FocusLockПолитика обработки персональных данных FocusLock
Редакция 2026-09-25-1. Дата публикации: 2026-09-25. Документ относится к сайту focus-lock.ru и действующему серверу аккаунтов api.focus-lock.ru. Подготовленные, но не включённые функции не считаются действующей обработкой.
Текущие ограничения обработки. Автоматическая очистка части технических записей и конечные сроки их хранения ещё не настроены. Договорные лица провайдеров, отдельные условия обработки и размещение не полностью подтверждены. Ниже эти ограничения раскрыты прямо; публикация политики не означает, что они устранены. По конкретным данным и требованиям можно обратиться в поддержку.
1. Оператор и обращения
Оператор — индивидуальный предприниматель, полное имя, ИНН, ОГРНИП, регистрирующий орган и адрес которого указаны в реквизитах. По вопросам данных обращайтесь по контактам на странице поддержки. Контакты доступны без регистрации.
2. Аккаунт и авторизация
Данные: email, отображаемое имя, внутренний ID, стойкий хеш пароля, даты создания и изменения, статус аккаунта и подтверждения почты. В форме сайта отображаемое имя обязательно; можно использовать выбранное имя, паспортное ФИО не требуется. Пароль поступает по HTTPS для проверки, сохраняется его хеш. Цель — создать запрошенный аккаунт, обеспечить вход и предоставление функций. Основание — заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 Закона № 152-ФЗ; принятие политики не заменяет отдельное согласие там, где оно нужно.
Аккаунт хранится до удаления; при удалении контактные поля и хеш пароля очищаются, а техническая запись с ID и датами остаётся. Получатель инфраструктурных данных — хостинг, указанный ниже. Порядок удаления и нерешённые сроки технических остатков описаны в разделе 8.
3. Сессии, подтверждение почты и безопасность
Сессии: ID аккаунта/сессии, хеш секретного токена, даты создания, истечения и отзыва, тип клиента (сайт или приложение). В текущей выдаче сессий отдельные поля user-agent и названия устройства не заполняются. Цель — безопасный вход и отзыв доступа, основание — исполнение договора и защита прав пользователя/оператора в необходимом объёме (пункты 5 и 7 части 1 статьи 6, без нарушения прав пользователя). Срок действия сессии — до 30 дней, отзыв возможен раньше; истечение не удаляет запись из базы. Срок хранения записей после истечения: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено. Получатель — хостинг. При удалении аккаунта все его сессии удаляются, и доступ по их токенам прекращается.
Письма подтверждения и восстановления: email передаётся Unisender Go вместе с содержимым сервисного письма и временным кодом. На сервере FocusLock сохраняются ID аккаунта, назначение и ID выдачи кода, HMAC-хеш кода, время создания и истечения, число попыток, время использования, статус принятия письма провайдером. Код действует 10 минут; новый запрос заменяет запись того же назначения, истечение само по себе не удаляет запись, а удаление аккаунта стирает связанные записи кодов. Цели — подтвердить принадлежность email и восстановить доступ; основание основной обработки — запрошенные действия по договору. Передача по поручению провайдеру требует отдельной проверки основания, описанной ниже. Срок метаданных у FocusLock: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено; у Unisender: сроки хранения и удаления сведений у Unisender Go не подтверждены. Отслеживание открытий и переходов в отправляемых сервисных письмах отключено. Текст письма не сохраняется в таблице кодов FocusLock, но поступает почтовому провайдеру и в ящик адресата.
IP-адрес необходим инфраструктуре для сетевого соединения и ограничений запросов. В постоянной таблице ограничений отправки сохраняются HMAC-ключи, рассчитанные из IP/email, время окна и счётчик; исходный IP и email в неё не записываются. Это псевдонимизация, а не гарантия полной анонимности. Цель — предотвращать перебор и злоупотребления; основание — защита законных интересов с соблюдением прав пользователя. Истечение окна не означает удаления строки. Срок и механизм очистки: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено. Получатель — хостинг.
Прикладные журналы содержат ID запроса, HTTP-метод, статус/код ошибки и длительность. Тела запросов, пароли, коды, токены и полная строка запроса намеренно не журналируются приложением. Обычные Nginx access-логи сайта и API отключены; журналы ошибок и инфраструктурной безопасности могут содержать IP и технические сведения. Их объём и сроки нужно определять отдельно; нельзя обещать отсутствие IP во всех журналах. Текущее состояние хранения и удаления: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено.
4. Пробный период и доступ
Для пробного доступа сохраняются случайный UUID установки, ID записи, начало и окончание периода, признак его использования и связь с аккаунтом, если он привязан. Для статуса доступа — ID аккаунта, источник/статус и даты существующих записей доступа. Цель — предоставить 72-часовой пробный период и корректно определить доступ; основание — исполнение договора и предотвращение неправомерного повторного получения пробного периода в необходимом объёме. Получатель — хостинг. Сервер не требует IMEI, серийный номер телефона или рекламный идентификатор.
Удаление профиля стирает записи подписочного доступа и связанного trial с UUID установки. Текущее состояние дальнейшего хранения: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено. Сейчас на рабочем сервере нет действующей привязки «один аккаунт — одно устройство», обработки App Attest или интеграции платежей ЮKassa/проверки покупок App Store. Наличие подготовленного кода не означает передачи этих сведений.
5. Данные приложения и уведомления
Названия и параметры задач/привычек, расписания, отметки, история, достижения, результаты фокус-таймера и записи раздела «Планета» хранятся локально на устройстве. В текущем серверном API нет их загрузки или облачной синхронизации. Они используются для запрошенных пользователем функций; сервер FocusLock их не получает. Срок определяется локальным хранением и действиями пользователя; команда удаления аккаунта очищает общую локальную базу на текущем iPhone после явного подтверждения, см. страницу удаления.
При разрешении уведомлений iOS получает локальные расписания и текст напоминаний для показа на устройстве. Разрешение можно отозвать в настройках iOS; это не разрешение на рекламу. Резервное копирование iPhone регулируется настройками пользователя и Apple и не является облачной синхронизацией FocusLock. Оператор не обещает дистанционно удалить такие копии.
6. Поддержка, платежи и обязательные требования
При обращении в поддержку обрабатываются адрес отправителя или номер телефона, сообщённое имя, текст обращения и добровольно приложенные необходимые сведения. Для вопросов по договору основание — его исполнение, для реализации прав на данные — закон. Лишние документы и специальные категории данных не запрашиваются. Получатели: оператор и используемый им почтовый сервис Gmail; обращения по телефону проходят через операторов связи. Часы работы указаны в поддержке. Срок переписки, правила удаления и минимальных обязательных исключений: конечный срок хранения переписки поддержки не утверждён; автоматическая очистка по такому сроку не подтверждена. Для необязательных целей вне этих оснований до начала обработки требуется отдельное надлежащее основание.
Веб-оплата подключена через платёжную страницу Точки. FocusLock хранит ID аккаунта и заказа, идентификаторы операции провайдера, сумму, валюту, статус и даты платежа, принятую редакцию оферты и служебные статусы предоставления доступа и уведомления. Реквизиты карты вводятся на платёжной странице провайдера и не хранятся в FocusLock. Цели — исполнение покупки, подтверждение доступа, учёт и возвраты; основания — исполнение договора и применимые законные обязанности. Платёжные записи сохраняются отдельно от контактного профиля после его удаления для этих целей; они остаются псевдонимными. Порядок чеков и возвратов описан на странице оплаты и возврата.
Данные, необходимые для выполнения прямо установленной обязанности, хранятся в минимальном объёме на соответствующем законном основании и на установленный срок. Не все оставшиеся технические записи являются обязательным финансовым архивом; платёжный учёт нельзя использовать как объяснение для бессрочного хранения всех технических записей.
7. Обработчики, размещение и передача
Хостинг фактически используется под брендом REG.RU / Рег.облако. Договорное лицо: юридическое лицо по договору хостинга не подтверждено; используется сервис REG.RU / Рег.облако. На VPS работают сервер аккаунтов и основная PostgreSQL. Заявленное владельцем место основной инфраструктуры: Россия, Москва. Подтверждение физического места основной БД: документальное подтверждение провайдера для конкретного сервера пока не получено. Резервные копии: ежедневные выгрузки находятся на диске того же VPS; наличие и размещение внешних резервных копий не подтверждены. Российский домен и IP-адрес сами по себе не подтверждают локализацию.
Сервисные письма отправляет Unisender Go, договорное лицо: юридическое лицо по договору Unisender Go не подтверждено. Ему передаются адрес получателя и содержимое необходимого письма. Задачи, привычки, пароль аккаунта и история прогресса ему не передаются.
Опубликованный адрес поддержки обслуживается Gmail. Когда пользователь пишет на этот адрес, адрес отправителя, текст и его вложения поступают в Gmail как отдельный канал обработки обращений. Это не означает автоматической передачи в Gmail всей базы аккаунтов, задач или истории FocusLock. Состояние сведений о передаче, также учитывающих Unisender и резервные копии: фактические страны обработки и основания возможной трансграничной передачи по этим каналам не подтверждены; исключительно российская обработка не заявляется. Сам факт использования Gmail не доказывает передачу всех пользовательских данных за рубеж и не подтверждает её надлежащее оформление.
Правовое основание поручения обработки хостингу/почтовому провайдеру и необходимые договорные условия: договорные условия поручения и необходимость отдельного согласия ещё не подтверждены. Отдельное согласие по опубликованной форме сейчас не собирается. Исполнение пользовательского договора само по себе не подменяет проверку требований части 3 статьи 6 Закона № 152-ФЗ. Если необходимо согласие, оно оформляется отдельно и подтверждается до соответствующей передачи. Шаблон находится на отдельной странице, но просмотр шаблона не означает его получение.
В проверенном сайте нет сторонней рекламной аналитики. Веб-шрифты и изображения загружаются с самого сайта. Маркетинговые письма не подключены; сервисные verification/reset-письма не являются согласием на рекламу.
8. Сроки, удаление и резервные копии
Срок действия кода, cookie или сессии отличается от срока хранения соответствующей записи. При удалении аккаунта очищается контактный профиль, удаляются сессии, коды подтверждения и связанные trial; минимальная запись удалённого аккаунта, платёжные записи, инфраструктурные журналы и резервные копии могут сохраняться. Автоматической полной очистки всех технических категорий сейчас нет. Текущее состояние сроков и процесса удаления: конечные сроки хранения технических остатков не утверждены, автоматическая очистка по истечении срока не настроена. По вопросам конкретных записей можно обратиться в поддержку; это не означает, что полное удаление уже выполнено. Это нерешённое ограничение; отсутствие очистки не является законным основанием бессрочного хранения и не отменяет прав пользователя.
Действуют ежедневные резервные выгрузки. Их создание не задаёт конечный срок хранения. Порядок ограничения доступа, хранения, удаления и повторного применения ранее выполненных удалений после восстановления: конечный срок хранения и автоматическое удаление старых выгрузок не установлены. Порядок повторного применения выполненных удалений после восстановления не подтверждён. Нельзя обещать немедленное уничтожение старых копий при удалении профиля. Фактические последствия удаления аккаунта приведены отдельно.
9. Техническая cookie
Сайт использует __Host-focuslock_session для входа и защиты сессии. Это необходимая cookie своего домена: Secure, HttpOnly, SameSite=Lax, путь /. Она недоступна JavaScript и передаётся браузером по HTTPS; срок — до 30 дней, при выходе сессия отзывается и cookie очищается. Cookie не является рекламным идентификатором. Можно удалить её средствами браузера, но потребуется повторный вход. Удаление cookie из браузера не удаляет аккаунт и серверную запись сессии.
10. Права и меры защиты
Можно запросить сведения об обработке, уточнение, прекращение незаконной обработки, блокирование или уничтожение данных и отзыв согласия там, где оно применялось, через поддержку. При необходимости оператор проверяет принадлежность аккаунта без запроса пароля. Обращения рассматриваются в применимые законные сроки; права на обращение в Роскомнадзор и суд сохраняются. При продолжении обработки после отзыва оператор должен указать самостоятельное законное основание и необходимый объём данных.
Используются HTTPS, стойкое хеширование паролей и токенов, ограничения попыток, разграничение доступа и резервное копирование. Они снижают риск, но не являются обещанием абсолютной безопасности. Новая редакция политики будет датирована и доступна по постоянному адресу; новая цель обработки не вводится задним числом одним лишь изменением текста.