Политика конфиденциальности Aura
Редакция от 9 октября 2026 года. Перечень сохраняемых данных сверен со схемой сервера 3 октября 2026 года и дополнен тем, что появилось в приложении позже.
Что это за приложение
Aura — приложение для занятий йогой и массажем: специалист (в мини-приложении Telegram его называют учителем) ведёт свой профиль и расписание практик, ученик находит практики и записывается. Aura работает в двух видах — приложением для Android и iOS и мини-приложением внутри Telegram; это один продукт и одна учётная запись, и эта политика относится к обоим. Где вид приложения имеет значение, это сказано прямо.
Какие данные о вас сохраняются
При регистрации по email Aura сохраняет у себя на сервере:
- внутренний идентификатор пользователя — его создаёт сама Aura, чтобы все ваши действия принадлежали одной учётной записи;
- адрес электронной почты и отметку, что он подтверждён;
- пароль — не сам пароль, а его необратимую свёртку; увидеть ваш пароль мы не можем;
- коды подтверждения адреса — код, число попыток и время; код живёт десять минут.
Если учётная запись создана или связана с Telegram, дополнительно сохраняются идентификатор вашего аккаунта в Telegram, имя и адрес фотографии из Telegram; имя и фотография обновляются при каждом входе через Telegram, если вы не задали своё имя или не загрузили свою фотографию. В мини-приложении Telegram отдельной регистрации нет: учётная запись создаётся при первом запуске, а Telegram при каждом запуске передаёт подписанный набор данных о вас — из него сохраняется только перечисленное здесь.
То, что появляется уже в самом приложении:
- выбранная роль — ученик или специалист;
- профиль под эту роль. У ученика в нём нет ничего, кроме принадлежности к учётной записи и дат создания и изменения. У специалиста — то, что он заполняет сам: рабочее имя, рассказ о себе, город, стаж в годах, направления и стили практики, видео-визитка, если он её загрузил;
- имя и фотография, которые вы задали сами, — если вы ввели своё имя или загрузили свою фотографию вместо взятых из Telegram: само имя и файл фотографии в хранилище;
- практики, которые публикует специалист — название, описание, направление, стиль, дата и время начала, часовой пояс, длительность, число мест, формат, адрес и координаты места занятия либо ссылка на онлайн-встречу, цена и состояние практики;
- записи на практики — кто на какую практику записан, состояние записи, время и автор отмены;
- запросы на индивидуальную сессию — кто кого просит, какого вида, сообщение, которое вы приписали, и состояние запроса до ответа специалиста и после него;
- отметки посещаемости — пришёл ли записавшийся, по мнению специалиста;
- отзывы — оценка, текст, кому и кем оставлен;
- настройки уведомлений — какие сообщения бот Aura вам присылает;
- загруженные файлы — сам файл в хранилище, а рядом его тип, размер, длительность и состояние проверки;
- служебные записи учётной записи — её состояние, даты создания и изменения и сессии, по которым вы остаётесь в приложении между запусками; сессия хранится в виде необратимой свёртки, с платформой устройства и сроком действия;
- запись о согласии — какие редакции условий и политики вы приняли, когда и в каком виде приложения, и что вы подтвердили возраст;
- сообщения обратной связи — текст, который вы написали в разделе «Обратная связь» (в мини-приложении — «Написать команде»), его категория, версия приложения и системы и язык. Если вы включили «Можно связаться со мной», вместе с сообщением сохраняются ваше имя, адрес почты и идентификатор Telegram на момент отправки — чтобы вам могли ответить;
- журнал действий — кто, что и над чем сделал, с датой; он нужен, чтобы разобрать спорный случай.
Это весь перечень.
Чего Aura не сохраняет
- Геопозицию вашего устройства. Чтобы показать практики рядом, приложение отправляет на сервер ваши координаты как параметры одного запроса; сервер по ним ищет практики и не сохраняет их — поля под них нет. Координаты в перечне сохраняемого — это координаты места занятия, которое задаёт специалист.
- Язык и тему интерфейса — они хранятся только на вашем устройстве.
- Дату рождения и документы — мы их не спрашиваем.
Что участники видят друг о друге
Специалист, на практику которого вы записались, видит ваше имя, фотографию и — если учётная запись связана с Telegram — идентификатор аккаунта Telegram, чтобы написать вам о занятии; мини-приложение при этом идентификатор не показывает и не строит из него ссылку ни на профиль, ни в чат (это решение продукта, а не техническая невозможность), а имя пользователя Telegram (username) в обмене данными не участвует вовсе. Ученики видят о специалисте то, что он опубликовал в профиле, его среднюю оценку и число отзывов; тексты чужих отзывов и их авторов приложение не показывает. Адрес электронной почты не виден никому, кроме вас.
Зачем эти данные нужны
Email, свёртка пароля и код нужны, чтобы вход узнавал вас и никого больше. Внутренний идентификатор и идентификатор Telegram — чтобы не заводить вам вторую учётную запись. Имя и фотография — чтобы вас было видно под тем же именем, что в Telegram, или под теми, что вы задали сами. Запись о согласии — чтобы подтвердить, на каких условиях создана учётная запись. Всё остальное — чтобы приложение делало то, ради чего вы его открыли: показывало практики, держало ваши записи и расписание.
Кто обрабатывает данные
Оператор данных — ИП Кулешов Максим Владимирович. С вопросами о ваших данных, их исправлении и удалении пишите на info@aura-aum.ru.
Где хранятся данные и кому передаются
Сервер Aura размещён у хостинг-провайдера Beget в Казахстане. Это значит, что данные из перечня выше хранятся за пределами России и за пределами Индии. Если вы пользуетесь приложением в Индии, вы соглашаетесь с тем, что ваши данные обрабатываются за её пределами.
Кроме сервера Aura, данные при работе приложения доходят до:
- почтового сервера хостинг-провайдера Beget — через него отправляются письма с кодом подтверждения на ваш адрес;
- Telegram — если учётная запись создана или связана с Telegram, именно Telegram передаёт Aura сведения о вас, описанные выше, а бот Aura присылает вам уведомления. Через Telegram команда Aura получает и уведомление о новой обратной связи: начало текста сообщения, без имени автора;
- Google — в мини-приложении карта и определение адреса по точке работают на сервисах Google. Когда вы смотрите карту или ставите на ней точку, ваш браузер обращается к серверам Google напрямую, и Google получает ваш IP-адрес и координаты показанного места или поставленной точки. На эти обращения распространяется политика конфиденциальности Google;
- сервера отчётов об ошибках Aura (
grafana.aura-aum.ru) — если в приложении происходит сбой, оно отправляет техническое описание ошибки; данные входа, адреса почты и содержимое полей вычищаются из описания до отправки; - магазинов приложений Google Play и App Store — они обрабатывают установку и обновления по своим правилам; Aura от них сведений о вас не получает;
- сервиса аналитики Firebase Analytics от Google — только если вы сами это разрешили: приложение спрашивает об этом на отдельном экране, и без вашего разрешения сбор выключен. Если вы разрешите, приложение будет отправлять обезличенные события: вход, открытые экраны и действия — например, запись на практику или публикацию занятия, — и приблизительное местоположение по IP-адресу. Имя, почта, тексты сообщений и содержимое аккаунта не отправляются. Для рекламы эти данные не используются. Решение можно изменить в любой момент в Настройках профиля; без аналитики приложение работает так же.
Отчёты о сбоях. Если приложение закрывается с ошибкой, оно отправляет технический отчёт в Firebase Crashlytics (Google): модель и версию системы устройства, версию приложения, место ошибки в коде и случайный идентификатор установки. Имя, почта и содержимое аккаунта не передаются. Отключить можно в настройках приложения.
Больше данные никуда не передаются. Рекламных сервисов в приложении нет.
Cookies и хранилища
Приложение не использует cookies, а мини-приложение не использует и сервисов аналитики. Данные входа хранятся в защищённом хранилище вашего устройства (Android Keystore, iOS Keychain) и удаляются при выходе из учётной записи (так в приложении для Android и iOS). В мини-приложении данные входа держатся только в памяти приложения и исчезают, когда вы его закрываете; параметры запуска от Telegram на время работы лежат в хранилище сессии браузера (sessionStorage) и очищаются вместе с ним. Согласие мини-приложение запоминает в облачном хранилище Telegram (CloudStorage): это пометка о том, какие редакции условий и политики вы приняли, без имени и других личных данных. Она хранится у Telegram, привязана к вашему аккаунту Telegram и нужна, чтобы не спрашивать согласие при каждом запуске; новая редакция документов отменяет её, и согласие спросят заново. Стереть пометку можно средствами Telegram. Язык, тема и факт принятия этих документов хранятся на устройстве и не содержат личных данных.
Сколько хранятся данные и как их удалить
Данные хранятся, пока существует ваша учётная запись.
- Удалить учётную запись можно в приложении для Android и iOS, в разделе «Профиль» (в мини-приложении такого действия пока нет: напишите на info@aura-aum.ru, и учётная запись и связанные с ней данные будут удалены в течение 30 дней). Удаление действует сразу: вход закрывается, ваши практики отменяются, профиль и имя перестают показываться. Записи, которые нужны другим участникам, — например, ваша запись в списке специалиста — остаются без имени и фотографии. Адрес почты, свёртка пароля и идентификатор Telegram стираются через 30 дней после удаления; до этого момента восстановить учётную запись нельзя.
- Сообщения обратной связи остаются у команды и после удаления учётной записи, уже без связи с ней. Если вы разрешали связаться с вами, имя и способ связи, сохранённые при отправке, остаются вместе с сообщением. Попросить удалить такое сообщение можно по адресу info@aura-aum.ru. Запись о согласии тоже остаётся и не содержит ничего, кроме идентификатора учётной записи.
- Неподтверждённая учётная запись, зарегистрированная по email, в которой ничего не сделано, может быть удалена через семь дней после создания.
- По адресу info@aura-aum.ru можно узнать, какие данные о вас хранятся, попросить их исправить или удалить, если вы не можете войти в приложение. Мы отвечаем в течение 30 дней.
Изменение политики
Новая редакция публикуется по этому же адресу с новой датой. О существенных изменениях мы сообщаем в приложении и через бота Aura в Telegram. Продолжая пользоваться приложением после публикации, вы принимаете новую редакцию.