Политика конфиденциальности Кроссплатформенного приложения

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных и иной информации пользователей Кроссплатформенного приложения «Тревога».

Администрация приложения является частным проектом. Приложение не является государственным сервисом, официальной системой оповещения населения, службой экстренного реагирования или представительством государственных органов.

Основная база пользовательских данных, которую ведёт администрация проекта, размещается на серверах на территории Российской Федерации. Обработка выполняется с учётом применимых требований законодательства Российской Федерации.

2. Какие данные могут обрабатываться

Приложение может обрабатывать постоянный псевдонимный код устройства, модель и производителя устройства, платформу, версию приложения и Android, push-токен, выбранные территории, настройки, язык, IP-адрес, user-agent, время сетевой активности, служебные журналы, сведения об ошибках и диагностике. Такой технический набор может позволить косвенно выделить или идентифицировать пользователя, поэтому сообщение не считается анонимным.

Для отправки пользовательского сигнала или изображения требуется свежая геолокация: на сервер передаются выбранная территория, точные широта и долгота, точность и время фиксации координат, а при наличии — высота и точность высоты. Без разрешения геолокации эти функции недоступны.

При обычном сигнале также передаются категории «слышал/видел» и «БПЛА/ракета/вспышка/взрыв», серверное время приема, IP-адрес и user-agent соединения. Сервер связывает эти сведения с записью устройства и может использовать сигнал для автоматической обработки статуса территории.

При медиаотчете передаются выбранные изображения, их исходные имена, MIME-типы и размеры, версия приложения и перечисленные сведения о геолокации и устройстве. Текущая версия принимает только JPEG, PNG и WebP; видео не принимается. Исходные байты поступают на сервер, после проверки изображение перекодируется, поэтому встроенные EXIF-метаданные обычно не сохраняются в рабочей копии.

Диагностика может включать производителя и модель устройства, версию Android и приложения, технические статусы уведомлений, сети и push-доставки, коды ошибок и ограниченный фрагмент локального журнала. При построении маршрута точка старта и назначение могут передаваться внешним сервисам OSRM или Google Maps по инициативе пользователя.

При использовании платежей или пожертвований платежная операция может обрабатываться платежным провайдером. Администрация получает только технические сведения о статусе платежа, идентификаторе операции, сумме и результате. Полные данные банковских карт администрацией не хранятся.

3. Цели обработки

Данные обрабатываются для работы приложения, выбора и синхронизации территорий, доставки уведомлений, отображения статусов, карты, истории событий и укрытий, приема и проверки пользовательских сообщений, диагностики, защиты от злоупотреблений, администрирования, разрешения споров и выполнения требований закона.

До принятия документов и отдельного согласия на обработку данных отправка аналитики заблокирована. После первого нажатия «Принять и продолжить» Яндекс AppMetrica и Firebase Analytics включаются по умолчанию; пользователь может в любое время отключить каждую из них в настройках. При повторном принятии обновлённых документов ранее сохранённый выбор не сбрасывается. Поставщики аналитики обрабатывают технические сведения по собственным правилам.

Точная геолокация пользовательских сообщений используется для проверки соответствия выбранной территории, анализа поступивших наблюдений и защиты сервиса от злоупотреблений.

4. Правовые основания и согласие

Обработка выполняется на основании отдельно выраженного согласия пользователя, необходимости исполнения пользовательского соглашения, законных интересов оператора по обеспечению безопасности сервиса, а также обязанностей, установленных законодательством Российской Федерации.

Согласие на обработку персональных данных запрашивается отдельно от принятия Пользовательского соглашения и Отказа от ответственности. До двух обязательных подтверждений приложение не разрешает сетевой обмен и отправку аналитики.

Пользователь может отказаться от отдельных разрешений устройства или отозвать согласие обращением на контактный адрес. Тогда часть функций может стать недоступной; отзыв не отменяет законность предшествующей обработки и обязанность хранить сведения, если этого требует закон.

5. Передача третьим лицам

Администрация не продает пользовательские данные. Передача техническим подрядчикам ограничивается работой хостинга, push-доставки, выбранной аналитики, платежей, маршрутизации и защиты от злоупотреблений.

Для push-уведомлений и аналитики могут использоваться инфраструктура Google, Яндекс, браузеров и иных поставщиков. При открытии внешнего маршрута координаты передаются выбранному картографическому или маршрутному сервису. Основная база проекта размещается в Российской Федерации, но внешние поставщики работают по собственным правилам.

Автоматической передачи пользовательских сообщений государственным или правоохранительным органам в приложении нет. При наличии предусмотренного законом основания и надлежаще оформленного требования уполномоченного органа оператор проверяет полномочия, реквизиты и объём требования и предоставляет только имеющиеся сведения в необходимом объёме.

Передаваемый по законному требованию набор может включать само сообщение или изображение, территорию, точные координаты, точность, высоту и время фиксации, дату и время отправки, код и сведения устройства, IP-адрес, user-agent, сведения о файлах, модерации, блокировках и доступные журналы. Пользователь уведомляется о передаче, только если это разрешено законом.

6. Хранение и защита

Обычные пользовательские сигналы автоматически удаляются примерно через 24 часа. Медиаотчёты, рабочие копии изображений и административные журналы планово удаляются примерно через 90 дней при штатной работе процедуры очистки.

Запись устройства, push-токен, подписки, сведения о последней активности, диагностические записи, ограничения и причины блокировок сейчас не имеют единого фиксированного срока автоматического удаления и хранятся, пока необходимы для работы, безопасности, споров и исполнения закона.

Сведения могут сохраняться дольше обычного срока, если это требуется законом, надлежаще оформленным требованием, расследованием инцидента, защитой прав или судебным спором. После отпадения основания они подлежат удалению или обезличиванию в применимом объёме.

Администрация применяет разграничение административных прав, техническую аутентификацию устройств, журналирование важных действий, хранение медиа вне публичного каталога и резервное копирование. Абсолютная защита данных не гарантируется.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в установленном законом порядке.

Команда «Сбросить все локальные данные» удаляет данные на устройстве, но сама по себе не удаляет ранее полученные сервером отчёты, изображения, диагностику или запись устройства. Для серверного запроса нужно написать оператору и указать технический код устройства; законные ограничения хранения сохраняются.

По вопросам конфиденциальности и обработки данных можно написать на developer@radaronline.online.

8. Доступ к сообщениям и публичность

Уполномоченные администраторы с соответствующими правами и доступом к территории могут просматривать пользовательские сигналы, точные координаты и технические сведения, а также открывать сохранённые изображения для проверки и модерации.

Медиаотчёты не публикуются для других пользователей. Публичная оперативная лента пользовательских сигналов отключена; обезличенные или агрегированные сведения могут публиковаться в будущем только после отдельной правовой и технической оценки.

Технический код устройства не является паспортными данными, но в сочетании с IP-адресом, геолокацией, временем и материалом может позволить установить отправителя. Администрация не обещает анонимность.

9. Изменения политики

Администрация вправе обновлять Политику конфиденциальности. При существенных изменениях приложение может запросить повторное принятие документов. Актуальная версия публикуется на сайте и в приложении.