ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

мобильного приложения AEGIS

Редакция от 01.10.2026.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения AEGIS (далее — «Приложение», «Сервис»).

Оператор персональных данных: Общество с ограниченной ответственностью «АЕГИС» (ООО «АЕГИС»), ИНН 1683034413, КПП 168301001, ОГРН 1261600033562, юридический адрес: Республика Татарстан, Высокогорский район, село Высокая Гора, улица Центральная, дом 3; email для обращений: [email protected].

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с требованиями Apple App Store Review Guidelines и Google Play Developer Policy в части обработки пользовательских данных.

1.3. Используя Приложение, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных на условиях, изложенных ниже.

2. Термины и определения

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление.

«Семья» — группа пользователей Приложения, объединённых внутри Сервиса для целей взаимного обеспечения безопасности.

«SOS-сигнал» — функция экстренного оповещения, при активации которой участникам семьи пользователя передаются его геолокация, аудио- и видеопоток.

«SafeWalk» — функция сопровождения пользователя семьёй в реальном времени с передачей геолокации, аудио- и видеопотока на время сессии.

3. Категории обрабатываемых персональных данных

3.1. При использовании Приложения обрабатываются следующие категории данных:

Данные учётной записи: имя, адрес электронной почты, номер телефона, пароль (в хешированном виде)

Геолокационные данные — последнее известное местоположение, отображаемое участникам семьи на карте семьи, пока пользователь состоит в семье (в том числе в фоновом режиме при выданном разрешении «Всегда»); в реальном времени — во время активного SOS-сигнала или сессии SafeWalk; события входа в безопасные зоны и выхода из них; агрегированная история завершённых сессий SafeWalk

Аудио- и видеопоток с устройства пользователя — при SOS-сигнале, в сессии SafeWalk или по запросу на звук, который пользователь явно разрешил (а также при тихой тревоге по коду принуждения или голосовой команде), транслируется участникам семьи пользователя напрямую через стороннего оператора связи (технология WebRTC) и не сохраняется, не записывается и не кэшируется Оператором ни во время трансляции, ни после завершения сессии

Данные об устройстве: модель, версия ОС, идентификатор push-уведомлений

Данные о составе семьи внутри Приложения: список участников, роли (в т.ч. отметка учётной записи как принадлежащей несовершеннолетнему), статус приглашений

Документы, загруженные пользователем в раздел «Документы» (файловое хранилище семьи)

3.2. Геолокация показывается участникам семьи на карте семьи, пока пользователь состоит в семье, в том числе в фоновом режиме, если пользователь выдал разрешение «Всегда». Пользователь может в любой момент отключить такую передачу переключателем «живой трекинг» на вкладке «Семья»; для учётных записей, отмеченных как принадлежащие несовершеннолетним, самостоятельное отключение недоступно. При отключении последнее известное местоположение удаляется. Передача звука и видео осуществляется при SOS-сигнале, в сессии SafeWalk или по запросу на звук, который пользователь явно разрешил; на устройстве отображается индикатор активной передачи. Исключение — тихая тревога по коду принуждения или голосовой команде: индикатор не показывается, а семья получает оповещение.

4. Цели обработки персональных данных

1. Обеспечение функционирования учётной записи пользователя и его аутентификации в Приложении.

2. Отображение геолокации пользователя участникам его семьи на карте семьи; передача геолокации, аудио- и видеопотока участникам семьи пользователя во время активного SOS-сигнала или сессии SafeWalk, инициированной самим пользователем либо иным членом семьи с обязательным уведомлением пользователя.

3. Хранение истории завершённых сессий SafeWalk для просмотра маршрута участниками семьи, имевшими доступ к сессии в реальном времени.

4. Направление пользователю сервисных уведомлений, связанных с работой Приложения (коды подтверждения, оповещения об активности семьи).

5. Обеспечение работы файлового хранилища документов семьи.

6. Исполнение требований законодательства РФ, включая запросы уполномоченных государственных органов.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в объёме, необходимом для исполнения условий пользовательского соглашения (договора оферты) между пользователем и Оператором.

5.2. Согласие на обработку персональных данных, связанных с передачей геолокации, аудио- и видеопотока внутри семьи, запрашивается отдельно и осознанно на этапе присоединения пользователя к семье в Приложении (см. отдельный документ «Тексты согласий и системных разрешений»).

5.3. Обработка персональных данных несовершеннолетних осуществляется с учётом требований ч. 1 ст. 9 152-ФЗ. Учётные записи, отмеченные как принадлежащие несовершеннолетнему, могут быть добавлены в семью только действующим участником семьи, обладающим правами законного представителя либо иным образом ответственным за несовершеннолетнего в рамках семейных отношений.

5.4. Приложение технически не осуществляет верификацию родственных либо опекунских отношений между участником семьи, добавляющим учётную запись несовершеннолетнего, и самим несовершеннолетним — ответственность за достоверность указания такого статуса и за наличие законных оснований для соответствующей обработки данных несовершеннолетнего несёт участник семьи, добавивший эту учётную запись.

6. Трансграничная передача данных

Первичный сбор, запись и хранение персональных данных пользователей осуществляются на серверах, физически расположенных на территории Российской Федерации (хостинг-провайдер Timeweb), в соответствии с требованием ч. 5 ст. 18 152-ФЗ. Доставка трафика до серверов технически проходит через сеть Cloudflare (CDN, защита от DDoS, DNS) — Cloudflare не осуществляет самостоятельного хранения персональных данных пользователей и используется исключительно как сетевой промежуточный узел передачи зашифрованного (HTTPS/TLS) трафика до того же сервера в РФ.

7. Передача данных третьим лицам

7.1. Оператор привлекает следующих третьих лиц (поставщиков услуг) для обеспечения работы Приложения:

Timeweb — хостинг серверной части Приложения и базы данных (территория РФ)

Cloudflare — сеть доставки контента, защита от DDoS, DNS, а также ретрансляция аудио- и видеопотока во время активных сессий SOS/SafeWalk/запроса звука по технологии WebRTC (без сохранения передаваемых данных)

Resend — отправка транзакционных писем (коды подтверждения, оповещения)

Cloudflare R2 — хранение файлов документов и аватаров, загруженных пользователями

SMS.RU — отправка SMS с кодами подтверждения на номер телефона

Apple (Apple Push Notification service) — доставка push-уведомлений на устройства iOS

Google (Firebase Cloud Messaging) — доставка push-уведомлений на устройства Android

При входе через внешнего провайдера (на момент публикации подключены Apple ID, Google и Яндекс ID; VK ID не подключён) соответствующий провайдер передаёт Оператору данные, необходимые для идентификации пользователя (идентификатор аккаунта, email) — обработка этих данных со стороны самого внешнего провайдера регулируется его собственной политикой конфиденциальности.

7.2. Указанные лица обрабатывают персональные данные исключительно в объёме, необходимом для оказания соответствующих технических услуг, и не используют их в собственных целях.

7.3. Оператор не передаёт персональные данные пользователей третьим лицам в рекламных или маркетинговых целях и не осуществляет их продажу.

8. Сроки обработки и хранения

8.1. Персональные данные учётной записи обрабатываются в течение всего срока действия учётной записи пользователя в Приложении.

8.2. Аудио- и видеопоток, передаваемый во время активного SOS-сигнала или сессии SafeWalk, не сохраняется на серверах Оператора на постоянной основе после завершения сессии.

Аудио- и видеопоток передаётся по технологии WebRTC напрямую между устройствами участников активной сессии через сетевой узел-ретранслятор (п. 7.1), который не осуществляет запись или кэширование передаваемых данных ни на одном этапе — техническая возможность хранения медиаданных на серверах Оператора отсутствует.

8.3. Геолокационные точки завершённых сессий SafeWalk хранятся для целей просмотра истории маршрута участниками семьи, имевшими доступ к сессии.

8.4. При удалении учётной записи персональные данные (имя, адрес электронной почты, номер телефона, геолокационные данные, фотография профиля и иные идентифицирующие данные) обезличиваются незамедлительно, в момент обработки запроса на удаление, за исключением случаев, когда более длительное хранение отдельных данных требуется законодательством РФ. При выходе пользователя из семьи (без удаления учётной записи) персональные данные самой учётной записи продолжают обрабатываться в соответствии с настоящей Политикой, а доступ других участников семьи к ранее переданным в рамках этой семьи данным прекращается.

9. Права субъекта персональных данных

Пользователь вправе:

Получить информацию, касающуюся обработки его персональных данных

Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными

Отозвать согласие на обработку персональных данных, покинув семью в Приложении либо удалив учётную запись

Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

10. Меры по обеспечению безопасности персональных данных

Передача данных по защищённому каналу связи (HTTPS/TLS)

Хранение паролей исключительно в хешированном виде

Разграничение прав доступа к данным внутри семьи в зависимости от роли участника (в т.ч. ограниченные права для учётных записей несовершеннолетних)

Аудио- и видеопоток передаётся только участникам семьи, имеющим на это право, Оператор принимает организационные и технические меры, чтобы исключить доступ третьих лиц к потоку

11. Особенности обработки данных при использовании SOS и SafeWalk

11.1. Функции SOS и SafeWalk предполагают передачу геолокации, аудио- и видеопотока пользователя другим участникам его семьи внутри Приложения. Данная передача осуществляется исключительно между участниками одной семьи, добровольно объединившимися в рамках Сервиса, и не осуществляется в отношении посторонних лиц.

11.2. Пользователь, за которым осуществляется наблюдение (в том числе учётная запись, отмеченная как принадлежащая несовершеннолетнему), в течение всего времени передачи аудио- или видеопотока видит на экране устройства индикатор, свидетельствующий об активной передаче данных, с возможностью прекратить её в любой момент. Исключение составляет сигнал SOS, поданный самим Пользователем по коду принуждения или голосовой команде: он передаётся без видимых признаков на экране устройства подающего, чтобы не подвергать его опасности, а все члены семьи получают оповещение.

11.3. Функция удалённого запуска SafeWalk другим участником семьи сопровождается обязательным уведомлением пользователя, для которого сессия запущена, в момент её начала.

11.4. SOS-сигнал может быть подан голосовой командой через системного голосового ассистента устройства (Siri) без открытия интерфейса Приложения, в том числе при заблокированном экране устройства. Данная функция использует исключительно системные средства устройства и не связана с постоянным прослушиванием микрофона Приложением в фоновом режиме — Приложение получает управление только в момент произнесения заданной пользователем команды. При активации Приложение считывает последнюю известную геолокацию устройства и направляет её вместе с сигналом участникам семьи; голосовой ассистент не воспроизводит звуковое и визуальное подтверждение подачи сигнала, что сделано намеренно в целях безопасности пользователя, находящегося в потенциально опасной ситуации. Аудио- и видеотрансляция участникам семьи начинается только после того, как пользователь самостоятельно откроет Приложение. Если в момент подачи голосового сигнала отсутствует подключение к сети, сигнал временно сохраняется на устройстве пользователя и автоматически направляется, как только пользователь откроет Приложение при наличии подключения, но не позднее 30 минут с момента подачи сигнала — по истечении этого срока несохранённый сигнал удаляется с устройства.

11.5. Функция «Таймер безопасности» позволяет Пользователю установить для себя, либо владельцу семьи — установить для другого участника семьи, таймер обратного отсчёта. Если Пользователь, для которого установлен таймер, не подтвердит через интерфейс Приложения, что находится в безопасности, до истечения установленного времени, Приложение автоматически и без какого-либо дополнительного подтверждения со стороны Пользователя или иного участника семьи инициирует SOS-сигнал от имени Пользователя, для которого истёк таймер: включаются определение и передача его геолокации, а также трансляция аудио- и видеопотока с его устройства участникам семьи — на тех же условиях и с теми же гарантиями (в том числе постоянный экранный индикатор активной передачи, указанный в п. 11.2), что и при подаче SOS-сигнала вручную. Таким образом, истечение таймера безопасности приравнивается к подаче SOS-сигнала и влечёт начало обработки указанных категорий данных без отдельного волеизъявления Пользователя в момент истечения — соответствующее согласие даётся заблаговременно, в момент включения таймера. Таймер, установленный владельцем семьи для другого участника, может быть отменён в любой момент до истечения срока как самим этим участником, так и владельцем семьи, его установившим.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается в Приложении и на сайте Оператора. Продолжение использования Приложения после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

13. Контактная информация

По вопросам обработки персональных данных пользователь может обратиться к Оператору: ООО «АЕГИС», email: [email protected], почтовый адрес: Республика Татарстан, Высокогорский район, село Высокая Гора, улица Центральная, дом 3.