Обновлено: 26 сентября 2026
Эта Политика конфиденциальности описывает, как Stepvale обрабатывает информацию в Android-приложении Stepvale, на этом сайте и при использовании Stepvale Premium. Данные приложения — задания, цели, заметки, ежедневные отметки уровня сил, история уровня сил и прогресс мира — остаются на устройстве и не отправляются на серверы Stepvale. При оформлении или приобретении Stepvale Premium мы обрабатываем на серверах Stepvale ограниченный набор данных, связанных с покупкой. Для продуктовой и технической аналитики Stepvale использует Yandex AppMetrica. Добровольная реклама с вознаграждением использует Yandex Mobile Ads только после вашего согласия; после согласия рекламный SDK может обрабатывать технические рекламные данные.
1. О политике и Stepvale
Эта политика относится к мобильному приложению Stepvale, к этому сайту (stepvale.com) и к backend Stepvale, который используется для подтверждения покупки Premium и выдачи доступа (api.stepvale.com).
Stepvale — публичный бренд продукта. Продавец Stepvale Premium для РФ — Белавин Сергей Андреевич, физическое лицо, Плательщик налога на профессиональный доход (самозанятый). ИНН: 602712274121. Контакт по вопросам данных и поддержки: support@stepvale.com. Публичная оферта: https://stepvale.com/ru/offer.
Stepvale не является медицинским средством, не ставит диагнозы и не предназначен для диагностики или лечения депрессии и других заболеваний. Приложение не делает медицинских выводов из отметок уровня сил или активности.
2. Данные, которые остаются на устройстве
В зависимости от используемых функций приложение может локально хранить: выбранный уровень сил; сегодняшние задания и их статус; собственные задания; цели и шаги целей; записи календаря уровня сил и заметки к дням; прогресс мира и историю мира; достижения; настройки напоминаний, виджета, темы, языка и согласия на рекламу; а также, если вы оформляете или приобретаете Stepvale Premium, токен сессии покупки и email, введённый для подтверждения покупки, в защищённом хранилище на устройстве.
Для работы виджета домашнего экрана небольшая часть данных может записываться в хранилище, общее для приложения и виджета. Показ уровня сил и названий заданий на виджете по умолчанию выключен.
Ежедневные отметки уровня сил и история уровня сил хранятся локально на устройстве и не передаются на сервер Stepvale. Задания, цели, заметки и прогресс мира также не отправляются на серверы Stepvale.
3. Данные, которые передаются Stepvale
Чтобы пользоваться основным сценарием, регистрироваться или входить в аккаунт не нужно. У Stepvale нет общего входа в приложение для прогресса на устройстве.
Если вы оформляете или приобретаете Stepvale Premium, приложение или официальный бот Stepvale обращаются к серверам Stepvale и могут передавать: email, который вы вводите для подтверждения покупки; одноразовый код подтверждения; выбранный тариф Premium; а также авторизованные запросы для проверки статуса Premium, создания платежа или отключения автопродления. Stepvale хранит серверную запись пользователя по этому email, хеши кодов подтверждения, хеши токенов сессии покупки, записи о платежах и платёжные идентификаторы провайдера, состояние Premium и состояние подписки или доступа (тариф, статус, границы оплаченного периода, признак автопродления где применимо).
При покупке через официальный Telegram-бот Stepvale дополнительно может обрабатываться идентификатор пользователя Telegram (Telegram user ID), связанный с сессией покупки и статусом подписки Stars, в объёме, нужном для предоставления Premium и поддержки платежей.
Для подписок с автопродлением через ЮKassa Stepvale дополнительно хранит технический идентификатор сохранённого у ЮKassa способа оплаты. Он хранится только на сервере, не возвращается в приложение и используется исключительно для разрешённых списаний по вашей подписке.
Для защиты от злоупотреблений Stepvale может временно обрабатывать метаданные запроса, например IP-адрес, в памяти для ограничения частоты запросов. Операционные серверные логи могут включать метаданные запросов; секреты вроде кодов подтверждения и заголовков авторизации настроены на удаление из логов.
В версии Stepvale из Google Play код страны Google Play Billing (BillingConfig.countryCode) читается на устройстве, чтобы решить, предлагать ли покупку Premium через ЮKassa; этот код не отправляется на серверы Stepvale. В версии из RuStore Google Play Billing и эта проверка страны не используются.
4. Для чего используются данные
Данные на устройстве нужны для Today, целей, мира, напоминаний, виджетов и связанных функций приложения.
Серверные данные Premium используются, чтобы подтвердить владение email в процессе покупки, создать и отслеживать платежи, выполнять разрешённые списания по подписке с автопродлением до её отключения, выдать и восстановить Premium, передать покупателю информацию о покупке и — для расчётов в рублях через ЮKassa — расчётный документ (чек) в порядке, предусмотренном режимом НПД, предотвращать злоупотребления и отвечать на запросы поддержки или конфиденциальности.
Аналитические и диагностические сведения, которые обрабатывает AppMetrica, используются для продуктовой и технической аналитики, выявления ошибок и сбоев, повышения стабильности и совершенствования функций Stepvale.
Email из подтверждения Premium не используется как согласие на маркетинг, и мы не отправляем маркетинговые рассылки на основании этого сценария.
5. Аналитика и диагностика
Для анализа использования приложения, повышения его стабильности и улучшения функций Stepvale использует Yandex AppMetrica — сервис продуктовой и технической аналитики, предоставляемый Яндексом.
В рамках работы сервиса могут обрабатываться технические сведения о приложении и устройстве, версия приложения и операционной системы, технические сетевые данные, включая IP-адрес, сведения о сессиях, события взаимодействия с функциями Stepvale, а также информация об ошибках, сбоях и производительности. Такие сведения используются для выявления причин ошибок, сбоев и проблем производительности, а также для понимания того, какими функциями пользуются пользователи, и для улучшения существующих возможностей приложения.
Stepvale не передаёт в AppMetrica имя человека, содержимое пользовательских заметок и заданий, адрес электронной почты аккаунта Stepvale, тексты свободных полей, сведения о выбранном пользователем уровне состояния (сил) или самочувствия, сведения о здоровье, платёжные данные, историю или стоимость покупок, точные координаты устройства или внутренний идентификатор аккаунта Stepvale.
В конфигурации AppMetrica у Stepvale опция locationTracking отключена. Stepvale не запрашивает для AppMetrica доступ к GPS и не передаёт точные координаты устройства. Несмотря на это, AppMetrica может технически обрабатывать IP-адрес, а Яндекс может использовать его для определения примерного географического местоположения устройства, например страны, региона или города; такая оценка по IP не является точными GPS-координатами. Отслеживание рекламных идентификаторов и автоматический учёт выручки также отключены. SDK AppMetrica при этом может обрабатывать другие технические данные приложения, устройства, сессий, сбоев и диагностики на условиях Яндекса. AppMetrica — отдельный сервис от Yandex Mobile Ads.
AppMetrica не используется Stepvale для рекламного профилирования, персонализированной рекламы или продажи данных. Реклама с вознаграждением описана отдельно в разделе о Yandex Mobile Ads.
Обработка данных сервисом AppMetrica осуществляется в соответствии с условиями и документами Яндекса: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.
6. Реклама
Для добровольной рекламы с вознаграждением Stepvale использует Yandex Mobile Ads. Реклама с наградой показывается только после вашего согласия. При отказе рекламный SDK не инициализируется и реклама с наградой не загружается. Согласие можно изменить или отозвать в настройках приложения. Premium убирает необходимость обязательного просмотра рекламы для некоторых выборов и не требует согласия на рекламу для этих обходов.
Собственный код запроса рекламы Stepvale передаёт идентификатор рекламного блока и не отправляет задания, цели, заметки, уровень сил, календарь или прогресс мира для рекламы.
По гайду Yandex для Google Play Data safety Mobile Ads SDK после согласия может собирать и передавать идентификаторы устройства, включая Advertising ID, если соответствующее разрешение доступно, в целях рекламы и маркетинга. Приблизительное местоположение по IP может обрабатываться рекламной инфраструктурой даже если Stepvale не запрашивает разрешения на геолокацию устройства. В интеграции Stepvale не включаются опциональные параметры согласия на точную/грубую геолокацию SDK.
К данным, которые обрабатывает Yandex, применяются материалы Yandex о конфиденциальности рекламных сервисов.
8. Email-коды подтверждения
Email запрашивается только в сценарии покупки Premium, чтобы подтвердить, что вы можете получать письма на этот адрес. Это не общий вход в приложение Stepvale.
Stepvale отправляет одноразовый числовой код по email через свою почтовую инфраструктуру (в текущей production-конфигурации — SMTP Timeweb) с адреса вроде no-reply@stepvale.com. Сам код хранится только в виде хеша. Код действует ограниченное функциональное время (сейчас 10 минут) и становится непригодным после истечения срока, использования или слишком большого числа неудачных попыток.
Тот же подтверждённый email может использоваться для транзакционных сообщений о покупке Premium и, для оплаты в рублях через ЮKassa, для передачи расчётного документа (чека) в порядке, предусмотренном режимом НПД. Это не маркетинг.
Истёкшие или использованные записи кодов могут оставаться в базе, пока их не удалят вручную; сейчас нет автоматической очистки этих строк. Пока Premium-аккаунт существует, email остаётся связан с записью пользователя, чтобы можно было восстановить доступ на другом устройстве через тот же сценарий подтверждения. После удаления аккаунта email удаляется, и прежний Premium по этому адресу не восстанавливается.
9. Сторонние сервисы
В зависимости от функции данные могут обрабатываться: инфраструктурой хостинга и базой данных Stepvale для API; SMTP Timeweb для транзакционного письма с кодом Premium; ЮKassa для платежей в рублях; платформой Telegram / Telegram Bot Platform для покупки Premium за Telegram Stars через официального бота; Yandex AppMetrica для продуктовой и технической аналитики; Yandex Mobile Ads для рекламы с вознаграждением; Google Play / Google Play Billing для распространения версии из Google Play и проверки страны Play для доступности Premium в этой версии; RuStore для распространения версии из RuStore (без Google Play Billing); а на этом сайте — Google Fonts (Inter через next/font), что может означать запрос к инфраструктуре доставки шрифтов Google при загрузке страницы.
Каждый провайдер обрабатывает данные по своим условиям и политике конфиденциальности для предоставляемых сервисов.
10. Этот сайт
Сайт может запомнить выбранный язык в cookie и в локальном хранилище браузера (stepvale-locale), чтобы в следующий раз открыться на том же языке. Это только языковая настройка.
Сайт не использует аналитические cookie и маркетинговые трекеры. Обычные логи веб-сервера или хостинга могут содержать технические данные запроса, например IP и user agent, в рамках работы сайта. Страница возврата после оплаты Premium не собирает поля платёжной формы; данные платежа остаются у ЮKassa.
11. Хранение данных
Данные приложения на устройстве хранятся, пока вы не очистите данные приложения или не удалите приложение. Изображения, отдельно сохранённые в галерею, могут остаться. Устройство или ОС также могут хранить резервные копии по системным настройкам.
Коды подтверждения перестают работать после функционального срока, но строки в базе сейчас не удаляются автоматически по опубликованному расписанию. Сессии покупки истекают по настроенному TTL (сейчас по умолчанию 30 дней) и после этого перестают работать; строки сессий автоматически не очищаются. Записи о платежах, подписках и Premium сохраняются, чтобы обслуживать Premium, предотвращать мошенничество и помогать в учёте или спорах. Идентификатор сохранённого способа оплаты хранится только пока действует автопродление: он удаляется при отключении автопродления и при удалении аккаунта. Мы не придумываем дополнительные фиксированные сроки удаления сверх того, что системы реально обеспечивают.
12. Удаление аккаунта и данных
Данные Stepvale на устройстве можно удалить, очистив данные приложения в системных настройках или удалив приложение.
Аккаунт Stepvale, связанный с email, можно удалить в приложении: Профиль → Настройки → Удалить аккаунт Stepvale. Нужно подтвердить свежим кодом из письма. Это удаляет серверный аккаунт, сессии, коды подтверждения, Premium entitlement и сам email из учётных записей, отключает автопродление подписки и удаляет сохранённый идентификатор способа оплаты. Локальные задания, цели, заметки, уровень сил и прогресс мира на устройстве не стираются. Удаление аккаунта само по себе не является запросом на возврат оплаты, и уже оплаченный период автоматически не возвращается. После удаления аккаунта восстановить Premium навсегда нельзя; повторная регистрация с тем же email создаёт новый аккаунт без прежнего Premium. Хеш email специально для восстановления Premium не сохраняется.
Если приложение недоступно, открой https://stepvale.com/ru/account-deletion и напиши на support@stepvale.com с адреса Premium. Stepvale может запросить подтверждение.
После удаления аккаунта могут остаться минимальные финансовые и технические сведения о платежах (id платежа у провайдера, сумма, валюта, статус, метки времени, сведения НПД) без user_id и email — для учёта, возвратов, reconciliation и antifraud. Эти записи не используются для восстановления аккаунта или Premium. Мгновенное удаление из всех резервных копий мы не обещаем.
13. Безопасность
Мы используем HTTPS/TLS для трафика API Stepvale, контроль доступа к серверным системам и не храним секреты платёжного провайдера и SMTP в пакете мобильного приложения. Коды подтверждения и токены сессии хранятся в виде хешей. Ни одна мера защиты не абсолютна, и мы не утверждаем, что данные никогда не могут быть раскрыты или что системы невозможно скомпрометировать.
14. Дети
Stepvale не предназначен для детей.
15. Изменения
Мы можем обновлять эту политику по мере изменения приложения, сайта или Premium. Актуальная версия всегда доступна на этой странице с датой обновления выше.
16. Контакт
Контакт по вопросам конфиденциальности и поддержки Stepvale: support@stepvale.com.
Сайт: https://stepvale.com