English version is below. In case of any discrepancy, the Russian version prevails.

Политика конфиденциальности RewardRoo

Редакция от 26 октября 2026 года

Эта политика описывает, какие персональные данные обрабатывает мобильное приложение RewardRoo (далее — «Приложение»), зачем и как они защищены. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор персональных данных — Бычков Александр Алексеевич, e-mail: sawacorp243@gmail.com.

1. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хеша), имя (никнейм), выбранный аватар, роль (родитель или ребёнок), отметка «мне есть 18 лет», язык приложения.
• Семья: состав семьи, имена и подписи, которые участники задают друг другу, приглашения в семью (в том числе адрес почты, на который отправлено приглашение).
• Содержимое: задания и награды (названия, описания, стоимость, состояние), баланс и фотографии, которые вы прикрепляете к заданиям и наградам.
• Технические данные: токен устройства для push-уведомлений, платформа устройства, сведения о сессиях входа, отчёты о сбоях приложения (модель устройства, версии системы и приложения, описание ошибки).
• Реклама: только для пользователей с отметкой «мне есть 18 лет» рекламная сеть может получать рекламный идентификатор устройства и технические сведения, необходимые для показа рекламы. Детям реклама не показывается.

IP-адрес используется только для защиты от подбора пароля и в журналах не сохраняется. Мы не собираем фамилию, геолокацию, контакты, паспортные и платёжные данные.

2. Зачем мы их обрабатываем

• регистрация, вход и восстановление пароля;
• работа функций Приложения: задания, награды, семья, уведомления, приглашения по почте;
• поиск и исправление ошибок в работе Приложения;
• показ рекламы взрослым пользователям;
• защита аккаунтов от несанкционированного доступа;
• связь с пользователем по его обращениям.

3. Правовые основания

Согласие пользователя, которое он даёт при регистрации, и исполнение соглашения об использовании Приложения (ст. 6 152-ФЗ).

4. Дети

Приложение предназначено для семей: родитель даёт ребёнку задания, ребёнок выполняет их и копит на награды. Аккаунт ребёнка создаётся с согласия родителя или иного законного представителя. Родитель видит задания, награды и баланс детей своей семьи и может исключить ребёнка из семьи. Детям реклама не показывается. Если вы считаете, что данные ребёнка попали к нам без согласия законного представителя, напишите нам — мы их удалим.

5. Кому передаются данные

Мы не продаём персональные данные. Для работы Приложения данные обрабатывают следующие сервисы:

• Timeweb Cloud — сервер и хранилище фотографий. Данные хранятся в России (Москва и Санкт-Петербург).
• Google Firebase (Cloud Messaging и Crashlytics) — доставка push-уведомлений и отчёты о сбоях. Токен устройства и отчёты о сбоях могут обрабатываться на серверах за пределами России.
• Яндекс Реклама — показ рекламы пользователям с отметкой «мне есть 18 лет».
• smtp.bz — отправка писем (восстановление пароля, приглашения в семью).

Данные также могут быть переданы по законному требованию уполномоченных органов Российской Федерации.

6. Хранение и удаление

Данные хранятся, пока существует аккаунт. Удалить аккаунт можно в Приложении: «Профиль» → «Удалить аккаунт». Аккаунт, задания, награды, фотографии и сессии удаляются с сервера сразу. Если доступа к Приложению нет, напишите на sawacorp243@gmail.com с адреса, указанного в аккаунте, — мы удалим его в течение 30 дней.

В резервных копиях базы данных сведения могут сохраняться не дольше 1 года. Отчёты о сбоях хранятся в Firebase Crashlytics до 90 дней.

7. Ваши права

Вы можете запросить сведения о своих данных, исправить их (имя, аватар, почту и пароль — прямо в Приложении), потребовать удаления и отозвать согласие на обработку. Для этого напишите на sawacorp243@gmail.com.

8. Как мы защищаем данные

• соединение с сервером шифруется (HTTPS);
• пароли хранятся только в виде хеша;
• фотографии лежат в закрытом хранилище и открываются по временным ссылкам только участникам семьи;
• доступ к серверу ограничен.

9. Изменения политики

Новая редакция публикуется на этой странице. О существенных изменениях мы сообщим в Приложении.

RewardRoo Privacy Policy

Effective October 26, 2026

This policy explains what personal data the RewardRoo mobile app (the “App”) processes, why, and how it is protected. Processing is carried out in accordance with Russian Federal Law No. 152-FZ “On Personal Data”.

Data controller: Aleksandr Alekseevich Bychkov, e-mail: sawacorp243@gmail.com.

1. Data we process

• Account: e-mail address, password (stored only as a hash), display name, chosen avatar, role (parent or child), the “I am 18 or older” flag, app language.
• Family: family members, names and labels members give each other, family invitations (including the e-mail address an invitation was sent to).
• Content: tasks and rewards (titles, descriptions, prices, states), balance, and photos you attach to tasks and rewards.
• Technical data: push notification token, device platform, sign-in session details, crash reports (device model, OS and app versions, error details).
• Advertising: only for users with the “I am 18 or older” flag, the ad network may receive the device advertising ID and technical details needed to show ads. Children are never shown ads.

IP addresses are used only to protect against password guessing and are not stored in logs. We do not collect surnames, location, contacts, ID documents or payment data.

2. Why we process it

• sign-up, sign-in and password recovery;
• App features: tasks, rewards, family, notifications, e-mail invitations;
• finding and fixing errors in the App;
• showing ads to adult users;
• protecting accounts from unauthorized access;
• replying to user requests.

3. Legal basis

The user’s consent given at sign-up and performance of the agreement on using the App (Art. 6 of 152-FZ).

4. Children

The App is designed for families: a parent gives a child tasks, the child completes them and saves up for rewards. A child’s account is created with the consent of a parent or other legal guardian. A parent sees the tasks, rewards and balance of the children in their family and can remove a child from the family. Children are never shown ads. If you believe a child’s data reached us without a guardian’s consent, contact us and we will delete it.

5. Who receives the data

We do not sell personal data. The following services process data to run the App:

• Timeweb Cloud — server and photo storage. Data is stored in Russia (Moscow and Saint Petersburg).
• Google Firebase (Cloud Messaging and Crashlytics) — push notifications and crash reports. The device token and crash reports may be processed on servers outside Russia.
• Yandex Advertising — ads for users with the “I am 18 or older” flag.
• smtp.bz — sending e-mails (password recovery, family invitations).

Data may also be disclosed upon a lawful request of authorized Russian authorities.

6. Retention and deletion

Data is kept while the account exists. You can delete your account in the App: “Profile” → “Delete account”. The account, tasks, rewards, photos and sessions are deleted from the server immediately. If you cannot access the App, e-mail sawacorp243@gmail.com from the address of your account and we will delete it within 30 days.

Database backups may retain the data for no longer than 1 year. Crash reports are kept in Firebase Crashlytics for up to 90 days.

7. Your rights

You may request information about your data, correct it (name, avatar, e-mail and password can be changed in the App), request deletion and withdraw your consent. To do so, e-mail sawacorp243@gmail.com.

8. How we protect data

• the connection to the server is encrypted (HTTPS);
• passwords are stored only as hashes;
• photos are kept in private storage and opened via temporary links only by family members;
• access to the server is restricted.

9. Changes

A new version is published on this page. We will notify you in the App about significant changes.