Политика конфиденциальности NoReg24

Дата вступления в силу: 7 августа 2026 г. · Версия 2.8
https://www.noreg24.ru/privacy · https://noreg24.com/privacy

1. Общие положения

1.1. Настоящая Политика описывает обработку данных при использовании NoReg24 в браузере, PWA, приложении Android (com.noreg24.app), приложении Windows и связанных сетевых компонентах.

1.2. Оператор: Алехин Павел Владимирович.
Реквизиты и адрес: 298521, респ Крым, г Алушта, с Приветное, ул Хадыра, д 34
Email для обращений о персональных данных: devpavel15@gmail.com
Сайт: https://www.noreg24.ru

1.3. NoReg24 работает без обязательной регистрации и не создаёт серверный профиль с ФИО, телефоном или email. Основные пользовательские материалы хранятся на устройстве. Сетевые функции обращаются к серверу NoReg24 или указанным ниже сторонним сервисам.

1.4. Политика является информационным документом и не заменяет отдельное согласие, если оно требуется законом для конкретной операции.

1.5. Оператор не хранит постоянную серверную копию содержимого пользователя (заметок, списков, документов, чатов, синхронизаций, игровых сессий) и не ведёт архив, привязанный к пользователю. Поэтому при утрате данных на устройстве (удаление, очистка данных приложения, сброс, повреждение или потеря устройства) либо после истечения сроков временного хранения на сервере (§ 3.2, § 6) оператор не располагает данными и техническими средствами, необходимыми для просмотра, восстановления, воссоздания или повторного предоставления утраченного содержимого. Кроме того, основное содержимое чата и реакций, синхронизации, общих списков и онлайн-игр передаётся только в зашифрованном виде; соответствующие секреты находятся на устройствах участников и не хранятся оператором, поэтому оператор не может получить доступ к открытому содержимому транспортной полезной нагрузки. Расшифровать её может клиент, располагающий соответствующим секретом. Это ограничение не относится к незашифрованным служебным метаданным, необходимым для маршрутизации и доставки (§ 3.2). Обращения по адресу, указанному в § 8, рассматриваются в порядке, установленном законодательством о персональных данных, и не предусматривают восстановление утраченного содержимого. Пользователю рекомендуется регулярно создавать экспорт и резервные копии данных средствами приложения или операционной системы, в том числе перед переносом данных между устройствами.

2. Кратко о модели обработки

заметки, списки, документы, записи, коллекции и настройки сохраняются локально;
Яндекс Метрика подключается только после отдельного согласия (§ 3.7);
в опубликованных сборках могут размещаться рекламные материалы ООО «ЯНДЕКС» через Рекламную сеть Яндекса (§ 3.7);
чат, синхронизация, общие списки, онлайн-игры, push, погода, справочные запросы и обновления требуют сети;
разрешение на геолокацию не запрашивается: место для погоды пользователь вводит или выбирает сам;
постоянного серверного архива пользовательских материалов нет, но данные временно обрабатываются для доставки и защиты инфраструктуры;
если данные утрачены на устройстве или не были доставлены до истечения срока временного хранения на сервере, оператор не располагает резервной копией, необходимой для их восстановления; основная транспортная полезная нагрузка зашифрована, а секреты для её расшифрования находятся только у участников (подробнее — § 1.5 и § 3.2).

3. Какие данные обрабатываются

3.1. Данные на устройстве

Локально могут храниться созданные пользователем тексты, заметки, списки, документы, изображения, данные учёта и игр; настройки, история внутри отдельных сервисов, PWA-кэши и технические идентификаторы; ключи и коды чата/синхронизации, имя и аватар чата; полученные от участников сообщения и материалы.

Установка и офлайн-использование сами по себе не передают эти данные оператору. Хранилище защищается браузером и ОС; NoReg24 не заявляет о дополнительном шифровании всех данных на устройстве.

Экспорт и резервные копии сохраняются в выбранном пользователем месте. Android или иной системный сервис резервного копирования может обрабатывать данные приложения по настройкам устройства и аккаунта. При отсутствии экспорта или резервной копии оператор не располагает данными, необходимыми для восстановления содержимого после удаления приложения, очистки его данных или потери устройства.

Windows-версия хранит основные данные в локальной SQLite и может создавать локальные журналы ошибок; они автоматически не отправляются оператору. Буфер обмена и выбранные файлы/изображения используются только по действию пользователя.

3.2. Чат, синхронизация и совместная работа

Данные	Использование
Сообщения, вложения, имя и аватар	Доставка выбранным участникам; копии остаются на их устройствах
Состояния общих списков и онлайн-игр	Доставка участникам совместной сессии
Снимки синхронизации	Передача между связанными устройствами в активной сессии
Коды комнат/синка, `userToken`, `deviceId`, имя устройства, токены событий	Маршрутизация, доставка, квитанции, предотвращение дублей
Реакции и статусы доставки/прочтения	Работа чата и совместных функций

Содержимое чата и вложений, реакции, полезная нагрузка списков, игр и синхронизации до отправки обязательно защищаются алгоритмом AES-GCM с уникальным случайным вектором и ключом из секрета чата, игры или синхронизации. Если ключ или Web Crypto недоступны либо шифрование завершается ошибкой, пользовательское содержимое не отправляется. Секрет хранится на устройствах участников и передаётся другим участникам самим пользователем; серверного хранилища ключей у оператора нет. Сервер видит незашифрованные метаданные маршрутизации, включая коды сессий, технические токены, имя устройства, тип события и номер хода. Защита не распространяется на получателя и не шифрует все локальные базы.

Если получатель офлайн, зашифрованные сообщения, реакции и состояния списков/игр, а также служебные квитанции могут находиться только в ОЗУ relay не более 7 суток, до доставки или перезапуска процесса — что наступит раньше. Синхронизация идёт в активной сессии без постоянного серверного архива снимков. Оператор не хранит секреты расшифрования и не может прочитать открытую транспортную полезную нагрузку, но обрабатывает шифротекст и доступные серверу служебные метаданные для маршрутизации и доставки. По истечении указанных сроков или при завершении активной сессии недоставленные материалы удаляются безвозвратно; оператор не может восстановить их ни по запросу пользователя, ни иным способом.

3.3. Сетевые и технические данные

Сетевое соединение с сайтом, API или WebSocket технически содержит IP-адрес, время, URL и стандартные HTTP-заголовки, включая User-Agent. Они нужны только для соединения и ответа и не помещаются оператором в постоянную серверную базу пользователей.

Relay использует доступный ему сетевой адрес только в ОЗУ на время соединения и до 60 секунд в окне ограничения частоты. За reverse proxy relay может видеть адрес прокси. Полный IP не записывается прикладным кодом relay или конфигурацией NoReg24 в журналы и не сохраняется после окончания окна. Маршрутизация выполняется по техническим токенам, а не по IP.

Постоянной серверной базы аккаунтов, IP, пользовательских токенов, сообщений или снимков синхронизации нет. Операционные журналы relay могут содержать время, тип ошибки, результат операции и сокращённую часть идентификатора, недостаточную для восстановления полного токена. Они не содержат полный IP или расшифрованное пользовательское содержимое и не используются для создания профиля.

3.4. Push-уведомления

Push отключён до активного разрешения в ОС. После разрешения FCM-токен, IP и технические сведения устройства/соединения могут обрабатываться Google Firebase Cloud Messaging; токен и связанный идентификатор хранятся в ОЗУ relay. Для адресной доставки токен может пересылаться через relay подключённому участнику чата и храниться локально в его клиенте. Relay удаляет токен при перезапуске или ответе FCM о недействительности. Разрешение можно отозвать в ОС. Push содержит общий заголовок, краткое событие и поля перехода; полный текст сообщения и вложения не передаются.

3.5. Погода и справочные функции

выбранные координаты прогноза идут через сервер NoReg24 в MET Norway с техническими данными серверного запроса; IP устройства MET Norway напрямую не получает; ответ кэшируется в ОЗУ до 15 минут;
поиск/уточнение места идёт с устройства в Photon (komoot GmbH, данные OpenStreetMap), который получает строку или координаты, IP, время, User-Agent и данные соединения;
запросы Wikipedia/Wikidata идут с устройства в Wikimedia вместе с текстом запроса, IP, временем, User-Agent и данными соединения;
поставщик статических ресурсов, включая GitHub, получает IP, URL ресурса, время и стандартные заголовки; введённый текст для орфографии поставщику словаря не отправляется.

Передача начинается только после активного действия, требующего сетевого ответа: включения push, запроса прогноза/места, поиска Wikipedia/Wikidata или загрузки внешнего ресурса. Офлайн-функции эти запросы не запускают.

3.6. Обновления и статические материалы

Приложение запрашивает у доменов NoReg24 манифесты версий, программные файлы, конфигурацию и справочные материалы. Запрос содержит стандартные технические данные HTTP, но не заметки, документы или переписку. PWA и приложение могут сохранять загруженные файлы в локальном кэше.

3.7. Аналитика и реклама

Если в опубликованной сборке настроена Яндекс Метрика, она включается только после согласия в баннере. До согласия и после отказа скрипт не загружается. При согласии Яндекс может получать IP, cookies/идентификаторы браузера, URL и источник перехода, данные устройства/браузера, просмотры, переходы по ссылкам и clickmap. Содержимое заметок, документов, чатов и полей ввода специально не передаётся.

Выбор хранится локально как nr-analytics-consent. Согласие можно в любой момент отозвать переключателем «Аналитика Яндекс Метрики» в разделе «Настройки и информация». После отключения счётчик останавливается, доступные приложению cookies Метрики удаляются и новые данные не отправляются; ранее полученные Яндексом данные обрабатываются по его правилам и срокам.

В опубликованных сборках приложение может показывать рекламные материалы ООО «ЯНДЕКС» через Рекламную сеть Яндекса (РСЯ). Для запроса, подбора, показа, измерения эффективности и защиты от недействительных показов РСЯ могут передаваться или становиться доступными IP-адрес, cookies и рекламные/технические идентификаторы устройства или браузера, сведения о приложении, рекламном месте, устройстве, ОС, языке и соединении, приблизительное местоположение, определённое по IP-адресу, а также сведения о показах, кликах и иных взаимодействиях с рекламой. Содержимое заметок, документов, чатов и полей ввода специально в РСЯ не передаётся.

Продолжая использовать приложение после вступления настоящей Политики в силу, пользователь принимает, что в приложении могут показываться рекламные материалы. Если пользователь не согласен с самим показом рекламы и необходимой для его технического осуществления обработкой, он должен прекратить использование и удалить приложение. Это условие относится к возможности показа рекламы и не заменяет отдельного согласия на персонализированную рекламу или иную обработку персональных данных, когда такое согласие обязательно по применимому закону; до получения требуемого согласия соответствующая обработка не должна начинаться.

4. Цели, способы и правовые основания

Данные нужны для выполнения запрошенных функций, доставки между участниками/устройствами, push, погоды и поиска, обновления и безопасной работы, защиты от злоупотреблений, диагностики, исполнения закона, показа и измерения рекламы и — после согласия — измерения посещаемости/использования интерфейса.

Операция	Правовое основание
Локальное хранение; запрошенные чат, синхронизация, совместная работа, погода, геокодирование, Wikipedia/Wikidata и обновления	Исполнение соглашения и конкретного запроса пользователя в необходимом для функции объёме (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Push и передача FCM-токена	Отдельное активное разрешение в ОС, которое можно отозвать независимо
Яндекс Метрика	Отдельное добровольное согласие; отказ не ограничивает основные функции
Показ рекламы через ООО «ЯНДЕКС» / РСЯ и минимально необходимая техническая обработка	Исполнение соглашения с пользователем в части предусмотренной им возможности показа рекламы (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для персонализации и иных операций, требующих согласия, — отдельное согласие до начала такой обработки
Антиабьюз и краткосрочная диагностика	Минимально необходимый законный интерес в безопасности после оценки необходимости и соразмерности; где он неприменим — соглашение или закон
Обязательные требования органов	Обязанность, установленная законом

Если для конкретной трансграничной передачи закон требует отдельного согласия или предварительного уведомления/разрешения, передача выполняется только после соблюдения требования.

Данные не используются для кредитного скоринга, распознавания личности, продажи или решений с юридическими последствиями исключительно на основе автоматизированной обработки.

5. Получатели и передача данных

В необходимом объёме данные могут получать: провайдеры хостинга NoReg24; подключённые пользователем участники; Google FCM; MET Norway; Photon/OpenStreetMap; Wikimedia; GitHub; Яндекс Метрика — только после согласия; ООО «ЯНДЕКС» / Рекламная сеть Яндекса — для подбора, показа и измерения рекламы; государственные органы по законному требованию.

Получатель	Что передаётся или становится доступно	Что NoReg24 получает	Возможные страны и правила
Google FCM	FCM-токен; общий заголовок, тип события и поля перехода; IP и технические данные доступны Google при обращении	Результат принятия push, код доставки/ошибки; устройство получает уведомление	США и иные локации Google · политика
MET Norway	Координаты, IP сервера NoReg24 и технические заголовки; IP устройства напрямую не передаётся	Данные прогноза для выбранных координат	Норвегия · политика
Photon / komoot GmbH	Строка/координаты; IP устройства, время, User-Agent и заголовки доступны при прямом запросе	Найденные места, координаты, названия и адресные сведения	Германия / ЕЭЗ · политика
Wikimedia Foundation	Текст запроса; IP устройства, время, User-Agent и заголовки доступны при прямом запросе	Результаты поиска, сведения статей и сущностей	США и иные локации Wikimedia · политика
GitHub	URL словаря/файла; IP устройства, время, User-Agent и заголовки доступны при запросе	Запрошенный словарь или иной статический файл	США и иные локации GitHub · политика
Яндекс Метрика	Только после согласия — данные § 3.7	Агрегированные отчёты и показатели посещаемости	Россия и инфраструктура Яндекса · политика
ООО «ЯНДЕКС» / Рекламная сеть Яндекса	При наличии рекламного модуля — данные § 3.7; пользовательское содержимое специально не передаётся	Рекламные материалы и служебные данные для показа; агрегированные отчёты о показах, взаимодействиях и доходе	Россия и инфраструктура Яндекса · политика

Дата-центр может динамически выбираться поставщиком. До трансграничной передачи оператор оценивает применимые требования закона и использует передачу только при наличии применимого основания. От push и аналитики можно отказаться; внешние функции можно не запускать.

6. Сроки хранения и удаление

Категория	Срок или критерий
Данные в приложении	До удаления, очистки данных или удаления приложения
Экспорт и резервные копии	До удаления пользователем или системным сервисом
Офлайн-очереди чата/списков/игр/событий	Не более 7 суток в ОЗУ; раньше — при доставке или перезапуске relay
Снимки синхронизации	Только активная передача, без постоянного архива
Сетевой адрес в оперативной памяти relay	Только время соединения и до 60 секунд в окне лимита; в постоянное хранилище не записывается
FCM-токен в relay	До перезапуска или признания токена недействительным
Кэш прогноза	До 15 минут в ОЗУ
Выбор аналитики	До изменения переключателем, очистки данных или удаления приложения
Данные Метрики	По срокам Яндекса при наличии согласия
Данные ООО «ЯНДЕКС» / РСЯ	По срокам и правилам Яндекса с учётом настроек пользователя и применимого правового основания
Операционные журналы relay без полного IP и полного токена	Не более 30 календарных дней; раньше — при ротации или удалении журнала

Удаление приложения не удаляет копии у других участников, экспортированные файлы и данные системного резервного копирования.

7. Безопасность

Применяются HTTPS/WSS, ограничение доступа, лимиты соединений, обязательное AES-GCM-шифрование пользовательской сетевой полезной нагрузки и минимизация постоянного серверного хранения. Секреты чата, игр и синхронизации находятся на устройствах, а не в серверном хранилище оператора. Локальные IndexedDB, SQLite, настройки, экспорт и резервные копии не шифруются приложением целиком; их защита зависит от устройства, ОС и места хранения.

Абсолютная безопасность не гарантируется. Ключи чата/синка следует хранить в тайне, а данные передавать только доверенным получателям.

8. Права пользователя

В предусмотренных законом случаях пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки и обратиться в уполномоченный орган по защите прав субъектов персональных данных или суд.

Запрос направляется на devpavel15@gmail.com и должен позволять подтвердить личность заявителя, его отношения с оператором и определить нужные данные. По общему правилу 152-ФЗ ответ даётся в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней.

Этот адрес предназначен для обращений, прямо предусмотренных законодательством о персональных данных, а не для технической поддержки. По этому каналу оператор не может просмотреть, восстановить или переслать пользователю заметки, списки, документы, сообщения чата, состояния синхронизации или игровых сессий: постоянная серверная копия этого содержимого не создаётся, а для основной транспортной полезной нагрузки оператор также не располагает секретами расшифрования. При этом серверу доступны и обрабатываются необходимые для доставки служебные метаданные и отдельные незашифрованные служебные события (см. § 1.5 и § 3.2).

Технические данные существуют недолго и не связаны оператором с ФИО/email. Для поиска может потребоваться userToken, код сессии или иной идентификатор. Если данные удалены или их нельзя обоснованно сопоставить с заявителем, это указывается в ответе.

Будущую обработку можно прекратить, отключив функцию или уведомления, отключив аналитику в «Настройки и информация», очистив данные либо удалив приложение. Для отказа от показа рекламы и связанной с ним минимально необходимой технической обработки пользователь должен прекратить использование и удалить приложение. Если рекламная обработка основана на отдельном согласии, пользователь сохраняет право отозвать его способом, предусмотренным интерфейсом или применимым законом. Копии у других участников регулируются непосредственно с ними.

9. Дети

NoReg24 предназначен для общей аудитории, не создаёт детские аккаунты и не запрашивает возраст. Отсутствие возрастной проверки не отменяет требований закона: несовершеннолетнему не следует включать сетевые функции или передавать персональные данные без участия законного представителя, когда оно требуется. Узнав об обработке без надлежащего основания, оператор прекратит доступную ему обработку и удалит данные, которые можно обоснованно идентифицировать; локальные данные и копии у участников оператор удалить не может. Представитель может обратиться по адресу из § 8.

10. Изменения и контакты

При существенном изменении обработки текст, дата и версия обновляются до применения новой обработки, если закон не требует иного порядка.

Оператор: Алехин Павел Владимирович
Реквизиты и адрес: 298521, респ Крым, г Алушта, с Приветное, ул Хадыра, д 34
Email: devpavel15@gmail.com

NoReg24 Privacy Policy

Effective date: 7 August 2026 · Version 2.8
https://www.noreg24.ru/privacy · https://noreg24.com/privacy

1. General

1.1. This Policy describes data processing when NoReg24 is used in a browser, as a PWA, in the Android app (com.noreg24.app), in the Windows app, and through related network components.

1.2. Operator: Алехин Павел Владимирович.
Registration details and address: 298521, респ Крым, г Алушта, с Приветное, ул Хадыра, д 34
Email for personal-data requests: devpavel15@gmail.com
Website: https://www.noreg24.ru

1.3. NoReg24 works without mandatory registration and does not create a server-side profile containing a legal name, phone number, or email. Main user materials remain on the device. Network features contact NoReg24 or the third parties listed below.

1.4. This Policy is a notice and does not replace separate consent where applicable law requires it.

1.5. The operator does not keep a permanent server-side copy of user content (notes, lists, documents, chats, syncs, game sessions) and does not maintain a user-linked archive. Accordingly, if data is lost on the device (deletion, clearing app data, factory reset, device damage or loss) or after the temporary server retention periods expire (§ 3.2, § 6), the operator does not possess the data or technical means required to view, recover, recreate, or re-provide the lost content. In addition, the main chat and reaction, sync, shared-list, and online-game content is transmitted only in encrypted form; the relevant secrets remain on participants’ devices and are not held by the operator, so the operator cannot access the plaintext transport payload. It can be decrypted by a client possessing the corresponding secret. This limitation does not apply to unencrypted service metadata required for routing and delivery (§ 3.2). Requests sent to the address in § 8 are handled in accordance with applicable personal-data law and do not provide for recovery of lost content. Users are advised to create regular exports and backups using the app or operating system, including before transferring data between devices.

2. Processing model at a glance

notes, lists, documents, records, collections, and settings are stored locally;
Yandex Metrica is enabled only after separate consent (§ 3.7);
published builds may display advertising supplied by YANDEX LLC through the Yandex Advertising Network (§ 3.7);
chat, sync, shared lists, online games, push, weather, reference searches, and updates require network access;
location permission is not requested; the user types or selects the weather location;
there is no permanent server archive of user materials, but delivery and security require temporary processing;
if data is lost on the device or was not delivered before the server-side temporary retention period expires, the operator does not possess a backup copy required to recover it; the main transport payload is encrypted, and the decryption secrets remain only with the participants (see § 1.5 and § 3.2).

3. Data processed

3.1. Data on the device

Local storage may contain user-created text, notes, lists, documents, images, records, and games; settings, service history, PWA caches, and identifiers; chat/sync keys and codes, chat name and avatar; and materials received from participants.

Installation and offline use do not by themselves send this data to the operator. Storage is protected by the browser and OS; NoReg24 does not claim additional app encryption for all on-device data.

Exports and backups are saved where the user chooses. Android or another system backup service may process app data under device and account settings. Without an export or backup, the operator does not possess the data required to recover content after the app is uninstalled, its data is cleared, or the device is lost.

The Windows app stores main data in local SQLite and may create local error logs; they are not automatically sent to the operator. Clipboard and selected files/images are used only following a user action.

3.2. Chat, sync, and collaboration

Data	Use
Messages, attachments, name, and avatar	Delivery to selected participants; copies remain on their devices
Shared-list and online-game state	Delivery within a collaboration session
Sync snapshots	Transfer between linked devices during an active session
Room/sync codes, `userToken`, `deviceId`, device name, event tokens	Routing, delivery, receipts, duplicate prevention
Reactions and delivery/read status	Chat and collaboration operation

Chat content and attachments, reactions, and list, game, and sync payloads must be protected before transmission using AES-GCM with a unique random initialisation vector and a key from the chat, game, or sync secret. If the key or Web Crypto is unavailable or encryption fails, user content is not sent. The secret stays on participant devices and is shared by the user; the operator has no server-side key store. The server sees unencrypted routing metadata including session codes, tokens, device name, event type, and move sequence. This does not protect against recipients or encrypt all local databases.

When a recipient is offline, encrypted messages, reactions, and list/game states, together with service receipts, may remain in relay RAM for no more than 7 days, until delivery, or until restart, whichever comes first. Sync operates during an active session without a permanent snapshot archive. The operator does not hold decryption secrets and cannot read the plaintext transport payload, but it processes ciphertext and server-visible service metadata for routing and delivery. Once these periods expire or the active session ends, undelivered materials are permanently deleted; the operator cannot recover them, whether at the user’s request or otherwise.

3.3. Network and technical data

A network connection to the website, API, or WebSocket technically includes the IP address, time, URL, and standard HTTP headers including User-Agent. They are used only to establish the connection and return a response and are not placed by the operator in a permanent server-side user database.

The relay uses its available network address only in RAM during the connection and for up to 60 seconds for rate limiting. Behind a reverse proxy it may see the proxy address. The full IP is not written to logs by relay code or NoReg24 configuration and is not retained after that window. Routing uses technical tokens rather than IP addresses.

No permanent server-side database of accounts, IP addresses, user tokens, messages, or sync snapshots is created. Relay operational logs may contain time, error type, operation result, and a shortened identifier insufficient to reconstruct the full token. They contain neither a full IP nor decrypted user content and are not used to create a profile.

3.4. Push notifications

Push is disabled until active OS permission. Google FCM may then process the FCM token, IP, and technical device/connection data; the token and routing identifier are held in relay RAM. The token may also be relayed to a connected chat participant and stored locally. It is removed from relay RAM on restart or an invalid-token response. Permission can be revoked in OS settings. Push contains no full message text or attachments.

3.5. Weather and reference features

forecast coordinates pass through NoReg24 to MET Norway with server-request data; MET Norway does not directly receive the device IP; cache is up to 15 minutes;
Photon (komoot GmbH, OpenStreetMap data) receives search text/coordinates, IP, time, User-Agent, and connection data;
Wikimedia receives query text, IP, time, User-Agent, and connection data;
static-resource providers including GitHub receive IP, resource URL, time, and headers; spellchecking text is not sent.

Transfer starts only after an active action requiring a network response: enabling push, requesting weather/place data, searching Wikipedia/Wikidata, or downloading an external resource. Offline use does not initiate these requests.

3.6. Updates and static materials

The app requests version manifests, program files, configuration, and reference materials from NoReg24 domains. Requests include standard HTTP technical data but not user notes, documents, or conversations. A PWA or app may retain downloaded files in a local cache.

3.7. Analytics and advertising

If Yandex Metrica is configured in a published build, it starts only after banner consent. Before consent and after refusal, its script is not loaded. With consent, Yandex may receive IP, cookies/browser identifiers, URL/referrer, device/browser data, screen views, link interactions, and clickmap data. Note, document, chat, and input-field content is not intentionally sent.

The choice is stored locally as nr-analytics-consent. Consent can be withdrawn at any time with the “Yandex Metrica analytics” switch under “Settings and information”. Disabling stops the counter, removes accessible Metrica cookies, and prevents new data being sent; previously received data remains subject to Yandex rules.

Published builds may display advertising supplied by YANDEX LLC through the Yandex Advertising Network (YAN). To request, select, display, measure, and protect advertising against invalid activity, YAN may receive or have access to the IP address, cookies and advertising/technical device or browser identifiers, app and ad-placement details, device, OS, language and connection information, approximate location inferred from the IP address, and ad impression, click, and interaction data. NoReg24 does not intentionally send note, document, chat, or input-field content to YAN.

By continuing to use the app after this Policy takes effect, the user accepts that advertising may be displayed in the app. A user who does not accept the display of advertising and the processing technically necessary to provide it must stop using and uninstall the app. This condition concerns the possibility of displaying advertising and does not replace separate consent for personalised advertising or other personal-data processing where applicable law requires such consent; processing requiring consent must not begin before that consent is obtained.

4. Purposes, operations, and legal bases

Data is used to perform requested features, deliver data between participants/devices, send push, provide weather/search, update and secure the app, prevent abuse, diagnose failures, comply with law, display and measure advertising, and—after consent—measure visits/interface use.

Operation	Legal basis
Local storage; requested chat, sync, collaboration, weather, geocoding, Wikipedia/Wikidata, and updates	User agreement and specific request (Article 6(1)(5), Russian Law No. 152-FZ)
Push / FCM token	Separate active OS permission, independently revocable
Yandex Metrica	Separate voluntary consent; refusal does not restrict core functions
Advertising through YANDEX LLC / YAN and the minimum technical processing needed to deliver it	Performance of the user agreement to the extent it provides for the possibility of advertising (Article 6(1)(5), Russian Law No. 152-FZ); separate prior consent for personalisation and any other processing requiring consent
Anti-abuse and short diagnostics	Minimum necessary legitimate security interest after necessity/proportionality assessment; otherwise agreement or law
Binding authority demands	Statutory duty

If law requires separate consent or prior notification/authorisation for a transfer, it occurs only after that requirement is met.

Data is not used for credit scoring, identity recognition, sale, or decisions with legal effects based solely on automated processing.

5. Recipients and international transfers

Necessary data may be received by NoReg24 hosting providers; participants connected by the user; Google FCM; MET Norway; Photon/OpenStreetMap; Wikimedia; GitHub; Yandex Metrica only after consent; YANDEX LLC / Yandex Advertising Network for advertising selection, display, and measurement; and authorities acting under lawful powers.

Recipient	Data sent or made available	Data NoReg24 receives	Possible countries and policy
Google FCM	FCM token; generic title, event type, and navigation fields; IP and technical data are available to Google during the request	Push acceptance result and delivery/error code; the device receives the notification	US/other Google locations · policy
MET Norway	Coordinates, NoReg24 server IP, and technical headers; device IP is not sent directly	Forecast data for the selected coordinates	Norway · policy
Photon / komoot	Query/coordinates; device IP, time, User-Agent, and headers are available during the direct request	Matching places, coordinates, names, and address details	Germany/EEA · policy
Wikimedia	Query text; device IP, time, User-Agent, and headers are available during the direct request	Search results and article/entity data	US/other locations · policy
GitHub	Dictionary/file URL; device IP, time, User-Agent, and headers are available during the request	Requested dictionary or other static file	US/other locations · policy
Yandex Metrica	Only after consent — § 3.7 data	Aggregated traffic reports and metrics	Russia/Yandex locations · policy
YANDEX LLC / Yandex Advertising Network	Where an advertising module is present — § 3.7 data; user content is not intentionally sent	Advertising and service data needed to display it; aggregated impression, interaction, and revenue reports	Russia/Yandex locations · policy

Providers may dynamically select data centres. Before an international transfer, the operator assesses applicable legal requirements and uses an applicable basis. Push/analytics may be declined and external functions need not be initiated.

6. Retention and deletion

Category	Period or criterion
App data	Until deletion, app-data clearing, or uninstall
Exports and backups	Until deleted by the user or system service
Offline chat/list/game/event queues	No more than 7 days in RAM; earlier on delivery or relay restart
Sync snapshots	Active transfer only; no permanent archive
Network address in relay RAM	Only during the connection and for up to 60 seconds in the rate-limit window; not written to permanent storage
FCM token in relay	Until restart or invalid-token response
Forecast cache	Up to 15 minutes in RAM
Analytics choice	Until changed by switch, data clearing, or uninstall
Metrica data	Under Yandex retention terms when consent exists
YANDEX LLC / YAN data	Under Yandex retention terms, taking account of user settings and the applicable legal basis
Relay operational logs without a full IP or full token	No more than 30 calendar days; earlier on log rotation or deletion

Uninstalling does not delete copies held by participants, exported files, or system backups.

7. Security

Measures include HTTPS/WSS, restricted access, connection limits, mandatory AES-GCM encryption for user network payloads, and minimal permanent server storage. Chat, game, and sync secrets stay on devices, not in an operator key store. Local IndexedDB, SQLite, settings, exports, and backups are not encrypted in full by the app.

Absolute security cannot be guaranteed. Keep chat/sync keys confidential and share data only with trusted recipients.

8. User rights

Where applicable, users may request processing information, correction, restriction, or deletion; withdraw consent; object; and complain to the competent authority or a court.

Send requests to devpavel15@gmail.com with enough information to verify identity, the relationship with the operator, and the data concerned. Under Russian Federal Law No. 152-FZ, the general response period is 10 business days, extendable by no more than 5 business days with a reasoned notice.

This address is for requests specifically provided for by personal-data legislation, not for technical support. Through this channel the operator cannot view, recover, or forward a user’s notes, lists, documents, chat messages, sync states, or game sessions: no permanent server-side copy of that content is created, and the operator also does not possess the decryption secrets for the main transport payload. The server nevertheless has access to and processes service metadata and certain unencrypted service events required for delivery (see § 1.5 and § 3.2).

Technical data is short-lived and not linked by the operator to a legal name/email. A userToken, session code, or other identifier may be needed. If data is gone or cannot reasonably be linked, the response will say so.

Future processing can be stopped by disabling the feature/notifications, disabling analytics under “Settings and information”, clearing data, or uninstalling. To decline advertising and the minimum technical processing needed to provide it, the user must stop using and uninstall the app. Where advertising processing relies on separate consent, the user retains the right to withdraw it through the available interface or as otherwise required by applicable law. Participant copies must be managed with them.

9. Children

NoReg24 is a general-audience service and does not request age. This does not displace legal-basis requirements: minors should not enable network features or disclose personal data without representative involvement where required. If processing without a proper basis becomes known, the operator will stop processing within its control and delete reasonably identifiable data; it cannot delete local or participant copies. Representatives may contact § 8.

10. Changes and contact

Material processing changes will be reflected in the text, date, and version before they apply unless law requires another procedure.

Operator: Алехин Павел Владимирович
Registration details and address: 298521, респ Крым, г Алушта, с Приветное, ул Хадыра, д 34
Email: devpavel15@gmail.com