Политика конфиденциальности

Приложение «Итого» (ru.itogo.markets) для Android и iOS. Редакция от 15 сентября 2026 года.

1. Кто обрабатывает данные

Приложение «Итого» и его сервер поддерживает разработчик приложения. Связаться можно по адресу support@itogo.markets; полные реквизиты правообладателя публикуются в карточках приложения в сторах и предоставляются по запросу на тот же адрес.

Сервер приложения размещён на арендованном сервере в Европе; данные площадок запрашивает само ваше устройство (см. раздел 4).

2. Что хранится на устройстве

Эти данные не покидают телефон и нам не передаются:

• Избранное — товары, которые вы сохранили, и история наблюдений их цены. На ней строится лента «Выгодно сейчас».
• Недавние запросы — список того, что вы искали, для подсказок на главном экране.
• Настройки — включённые площадки, вид цены (с картой площадки или обычная), тема оформления, регион.

Всё это хранится в приватном хранилище приложения и удаляется вместе с ним. Историю запросов можно очистить в любой момент: Настройки → Очистить историю поиска.

3. Что уходит на наш сервер

Чтобы собрать выдачу, приложение открывает анонимную сессию и передаёт нам минимум:

Поисковый запрос

Текст, который вы ввели, вместе с выбранными площадками и регионом. Сервер планирует по нему задания и разбирает ответы площадок.

Анонимный сессионный токен

Случайная строка, которую сервер выдаёт устройству при первом обращении. В базе хранится только её криптографический хеш (SHA-256), сам токен у нас не сохраняется. Токен не содержит сведений о вас или об устройстве и перестаёт действовать через 24 часа.

Состояние поиска

Промежуточные и итоговые результаты по запросу: какие площадки ответили, какие предложения найдены и их цены. Это нужно, чтобы поиск пережил обрыв связи и не начинался заново.

Технические сведения о соединении

IP-адрес, время обращения и коды ошибок попадают в служебные журналы сервера — как и у любого сайта. Журналы используются только для диагностики сбоев и защиты от злоупотреблений, хранятся ограниченное время и удаляются при ротации. С поисковыми запросами мы их не связываем и для профилирования не используем.

Статистика использования

События вида «открыт экран», «запущен поиск», «товар добавлен в избранное» — со временем и параметрами действия (например, какая площадка или регион выбраны), но без текста запроса: передаётся только его длина. К событиям прикладываются случайный идентификатор установки, который приложение создаёт само при первом запуске, идентификатор сеанса, версии приложения и операционной системы, модель устройства, язык и страна магазина приложений. Статистика уходит в систему аналитики, которую мы сами разворачиваем на арендованном сервере; сторонним аналитическим сервисам она не передаётся.

Адрес для уведомлений

Токен, который Firebase Cloud Messaging выдаёт приложению для доставки уведомлений, ответ на запрос разрешения на уведомления (разрешены, запрещены или ещё не спрашивали), платформа, версия приложения и тот же случайный идентификатор установки. Приложение отправляет их при запуске, если что-то изменилось, и раз в неделю. Нужны, чтобы сообщать о снижении цены на товары из избранного; сами уведомления мы пока не рассылаем.

Аккаунта в приложении нет, поэтому запрос привязан только к анонимной сессии: связать его с вашей личностью мы не можем. Имя, телефон, адрес электронной почты, контакты, геопозицию, полный список установленных приложений и содержимое буфера обмена приложение не запрашивает и не передаёт. Рекламный идентификатор и сведения о магазине установки на наш сервер не уходят; их может получить только рекламный SDK Яндекса (раздел 8).

4. Запросы к площадкам

Сетевые запросы к Ozon, Wildberries и Яндекс Маркету выполняет ваше устройство, а наш сервер только разбирает их ответы. Это значит, что площадка видит соединение с вашего устройства — ваш IP-адрес и обычные технические заголовки запроса — так же, как если бы вы открыли её сайт в браузере. Обработка этих данных регулируется политиками самих площадок, на которые мы повлиять не можем.

Вход в аккаунты площадок приложению не нужен, и оно его не предлагает: ваши учётные данные площадок мы не получаем и не храним. Поиск начинается только по вашему действию.

5. Зачем это нужно

• Собрать выдачу по вашему запросу и показать сравнение цен — единственная цель обработки запроса.
• Продолжить поиск после обрыва связи и не выполнять одну и ту же работу дважды.
• Обеспечить работоспособность сервиса: диагностика ошибок, защита от автоматических злоупотреблений и перегрузки.
• Понимать по обезличенной статистике, какими функциями пользуются и где приложение работает плохо, чтобы его улучшать.
• Сообщать о снижении цены на товары из избранного — только если вы разрешили уведомления.

Поисковые запросы, избранное и статистика использования для рекламы, профилирования и перепродажи не используются. Показ рекламы устроен отдельно — см. раздел 8.

6. Сроки хранения

• Сессия — 24 часа с момента выдачи, после чего запись удаляется автоматически.
• Поисковый запрос и состояние поиска — удаляются не позднее чем через 24 часа после последнего обновления. Это заложено в сервере: старые записи удаляются при очередной записи новых.
• Статистика использования — отдельные события удаляются через 95 дней. Сводные счётчики по дням (например, в какие дни установка открывала приложение) хранятся дольше и привязаны только к случайному идентификатору установки.
• Адрес для уведомлений — пока приложение установлено; после удаления приложения токен перестаёт действовать, а запись можно удалить по запросу.
• Данные на устройстве — пока вы их не удалили сами или не удалили приложение.
• Служебные журналы — ограниченное время, необходимое для диагностики, после чего удаляются при ротации.

7. Чего мы не делаем

• Не просим регистрацию и не создаём профиль пользователя.
• Не встраиваем сторонние аналитические сервисы. Единственное исключение — служебная телеметрия рекламного SDK Яндекса, которая работает только для показа рекламы и описана в разделе 8; наших событий и поисковых запросов она не получает.
• Не продаём данные и не передаём поисковые запросы, избранное и статистику рекламным сетям и брокерам данных.
• Не спрашиваем разрешение на отслеживание без повода: на iOS запрос App Tracking Transparency появляется только тогда, когда в приложении включена реклама, и отказ на работу приложения не влияет.
• Не собираем платёжные данные: приложение бесплатное и не принимает оплату.

8. Кому доступны данные

Мы не передаём данные третьим лицам, кроме следующих случаев:

• Хостинг-провайдер, на инфраструктуре которого работает сервер, — как технический обработчик. Доступа к содержательной части запросов он не получает сверх того, что необходимо для эксплуатации сервера.
• Маркетплейсы — получают поисковый запрос и соединение с вашего устройства, как описано в разделе 4.
• Google (Firebase Cloud Messaging) — выдаёт приложению токен для уведомлений и доставляет их на устройство. Google получает токен и технические сведения, нужные для доставки; поисковых запросов, избранного и статистики не получает. Эти данные Google обрабатывает по своей политике конфиденциальности.
• Рекламная сеть Яндекса — когда в приложении показывается реклама, встроенный SDK Яндекса сам запрашивает её с вашего устройства. Он получает технические сведения об устройстве и соединении (модель, версия системы, язык, IP-адрес), сведения о показах и нажатиях на рекламу, рекламный идентификатор устройства — на iOS только если вы разрешили отслеживание — а на Android ещё проверяет, из какого магазина установлено приложение и есть ли на устройстве сервисы Google Play, RuStore и Huawei (полный список установленных приложений он не читает). Эти данные обрабатывает Яндекс по своей политике конфиденциальности; поисковых запросов, избранного и нашей статистики SDK не получает.

Данные могут быть раскрыты по обязательному для исполнения требованию уполномоченного органа. С учётом суточного срока хранения предоставить исторические данные за прошлые периоды мы, как правило, не можем — их уже нет.

9. Ваши права и удаление

Так как аккаунта нет, удаление данных не требует обращения к нам:

• Данные на устройстве — Настройки → Очистить историю поиска, удаление записей из избранного или удаление приложения.
• Поисковые запросы на сервере — исчезают сами не позднее чем через 24 часа.
• Уведомления — выключаются в настройках системы: на iOS Настройки → Уведомления → Итого, на Android Настройки → Приложения → Итого → Уведомления. Новый ответ приложение передаст на сервер при следующем запуске.
• Статистика использования — события удаляются через 95 дней. Идентификатор установки, к которому они привязаны, стирается вместе с приложением, а новая установка получает новый.
• Персонализация рекламы — на iOS: Настройки → Конфиденциальность и безопасность → Отслеживание; на Android: Настройки → Google → Реклама, где рекламный идентификатор можно сбросить или удалить.

Вы вправе запросить сведения об обработке, её ограничение или прекращение, а также подать жалобу в надзорный орган. Запрос присылайте на support@itogo.markets — отвечаем в течение 30 дней. Учтите: аккаунта нет, а идентификатор установки случайный и ничего о вас не говорит, поэтому связать конкретные записи с вами мы не сможем — обычно ответ будет описанием того, что и как удаляется автоматически.

10. Дети

Приложение не адресовано детям и не предполагает их отдельного использования. Мы сознательно не собираем данные детей и ни у кого не собираем сведений, по которым можно установить личность.

11. Изменения политики

Если состав обрабатываемых данных изменится — например, появятся аккаунты или новые виды данных, — мы обновим эту страницу и укажем новую дату редакции. Существенные изменения будут описаны в примечаниях к версии приложения.

12. Связаться с нами

Вопросы по этой политике, запросы о данных и любые другие обращения: support@itogo.markets.