01Какие данные обрабатываются
1.1. Категории субъектов
Оператор обрабатывает данные двух групп людей: пользователей приложения (те, кто завёл аккаунт) и экстренных контактов пользователей — людей, чьи имя и телефон пользователь указал, чтобы их предупредили при аварии.
1.2. Аккаунт
При регистрации: адрес электронной почты и пароль. Пароль не хранится — только его криптографический хеш, из которого исходный пароль восстановить нельзя.
Далее вы сами решаете, что заполнять: отображаемое имя, @тег, телефон, город, год рождения, пол, снаряжение, описание о себе, фотография профиля. Всё, кроме телефона и почты, видно другим пользователям — см. раздел 3.
Фотография профиля обрабатывается как обычное изображение и не используется для установления личности, поэтому не является биометрическими персональными данными по статье 11.
1.3. Местоположение
Это ядро сервиса, поэтому подробно.
- Пока включена защита приложение получает координаты в фоне и отправляет их на сервер, чтобы друзья видели вас на карте, а при падении сигнал ушёл с точкой на местности.
- При SOS координаты передаются вашим экстренным контактам, друзьям и ближайшим спасателям-«ангелам».
- Заезд сохраняется как трек: последовательность точек, дистанция, максимальная скорость, перепад высот, длительность.
Когда защита выключена и заезд не идёт, приложение не отправляет ваши координаты на сервер.
1.4. Данные о срабатывании тревоги
Факт обнаружения падения, время, отменили вы тревогу или сигнал ушёл, кто из спасателей принял вызов и завершил спасение.
Сведения о падении и о том, что человеку потребовалась помощь, могут указывать на состояние здоровья, а такие данные относятся к специальным категориям (статья 10). Обработка ведётся только в объёме, необходимом для спасения, и только на основании пункта 3 части 2 статьи 10 — защита жизни и здоровья, когда получить согласие невозможно. Медицинские сведения — диагнозы, состояние здоровья, историю болезни — приложение не собирает и не предлагает вводить.
1.5. Экстренные контакты
Имя и телефон людей, которых надо предупредить. Имена не покидают телефон, телефоны хранятся на сервере, чтобы шлюз мог отправить им SMS. Подробнее — в разделе 4.
1.6. Социальные связи
Список друзей, заявки в друзья, настройка «кому уходит мой SOS», очки рейтинга, история спасений, принадлежность к группам в mesh-сети.
1.7. Сообщения в mesh-сети
Личные сообщения и сообщения в группах, передаваемые между телефонами напрямую без интернета, зашифрованы сквозным шифрованием. Оператор их не видит и не хранит: они не проходят через сервер вообще.
1.8. Технические данные
- токен push-уведомлений — чтобы доставлять сигналы SOS при закрытом приложении;
- публичный ключ устройства для mesh-сети — чтобы друзья узнавали друг друга офлайн;
- IP-адрес, с которого пришёл запрос, версия приложения и язык устройства.
1.9. Статистика использования
Порядок зависит от страны вашей SIM-карты (раздел 9):
- Европейская экономическая зона, Швейцария, Великобритания — сбор начинается только после того, как вы поставите отметку при регистрации. До этого не собирается и не отправляется ничего.
- Остальные страны, включая Россию — сбор включён с самого начала, о чём сказано на экране регистрации.
В обоих случаях сбор выключается одинаково и в один шаг: «Настройки → Помогать улучшать приложение». Выключение стирает и то, что уже было отправлено, и на работу защиты, тревоги и остальных функций не влияет.
С каждой отправкой передаются: случайный идентификатор установки (не рекламный и не аппаратный — он исчезает вместе с приложением), идентификатор вашего аккаунта после регистрации, версия приложения, платформа, язык и страна устройства.
Записываются такие события:
- открытие приложения;
- прохождение шагов знакомства с приложением: начало, демонстрация падения, добавление контакта, завершение;
- включение и выключение защиты;
- завершение заезда — с дистанцией, максимальной скоростью, перепадом высот и числом дней подряд;
- тревога: запуск (с длиной отсчёта), отмена, отправка;
- принятие чужого SOS в режиме ангела;
- добавление друга и отправка приглашения — с указанием, откуда действие начато;
- включение режима ангела;
- выбор курорта — идентификатор курорта и код страны;
- изменение настройки — название настройки и новое значение.
В статистику не попадают: ваши координаты, тексты сообщений, контакты и номера телефонов. Выбранный курорт и страна устройства говорят о месте только на уровне «страна и курорт», но не о вашей точке на склоне.
Параметры событий ограничены на сервере: не больше десяти значений на событие, только числа, логические значения и короткие строки. События копятся на телефоне и уходят пачками, чтобы работать в горах без связи; очередь ограничена и не растёт бесконечно.
02Цели и правовые основания
Обработка ведётся только для целей, перечисленных ниже, и только теми способами, которые для этих целей нужны: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача указанным в разделе 5 лицам, блокирование, удаление и уничтожение. Данные, несовместимые с этими целями, не собираются (часть 2 статьи 5).
| Данные | Цель | Правовое основание по 152-ФЗ |
|---|---|---|
| Почта, пароль, профиль | Создать аккаунт и дать пользоваться сервисом | Исполнение договора с вами — п. 5 ч. 1 ст. 6 |
| Координаты, факт падения, SOS | Позвать помощь и довести спасателя до вас | Защита жизни и здоровья, когда согласие получить невозможно — п. 6 ч. 1 ст. 6; для сведений, относящихся к здоровью, — п. 3 ч. 2 ст. 10 |
| Координаты вне тревоги | Показывать вас друзьям на карте | Согласие — п. 1 ч. 1 ст. 6; включается и выключается вами |
| Публичная часть профиля | Показывать вас другим пользователям, поиск по @тегу | Отдельное согласие на распространение — ст. 10.1 |
| Друзья, рейтинг, заезды | Социальные функции и статистика катания | Исполнение договора с вами — п. 5 ч. 1 ст. 6 |
| Push-токен | Доставить сигнал SOS при закрытом приложении | Исполнение договора — п. 5 ч. 1 ст. 6; защита жизни — п. 6 ч. 1 ст. 6 |
| Телефоны экстренных контактов | Отправить им SMS с вашими координатами при аварии | Защита жизни и здоровья — п. 6 ч. 1 ст. 6 |
| Статистика использования | Понять, где люди застревают, и починить это | Согласие — п. 1 ч. 1 ст. 6 |
| IP, журналы сервера | Защита от злоупотреблений, диагностика сбоев | Законные интересы оператора — п. 7 ч. 1 ст. 6 |
| Любые данные по запросу госорганов | Исполнение обязанности, возложенной законом | П. 2 ч. 1 ст. 6 |
Автоматическое определение падения. Тревога срабатывает по датчикам телефона, без участия человека. Это не решение, порождающее юридические последствия или иным образом затрагивающее ваши права по статье 16: тревогу можно отменить прямо на экране до истечения таймера, а её срабатывание ни на что, кроме вызова помощи, не влияет.
Реклама. Данные не продаются, не передаются рекламным сетям и не используются для продвижения товаров, работ и услуг — то есть обработка по статье 15 не ведётся вовсе.
03Данные, разрешённые для распространения
Часть профиля видна другим пользователям приложения: отображаемое имя, @тег, фотография, город, снаряжение, описание о себе, рейтинг и статистика. По статье 10.1 это персональные данные, разрешённые субъектом для распространения, и передаются они только на основании вашего отдельного согласия — того, которое оформляется отдельно от согласия на всю остальную обработку.
- Молчание или бездействие согласием не считается: пока вы не заполнили поле профиля, оно никому не показывается.
- Телефон и адрес электронной почты никогда не входят в публичную часть и другим пользователям не показываются.
- Вы вправе в любой момент потребовать прекратить распространение — достаточно очистить соответствующие поля профиля или написать оператору. Требование действует с момента его получения (часть 12 статьи 10.1).
Отдельно от профиля: при SOS ваши имя и координаты видят экстренные контакты, друзья, которым вы разрешили получать ваш сигнал, и ближайшие спасатели. Это происходит не в порядке распространения, а для защиты вашей жизни и здоровья.
04Данные ваших экстренных контактов
Имена и телефоны экстренных контактов вы вводите сами. Имена остаются только на вашем телефоне и на сервер не передаются никогда. Адресная книга не загружается на сервер.
Телефоны и идентификаторы Telegram ваших контактов сохраняются на сервере заранее — в момент, когда вы их вводите или меняете. Раньше они передавались только во время тревоги, но такой порядок позволял отправить сообщение на любой номер, поэтому теперь шлюз отправляет SMS исключительно на заранее сохранённые вами адреса, а всё остальное отклоняет. Хранится не больше пяти телефонов и пяти Telegram-адресов, и только они, без имён.
Отправка через шлюз, а не с вашего телефона, сделана намеренно: телефон после падения может остаться без сети, без денег на счету или разбитым, и полагаться только на него нельзя. Если шлюз недоступен, приложение отправит SMS само.
Список экстренных контактов на сервере удаляется вместе с аккаунтом, а также заменяется целиком каждый раз, когда вы сохраняете контакты в приложении: убрали номер в приложении — он исчезает и на сервере.
Правовое основание такой обработки — защита жизни и здоровья, когда получить согласие самого экстренного контакта в момент аварии невозможно (пункт 6 части 1 статьи 6).
Вы вносите данные другого человека. Прежде чем указать номер, получите согласие этого человека и скажите ему, что при аварии ему придёт SMS с вашими координатами и что его номер в этот момент пройдёт через сервер сервиса и SMS-шлюз. Экстренный контакт вправе обратиться к оператору по адресу lifekeeperapp@gmail.com и потребовать, чтобы его данные больше не обрабатывались.
06Где хранятся и трансграничная передача
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием базы данных, расположенной на территории Российской Федерации, как того требует часть 5 статьи 18. Основной сервер сервиса находится в России.
Отдельные операции выполняются за пределами России:
- Push-уведомления — Google (Firebase Cloud Messaging), инфраструктура включает США. Передаются push-токен и текст уведомления.
- Статистика использования — Google (Firebase Analytics), инфраструктура включает США. Передаются обезличенные события, если вы дали согласие.
США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в такие страны допускается в случаях, перечисленных в части 4 статьи 12. Здесь применяются два из них: передача необходима для исполнения договора с вами — доставка сигнала SOS на закрытое приложение, и передача осуществляется с вашего согласия — статистика использования, которая по умолчанию выключена.
Если вы не хотите трансграничной передачи вовсе: не давайте согласия на статистику и отключите push-уведомления в настройках телефона. Учтите, что без push сигнал SOS от друзей может не дойти до вас при закрытом приложении.
07Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требует цель обработки (часть 7 статьи 5).
- Профиль и социальные связи — пока существует ваш аккаунт.
- Заезды, треки и рейтинг — пока существует аккаунт: это ваша история и сезоны.
- Текущее местоположение — перезаписывается новым; отдельная история координат для показа на карте не накапливается.
- События SOS и спасений — хранятся как записи о происшествиях; они же формируют рейтинг ангелов.
- Статистика использования — удаляется, как только вы отзываете согласие.
- Номера экстренных контактов — используются в момент отправки SOS и не сохраняются в профиле.
- Журналы сервера с IP-адресами — не дольше, чем нужно для диагностики сбоев и защиты от злоупотреблений.
При достижении цели обработки, при отзыве согласия или по вашему требованию данные уничтожаются в срок, не превышающий 30 дней (части 3 и 5 статьи 21), если не сохраняется иное основание для их обработки. Удаление аккаунта запускает этот же порядок. Исключение — данные, которые оператор обязан хранить по закону: они хранятся установленный законом срок и уничтожаются после его истечения.
Если выявлена неправомерная обработка, оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности — уничтожает данные в срок до 10 рабочих дней и уведомляет вас об этом (части 3 и 3.1 статьи 21).
08Ваши права
По статьям 14–17 вы вправе:
- получить подтверждение факта обработки, сведения о правовых основаниях и целях, сроках, обрабатываемых данных и их источнике, а также о лицах, которым данные передаются или могут быть переданы;
- ознакомиться со своими данными и получить их копию;
- требовать уточнения неточных, неполных или неактуальных данных — большую часть вы можете исправить прямо в профиле;
- требовать блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- удалить аккаунт и связанные с ним данные — самостоятельно на странице удаления аккаунта или прямо в приложении: «Профиль → Удалить аккаунт»;
- отозвать согласие в любой момент (часть 2 статьи 9) — подробнее в разделе 9;
- потребовать прекратить распространение публичной части профиля (статья 10.1);
- возражать против обработки, а также обжаловать действия или бездействие оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (rkn.gov.ru) — или в суд (статья 17);
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
Напишите на lifekeeperapp@gmail.com. Запрос рассматривается в течение 10 рабочих дней со дня обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (часть 1 статьи 20). Запрос обрабатывает лично оператор, названный в разделе 15.
Чтобы не отдать ваши данные посторонним, оператор вправе попросить подтвердить личность — как минимум написать с того адреса, на который зарегистрирован аккаунт. В запросе укажите сведения, подтверждающие ваше участие в отношениях с оператором (адрес аккаунта или @тег), и суть требования.
В доступе может быть отказано только по основаниям части 8 статьи 14 — например, если он нарушает права третьих лиц. Отказ даётся в письменной форме и должен быть мотивирован.
09Согласие и его отзыв
Там, где основанием служит согласие, оно даётся вами информированно, сознательно и однозначно (часть 1 статьи 9).
Порядок получения согласия на статистику зависит от страны вашей SIM-карты, потому что требования к нему в разных правопорядках разные:
- ЕЭЗ, Швейцария, Великобритания — при регистрации показывается отметка, объединяющая принятие этой политики и разрешение на сбор статистики. Заранее она не проставлена; без неё аккаунт не создаётся. До того как вы её поставите, статистика не собирается.
- Остальные страны, включая Россию — принятие политики подтверждается самим созданием аккаунта, а статистика собирается с самого начала. Об этом сказано на экране регистрации, и сбор в любой момент отключается в настройках.
Страна определяется по SIM-карте, а не по языку телефона и не по текущему местоположению: язык о правопорядке не говорит, а поездка за границу не должна менять режим обработки. Если SIM в устройстве нет, применяется более строгий порядок — с отметкой.
Согласие на распространение публичного профиля даётся отдельно (раздел 3).
Независимо от страны: «Настройки → Помогать улучшать приложение». Выключение стирает уже отправленные события, а на работу защиты, тревоги, карты и всех остальных функций никак не влияет — ничего из них от статистики не зависит.
Согласие можно отозвать в любой момент письмом на lifekeeperapp@gmail.com. Отзыв не влияет на законность обработки, которая велась до него. После отзыва обработка прекращается, а данные уничтожаются в срок до 30 дней, если не осталось другого правового основания (часть 2 статьи 9, часть 5 статьи 21).
Отзыв согласия на обработку геолокации означает, что при падении координаты передать будет нечем — сервис теряет смысл. Оператор не может «частично» спасать: это техническое, а не юридическое ограничение.
10Как управлять сбором данных
- Геолокация — выключите защиту в приложении или отзовите разрешение в системных настройках. Без геолокации SOS не сможет передать координаты, и смысл сервиса теряется.
- Статистика — «Настройки → Помогать улучшать приложение». В ЕЭЗ, Швейцарии и Великобритании она включается только вашей отметкой при регистрации; в остальных странах включена с начала. Выключается здесь в один шаг, вместе с удалением уже отправленных событий, и на работу остальных функций не влияет.
- Экстренные контакты — измените или очистите их в приложении; сохранённый на сервере список заменяется вашим новым сразу.
- Режим ангела — отключается там же; тогда чужие SOS вам приходить не будут.
- Публичный профиль — очистите поля, которые не хотите показывать; пустые поля другим пользователям не видны.
- Видимость для друзей — удалите друга или настройте, кому уходит ваш SOS.
- Push-уведомления — отключаются в системных настройках телефона.
- Всё сразу — «Профиль → Удалить аккаунт» или страница удаления аккаунта.
11Безопасность и инциденты
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19, соразмерные характеру данных и реальным угрозам:
- пароли хранятся только в виде криптографического хеша, в открытом виде не хранятся нигде;
- обмен между приложением и сервером идёт по защищённому соединению (HTTPS/TLS);
- доступ к серверу и базе данных есть только у оператора; учётные записи и ключи доступа третьим лицам не передаются;
- личные сообщения в mesh-сети зашифрованы сквозным шифрованием и до сервера не доходят;
- объём собираемых данных ограничен целями обработки: лишние поля не собираются, а адресная книга не выгружается на сервер;
- смена пароля прекращает действие всех ранее выданных сеансов: если кто-то получил доступ к вашему аккаунту, сброс пароля отключает и его;
- координаты пострадавшего при тревоге выдаются только тому спасателю, которому сигнал предложен в этот момент, — подобрать чужой сигнал перебором нельзя;
- SMS и сообщения в Telegram уходят только на заранее сохранённые вами адреса, так что через сервис нельзя разослать сообщения посторонним;
- эта политика опубликована в открытом доступе, как того требует часть 2 статьи 18.1.
Абсолютной защиты не бывает, внешний аудит безопасности не проводился. Если заметите уязвимость — напишите, она будет исправлена.
При инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21). Если инцидент затрагивает ваши права, вы будете уведомлены.
12Несовершеннолетние
Сервис не предназначен для детей младше 14 лет. За ребёнка младше 14 лет согласие на обработку персональных данных даёт его законный представитель — родитель или опекун (часть 6 статьи 9 152-ФЗ, статья 28 ГК РФ). Узнав, что аккаунт создан ребёнком младше 14 лет без такого согласия, оператор его удалит.
Пользователям от 14 до 18 лет рекомендуется обсудить использование приложения с родителями: сервис показывает ваше местоположение друзьям и передаёт координаты при аварии.
13Изменения политики
Документ может обновляться. Действует та редакция, которая опубликована на этой странице; дата редакции указана вверху. О существенных изменениях — например, о новых категориях собираемых данных или новых целях обработки — вы узнаете в приложении, и, если того требует закон, согласие будет запрошено заново.
Если сервис прекращает работу, серверные данные уничтожаются, а объявление публикуется в приложении и на сайте заранее, насколько это возможно. Права и обязанности оператора не передаются третьим лицам без вашего уведомления; при смене оператора эта политика будет издана в новой редакции и вы получите уведомление.
14Как связаться
По любым вопросам о персональных данных, для реализации своих прав или чтобы сообщить о проблеме — lifekeeperapp@gmail.com. Обращения принимает и отвечает на них оператор, указанный в разделе 15. Срок ответа — 10 рабочих дней, см. раздел 8.
Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru. Обратиться туда можно независимо от обращения к оператору.
15Оператор персональных данных
Оператор — лицо, указанное ниже. Оно самостоятельно определяет цели и способы обработки, организует её и несёт за неё ответственность (пункт 2 статьи 3).
- Оператор персональных данных
- Басов Глеб Михайлович — физическое лицо, действующее не как юридическое лицо и не как индивидуальный предприниматель
- Страна и город
- Россия, Москва
- Контакт по любым вопросам о данных
- lifekeeperapp@gmail.com
- Почтовый адрес
- Адрес не публикуется. Он предоставляется по письменному запросу субъекта данных, надзорного органа или суда — на приведённую выше почту.
- Область действия политики
- Мобильное приложение Life Keeper и сайт сервиса
- Применимое право
- Право Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Лицом, ответственным за организацию обработки персональных данных (статья 22.1), является сам оператор: он физическое лицо и действует без работников. Все обращения субъектов данных, надзорного органа и суда он рассматривает лично, по адресу lifekeeperapp@gmail.com.
Оператор не продаёт данные, не передаёт их рекламным сетям и не использует для продвижения товаров и услуг. Полный перечень получателей — в разделе 5.