Политика конфиденциальности

1. Кто отвечает за обработку

Разработчик приложения и сервиса поддержки — Egor Bazhukov. По вопросам конфиденциальности: sashays.sacred.5o@icloud.com. Политика распространяется на приложение для iPhone, iPad и Mac, этот статический сайт и официального Telegram-бота поддержки.

2. Данные в приложении и цели

Приложение обрабатывает только те данные, которые вы вводите или выбираете: сведения об объектах и адресах, организациях, счетчиках и показаниях, платежах, категориях, комментариях, выбранном отображаемом имени, настройках, изображениях и PDF квитанций и документов счетчиков. Они нужны для учёта, расчётов, отображения, резервного копирования, синхронизации и совместного доступа по вашему выбору.

Мы не продаём данные и не используем их для рекламы, профилирования или обучения моделей. Обработка выполняется для работы запрошенных вами функций; необязательные iCloud-синхронизация, совместный доступ и обращение в поддержку включаются только вашими действиями.

3. Локальное хранение, iCloud и резервные копии

По умолчанию данные остаются в локальном хранилище приложения на устройстве. Если вы включаете «Синхронизацию iCloud», записи и служебные криптографические открытые идентификаторы синхронизируются через Apple CloudKit; координационные настройки могут использовать iCloud Key-Value Store. Мы не копируем содержимое вашего частного CloudKit-хранилища на собственный сервер разработчика.

Резервные копии создаются в локальной папке приложения и, при доступности iCloud Drive, в вашей папке iCloud Drive. Приложение хранит до пяти последних копий. Защита резервной копии паролем является отдельной включаемой опцией: незашифрованная копия может содержать доступные для чтения данные и вложения. Отключение синхронизации останавливает будущую синхронизацию, но само по себе не удаляет уже созданные копии в iCloud.

4. Совместный доступ и защита вложений

Совместный доступ создаётся только владельцем объекта через системный интерфейс Apple. Приглашённые участники видят те данные объекта, которые предоставлены правилами совместного доступа, а также имя автора добавленных показаний или платежей. Владелец может прекратить доступ в любой момент.

Содержимое квитанций, синхронизируемых через CloudKit, защищается в приложении: его могут расшифровать владелец объекта и автор соответствующего платежа. Другая метаинформация платежа — например сумма, дата, категория, автор и факт наличия вложения — может быть доступна участникам совместного объекта. Паспорта и документы счетчиков являются медиа владельца: участникам не выдаются их байты. Новые защищённые вложения шифруются до загрузки; старые вложения переносятся постепенно, поэтому на период совместимости их прежняя копия может временно храниться в CloudKit под защитой Apple.

5. Разрешения и данные устройства

Камера, фото и файлы используются только после выбранного вами действия — для сканирования, импорта или прикрепления. Распознавание текста и QR выполняется на устройстве средствами Apple. Face ID, Touch ID и код устройства используются системой только для подтверждения разблокировки; биометрические шаблоны приложению не передаются.

Напоминания являются локальными уведомлениями. CloudKit может использовать push-уведомления Apple для обновления синхронизации. При проверке обновлений приложение обращается к Apple App Store. Мы не запрашиваем доступ к адресной книге или геолокации и не используем рекламное отслеживание или аналитику. Для «Соседей» отдельно запрашиваются необходимые системные разрешения, описанные ниже.

6. Сайт и поддержка в Telegram

Код сайта не устанавливает cookies, не содержит форм, рекламы, аналитики или пикселей; он лишь локально читает языковую настройку браузера для выбора языка. Хостинг может обрабатывать обычные технические журналы запросов, необходимые для доставки и защиты сайта.

Переход в @kommunalka_help_bot добровольный и не передаёт ему данные приложения автоматически. Если вы пишете боту, он получает ваш Telegram ID, имя и username, выбранный язык, текст сообщений, а также отправленные вами файлы. Эти данные используются только для ответа, ведения диалога и, при отдельном согласии, рассылки новостей об обновлениях. От подписки можно отказаться в боте.

7. Кому могут быть доступны данные

Apple обрабатывает данные iCloud, iCloud Drive, Keychain, уведомлений и App Store в соответствии со своей политикой. Выбранные вами участники совместного объекта получают доступ согласно созданному вами приглашению. Telegram обрабатывает обращения через бота по собственной политике. Мы не передаём данные рекламным сетям, брокерам данных или иным ботам; раскрытие возможно лишь при наличии законной обязанности.

8. Сроки хранения, удаление и ваши права

Локальные данные хранятся до их удаления в приложении или удаления приложения. Данные iCloud и iCloud Drive хранятся в вашем Apple Account до удаления соответствующих объектов, резервных копий или данных приложения в настройках iCloud. Удаление объекта при включённой синхронизации передаётся в CloudKit; прекращение общего доступа отзывает доступ участников.

В боте загруженные на сервер копии файлов удаляются не позднее чем через 7 дней. История обращений, профильные данные и выбор подписки хранятся до команды /delete_my_data или обращения по электронной почте. После подтверждения команда выполняется через 24 часа; резервные копии базы данных ротируются и могут сохранять прежнюю запись до 14 дней. Удаление у разработчика не удаляет копии, которые Telegram хранит в вашем чате по своим правилам.

Вы можете запросить доступ, исправление, ограничение обработки, возражение или удаление данных по электронной почте. Для защиты от чужих запросов мы можем попросить подтвердить, что запрос исходит от владельца соответствующего аккаунта или обращения.

9. Дети, изменения и контакты

Сервис не предназначен для самостоятельного использования детьми младше возраста, установленного в их стране. Мы можем обновлять политику при изменении функций или требований; новая редакция действует с даты публикации. По любому вопросу о данных напишите: sashays.sacred.5o@icloud.com.

10. Чат «Соседи»

«Соседи» — отдельный модуль. Он не получает данные недвижимости, платежей или профиля основного приложения. На устройстве создаются ключи чата; вы выбираете отдельный никнейм. Собеседникам доступны ваш ник, открытые идентификаторы и отправленные вами сообщения. Телефон и регистрация не требуются. Bluetooth нужен для связи поблизости; микрофон — для записи голосовых, камера — для QR, фото и файлы — для выбранных вложений. Уведомления включаются отдельно.

Общий чат поблизости публичный: сообщения доступны участникам сети. Личная переписка защищена сквозным шифрованием; посредники не получают её открытый текст. Устройства могут пересылать пакеты по Bluetooth. Фото и голосовые пока передаются по Bluetooth. Шифрование не мешает получателю сохранить или переслать полученное.

Интернет-связь включается по желанию. Реле временно хранит зашифрованные личные конверты для доставки, а не постоянный архив переписки. Обычно срок ограничен примерно 48 часами 22 минутами после приёма; при сбое очистки физическое хранение может быть дольше. Реле видит IP соединений и внешние метаданные событий (ключи, теги, время), но не расшифровывает личный текст. Технические журналы инфраструктуры могут содержать IP; мгновенное физическое стирание и отсутствие копий у хостинг-провайдера не гарантируются.

Личная история, включая тестовые диалоги автора, и вложения хранятся локально до ручного удаления. Хранилище чата отделено от iCloud-синхронизации и резервных копий учёта. Лимит памяти ограничивает новые записи, не удаляя старую историю автоматически. Общая лента эфемерна. Служебные идентификаторы помогают не показывать повторно доставленные сообщения как новые. Удаление чата или сброс личности не удаляет копии у собеседников или ещё не истёкшие конверты на реле.

Если вы пишете контакту «Тест (автор)», разработчик получает отправленный вами текст, никнейм и открытый идентификатор как адресат — для проверки связи и ответа. Это добровольное обращение, не автоматическая отправка данных приложения. Для удаления переписки на стороне автора обратитесь в этот чат или по email из этой политики.

В версиях с функцией шлюза помощь другим участникам через интернет включается отдельным согласием и расходует трафик и заряд. Шлюз передаёт зашифрованные конверты между Bluetooth и реле. Интернет-связь, помощь, уведомления и Bluetooth можно отключить в настройках чата. Мы не используем переписку для рекламы, профилирования или обучения моделей.