Конфиденциальность

Здесь описано, какие данные обрабатывает сайт inapp.pro. Сайт ведёт Iaroslav Saverin, разработчик inApp. Вопросы о данных — на saverinkz@yandex.ru.

У iOS-приложения inApp отдельная политика конфиденциальности.

Читать сайт можно без аккаунта. Тогда закладки и заметки хранятся только в этом браузере (localStorage) и не отправляются на наш сервер. Имя, почта и телефон не нужны.

Войти можно через Apple, Google или Telegram — и на сайте, и в iOS-приложении inApp. В аккаунте мы храним:

• Apple — идентификатор «Вход с Apple», почту и имя, если ты разрешил их передать (почта может быть скрытым адресом Apple), а если ты входил в iOS-приложении — ещё и зашифрованный токен Apple: он нужен, чтобы отозвать вход при удалении аккаунта;
• Telegram — идентификатор пользователя, имя пользователя и имя;
• Google — идентификатор аккаунта Google, адрес почты и имя;
• почта — до 19 октября 2026 года можно было войти и по ссылке на почту (письмо отправлялось через Yandex Cloud Postbox). Этот способ выключен, но у аккаунтов, созданных так, адрес почты остаётся их идентификатором;
• дату создания аккаунта и статус доступа Plus.

Вход держится с помощью cookie ia_session (30 дней). Пароли мы не храним.

В приложении inApp можно войти в тот же аккаунт: через Apple или через этот сайт (Telegram, Google). Во втором случае сайт передаёт приложению одноразовый код — он действует 5 минут и срабатывает один раз.

После входа приложение хранит ключ сессии в Связке ключей iPhone. На сервере мы храним только хеш этого ключа, время входа и последнего обращения, а в аккаунте — дату первого входа в приложении. Ключ действует, пока ты не выйдешь из аккаунта в приложении или не удалишь аккаунт.

После входа закладки и заметки хранятся в твоём аккаунте на нашем сервере, чтобы они были на всех твоих устройствах; записи из браузера один раз объединяются с аккаунтом. Их видишь только ты. Удаление закладки не удаляет заметку.

Если ты вошёл в тот же аккаунт в приложении inApp (версии 1.1 и новее), закладки и заметки синхронизируются между приложением и сайтом: при входе записи из приложения один раз объединяются с аккаунтом, дальше изменения передаются в обе стороны.

Сервер и база данных сайта — аккаунты, закладки и заметки, записи о платежах — с 13 октября 2026 года работают в Казахстане, в Yandex Cloud (регион Казахстан). До этого они работали в России, в Yandex Cloud (регион ru-central1); эту инфраструктуру мы отключаем.

Оплату на сайте обрабатывает ЮKassa (ООО НКО «ЮМани»): данные карты или СБП вводятся на странице ЮKassa и нам недоступны. Мы храним, какой аккаунт оплатил, сумму, способ оплаты, статус и номер платежа в ЮKassa — чтобы открыть доступ и отвечать на вопросы об оплате.

Покупки в iOS-приложении обрабатывает Apple, а подписку проверяет сервис RevenueCat. Если ты вошёл в аккаунт в приложении, приложение передаёт RevenueCat идентификатор аккаунта, а наш сервер по нему запрашивает у RevenueCat, активна ли подписка inApp Plus, и хранит ответ в аккаунте (активна ли, до какой даты, бессрочная ли, когда проверено) — чтобы Plus работал в аккаунте и на сайте. Данные карты Apple и RevenueCat нам не передают.

Чтобы понимать, какие материалы читают, мы используем Яндекс Метрику (с Вебвизором и картой кликов — они записывают действия на странице), Google Analytics и DataFast. Они получают адреса открытых страниц, клики, данные о браузере и устройстве, примерное местоположение и ставят свои cookies.

Поле заметки и текст твоих заметок мы помечаем так, чтобы Вебвизор не записывал их содержимое и нажатия клавиш. Страницы входа, которые открывает iOS-приложение, эти сервисы не загружают.

Для вошедших пользователей сервер также записывает, какие страницы открывались в аккаунте (адрес и заголовок страницы). Рекламы на сайте нет, данные мы не продаём.

• ia_session — вход в аккаунт, 30 дней;
• locale и ia_theme — язык и оформление, 1 год;
• ia_app_banner — скрытый баннер «Открыть в приложении», 180 дней;
• g_oauth_state, g_oauth_return — вход через Google, a_oauth_state, a_oauth_nonce, a_oauth_return — вход через Apple, по 10 минут; ia_app_pkce — вход в iOS-приложение через сайт, 30 минут;
• localStorage ia2:saved.ideas, ia2:saved.research, ia2:notes — закладки и заметки; sessionStorage ia2:tabs — последняя страница в каждой вкладке, ia2:pulse.feed — подгруженные карточки «Пульса» и место в ленте для возврата «Назад», 30 минут;
• cookies Яндекс Метрики и Google Analytics.

Закладки и заметки гостя удаляются вместе с данными сайта в настройках браузера.

Аккаунт можно удалить в настройках сайта («Удалить аккаунт») или в настройках приложения inApp. Вместе с ним удаляются закладки, заметки, история просмотров, записи о платежах и все входы в приложении. Если ты входил через Apple, при удалении мы отзываем токен Apple, когда это технически возможно; отключить inApp можно и самому — в настройках Apple ID на iPhone, раздел «Вход с Apple».

Из рабочей базы данных аккаунт удаляется сразу и безвозвратно. Резервные копии базы, которые мы делаем для восстановления после сбоев, сменяются по очереди: хранятся несколько последних, а старые удаляются по мере появления новых. Пока копия, сделанная до удаления, не удалена, данные удалённого аккаунта могут оставаться в ней.

Если удалить аккаунт не получается, напиши на saverinkz@yandex.ru и укажи, как ты входишь (Apple, Telegram, Google или почта). ЮKassa, Apple и RevenueCat хранят сведения о платежах по своим правилам.