Политика конфиденциальности
Редакция от 7 октября 2026 года
«Parella» (прежнее название — «You & Me») — приложение для двоих. Мы стараемся собирать ровно столько данных,
сколько нужно, чтобы оно работало, и ничего сверх этого.
Кто обрабатывает данные
Оператор персональных данных — Ефанов Михаил Александрович, физическое лицо, автор
приложения. С любым вопросом о ваших данных пишите ему:
[email protected].
Данные хранятся в России. База данных — на сервере, который мы арендуем в дата-центре
ООО «Бегет» в Санкт-Петербурге (api.youwithme.space); своего дата-центра у нас нет.
Файлы — фотографии, голосовые, кружочки и документы — лежат в хранилище того же провайдера,
тоже в России. Данные граждан России записываются, хранятся, обновляются и извлекаются в этой
базе, на территории России; за границу уходит только то, что названо в разделе
«Передача за границу».
На каком основании
- Ваше согласие. Вы даёте его, когда создаёте аккаунт: под кнопкой
регистрации стоит ссылка на отдельный документ —
«Согласие на обработку персональных данных». В нём сказано, какие
данные мы обрабатываем, зачем и как, кому и в какие страны они уходят, сколько действует
согласие и как его отозвать. Статистика использования — по тому же согласию, а выключается
отдельно: в настройках приложения, раздел «Статистика».
- Договор. Когда вы оплачиваете Плюс, запись о покупке и о том, у какой
пары он включён, нужна, чтобы исполнить договор-оферту.
- Обязанность по закону. Через приложение люди обмениваются сообщениями, и
закон обязывает такой сервис хранить сообщения и сведения о них, в том числе после удаления
(Федеральный закон № 149-ФЗ «Об информации…», ст. 10.1, п. 3). Согласия это хранение
не требует (Федеральный закон № 152-ФЗ «О персональных данных», ст. 6, ч. 1,
п. 2), и отзыв согласия его не прекращает. Что
хранится и сколько — в разделе «Что хранится после удаления по закону».
- Отдельное согласие на особые данные. Даты месячных и подсказки к дням
цикла — это данные о здоровье, отметки «Вдвоём» — об интимной жизни, и на них нужно отдельное
согласие. Приложение
спрашивает его само, до первой записи: у календаря цикла — строкой под кнопкой «Это мой
цикл», у «Вдвоём» — листом с кнопкой «Отмечать». Пока вы не нажали, этих данных у нас
нет.
- Место съёмки ваших фото — по вашему выбору. Карта мест выключена, пока вы
сами не нажмёте «Включить карту» на экране «Наше → Карта мест»: перед кнопкой сказано, что будет
храниться и кто это увидит. Согласие у каждого своё и касается ваших фото: до него место из них
не читается, а сервер не примет от вас ни одного места. Если карту включил только партнёр, по
его согласию хранится место его фото и то место, которое он сам отметит на ваших фото; такую
отметку вы можете убрать и без своего согласия, а при выключении карты он её стирает.
Какие данные мы храним
| Данные | Зачем |
|---|
| Адрес электронной почты и имя | вход в аккаунт и отображение вас партнёру; какие письма приходят на почту — в пункте «Почтовый сервис» |
| Запись о вашем согласии на обработку персональных данных: когда вы его дали (при создании аккаунта) и в какой редакции — по дате вверху текста согласия | чтобы подтвердить, что согласие получено, — это обязанность оператора (Федеральный закон № 152-ФЗ «О персональных данных», ст. 9, ч. 3); запись делает сервер при регистрации, в приложении она не показывается и удаляется вместе с аккаунтом |
| Язык, выбранный в приложении | на нём приходят письма на почту: подтверждение адреса и его смены, восстановление пароля, письма об оплате и письма от Parella; приложение записывает в профиль язык, на котором оно у вас открыто, — при регистрации, при смене языка и когда вы открываете его на устройстве, где язык другой; удаляется вместе с аккаунтом |
| Отметки о письмах подтверждения адреса и о том, что почтовый сервер не нашёл ящик (без самого адреса) | чтобы не прислать письмо подтверждения дважды и не писать в несуществующий ящик — ни письма подтверждения, ни письма от Parella; удаляются вместе с аккаунтом |
| Фотография профиля (по желанию) | аватар в приложении |
| Пол, если вы его указали: «Она», «Он» или «Не указывать» — в настройках приложения, раздел «Пол», или на карточке «Как о вас писать?» на главной | чтобы приложение, уведомления и бот в Telegram писали о вас в вашем роде — «отметила» или «отметил», — а календарь цикла знал, чей это цикл; его видит ваш партнёр; «Не указывать» — тоже ответ, и тогда о вас пишем без рода; меняется в настройках, удаляется вместе с аккаунтом |
| Ваш день рождения, если вы указали его в настройках | чтобы он появился в «Скоро» на главной и в календаре — у вас и у партнёра; указывать не обязательно; меняется в настройках, удаляется вместе с аккаунтом |
| Содержимое, которое вы создаёте: события и их категории (в том числе названия тех, что вы завели сами), сообщения — в том числе голосовые и кружочки, то есть ваш голос и изображение, — фотографии, документы, списки, заметки, цели, желания, отметки настроения, ответы и ходы в играх на двоих, разговор с помощником | это и есть само приложение |
| Сетевой адрес, с которого отправлено сообщение — в чате (в том числе реакция), письмо в будущее, «Фото дня», сообщение в «Написать нам», — и адрес, с которого сообщение или аккаунт удалили | хранить сведения о сообщениях, как требует закон (см. «Что хранится после удаления по закону»); не показывается ни вам, ни партнёру и ни для чего другого не используется; адрес отправителя хранится вместе с сообщением, а после его удаления — ещё 3 года |
| Контакты, которые вы вносите в «Вместе → Контакты»: имя человека, телефон, почта, день рождения, метки и заметка | чтобы нужные номера и дни рождения были под рукой у вас обоих; это данные других людей, поэтому вносите тех, кто не против; их видит только ваша пара, помощник получает из них имена, метки, заметку и день рождения — без телефонов и почты; удаляются вместе с парой |
| Дата начала отношений | счётчик дней вместе |
| Ваши размеры, если вы вписали их на экране «Мои размеры» в настройках приложения, — одежда (верх и низ), обувь, кольцо, рост и заметка к ним (до 200 знаков) | чтобы партнёру было по чему выбирать подарок: их видит только ваша пара, а вписываете их вы сами — партнёр их читает, изменить не может; веса среди полей нет, мы его не спрашиваем; помощник получает их, только когда кто-то из вас спросит его о размерах, и только те, о которых спросили, а записать может только ваши — по вашей просьбе и после того, как вы подтвердите это на экране; бот их не видит, в уведомлениях и в статистике они не появляются; незаполненное поле не показывается вовсе; удаляются вместе с аккаунтом |
| Согласие на отметку «в приложении» — переключатель «Показывать партнёру, что я в приложении» в настройках приложения, раздел «Данные и безопасность» (по умолчанию он выключен), — и момент, когда приложение в последний раз было открыто у вас на экране, пока переключатель включён у вас обоих | чтобы в чате у вашего имени партнёр видел «в приложении», пока приложение открыто у вас на экране, а вы — у его имени; отметка появляется, только когда переключатель включили оба, а включён ли он у вас, партнёр видит у себя в том же разделе настроек; историю заходов мы не храним: на сервере лежит один момент — последний, он обновляется, пока приложение открыто у вас на экране, и удаляется, когда вы его сворачиваете или выходите из аккаунта; если телефон не успел этого сделать — например, пропала сеть, — сервер удаляет его сам в течение пяти минут; без согласия обоих сервер этот момент не принимает и партнёру не отдаёт; когда вы выключаете переключатель, запись удаляется сразу; когда вы выходите из пары, бывший партнёр её не видит; в уведомления, помощнику, боту и в статистику она не уходит; удаляется вместе с аккаунтом |
| Даты месячных и ваши подсказки к дням цикла — только если вы сами ведёте календарь цикла | расчёт цикла, овуляции и следующих месячных для вас и партнёра; это данные о здоровье, их видит только ваша пара, они не передаются никому и удаляются вместе с отметкой или аккаунтом |
| Отметка «Вдвоём» — день, который кто-то из вас отметил как день близости, и кто из двоих её поставил — только если вы сами её ставите | знак у дня в календаре для вас двоих; это данные об интимной жизни, их видит только ваша пара, они не передаются никому, о них не приходит уведомлений, в статистику они не попадают, помощник и бот их не видят; любой из двоих убирает их в любой момент — по одной или все сразу: сервер стирает их тут же, а из резервных копий они уходят не позже чем через 6 месяцев |
| Место и время съёмки фотографий альбома — только если вы включили «Карту мест»: координаты с точностью около 100 метров — из самого фото, когда вы добавляете его в альбом, или поставленные вами вручную (в том числе на фото партнёра), кто поставил место и откуда оно — из фото или вручную, — а также дата и время съёмки из файла фото | показать фото на карте вашей пары и собрать их в поездки; их видит только ваша пара; геолокацию телефона приложение не запрашивает — на Android оно просит доступ к фото и видео, чтобы вместе с фото, которое вы сами выбрали, пришло записанное в нём место съёмки, а галерею не просматривает; места не уходят ни в уведомления, ни помощнику, ни боту, ни в статистику; саму карту — фон с городами и дорогами — отдаёт тот же арендованный нами сервер в России, что и данные приложения, и запросы к ней не несут ни фото, ни мест; когда вы выключаете карту, место и время съёмки ваших фото и места, поставленные вами вручную, стираются на сервере сразу; когда вы выходите из пары, места ваших фото в ней и места, отмеченные вами, стираются тоже; удаляются и вместе с фото, парой или аккаунтом |
| Идентификатор устройства для push-уведомлений, язык и часовой пояс телефона | доставка уведомлений: сообщение партнёра, его новое дело или отметка в общем списке, новое событие, вопрос в игре, ответ поддержки; уведомления о переменах у партнёра, отметках в списках и играх ждут на сервере, пока не уйдут: несколько перемен подряд приходят одним уведомлением, а ночные (с 23 до 8 по поясу телефона) — утром; отправленное сервер стирает сразу, неотправленное — через полтора суток; что именно уходит в текст уведомления — в разделе «Кто видит ваши данные»; по поясу телефона мы выбираем день списания по подписке, а письма о списании приходят на языке, выбранном в приложении (если его у нас нет — на языке телефона); письмо о незавершённой оплате Плюса приходит на языке, выбранном в приложении (если его у нас нет — на языке телефона, а без телефона — по-русски), и с 10 до 21 по поясу телефона, а без телефона — по московскому времени; письма от Parella о новых возможностях и предложениях — тоже на языке, выбранном в приложении (если его у нас нет — на языке телефона, а без телефона — на русском и английском сразу), и с 10 до 21 по поясу телефона, а без телефона — по московскому времени; в первый час после регистрации приветствие приходит сразу, в любое время суток; напоминание о подтверждении адреса — на языке, выбранном в приложении (если его у нас нет — на языке телефона, а без телефона — на русском и английском сразу), и с 10 до 21 по поясу телефона, а без телефона — по московскому времени |
| Согласие на новости приложения — переключатель «Новости Parella» в «Настройки → Уведомления», по умолчанию выключен; и отметка, когда мы вам их присылали | рассказать уведомлением о новых версиях, играх и скидках — только если вы включили его сами, и не чаще раза в неделю; снять согласие можно там же одним касанием, после этого новости не приходят; отметки нужны, чтобы не написать дважды, и удаляются вместе с аккаунтом |
| Отметка о служебном уведомлении: какое ушло, когда, платформа и язык телефона, на сколько устройств | служебное уведомление о работе самого приложения — например, что у него сменились название и значок или изменились условия: его получают все, у кого уведомления разрешены, редко, без рекламы и не ночью (с 10 до 21 по поясу телефона); отметка нужна, чтобы не прислать одно уведомление дважды и не прислать его в один день с подсказкой или новостью, и удаляется вместе с аккаунтом |
| Согласие на письма от Parella о новых возможностях и предложениях — галочка при регистрации, переключатель «Письма от Parella» в «Настройки → Уведомления» или полоска на главной, по умолчанию его нет; когда согласие дано или снято и какими словами его спрашивали; отвечали ли вы на просьбу о письмах — чтобы не спрашивать дважды; отметка, что закончилась бесплатная норма (какая и в каком месяце); отметки о письмах и о том, что почтовый сервер не нашёл ящик (без самого адреса) | прислать на почту аккаунта приветствие после регистрации и письмо, когда бесплатная норма закончится (голосовые, кружочки, реплики помощника) или почти кончится место в альбоме или в документах, — о том, что даёт Плюс, со ссылкой на страницу о нём; только если вы согласились сами — подтверждать адрес для этого не нужно, но если почтовый сервер ответил, что такого ящика нет, таких писем на этот адрес больше не будет; писем о норме — не чаще одного в две недели и не больше трёх за всё время, и ни одного, если у пары есть Плюс или вы его уже оплачивали; отписаться можно ссылкой в каждом письме — одним нажатием, без входа — или тем же переключателем; в ссылке на страницу о Плюсе есть пропуск, по которому страница оплаты узнаёт вашу пару, — входа в аккаунт он не даёт; отметки нужны, чтобы не написать лишнего, и удаляются вместе с аккаунтом |
| Согласие на подсказки — переключатель «Подсказки» в «Настройки → Уведомления»: он включается, когда вы разрешаете уведомления на карточке, где подсказки названы, или этим переключателем, и помнит, если вы его выключили; и отметки о подсказках: когда подсказка ушла или ушла бы (часть людей подсказок не получает — так мы проверяем, помогают ли они), какого она вида, язык и платформа телефона, открыли ли вы её и заходили ли в приложение в следующие двое суток | напомнить пригласить партнёра (в первые две недели, не больше трёх раз), о круглой дате вашей пары, о том, что партнёр добавил что-то новое, или спросить о планах, если вы давно не заходили, — не чаще раза в три дня и не ночью; выключается там же одним касанием или кнопкой «Отключить», которая появляется, когда вы открываете такое уведомление; отметки нужны, чтобы не писать чаще и чтобы понять, помогают ли подсказки или только мешают, и удаляются вместе с аккаунтом |
| Технические записи об ошибках — на сервере и в самом приложении: текст ошибки и место в коде, экран (без адреса и параметров), версия приложения, платформа, язык, тема, было ли соединение, идентификатор аккаунта (случайная строка) или ничего, если вы не вошли | поиск и устранение сбоев; без текста, который вы пишете, без почты и имён; в сторонние сервисы отчётов о сбоях и в AppMetrica не передаются, но об ошибке нового вида автору приходит короткое уведомление — в служебный канал в Telegram или письмом (см. «Ошибки приложения»); удаляются вместе с аккаунтом |
| Анонимная статистика использования: какие экраны открывают и какие действия совершают — без текста и имён | понять, чем пользуются, и решать, что улучшать; выключается в настройках приложения, раздел «Статистика» |
| На телефонах — те же действия в AppMetrica (Яндекс): идентификатор, который AppMetrica присваивает устройству, идентификатор аккаунта (случайная строка, не имя и не почта), модель и версия системы, версия приложения, язык, сетевой адрес, а на Android — источник установки: из какого магазина установлено приложение и метка ссылки Google Play, по которой его установили | понять, из какой рекламы приходят установки; выключается тем же переключателем |
| Связка с Telegram (только если вы подключили бота): идентификатор вашего чата с ботом, имя пользователя Telegram, ваши переключатели «Что присылать», язык и часовой пояс, отметка «приложение открыто» раз в минуту | чтобы бот писал именно вам и молчал, когда вы уже в приложении; стирается по «Отключить» или /unlink |
| Ответ на вопрос «Чего не хватило?» при уходе с экрана Плюса — выбранная причина и, если вы написали, ваши слова, с платформой, версией приложения и языком | понять, что улучшить в Плюсе; читает только автор приложения, в приложении не показывается, отвечать не обязательно, удаляется вместе с аккаунтом |
| Тест «Насколько мы подходим друг другу?» (открывается в приложении, страница app.youwithme.space/test), без аккаунта: набор вопросов и номера выбранных вариантов у двоих, кто прошёл тест по одной ссылке | показать обоим результат по ссылке; ни имён, ни адресов, ни связи с аккаунтом или парой — только ссылка, которую вы сами пересылаете; запись удаляется через 30 дней |
| «Календарь по ссылке» — только если вы сами его подключили: секретный адрес вашего календаря в Google, Apple, Яндексе или Outlook, который вы вставили, название и цвет, которые вы ему дали, кто из двоих его подключил, а также копии событий из этого календаря — название, место, начало и конец, признак «весь день» — на две недели назад и 400 дней вперёд, не больше 300 на календарь; до трёх календарей на пару, подключить может любой из двоих | показать эти события в календаре пары рядом с вашими — их видят оба, как свои; адрес хранится как пароль: не показывается обратно ни вам, ни партнёру, не попадает ни в ответы сервера, ни в журналы, на экране виден только домен календаря; копии событий только на чтение, помощник и бот их не видят; если вы удалите или выключите календарь в приложении, копии удалятся; когда кто-то из вас выходит из пары или удаляет аккаунт, календари, которые он подключил, удаляются вместе с копиями, а календари, у которых не записано, кто их подключил (такие остались с прежних версий приложения), выключаются, и их копии удаляются; вместе с парой удаляются и календари, и копии; если вы отозвали адрес у себя в календаре, новых событий мы не получим, а уже скопированные останутся, пока вы не удалите календарь в приложении |
| «Наш календарь в Google и Apple» — только если кто-то из вас включил его в настройках приложения, раздел «Календари по ссылке»: секретный адрес, который мы завели для вашей пары (40 случайных знаков), часовой пояс телефона, с которого ссылку включили, и кто из двоих это сделал | показывать календарь пары в Google, Apple или Outlook — там, куда вы вставили ссылку; самих событий в записи нет — мы собираем их из ваших событий в момент запроса; адрес не попадает ни в журналы сервера, ни в статистику; что по нему видно и кому — в разделе «Кто видит ваши данные»; включить ссылку, сменить её и выключить может любой из двоих; когда кто-то из вас выходит из пары или удаляет аккаунт, ссылка меняется сама и прежняя перестаёт работать; вместе с парой запись удаляется |
| Запись о покупке Плюса — и об оплате, которую начали, но не закончили: что куплено или выбрано, сумма, идентификатор платежа в ЮKassa, способ оплаты (без номера карты), платформа и версия приложения, с которых платили, а если оплата не состоялась — причина, которую назвала ЮKassa | включить Плюс у пары, ответить на вопрос о покупке и вернуть деньги, а если вы начали оплачивать Плюс и не закончили — один раз написать на почту аккаунта, что деньги не списаны, и дать ссылку, по которой можно закончить оплату; больше об этой оплате не пишем — для этого храним отметку о письме: о какой оплате оно (что выбрано, сумма, способ, платформа, причина отмены), ушло ли, когда и на каком языке, а если не ушло — почему; отметка удаляется вместе с аккаунтом, а сама запись об оплате остаётся и после его удаления — она нужна для учёта и возвратов (см. «Сколько данных хранится») |
| Если Плюс оплачен ежемесячной подпиской: идентификатор способа оплаты в ЮKassa, последние четыре цифры карты, её платёжная система, сумма платежа, день прошлого платежа и день следующего, а если банк отклонил списание — названная им причина, день, до которого подписку можно оплатить или продолжить, и кто из двоих нажал «Оплатить снова» — этот же признак уходит в ЮKassa вместе с платежом | провести следующее списание, показать вам на экране «Настройки → Подписка» — там, где вы оформили подписку, — когда и с какой карты оно пройдёт, и не пробовать снова без вашего нажатия, и написать оформившему, кто нажал «Оплатить снова» и сколько списано; полного номера карты, срока действия и кода у нас нет и быть не может — их видит только ЮKassa; «Отвязать карту» на том же экране стирает и эти четыре цифры, и идентификатор, после чего списаний не будет, — одна только отмена их сразу не стирает: они хранятся до конца оплаченного срока, а когда срок кончится, мы удаляем их сами — не позднее следующего дня; если банк отклонил списание, а подписку не оплатили и не продолжили к дню, названному в письме об отказе (это 14-й день после конца оплаченного срока, и покупка или подарок после отказа его не переносят), мы останавливаем её и тоже удаляем их сами; вся запись о подписке удаляется вместе с парой или аккаунтом |
Мы не собираем: геолокацию телефона — приложение не просит к ней доступа
(место фото на карте берётся из самого фото и только с вашего согласия, см. выше), список
контактов телефона, рекламные идентификаторы, историю посещений и любые данные для профилирования, а также номера банковских
карт — оплата целиком проходит на стороне ЮKassa.
Кто видит ваши данные
Только вы и ваш партнёр. Доступ ограничен на уровне сервера: запрос к чужим
данным отклоняется, даже если знать их адрес. Исключение одно, и оно намеренное:
статус «зарезервировано» у вашего желания скрывается от вас,
чтобы подарок остался сюрпризом.
Копию того, что закон велит хранить после удаления, не видит никто из вас двоих: сервер
не отдаёт её ни вам, ни партнёру. Эту копию, как и сообщения, которые лежат в приложении, и
сведения о них, мы передаём только по законному требованию уполномоченных государственных
органов, в случаях, установленных федеральными законами, и ни для чего другого не используем
(см. «Что хранится после удаления по закону»).
Мы не продаём данные и не используем их для обучения моделей. Рекламным площадкам
мы не передаём ни ваши записи, ни имена, ни адреса почты: площадка, с объявления которой вы
установили приложение, узнаёт только сам факт — что её объявление привело к установке и к
шагам после неё (регистрация, пара, оплата Плюса), без сумм, текста и имён и по
идентификатору её же клика, а не вашего аккаунта (см. пункт про AppMetrica).
Данные покидают наш сервер только в этих случаях:
- Google Firebase Cloud Messaging, а на iPhone дальше Apple — чтобы
доставить push-уведомление. Туда уходят токен вашего устройства, заголовок и текст
уведомления, то есть ровно то, что вы увидите на экране блокировки:
- имя отправителя, первые 120 знаков сообщения в чате (если текста нет — только
«Фото», «Голосовое сообщение» или «Кружочек») и число непрочитанных;
- название и время события, которое завёл партнёр, и текст сообщения, на которое он
поставил реакцию;
- название списка и текст пункта, который партнёр добавил или отметил сделанным;
- имя партнёра и текст его вопроса в игре «Тайный вопрос» — или то, что вы оба
ответили и ответы открылись;
- название желания, которое партнёр добавил в свой вишлист, — без цены и ссылки;
- имя партнёра и название истории, когда он выбрал на развилке в «Историях»;
- первые 120 знаков ответа поддержки; ваше пожелание и ответ автора на него; текст
новости о приложении и служебного уведомления о его работе;
- подсказка: круглая дата вашей пары или сколько записей и какого вида партнёр добавил —
без их названий.
На iPhone Firebase передаёт уведомление дальше в службу доставки Apple — без неё оно до
телефона не дойдёт. Уведомления целиком выключаются в настройках телефона, а по видам —
своими строками в «Настройки → Уведомления»: «События и реакции», «Новые дела», «Игры»,
«Отметки в списках», «Подсказки» и «Новости Parella». Выключенное не
отправляется вовсе. Служебные уведомления о работе самого приложения — смена названия,
изменение условий — своей строки не имеют: они редкие, без рекламы и выключаются вместе со
всеми уведомлениями в настройках телефона.
- Huawei Push Kit — только на телефонах Huawei и Honor без сервисов Google:
Firebase там уведомления не доставляет, и то же уведомление везёт служба Huawei. Туда уходят
токен устройства, заголовок и текст уведомления — то же, что перечислено для Firebase выше, и
выключается оно теми же строками. Данные Push Kit обрабатываются в России. На телефонах с
сервисами Google и на iPhone уведомления идут через Firebase, а не через Huawei.
- ЮKassa (ООО НКО «ЮМани») — только когда вы оплачиваете Плюс или проходит
списание по подписке. Вместе с платежом ей уходят сумма и название покупки, идентификаторы
вашего аккаунта и пары у нас, платформа и версия приложения, служебные метки (подписка это
или разовая покупка), а у повторного списания после отказа банка — ещё идентификатор того из
двоих, кто нажал «Оплатить снова». Данные карты вы вводите у самой ЮKassa, к нам они не
приходят. Ни имён, ни записей пары туда не уходит.
- Почтовый сервис — письма на почту аккаунта: подтверждение адреса (при смене —
нового) — сразу после регистрации и, если адрес так и не подтверждён, одно напоминание через три
дня, восстановление пароля, ответ на вопрос об оплате Плюса, если вы задали его с
телефона — в «Написать нам» или помощнику, и одно письмо о незавершённой оплате Плюса (см.
«Запись о покупке Плюса» выше), а если Плюс оплачен подпиской,
— тому, кто её оформил, письма о ней: о списаниях, об отказе банка, о переносе списания, об
остановке подписки и о том, что она продолжается. Пока оплаченный Плюс
действует, тому, кто за него заплатил, — письмо, когда меняются условия Плюса или название приложения.
В ссылке из письма об оплате может стоять код вашей пары — чтобы страница оплаты сразу знала, для кого
Плюс. Через тот же сервис автору приложения уходит письмо, когда в чате «Написать нам» нужен
человек: в нём ваше имя, адрес почты, причина передачи, платформа и версия приложения и
последние реплики этого чата (до восьми, по 600 знаков). Вопрос об оплате, заданный помощнику
с телефона, мы копируем в ваш чат «Написать нам», и автору уходит такое же письмо. Письмо идёт
только автору — чтобы он ответил вам в том же чате. Если вы согласились на письма от Parella о новых возможностях и предложениях, через этот же сервис приходят приветствие после регистрации и письмо, когда закончится бесплатная норма или почти кончится место (см. «Согласие на письма» выше).
- AppMetrica (Яндекс) — анонимная статистика из приложений для Android и iOS,
без текста и имён; подробнее в разделе «Статистика использования». Через неё рекламная
площадка, с объявления которой вы установили приложение (сейчас — Яндекс Директ; при
подключении других площадок — они же), получает только факт установки и шагов после неё —
регистрация, пара, оплата Плюса — по своему же клику, без сумм, текста, имён и
идентификаторов вашего аккаунта. Выключается тем же переключателем «Статистика» в настройках приложения.
- Яндекс.Метрика — только на странице-визитке /about, куда ведут
объявления, и нигде больше: ни в приложении, ни в веб-версии её нет. Считает, сколько людей
открыли страницу и нажали кнопку магазина или «Открыть в браузере», чтобы мы понимали, какая
реклама окупается. Запись поведения (вебвизор), карта скроллинга и аналитика форм выключены;
ничего, что вы вводите, туда не попадает.
- Telegram — только если вы сами подключили бота «Parella»
(«Настройки → Уведомления → Telegram»). Тогда в ваш чат с ботом уходят имя партнёра, тексты добавленных
им дел, названия, даты и места событий и названия открывшихся писем — ровно то, что вы
включили переключателями там же; по командам /today и /todo и утренней сводкой, если она включена, — события, дела и памятные даты
этого дня; ответ боту словами читает тот же «Помощник», что и в приложении (см. ниже), и его
ответ — с тем, о чём вы спросили, — приходит в этот же чат. Сообщение партнёра в чате не
пересылается никогда: бот пишет только, что партнёр написал, без текста, и даёт кнопку в
приложение. Telegram хранит эту переписку по своим правилам. Отключить — там же в настройках
или командой /unlink: связка стирается целиком.
- Telegram (служебный канал автора) — короткое уведомление о том, что в
приложении появилась ошибка нового вида: текст ошибки и строка места в коде, без ваших слов
и без имён (см. «Ошибки приложения»). Это личный служебный канал автора, а не сервис отчётов
о сбоях; если канал не подключён, то же уведомление приходит автору письмом.
- Языковая модель для «Помощника» — только когда вы сами пишете помощнику.
Запрос уходит одним обращением через шлюз ProxyAPI (
api.proxyapi.ru) в языковую
модель DeepSeek; других получателей в этой цепочке нет. Передаются текст вашего запроса,
ваши имена, часовой пояс телефона, несколько предыдущих реплик этого разговора — и то, что
помощник прочитал в ваших записях, когда без этого не ответить:
- названия, даты, время и места ближайших событий;
- названия списков, тексты дел и пунктов с вашими заметками к ним;
- названия целей, суммы копилки и тексты шагов;
- названия и цены желаний — без ссылок на товары;
- памятные даты;
- размеры — ваши или партнёра, и только те, о которых спросил кто-то из вас: одежда,
обувь, кольцо, рост; заметку к ним — только если спросили о ней;
- имена контактов с метками, заметкой и днём рождения — без телефонов и
адресов почты: их помощник не получает вовсе (если номер вписан прямо в заметку
к контакту, он уйдёт как часть заметки).
Фотографии, чат с партнёром, календарь цикла, отметки «Вдвоём», письма в будущее, документы,
скидочные карты и события «Календаря по ссылке» помощнику недоступны и туда не уходят. Сами
мы эти данные не продаём и никаких своих моделей на них не обучаем; дальше с запросом
обращаются по своим правилам шлюз и разработчик модели — ProxyAPI в своей политике говорит,
что содержимого запросов и ответов не хранит. Разговор с помощником хранится у нас как часть
данных пары и удаляется вместе с ней.
- Распознавание речи для «Помощника» — только когда вы сами нажимаете
микрофон в поле помощника. Сказанное превращается в текст на самом телефоне: на iPhone —
средствами Apple, на Android — установленной службой распознавания. Если на телефоне нет
языкового пакета для работы без сети (старые iPhone, некоторые Android), звук обрабатывают
серверы Apple или Google по их правилам; в браузере речь распознаёт сам браузер. Ни звук, ни
распознанный текст мы не получаем и не храним: текст остаётся в поле, вы его правите и
отправляете как обычное сообщение помощнику. Микрофон включён только пока горит кнопка
записи.
- Сервис вашего календаря (Google, Apple, Яндекс или Outlook) — только
если вы сами подключили «Календарь по ссылке». Тогда наш сервер раз в час запрашивает ваш
календарь по вставленному адресу — сервис видит запрос от нашего сервера, как видел бы от
любой программы-календаря; ничего из данных пары туда не уходит: ни события, ни имена, в
запросе только сам адрес. Телефон за этим адресом не ходит никогда. Запросы прекращаются, когда календарь удалён или выключен — вами в приложении, при выходе из пары или при удалении аккаунта (см. «Календарь по ссылке» выше); если вы отозвали адрес у себя в
календаре, сервис отвечает нам отказом, и приложение показывает это у календаря.
- Кто угодно, у кого есть ссылка на календарь пары — только если кто-то
из вас включил «Наш календарь в Google и Apple». Ссылку заводите вы сами и сами решаете,
кому её дать: по ней календарь открывается любому, кто её знает, — он видит события пары и
памятные даты, их названия, время, место, описания и категории (в том числе названия тех, что вы завели сами). Напоминания, вложения и события из
«Календаря по ссылке» по ней не уходят. Сменить ссылку или выключить её может любой из двоих — старая сразу перестаёт работать. Когда кто-то из вас выходит из пары или удаляет аккаунт, ссылка меняется сама.
- Языковая модель для первого ответа в чате «Написать нам» — когда вы
пишете в поддержку, тому же шлюзу и той же модели передаются ваше сообщение, несколько
предыдущих реплик этого чата, платформа, версия приложения и язык, наша база знаний о
приложении и — чтобы помощник сразу дал рабочую ссылку на оплату Плюса — код вашей пары
(восемь знаков, тот самый, по которому партнёр входит в пару) внутри этой ссылки. Такой
ответ подписан как ответ помощника, и его читаем и мы. Ни вашего имени, ни адреса почты, ни
записей вашей пары туда не уходит; скриншоты, которые вы прикладываете к сообщению, — тоже: их
смотрим только мы. Если помощник не может ответить, он передаёт вопрос нам —
и тогда автору уходит письмо (см. «Почтовый сервис»).
Передача за границу
Храним данные в России, но несколько служб, без которых не работают уведомления, помощник,
бот и почта для связи с нами, находятся за границей. Каждой уходит только то, что нужно для её
задачи, и только в случаях из списка выше:
| Кто и где | Что уходит и зачем |
|---|
| Google LLC, США — Firebase Cloud Messaging | токен устройства, заголовок и текст уведомления — чтобы доставить push |
| Apple Inc., США — служба уведомлений Apple | то же уведомление на iPhone: Firebase передаёт его Apple, иначе до телефона оно не дойдёт |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай — языковая модель DeepSeek, через российский шлюз ProxyAPI | ваш запрос помощнику и то, что он прочитал в ваших записях, чтобы ответить; ваше сообщение в «Написать нам» — для первого ответа; только когда вы пишете сами |
| Telegram Messenger Inc.; компании группы Telegram, которым он передаёт данные, — на Британских Виргинских островах и в ОАЭ | то, что бот присылает в ваш чат, — только если вы сами его подключили; служебное уведомление автору об ошибке нового вида — без ваших слов, имён и почты |
| Google LLC, США — почта Gmail, на которую приходят письма автору | ваши письма на [email protected] и письмо автору, когда чат «Написать нам» передан человеку: ваше имя, почта и последние реплики чата — чтобы ответить вам |
Основание — ваше согласие: эти получатели и страны названы в нём. Уведомления выключаются в
настройках телефона, а помощник и бот получают что-то, только когда вы сами к ним обращаетесь.
Распознавание речи на серверах Apple или Google (см. «Распознавание речи для „Помощника“»)
запускает сам телефон, а не мы: к нам этот звук не попадает.
Статистика использования
Приложение считает открытые экраны и совершённые действия (например, «создано событие»,
«отправлено сообщение») на нашем сервере. В этих записях нет содержимого, имён,
адресов почты, идентификаторов аккаунта или устройства и cookies; посетителей сервер различает
по хешу, который меняется каждый день, а сам сетевой адрес не хранит. Записи о календаре
цикла и отметки «Вдвоём» в статистику не попадают совсем.
В приложениях для Android и iOS те же действия (без экранов) отправляются ещё и в сервис
аналитики AppMetrica компании Яндекс. Он нужен, чтобы понимать, из какой рекламы приходят
установки. AppMetrica присваивает устройству свой идентификатор и читает системный, получает
модель телефона, версию системы и приложения, язык, оператора связи и тип соединения, сетевой адрес (по нему определяется регион), а на Android — ещё и источник установки: из какого магазина установлено приложение и метку ссылки Google Play, по которой его установили, — по ней установку связывают с объявлением; геолокацию и рекламные идентификаторы (GAID, IDFA) она не
получает, отчёты о сбоях выключены. Это сервис ООО «ЯНДЕКС»: данные передаются ему в
обезличенном виде и обрабатываются по условиям
использования и политике конфиденциальности
Яндекса. Содержимого ваших записей, имён и адресов почты там нет; идентификатор аккаунта —
случайная строка, по которой наш сервер сообщает AppMetrica о подтверждённой покупке Плюса.
Отключить отправку — и нашу, и в AppMetrica — можно в любой момент: в настройках приложения, раздел «Статистика».
Ошибки приложения
Когда в самом приложении что-то ломается — на телефоне или в веб-версии, — оно отправляет на
наш сервер запись об ошибке: её текст и место в коде, какой экран был открыт (шаблон экрана,
без адреса и параметров), версию приложения, платформу, язык, тему, было ли соединение и
идентификатор аккаунта — случайную строку, не имя и не почту; если вы не вошли, идентификатора
нет. Того, что вы пишете, в этих записях нет.
Они нужны только чтобы находить и чинить сбои. В сторонние сервисы отчётов о сбоях они не
уходят — таких сервисов в приложении нет вовсе, — и в AppMetrica тоже не попадают. Исключение
одно, и оно ведёт к автору: когда появляется ошибка нового вида, наш сервер шлёт ему короткое
уведомление — в его служебный канал в Telegram или письмом — текст ошибки (до 300 знаков),
одну строку места в коде, экран, версию, платформу и сколько человек встретили её за сутки. Ни
имён, ни адресов почты, ни того, что вы пишете, в этом уведомлении нет. Выключатель
«Статистика» в настройках приложения эти записи не останавливает: без них мы не узнаем о сбое. Сами записи
удаляются вместе с аккаунтом.
Сколько данных хранится
Пока вы этого хотите. Если создатель пары удаляет пространство пары, все события,
сообщения, фотографии, списки, заметки, цели, желания, контакты и подключённые календари с
копиями их событий удаляются у обоих участников — сразу, без «корзины», и вернуть их нельзя.
Вместе с парой перестаёт работать и секретная ссылка на её календарь. Закрытая копия
сообщений, которую велит хранить закон, — в следующем разделе.
Удаление аккаунта удаляет ваш профиль, ваши сообщения и всё остальное, что привязано к вам;
а если пространство пары создавали вы, приложение удаляет вместе с аккаунтом и его — со всем
содержимым у обоих. Остаются записи об оплатах Плюса (что куплено, когда и на какую сумму) и
служебные записи о выданных кодах и приглашениях: они нужны для бухгалтерии и возвратов, вашего
содержимого в них нет. И остаётся то, что закон велит хранить после удаления, — об этом в
следующем разделе.
Удалённое уходит и из резервных копий — не позже чем через 6 месяцев после удаления. Копии нужны, чтобы данные пережили сбой: каждую ночь сервер сохраняет архив базы и копирует новые файлы во второе хранилище того же провайдера, тоже в России. Архив хранится не дольше 6 месяцев со дня, когда сделан, а файл, удалённый в приложении, — не дольше 6 месяцев после удаления. В приложении резервных копий нет, и никто из вас их не видит.
Запись теста на сайте живёт 30 дней с момента, когда его начали, и удаляется сервером сама —
после этого ссылка на результат перестаёт открываться.
Что хранится после удаления по закону
Через «Parella» люди обмениваются сообщениями, и закон обязывает такой сервис хранить
их в России и после удаления (Федеральный закон № 149-ФЗ «Об информации…», ст. 10.1,
п. 3):
- сами сообщения — 6 месяцев: текст, фото, голосовые, кружочки и
реакции в чате, письма в будущее вместе с их фото, «Фото дня» с подписью и ваши сообщения в
«Написать нам» вместе со скриншотами — всё, что удалено или заменено: удалённое сообщение, текст или подпись до
правки, прежнее «Фото дня»;
- сведения о сообщениях и о вас — 3 года: кто, кому и когда отправил
сообщение, его вид и размер, сетевой адрес отправителя; кто и когда его изменил или удалил и
с какого сетевого адреса удалил; при удалении аккаунта — адрес почты и подтверждён ли он, имя,
дата регистрации, кто удалил аккаунт и с какого сетевого адреса.
Срок считается со дня удаления, правки или замены. Всё это время копия лежит на нашем сервере в
России закрытой: ни вы, ни партнёр её не видите, в приложении её нет, вернуть из неё удалённое
нельзя. Мы передаём её только по законному требованию уполномоченных государственных органов,
в случаях, установленных федеральными законами, и ни для чего другого не используем. Когда
срок выходит, сервер стирает копию сам — проверка идёт раз в сутки. Из резервных копий стёртое уходит, как и всё удалённое, не позже чем через 6 месяцев.
Альбом, документы, заметки, желания, списки, цели, контакты, события календаря и всё
остальное, что вы ведёте вдвоём, — не сообщения друг другу: к ним это хранение не
относится.
Сроки — по действующей редакции закона: сведения — 3 года (ст. 10.1, п. 3,
пп. 1; Правила хранения, утверждённые постановлением Правительства РФ от 23.09.2020
№ 1526, в редакции постановления от 30.10.2025 № 1698), сами сообщения —
6 месяцев (ст. 10.1, п. 3, пп. 2; постановление Правительства РФ от
26.02.2022 № 256).
Ваши права
- Посмотреть свои данные — они доступны в приложении, кроме ответов на вопрос «Чего не хватило?», записей об оплатах, ошибках и вашем согласии на обработку данных, уведомлений, которые ждут отправки, и отметок о письмах, подсказках, новостях и служебных уведомлениях: их можно запросить письмом. Нарочно не показываются сетевые адреса, с которых отправлены сообщения, и то, что закон велит хранить после удаления (см. «Что хранится после удаления по закону»).
- Исправить их — любое поле редактируется там же.
- Удалить — кнопкой «Удалить аккаунт» в самом приложении («Настройки → Данные и аккаунт»,
внизу экрана; если строки «Данные и аккаунт» нет — в самом низу настроек): профиль и всё ваше удаляются
сразу, а пространство пары уходит вместе с ними, если создавали его вы. Только общие данные
пары, не трогая аккаунт, удаляет кнопка «Удалить пространство пары»: «Настройки → Наша пара →
Управление парой» (если строки «Управление парой» нет — кнопка прямо на экране «Наша пара»). Можно и
написать нам — удалим сами. Подробные шаги — на странице
удаления аккаунта. Что хранится после удаления по закону —
в одноимённом разделе.
- Забрать копию — напишите на почту выше, вышлем выгрузку.
- Узнать, какие ваши данные у нас есть, зачем, кому и в какие страны они передаются, и
потребовать исправить, заблокировать или удалить то, что устарело или не нужно, — тоже
письмом.
- Отозвать согласие — напишите на почту выше или удалите аккаунт. Без согласия приложение
работать не может, поэтому после отзыва мы удаляем аккаунт и всё, что к нему привязано, так
же, как «Удалить аккаунт», — обычно в течение 7 дней, не позже чем через 30 дней
после письма. Остаются только записи об оплатах и о выданных кодах и приглашениях (см.
«Сколько данных хранится») и то, что закон велит хранить после удаления (см. «Что хранится после удаления по закону»); из резервных копий удалённое уходит не позже чем через 6 месяцев. Отзыв не отменяет того, что было сделано с данными до него. Не
трогая аккаунт, можно отказаться и от части: календарь цикла и отметки «Вдвоём» — у них свои
согласия — удаляются там же, где ведутся; «Карту мест» выключает кнопка «Выключить» на её экране
— место и время съёмки ваших фото и места, поставленные вами вручную, стираются сразу, и когда
вы выходите из пары — места ваших фото в ней и отмеченные вами стираются тоже, — а новости,
письма от Parella и статистика выключаются в настройках; от писем можно отписаться и ссылкой в любом из них.
Пишите с адреса, на который зарегистрирован аккаунт, — так мы поймём, что просите именно
вы. На любой запрос о ваших данных отвечаем не позже чем через 10 рабочих дней с того дня,
как он пришёл. Если вы считаете, что мы нарушаем ваши права, можно пожаловаться в Роскомнадзор
(rkn.gov.ru) или обратиться в суд.
Дети
Приложение не предназначено для лиц младше 16 лет и не собирает их данные осознанно.
Безопасность
Соединение с сервером защищено TLS. Пароли хранятся в виде хеша и никому, включая
нас, не видны. Фотографии и вложения чата отдаются только по временной ссылке,
действующей несколько минут.
Замок на вход (в настройках приложения, раздел «Данные и безопасность») — это проверка самого телефона:
отпечаток, лицо или код устройства. Её выполняет операционная система; приложение узнаёт
только «прошла» или «нет», ни биометрия, ни код к нам не попадают, а сам выбор хранится на
телефоне и на сервер не уходит.
Изменения
Если политика изменится, новая редакция появится на этой странице и будет действовать с даты
вверху. О новых целях, данных или получателях сообщим в приложении заранее, а если для них нужно
ваше согласие — спросим отдельно, до начала обработки.
Английская версия — на этой же странице, кнопка «Eng» вверху. Это перевод; оригинал —
русский текст, и если два текста однажды разойдутся, верным считается он.
Privacy Policy
Version of 7 October 2026
Parella (formerly You & Me) is an app for two people. We try to collect exactly as much data as the app
needs to work, and nothing beyond that.
Who processes the data
The operator of personal data (the controller) is Mikhail Aleksandrovich Efanov, a private
individual and the author of the app. Write to him with any question about your data:
[email protected].
The data is stored in Russia. The database lives on a server we rent in a data centre of
Beget LLC in Saint Petersburg (api.youwithme.space); we have no data centre of our
own. Files — photos, voice messages, video notes and documents — are kept in the same
provider’s storage, also in Russia. The data of Russian citizens is recorded, stored, updated
and retrieved in that database, on the territory of Russia; only what is named in
“Transfers abroad” leaves the country.
Legal grounds
- Your consent. You give it when you create an account: under the sign-up
button there is a link to a separate document,
“Consent to the processing of personal data”. It says
what data we process, why and how, who receives it and in which countries, how long the
consent lasts and how to withdraw it. Usage statistics rest on the same consent, and you
switch them off separately, in the app’s settings under Statistics.
- The contract. When you pay for Plus, the record of the purchase, and of
which couple Plus is switched on for, is needed to perform the public
offer agreement (in Russian).
- A duty under the law. People exchange messages through the app, and the
law requires such a service to keep the messages and records about them, including after they
are deleted (Russian Federal Law No. 149-FZ “On Information…”, Article 10.1,
Clause 3). This storage does not need your consent (Russian Federal Law
No. 152-FZ “On Personal Data”, Article 6, Part 1, Item 2), and withdrawing the consent does not end it. What
is kept and for how long is under “What the law requires us to keep after
deletion”.
- A separate consent for sensitive data. Period dates and your own notes on
cycle days are health data, and “Just us” marks are about your intimate life; they need a
consent of their own. The app asks
for it itself, before the first entry: in the cycle calendar with a line under the “It is my
cycle” button, in “Just us” with a sheet and a “Mark it” button. Until you tap it, we hold none
of that data.
- Where your photos were taken — your choice. The Places map is off until you
tap “Turn on the map” on the Ours → Places map screen yourself: the screen says, before the
button, what will be stored and who will see it. Each of you consents separately, for your own
photos: until you do, the place is not read from them, and the server accepts no place from you.
If only your partner turned the map on, their consent covers the place of their photos and any
place they mark on yours by hand; you can remove such a mark without turning the map on
yourself, and it is erased when they turn the map off.
What we store
| Data | Why |
|---|
| E-mail address and name | signing in, and showing you to your partner; which e-mails come to that address is in “An e-mail service” |
| A record of your consent to the processing of personal data: when you gave it (when you created your account) and in which version — by the date at the top of the consent text | to show that consent was obtained — the operator is required to do so (Federal Law No. 152-FZ “On Personal Data”, Article 9, Part 3); the server makes this record when you sign up, the app doesn’t show it, and it is deleted with the account |
| The language you chose in the app | the e-mails we send you come in it: confirming the address or a new one, resetting the password, e-mails about payments and e-mails from Parella; the app saves to your profile the language it is open in — at sign-up, when you switch the language, and when you open it on a device where the language is different; deleted with the account |
| Notes about the address-confirmation e-mails we sent and that the mail server did not find the mailbox (without the address itself) | so that we don’t send a confirmation e-mail twice or write to a mailbox that doesn’t exist — neither confirmation e-mails nor e-mails from Parella; deleted with the account |
| Profile photo (optional) | your avatar in the app |
| Your gender, if you gave it: “She”, “He” or “Prefer not to say” — in the app’s settings under Gender, or on the “She or he?” card on the home screen | so that the app, notifications and the Telegram bot refer to you correctly (in Russian the verb changes with it) and the cycle calendar knows whose cycle it is; your partner can see it; “Prefer not to say” is an answer too, and then we write about you without gender; you can change it in Settings; deleted with the account |
| Your birthday, if you added it in Settings | so that it shows in “Coming up” on the home screen and in the calendar — for you and your partner; it is optional; you can change it in Settings; deleted with the account |
| The content you create: events with their categories (including the names of your couple’s own categories), messages — including voice messages and video notes, that is, your voice and image — photos, documents, lists, notes, goals, wishes, mood marks, answers and moves in games for two, the conversation with the Assistant | this is the app itself |
| The network address a message was sent from — in the chat (including a reaction), a letter to the future, a “Photo of the day”, a message in “Write to us” — and the address a message or an account was deleted from | to keep records about messages, as the law requires (see “What the law requires us to keep after deletion”); it is shown neither to you nor to your partner and is used for nothing else; the sender’s address is kept with the message, and for 3 years after it is deleted |
| Contacts you add in Together → Contacts: a person’s name, phone number, e-mail, birthday, tags and note | so that the numbers and birthdays you need are at hand for both of you; this is other people’s data, so add people who do not mind; only your couple can see them, and the assistant receives only names, tags, the note and the birthday — no phone numbers or e-mail addresses; deleted with the couple |
| The date your relationship started | the days-together counter |
| Your sizes, if you filled them in — clothes (tops and bottoms), shoes, ring, height and a note about them (up to 200 characters), on the My sizes screen in the app’s settings | so that your partner has something to go by when choosing a gift: only your couple can see them, and only you fill them in: your partner can read them but cannot change them; there is no weight field, we do not ask for it; the assistant receives them only when one of you asks it about sizes, and only the ones asked about, and it can save only your own — when you ask it to and after you confirm on the screen; the bot cannot see them, and they never appear in notifications or in usage statistics; a field you left empty is not shown at all; deleted with the account |
| Consent to the “in the app” mark — the “Show my partner when I’m in the app” switch in the app’s settings, under Data and security (off by default) — and the moment the app was last open on your screen, while the switch is on for both of you | so that your partner sees “in the app” next to your name in the chat while the app is open on your screen, and you see it next to theirs; the mark appears only when you have both turned the switch on, and your partner can see in the same settings section whether yours is on; we keep no history of visits: the server holds a single moment — the latest one; it is refreshed while the app is open on your screen and deleted when you leave the app or sign out; if your phone could not do that — for example, it lost its connection — the server deletes it by itself within five minutes; without both consents the server neither accepts this moment nor gives it to your partner; when you turn the switch off, the record is deleted at once; when you leave the couple, your former partner cannot see it; it does not go into notifications, to the assistant, to the bot or into usage statistics; deleted with the account |
| Period dates and your own notes on cycle days — only if you keep the cycle calendar yourself | working out the cycle, ovulation and the next period for you and your partner; this is health data, only your couple can see it, it goes to nobody, and it is deleted with the entry or with the account |
| The “Just us” mark — a day one of you marked as a day of intimacy, and which of you marked it — only if you add it yourself | a sign by that day in the calendar, for the two of you; this is data about your intimate life, only your couple can see it, it goes to nobody, it triggers no notifications, it never reaches usage statistics, and neither the assistant nor the bot can see it; either of you can remove it at any time — one mark or all of them: the server erases it straight away, and it leaves the backups within 6 months |
| Where and when album photos were taken — only if you turned on the Places map: coordinates to within about 100 metres — from the photo itself when you add it to the album, or set by you by hand (your partner’s photos included), who set the place and where it came from (the photo or by hand), and the date and time the photo was taken, from its file | to show the photos on your couple’s map and group them into trips; only your couple sees them; the app never asks for your phone’s location — on Android it asks for access to photos and videos so that the place recorded in a photo you picked yourself comes with it, and it does not browse your gallery; places never go into notifications, to the Assistant, to the bot or into usage statistics; the map itself — the background with cities and roads — comes from the same server in Russia that we rent for the app’s data, and its requests carry neither photos nor places; when you turn the map off, the places and times of your photos and the places you set by hand are erased on the server right away; when you leave the couple, the places of your photos in it and the ones you marked are erased too; they are also deleted with the photo, the couple or the account |
| A device identifier for push notifications, and the phone’s language and time zone | delivering notifications: your partner’s message, a task they added or ticked off in a shared list, a new event, a question in a game, a reply from support; notifications about your partner’s changes, ticks in lists and games wait on the server until they go out: several changes in a row come as one, and night ones (from 23:00 to 08:00 in the phone’s time zone) come in the morning; the server erases a notification once it is sent, and an unsent one after a day and a half; exactly what goes into the text of a notification is in “Who can see your data”; the phone’s time zone also sets the day of a subscription charge, and e-mails about charges come in the language you chose in the app (or, if we don’t have it, the phone’s language); the e-mail about an unfinished Plus payment comes in the language you chose in the app (or, if we don’t have it, the phone’s language, and without a phone in Russian) and between 10:00 and 21:00 in the phone’s time zone, or Moscow time if there is no phone; e-mails from Parella about new features and offers also come in the language you chose in the app (or, if we don’t have it, the phone’s language, and without a phone in both Russian and English) and between 10:00 and 21:00 in the phone’s time zone, or Moscow time if there is no phone; in the first hour after sign-up, the welcome e-mail comes straight away, at any hour; the reminder to confirm the address comes in the language you chose in the app (or, if we don’t have it, the phone’s language, and without a phone in both Russian and English) and between 10:00 and 21:00 in the phone’s time zone, or Moscow time if there is no phone |
| Consent to app news — the “Parella news” switch in Settings → Notifications, off by default; and a record of when we sent them | to tell you about new versions, games and discounts by notification — only if you switched it on yourself, and no more than once a week; you can withdraw it there with one tap, and then no news arrives; the records keep us from writing to you twice, and are deleted with the account |
| A record of a service notification: which one was sent, when, the phone’s platform and language, and to how many devices | a service notification about the app itself — for example, that its name and icon have changed or its terms have changed: everyone who allows notifications gets it, rarely, with no advertising and never at night (between 10:00 and 21:00 in the phone’s time zone); the record keeps us from sending the same notification twice or on the same day as a tip or app news, and is deleted with the account |
| Consent to e-mails from Parella about new features and offers — the box at sign-up, the “Emails from Parella” switch in Settings → Notifications, or the strip on the home screen; there is none by default; when the consent was given or withdrawn and with which words we asked; whether you have answered the request about e-mails — so that we don’t ask twice; a note that a free allowance has run out (which one, and in which month); notes about the e-mails we sent and that the mail server did not find the mailbox (without the address itself) | to send to your account’s address a welcome e-mail after sign-up and an e-mail when a free allowance runs out (voice messages, clips, assistant turns) or space in the album or in documents is nearly gone — about what Plus gives, with a link to the page about it; only if you agreed yourself — you don’t need to confirm the address for this, but if the mail server answers that the mailbox does not exist, we stop sending these e-mails to that address; e-mails about an allowance — no more than one in two weeks and no more than three ever, and none at all if your couple has Plus or you have paid for it before; you can unsubscribe with the link in every e-mail — one tap, no sign-in — or with the same switch; the link to the Plus page carries a pass by which the payment page recognises your couple — it does not sign you in; the notes keep us from writing more than we should, and are deleted with the account |
| Consent to tips — the “Tips” switch in Settings → Notifications: it turns on when you allow notifications on the card that names tips, or with this switch, and remembers if you switched it off; and records about tips: when a tip was sent or would have been sent (some people don’t get tips — that is how we check whether they help), its kind, your phone’s language and platform, whether you opened it and whether you came back to the app within the next two days | to remind you to invite your partner (in the first two weeks, no more than three times), about your couple’s round date, that your partner added something new, or to ask about your plans if you haven’t opened the app for a while — at most once every three days and never at night; it turns off there with one tap or with the “Turn off” button that appears when you open such a notification; the records keep us from writing more often and show whether tips help or only get in the way, and they are deleted with the account |
| Technical error records — on the server and in the app itself: the error message and the place in the code, the screen (without the address or its parameters), app version, platform, language, theme, whether there was a connection, and the account identifier (a random string) — or nothing, if you are not signed in | finding and fixing failures; without the text you write, without e-mail addresses or names; they are not passed to third-party crash-reporting services or to AppMetrica, but a new kind of error does bring the author a short notification — in their own service channel in Telegram or by e-mail (see “App errors”); deleted with the account |
| Anonymous usage statistics: which screens are opened and which actions are taken — without text or names | to understand what people use and decide what to improve; can be switched off in the app’s settings under Statistics |
| On phones — the same actions in AppMetrica (Yandex): the identifier AppMetrica assigns to the device, the account identifier (a random string, not a name or an e-mail), device model and OS version, app version, language, network address, and on Android the install source: which store the app was installed from and the tag of the Google Play link that led to the install | to understand which ads installs come from; switched off by the same toggle |
| The Telegram link (only if you connected the bot): the identifier of your chat with the bot, your Telegram username, your “What to send” switches, language and time zone, and an “app is open” mark refreshed once a minute | so the bot writes to you and stays quiet while you are in the app; erased by “Disconnect” or /unlink |
| The answer to “What was missing?” when you leave the Plus screen — the reason you picked and, if you wrote one, your own words, with the platform, app version and language | to understand what to improve in Plus; only the author of the app reads it, it is never shown in the app, answering is optional, and it is deleted with the account |
| The “How well do we match?” test (opened from the app, page app.youwithme.space/test), with no account: the set of questions and the numbers of the options chosen by the two people who took it through one link | to show both of them the result by that link; no names, no addresses, no link to an account or a couple — only the link you pass on yourself; the record is deleted after 30 days |
| “Calendar by link” — only if you connected it yourself: the secret address of your calendar in Google, Apple, Yandex or Outlook that you pasted, the name and colour you gave it, which of you connected it, and copies of that calendar’s events — title, place, start and end, the “all day” flag — two weeks back and 400 days ahead, at most 300 per calendar; up to three calendars per couple, either of you can connect one | to show those events in the couple’s calendar next to your own — both of you see them as yours; the address is stored like a password: never shown back to you or your partner, never included in server responses or logs, and only the calendar’s domain is visible on screen; the copies are read-only, and neither the assistant nor the bot can see them; if you delete or switch the calendar off in the app, the copies are deleted; when one of you leaves the couple or deletes the account, the calendars that person connected are deleted with their copies, and calendars with no record of who connected them (left over from earlier versions of the app) are switched off and their copies deleted; the calendars and the copies are also deleted with the couple; if you revoked the address in your own calendar, we receive no new events, and the copies already made stay until you delete the calendar in the app |
| “Our calendar in Google and Apple” — only if one of you switched it on in the app’s settings under Subscribed calendars: the secret address we made for your couple (40 random characters), the time zone of the phone the link was switched on from, and which of you did it | to show the couple’s calendar in Google, Apple or Outlook — wherever you pasted the link; the record itself holds no events — we build them from your own events at the moment of the request; the address reaches neither the server logs nor the statistics; what is visible at that link, and to whom, is in “Who can see your data”; either of you can switch the link on, change it or switch it off; when one of you leaves the couple or deletes the account, the link changes by itself and the old one stops working; the record is deleted with the couple |
| The record of a Plus purchase — or of a payment that was started and not finished: what was bought or chosen, the amount, the payment identifier at YooKassa, the payment method (without the card number), the platform and app version it was paid from, and, if the payment didn’t go through, the reason YooKassa gave | to switch Plus on for the couple, answer a question about the purchase and make a refund, and — if you started paying for Plus and didn’t finish — to send you a single e-mail to the address your account is registered to, saying that no money was taken and giving you a link to finish the payment; we don’t write about that payment again — to keep to that, we store a note about the e-mail: which payment it is about (what was chosen, the amount, the method, the platform and the reason it was cancelled), whether it was sent, when and in which language, and if it wasn’t, why not; the note is deleted with the account, while the payment record itself stays after the account is deleted — it is needed for accounting and refunds (see “How long data is kept”) |
| If you pay for Plus with a monthly subscription: the payment-method identifier at YooKassa, the last four digits of the card and its payment system, the amount we charge, the dates of the last charge and the next one, and — if the bank declined a charge — the reason it gave, the day by which the subscription can be paid or resumed, and which of you tapped “Pay again” — that mark also goes to YooKassa with the payment | to make that next charge, to show you, in Settings → Subscription of the app you subscribed from, when it will happen and which card it will come from, and not to try again without you asking, and to tell the person who set it up who tapped “Pay again” and how much was charged; we do not and cannot have the full card number, its expiry date or its security code — only YooKassa sees those; “Remove the card” on the same screen erases both those four digits and the identifier, after which there are no more charges — cancelling alone does not erase them right away: they stay until the end of the paid period, and once it ends we erase them ourselves, no later than the next day; if the bank declined a charge and the subscription was neither paid nor resumed by the day named in the decline email (the 14th day after the paid period ended; a purchase or gift after the decline does not move it), we stop it and erase them ourselves too; the whole subscription record is deleted with the couple or the account |
We do not collect: your phone’s location — the app never asks for it (a
photo’s place on the map comes from the photo itself and only with your consent, see above),
your phone’s contact list, advertising identifiers, browsing history or any data for profiling — nor bank card numbers: payment
happens entirely on YooKassa’s side.
Who can see your data
Only you and your partner. Access is restricted on the server: a request for someone
else’s data is refused even by someone who knows its address. There is one exception, and it
is deliberate: the “reserved” status of your own wish is hidden from you, so
that the gift stays a surprise.
What the law requires us to keep after deletion is seen by neither of you: the server gives
it neither to you nor to your partner. We hand over this copy — like the messages that are
still in the app and the records about them — only on a lawful demand of the authorised state
bodies, in the cases set by federal law, and use it for nothing else (see “What the law requires us to keep after deletion”).
We do not sell data and do not use it to train models. Advertising platforms receive
neither your records, nor names, nor e-mail addresses: the platform whose ad brought you to
the app learns only the fact itself — that its ad led to an install and to the steps after it
(sign-up, a couple, a Plus payment) — without amounts, text or names, and by its own click
identifier rather than your account (see the AppMetrica item).
Data leaves our server only in these cases:
- Google Firebase Cloud Messaging, and on an iPhone onwards through Apple —
to deliver a push notification. What goes there is your device token and the title and body
of the notification, that is, exactly what you will see on the lock screen:
- the sender’s name, the first 120 characters of a chat message (if there is no text
— only “Photo”, “Voice message” or “Video note”) and the unread count;
- the title and time of an event your partner added, and the text of the message they
reacted to;
- the name of a list and the text of the item your partner added to it or ticked
off;
- your partner’s name and the text of their question in the “Secret answers” game — or
the news that you have both answered and the answers are open;
- the title of a wish your partner added to their wishlist — without its price or link;
- your partner’s name and the story’s title when they made a choice at a fork in “Stories”;
- the first 120 characters of a support reply; your feature request and the author’s
answer to it; the text of app news and of service notifications about the app;
- a tip: your couple’s round date, or how many entries of what kind your partner added —
without their titles.
On an iPhone, Firebase passes the notification on to Apple’s delivery service — without it
the notification would never reach the phone. You can switch notifications off completely in
your phone’s settings, and each kind has its own row in Settings → Notifications: “Events and
reactions”, “New tasks”, “Games”, “Ticks in lists”, “Tips” and “Parella
news”. What is switched off is never sent at all. Service notifications about the app
itself — a change of name or of terms — have no row of their own: they are rare, carry no
advertising and are switched off together with all notifications in your phone’s settings.
- Huawei Push Kit — only on Huawei and Honor phones without Google services:
Firebase does not deliver notifications there, so Huawei’s service carries the same
notification. What goes there is the device token and the title and body of the notification
— the same as listed for Firebase above, and the same rows switch it off. Push Kit data is
processed in Russia. On phones with Google services and on iPhones, notifications go through
Firebase, not through Huawei.
- YooKassa (YooMoney NBCO LLC) — only when you pay for Plus or a
subscription charge is made. Along with the payment it receives the amount and the name of
the purchase, the identifiers of your account and your couple with us, the platform and app
version, service marks (whether it is a subscription or a one-off purchase) and, for a repeat
charge after the bank declined one, the identifier of which of you tapped “Pay again”. You
enter card details at YooKassa itself; they never reach us. No names or couple records go
there.
- An e-mail service — e-mails to the address your account is registered to:
confirming the address (or the new one, if you change it) — right after sign-up and, if it is still not confirmed, one reminder three days later; resetting the password, an answer
to a question about paying for Plus if you asked it from a phone — in “Write to us” or in a
chat with the assistant — and a single e-mail about an unfinished Plus payment (see “The
record of a Plus purchase” above), and, if Plus is paid by
subscription, e-mails about the subscription to whichever of you set it up: about charges, a
bank declining a charge, a charge being moved, and the subscription stopping or
continuing. While a paid Plus is active, whoever paid for it also gets
an e-mail when the terms of Plus or the app’s name change. The link in an e-mail about paying may carry your
couple’s code, so that the payment page knows straight away whom Plus is for. The same service
carries an e-mail to the author of the app when a chat in “Write to us” needs a human: it
contains your name, your e-mail address, the reason it was handed over, the platform and app
version, and the most recent messages of that chat (up to eight, 600 characters each). A
question about paying that you asked the assistant on a phone is copied into your “Write to
us” chat, and the author gets the same kind of e-mail. That e-mail goes to the author only —
so that they can answer you in the same chat. If you agreed to e-mails from Parella about new features and offers, the same service carries a welcome e-mail after sign-up and an e-mail when a free allowance runs out or space is nearly gone (see “Consent to e-mails” above).
- AppMetrica (Yandex) — anonymous statistics from the Android and iOS
apps, without text or names; see “Usage statistics” below. Through it, the advertising
platform whose ad brought you to the app (currently Yandex Direct; the same applies to any
other platform we connect) receives only the fact of an install and of the steps after it —
sign-up, a couple, a Plus payment — by its own click, without amounts, text, names or your
account identifiers. Switched off by the same Statistics toggle in the app’s settings.
- Yandex Metrica — only on the /about landing page that ads lead
to, and nowhere else: it is not in the app and not in the web version. It counts how many
people opened the page and tapped a store button or “Open in browser”, so that we can tell
which ads pay off. Session recording (Webvisor), scroll maps and form analytics are switched
off; nothing you type reaches it.
- Telegram — only if you connected the “Parella” bot yourself
(Settings → Notifications → Telegram). Then your chat with the bot receives your partner’s name, the text of
the tasks they add, the titles, dates and places of events and the titles of letters that
have opened — exactly what you switched on there; with the /today and /todo commands, and in
the morning digest if you turned it on, the events, tasks and memorable dates of that day;
a message written to the bot in plain words is read by the same Assistant as in the app (see
below), and its answer — with whatever you asked about — arrives in the same chat. A message
your partner sent in the app’s chat is never forwarded: the bot says only that they wrote,
without the text, and offers a button into the app. Telegram keeps that correspondence under
its own rules. To disconnect — the same settings screen or the /unlink command: the link is
erased completely.
- Telegram (the author’s service channel) — a short notification that a
new kind of error has appeared in the app: the error message and one line of the place in
the code, without your words and without names (see “App errors”). This is the author’s own
service channel, not a crash-reporting service; if the channel is not connected, the same
notification reaches the author by e-mail.
- The language model behind the Assistant — only when you write to the
assistant yourself. The request goes out as a single call through the ProxyAPI gateway
(
api.proxyapi.ru) to the DeepSeek language model; there is nobody else in that
chain. What is sent: the text of your request, your names, your phone’s time zone, a few
earlier turns of that conversation — and whatever the assistant read in your records when it
could not answer without them:
- the titles, dates, times and places of your nearest events;
- the names of lists and the text of tasks and items, with the notes you wrote on them;
- the titles of goals, the amounts saved and the text of their steps;
- the titles and prices of wishes — without the shop links;
- memorable dates;
- sizes — yours or your partner’s, and only the ones one of you asked about: clothes,
shoes, ring, height; the note beside them only if asked about it;
- the names of contacts with their tags, note and birthday — without phone
numbers and e-mail addresses: the assistant never receives those at all (if a
number is written into a contact’s note, it goes as part of that note).
Photos, the chat with your partner, the cycle calendar, the “Just us” marks, letters to the
future, documents, loyalty cards and the events of a “Calendar by link” are not available to
the assistant and never go there. We do not sell this data and train no models of our own on
it; from there on, the gateway and the model’s developer handle the request under their own
rules — ProxyAPI states in its policy that it does not store the content of requests and
responses. The conversation with the assistant is kept by us as part of the couple’s data and
is deleted together with it.
- Speech recognition for the Assistant — only when you press the
microphone in the assistant’s input yourself. What you say is turned into text on the phone
itself: on an iPhone by Apple’s own means, on Android by the recognition service installed
there. If the phone has no offline language pack (older iPhones, some Android phones), the
audio is processed by Apple’s or Google’s servers under their rules; in a browser, the
browser itself does the recognition. We receive and store neither the audio nor the
recognised text: the text stays in the input, you edit it and send it as an ordinary message
to the assistant. The microphone is on only while the recording button is lit.
- Your calendar service (Google, Apple, Yandex or Outlook) — only if you
connected “Calendar by link” yourself. Then our server requests your calendar by the pasted
address once an hour — the service sees a request from our server, as it would from any
calendar program; nothing of the couple’s data goes there: no events, no names, only the
address itself is in the request. Your phone never goes to that address. The requests stop when the calendar is deleted or switched off — by you in the app, or when one of you leaves the couple or deletes the account (see “Calendar by link” above); if you revoked the address in your own
calendar, the service refuses us, and the app shows that by the calendar.
- Anyone who has the link to the couple’s calendar — only if one of you
switched on “Our calendar in Google and Apple”. You make the link yourself and decide who to
give it to: the calendar opens to anyone who has it — your events and your special dates,
with their titles, times, places, descriptions and categories (including the names of your couple’s own categories). Reminders, attachments and events from
calendars you subscribed to by link do not go out with it. Either of you can change the link or turn it off at any time — the old one stops working immediately. When one of you leaves the couple or deletes the account, the link changes by itself.
- The language model behind the first reply in the “Write to us” chat —
when you write to support, the same gateway and the same model receive your message, a few
earlier messages of that chat, the platform, the app version and the language, our knowledge
base about the app and — so that the assistant can give you a payment link that works right
away — your couple’s code (eight characters, the very code a partner uses to join the couple)
inside that link. Such a reply is signed as the assistant’s, and we read it too. Neither your
name, nor your e-mail address, nor your couple’s records go there, and neither do the
screenshots you attach to a message — only we look at them. If the assistant cannot
answer, it hands the question to us — and then a letter goes to the author (see “An e-mail
service”).
Transfers abroad
We keep the data in Russia, but a few services that notifications, the assistant, the bot
and our e-mail cannot work without are located abroad. Each gets only what its own task needs,
and only in the cases listed above:
| Who and where | What goes there and why |
|---|
| Google LLC, USA — Firebase Cloud Messaging | the device token and the title and body of a notification — to deliver a push |
| Apple Inc., USA — Apple’s notification service | the same notification on an iPhone: Firebase passes it on to Apple, or it would never reach the phone |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China — the DeepSeek language model, through the Russian ProxyAPI gateway | your request to the assistant and whatever it read in your records to answer it; your message in “Write to us” — for the first reply; only when you write yourself |
| Telegram Messenger Inc.; the Telegram group companies it shares data with are in the British Virgin Islands and the UAE | what the bot sends to your chat — only if you connected it yourself; the author’s service notification about a new kind of error — without your words, names or e-mail |
| Google LLC, USA — the Gmail mailbox where letters to the author arrive | your letters to [email protected], and the letter to the author when a “Write to us” chat is handed to a human: your name, e-mail and the latest messages of that chat — so that we can answer you |
The legal ground is your consent: these recipients and countries are named in it.
Notifications can be switched off in your phone’s settings, and the assistant and the bot only
get something when you turn to them yourself. Speech recognition on Apple’s or Google’s
servers (see “Speech recognition for the Assistant”) is started by the phone itself, not by us:
that audio never reaches us.
Usage statistics
The app counts opened screens and actions taken (for example, “event created”, “message
sent”) on our server. Those records contain no content, names, e-mail addresses, account or
device identifiers, and no cookies; the server tells visitors apart by a hash that changes
every day, and does not store the network address itself. Cycle-calendar entries and “Just us”
marks never reach the statistics at all.
In the Android and iOS apps the same actions (without screens) are also sent to AppMetrica,
an analytics service by Yandex. It is there so we can tell which ads installs come from.
AppMetrica assigns the device its own identifier and reads the system one, and receives the
phone model, the OS and app versions, the language, the mobile operator and the connection
type, and the network address (the region is derived from it), and on Android also the install source: which store the app was installed from and the tag of the Google Play link that led to the install — that is how an install is matched to an ad; it receives neither location nor
advertising identifiers (GAID, IDFA), and crash reporting is switched off. This is a service of
Yandex LLC: the data is passed to it in anonymised form and processed under Yandex’s
terms of use and
privacy policy. The content of your
records, your names and e-mail addresses are not there; the account identifier is a random
string, and our server uses it to tell AppMetrica about a confirmed Plus purchase.
You can stop both — ours and AppMetrica’s — at any moment, in the app’s settings under Statistics.
App errors
When something breaks inside the app — on a phone or in the web version — it sends an error
record to our server: the message and the place in the code, which screen was open (the screen
template, without the address or its parameters), the app version, the platform, the language,
the theme, whether there was a connection, and the account identifier — a random string, not a
name or an e-mail; if you are not signed in, there is no identifier. Nothing you write is in
those records.
They exist only so that failures can be found and fixed. They do not go to third-party
crash-reporting services — there are none in the app at all — and they do not reach AppMetrica
either. There is one exception, and it leads to the author: when a new kind of error appears,
our server sends them a short notification — in their own service channel in Telegram or by
e-mail — with the error message (up to 300 characters), one line of the place in the code, the
screen, the version, the platform, and how many people met it in the past day. There are no
names, no e-mail addresses and nothing you write in that notification. The Statistics
switch in the app’s settings does not stop these records: without them we would never learn about a
failure. The records themselves are deleted with the account.
How long data is kept
For as long as you want it kept. If the person who created the couple space deletes it, all
events, messages, photos, lists, notes, goals, wishes, contacts and connected calendars with
the copies of their events are deleted for both of you — at once, with no “bin”, and they
cannot be brought back. And the secret link to the couple’s calendar stops working along with
it. The locked copy of messages that the law requires us to keep is described in the next
section.
Deleting your account deletes your profile, your messages and everything else attached to
you; and if it was you who created the couple space, the app deletes that too, along with the
account — with everything in it, for both of you. The records of Plus payments (what was
bought, when and for how much) and service records of issued codes and invitations remain:
they are needed for accounting and refunds, and they contain none of your content. What the law requires us to keep after deletion remains as well — see the next section.
Deleted data also leaves the backups — within 6 months of deletion. The backups are there so
the data survives a failure: every night the server saves an archive of the database and copies new files to a second storage location with the same provider, also in Russia. An archive is kept for no
more than 6 months from the day it was made, and a file deleted in the app for no more than
6 months after deletion. The backups are not in the app, and neither of you can see them.
A test record on the website lives 30 days from the moment it was started and is deleted by
the server itself — after that the result link stops opening.
What the law requires us to keep after deletion
People exchange messages through Parella, and the law requires such a service to keep
them in Russia even after they are deleted (Russian Federal Law No. 149-FZ “On
Information…”, Article 10.1, Clause 3):
- the messages themselves — for 6 months: text, photos, voice
messages, video notes and reactions in the chat, letters to the future with their photos,
photos sent as “Photo of the day” with their captions and your messages in “Write to us” with their screenshots —
whatever was deleted or replaced: a deleted message, the text or caption before an edit, the
previous “Photo of the day”;
- records about messages and about you — for 3 years: who sent a
message, to whom and when, its kind and size, the sender’s network address; who edited or
deleted it and when, and the network address it was deleted from; when an account is deleted —
the e-mail address and whether it was confirmed, the name, the date of sign-up, and who deleted
the account and from which network address.
The period runs from the day of deletion, edit or replacement. All that time the copy stays
locked on our server in Russia: neither you nor your partner can see it, it is not in the
app, and nothing deleted can be brought back from it. We hand it over only on a lawful demand
of the authorised state bodies, in the cases set by federal law, and use it for nothing else.
When the period ends, the server erases the copy by itself — it checks once a day. Like anything deleted, the erased copy leaves the backups within 6 months.
The album, documents, notes, wishes, lists, goals, contacts, calendar events and everything
else you keep together are not messages to each other: this storage does not apply to
them.
The periods follow the current wording of the law: records — 3 years
(Article 10.1, Clause 3, Item 1; the Storage Rules approved by Government
Resolution No. 1526 of 23 September 2020, as amended by Resolution No. 1698 of
30 October 2025), the messages themselves — 6 months (Article 10.1, Clause 3,
Item 2; Government Resolution No. 256 of 26 February 2022).
Your rights
- See your data — it is available in the app, except the answers to “What was missing?”,
the records of payments and errors, the record of your consent to data processing, the notifications waiting to be sent, and the notes about e-mails, tips, news and service notifications we sent you, which you can request by e-mail. The network addresses messages were sent from, and what the
law requires us to keep after deletion, are deliberately not shown (see “What the law requires us to keep after deletion”).
- Correct it — every field is editable in the same place.
- Delete it — with the “Delete account” button, right in the app (Settings → Data and
account, at the bottom of the screen; if there is no Data and account row, at the very bottom
of Settings): your profile
and everything of yours are deleted at once, and the couple space goes with them if it was
you who created it. To delete only the couple’s shared data without touching your account,
use the “Delete the couple space” button: Settings → Our couple → Manage the couple (if there
is no Manage the couple row, the button is right on the Our couple screen). You can also write to us and we will
delete it ourselves. Step by step — on the account deletion page.
What the law requires us to keep after deletion is in its own section.
- Take a copy — write to the address above and we will send an export.
- Find out what data of yours we hold, why, who receives it and in which countries, and
require us to correct, block or delete what is outdated or unnecessary — also by e-mail.
- Withdraw your consent — write to the address above or delete your account. The app cannot
work without the consent, so after a withdrawal we delete the account and everything attached
to it, just as “Delete account” does — usually within 7 days and no later than
30 days after your letter. Only the records of payments and of issued codes and
invitations remain (see “How long data is kept”), together with what the law requires us to keep after deletion (see “What the law requires us to keep after deletion”); deleted data leaves the backups within 6 months. A withdrawal does not undo what was done
before it. You can also opt out of parts without touching the account: the cycle calendar and
the “Just us” marks — they have consents of their own — are deleted where you keep them, the
Places map is turned off with “Turn off” on its screen — the places and times of your photos
and the places you set by hand are erased right away, and when you leave the couple the places
of your photos in it and the ones you marked are erased too — and news, e-mails from Parella and statistics are
switched off in Settings; you can also unsubscribe from the e-mails by the link in any of them.
Write from the address your account is registered to — that is how we know the request is
yours. We answer any request about your data no later than 10 working days after it
arrives. If
you believe we are violating your rights, you can complain to Roskomnadzor, the Russian data
protection authority (rkn.gov.ru), or go to court.
Children
The app is not intended for people under 16 and does not knowingly collect their data.
Security
The connection to the server is protected by TLS. Passwords are stored as hashes and are
visible to nobody, including us. Photos and chat attachments are served only through a
temporary link that lives a few minutes.
The app lock (in the app’s settings under Data and security) is the phone’s own check: fingerprint, face or
device passcode. The operating system performs it; the app learns only whether it passed, no
biometric data or passcode ever reaches us, and the setting itself stays on the phone and never
goes to the server.
Changes
If this policy changes, the new version will appear on this page and apply from the date at
the top. We will tell you about new purposes, data or recipients in the app in advance, and if they
need your consent, we will ask for it separately, before the processing starts.
This English text is a translation of the Russian policy, which is available on this same
page under “Рус”. The Russian text is the original one: should the two ever differ, it
prevails.