Политика обработки персональных данных

Редакция от 2 октября 2026 г. (предыдущая — от 1 октября 2026 г.)

Пользовательское соглашение · Правила сообщества · Политика обработки данных · Пожаловаться

Вместе с этой Политикой действуют Пользовательское соглашение и Правила сообщества.

Что мы получаем при входе

Войти можно через VK ID или Яндекс ID. Из ответа сервиса мы сохраняем только имя и фамилию (у Яндекса — отображаемое имя), ссылку на фотографию профиля и номер вашего аккаунта у этого сервиса — чтобы узнавать вас при следующем входе. Пароль от ВКонтакте или Яндекса мы не получаем: вход подтверждает сам сервис. Друзей, сообщества, подписки, стену и сообщения мы не запрашиваем и не читаем. Если вы выберете эту фотографию для профиля, её копия хранится на нашем сервере.

Что вы указываете сами

Имя, город, чем занимаетесь, чем можете помочь и что ищете, ссылки, контакты для круга (Telegram, телефон) — всё по желанию. Точку на карте вы ставите сами и выбираете, как её видят другие: примерно (около 500 м), точно или только город. Ещё мы храним, кто вас пригласил и кого пригласили вы, а также дату и версию данного вами согласия.

Тексты, которые вы пишете в сервисе: «Ищу…» и отклики на него, «Что я предлагаю», пометка «зачем» к запросу знакомства или контакта, причина отказа, «спасибо», отметка «Помогло?», пара слов к ссылке-приглашению. Если вы приглашаете по имени, мы храним введённое вами имя человека и ваш текст приглашения (ссылка одноразовая, не использованная ссылка перестаёт действовать через 30 дней), а последний использованный вами текст приглашения запоминаем для вашего удобства. Отметка «знаю лично» (тип связи: семья, друг, коллега, знакомый) до подтверждения видна только двоим; подтверждённая связь становится «ниткой» круга, которую видят участники, а тип связи — только двое.

Возраст. Сервис только для тех, кому 18 лет и больше. Возраст мы не запрашиваем и не храним; отметкой о согласии вы подтверждаете, что вам есть 18. Сознательно данные несовершеннолетних мы не обрабатываем: если станет известно, что в круге несовершеннолетний, профиль удаляется.

Зачем

Чтобы вы могли участвовать в закрытом круге знакомых: видеть, кто из круга чем может помочь и через кого вы знакомы, и чтобы участники круга могли найти вас. А также чтобы обеспечивать безопасность круга и проверять жалобы на нарушения Правил.

Для умного поиска «Кто поможет?» тексты профиля (роль, «чем могу помочь», пункты «Что я предлагаю», «о себе») переводятся в числовые векторы на нашем собственном сервере: из программы поиска они наружу не передаются. Эти векторы хранятся вместе с профилем и стираются при удалении аккаунта. В журнале событий (он хранится 90 дней) сохраняется факт поиска «Кто поможет?»: режим поиска, нашлось ли что-то и длина запроса в знаках; текст запроса в этот журнал не записывается.

Кто видит профиль

Только участники круга, вошедшие на сайт. Им видны имя, фото, город, тексты профиля и «Что я предлагаю», ваш Telegram — только если вы включили в профиле «Мой Telegram виден всем в круге» (телефон и Telegram без этой отметки видят те, с кем вы обменялись контактами, и ваши прямые знакомые: кого вы пригласили, кто пригласил вас и с кем вы подтвердили связь «знаю лично»; если вы выключили в профиле «Разрешать просить мой контакт», прямые знакомые их не видят — остаётся только обмен контактами; всем остальным они открываются по запросу, который вы сами принимаете), точка на карте с выбранной вами точностью и связи «кто кого пригласил». Публично профили не показываются и поисковыми системами не индексируются. Мы не продаём данные и не используем их для рекламы.

Сообщения к запросам. Чатов и личной переписки в сервисе нет. Короткие сообщения к запросам (пометка «зачем», причина отказа, отклик на «Ищу…», «спасибо», «Помогло?», слова к приглашению) видит тот, кому они адресованы, и посредник знакомства; запрос «познакомить» автор может открыть всему своему кругу. Эти сообщения хранятся на нашем сервере, администрация имеет к ним технический доступ и может прочитать их при рассмотрении жалобы, проверке нарушения Правил или по требованию закона; бот и мини-приложение ничего не пересылают между людьми.

Группы и личные метки

Группу внутри круга может создать любой участник. Название, описание и число участников открытой группы видят все участники круга; группу «по приглашению» видят только её участники. Участники группы видят, кто в неё входит, и «Ищу…», адресованные группе. Контакты группа не открывает — только обмен, как и раньше. В журнал пишем, кто создал группу, вступил в неё или вышел (без названия группы).

Личные метки («работа», «дача» и свои) видите только вы: мы не показываем их ни помеченному человеку, ни кругу, а в журнал записываем только сам факт изменения — без текста метки и без того, кого вы пометили.

При удалении аккаунта удаляются ваши членства в группах, заявки, созданные вами ссылки-приглашения, ваши метки и метки о вас. Если вы были единственным администратором группы, права переходят самому давнему участнику; если последним участником — группа распускается, её «Ищу…» закрываются.

Через какие сервисы проходят данные

• VK ID (ВКонтакте) и Яндекс ID — только при входе, в объёме, описанном выше.
• Яндекс Карты — карта загружается с серверов Яндекса, поэтому Яндекс получает ваш IP-адрес и сведения о браузере. Когда вы вводите адрес в поле «Где вы на карте», наш сервер отправляет в геокодер Яндекса введённую строку (к ней добавляется город из вашего профиля, если его нет в строке); когда вы ставите или двигаете метку, чтобы увидеть ближайший адрес, — координаты метки (с точностью около метра, даже если другим участникам вы показываете точку «примерно»). Это отдельные запросы: адрес и координаты метки вместе не отправляются. Других геокодеров мы не используем: если геокодер Яндекса не ответил или не подключён, поиск адреса не работает, а точку можно поставить на карте руками. Адрес и координаты метки наш сервер передаёт только Яндексу — в зарубежные сервисы они от нас не уходят (как и все запросы к сайту, обращение вашего браузера к нам проходит через промежуточный сервер в Нидерландах — см. раздел «Путь запросов»). Для точки «только город» на карте круга название города из профиля, если его нет в нашем списке крупных городов, тоже отправляется в геокодер Яндекса; ответы кэшируются у нас до 30 дней. Имя, профиль и ваш IP-адрес в эти запросы не входят: они идут с адреса нашего сервера.
• Telegram — только если вы сами подключили бота уведомлений. Мы храним номер чата и имя пользователя Telegram и присылаем туда уведомления. С 01.10.2026 в сообщении бота — только факт события («вас просят познакомить», «вам дали контакт», «ответили на ваше „Ищу…“», «вас поблагодарили»), имя участника, о котором речь, и кнопка-ссылка на сайт. Тексты запросов, пометок «зачем», откликов, причин отказа и благодарностей, роль, город, а также Telegram-ник и телефон собеседника в Telegram не отправляются — их вы читаете на сайте. Вечернюю сводку о новых людях в круге (в ней только имена других участников) присылаем, только если вы сами включили её в профиле или командой /digest on; по умолчанию она выключена. Серверы Telegram находятся за пределами России — подключая бота, вы соглашаетесь на такую передачу: факта события, имени участника и ссылки на сайт. Отключить уведомления можно командой /stop в боте.
• Уведомления ВКонтакте — только если вы открыли мини-приложение quid pro quo во ВКонтакте и нажали «Получать оповещения в ВК». ВКонтакте передаёт нам ваш идентификатор пользователя (тот же, что при входе через VK ID); мы присылаем уведомления ВКонтакте о событиях круга: вас просят познакомить, вам дали контакт, ответили на «Ищу…», поблагодарили. В уведомлении — событие, имя участника и начало текста запроса, отклика, причины отказа или благодарности (до 120 знаков), а для «Ищу…» — начало вашего текста (до 150 знаков); контактов в нём нет; присылаем не чаще нескольких в день. Выключить можно там же, в мини-приложении, одной кнопкой; отказ ничего не ограничивает. Скрипт связи с ВКонтакте (VK Bridge) мини-приложение загружает с нашего сервера; само приложение работает внутри ВКонтакте по правилам ВКонтакте.
• Web Push (уведомления в браузере) — только если вы нажали «Сообщить, когда ответят?» и разрешили уведомления. Браузер даёт нам адрес подписки у службы push вашего браузера (это Google, Apple, Mozilla, Microsoft или другой оператор — зависит от браузера, часть серверов за пределами России), ключи шифрования этого устройства и название устройства («Android · Chrome»). Текст уведомления (событие и начало текста запроса, до 240 знаков) шифруется ключом вашего устройства, службе push виден только сам факт отправки. Отключить можно в профиле («Оповещения на этом устройстве» → «Отключить») или в настройках браузера; подписка также удаляется, когда служба сообщает, что она недействительна, и при удалении аккаунта.
• Telegram, ВКонтакте, Яндекс, служба push — сами обрабатывают данные по своим правилам; мы получаем от них только то, что описано выше.

Других внешних скриптов, шрифтов и сервисов аналитики или рекламы на сайте нет (скрипт Яндекс Карт загружается с серверов Яндекса — см. выше).

Cookie и локальное хранилище

• Сессия — после входа cookie хранит вход до 30 дней (только по защищённому соединению, недоступна скриптам страницы); для работы сессии сервер хранит ваш IP-адрес и сведения о браузере, пока сессия действует.
• Служебный cookie защиты форм (XSRF-TOKEN) — защищает от поддельных запросов.
• qpq_known — на 1 год, зашифрован: номер профиля, который входил в этом браузере; нужен, чтобы на странице входа спросить «это вы?» и не создать двойника. Удаляется вместе с cookie браузера.
• qpq_pr — на 1 год, случайный ключ; ставится только если вы отправили сообщение «Что-то не работает?» (ниже) — чтобы показать вам ответ на него, даже если вы не вошли.
• В локальном хранилище браузера — только служебные отметки: что вводный экран и подсказки уже показаны, и что вы отказались от предложения уведомлений.
• Рекламных и аналитических cookie на сайте нет.

Сообщение «Что-то не работает?»

Ссылку «Что-то не работает?» может нажать любой, в том числе не вошедший. К тексту сообщения мы автоматически прикладываем: адрес страницы (секреты в адресе сокращены), браузер, размер окна, ошибки скриптов страницы (до 10), IP-адрес, последние 20 записей журнала (участника — по его профилю, гостя — по IP-адресу за сутки) и, если вы поставили отметку, ваш ник в Telegram для ответа. Это нужно, чтобы понять и исправить сбой. Сообщения не удаляются автоматически; при удалении аккаунта они отвязываются от профиля; удалить конкретное сообщение мы можем по вашей просьбе — на dima@kravchenko.life.

Жалобы

Если вы жалуетесь на участника или материал (кнопка «Пожаловаться», страница /report или письмо), мы храним текст жалобы, выбранную категорию, ссылку на материал или человека, время и — если вы вошли — ваш профиль, а если указали — контакт для ответа. Они нужны, чтобы проверить нарушение и ответить вам. На кого жалуются, не узнает, кто жаловался. Жалоба и решение хранятся, пока это нужно для разбора и защиты наших прав; удалить свою жалобу можно по просьбе на dima@kravchenko.life.

Путь запросов: промежуточный сервер в Нидерландах

Адрес quid-pro-quo.ru указывает не прямо на наш сервер, а на промежуточный сервер (обратный прокси) в Нидерландах (Амстердам, арендованный у хостинг-провайдера). С него запросы по защищённому туннелю идут на наш сервер в России, где хранятся и обрабатываются ваши данные. Шифрование соединения (HTTPS) завершается на промежуточном сервере, поэтому технически через него в расшифрованном виде проходят все запросы и ответы сайта, в том числе тексты и фото, которые вы отправляете и получаете, и cookie. По результатам проверки настроек 01.10.2026: содержимое запросов и ответов, заголовки, cookie и пароли на промежуточном сервере не записываются, кеша и постоянного хранения страниц на нём нет (временные буферные файлы веб-сервера существуют только во время передачи и удаляются по её завершении). На нём ведётся журнал доступа: IP-адрес, время, адрес страницы вместе с параметрами запроса (в адресах приглашений и входа бывают одноразовые коды), код ответа, размер, страница-источник перехода, название браузера и время ответа. Журнал хранится около 14 суток (ежедневная ротация, 14 архивов) и затем удаляется. Закрытый ключ шифрования сайта хранится и на промежуточном сервере.

Где и сколько хранятся

На сервере в России (запросы к нему проходят через промежуточный сервер, см. выше) — пока вы участник круга или до отзыва согласия. После удаления аккаунта данные стираются безвозвратно через 7 дней (подробно — ниже, «Удаление аккаунта»). Журналы веб-сервера (IP-адрес, время, адрес страницы) хранятся до 30 дней. Журнал действий в круге (входы, открытия приглашений, привязка Telegram и отправленные уведомления, запросы, поисковые запросы в «Предложениях» — с IP-адресом и временем) ведётся для безопасности и разбора сбоев и хранится 90 дней.

«Помогло?» После знакомства, контакта или отклика на «Ищу…» вы можете (не обязаны) отметить, как прошло: «помогло», «не пригодилось» или «было неловко», и добавить пару слов. Это видите только вы и тот, кто поручился: знакомый, который вас познакомил, а при прямом контакте или отклике — участник, который позвал этого человека в круг. Сам человек, о котором отзыв, и остальной круг его не видят; рейтингов, звёзд и чисел в карточках нет. Отметки хранятся 90 дней, как журнал, и удаляются вместе с аккаунтом.

«Спасибо» в карточке. Благодарность, которую вам сказали, видна в вашей карточке только если вы сами поставили отметку «Показать в моей карточке»; снять её можно в любой момент в профиле. Для сводки «кого позвать» используются обезличенные слова из «Ищу…» без откликов и поисков без результата за 30 дней — без имён и текстов.

Ваши права и удаление

Изменить профиль можно в любой момент на странице «Мой профиль». Отозвать согласие и удалить аккаунт можно самому: «Мой профиль» → «Удалить аккаунт» (в мини-приложении ВКонтакте — «Удалить аккаунт и данные»), или написать на dima@kravchenko.life — удалим по вашей просьбе тем же порядком, отвечаем не позднее 7 календарных дней. Отдельные каналы выключаются отдельно: Telegram — командой /stop, ВКонтакте — кнопкой в мини-приложении, Web Push — в профиле или в браузере; для остального отзыв согласия — это удаление аккаунта.

Удаление аккаунта. Сразу после подтверждения вас не видно в круге, вход с других устройств закрывается, уведомления в Telegram прекращаются. 7 дней аккаунт можно восстановить — войти через ВКонтакте или Яндекс и нажать «Восстановить». После этого стираются безвозвратно: профиль и фото, входы ВКонтакте/Яндекс, привязка Telegram, подписки на уведомления в браузере, ваши приглашения, запросы, «спасибо», «Ищу…» и отклики, «Что я предлагаю» с фото. Люди, которых вы привели, остаются в круге (их «кто привёл» переходит к вашему пригласившему). В журнале безопасности записи остаются без имени, идентификатора и IP-адреса.

Резервные копии. База сайта и фото участников копируются раз в сутки для восстановления после аварии (копия в облачном хранилище зашифрована). Каждая такая копия хранится в рабочем списке не больше 30 дней и затем убирается из него автоматически; в облачном хранилище включено версионирование, поэтому убранная из списка копия может сохраняться в служебных версиях хранилища дольше этого срока (в зашифрованном виде, доступ только у администратора); срок хранения таких версий мы определяем отдельно и при его установке или изменении обновим эту Политику; разовые копии базы перед обновлениями сайта хранятся в том же каталоге и по тому же сроку. Общая резервная копия сервера делается раз в сутки в облачное хранилище в зашифрованном виде (ежедневные копии хранятся 30 суток, помесячные — до 24 месяцев, годовые — до 10 лет); база и фото участников исключены из неё с 24.09.2026, а с 01.10.2026 исключены и каталоги, где при разработке лежат рабочие копии базы. 24.09.2026 мы вычистили базу и фото из всех прежних общих копий. Проверка 01.10.2026 показала, что в общие копии с 24.09 по 01.10 до этого исключения успели попасть три разовые копии базы (две от 23.09 и одна от 30.09), сделанные при разработке; они остаются в уже сделанных общих копиях в зашифрованном виде, пока их оттуда не удалят, но не дольше срока хранения самой копии. Журналы веб-сервера нашего сервера в резервные копии не попадают. Из резервных копий данные удалённого аккаунта отдельно не вычищаются; копии не используются ни для чего, кроме восстановления после аварии, доступ к ним — только у администратора. Вы также можете узнать, какие ваши данные у нас есть, и попросить их исправить. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.

Изменения

Новая редакция Политики публикуется на этой странице с новой датой; продолжая пользоваться сервисом после этого, вы принимаете её. Действующая редакция: от 2 октября 2026 г. (добавлен журнал поиска «Кто поможет?» без текста запроса; телефон и Telegram видят не только обменявшиеся контактами, но и прямые знакомые; уточнено, что убранные из рабочего списка резервные копии могут сохраняться в служебных версиях облачного хранилища). Предыдущая редакция: от 1 октября 2026 г. (добавлены Web Push, cookie, сообщения «Что-то не работает?», геокодер, уточнено содержимое уведомлений и сообщений к запросам, жалобы, возраст, умный поиск, что именно уходит в геокодер; в тот же день — в Telegram приходит только факт события, имя участника и ссылка, без текстов, ников и телефонов, а геокодер остался только один, Яндекса) и от 23 сентября 2026 г.

Основание: согласие субъекта персональных данных (ст. 6, 9 и 12 Федерального закона № 152-ФЗ «О персональных данных»).