Это страница про общий подход. Юридически обязывающие privacy policy каждого продукта живут на их собственных доменах: todo.keepware.ru/privacy, keepware.ru/reply/privacy. Для VPScan отдельной privacy-страницы пока нет — действует эта общая. Если что-то расходится между этой страницей и privacy конкретного продукта, действует privacy продукта.
Что мы делаем с данными
Запрашиваем минимум, нужный для работы продукта. У «Наш список» это email и пароль (для логина), имя (если пользователь его указал), тексты задач. У ReplyAI — текст отзыва клиента (на момент генерации ответа, не сохраняется в долгую). У VPScan никакие пользовательские данные не собираются, кроме обычных серверных логов с IP.
Email, имена и пользовательский контент шифруются на сервере алгоритмом AES-256-GCM перед записью в базу. Поиск по email работает через blind index на HMAC-SHA256 — это не идеально (даёт уязвимость к атаке по словарю при утечке базы и ключа), но это компромисс между приватностью и функциональностью «найти пользователя по email при логине».
В мобильных приложениях локальная база зашифрована через SQLCipher с ключом, который живёт в Android Keystore (на устройствах с TEE/StrongBox — внутри отдельного защищённого процессора). Если телефон украдут и не разблокируют — данные не прочитать.
Все серверы в России, что соответствует требованиям 152-ФЗ.
Что мы с данными НЕ делаем
End-to-end encryption — нет, и это важно проговорить. Ключ AES живёт на нашем сервере, и теоретически разработчик может прочитать любую запись в базе (мы этого не делаем, но доказать это технически невозможно). Если ваш сценарий требует реального E2E — посмотрите Standard Notes или Bitwarden, они для этого и сделаны.
На сайтах продуктов нет пиксельных трекеров рекламных сетей, сторонних аналитических систем с привязкой к user-id, и SDK неясного происхождения: Firebase Analytics для воронки в Android — есть, рекламных SDK и трекинговых пикселей — нет. Аналитика на продуктовых сайтах — серверная агрегированная (Prometheus для технических метрик). На keepware.ru работает Я.Метрика (подробности ниже); self-hosted Umami без cookies подключаем постепенно.
Анонимизированные «датасеты» брокерам данных не продаются. Никогда не продавались, не планируются.
Веб-аналитика и куки на keepware.ru
На головном сайте keepware.ru (этот сайт, не путать с продуктовыми поддоменами) с 2026-06-22 подключена Я.Метрика — для базовой статистики посещений: страницы, источники трафика, география по IP (страна/город, без хранения самого IP), устройство/браузер. Вебвизор и карты кликов отключены — мы не записываем сессии и не строим тепловые карты.
Я.Метрика ставит куки. При первом визите вы увидите баннер с уведомлением об этом — он остаётся на экране, пока вы не нажмёте «Согласен».
Если вы не хотите, чтобы Метрика собирала данные о ваших посещениях, отключите её на уровне браузера: расширения вроде uBlock Origin/Privacy Badger, блокировка cookies домена mc.yandex.ru, режим приватного просмотра. Технически продвинутый вариант: выставить флаг localStorage["kw.metrika.optout"] = "1" через консоль разработчика браузера — счётчик проверяет этот флаг перед инициализацией и не запускается, если он установлен.
Удаление и выгрузка
Напишите на профильный support конкретного продукта (для «Наш список» — todo-support@keepware.ru) с темой «удаление аккаунта» или «выгрузка данных» — на такие запросы отвечаем в течение трёх рабочих дней (это не общий SLA поддержки — на обычные вопросы отвечаем быстрее; юридический максимум по 152-ФЗ — 14 дней, но обычно быстрее).
Удаление аккаунта в «Наш список» означает удаление зашифрованных строк из БД (бэкапы хранятся 30 дней — после ротации удаление окончательное).
Изменения
Изменения этой страницы публикуются с датой обновления внизу. Существенные изменения — те, что меняют сам подход, а не уточняют формулировки — анонсируем в блоге и в push-уведомлениях продуктов.
Последнее обновление: 2026-07-16