Политика конфиденциальности

Последнее обновление: 14 сентября 2026 г. · Версия 5

Настоящая Политика конфиденциальности описывает, как Islam Bayram, индивидуальный предприниматель в Турции (далее — «мы», «нас» или «Оператор») собирает, использует и защищает персональные данные пользователей мобильного приложения «Ты ОК?» (далее — «Приложение»).

Эта Политика применяется к пользователям, проживающим за пределами Российской Федерации. Их обслуживает Islam Bayram, индивидуальный предприниматель в Турции. Для пользователей в России действует другая Политика конфиденциальности.

1. Какие данные мы собираем

При использовании Приложения мы можем собирать следующие данные:

• Номер телефона — для входа по SMS или WhatsApp, доставки кодов и уведомлений
• Идентификатор аккаунта Telegram — для связи с аккаунтом Приложения, если вы выбираете вход через Telegram
• Сведения о входе — язык интерфейса, IP-адрес и определённая по нему страна, время запросов, результаты доставки и проверки, а также предоставленное вами подтверждение нахождения за пределами России; эти данные нужны для выбора доступных способов входа и защиты от злоупотреблений
• Имя пользователя — для идентификации в семейной группе
• Геолокация — только при нажатии кнопки SOS для отправки местоположения родственникам
• Идентификатор устройства — для отправки push-уведомлений
• История чекинов — информация о нажатиях кнопок «Я в порядке» и «SOS»
• Данные о подписке — информация о тарифном плане и платежах

2. Как мы используем данные

Собранные данные используются исключительно для:

• Предоставления основных функций Приложения (уведомления о статусе, SOS-оповещения)
• Входа в аккаунт, поддержания сессии, доставки проверочных кодов и ограничения повторных или злоупотребляющих запросов
• Отправки уведомлений членам семьи
• Обработки платежей и управления подпиской
• Технической поддержки пользователей
• Улучшения качества сервиса

Способы входа

Доступные способы входа показаны в Приложении и могут зависеть от языка интерфейса и страны, определённой по IP-адресу. Страна определяется по локальной базе без передачи IP-адреса внешнему сервису геолокации.

• SMS: мы передаём ваш номер телефона и текст сообщения с проверочным кодом провайдеру доставки SigmaSMS.
• WhatsApp: наш сервер через собственный шлюз сообщений проверяет, зарегистрирован ли номер в WhatsApp. Если да — отправляет код через WhatsApp. Для доставки WhatsApp обрабатывает номер и сообщение. Если WhatsApp на номере нет и это поддерживаемый российский номер, Приложение может перейти на отправку SMS. Недоступность проверки не считается отсутствием WhatsApp.
• Telegram: вы открываете нашего бота с временным токеном входа. Бот получает идентификатор вашего аккаунта Telegram и связывает его с аккаунтом Приложения. При таком входе телефон, имя профиля, username и фотография из Telegram не копируются в профиль Приложения. Имя в Приложении вы указываете отдельно.

WhatsApp и Telegram также обрабатывают данные по собственным политикам:WhatsAppи Telegram.

3. Геолокация

Мы запрашиваем доступ к геолокации только при нажатии кнопки SOS. Местоположение не отслеживается в фоновом режиме. Если координаты переданы вместе с SOS-чекином, они сохраняются в составе истории чекинов исключительно для того, чтобы администраторы семьи могли просматривать эту историю. Координаты SOS и история чекинов хранятся 180 дней, после чего безвозвратно удаляются. Мы не используем эти данные для рекламы, профилирования или продажи. Вы можете отозвать разрешение на доступ к геолокации в настройках устройства в любое время.

4. Хранение и защита данных

Мы принимаем необходимые меры для защиты ваших данных:

• Все данные передаются по защищённому протоколу HTTPS
• Персональные данные хранятся в зашифрованном виде (AES-256)
• Доступ к данным имеют только авторизованные сотрудники
• Серверы расположены в защищённых дата-центрах

Записи о входе и сроки хранения

Проверочные коды SMS и WhatsApp действуют пять минут. По истечении этого срока код нельзя использовать для входа, но не все записи о сообщении удаляются автоматически. В нашей базе проверки WhatsApp вместо читаемого кода хранится криптографическое проверочное значение. Сам текст сообщения может оставаться в истории и очереди доставки нашего шлюза, а также в сервисе сообщений.

• Для записей запросов WhatsApp настроено автоматическое удаление через 24 часа после создания. Для защищённых идентификаторов IP, используемых для лимитов, — через 24 часа после последнего учитываемого запроса, а для записей проверки телефона — через 25 часов после последнего запроса. Очистка выполняется периодически, поэтому удаление не происходит мгновенно в указанный момент.
• Временные заявки входа Telegram истекают через пять минут и подлежат автоматической очистке; при завершении входа они удаляются раньше. Связанный идентификатор Telegram остаётся в профиле, пока существует аккаунт.
• Записи проверки SMS содержат телефон, код и срок его действия. Они удаляются после успешной проверки или запроса нового кода. В текущей реализации истечение срока действия само по себе не удаляет неиспользованную запись SMS, а для журнала отправки SMS автоматическое удаление по сроку не настроено.
• История нашего шлюза WhatsApp ограничивается количеством сообщений, а не фиксированным числом дней. Истечение срока кода и удаление аккаунта не удаляют автоматически историю доставки и сообщения в очереди. Для очереди доставки в Приложении не задан срок автоматического удаления по возрасту сообщений.

Токены сессии сохраняются на устройстве, чтобы поддерживать вход в аккаунт. На сервере хранится связанное с аккаунтом криптографическое проверочное значение токена продления сессии. При выходе Приложение удаляет токены с устройства и отправляет на сервер запрос отзыва токена продления. При удалении аккаунта отзываются токены продления для всех ваших устройств. Для запроса удаления записей о входе и доставке обратитесь по адресу privacy@youokapp.online: удаление аккаунта Приложения само по себе не удаляет эти отдельные записи и сообщения, хранящиеся у WhatsApp, Telegram или SMS-провайдера.

История чекинов, включая координаты SOS при их передаче, хранится 180 дней исключительно для просмотра истории администраторами семьи и безвозвратно удаляется по истечении этого срока. Вы можете в любое время запросить досрочное удаление персональных данных через чат технической поддержки в Приложении или по адресу privacy@youokapp.online.

Перед удалением исходных записей мы можем преобразовать их в псевдонимизированные аналитические записи. Каждая запись содержит защищённый аналитический идентификатор, полученный из внутреннего идентификатора пользователя с помощью ключевой криптографической функции, а также дату, час, день недели, тип чекина, факт передачи геолокации и количество событий. Записи не содержат имя, номер телефона, идентификаторы семьи, контакта или устройства, ID исходного чекина и координаты. Псевдонимизированная аналитика хранится не более трёх лет исключительно для продуктовой аналитики и прогнозирования общих сценариев использования. Она удаляется раньше при удалении аккаунта или по запросу через поддержку.

При удалении аккаунта профиль, включая хранящиеся в нём номер телефона и идентификатор Telegram, данные устройства, связь с семьёй, история чекинов и псевдонимизированная аналитика удаляются сразу. Для контроля удаления временно сохраняется минимальная запись: внутренний ID аккаунта, роль, последние четыре цифры телефона, дата создания аккаунта, дата удаления и дата запланированного уничтожения. В ней нет имени, полного номера телефона, семьи, региона, настроек, идентификатора устройства и данных чекинов. Авторизованный администратор может уничтожить запись раньше, а не позднее 30 дней после удаления аккаунта она удаляется автоматически и безвозвратно. Инструкция доступна на странице удаления аккаунта.

5. Передача данных третьим лицам

Мы можем передавать данные следующим категориям получателей:

• Члены вашей семьи — в рамках функционала Приложения (статус, геолокация при SOS)
• Платёжные системы — для обработки платежей (App Store, Google Play)
• Провайдер доставки SMS (SigmaSMS) — номер телефона и текст проверочных кодов и SMS-уведомлений
• WhatsApp и Telegram — описанные выше сведения о входе и доставке, когда вы используете эти способы
• Push-сервисы — Firebase Cloud Messaging (Google), Apple Push Notification Service

Мы не продаём ваши персональные данные и не передаём их рекламодателям.Данные передаются указанным в Политике получателям для работы сервиса, а также в случаях, предусмотренных применимым законодательством.

6. Ваши права

Вы имеете право:

• Получить информацию о хранящихся персональных данных
• Исправить неточные данные
• Удалить свои данные до окончания срока хранения (право на забвение)
• Отозвать согласие на обработку данных
• Экспортировать свои данные

Для реализации этих прав обратитесь через чат технической поддержки в Приложении или по адресуprivacy@youokapp.online.

7. Дети

Приложение не предназначено для детей младше 14 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами.

8. Файлы cookie

Мобильное приложение не использует файлы cookie. На веб-сайте мы используем только технически необходимые cookie для корректной работы сайта.

9. Изменения политики

Мы можем обновлять данную Политику конфиденциальности. О существенных изменениях мы уведомим вас через Приложение или по электронной почте. Продолжение использования Приложения после изменений означает ваше согласие с новой редакцией Политики.

10. Контактная информация