Политика конфиденциальности

01

Статус документа

«Двор» находится в разработке. Сейчас сайт знакомит с концепцией приложения; регистрация жильцов и обработка данных через мобильное приложение ещё не запущены. Эта предварительная редакция описывает планируемые принципы работы с данными.

До начала тестирования здесь будут опубликованы сведения об операторе персональных данных, адрес и канал для обращений, окончательный перечень поставщиков, места хранения и точные сроки обработки. Если фактическая реализация изменится, Политика будет обновлена до включения соответствующей функции.

02

Что такое «Двор»

«Двор» — закрытая соседская сеть для жильцов одного многоквартирного дома. В ней планируются объявления и обсуждения, чаты дома и подъезда, заявки, показания счётчиков, события, хроника двора, гостевой Wi‑Fi и звонки в квартиру.

Доступ к материалам дома планируется подтверждать по адресу, текущему положению рядом с домом и домашней сети Wi‑Fi. Приложение не является управляющей организацией, аварийной службой, государственным сервисом или оператором связи.

03

Какие данные могут обрабатываться

Объём данных зависит от функций, которыми человек решит воспользоваться. Для аккаунта и подтверждения дома могут понадобиться номер телефона, результат проверки по SMS, имя, фотография профиля, адрес, подъезд, квартира и статус подтверждения жильца.

При создании материалов могут обрабатываться публикации, сообщения, реакции, заявки, показания счётчиков, события, выбранные фотографии, голосовые сообщения и их расшифровки. Для работы приложения могут использоваться версия системы и приложения, модель устройства, push‑токен, темы уведомлений, журналы безопасности и сведения о сбоях.

Для местной рекламы после её запуска могут обрабатываться сведения о показах и взаимодействиях. Доступ к рекламному идентификатору возможен только после системного разрешения App Tracking Transparency, когда оно требуется.

04

Подтверждение дома

Во время подтверждения приложение может запросить геопозицию, чтобы проверить нахождение в заданном радиусе от дома, и получить имя текущей Wi‑Fi‑сети, чтобы сравнить его с профилем дома. Эти сигналы используются для решения о доступе и не подтверждают право собственности или регистрацию по месту жительства.

Геопозиция не предназначена для постоянного отслеживания и не должна формировать историю перемещений. Имя домашней сети планируется сравнивать локально; в общую систему передаётся результат проверки, а не пароль Wi‑Fi. Если автоматическая проверка недоступна, может использоваться ручная проверка адреса.

05

Что остаётся на устройстве

Медиатека анализируется на устройстве, а загружаются только фотографии, которые пользователь выбрал или решил опубликовать. Распознавание речи планируется выполнять на устройстве; аудиофайл передаётся в хранилище только при отправке голосового сообщения.

Адресная книга не должна выгружаться целиком: сопоставление контактов выполняется локально со списком подтверждённых жильцов, уже доступным устройству. QR‑код гостевой сети также распознаётся на устройстве, а события создаются через системный календарь.

Шаблон Face ID хранится и обрабатывается средствами Apple: «Двор» получает только результат проверки. Сессия может храниться в Keychain, а данные виджета и расширений — в защищённом контейнере App Group.

06

Системные разрешения

Геопозиция, сведения о Wi‑Fi, камера, медиатека, микрофон, распознавание речи, контакты, календарь, уведомления и Face ID запрашиваются непосредственно перед соответствующим действием. Перед запросом приложение должно объяснить, какая функция его использует.

Отказ не закрывает разделы, которым разрешение не нужно, но может сделать конкретный сценарий недоступным. Разрешение можно изменить в настройках iOS. Доступ к геопозиции не должен использоваться для скрытого или постоянного наблюдения.

07

Для чего нужны данные

Данные планируется использовать для создания и защиты аккаунта, подтверждения принадлежности к дому, разграничения доступа между домами и подъездами, работы публикаций, чатов, заявок, счётчиков, событий, виджета, уведомлений и звонков в квартиру.

Другие цели — предотвращение злоупотреблений, диагностика, поддержка пользователей, исполнение требований закона и, после отдельного запуска, показ местной рекламы. Правовыми основаниями после запуска будут исполнение пользовательского соглашения, согласие, законный интерес в безопасности сервиса и обязанности, установленные законодательством Российской Федерации.

08

Кому видны материалы

Публикации и профильные сведения показываются подтверждённым участникам того дома или подъезда, для которого они размещены, с учётом настроек видимости. Номер телефона используется для входа и не должен становиться публичным идентификатором без отдельного выбора пользователя.

Участник может сохранить, переслать или сфотографировать доступный ему материал. Технические ограничения уменьшают аудиторию, но не позволяют полностью контролировать копии после их получения другим человеком.

Размещая сведения о соседях, пользователь должен иметь законное основание и учитывать их право на частную жизнь, изображение и тайну переписки.

09

Поставщики и передача данных

В планируемой архитектуре рассматриваются Firestore для данных дома и чатов, Firebase Storage для отправленных медиа, Firebase Cloud Messaging и Apple Push Notification service для уведомлений, MapKit для карт и адресов, а также внешние провайдеры телефонного входа, звонков, диагностики, рекламы и хостинга.

Точные наименования поставщиков, их роли, места обработки и ссылки на документы будут опубликованы до включения функций. Данные не продаются. Доступ поставщика ограничивается тем, что необходимо для его задачи; раскрытие государственным органам допускается только в предусмотренных законом случаях.

Первичный сбор персональных данных граждан Российской Федерации должен выполняться с соблюдением требований о локализации. Трансграничная передача возможна только после выполнения применимых требований и оценки выбранной инфраструктуры.

10

Звонки и гостевая сеть

При звонке в квартиру провайдер связи может обрабатывать идентификаторы участников и квартиры, технические данные соединения и медиапоток. Номер телефона не используется как публичный адрес звонка. Запись разговоров не планируется; если это изменится, потребуется отдельное уведомление и законное основание.

Параметры гостевой сети считываются из выбранного QR‑кода и используются для настройки подключения на устройстве. «Двор» не является интернет‑провайдером, не гарантирует доступность сети и не отвечает за её содержимое или безопасность.

11

Реклама

Местная реклама должна быть отделена от публикаций соседей и обозначена как реклама. Без разрешения ATT приложение не получает рекламный идентификатор и не вправе отслеживать человека между приложениями и сайтами способом, для которого Apple требует такое разрешение.

Отказ от отслеживания не ограничивает основные функции Двора. ATT не заменяет согласия и другие основания, которые могут требоваться законодательством о персональных данных и рекламе. Рекламная сеть будет названа до её подключения.

12

Данные посетителей сайта

При открытии сайта инфраструктура хостинга может технически обрабатывать IP‑адрес, тип браузера и устройства, дату и время запроса, запрошенную страницу, источник перехода и диагностические сведения о загрузке. Это необходимо для доставки сайта, защиты от злоупотреблений и агрегированной статистики.

Форма поддержки запрашивает тему, контакт для ответа и текст сообщения. В текущем тестовом режиме запрос обрабатывается только для возврата успешного ответа: содержимое обращения не сохраняется, не передаётся команде поддержки и не используется для фактической обратной связи.

Сайт не предназначен для приёма чувствительных данных. Не следует отправлять через форму пароли, коды доступа, платёжные сведения и другие секреты. Внешние ссылки ведут на сервисы, которые работают по собственным правилам и отвечают за свою обработку данных.

13

Хранение, защита и удаление

После запуска данные аккаунта планируется хранить до его удаления или прекращения работы сервиса, а пользовательский контент — до удаления автором, владельцем соответствующего раздела или аккаунтом, если закон не требует иного. Конкретные сроки для журналов, резервных копий и обращений будут опубликованы до начала обработки.

Предусматриваются разграничение доступа по дому, защищённые соединения, системные механизмы iOS, правила доступа поставщиков и минимизация данных. Ни один способ хранения не гарантирует абсолютной безопасности, поэтому пользователю следует защищать устройство кодом и не передавать коды входа.

В приложении должен быть доступен способ удалить аккаунт и связанные с ним данные. Копии, ранее сохранённые другими жильцами, автоматически не удаляются.

14

Права пользователя

После запуска пользователь сможет запросить сведения об обработке, исправление или удаление доступных данных, отозвать согласие, ограничить отдельные функции и обжаловать обработку в Роскомнадзоре или суде в случаях, предусмотренных законом.

Тестовая форма доступна на странице поддержки, но пока не сохраняет обращения. Рабочий адрес оператора для юридически значимых запросов будет опубликован до открытия регистрации. Запрос должен позволять надёжно определить аккаунт, но мы не будем просить избыточные данные, не нужные для проверки полномочий.

15

Возраст и изменения Политики

До появления отдельного безопасного сценария для несовершеннолетних приложение следует считать предназначенным для совершеннолетних пользователей. Нельзя публиковать сведения о ребёнке без необходимого согласия законного представителя и законного основания.

Политика может обновляться при изменении продукта, поставщиков или закона. Существенные изменения будут доведены доступным способом до их вступления в силу; если требуется новое согласие, продолжение использования само по себе его не заменяет.