Политика конфиденциальности FamSinyal
Эта политика описывает, как приложение FamSinyal: Family Locator (com.famsinyal.app) и серверная служба на api.viralfabriq.com обрабатывают персональные данные. Используя приложение, вы принимаете к сведению описанную здесь обработку.
1. Кратко
Это краткое изложение не заменяет полную политику, а лишь даёт быстрый обзор.
- FamSinyal — открытое приложение семейной безопасности, работающее на основе согласия. Это не шпионская программа.
- Пока защита активна, на устройстве ребёнка отображается постоянное уведомление. Значок приложения невозможно скрыть.
- Местоположение передаётся только при отправке SOS, при открытом приложении с включённым обменом, либо в фоновом режиме, если на устройстве ребёнка выбрано «Разрешить всегда».
- История местоположений автоматически удаляется через 30 дней.
- Мы никогда не продаём ваши данные, не используем их для рекламы и не передаём рекламным сетям.
- Мы не читаем сообщения, звонки, контакты, камеру, микрофон, историю браузера и файлы.
- Вы можете удалить учётную запись и все семейные данные в любой момент из приложения.
2. Кто отвечает за ваши данные
- Оператор: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
- Местонахождение: Стамбул, Турция
- Приложение: FamSinyal: Family Locator (`com.famsinyal.app`)
- Серверная служба: api.viralfabriq.com
- Поддержка: destek@hulaguhanlabs.com.tr
- Конфиденциальность и запросы по данным: kvkk@hulaguhanlabs.com.tr
Мы выступаем оператором данных в значении Общего регламента ЕС о защите данных (GDPR) и турецкого Закона № 6698 о защите персональных данных (KVKK).
3. Что FamSinyal делает и чего не делает
FamSinyal позволяет родителю открыто и заметно привязать устройство собственного ребёнка, чтобы семья знала друг о друге в экстренных ситуациях (SOS) и в повседневной жизни.
Скрытого отслеживания нет. Установка на устройство ребёнка выполняется только через процедуру привязки, которую вы производите, физически держа это устройство в руках. После привязки на устройстве ребёнка постоянно отображается уведомление, и ребёнок всегда может увидеть в приложении, что устройство принадлежит семье. У приложения нет скрытого режима, режима без значка или «невидимого» режима, и он не будет добавлен.
FamSinyal никогда не делает следующего:
- Не читает, не сохраняет и не расшифровывает содержимое SMS или мессенджеров
- Не обращается к журналу звонков или контактам
- Не прослушивает и не записывает микрофон или камеру
- Не собирает историю браузера или нажатия клавиш
- Не сканирует файлы на устройстве
- Не позволяет взрослым следить друг за другом — родители управляют семьёй совместно и не видят местоположение друг друга
- Не предлагает произвольный поиск по номерам телефонов или поиск людей
4. Какие данные мы обрабатываем и зачем
Приведённые ниже таблицы соответствуют нашей декларации «Безопасность данных» в Google Play и меткам конфиденциальности в App Store.
4.1 Родительская учётная запись и данные семьи
| Данные | Цель | Правовое основание |
|---|---|---|
| Адрес электронной почты | Создание учётной записи, вход, сброс пароля, служебные уведомления | Исполнение договора — ст. 6(1)(b) GDPR |
| Пароль (только криптографический хеш) | Аутентификация. Пароль никогда не хранится в открытом виде; он необратимо хешируется алгоритмом argon2id. | Исполнение договора — ст. 6(1)(b) |
| Идентификатор учётной записи Google | Только при использовании «Войти через Google». Ваш пароль Google нам никогда не передаётся. | Согласие — ст. 6(1)(a) |
| Отображаемое имя, язык и часовой пояс | Интерфейс приложения и время уведомлений | Исполнение договора — ст. 6(1)(b) |
| Номер телефона, роль в семье (мать/отец/опекун/другое) и цвет аватара — всё необязательно | Удобство в семейном представлении. Эти поля можно оставить пустыми и удалить в любой момент. Ваш номер виден только вам и никогда не передаётся третьим лицам — включая других членов семьи — через наш API. | Согласие — ст. 6(1)(a) |
| Название семьи, членство и роль | Создание семьи и управление несколькими родителями | Исполнение договора — ст. 6(1)(b) |
4.2 Данные устройства ребёнка
| Данные | Цель |
|---|---|
| Имя устройства, платформа, модель, версия ОС и приложения | Чтобы родитель различал устройства; техническая поддержка |
| Время привязки и последней активности | Показ того, активно ли соединение |
| Уровень заряда, состояние зарядки, тип соединения | Уведомления «низкий заряд» и «нет связи» |
| Состояние разрешений (местоположение, уведомления) и активность службы защиты | Сообщение родителю о незавершённой настройке |
| Запись согласия и принятая версия политики | Подтверждение того, что привязка выполнена с явного согласия |
Правовое основание: исполнение договора — ст. 6(1)(b) GDPR. Хранится, пока существует учётная запись.
4.3 Данные о местоположении
Местоположение — самые чувствительные данные, обрабатываемые FamSinyal. Они собираются только в следующих случаях:
- При отправке SOS — фиксируется местоположение высокой точности.
- Когда приложение открыто и обмен местоположением включён.
- В фоновом режиме — только если на устройстве ребёнка выбрано «Разрешить всегда». В этом случае местоположение собирается примерно раз в минуту или после около 30 метров перемещения, даже когда приложение закрыто или не используется.
Собираемые поля: широта, долгота, радиус точности, высота, скорость и отметка времени.
Фоновое отслеживание никогда не работает незаметно. Пока защита активна, на устройстве ребёнка постоянно отображается уведомление, которое нельзя убрать: «Режим защиты FamSinyal включён — твоё местоположение передаётся семье». Разрешение запрашивается только после поясняющего экрана в приложении (заметное предварительное уведомление) и может быть отозвано в любой момент в настройках устройства.
Если фоновое разрешение не предоставлено, приложение продолжает работать; местоположение тогда передаётся только при отправке SOS и при открытом приложении.
Правовое основание: согласие — ст. 6(1)(a) GDPR. Срок хранения: не более 30 дней, затем автоматическое удаление.
4.4 События безопасности и уведомления
- События SOS и «Я в порядке» с отметкой времени и, при наличии, местоположением
- Push-токен устройства для доставки уведомлений
- Журналы аудита безопасности — кто, когда и какое административное действие совершил в какой семье — для безопасности учётной записи и выявления злоупотреблений
Правовое основание: исполнение договора и законный интерес — ст. 6(1)(b) и 6(1)(f). Срок хранения: не более 12 месяцев.
4.5 Подписка
FamSinyal работает по платной подписке. Оплата полностью обрабатывается магазином приложений; данные вашей карты или банка к нам никогда не поступают и нами не хранятся. От нашего биллингового поставщика (RevenueCat) мы получаем и храним только сведения о том, активна ли подписка, тип тарифа и дату продления.
Правовое основание: исполнение договора — ст. 6(1)(b). Хранится, пока существует учётная запись.
4.6 Экранное время (необязательно)
Если на устройстве ребёнка вручную выдано разрешение «Доступ к данным об использовании», мы собираем только название приложения и время, проведённое в нём, и показываем родителю дневную сводку. Содержимое приложений, переписка, просмотренные материалы и нажатия клавиш никогда не собираются. Разрешение необязательно и может быть отключено в настройках в любой момент.
Правовое основание: согласие — ст. 6(1)(a).
5. Функции, отсутствующие в этой версии
Следующее в этой версии недоступно, и соответствующие данные не собираются:
- Записи входа и выхода из безопасных зон (геозоны)
- Блокировка приложений или ограничение использования
Если эти функции появятся позже, политика будет обновлена, а изменение объявлено в приложении.
6. Данные детей и родительское согласие
FamSinyal устанавливается и привязывается на устройстве ребёнка родителем, физически держащим это устройство. Данные ребёнка видны только активным родителям той же семьи.
Информировать детей, достаточно взрослых для понимания, и по возможности получать их согласие — требование как самого устройства приложения, так и настоящей политики; поэтому при активной защите на устройстве ребёнка постоянно отображается уведомление.
Согласно ст. 8 GDPR обработка персональных данных ребёнка на основании согласия требует разрешения лица, несущего родительскую ответственность. Создавать учётную запись и привязывать устройство может только родитель или законный опекун. Владельцу учётной записи должно быть не менее 18 лет.
7. Кому мы передаём данные
Мы не продаём ваши персональные данные, не используем их для рекламы и не передаём рекламным сетям. Передача происходит только сторонам, необходимым для работы сервиса:
| Получатель | Цель |
|---|---|
| Активные родители вашей семьи | Основная функция приложения |
| Наш поставщик серверной инфраструктуры | Хранение данных |
| Google Play Billing / RevenueCat | Проверка подписки |
| Служба push-уведомлений Expo | Доставка уведомлений (только push-токен) |
| Компетентные государственные органы | Только при наличии законного и надлежащим образом оформленного требования |
8. Международная передача данных
Оператор данных находится в Турции, за пределами Европейской экономической зоны; в отношении Турции нет решения Европейской комиссии об адекватности. Когда персональные данные пользователей из ЕЭЗ или Великобритании передаются нам, передача осуществляется на основании надлежащих гарантий — стандартных договорных условий, принятых Европейской комиссией, — либо, в применимых случаях, вашего явного согласия.
Некоторые используемые нами поставщики инфраструктуры могут размещать серверы за пределами вашей страны. В таких случаях действуют те же гарантии. По турецкому праву (ст. 9 KVKK) передача за рубеж также осуществляется на надлежащем правовом основании.
Копию применяемых гарантий можно запросить по адресу kvkk@hulaguhanlabs.com.tr.
9. Как мы защищаем данные
- Все соединения шифруются по TLS (HTTPS)
- Пароли необратимо хешируются алгоритмом argon2id
- База данных обеспечивает защиту на уровне строк: данные одной семьи невидимы для другой семьи на уровне базы данных — это не проверка в коде приложения, а ограничение самой базы данных
- Токены сессии хранятся в защищённом хранилище операционной системы устройства
- Пароли, токены, коды привязки и координаты местоположения маскируются в журналах сервера
В случае нарушения безопасности персональных данных мы уведомляем компетентный надзорный орган без неоправданной задержки и, где требуется, в течение 72 часов, а также информируем затронутых пользователей, если нарушение с высокой вероятностью влечёт значительный риск для их прав и свобод.
10. Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Данные учётной записи и семьи | Пока существует учётная запись |
| Записи местоположения | Не более 30 дней, затем автоматическое удаление |
| События безопасности (SOS, отметка) | Не более 12 месяцев |
| Журналы аудита | Не более 12 месяцев |
| Записи о запросах на удаление | Не более 12 месяцев как подтверждение исполнения запроса |
11. Удаление учётной записи и данных
В приложении откройте Настройки → Удалить мою учётную запись и данные, чтобы запросить удаление учётной записи и всех связанных семейных данных.
Этот экран доступен всегда, даже без подписки, и никогда не находится за платным доступом.
После получения запроса учётная запись немедленно закрывается, а данные окончательно удаляются не позднее чем через 30 дней. Записи, которые мы обязаны хранить по закону, сохраняются в течение установленного законом срока. Простое удаление приложения не удаляет ваши данные — воспользуйтесь описанной выше процедурой или напишите нам.
Пошаговые инструкции — на странице удаления учётной записи и данных.
12. Ваши права
В соответствии с GDPR вы имеете право на:
- Доступ — получить подтверждение обработки ваших данных и их копию (ст. 15)
- Исправление — исправление неточных или неполных данных (ст. 16)
- Удаление — удаление ваших данных (ст. 17)
- Ограничение — ограничение обработки в определённых случаях (ст. 18)
- Переносимость — получение данных в структурированном машиночитаемом формате (ст. 20)
- Возражение — возражение против обработки на основании законных интересов (ст. 21)
- Отзыв согласия в любой момент без ущерба для законности предшествующей обработки (ст. 7(3))
- Жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения (ст. 77)
Пользователи в Турции обладают равнозначными правами по ст. 11 KVKK и могут обратиться в Турецкое управление по защите персональных данных.
Для осуществления этих прав напишите на kvkk@hulaguhanlabs.com.tr. Мы отвечаем бесплатно и не позднее 30 дней.
13. Изменения политики
При обновлении политики изменяются дата вступления в силу и номер версии. Изменения, существенно затрагивающие типы собираемых данных или цели обработки, объявляются в приложении до вступления в силу.
14. Контакты
По вопросам этой политики пишите на destek@hulaguhanlabs.com.tr. См. также наши Условия использования и руководство по удалению учётной записи.