Политика конфиденциальности NoReg24

Дата вступления в силу: 24 августа 2026 г.
Версия документа: 3.0
Публичные URL: https://www.noreg24.ru/privacy · https://noreg24.com/privacy

1. Общие положения

1.1. Настоящая Политика описывает обработку данных при использовании NoReg24 в браузере, PWA, приложении Android (com.noreg24.app), приложении Windows и связанных сетевых компонентов.

1.2. Оператор: Алехин П. В.
Email для обращений о персональных данных: devpavel15@gmail.com
Сайт: https://www.noreg24.ru

1.3. NoReg24 работает без обязательной регистрации и не создаёт серверный профиль с ФИО, телефоном или email. Основные пользовательские материалы хранятся на устройстве. Сетевые функции используются только при наличии интернета и обращаются к серверу NoReg24 или указанным ниже сторонним сервисам.

1.4. Политика является информационным документом и не заменяет отдельное согласие, если такое согласие требуется законом для конкретной операции.

1.5. Оператор не хранит постоянную серверную копию содержимого пользователя (заметок, списков, документов, записей учёта, игровых партий и иных материалов сервисов) и не ведёт архив, привязанный к пользователю. Поэтому при утрате данных на устройстве (удаление, очистка данных приложения, сброс, повреждение или потеря устройства) оператор не располагает данными и техническими средствами, необходимыми для просмотра, восстановления, воссоздания или повторного предоставления утраченного содержимого. Приложение не передаёт такое содержимое другим пользователям и не синхронизирует его между устройствами через сервер оператора. Обращения по адресу, указанному в § 8, рассматриваются в порядке, установленном законодательством о персональных данных, и не предусматривают восстановление утраченного содержимого. Пользователю рекомендуется регулярно создавать экспорт и резервные копии данных средствами приложения или операционной системы, в том числе перед переносом данных на другое устройство.

2. Кратко о модели обработки

заметки, списки, документы, записи учёта, коллекции, локальные игровые партии и настройки сохраняются на устройстве;
Яндекс Метрика подключается только после отдельного согласия (§ 3.7);
в опубликованных сборках могут размещаться рекламные материалы ООО «ЯНДЕКС» через Рекламную сеть Яндекса (§ 3.7);
погода, справочные запросы, загрузка словарей и обновления требуют сети;
NoReg24 не запрашивает разрешение на геолокацию: место для погоды пользователь вводит или выбирает самостоятельно;
по желанию пользователя синхронизация устройств и онлайн-игры через его Яндекс.Диск (§ 3.8);
сервер NoReg24 не ведёт постоянный архив пользовательских материалов;
если данные утрачены на устройстве, оператор не располагает резервной копией, необходимой для их восстановления (подробнее — § 1.5).

3. Какие данные обрабатываются

3.1. Данные на устройстве

В локальном хранилище приложения могут находиться:

созданные пользователем тексты, заметки, списки, документы, изображения, данные учёта, локальные игровые партии и другие материалы сервисов;
настройки, история действий внутри отдельных сервисов, кэши PWA и технические идентификаторы (userToken, deviceId и другие локальные ключи).

Эти данные не передаются оператору только из-за установки или офлайн-использования приложения. Локальное хранилище защищается средствами браузера и операционной системы; NoReg24 не заявляет, что все данные на устройстве дополнительно зашифрованы самим приложением.

Экспорт и резервные копии создаются по выбору пользователя и сохраняются в выбранном им месте. Android или иной системный сервис резервного копирования также может обрабатывать данные приложения в соответствии с настройками устройства и аккаунта пользователя. При отсутствии экспорта или резервной копии оператор не располагает данными, необходимыми для восстановления содержимого после удаления приложения, очистки его данных или потери устройства.

В Windows-версии основные данные сохраняются в локальной базе SQLite в каталоге приложения. Там же могут создаваться локальные диагностические журналы с данными об ошибке и техническим контекстом. Они автоматически не отправляются оператору. Доступ к буферу обмена и выбранным пользователем файлам или изображениям происходит только по его действию.

3.2. Сервер NoReg24 и инфраструктура

Сервер NoReg24 используется для отдачи сайта и приложения, манифестов обновлений, программных и справочных файлов, а также как промежуточный запрос прогноза погоды по выбранным координатам (§ 3.5). Оператор не создаёт постоянную серверную копию заметок, списков, документов, переписки или игровых партий и не принимает ходы, снимки синхронизации или токен Яндекса. Синхронизация устройств и онлайн-игры при выборе пользователя идут через Яндекс.Диск (§ 3.8), а не через сервер оператора.

При обращении к серверу обрабатываются обычные технические данные соединения (§ 3.3). Ответ прогноза может кратковременно кэшироваться в оперативной памяти (§ 3.5). Постоянной серверной базы аккаунтов, пользовательских материалов или архива содержимого нет.

3.3. Сетевые и технические данные

При обращении к сайту, API или файлам обновлений сетевое соединение технически содержит IP-адрес, дату и время, запрошенный URL и стандартные HTTP-заголовки, включая User-Agent. Эти сведения нужны только для установления соединения и ответа и не помещаются оператором в постоянную серверную базу пользователей.

Прикладной код NoReg24 не записывает полный IP в постоянное хранилище пользователей. Ограничение частоты запросов и защита инфраструктуры могут кратко использовать адрес соединения в оперативной памяти. При работе через reverse proxy сервер может видеть адрес прокси.

Операционные журналы инфраструктуры могут содержать время события, тип ошибки, технический результат операции и сокращённые служебные идентификаторы. Они не содержат расшифрованное пользовательское содержимое сервисов и не используются для создания профиля.

3.4. Уведомления

Напоминания о важных датах показываются на устройстве после разрешения в браузере или операционной системе. Текст напоминания формируется локально из записи на устройстве и не отправляется оператору для доставки другому пользователю.

В приложении Android система может запросить разрешение на уведомления. Для доставки системных уведомлений устройство может получить FCM-токен; токен, IP-адрес и технические сведения об устройстве/соединении могут обрабатываться Google Firebase Cloud Messaging. NoReg24 не использует этот канал для чата, общих списков, синхронизации устройств или онлайн-игр. Разрешение можно отозвать в настройках ОС.

3.5. Погода и справочные функции

Для прогноза выбранные пользователем координаты передаются серверу NoReg24, затем сервису MET Norway вместе с техническими данными серверного запроса. MET Norway не получает IP устройства непосредственно от этого запроса. Ответ может кэшироваться в оперативной памяти сервера NoReg24 до 15 минут по округлённым координатам.
Поиск и уточнение места выполняются напрямую с устройства через Photon, управляемый komoot GmbH и использующий данные OpenStreetMap. Photon получает поисковую строку или координаты запроса, IP-адрес, время, User-Agent и иные стандартные данные соединения.
При использовании поиска по Wikipedia/Wikidata запрос отправляется с устройства в сервисы Wikimedia, которые получают текст запроса, IP-адрес, время, User-Agent и иные стандартные данные соединения.
При загрузке словарей и иных статических ресурсов соответствующий поставщик, включая GitHub, может получить IP-адрес, URL ресурса, время и стандартные заголовки запроса. Введённые пользователем тексты для проверки орфографии поставщику словаря не отправляются.

Передача начинается только после активного действия пользователя, которое требует сетевого ответа: запроса прогноза/места, поиска Wikipedia/Wikidata, загрузки внешнего ресурса или включения уведомлений. Само открытие локального документа или использование офлайн-функций эти запросы не запускает.

3.6. Обновления и статические материалы

Приложение периодически запрашивает у доменов NoReg24 манифесты версий, программные файлы, конфигурацию и справочные материалы. При этом обрабатываются обычные технические данные HTTP-запроса. Запрос не содержит созданные пользователем заметки, документы или иные материалы сервисов. PWA и приложение могут сохранять загруженные программные и справочные файлы в локальном кэше для офлайн-работы и обновления.

3.7. Аналитика и реклама

Если в опубликованной сборке настроен счётчик Яндекс Метрики, аналитика включается только после нажатия пользователем кнопки согласия. До согласия или после отказа скрипт Метрики не загружается.

При согласии Яндекс Метрика может получать IP-адрес, cookies и иные идентификаторы браузера, URL и источник перехода, сведения об устройстве и браузере, просмотры экранов, переходы по ссылкам и данные clickmap. Содержимое заметок, документов и полей ввода специально в Метрику не передаётся. Выбор хранится на устройстве в localStorage под ключом nr-analytics-consent. Согласие можно в любой момент отозвать переключателем «Аналитика Яндекс Метрики» в разделе «Настройки и информация». После отключения счётчик останавливается, доступные приложению cookies Метрики удаляются и новые данные не отправляются; ранее полученные Яндексом данные обрабатываются по его правилам и срокам.

В опубликованных сборках приложение может показывать рекламные материалы ООО «ЯНДЕКС» через Рекламную сеть Яндекса (РСЯ). Для запроса, подбора, показа, измерения эффективности и защиты от недействительных показов РСЯ могут передаваться или становиться доступными IP-адрес, cookies и рекламные/технические идентификаторы устройства или браузера, сведения о приложении, рекламном месте, устройстве, ОС, языке и соединении, приблизительное местоположение, определённое по IP-адресу, а также сведения о показах, кликах и иных взаимодействиях с рекламой. Содержимое заметок, документов и полей ввода специально в РСЯ не передаётся.

Продолжая использовать приложение после вступления настоящей Политики в силу, пользователь принимает, что в приложении могут показываться рекламные материалы. Если пользователь не согласен с самим показом рекламы и необходимой для его технического осуществления обработкой, он должен прекратить использование и удалить приложение. Это условие относится к возможности показа рекламы и не заменяет отдельного согласия на персонализированную рекламу или иную обработку персональных данных, когда такое согласие обязательно по применимому закону; до получения требуемого согласия соответствующая обработка не должна начинаться.

3.8. Яндекс.Диск (синхронизация устройств и онлайн-игры)

По желанию пользователя приложение может запросить вход в его аккаунт Яндекса, чтобы работать с папкой приложения на Яндекс.Диске. Один вход используется и для переноса снимка данных между своими устройствами, и для онлайн-партий: ходы пишутся в папку партии на Диске пользователя, а соперник читает её по ссылке из приглашения.

Токен доступа хранится на устройстве пользователя. Сервер NoReg24 не получает токен, снимок синхронизации и содержимое партий. ООО «ЯНДЕКС» обрабатывает обращение к API Диска по своим правилам. Пользователь может отключить Диск в приложении; файлы в папке приложения на Диске при этом могут остаться, пока пользователь не удалит их в Яндекс.Диске.

4. Цели, способы и правовые основания

Данные обрабатываются для:

выполнения функции, которую запросил пользователь;
предоставления прогноза, поиска и справочной информации;
показа разрешённых локальных напоминаний;
измерения посещаемости и использования интерфейса после отдельного согласия;
показа рекламных материалов, измерения их эффективности и предотвращения недействительных показов;
обновления и безопасной работы приложения;
ограничения злоупотреблений, диагностики сбоев и защиты инфраструктуры;
исполнения обязанностей, установленных законом.

Обработка выполняется автоматически путём получения, передачи, временного хранения в оперативной памяти, использования, удаления и уничтожения данных. Основание определяется отдельно для каждой операции:

Операция	Правовое основание
Локальное хранение и запрошенные пользователем погода, геокодирование, Wikipedia/Wikidata и загрузка обновлений	Исполнение соглашения с пользователем и конкретного запроса пользователя в объёме, необходимом для функции (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Локальные напоминания и, в Android, получение FCM-токена как канала системных уведомлений	Отдельное активное разрешение пользователя в ОС; пользователь может отозвать его без прекращения остальных функций
Яндекс Метрика	Отдельное добровольное согласие в баннере или настройке; отказ не ограничивает основные функции
Вход в Яндекс.Диск и запись в папку приложения на Диске	Исполнение соглашения и запроса пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); вход начинается только после действия пользователя
Показ рекламы через ООО «ЯНДЕКС» / РСЯ и минимально необходимая техническая обработка	Исполнение соглашения с пользователем в части предусмотренной им возможности показа рекламы (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); для персонализации и иных операций, требующих согласия, — отдельное согласие до начала такой обработки
Защита от атак, ограничение частоты и краткосрочная диагностика	Законный интерес в обеспечении безопасности, только в минимальном объёме после оценки необходимости и соразмерности; где это основание неприменимо — исполнение соглашения или обязанность по закону
Ответ на обязательные требования государственных органов и хранение, прямо предписанное законом	Исполнение обязанности, установленной законом

Если для конкретной трансграничной передачи применимое право требует отдельного согласия или предварительного разрешения/уведомления, такая передача должна выполняться только после соблюдения соответствующего требования.

Оператор не использует данные для кредитного скоринга, распознавания личности, продажи данных или принятия решений, порождающих юридические последствия исключительно на основе автоматизированной обработки.

5. Получатели и передача данных

Данные могут получать только в необходимом объёме:

хостинг- и инфраструктурные провайдеры NoReg24;
Google Firebase Cloud Messaging — если приложение Android получает системный канал уведомлений;
MET Norway — для прогноза по выбранным координатам;
Photon / OpenStreetMap — для поиска и уточнения места;
Wikimedia — для запросов Wikipedia/Wikidata;
поставщики статических ресурсов, включая GitHub;
Яндекс Метрика — только при наличии настроенного счётчика и согласии пользователя;
ООО «ЯНДЕКС» / Яндекс.Диск — после входа пользователя, для папки приложения на Диске;
ООО «ЯНДЕКС» / Рекламная сеть Яндекса — для подбора, показа и измерения рекламы;
государственные органы — при наличии законного требования.

Оператор не продаёт персональные данные. Сведения о внешних получателях и возможных направлениях передачи:

Получатель	Что передаётся или становится доступно получателю	Что NoReg24 получает от получателя	Возможные страны обработки и правила
Google Firebase Cloud Messaging	FCM-токен и технические данные соединения, доступные Google при обращении; содержимое сервисов специально не передаётся	Результат принятия канала уведомлений или код ошибки	США и другие страны инфраструктуры Google · https://policies.google.com/privacy
MET Norway	Выбранные координаты; технические заголовки и IP сервера NoReg24. IP устройства пользователя непосредственно не передаётся	Данные прогноза погоды для выбранных координат	Норвегия · https://www.met.no/en/About-us/privacy
Photon / komoot GmbH	Строка поиска или координаты; IP устройства, время, User-Agent и технические заголовки доступны Photon при прямом запросе	Варианты найденных мест, координаты, названия и адресные сведения	Германия / ЕЭЗ · https://www.komoot.com/privacy
Wikimedia Foundation	Текст запроса Wikipedia/Wikidata; IP устройства, время, User-Agent и технические заголовки доступны Wikimedia при прямом запросе	Результаты поиска, сведения статей и сущностей Wikipedia/Wikidata	США и другие страны инфраструктуры Wikimedia · https://foundation.wikimedia.org/wiki/Policy:Privacy_policy
GitHub	Запрос конкретного URL словаря или статического файла; IP устройства, время, User-Agent и технические заголовки доступны GitHub	Запрошенный словарь или иной статический файл	США и другие страны инфраструктуры GitHub · https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Яндекс Метрика	Только после согласия — данные, перечисленные в § 3.7	Агрегированные отчёты и показатели посещаемости в интерфейсе Метрики	Россия и страны инфраструктуры Яндекса · https://yandex.ru/legal/confidential/
ООО «ЯНДЕКС» / Рекламная сеть Яндекса	При наличии рекламного модуля — данные, перечисленные в § 3.7; пользовательское содержимое специально не передаётся	Рекламные материалы и служебные данные для их показа; агрегированные отчёты о показах, взаимодействиях и доходе	Россия и страны инфраструктуры Яндекса · https://yandex.ru/legal/confidential/
ООО «ЯНДЕКС» / Яндекс.Диск	После входа пользователя — токен и запросы к папке приложения (снимок устройств, файлы партии); сервер NoReg24 эти данные не получает	Подтверждение доступа и содержимое запрошенных файлов на устройстве пользователя	Россия и страны инфраструктуры Яндекса · https://yandex.ru/legal/confidential/

Конкретный дата-центр может динамически выбираться поставщиком. До начала трансграничной передачи оператор оценивает применимые требования закона и использует передачу только при наличии применимого правового основания. Пользователь может не включать уведомления, отказаться от аналитики и не запускать погоду, справочный поиск или загрузку внешних ресурсов.

6. Сроки хранения и удаление

Категория	Срок или критерий удаления
Данные в приложении	До удаления пользователем, очистки данных приложения или удаления приложения
Экспортированные файлы и резервные копии	До удаления пользователем или системным сервисом, где хранится копия
Сетевой адрес при защите инфраструктуры	Только на время обработки запроса и краткосрочного ограничения частоты; в постоянную базу пользователей не записывается
FCM-токен (Android)	По правилам канала уведомлений ОС / Google; приложение не ведёт постоянный серверный архив токенов, привязанный к пользователю
Кэш прогноза	До 15 минут в оперативной памяти
Выбор аналитики	На устройстве до изменения переключателем, очистки данных сайта/приложения или удаления приложения
Данные Яндекс Метрики	По срокам и правилам Яндекса при наличии согласия
Данные ООО «ЯНДЕКС» / РСЯ	По срокам и правилам Яндекса с учётом выбранных пользователем настроек и применимого правового основания
Операционные журналы инфраструктуры без полного IP и полного пользовательского идентификатора	Не более 30 календарных дней; раньше — при ротации или удалении журнала

Удаление локальных данных выполняется средствами приложения или операционной системы. Удаление приложения не удаляет копии, ранее экспортированные пользователем либо сохранённые системным сервисом резервного копирования.

7. Безопасность

Оператор применяет HTTPS, ограничение доступа к инфраструктуре, лимиты соединений и минимизацию постоянного серверного хранения. Локальные IndexedDB, SQLite, настройки, экспорт и резервные копии не зашифрованы приложением целиком; их защита зависит от устройства, браузера, учётной записи ОС и выбранного места хранения.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь должен хранить экспортированные файлы и резервные копии в месте, доступном только ему.

8. Права пользователя

В случаях, предусмотренных законом, пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки и обратиться в уполномоченный орган по защите прав субъектов персональных данных или суд.

Запрос можно направить на devpavel15@gmail.com. Он должен содержать сведения, достаточные для подтверждения личности заявителя, его участия в отношениях с оператором и определения данных, которых касается запрос. Оператор отвечает в сроки, установленные законом; по общему правилу 152-ФЗ — в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.

Этот адрес предназначен для обращений, прямо предусмотренных законодательством о персональных данных, а не для технической поддержки. По этому каналу оператор не может просмотреть, восстановить или переслать пользователю заметки, списки, документы или иные материалы сервисов: постоянная серверная копия этого содержимого не создаётся (см. § 1.5).

Большинство технических данных существует недолго и не связано оператором с ФИО или email. Если данные уже удалены или оператор не может обоснованно сопоставить их с заявителем, это будет указано в ответе.

Для прекращения будущей обработки можно не запускать сетевую функцию, отозвать разрешение на уведомления, отключить аналитику в разделе «Настройки и информация», очистить данные или удалить приложение. Для отказа от показа рекламы и связанной с ним минимально необходимой технической обработки пользователь должен прекратить использование и удалить приложение. Если рекламная обработка основана на отдельном согласии, пользователь сохраняет право отозвать его способом, предусмотренным интерфейсом или применимым законом.

9. Дети

NoReg24 предназначен для общей аудитории, не создаёт детские аккаунты и сознательно не запрашивает возраст. Отсутствие возрастной проверки не отменяет требований к законности обработки: несовершеннолетнему не следует включать сетевые функции или передавать персональные данные без участия законного представителя, когда такое участие требуется законом. Если оператору станет известно об обработке данных несовершеннолетнего без надлежащего основания, он прекратит доступную ему обработку и удалит относимые данные, которые можно обоснованно идентифицировать; локальные данные на устройстве оператор удалить не может. Законный представитель может обратиться по адресу из § 8.

10. Изменения и контакты

Актуальная версия Политики размещается по адресам https://www.noreg24.ru/privacy и https://noreg24.com/privacy. При существенном изменении обработки оператор обновит текст, дату и версию до применения новой обработки, если законом не установлен иной порядок.

Оператор: Алехин П. В.
Email: devpavel15@gmail.com

NoReg24 Privacy Policy

Effective date: 24 August 2026
Document version: 3.0
Public URLs: https://www.noreg24.ru/privacy · https://noreg24.com/privacy

1. General

1.1. This Policy describes data processing when NoReg24 is used in a browser, as a PWA, in the Android app (com.noreg24.app), in the Windows app, and through related network components.

1.2. Operator: Alehin P. V.
Email for personal-data requests: devpavel15@gmail.com
Website: https://www.noreg24.ru

1.3. NoReg24 works without mandatory registration and does not create a server-side profile containing a user’s legal name, phone number, or email address. The main user materials remain on the device. Network features contact a NoReg24 server or the third-party services listed below only when internet access is available.

1.4. This Policy is a notice. It does not replace separate consent where applicable law requires consent for a particular operation.

1.5. The operator does not keep a permanent server-side copy of user content (notes, lists, documents, accounting records, game matches, and other service materials) and does not maintain a user-linked archive. Accordingly, if data is lost on the device (deletion, clearing app data, factory reset, device damage or loss), the operator does not possess the data or technical means required to view, recover, recreate, or re-provide the lost content. The app does not send that content to other users and does not synchronise it between devices through the operator’s server. Requests sent to the address in § 8 are handled in accordance with applicable personal-data law and do not provide for recovery of lost content. Users are advised to create regular exports and backups using the app or operating system, including before transferring data to another device.

2. Processing model at a glance

notes, lists, documents, records, collections, local game matches, and settings are stored on the device;
Yandex Metrica is enabled only after separate consent (§ 3.7);
published builds may display advertising supplied by YANDEX LLC through the Yandex Advertising Network (§ 3.7);
weather, reference searches, dictionary downloads, and updates require network access;
NoReg24 does not request location permission: the user types or selects a place for weather functions;
at the user’s choice, device sync and online games via the user’s Yandex Disk (§ 3.8);
the NoReg24 server does not maintain a permanent archive of user materials;
if data is lost on the device, the operator does not possess a backup copy required to recover it (see § 1.5).

3. Data processed

3.1. Data on the device

Local app storage may contain:

user-created text, notes, lists, documents, images, records, local game matches, and other service data;
settings, activity history within individual services, PWA caches, and technical identifiers (userToken, deviceId, and other local keys).

Installing or using the app offline does not by itself send this data to the operator. Local storage is protected by the browser and operating system; NoReg24 does not claim that all on-device data is additionally encrypted by the app.

Exports and backups are created at the user’s choice and saved to a location selected by the user. Android or another system backup service may also process app data under the user’s device and account settings. Without an export or backup, the operator does not possess the data required to recover content after the app is uninstalled, its data is cleared, or the device is lost.

In the Windows app, main data is stored in a local SQLite database in the app data directory. Local diagnostic logs containing error details and technical context may also be created there. They are not automatically sent to the operator. Clipboard access and access to files or images selected by the user occur only in response to the user’s action.

3.2. NoReg24 server and infrastructure

The NoReg24 server is used to deliver the website and app, update manifests, program and reference files, and as an intermediate weather-forecast request for coordinates selected by the user (§ 3.5). The operator does not keep a permanent server-side copy of notes, lists, documents, conversations, or game matches and does not receive moves, sync snapshots, or the Yandex token. Device sync and online games, when the user chooses them, go through Yandex Disk (§ 3.8), not the operator’s server.

Requests to the server process ordinary connection data (§ 3.3). A forecast response may be cached briefly in RAM (§ 3.5). There is no permanent server-side database of accounts, user materials, or a content archive.

3.3. Network and technical data

When the website, API, or update files are accessed, the network connection technically includes the IP address, date and time, requested URL, and standard HTTP headers including User-Agent. These details are used only to establish the connection and return a response and are not placed by the operator in a permanent server-side user database.

NoReg24 application code does not write the full IP address to a permanent user store. Rate limiting and infrastructure protection may use the connection address briefly in RAM. Behind a reverse proxy the server may see the proxy address.

Infrastructure operational logs may contain event time, error type, a technical operation result, and shortened service identifiers. They do not contain decrypted service content and are not used to create a profile.

3.4. Notifications

Reminders for important dates are shown on the device after permission is granted in the browser or operating system. Reminder text is built locally from the on-device record and is not sent to the operator for delivery to another user.

The Android app may request notification permission. To deliver system notifications the device may obtain an FCM token; the token, IP address, and technical device/connection data may be processed by Google Firebase Cloud Messaging. NoReg24 does not use this channel for chat, shared lists, device sync, or online games. Permission can be revoked in OS settings.

3.5. Weather and reference features

For a forecast, coordinates selected by the user are sent to the NoReg24 server and then to MET Norway with technical server-request data. MET Norway does not receive the device IP directly from this request. The response may be cached in NoReg24 server RAM for up to 15 minutes under rounded coordinates.
Place search and place details run directly from the device through Photon, operated by komoot GmbH and using OpenStreetMap data. Photon receives search text or requested coordinates, IP address, time, User-Agent, and other standard connection data.
When Wikipedia/Wikidata search is used, the query is sent from the device to Wikimedia services, which receive query text, IP address, time, User-Agent, and other standard connection data.
When dictionaries or other static resources are downloaded, the relevant provider, including GitHub, may receive the IP address, resource URL, time, and standard request headers. Text entered for spellchecking is not sent to the dictionary provider.

Transmission starts only after an active user action requiring a network response: requesting a forecast/place, searching Wikipedia/Wikidata, downloading an external resource, or enabling notifications. Merely opening a local document or using an offline feature does not initiate these requests.

3.6. Updates and static materials

The app periodically requests version manifests, program files, configuration, and reference materials from NoReg24 domains. Standard HTTP request data is processed. The request does not contain user-created notes, documents, or other service materials. A PWA or app may retain downloaded program and reference files in a local cache for offline operation and updates.

3.7. Analytics and advertising

If a published build is configured with a Yandex Metrica counter, analytics is enabled only after the user presses the consent button. Before consent or after refusal, the Metrica script is not loaded.

With consent, Yandex Metrica may receive the IP address, cookies and other browser identifiers, URL and referrer, device and browser details, screen views, link interactions, and clickmap data. NoReg24 does not intentionally send note, document, or input-field content to Metrica. The choice is stored on the device in localStorage under nr-analytics-consent. Consent can be withdrawn at any time using the “Yandex Metrica analytics” switch under “Settings and information”. Disabling it stops the counter, removes Metrica cookies accessible to the app, and prevents new data from being sent; data previously received by Yandex remains subject to Yandex’s rules and retention periods.

Published builds may display advertising supplied by YANDEX LLC through the Yandex Advertising Network (YAN). To request, select, display, measure, and protect advertising against invalid activity, YAN may receive or have access to the IP address, cookies and advertising/technical device or browser identifiers, app and ad-placement details, device, OS, language and connection information, approximate location inferred from the IP address, and ad impression, click, and interaction data. NoReg24 does not intentionally send note, document, or input-field content to YAN.

By continuing to use the app after this Policy takes effect, the user accepts that advertising may be displayed in the app. A user who does not accept the display of advertising and the processing technically necessary to provide it must stop using and uninstall the app. This condition concerns the possibility of displaying advertising and does not replace separate consent for personalised advertising or other personal-data processing where applicable law requires such consent; processing requiring consent must not begin before that consent is obtained.

3.8. Yandex Disk (device sync and online games)

If the user chooses, the app may request sign-in to the user’s Yandex account to use the app folder on Yandex Disk. The same sign-in covers both moving a data snapshot between the user’s own devices and online matches: moves are written to the match folder on that user’s Disk, and the opponent reads it via the link in the invitation.

The access token stays on the user’s device. The NoReg24 server does not receive the token, the sync snapshot, or match contents. YANDEX LLC processes Disk API requests under its own rules. The user may disconnect Disk in the app; files in the app folder on Disk may remain until the user deletes them in Yandex Disk.

4. Purposes, operations, and legal bases

Data is processed to:

perform a function requested by the user;
provide forecasts, search, and reference information;
show permitted local reminders;
measure visits and interface use after separate consent;
display advertising, measure its effectiveness, and prevent invalid advertising activity;
update and securely operate the app;
prevent abuse, diagnose failures, and protect infrastructure;
comply with legal obligations.

Processing is automated and may include receipt, transmission, temporary storage in RAM, use, deletion, and destruction. The basis is determined separately for each operation:

Operation	Legal basis
Local storage and user-requested weather, geocoding, Wikipedia/Wikidata, and update downloads	Performance of the user agreement and the user’s specific request to the extent necessary for the feature (Article 6(1)(5) of Russian Federal Law No. 152-FZ)
Local reminders and, on Android, obtaining an FCM token as the system notification channel	Separate active OS permission; it may be revoked without disabling other features
Yandex Metrica	Separate voluntary consent in the banner or setting; refusal does not restrict core features
Yandex Disk sign-in and writes to the app folder on Disk	Performance of the agreement and the user’s request; sign-in starts only after the user acts
Advertising through YANDEX LLC / YAN and the minimum technical processing needed to deliver it	Performance of the user agreement to the extent it provides for the possibility of advertising (Article 6(1)(5) of Russian Federal Law No. 152-FZ); separate prior consent for personalisation and any other operation for which consent is required
Attack prevention, rate limiting, and short-term diagnostics	Legitimate security interest only to the minimum necessary after necessity/proportionality assessment; where unavailable, performance of the agreement or a legal duty
Responses to binding public-authority demands and legally mandated retention	Compliance with a statutory duty

Where applicable law requires separate consent or prior authorisation/notification for a specific international transfer, that transfer must take place only after the relevant requirement has been met.

The operator does not use the data for credit scoring, identity recognition, data sales, or decisions producing legal effects solely through automated processing.

5. Recipients and international transfers

Data may be received, only to the extent necessary, by:

NoReg24 hosting and infrastructure providers;
Google Firebase Cloud Messaging, if the Android app obtains a system notification channel;
MET Norway for forecasts based on selected coordinates;
Photon / OpenStreetMap for place search and details;
Wikimedia for Wikipedia/Wikidata requests;
static-resource providers, including GitHub;
Yandex Metrica, only when a counter is configured and the user has consented;
YANDEX LLC / Yandex Disk, after the user signs in, for the app folder on Disk;
YANDEX LLC / Yandex Advertising Network, for advertising selection, display, and measurement;
public authorities where a lawful request applies.

The operator does not sell personal data. External recipients and possible transfer destinations are:

Recipient	Data sent or made available to the recipient	Data NoReg24 receives from the recipient	Possible processing countries and policy
Google Firebase Cloud Messaging	FCM token and technical connection data available to Google during the request; service content is not intentionally sent	Notification-channel acceptance result or error code	United States and other Google infrastructure locations · https://policies.google.com/privacy
MET Norway	Selected coordinates; NoReg24 server IP and technical request headers. The user device IP is not sent directly	Weather forecast data for the selected coordinates	Norway · https://www.met.no/en/About-us/privacy
Photon / komoot GmbH	Search text or coordinates; device IP, time, User-Agent, and technical headers are available to Photon during the direct request	Matching places, coordinates, names, and address details	Germany / EEA · https://www.komoot.com/privacy
Wikimedia Foundation	Wikipedia/Wikidata query text; device IP, time, User-Agent, and technical headers are available to Wikimedia during the direct request	Search results and Wikipedia/Wikidata article or entity data	United States and other Wikimedia infrastructure locations · https://foundation.wikimedia.org/wiki/Policy:Privacy_policy
GitHub	Request for a specific dictionary or static-file URL; device IP, time, User-Agent, and technical headers are available to GitHub	Requested dictionary or other static file	United States and other GitHub infrastructure locations · https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
Yandex Metrica	Only after consent — data listed in § 3.7	Aggregated traffic reports and metrics in the Metrica interface	Russia and Yandex infrastructure locations · https://yandex.ru/legal/confidential/
YANDEX LLC / Yandex Advertising Network	Where an advertising module is present — data listed in § 3.7; user content is not intentionally sent	Advertising and service data needed to display it; aggregated impression, interaction, and revenue reports	Russia and Yandex infrastructure locations · https://yandex.ru/legal/confidential/
YANDEX LLC / Yandex Disk	After the user signs in — token and requests to the app folder (device snapshot, match files); the NoReg24 server does not receive these	Access confirmation and the requested file contents on the user’s device	Russia and Yandex infrastructure locations · https://yandex.ru/legal/confidential/

A provider may dynamically select a data centre. Before an international transfer begins, the operator assesses applicable legal requirements and uses the transfer only with an applicable legal basis. Users can leave notifications disabled, decline analytics, and avoid initiating weather, reference-search, or external-resource downloads.

6. Retention and deletion

Category	Period or deletion criterion
App data	Until the user deletes it, clears app data, or uninstalls the app
Exported files and backups	Until deleted by the user or by the system service holding the copy
Network address used for infrastructure protection	Only during request handling and short-term rate limiting; it is not written to a permanent user database
FCM token (Android)	Under the OS / Google notification-channel rules; the app does not keep a permanent user-linked server archive of tokens
Forecast cache	Up to 15 minutes in RAM
Analytics choice	On the device until changed with the switch, site/app data is cleared, or the app is uninstalled
Yandex Metrica data	Under Yandex retention terms when consent exists
YANDEX LLC / YAN data	Under Yandex retention terms, taking account of user settings and the applicable legal basis
Infrastructure operational logs without a full IP address or full user identifier	No more than 30 calendar days; earlier on log rotation or deletion

Local data is deleted through the app or operating system. Uninstalling the app does not delete copies previously exported by the user or held by a system backup service.

7. Security

The operator uses HTTPS, restricted infrastructure access, connection limits, and minimisation of permanent server storage. Local IndexedDB, SQLite, settings, exports, and backups are not encrypted in full by the app; their protection depends on the device, browser, OS account, and selected storage location.

No transmission or storage method can guarantee absolute security. Users should keep exported files and backups in a place accessible only to them.

8. User rights

Where provided by applicable law, users may request information about processing, correction, restriction, or deletion of their personal data; withdraw consent; object to processing; and lodge a complaint with the competent authority or a court.

A request may be sent to devpavel15@gmail.com. It must contain information sufficient to verify the requester’s identity, their relationship with the operator, and the data concerned. The operator responds within the period required by applicable law. For requests governed by Russian Federal Law No. 152-FZ, the general period is 10 business days and may be extended by no more than 5 business days with a reasoned notice.

This address is for requests specifically provided for by personal-data legislation, not for technical support. Through this channel the operator cannot view, recover, or forward a user’s notes, lists, documents, or other service materials: no permanent server-side copy of that content is created (see § 1.5).

Most technical data exists briefly and is not linked by the operator to a legal name or email address. If the data has already been deleted or cannot reasonably be linked to the requester, the response will state this.

To stop future processing, the user can avoid starting a network feature, revoke notification permission, disable analytics under “Settings and information”, clear app data, or uninstall the app. To decline advertising and the minimum technical processing needed to provide it, the user must stop using and uninstall the app. Where advertising processing relies on separate consent, the user retains the right to withdraw it through the available interface or as otherwise required by applicable law.

9. Children

NoReg24 is a general-audience service, does not create child accounts, and does not intentionally request age. The absence of age verification does not displace legal-basis requirements: a minor should not enable network features or disclose personal data without a legal representative’s involvement where required by law. If the operator learns that a minor’s data is being processed without a proper basis, it will stop processing within its control and delete relevant data that can reasonably be identified; the operator cannot delete local device data. A legal representative may contact the address in § 8.

10. Changes and contact

The current Policy is published at https://www.noreg24.ru/privacy and https://noreg24.com/privacy. If processing changes materially, the operator will update the text, date, and version before applying the new processing unless applicable law provides another procedure.

Operator: Alehin P. V.
Email: devpavel15@gmail.com