Политика конфиденциальности

Последнее обновление: 19 октября 2026

Эта политика объясняет, какие данные собирают приложения InDaApp (сейчас это ChPocker) и сайт indaapp.com, зачем, где они хранятся и как их удалить.

1. Кто отвечает за ваши данные

Ivanov Ilia, частный предприниматель (entrepreneur individuel), Франция. Почта для любых вопросов о данных: support@indaapp.com. Отвечаем в течение месяца.

2. Какие данные мы собираем

Для вашего аккаунта и его защиты (что хранит само приложение – в п. 4):

Аккаунт. Адрес почты. Если входите через Apple или Google – ещё имя (если вы его передали) и идентификатор вашего аккаунта у Apple или Google. Если в Apple выбрали «Скрыть e-mail», мы видим только адрес-пересылку Apple, а не вашу настоящую почту.
Код входа. Одноразовый код из письма. Он действует несколько минут, потом стирается.
Сессия. Технический ключ, по которому приложение помнит, что вы вошли, а также IP-адрес и тип устройства в момент входа – чтобы вы видели свои активные входы и мы могли заметить взлом.
Согласия. Какие версии Условий и этой политики вы приняли и когда, а если приложение спрашивает возраст – ваше подтверждение, что вам есть 18, и когда вы его дали. Дату рождения не храним.
Журналы сервера. IP-адрес и время запросов – для защиты от атак. Хранятся 14 дней.
Уведомления. Если вы их разрешили – адрес телефона для уведомлений, часовой пояс (чтобы не будить ночью) и ваши настройки уведомлений. Сами уведомления хранятся в ленте «Новое» внутри приложения.

Мы не показываем рекламу третьих лиц, не следим за вами в других приложениях и на сайтах, не продаём и не передаём данные для рекламы, не ставим сторонние счётчики и аналитику. Сообщения о новинках и предложениях самого приложения приходят, только если вы включили их в настройках уведомлений; выключить можно там же в любой момент.

3. Зачем и на каком основании

Создать и вести ваш аккаунт, впустить вас в приложение – это исполнение договора с вами (ст. 6(1)(b) GDPR).
Защитить аккаунты и сервер от взлома и злоупотреблений, делать резервные копии – наш законный интерес в безопасности сервиса (ст. 6(1)(f) GDPR).
Хранить запись о том, что вы приняли Условия и что вам есть 18, – наш законный интерес: доказать согласие и соблюдение возраста (ст. 6(1)(f) GDPR).
Ответить на ваш запрос по почте – тоже законный интерес.

4. Данные внутри приложений

ChPocker помогает двоим договариваться о встречах и общих делах. Чтобы это работало, сервер хранит то, что вы создаёте в приложении:

Профиль. Имя, которое видят другие, фото (если добавили), язык.
Партнёры. С кем у вас есть связь – она появляется, когда приглашение приняли вы или приняли ваше.
Приглашения. Тема, дата и время, место, личное оно или публичное, когда открыто и закрыто, кто и как на него ответил.
Мероприятия. Тема, дата и время, место, статус и история изменений: кто, что и когда поменял.
Задачи и решения. Текст задачи, кто её предложил и кто исполняет, ответы второй стороны и время ответов.
Сообщения. Переписка в обсуждении задачи и отметка, что вы уже прочитали.
Ограничения. Кого и на какой срок вы ограничили. Тому, кого ограничили, мы об этом не сообщаем.
Подписка «Плюс». Сведения о покупке от Apple или Google: что куплено, номер покупки, срок и продление. Данные карты мы не получаем – оплату принимает магазин.
Обратная связь и жалобы. Текст обращения и почта, если вы её указали; в жалобе – на кого и описание.
Черновики незаконченных задач и сообщений хранятся только на вашем телефоне, на сервер они не попадают.

Кто это видит:

Второй участник мероприятия – всё, что в нём: тему, время, место, задачи, решения, сообщения, историю изменений, а ещё ваше имя и фото.
Тот, у кого есть ссылка на ваше приглашение, – тему, дату, место, ваше имя и фото. Отправляйте ссылку тем, кому доверяете.
Автор публичного приглашения – имена и фото тех, кто его принял.
Ваши ограничения видите только вы.
Обращения и жалобы читаем только мы.

Зачем: чтобы приложение работало между вами и партнёром – это исполнение договора с вами (ст. 6(1)(b) GDPR). Жалобы мы храним, чтобы разбирать нарушения, – наш законный интерес в безопасности (ст. 6(1)(f) GDPR).

Наружу из этого уходит только текст уведомления через Expo и сведения о покупке между нами и магазином (п. 5).

Сколько храним и что будет при удалении аккаунта:

Всё перечисленное хранится, пока вы не удалите аккаунт. Обращения и жалобы – пока мы их разбираем, но не дольше года.
При удалении стираются профиль и фото, партнёрства, ограничения, сведения о подписке и ваши сообщения – у партнёра на их месте будет «Сообщение удалено». Ваши приглашения закрываются навсегда, активные мероприятия отменяются.
У партнёра остаются ваши общие мероприятия, задачи и история решений – это и его история. Вместо вашего имени там будет «Удалённый аккаунт», фото не будет. Эти записи хранятся, пока у партнёра есть аккаунт.
Задачу, которую вы удалили сами, стираем сразу у обоих.

5. Кто ещё обрабатывает данные по нашему поручению

Мы не продаём данные. Их обрабатывают только подрядчики, без которых сервис не работает, и только по нашему поручению:

Contabo GmbH (Мюнхен, Германия) – сервер и база данных; данные хранятся в Германии.
Resend (Plus Five Five, Inc., США) – отправка писем: код входа – вам, ваши обращения и жалобы – нам в поддержку. В письме поддержки – текст обращения, ваши имя и почта, а в жалобе ещё имя и почта того, на кого она. Письма отправляются из дата-центра в ЕС (Ирландия). Компания американская; передача данных защищена EU-U.S. Data Privacy Framework и стандартными договорными условиями ЕС.
Google (Google LLC, США) – почтовый ящик поддержки (Gmail). Сюда приходят ваши обращения и жалобы из приложения: текст, ваши имя и почта, а в жалобе ещё имя и почта того, на кого она. Передача данных защищена EU-U.S. Data Privacy Framework.
Apple и Google – если вы входите через них: они подтверждают, что это вы, по своим правилам конфиденциальности. Ещё Apple и Google доставляют уведомления на ваш телефон.
Expo (650 Industries, Inc., США) – доставка обновлений приложения и уведомлений; видит IP-адрес устройства при загрузке обновления и хранит адрес устройства для уведомлений, пока приложение установлено. Текст уведомления (имя приглашающего и тема приглашения, без текста задач и сообщений) проходит через Expo при доставке и не сохраняется у них. Передача защищена EU-U.S. Data Privacy Framework.

6. Резервные копии

Мы делаем зашифрованные резервные копии базы данных, чтобы не потерять ваш аккаунт при сбое. Копии хранятся на компьютере ответственного лица во Франции. Удалённые данные исчезают из копий не позже чем через 30 дней.

7. Сколько храним

Аккаунт и связанные данные – пока вы не удалите аккаунт.
Общая с партнёром история (мероприятия, задачи, решения) – пока у партнёра есть аккаунт, без вашего имени и фото.
Код входа – несколько минут.
Сессия – до выхода из аккаунта или окончания её срока.
Адрес телефона для уведомлений – до выхода из аккаунта на этом телефоне или удаления аккаунта.
Журналы сервера – 14 дней.
Резервные копии – до 30 дней.

8. Как удалить аккаунт

В приложении: Настройки → Аккаунт → «Удалить аккаунт».
Без приложения, для ChPocker: https://indaapp.com/chpocker/udalit-akkaunt

Удаление сразу стирает аккаунт и связанные с ним данные – кроме общей с партнёром истории, о ней в п. 4; из резервных копий данные уходят в срок из п. 7. Если вы входили через Apple, мы также отзываем доступ нашего приложения к вашему Apple ID. Заморозкой удаление не заменяем. Звонить или писать в поддержку для этого не нужно.

9. Ваши права

Вы можете в любой момент попросить: показать ваши данные, исправить их, удалить, ограничить обработку, выгрузить в машиночитаемом виде, возразить против обработки на основании законного интереса. Уведомления выключаются в настройках приложения (Аккаунт → Уведомления) и в настройках телефона. Пишите на support@indaapp.com. Если считаете, что мы нарушаем ваши права, можете пожаловаться в надзорный орган – во Франции это CNIL (www.cnil.fr).

10. Возраст

Приложения InDaApp не предназначены для лиц младше 18 лет. Если узнаем, что аккаунт создал ребёнок, удалим его.

11. Сайт indaapp.com

Сайт не использует рекламные и аналитические cookie и не следит за посетителями. Сервер видит IP-адрес в журналах – см. п. 2.

12. Изменения

Если политика изменится, обновим дату вверху; о существенных изменениях сообщим в приложении.

О проекте

Privacy Policy

Last updated: 19 October 2026

This policy explains what data InDaApp apps (currently ChPocker) and the indaapp.com website collect, why, where it is stored and how to delete it.

1. Who is responsible for your data

Ivanov Ilia, sole trader (entrepreneur individuel), France. Contact for any data question: support@indaapp.com. We reply within one month.

2. What we collect

For your account and its security (what the app itself stores is in section 4):

Account. Your email address. If you sign in with Apple or Google, also your name (if you shared it) and your account identifier at Apple or Google. If you chose "Hide My Email" with Apple, we only see Apple's relay address, not your real email.
Sign-in code. A one-time code sent by email. It is valid for a few minutes, then erased.
Session. A technical key that keeps you signed in, plus the IP address and device type at sign-in – so you can see your active sessions and we can detect account takeover.
Consents. Which versions of the Terms and this policy you accepted and when, and, if the app asks for your age, your confirmation that you are 18 or older and when you gave it. We do not store your date of birth.
Server logs. IP address and request time, to protect against attacks. Kept for 14 days.
Notifications. If you allow them – your phone's notification address, your time zone (so we don't wake you at night) and your notification settings. The notifications themselves are kept in the in-app "New" feed.

We do not show third-party ads, do not track you across other apps or websites, do not sell or share data for advertising, and do not use third-party analytics. Messages about the app's own news and offers arrive only if you turned them on in the notification settings; you can turn them off there at any time.

3. Why, and on what legal basis

To create and run your account and let you into the app – performance of our contract with you (Art. 6(1)(b) GDPR).
To protect accounts and servers from abuse and to keep backups – our legitimate interest in a secure service (Art. 6(1)(f) GDPR).
To keep a record that you accepted the Terms and are 18 or older – our legitimate interest in proving consent and age compliance (Art. 6(1)(f) GDPR).
To answer your email – also legitimate interest.

4. Data inside the apps

ChPocker helps two people agree on plans and shared tasks. To make that work, the server stores what you create in the app:

Profile. The name others see, your photo (if you added one), your language.
Partners. Who you are connected with – a connection appears when you accept someone's invitation or someone accepts yours.
Invitations. Topic, date and time, place, whether it is personal or public, when it opens and closes, who replied and how.
Events. Topic, date and time, place, status and change history: who changed what and when.
Tasks and decisions. The task text, who proposed it and who does it, the other person's replies and when they were given.
Messages. Messages in a task's discussion and a marker of what you have already read.
Restrictions. Who you restricted and for how long. We do not tell the restricted person.
"Plus" subscription. Purchase details from Apple or Google: what was bought, the purchase number, the term and renewal. We never receive your card details – the store takes the payment.
Feedback and reports. The text of your message and your email if you gave it; for a report – who it is about and the description.
Drafts of unfinished tasks and messages stay on your phone only and never reach the server.

Who can see it:

The other participant of an event – everything in it: topic, time, place, tasks, decisions, messages, change history, plus your name and photo.
Anyone with the link to your invitation – its topic, date, place, your name and photo. Send the link only to people you trust.
The author of a public invitation – the names and photos of those who accepted it.
Only you can see your restrictions.
Only we read feedback and reports.

Why: to make the app work between you and your partner – performance of our contract with you (Art. 6(1)(b) GDPR). We keep reports to deal with abuse – our legitimate interest in a safe service (Art. 6(1)(f) GDPR).

The only things that leave us are the notification text via Expo and purchase details exchanged between us and the store (section 5).

How long we keep it and what happens when you delete your account:

Everything above is kept until you delete your account. Feedback and reports – while we handle them, and no longer than one year.
Deletion erases your profile and photo, partnerships, restrictions, subscription details and your messages – your partner sees "Message deleted" in their place. Your invitations are closed for good and active events are cancelled.
Your partner keeps your shared events, tasks and decision history – it is their history too. Your name there is replaced with "Deleted account" and your photo is removed. These records are kept while your partner has an account.
A task you delete yourself is erased for both of you at once.

5. Who else processes data on our behalf

We do not sell data. It is processed only by providers the service cannot run without, and only on our instructions:

Contabo GmbH (Munich, Germany) – server and database; data is stored in Germany.
Resend (Plus Five Five, Inc., USA) – sending emails: sign-in codes to you, and your feedback and reports to our support team. A support email contains your message, your name and email, and for a report also the name and email of the person it is about. Emails are sent from an EU data centre (Ireland). The company is US-based; transfers are covered by the EU-U.S. Data Privacy Framework and EU Standard Contractual Clauses.
Google (Google LLC, USA) – our support mailbox (Gmail). Your feedback and reports from the app arrive there: the text, your name and email, and for a report also the name and email of the person it is about. Transfers are covered by the EU-U.S. Data Privacy Framework.
Apple and Google – if you sign in with them, they confirm your identity under their own privacy policies. Apple and Google also deliver notifications to your phone.
Expo (650 Industries, Inc., USA) – delivering app updates and notifications; sees your device's IP address when an update is downloaded and stores your device's notification address while the app is installed. Notification text (the inviter's name and the invitation topic, never the text of tasks or messages) passes through Expo during delivery and is not stored by them. Transfers are covered by the EU-U.S. Data Privacy Framework.

6. Backups

We keep encrypted database backups so your account survives a failure. Backups are stored on a computer of the responsible person in France. Deleted data disappears from backups within 30 days.

7. How long we keep data

Account and related data – until you delete the account.
History shared with a partner (events, tasks, decisions) – while your partner has an account, without your name or photo.
Sign-in code – a few minutes.
Session – until you sign out or it expires.
Phone notification address – until you sign out on that phone or delete the account.
Server logs – 14 days.
Backups – up to 30 days.

8. How to delete your account

In the app: Settings → Account → "Delete account".
Without the app, for ChPocker: https://indaapp.com/chpocker/udalit-akkaunt

Deletion immediately erases the account and related data – except history shared with a partner, see section 4; data leaves backups within the period in section 7. If you signed in with Apple, we also revoke our app's access to your Apple ID. We never replace deletion with deactivation, and you do not need to call or email support.

9. Your rights

You can ask at any time to access, correct, delete, restrict or export your data in a machine-readable format, and to object to processing based on legitimate interest. Notifications can be turned off in the app settings (Account → Notifications) and in your phone settings. Write to support@indaapp.com. If you believe we violate your rights, you can complain to a supervisory authority – in France, the CNIL (www.cnil.fr).

10. Age

InDaApp apps are not intended for anyone under 18. If we learn a child created an account, we will delete it.

11. indaapp.com website

The website uses no advertising or analytics cookies and does not track visitors. The server sees IP addresses in its logs – see section 2.

12. Changes

If this policy changes, we update the date above; we announce significant changes in the app.

About