Политика конфиденциальности
Редакция от 13 ноября 2026 года
1. Какие данные используются
- Почта, дата регистрации, идентификатор кабинета, баланс и история операций — для работы кабинета Applio.
- Почта для чека, идентификатор заказа, количество подготовок, сумма и статус платежа — для оплаты и учёта операций.
- При выборе Яндекс ID или VK ID: постоянный идентификатор у провайдера, имя и предоставленная им почта — для регистрации, входа или явной привязки к вашему кабинету. Пароль провайдера Applio не получает. Такие способы доступны после подключения соответствующих приложений.
- Пароль Applio хранится в форме стойкого хеша с индивидуальной солью; исходный пароль в базе аккаунтов не хранится.
- Идентификатор сессии в техническом cookie — для входа и связи операций с кабинетом.
- При отдельном подключении Apple: email Apple Account, зашифрованные данные входа, результат авторизации и сведения о доступных приложениях.
- IP-адрес, события безопасности, время и результат операций — для ограничения запросов, диагностики и защиты сервиса.
- Избранное и отметка о прочтении уведомления cookies — локально в вашем браузере.
2. Цели и границы использования
Данные используются для регистрации и входа, ведения баланса, оплаты и подготовки выбранных приложений, отображения загрузок и защиты от ошибок и злоупотреблений. Аналитика посещений подключается только с разрешения пользователя.
Для выполнения запросов к Apple используются соответствующие сервисы Apple. При оплате платёжному банку передаются почта для чека, идентификатор заказа, наименование и количество подготовок, сумма платежа. Банк обрабатывает оплату и возвращает её статус. Данные банковской карты вводятся на стороне банка; Applio их не получает.
При выборе Яндекс ID или VK ID браузер переходит на официальный сайт соответствующего провайдера. Он обрабатывает ваш вход по своим условиям и передаёт Applio разрешённые сведения. При обмене одноразового кода сервер использует PKCE. Токены провайдера обрабатываются в памяти только для получения профиля, не сохраняются в базе и не передаются клиентскому JavaScript. Совпадение почты не объединяет кабинеты; привязка выполняется из действующей сессии Applio.
После выбора «Разрешить аналитику» используется Яндекс Метрика № 114237117 для статистики посещений и улучшения сайта. Яндекс получает IP-адрес, технические сведения о браузере и события просмотра. Вебвизор включён только на публичных страницах; экран кабинета и содержимое его форм не записываются. Пароли, коды подтверждения, сведения о балансе и заказах в события Метрики не передаются.
После отдельного обновлённого согласия также используется запись действий на публичной главной и в инструкциях средствами rrweb. Записываются видимая структура страницы, клики и прокрутка; поля ввода и личный кабинет исключены. Записи хранятся только на сервере Applio до 7 дней и доступны администратору. Случайный номер визита не связывается с аккаунтом пользователя. Записи не передаются в облачный сервис rrweb. При отказе новая запись останавливается.
3. Защита учётных данных
Сайт работает через HTTPS. Данные Apple шифруются в браузере перед отправкой. Подтверждённая сессия Apple хранится в зашифрованном виде до 15 минут с момента входа; повторное открытие страницы не продлевает этот срок. Пароль и код подтверждения не сохраняются в подтверждённой сессии и не записываются в журнал авторизации.
Техническое состояние незавершённого запроса имеет ограниченный срок жизни. Когда подключение Apple остановлено или недоступно, формы пароля и кода блокируются. Не отправляйте чужие учётные данные.
4. Сроки хранения
Временная запись OAuth содержит проверочное состояние, хеш значения привязки к браузеру и верификатор PKCE. Она действительна не более 10 минут, удаляется при корректном возврате либо при следующем начале входа после истечения срока. Запись привязанного ID сохраняется с кабинетом для последующих входов.
Сессия кабинета действует до одного часа. Закрытый журнал авторизации, содержащий email, IP и результат входа, настроен на хранение до 7 дней. Записи кабинета, баланса и операций сохраняются для работы сервиса и учёта платежей. По вопросам хранения и удаления этих записей можно обратиться к оператору через указанный в документе аккаунт поддержки в Telegram.
Избранное хранится в браузере до очистки пользователем. Отметка о прочтении уведомления cookies учитывается не более года. Сведения о незавершённом платёжном заказе могут храниться в sessionStorage до закрытия вкладки или завершения заказа.
5. Ваши действия и обращения
Вы можете выйти из кабинета, завершить сессию Apple, удалить технические cookies и локальные данные через настройки браузера. Удаление cookies не удаляет серверную запись кабинета. Для запроса доступа, исправления или удаления серверных данных напишите в Telegram @Appliooo и укажите способ входа в кабинет Applio. Для защиты аккаунта может потребоваться подтверждение владения им; передавать пароль или код Apple не требуется. Обращения рассматриваются с учётом применимых требований законодательства.
Не отправляйте пароли, коды подтверждения или данные карты в обращениях. Выбор аналитики можно изменить в настройках cookies. Отказ от аналитики не мешает входу, оплате и установке приложений.
6. Cookies и изменения
Состав технического хранения описан на отдельной странице. Настройки аналитики, способы отключения и состав cookies описаны там же. При изменении состава получателей эта политика обновляется. Дата редакции указана выше.
Личный кабинет