Политика конфиденциальности сайта

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных и иной информации посетителей сайта radaronline.online.

Администрация приложения является частным проектом. Приложение не является государственным сервисом, официальной системой оповещения населения, службой экстренного реагирования или представительством государственных органов.

Основная база пользовательских данных, которую ведёт администрация проекта, размещается на серверах на территории Российской Федерации. Обработка выполняется с учётом применимых требований законодательства Российской Федерации.

2. Какие данные могут обрабатываться

Приложение может обрабатывать постоянный псевдонимный код устройства, модель и производителя устройства, платформу, версию приложения и Android, push-токен, выбранные территории, настройки, язык, IP-адрес, user-agent, время сетевой активности, служебные журналы, сведения об ошибках и диагностике. Такой технический набор может позволить косвенно выделить или идентифицировать пользователя, поэтому сообщение не считается анонимным.

Для отправки пользовательского сигнала или изображения требуется свежая геолокация: на сервер передаются выбранная территория, точные широта и долгота, точность и время фиксации координат, а при наличии — высота и точность высоты. Без разрешения геолокации эти функции недоступны.

При обычном сигнале также передаются категории «слышал/видел» и «БПЛА/ракета/вспышка/взрыв», серверное время приема, IP-адрес и user-agent соединения. Сервер связывает эти сведения с записью устройства и может использовать сигнал для автоматической обработки статуса территории.

При медиаотчете передаются выбранные изображения, их исходные имена, MIME-типы и размеры, версия приложения и перечисленные сведения о геолокации и устройстве. Текущая версия принимает только JPEG, PNG и WebP; видео не принимается. Исходные байты поступают на сервер, после проверки изображение перекодируется, поэтому встроенные EXIF-метаданные обычно не сохраняются в рабочей копии.

Диагностика может включать производителя и модель устройства, версию Android и приложения, технические статусы уведомлений, сети и push-доставки, коды ошибок и ограниченный фрагмент локального журнала. При построении маршрута точка старта и назначение могут передаваться внешним сервисам OSRM или Google Maps по инициативе пользователя.

При использовании платежей или пожертвований платежная операция может обрабатываться платежным провайдером. Администрация получает только технические сведения о статусе платежа, идентификаторе операции, сумме и результате. Полные данные банковских карт администрацией не хранятся.

3. Цели обработки

Данные обрабатываются для работы приложения, выбора и синхронизации территорий, доставки уведомлений, отображения статусов, карты, истории событий и укрытий, приема и проверки пользовательских сообщений, диагностики, защиты от злоупотреблений, администрирования, разрешения споров и выполнения требований закона.

До принятия документов и отдельного согласия на обработку данных отправка аналитики заблокирована. После первого нажатия «Принять и продолжить» Яндекс AppMetrica и Firebase Analytics включаются по умолчанию; пользователь может в любое время отключить каждую из них в настройках. При повторном принятии обновлённых документов ранее сохранённый выбор не сбрасывается. Поставщики аналитики обрабатывают технические сведения по собственным правилам.

Точная геолокация пользовательских сообщений используется для проверки соответствия выбранной территории, анализа поступивших наблюдений и защиты сервиса от злоупотреблений.

4. Правовые основания и согласие

Обработка выполняется на основании отдельно выраженного согласия пользователя, необходимости исполнения пользовательского соглашения, законных интересов оператора по обеспечению безопасности сервиса, а также обязанностей, установленных законодательством Российской Федерации.

Согласие на обработку персональных данных запрашивается отдельно от принятия Пользовательского соглашения и Отказа от ответственности. До двух обязательных подтверждений приложение не разрешает сетевой обмен и отправку аналитики.

Пользователь может отказаться от отдельных разрешений устройства или отозвать согласие обращением на контактный адрес. Тогда часть функций может стать недоступной; отзыв не отменяет законность предшествующей обработки и обязанность хранить сведения, если этого требует закон.

5. Передача третьим лицам

Администрация не продает пользовательские данные. Передача техническим подрядчикам ограничивается работой хостинга, push-доставки, выбранной аналитики, платежей, маршрутизации и защиты от злоупотреблений.

Для push-уведомлений и аналитики могут использоваться инфраструктура Google, Яндекс, браузеров и иных поставщиков. При открытии внешнего маршрута координаты передаются выбранному картографическому или маршрутному сервису. Основная база проекта размещается в Российской Федерации, но внешние поставщики работают по собственным правилам.

Автоматической передачи пользовательских сообщений государственным или правоохранительным органам в приложении нет. При наличии предусмотренного законом основания и надлежаще оформленного требования уполномоченного органа оператор проверяет полномочия, реквизиты и объём требования и предоставляет только имеющиеся сведения в необходимом объёме.

Передаваемый по законному требованию набор может включать само сообщение или изображение, территорию, точные координаты, точность, высоту и время фиксации, дату и время отправки, код и сведения устройства, IP-адрес, user-agent, сведения о файлах, модерации, блокировках и доступные журналы. Пользователь уведомляется о передаче, только если это разрешено законом.

6. Хранение и защита

Обычные пользовательские сигналы автоматически удаляются примерно через 24 часа. Медиаотчёты, рабочие копии изображений и административные журналы планово удаляются примерно через 90 дней при штатной работе процедуры очистки.

Запись устройства, push-токен, подписки, сведения о последней активности, диагностические записи, ограничения и причины блокировок сейчас не имеют единого фиксированного срока автоматического удаления и хранятся, пока необходимы для работы, безопасности, споров и исполнения закона.

Сведения могут сохраняться дольше обычного срока, если это требуется законом, надлежаще оформленным требованием, расследованием инцидента, защитой прав или судебным спором. После отпадения основания они подлежат удалению или обезличиванию в применимом объёме.

Администрация применяет разграничение административных прав, техническую аутентификацию устройств, журналирование важных действий, хранение медиа вне публичного каталога и резервное копирование. Абсолютная защита данных не гарантируется.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в установленном законом порядке.

Команда «Сбросить все локальные данные» удаляет данные на устройстве, но сама по себе не удаляет ранее полученные сервером отчёты, изображения, диагностику или запись устройства. Для серверного запроса нужно написать оператору и указать технический код устройства; законные ограничения хранения сохраняются.

По вопросам конфиденциальности и обработки данных можно написать на developer@radaronline.online.

8. Доступ к сообщениям и публичность

Уполномоченные администраторы с соответствующими правами и доступом к территории могут просматривать пользовательские сигналы, точные координаты и технические сведения, а также открывать сохранённые изображения для проверки и модерации.

Медиаотчёты не публикуются для других пользователей. Публичная оперативная лента пользовательских сигналов отключена; обезличенные или агрегированные сведения могут публиковаться в будущем только после отдельной правовой и технической оценки.

Технический код устройства не является паспортными данными, но в сочетании с IP-адресом, геолокацией, временем и материалом может позволить установить отправителя. Администрация не обещает анонимность.

9. Изменения политики

Администрация вправе обновлять Политику конфиденциальности. При существенных изменениях приложение может запросить повторное принятие документов. Актуальная версия публикуется на сайте и в приложении.

9. Cookies, согласие и аналитика сайта

Сайт может использовать cookies, localStorage и похожие локальные механизмы браузера для сохранения выбранной темы оформления, факта принятия условий сайта, технической работы интерфейса и предотвращения повторного показа панели согласия при каждом открытии страницы.

До нажатия кнопки «Принять» аналитические скрипты главной страницы не запускаются. После принятия условий сайт может загрузить Яндекс Метрику с номером счетчика 110261995 и Google Tag Manager с контейнером GTM-K47G9HQ7 для сбора статистики посещений, технических сведений о браузере и устройстве, источниках переходов, просмотрах страниц, кликах и качестве работы интерфейса.

Яндекс Метрика и Google Tag Manager могут обрабатывать IP-адрес, user-agent, сведения о браузере, устройстве, примерном регионе, времени посещения, адресах просмотренных страниц, событиях интерфейса и иных технических параметрах, необходимых для статистики и диагностики. Эти сервисы работают по собственным правилам и могут использовать cookies или похожие идентификаторы.

Пользователь может отказаться от запуска аналитики, не нажимая кнопку «Принять», либо очистить cookies и данные сайта в настройках браузера. После очистки данных сайт снова покажет панель согласия.

10. Онлайн-чат на сайте

На сайте может использоваться виджет онлайн-чата Jivo для связи посетителей с администрацией проекта. При открытии сайта и использовании чата Jivo может обрабатывать технические сведения браузера и устройства, IP-адрес, cookies или похожие идентификаторы, страницу обращения, дату и время обращения, а также текст сообщений и контактные данные, которые пользователь добровольно указывает в чате.

Данные, переданные через онлайн-чат, используются для ответа на обращения, технической поддержки, обработки вопросов о сайте, приложении, платежах, установке и работе сервиса. Не следует отправлять через чат сведения, которые пользователь не хочет раскрывать администрации или сервису онлайн-чата.

Виджет Jivo является внешним техническим сервисом. Его работа может сопровождаться передачей данных инфраструктуре Jivo в объеме, необходимом для доставки сообщений, показа формы чата, хранения истории обращений и защиты от злоупотреблений.