Политика конфиденциальности

Обновлено 28 октября 2026 года

domenu («мы») — семейное меню для iPhone, Android и браузера. Здесь написано, что хранит приложение, кто это видит и как это удалить.

Что хранит приложение

Пользоваться domenu можно без входа или с аккаунтом: через Google, через Apple (в приложении для iPhone) или по почте с паролем. Семью узнают по коду семьи. Чтобы меню было у всех в семье, на нашем сервере хранятся:

• название семьи;
• имена участников: их пишут сами участники или берут из аккаунта (имя можно не указывать — шаг пропускается);
• блюда: названия, разделы, заметки, кто готовит и когда готовили в последний раз;
• отметки «Хочу сегодня» и голоса за ужин.

На телефоне, а в веб-⁠версии — в браузере, приложение хранит код семьи, ваш номер участника в семье и копию меню, чтобы оно открывалось без связи. Если вы вошли в аккаунт, там же хранится ключ входа: случайная строка, по которой сервер узнает ваш аккаунт.

Вход в аккаунт

Входить не обязательно: «Продолжить без входа» работает как раньше. Аккаунт нужен, чтобы меню семьи открывалось на другом телефоне и в браузере: вы входите в тот же аккаунт и видите свою семью. Для аккаунта мы храним адрес почты, имя, идентификаторы входа (Google, Apple) и код вашей семьи с номером участника. Имя из аккаунта становится вашим именем в семье, его видят остальные участники; поменять его можно в «Профиле». Адрес почты другим участникам не показывается, рассылок мы не делаем.

**Google.** Google передает нам адрес почты, имя и идентификатор аккаунта Google. Пароль от Google мы не видим: его вводят на стороне Google. В приложении для Android вход идет через сервис Google на телефоне, в приложении для iPhone и в веб-⁠версии — через окно входа Google (accounts.google.com). Google при этом знает, что вы входите в domenu. Как Google обращается с данными: https://policies.google.com/privacy.

**Apple.** В приложении для iPhone можно войти через Apple. Apple передает нам идентификатор аккаунта Apple и, если вы так выбрали, адрес почты или скрытый адрес-пересылку Apple, а при первом входе — имя. Пароль от Apple мы не видим. Как Apple обращается с данными: https://www.apple.com/legal/privacy/.

**Почта и пароль.** При регистрации и смене пароля мы присылаем на почту код из 6 цифр, он действует 15 минут. Письмо отправляет сервис рассылки Resend (resend.com): он получает адрес почты и текст письма с кодом. Пароль мы храним только в виде хэша (PBKDF2), сам пароль не хранится и не виден никому.

Один аккаунт можно открывать разными способами. Если вы входите через Google или Apple с той же подтвержденной почтой, что у аккаунта, вход ведет в этот аккаунт. В «Профиле» в разделе «Способы входа» можно привязать к аккаунту другой способ входа.

Уведомления о голосовании

Приложения для iPhone и Android могут присылать уведомление, когда кто-⁠то из семьи начинает голосование. Это работает, только если вы разрешили уведомления. Тогда приложение передает нашему серверу токен уведомлений устройства, язык и часовой пояс, а мы храним их вместе с кодом семьи и вашим номером участника. Уведомление доставляет Apple Push Notification service (iPhone) или Firebase Cloud Messaging, сервис Google (Android); в нем имя того, кто начал голосование, и время приема пищи. Выключить уведомления можно в настройках телефона. Когда вы выходите, удаляете аккаунт или уходите из семьи, токен удаляется с сервера.

Аналитика и отчеты о сбоях

Приложение для Android отправляет в Firebase, сервис Google, сведения о том, как им пользуются, и отчеты о сбоях. По ним мы понимаем, какие функции нужны, на каком шаге люди бросают начатое и почему приложение падает.

Аналитика (Google Analytics for Firebase) получает:

• какие экраны открывают и что делают в приложении: добавили блюдо, отметили «Хочу», начали голосование, пригласили семью, распечатали меню или сохранили его в PDF. К действиям добавляются числа и выбранные варианты: сколько блюд в меню, какой стиль листа выбран, в какое приложение отправили меню или приглашение;
• ваш номер участника в семье, сколько человек в семье и примерно сколько блюд в меню;
• то, что Firebase собирает сам: случайный идентификатор установки приложения, модель телефона, версии Android и приложения, язык, страну, которую Google определяет по IP-⁠адресу, начало и длительность сессий.

Отчет о сбое (Firebase Crashlytics) уходит, когда приложение падает: место в коде, где случилась ошибка, модель телефона, версии Android и приложения, свободная память и место, ваш номер участника и последние действия в приложении из списка выше.

В аналитику и отчеты не попадают имена, адрес почты, названия семьи и блюд, заметки и код семьи. Google обрабатывает эти данные по нашему поручению: отчеты о сбоях хранит 90 дней, данные аналитики — не дольше 14 месяцев. Как Google обращается с данными Firebase: https://firebase.google.com/support/privacy. Выключить аналитику в приложении пока нельзя.

Приложение для iPhone и веб-⁠версия (domenu.pro/app) аналитику и отчеты о сбоях не отправляют. Если вы разрешили в настройках iPhone делиться аналитикой с разработчиками, Apple может передавать нам обезличенные отчеты о сбоях.

Чего приложение не собирает

Местоположения, контактов, фото, файлов и рекламного идентификатора. В приложении нет рекламы, а данные аналитики не используются для рекламы. Как у любого сайта, сервер может записывать в журнал технические данные — IP-⁠адрес и время запроса. Мы используем их только для того, чтобы сервис работал и был защищен.

Веб-⁠версия и этот сайт загружают шрифт Onest из Google Fonts, поэтому при загрузке шрифта браузер передает Google ваш IP-⁠адрес. В приложениях для iPhone и Android шрифт встроен, и они этого не делают.

Статистика сайта

На страницах сайта domenu.pro работает Яндекс Метрика: она считает посещения и показывает, как читают страницы, в том числе записывает движения мыши, прокрутку и нажатия (Вебвизор). Для этого Метрика сохраняет в браузере cookie и получает ваш IP-⁠адрес и данные о браузере и устройстве. В приложениях и в веб-⁠версии (domenu.pro/app) Метрики нет, так что меню и имена семьи она не видит. Отключить ее можно блокировщиком или запретом cookie в браузере.

Кто видит данные

Ваша семья: любой, у кого есть код семьи или ссылка-приглашение, может войти, увидеть меню семьи и изменить его. Обращайтесь с кодом как с ключом и давайте его только тем, кому доверяете. Мы не продаем данные и не используем их для рекламы. Кроме семьи, данные получают только сервисы, без которых приложение не работает:

• Google — аналитика и отчеты о сбоях Android, вход через Google, доставка уведомлений на Android;
• Apple — вход через Apple, доставка уведомлений на iPhone;
• Resend — адрес почты и код в письме при регистрации и смене пароля.

Распечатанное меню и файл с ним создаются на вашем устройстве и уходят только туда, куда вы их отправите.

Защита

Приложение обменивается данными с нашим сервером, с Google, Apple и Firebase только по HTTPS. Ключ входа хранится только на вашем устройстве и на сервере, пароль — только в виде хэша.

Хранение и удаление

Данные семьи хранятся, пока семья пользуется приложением. Блюда можно удалить в приложении в любой момент. «Выйти» стирает данные с этого телефона или браузера, а меню семьи остается у остальных.

Удалить аккаунт можно в приложении и в веб-⁠версии: «Профиль» → «Удалить аккаунт». Мы сразу удаляем аккаунт: адрес почты, имя, идентификаторы Google и Apple, пароль, все способы входа и ключи входа. Если вы в семье один, вместе с аккаунтом удаляются семья и ее меню. Если в семье есть другие участники, вы уходите из нее, а блюда остаются семье.

То же можно попросить письмом на support@domenu.pro: напишите с адреса, к которому привязан аккаунт, или укажите код семьи. Если вы пользуетесь domenu без входа, так же можно удалить свое имя или всю семью. По письму мы удалим данные в течение 30 дней, а вместе с ними — данные аналитики и отчеты о сбоях, связанные с вашим номером участника.

Дети

domenu не предназначено для детей младше 13 лет. Если вы считаете, что ребенок передал нам личные данные, напишите нам, и мы их удалим.

Изменения

Если политика изменится, мы обновим эту страницу и дату в начале.

Связь

support@domenu.pro