Настоящая Политика конфиденциальности описывает, какие персональные данные обрабатывает
мобильное приложение AlertOS (идентификатор tech.oxoft.SOS, далее — «Приложение»),
как эти данные используются, кому передаются и какие права есть у вас как у пользователя.
Оператором обработки данных является OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH, ZAGREB, VRBIK III. 17, OIB: 89219595864 (далее — «OXOFT», «мы», «нас»). По любым вопросам, связанным с конфиденциальностью, пишите на alertos@oxoft.tech.
AlertOS — не служба экстренного реагирования. Приложение помогает известить ваших близких, но не заменяет вызов 112 / 911 / скорой помощи и не гарантирует доставку сигнала. Подробнее — в Пользовательском соглашении.
Мы собираем только данные, необходимые для работы функций Приложения.
| Категория | Что именно | Когда |
|---|---|---|
| Учётная запись | Email, отображаемое имя, идентификатор пользователя. При входе через Apple или Google — данные, которые предоставляет провайдер (email, имя). | При регистрации и входе |
| Геолокация | Точные координаты в момент отправки SOS-сигнала | Только при нажатии SOS (см. §2) |
| Семейные связи | Состав «Семьи», роли (отправитель / близкий), приглашения по QR-коду | При создании и присоединении к Семье |
| Забота и рутины | Заметки об уходе, напоминания, отметки о состоянии близкого человека, которые вы вводите вручную | При использовании функций ухода |
| Уведомления | Push-токен устройства (APNs) | При выдаче разрешения на уведомления |
| Подписка | Статус подписки Premium и срок её действия. Платёж обрабатывает Apple — мы не получаем данные карты. | При оформлении подписки |
| Технические данные | Идентификаторы устройства/установки, обезличенная аналитика использования и диагностика сбоев | Во время работы Приложения |
Мы не запрашиваем и не храним номера банковских карт, паспортные данные и иные документы, удостоверяющие личность.
Геолокация — чувствительные данные, поэтому мы обрабатываем её максимально ограниченно:
| Цель | Правовое основание (GDPR) |
|---|---|
| Создание аккаунта и аутентификация | Исполнение договора (ст. 6(1)(b)) |
| Отправка SOS-сигнала и передача геолокации близким | Исполнение договора; защита жизненно важных интересов (ст. 6(1)(b), 6(1)(d)) |
| Голосовые звонки внутри Семьи | Исполнение договора (ст. 6(1)(b)) |
| Push-уведомления о SOS | Исполнение договора (ст. 6(1)(b)) |
| Обработка подписки | Исполнение договора (ст. 6(1)(b)) |
| Аналитика и диагностика сбоев | Законный интерес — стабильность и улучшение сервиса (ст. 6(1)(f)) |
Приложение построено вокруг «Семьи» — группы связанных пользователей. Данные передаются:
Мы не продаём ваши персональные данные и не передаём их для рекламного таргетинга третьих лиц.
Для работы Приложения мы используем следующих проверенных поставщиков. Каждый обрабатывает данные по нашему поручению и на основании собственной политики конфиденциальности:
| Сервис | Назначение | Обрабатываемые данные |
|---|---|---|
| Google Firebase (Auth, Firestore, Cloud Functions, Cloud Messaging, Analytics) | Аутентификация, хранение данных, серверная логика, push-уведомления, аналитика | Аккаунт, семейные связи, заметки, геолокация SOS, push-токены, идентификаторы |
| Agora | Голосовые звонки в реальном времени | Аудиопоток звонка (со сквозным шифрованием, см. §6) |
| RevenueCat | Управление подписками | Идентификатор пользователя, статус подписки |
| Apple (App Store, Sign in with Apple, APNs) | Платежи по подписке, вход, доставка уведомлений | Данные покупки, идентификатор Apple, push-токен |
Голосовые звонки внутри Семьи защищены сквозным шифрованием (AES-256-GCM с уникальным ключом на каждую сессию). Содержимое звонка недоступно ни нам, ни поставщику связи и не сохраняется на серверах.
Вы можете удалить аккаунт прямо в Приложении: Настройки → Удалить аккаунт. Для защиты от случайного удаления кнопка активируется через 10 секунд, а действие необратимо.
Удаление запускает серверную функцию deleteMyAccount, которая удаляет вашу
учётную запись и связанные с ней персональные данные. Часть технических записей может
храниться ограниченное время, если это требуется законом (например, для налогового учёта покупок).
Если вы находитесь в ЕЭЗ, вам принадлежат следующие права:
Для реализации прав напишите на alertos@oxoft.tech. Многие из этих действий можно выполнить самостоятельно в Приложении.
Мы применяем шифрование данных при передаче (TLS) и хранении, сквозное шифрование звонков, контроль доступа на уровне серверных правил и принцип минимизации данных. Тем не менее ни один способ передачи или хранения не может быть гарантированно на 100% защищён.
Приложение не предназначено для самостоятельного использования детьми младше возраста, установленного применимым законодательством (как правило, 16 лет в ЕС). Мы сознательно не собираем данные таких детей. Если вы считаете, что мы обработали данные ребёнка без надлежащего согласия, свяжитесь с нами для удаления.
Наши поставщики могут обрабатывать данные на серверах за пределами вашей страны, в том числе в США. В таких случаях передача осуществляется на основании предусмотренных законом механизмов (например, стандартных договорных условий ЕС).
Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим внутри Приложения или иным разумным способом. Актуальная версия всегда доступна по этому адресу с указанием даты обновления.
OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH
ZAGREB, VRBIK III. 17 · OIB: 89219595864
Email: alertos@oxoft.tech