Документ описывает фактическое поведение приложения (проверено по коду), но перед публикацией обязательно нужно:
- вписать оператора: юрлицо или ИП, ОГРН/ИНН, юридический адрес, для ЕС — представителя по ст. 27 GDPR;
- указать дату вступления в силу;
- дать проверить юристу — особенно раздел о передаче данных в Россию и о данных о здоровье;
- сделать переводы на английский и немецкий: приложение локализовано под DACH, а политика только на русском для тех рынков недостаточна.
Содержание
- Кто обрабатывает ваши данные
- Какие данные мы собираем
- Зачем и на каком основании
- Данные ваших экстренных контактов
- Кому мы передаём данные
- Где хранятся данные и трансграничная передача
- Сколько мы храним данные
- Ваши права
- Как управлять сбором данных
- Безопасность
- Дети
- Изменения политики
- Как с нами связаться
1. Кто обрабатывает ваши данные
Оператор персональных данных (контролёр в терминах GDPR) — , , .
Связаться по любым вопросам о данных: contrishcontr@gmail.com.
Политика распространяется на мобильное приложение Life Keeper для Android и на сайт спасатель24.рф.
2. Какие данные мы собираем
2.1. Аккаунт
При регистрации: адрес электронной почты и пароль. Пароль мы не храним — только его криптографический хеш, из которого исходный пароль восстановить нельзя.
Далее вы сами решаете, что заполнять: отображаемое имя, @тег, телефон, город, год рождения, пол, снаряжение, описание о себе, фотография профиля. Всё, кроме телефона и почты, видно другим пользователям.
2.2. Местоположение
Это ядро сервиса, поэтому объясняем подробно.
- Пока включена защита приложение получает координаты в фоне и отправляет их на сервер, чтобы друзья видели вас на карте, а при падении сигнал ушёл с точкой на местности.
- При SOS координаты передаются вашим экстренным контактам, друзьям и ближайшим спасателям-«ангелам».
- Заезд сохраняется как трек: последовательность точек, дистанция, максимальная скорость, перепад высот, длительность.
Когда защита выключена и заезд не идёт, приложение не отправляет ваши координаты на сервер.
2.3. Данные о срабатывании тревоги
Факт обнаружения падения, время, отменили вы тревогу или сигнал ушёл, кто из спасателей принял вызов и завершил спасение.
Сообщение «человек упал и не двигается» в ряде юрисдикций считается данными о состоянии здоровья — особой категорией с усиленной защитой. Мы обрабатываем их только для того, чтобы вам помогли, и не используем ни для чего другого.
2.4. Экстренные контакты
Имя, телефон и, если укажете, Telegram-ID людей, которых надо предупредить. Подробнее — в разделе 4.
2.5. Социальные связи
Список друзей, заявки в друзья, настройка «кому уходит мой SOS», очки рейтинга, история спасений, принадлежность к группам в mesh-сети.
2.6. Сообщения в mesh-сети
Личные сообщения и сообщения в группах, передаваемые между телефонами напрямую без интернета, зашифрованы сквозным шифрованием. Мы их не видим и не храним: они не проходят через наш сервер вообще.
2.7. Технические данные
- токен push-уведомлений — чтобы доставлять сигналы SOS при закрытом приложении;
- публичный ключ устройства для mesh-сети — чтобы друзья узнавали друг друга офлайн;
- IP-адрес, с которого пришёл запрос, версия приложения и язык устройства.
2.8. Статистика использования — только с вашего согласия
Если вы согласились помогать улучшать приложение, мы записываем обезличенные события: какие экраны открываются, дошли ли вы до первого заезда, срабатывала ли тревога, а также версию приложения, язык и страну. К ним привязан случайный идентификатор установки — не рекламный и не аппаратный, он исчезает вместе с приложением.
В статистику не попадают: координаты, тексты сообщений, контакты и номера телефонов.
По умолчанию сбор выключен. Без вашего согласия не отправляется ничего.
3. Зачем и на каком основании
| Данные | Зачем | Правовое основание (GDPR ст. 6) |
|---|---|---|
| Почта, пароль, профиль | Создать аккаунт и дать вам пользоваться сервисом | Исполнение договора — п. 1(b) |
| Координаты, факт падения, SOS | Позвать помощь и довести спасателя до вас | Защита жизненно важных интересов — п. 1(d); ст. 9(2)(c) для данных о здоровье |
| Координаты вне тревоги | Показывать вас друзьям на карте | Исполнение договора — п. 1(b); включается вами |
| Друзья, рейтинг, заезды | Социальные функции и статистика катания | Исполнение договора — п. 1(b) |
| Push-токен | Доставить сигнал SOS при закрытом приложении | Исполнение договора — п. 1(b); жизненно важные интересы — п. 1(d) |
| Статистика использования | Понять, где люди застревают, и починить это | Согласие — п. 1(a) |
| IP, журналы сервера | Защита от злоупотреблений, диагностика сбоев | Законный интерес — п. 1(f) |
Мы не продаём ваши данные, не передаём их рекламным сетям и не используем для профилирования в рекламных целях.
4. Данные ваших экстренных контактов
Имена, телефоны и Telegram-ID экстренных контактов вы вводите сами, и хранятся они на вашем телефоне. Мы не загружаем эту адресную книгу на сервер заранее.
Но в момент, когда срабатывает SOS, номера ваших контактов передаются на наш сервер — чтобы отправить им SMS через шлюз, а не с вашего телефона. Это сделано намеренно: телефон после падения может остаться без сети, без денег на счету или разбитым, и полагаться только на него нельзя. После отправки сообщения номера не используются ни для чего другого.
Вы вносите данные другого человека, поэтому по закону именно вы должны его об этом уведомить. Скажите близким, что указали их как экстренный контакт и что при аварии им придёт SMS с вашими координатами.
6. Где хранятся данные и трансграничная передача
Основной сервер сервиса расположен в Российской Федерации. Push-уведомления и статистика Firebase обрабатываются на инфраструктуре Google, включая США.
Россия не входит в перечень стран с признанным Европейской комиссией адекватным уровнем защиты данных. Передача персональных данных из ЕС/ЕЭЗ на такой сервер требует отдельных правовых механизмов — стандартных договорных условий и оценки последствий. Пока эти механизмы не оформлены, пользователям из ЕС следует учитывать это при решении пользоваться сервисом.
7. Сколько мы храним данные
- Профиль и социальные связи — пока существует ваш аккаунт.
- Заезды, треки и рейтинг — пока существует аккаунт: это ваша история и сезоны.
- Текущее местоположение — перезаписывается новым; отдельная история координат для показа на карте не накапливается.
- События SOS и спасений — храним как записи о происшествиях; они же формируют рейтинг ангелов.
- Статистика использования — удаляется, как только вы отзываете согласие.
- Номера экстренных контактов — используются в момент отправки SOS и не сохраняются в профиле.
При удалении аккаунта мы удаляем связанные с вами данные, кроме тех, что обязаны хранить по закону.
8. Ваши права
Вы вправе:
- получить копию своих данных и узнать, как они обрабатываются;
- исправить неточные данные — большую часть прямо в профиле;
- удалить аккаунт и данные («право быть забытым») — самостоятельно на странице удаления аккаунта или прямо в приложении: «Профиль → Удалить аккаунт»;
- ограничить обработку или возразить против неё;
- получить данные в машиночитаемом виде и передать другому сервису;
- отозвать согласие на статистику в любой момент — это не влияет на законность прошлой обработки;
- пожаловаться в надзорный орган: в ЕС — в орган по защите данных вашей страны, в России — в Роскомнадзор.
Напишите на contrishcontr@gmail.com — ответим в срок, установленный законом (по GDPR — в течение одного месяца).
9. Как управлять сбором данных
- Геолокация — выключите защиту в приложении или отзовите разрешение в настройках Android. Без геолокации SOS не сможет передать координаты, и смысл сервиса теряется.
- Статистика — «Настройки → Помогать улучшать приложение». Выключение удаляет уже отправленные события.
- Режим ангела — отключается там же; тогда чужие SOS вам приходить не будут.
- Видимость для друзей — удалите друга или настройте, кому уходит ваш SOS.
- Push-уведомления — отключаются в системных настройках Android.
10. Безопасность
- Обмен с сервером — только по HTTPS; обычный HTTP перенаправляется на защищённый.
- Пароли хранятся в виде хешей, вычисленных медленной функцией с солью.
- Доступ к аккаунту — по токену с ограниченным сроком жизни.
- Личные сообщения в mesh-сети зашифрованы сквозным шифрованием и до сервера не доходят.
Абсолютной защиты не бывает. Если заметите уязвимость — напишите нам, мы разберёмся.
11. Дети
Сервис не предназначен для детей младше 16 лет. Если вам меньше, пользоваться приложением можно только с согласия родителя или опекуна. Узнав, что аккаунт создан ребёнком без такого согласия, мы его удалим.
12. Изменения политики
Мы можем обновлять этот документ. Дата редакции указана вверху страницы. О существенных изменениях — например, о новых категориях собираемых данных — сообщим в приложении и, если того требует закон, попросим согласие заново.
13. Как с нами связаться
По любым вопросам о персональных данных, для реализации своих прав или чтобы сообщить о проблеме: contrishcontr@gmail.com.