Политика конфиденциальности

Приложение не требует регистрации: нет аккаунта, номера телефона, почты и пароля. Мы не собираем ваше имя, контакты, список установленных программ и историю устройства. В приложении нет рекламы, аналитических пакетов и сервисов Google.

Основная часть работы происходит вообще без интернета: сообщения идут по радио между модулями. В сеть выходит только то, что описано ниже.

Bluetooth

Единственный способ говорить с модулем чрезвычайной связи. Приложение ищет только устройства сети ЭФИРНЕТ и не собирает сведения о других ваших Bluetooth-устройствах. Разрешение на поиск запрашивается с признаком «не используется для определения местоположения».

Местоположение

Нужно, чтобы прикрепить координату к сообщению, показать вас на карте и передать позицию модулю — тот подмешивает её в свой маяк, и благодаря этому узел виден на карте сети. Местоположение никуда не отправляется само по себе: оно уходит в эфир только когда вы отправляете точку или тревогу, либо когда ваш модуль передаёт маяк. Отключите разрешение — приложение продолжит работать без координат.

Камера

Только для сканирования QR-кода приглашения в приватную группу или криптосеть. Изображения никуда не передаются и не сохраняются.

Уведомления и работа в фоне

Постоянное уведомление держит связь с модулем живой. Без него система выгружает приложение, и сообщения перестают приходить с погашенным экраном — для средства связи это неприемлемо.

История переписки, список каналов, приватные группы и криптосети хранятся только на устройстве. Ключи шифрования и парольные фразы лежат в защищённом хранилище Android и никогда не покидают телефон: ни в эфир, ни на сервер они не передаются.

Удаление приложения стирает эти данные полностью. Восстановить их мы не можем — у нас их никогда не было.

На сервер попадают сообщения только двух каналов — «ЧС и тревога» и «Поиск и спасение», — и только если хотя бы один модуль работает в онлайн-режиме и вынес их в интернет. Остальные каналы, приватные группы и криптосети на сервер не передаются вовсе.

Вместе с сообщениями сервер получает служебные сведения о модуле: его технический идентификатор, заданное владельцем имя, уровень заряда, качество сигнала, версию прошивки и — если владелец её передал — последнюю координату для карты сети.

Срок хранения — 7 дней. Дальше сообщения удаляются автоматически. Сервер здесь транзитный узел, а не архив.

Содержимое шифрованных каналов, приватных групп и криптосетей серверу недоступно: ключи есть только у участников, и расшифровать эти сообщения невозможно ни нам, ни тому, кто получит доступ к серверу.

На сайте нет ни Google Analytics, ни Яндекс.Метрики, ни каких-либо внешних счётчиков. Статистика собственная и обезличенная: считаются просмотры страниц, источник перехода, тип устройства, браузер и операционная система.

IP-адрес в базе не хранится. Вместо него записывается необратимый хеш с солью, которая меняется каждые сутки: восстановить адрес по нему нельзя, а посчитать уникальных посетителей за день — можно. Подробные записи удаляются через 90 дней, остаются только суммарные цифры.

Веб-сервер хостинга, как и любой другой, ведёт технические журналы обращений, которые могут содержать IP-адрес. Это стандартная работа сервера, а не наш сбор данных.

Файлы cookie используются только для служебной сессии счётчика и входа в админку. Рекламных и отслеживающих cookie на сайте нет.

Никому. Данные не продаются, не передаются рекламным сетям и не используются для профилирования. Передача возможна только по мотивированному требованию уполномоченных государственных органов в порядке, установленном законом — и только в пределах того, что у нас физически есть: это сообщения двух открытых каналов за последние семь дней и служебные сведения о модулях.

Всё остальное мы передать не в состоянии: оно либо никогда не покидало ваш телефон, либо зашифровано ключом, которого у нас нет.

Если документ изменится, новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно объявляются в канале «Поддержка ЭФИРНЕТ».

Вопросы по обработке данных: apostolgroup@gmail.com.