Данные в России
Ниже то, что можно проверить: где стоит сервер, в каком виде лежат контакты и что происходит по вашему требованию удалить их.
Сервер в РФ, отдельный контур
Приложение, база и очередь работают на одной машине в российском дата-центре, отдельно от чужих клиентов. Наружу открыты только веб и API по HTTPS.
Контакты хранятся устойчивым ключом
Адрес и телефон приводятся к необратимому ключу, по которому идёт сведение дубликатов. Ключ хранится вне базы, поэтому по выгрузке базы восстановить контакты нельзя. Расшифровываемая копия телефона и имени появляется только по вашему явному разрешению и шифруется отдельно.
Изоляция между клиентами на уровне базы
Каждая строка принадлежит своему рабочему пространству, и база отказывает в чтении и записи, если контекст не выставлен. Это правило базы данных, а не проверка в коде приложения, которую можно забыть.
Журнал операций
Действия с данными пишутся в отдельный журнал со связанной цепочкой подписей: запись нельзя изменить или удалить незаметно. Журнал доступен вам в кабинете.
Удаление по требованию
Запрос на удаление выполняется по субъекту: стираются и данные, и события, а на месте остаётся запись о самом удалении. Реестр отказов от рассылок при этом сохраняется, иначе повторная загрузка вернула бы адрес обратно.
Резервные копии
Копия базы снимается ежедневно, хранится с ротацией и проверяется восстановлением на отдельной машине, а не только фактом создания файла.
Документы
Оператор: ИП Токарев Алексей Васильевич. Уведомление об обработке персональных данных подано в Роскомнадзор; номер в реестре будет указан в политике после внесения.