Политика обработки персональных данных приложения «Оплот»

1. Оператор и контакты

Оператор персональных данных: Грабов Михаил Вячеславович, ИНН 773460172914 (далее — «мы»).

По любым вопросам об обработке персональных данных, для отзыва согласия и удаления данных пишите на support@rusoplot.ru. Мы отвечаем в течение 10 рабочих дней.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь приложением, вы соглашаетесь с этой политикой и даёте согласие на обработку данных в описанных здесь целях и объёме.

2. Что делает приложение

«Оплот» — приложение взаимопомощи для групп: семей, соседских сообществ и дружин. По нажатию кнопки SOS участники ваших групп получают тревогу с вашим местоположением, адресом и звуком с места, чтобы прийти на помощь. В семье взрослые могут на время запросить позицию ребёнка и получать уведомления, когда он приходит на объекты семьи («Дом», «Школа») или уходит с них.

3. Какие данные мы обрабатываем и зачем

Данные	Зачем	Когда собираются
Номер телефона	вход в приложение, идентификация в группе, связь участников группы с вами	при регистрации или когда член семьи заводит вам аккаунт
Имя, фамилия, позывной, пол, имя в Telegram	чтобы участники группы понимали, кто просит помощи; пол — для правильных окончаний в текстах	вводите сами; обязательно только имя
Email	подтверждение создателя группы, восстановление пароля	если вы его указали
Пароль	вход; хранится только в виде необратимого хеша	если вы его задали
Дата рождения, домашний адрес	возраст в карточке участника; адрес — чтобы группа знала, куда ехать	необязательно, вводите сами
Геопозиция (координаты, точность)	показать вас группе при тревоге; передача позиции в семью по запросу взрослого; уведомления об объектах семьи; «рядом: Дом» в тексте тревоги	только во время своей тревоги, когда вы сами включили «Поделиться местоположением», или во время запроса позиции (не дольше 2 часов, с постоянным уведомлением и кнопкой «Остановить»). Вне этого позиция не передаётся
История перемещений	путь за день для взрослых семьи и журнал тревоги	точки, отправленные в группу
Заряд батареи	предупредить семью, что телефон ребёнка скоро выключится	вместе с точками геопозиции
Аудиозапись с микрофона	звук с места тревоги для группы	только во время тревоги, которую вы запустили
Сообщения чата тревоги	связь участников во время тревоги	когда вы пишете в чат тревоги
Журнал тревог	история группы: кто, когда, где, кто откликнулся, кто и как завершил	при тревоге
Объекты семьи	названия и координаты мест («Дом», «Школа») для уведомлений семьи	когда участник семьи добавляет объект
Push-токены, версия приложения, идентификатор установки	доставка уведомлений о тревогах и событиях группы	пока вы вошли в приложение
Отчёты о сбоях	исправление ошибок приложения (модель телефона, версия Android и приложения, место сбоя в коде)	при сбое приложения
Технические журналы сервера	защита от подбора паролей и злоупотреблений, разбор сбоев (IP-адрес, время и адрес запроса, счётчики неудачных входов)	при обращении к серверу

Мы не используем данные для рекламы, не продаём их и не строим по ним профили.

4. Кто видит ваши данные

Данные видят только участники ваших групп — в объёме, который задаёт их роль в группе. Роли и права назначает владелец группы.

• Семья. Участники семьи видят имена и контакты друг друга. Позицию на карте семьи видят участники с правом видеть карту — только ту, что отправлена в семью (при тревоге, «Поделиться местоположением» или по запросу). Взрослые с правом «запрашивать позицию» могут включить передачу позиции участника, которого можно отслеживать (ребёнок или роль «можно отслеживать»), на срок до 2 часов и видеть его путь за день — не раньше, чем сами вступили в семью, и не старше 30 дней. Уведомления «пришёл на объект / ушёл с объекта» и о низком заряде получают участники семьи с правом получать тревоги — только об отслеживаемых участниках. Владельца группы отслеживать нельзя.
• Сообщество (дружина, соседи). Контакты участников видят координаторы и те, кто получает тревоги; гость не видит контактов и тревог. Ваша позиция видна сообществу только во время вашей тревоги или если вы сами включили «Поделиться местоположением» в этом сообществе. Позиция, переданная в семью, в сообществе не видна. Координатор сообщества не видит состав и карту семей, присоединённых к сообществу.
• Тревога из семьи, присоединённой к сообществу, может передаваться и в сообщество — по настройкам приёма тревог (сначала дежурным). О ребёнке и об аккаунте, заведённом родителем, в Telegram-чат уходят только имя и адрес.
• Telegram-чат группы, если группа его привязала: при тревоге туда уходят имя, адрес и позиция, а у взрослых — также фамилия, позывной, телефон и имя в Telegram, и звук с места. Эти сообщения хранятся по правилам Telegram, мы не можем удалить их из чата.

5. Сроки хранения

• История перемещений и последняя позиция в группе — 30 дней, затем удаляются автоматически.
• Журнал тревог, точки тревоги, сообщения чата тревоги и аудиозаписи хранятся пока бессрочно — до удаления тревоги из истории группы, удаления группы или вашего аккаунта. Аудио тревоги, удалённой из истории, стирается через 30 дней.
• Одноразовые коды и ссылки входа — до использования или истечения срока, затем не дольше 7 дней.
• Профиль, объекты и push-токены — пока существует аккаунт (push-токен — до выхода из приложения).
• Резервные копии базы данных и аудио — 14 дней.

6. Кому передаются данные

Серверы приложения и основная база данных находятся в России. Для работы приложения данные проходят через подрядчиков:

• Google Firebase (Google LLC, США) — доставка push-уведомлений (push-токен и текст уведомления) и отчёты о сбоях приложения (Firebase Crashlytics).
• RuStore Push (VK, Россия) — доставка push-уведомлений на телефоны без сервисов Google.
• Яндекс (Россия) — карта в приложении и поиск адреса: запросы идут с вашего телефона напрямую в Яндекс (Yandex MapKit).
• OpenStreetMap — подложка карты в веб-панели координатора (загружается браузером).
• Telegram — только если группа привязала свой чат (см. раздел 4). Запросы к Telegram идут через наш сервер-посредник в Нидерландах.
• Хостинг: основной сервер — в России; зашифрованное соединение и резервные копии базы данных и аудио хранятся также на нашем сервере в Нидерландах. Почта с кодами подтверждения отправляется через почтовый хостинг в России.

Передача в Google, Telegram и на сервер резервных копий в Нидерландах является трансграничной передачей персональных данных. Мы передаём только то, что нужно для указанной функции. По требованию закона данные могут быть предоставлены уполномоченным государственным органам.

7. Дети

Аккаунт ребёнка заводит родитель или законный представитель в своей семье; он же даёт согласие на обработку данных ребёнка, выбирает, кто в семье может запрашивать его позицию, и может удалить аккаунт ребёнка. Ребёнок всегда видит, что его позицию передают, и может остановить передачу.

8. Ваши права

Вы вправе: узнать, какие ваши данные мы обрабатываем, и получить их копию; исправить их (большую часть — сами в профиле приложения); потребовать блокировать или удалить данные; отозвать согласие на обработку; обжаловать наши действия в Роскомнадзоре или в суде. Запросы — на support@rusoplot.ru с того адреса или указанием того номера телефона, на который зарегистрирован аккаунт.

9. Как удалить аккаунт

• В приложении: меню → «Мой профиль» → «Удалить аккаунт» (внизу страницы).
• На сайте: sos.mgapps.ru/panel/account/delete.
• Письмом на support@rusoplot.ru — удалим в течение 10 рабочих дней.

При удалении стираются имя, телефон, email, дата рождения, адрес, устройства и push-токены, история перемещений, ваши личные объекты и аудиозаписи ваших тревог; вы выходите из всех групп. Записи о ваших тревогах остаются в журналах групп без имени, координат и адреса, ваши сообщения в чатах тревог заменяются пометкой «сообщение удалено». Объекты, которые вы добавили в семью («Дом», «Школа»), остаются семье. Отозвать согласие на передачу позиции можно, не удаляя аккаунт: остановите передачу в уведомлении или выйдите из группы.

10. Безопасность

Данные передаются только по HTTPS. Пароли хранятся в виде хеша, токены входа на телефоне — в зашифрованном хранилище; при смене пароля все прежние сессии завершаются. Доступ к серверу ограничен, частота попыток входа ограничена.

11. Изменения политики

Об изменениях мы сообщим в приложении или на этой странице с новой датой редакции.