Политика конфиденциальности FamSinyal

1. Кратко

Это краткое изложение не заменяет полную политику, а лишь даёт быстрый обзор.

• FamSinyal — открытое приложение семейной безопасности, работающее на основе согласия. Это не шпионская программа.
• Пока защита активна, на устройстве ребёнка отображается постоянное уведомление. Значок приложения невозможно скрыть.
• Местоположение передаётся только при отправке SOS, при открытом приложении с включённым обменом, либо в фоновом режиме, если на устройстве ребёнка выбрано «Разрешить всегда».
• История местоположений автоматически удаляется через 30 дней.
• Мы никогда не продаём ваши данные и не показываем рекламу внутри приложения. Единственное, что передаётся рекламной сети, — это описанное ниже измерение установок.
• Мы не читаем сообщения, звонки, контакты, камеру, микрофон, историю браузера и файлы.
• Вы можете удалить учётную запись и все семейные данные в любой момент из приложения.

2. Кто отвечает за ваши данные

• Оператор: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
• Местонахождение: Стамбул, Турция
• Приложение: FamSinyal: Family Locator (`com.famsinyal.app`)
• Серверная служба: api.viralfabriq.com
• Поддержка: destek@hulaguhanlabs.com.tr
• Конфиденциальность и запросы по данным: kvkk@hulaguhanlabs.com.tr

Мы выступаем оператором данных в значении Общего регламента ЕС о защите данных (GDPR) и турецкого Закона № 6698 о защите персональных данных (KVKK).

3. Что FamSinyal делает и чего не делает

FamSinyal позволяет родителю открыто и заметно привязать устройство собственного ребёнка, чтобы семья знала друг о друге в экстренных ситуациях (SOS) и в повседневной жизни.

Скрытого отслеживания нет. Установка на устройство ребёнка выполняется только через процедуру привязки, которую вы производите, физически держа это устройство в руках. После привязки на устройстве ребёнка постоянно отображается уведомление, и ребёнок всегда может увидеть в приложении, что устройство принадлежит семье. У приложения нет скрытого режима, режима без значка или «невидимого» режима, и он не будет добавлен.

FamSinyal не предназначен для отслеживания взрослого человека без его ведома. Местоположение взрослого члена семьи передаётся только с его собственного устройства, под его собственной учётной записью и по его собственному явному выбору; кто именно его видит, всегда отображается в приложении; передачу можно отключить в любой момент, и как только это происходит, последнее известное местоположение и история местоположений удаляются с наших серверов.

FamSinyal никогда не делает следующего:

• Не читает, не сохраняет и не расшифровывает содержимое SMS или мессенджеров
• Не обращается к журналу звонков или контактам
• Не прослушивает и не записывает микрофон или камеру
• Не собирает историю браузера или нажатия клавиш
• Не сканирует файлы на устройстве
• Не предлагает произвольный поиск по номерам телефонов или поиск людей

4. Какие данные мы обрабатываем и зачем

Приведённые ниже таблицы соответствуют нашей декларации «Безопасность данных» в Google Play и меткам конфиденциальности в App Store.

4.1 Родительская учётная запись и данные семьи

4.2 Данные устройства ребёнка

Правовое основание: исполнение договора — ст. 6(1)(b) GDPR. Хранится, пока существует учётная запись.

4.3 Данные о местоположении

Местоположение — самые чувствительные данные, обрабатываемые FamSinyal. Они собираются только в следующих случаях:

1. При отправке SOS — фиксируется местоположение высокой точности.
2. Когда приложение открыто и обмен местоположением включён.
3. В фоновом режиме — только если на устройстве ребёнка выбрано «Разрешить всегда». В этом случае местоположение собирается примерно раз в минуту или после около 30 метров перемещения, даже когда приложение закрыто или не используется.

Собираемые поля: широта, долгота, радиус точности, высота, скорость и отметка времени.

Фоновое отслеживание никогда не работает незаметно. Пока защита активна, на устройстве ребёнка постоянно отображается уведомление, которое нельзя убрать: «Режим защиты FamSinyal включён — твоё местоположение передаётся семье». Разрешение запрашивается только после поясняющего экрана в приложении (заметное предварительное уведомление) и может быть отозвано в любой момент в настройках устройства.

Если фоновое разрешение не предоставлено, приложение продолжает работать; местоположение тогда передаётся только при отправке SOS и при открытом приложении.

Правовое основание: согласие — ст. 6(1)(a) GDPR. Срок хранения: не более 30 дней, затем автоматическое удаление.

4.4 События безопасности и уведомления

• События SOS и «Я в порядке» с отметкой времени и, при наличии, местоположением
• Push-токен устройства для доставки уведомлений
• Журналы аудита безопасности — кто, когда и какое административное действие совершил в какой семье — для безопасности учётной записи и выявления злоупотреблений

Правовое основание: исполнение договора и законный интерес — ст. 6(1)(b) и 6(1)(f). Срок хранения: не более 12 месяцев.

4.5 Подписка

FamSinyal работает по платной подписке. Оплата полностью обрабатывается магазином приложений; данные вашей карты или банка к нам никогда не поступают и нами не хранятся. От нашего биллингового поставщика (RevenueCat) мы получаем и храним только сведения о том, активна ли подписка, тип тарифа и дату продления.

Правовое основание: исполнение договора — ст. 6(1)(b). Хранится, пока существует учётная запись.

4.6 Экранное время (необязательно)

Если на устройстве ребёнка вручную выдано разрешение «Доступ к данным об использовании», мы собираем только название приложения и время, проведённое в нём, и показываем родителю дневную сводку. Содержимое приложений, переписка, просмотренные материалы и нажатия клавиш никогда не собираются. Разрешение необязательно и может быть отключено в настройках в любой момент.

Правовое основание: согласие — ст. 6(1)(a).

4.7 Местоположение взрослого члена семьи (необязательно)

Если взрослый член семьи решает передавать своё местоположение, мы собираем его последнее известное местоположение и историю местоположений за срок до 30 дней: широту, долготу, точность, скорость и отметку времени. Это используется, чтобы члены семьи могли видеть друг друга на карте, просматривать историю местоположений и получать оповещения о безопасных зонах и скорости. Передача управляется только с собственного устройства взрослого, под его собственной учётной записью.

Правовое основание: согласие — ст. 6(1)(a) GDPR, данное через настройку «Передавать моё местоположение моей семье». Как только передача отключается, последнее известное местоположение и история местоположений удаляются с наших серверов.

4.8 Ежедневное количество шагов (необязательно)

На устройстве ребёнка в рамках привязанной службы защиты мы собираем ежедневное количество шагов и его почасовое распределение. Для взрослого члена семьи это собирается только в том случае, если он отдельно включает настройку «Передавать количество шагов». Это используется, чтобы показать семье ежедневную сводку активности; оценка состояния здоровья не проводится, выводы о калориях или медицинские заключения не делаются.

Правовое основание: на устройстве ребёнка — согласие, данное при привязке; у взрослого — настройка «Передавать количество шагов» — ст. 6(1)(a) GDPR. Как только она отключается, данные удаляются.

5. Функции, отсутствующие в этой версии

Следующее в этой версии недоступно, и соответствующие данные не собираются:

• Блокировка приложений или ограничение использования

Если эти функции появятся позже, политика будет обновлена, а изменение объявлено в приложении.

6. Данные детей и родительское согласие

FamSinyal устанавливается и привязывается на устройстве ребёнка родителем, физически держащим это устройство. Данные ребёнка видны только активным родителям той же семьи.

Информировать детей, достаточно взрослых для понимания, и по возможности получать их согласие — требование как самого устройства приложения, так и настоящей политики; поэтому при активной защите на устройстве ребёнка постоянно отображается уведомление.

Согласно ст. 8 GDPR обработка персональных данных ребёнка на основании согласия требует разрешения лица, несущего родительскую ответственность. Создавать учётную запись и привязывать устройство может только родитель или законный опекун. Владельцу учётной записи должно быть не менее 18 лет.

7. Кому мы передаём данные

Мы не продаём ваши персональные данные и не показываем рекламу внутри приложения. Передача рекламной сети ограничивается описанным ниже измерением установок. В остальном передача происходит только сторонам, необходимым для работы сервиса:

Измерение рекламы

Мы используем официальные измерительные SDK от Meta (Facebook/Instagram) и TikTok, чтобы определить, какой рекламный канал привёл вас в наше приложение, и отслеживать конверсии после показа рекламы. В этих целях обрабатываются идентификаторы устройства (в iOS — рекламный идентификатор/IDFA, если вы дадите разрешение; в Android — рекламный идентификатор), IP-адрес и сведения о событиях в приложении (например, установка, регистрация, оформление подписки). В iOS это разрешение запрашивается у вас явно; если вы его не дадите, приложение продолжит работать со всеми функциями. Эти данные используются исключительно для оценки эффективности рекламы; мы не показываем рекламу внутри приложения и не продаём ваши данные. На устройстве ребёнка это измерение не работает вообще.

8. Международная передача данных

Оператор данных находится в Турции, за пределами Европейской экономической зоны; в отношении Турции нет решения Европейской комиссии об адекватности. Когда персональные данные пользователей из ЕЭЗ или Великобритании передаются нам, передача осуществляется на основании надлежащих гарантий — стандартных договорных условий, принятых Европейской комиссией, — либо, в применимых случаях, вашего явного согласия.

Некоторые используемые нами поставщики инфраструктуры могут размещать серверы за пределами вашей страны. В таких случаях действуют те же гарантии. По турецкому праву (ст. 9 KVKK) передача за рубеж также осуществляется на надлежащем правовом основании.

Копию применяемых гарантий можно запросить по адресу kvkk@hulaguhanlabs.com.tr.

9. Как мы защищаем данные

• Все соединения шифруются по TLS (HTTPS)
• Пароли необратимо хешируются алгоритмом argon2id
• База данных обеспечивает защиту на уровне строк: данные одной семьи невидимы для другой семьи на уровне базы данных — это не проверка в коде приложения, а ограничение самой базы данных
• Токены сессии хранятся в защищённом хранилище операционной системы устройства
• Пароли, токены, коды привязки и координаты местоположения маскируются в журналах сервера

В случае нарушения безопасности персональных данных мы уведомляем компетентный надзорный орган без неоправданной задержки и, где требуется, в течение 72 часов, а также информируем затронутых пользователей, если нарушение с высокой вероятностью влечёт значительный риск для их прав и свобод.

10. Сроки хранения данных

11. Удаление учётной записи и данных

В приложении откройте Настройки → Удалить мою учётную запись и данные, чтобы запросить удаление учётной записи и всех связанных семейных данных.

Этот экран доступен всегда, даже без подписки, и никогда не находится за платным доступом.

После получения запроса учётная запись немедленно закрывается, а данные окончательно удаляются не позднее чем через 30 дней. Записи, которые мы обязаны хранить по закону, сохраняются в течение установленного законом срока. Простое удаление приложения не удаляет ваши данные — воспользуйтесь описанной выше процедурой или напишите нам.

Пошаговые инструкции — на странице удаления учётной записи и данных.

12. Ваши права

В соответствии с GDPR вы имеете право на:

• Доступ — получить подтверждение обработки ваших данных и их копию (ст. 15)
• Исправление — исправление неточных или неполных данных (ст. 16)
• Удаление — удаление ваших данных (ст. 17)
• Ограничение — ограничение обработки в определённых случаях (ст. 18)
• Переносимость — получение данных в структурированном машиночитаемом формате (ст. 20)
• Возражение — возражение против обработки на основании законных интересов (ст. 21)
• Отзыв согласия в любой момент без ущерба для законности предшествующей обработки (ст. 7(3))
• Жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения (ст. 77)

Пользователи в Турции обладают равнозначными правами по ст. 11 KVKK и могут обратиться в Турецкое управление по защите персональных данных.

Для осуществления этих прав напишите на kvkk@hulaguhanlabs.com.tr. Мы отвечаем бесплатно и не позднее 30 дней.

13. Изменения политики

При обновлении политики изменяются дата вступления в силу и номер версии. Изменения, существенно затрагивающие типы собираемых данных или цели обработки, объявляются в приложении до вступления в силу.

14. Контакты

По вопросам этой политики пишите на destek@hulaguhanlabs.com.tr. См. также наши Условия использования и руководство по удалению учётной записи.