Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает мобильное приложение SPBWATER (далее — «Приложение»), как они используются, хранятся и защищаются, а также какие права имеет Пользователь в отношении своих данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.1. Приложение SPBWATER разработано и поддерживается физическим лицом — самозанятым Масленниковым Юрием Александровичем (ИНН 780702838989), г. Санкт-Петербург (далее — «Оператор»).
1.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Регистрационный номер: 11177/78 от 13.03.2026.
1.3. Настоящая Политика распространяется на все функции Приложения и на информацию, собираемую через сайт spbwater.su в части, связанной с использованием Приложения.
1.4. Используя Приложение, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен — он должен прекратить использование Приложения.
1.5. Политика применяется в совокупности с Пользовательским соглашением и Согласием на обработку персональных данных.
| Электронная почта | iurij.maslennickov@yandex.ru |
| Сайт | spbwater.su |
| ИНН | 780702838989 |
| Регион | г. Санкт-Петербург, Российская Федерация |
| Регистрационный номер РКН | 11177/78 от 13.03.2026 |
Срок ответа на обращения — 10 (десять) рабочих дней с момента получения.
IP-адрес фиксируется в журналах сервера при каждом обращении к API. Хранится не более 90 (девяноста) дней и используется исключительно в целях безопасности (противодействие DDoS, выявление злоупотреблений).
В обезличенном виде собираются сведения об использовании Приложения: запускаемые экраны, возникающие ошибки, длительность сессий. Эти данные не позволяют идентифицировать конкретного Пользователя.
Приложение не собирает и не запрашивает: геолокацию, содержимое SMS и звонков, контакты телефонной книги, данные платёжных карт (обрабатываются исключительно Robokassa), IMEI/IMSI/серийный номер устройства, биометрические данные.
| Цель | Используемые данные |
|---|---|
| Предоставление доступа к Сервису и идентификация установки | UUID, версия Приложения, тип устройства |
| Отображение профиля Пользователя | Имя/псевдоним, аватар (ImgBB) |
| Доставка push-уведомлений | FCM-токен, UUID |
| Рассмотрение обращений в поддержку | Текст, фото (ImgBB), UUID, имя, Telegram (при наличии) |
| Оформление и активация Premium-подписки | Email, UUID, идентификатор транзакции Robokassa |
| Восстановление доступа к Premium-подписке | Email, UUID, данные транзакции |
| Обеспечение безопасности Сервиса | IP-адрес, UUID |
| Анализ использования и улучшение Приложения | Обезличенные события (Firebase Analytics, AppMetrica) |
| Показ рекламы (только Free-тариф) | Технические параметры устройства, Android Advertising ID |
Сервисы: Firebase Cloud Messaging (FCM), Firebase Analytics. Передаваемые данные: FCM-токен, UUID, обезличенные события использования. Цель: доставка push-уведомлений; сбор анонимной статистики. Страна обработки: США — трансграничная передача данных. Политика конфиденциальности: policies.google.com/privacy
Передаваемые данные: обезличенные события использования, технические сведения об устройстве, версия Приложения. Цель: аналитика, выявление ошибок, мониторинг качества. Данные обрабатываются на серверах в Российской Федерации. Политика: yandex.ru/legal/confidential/
Применимо только для Пользователей бесплатного тарифа. Передаваемые данные: технические характеристики устройства, Android Advertising ID (если предоставлен ОС). Цель: показ таргетированной или нетаргетированной рекламы. Пользователи с активной Premium-подпиской полностью исключены из рекламных показов. Пользователь вправе сбросить или отключить Advertising ID: «Настройки Android» → «Конфиденциальность» → «Реклама».
Передаваемые данные: адрес электронной почты Покупателя, идентификатор заказа, сумма, статус платежа. Цель: проведение безопасных онлайн-платежей за Premium-подписку и направление Покупателю чека об оплате. Данные платёжных карт Оператору не передаются и им не обрабатываются. Политика: robokassa.com/privacy-policy/
Приложение использует API OpenWeatherMap для получения прогнозов погоды на акватории. Персональные данные Пользователя OpenWeatherMap не передаются; сервис получает только технические параметры запроса (координаты точки прогноза). Страна регистрации поставщика: Великобритания. Политика: openweather.co.uk/privacy-policy
Применимо при добровольной загрузке аватара профиля, а также при отправке изображений в обращениях в поддержку. Страна обработки: США — трансграничная передача данных.
Применимо только при добровольной привязке Telegram-аккаунта. Передаваемые данные: Telegram ID, @username, отображаемое имя. Цель: аутентификация через Telegram, направление уведомлений через Telegram-бота Приложения. Страна обработки: ОАЭ — трансграничная передача данных. Привязка полностью опциональна. Отвязать аккаунт: раздел «Аккаунт» Приложения.
Чувствительные данные (API-токен, UUID) хранятся в зашифрованном хранилище EncryptedSharedPreferences с использованием алгоритма AES-256-GCM (Android Jetpack Security). Данные недоступны другим приложениям. При удалении Приложения все локальные данные удаляются автоматически. Облачное резервное копирование для чувствительных данных отключено.
Данные хранятся на сервере в Российской Федерации под управлением MySQL. Соединение осуществляется исключительно по протоколу HTTPS (TLS 1.2+).
Несмотря на применяемые меры, ни одна система защиты не является абсолютно надёжной. В случае инцидента безопасности Оператор примет меры по его устранению и уведомит затронутых Пользователей в разумные сроки.
| Категория данных | Срок хранения |
|---|---|
| UUID, FCM-токен, данные устройства | До 3 лет с момента последней активности или до отзыва Согласия |
| Имя/псевдоним, email, аватар (ссылка в БД) | До удаления Пользователем или отзыва Согласия |
| Обращения в поддержку и переписка | 1 год с момента закрытия обращения |
| Данные транзакций (идентификаторы платежей) | 5 лет — требования налогового законодательства РФ |
| IP-адреса в журналах сервера | Не более 90 дней |
| Telegram ID и @username | До отвязки аккаунта или отзыва Согласия |
| Ссылки на изображения в БД Оператора | Удаляются вместе с аватаром/обращением |
Приложение использует Firebase Cloud Messaging. На Android 13+ требуется явное разрешение Пользователя. На Android 12 и ниже уведомления разрешены по умолчанию. Отключить: «Настройки Android» → «Приложения» → «SPBWATER» → «Уведомления».
Виды уведомлений: штормовые предупреждения и оповещения МЧС; критические изменения уровня воды; ответы на обращения в поддержку; системные уведомления (обновления, технические работы).
Приложение не использует браузерные cookies. В рамках мобильной аналитики (AppMetrica, Firebase Analytics) используются обезличенные технические идентификаторы сессии, не содержащие персональных данных в идентифицируемом виде. Рекламная сеть Яндекс (только Free-тариф) может использовать Android Advertising ID.
В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
Для реализации любого из перечисленных прав направьте запрос на iurij.maslennickov@yandex.ru, указав суть запроса и UUID устройства (раздел «Аккаунт» Приложения). Срок ответа — 10 рабочих дней.
9.1. Приложение предназначено для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные лиц младше 18 лет.
9.2. Если родитель или законный представитель обнаруживает, что несовершеннолетний использовал Приложение, следует незамедлительно уведомить Оператора по адресу: iurij.maslennickov@yandex.ru. Данные будут удалены.
10.1. При удалении Приложения все локально хранимые данные (токены, кеш, настройки) удаляются автоматически операционной системой Android.
10.2. Данные на сервере (UUID, история обращений, статус подписки, профиль) продолжают храниться в течение сроков, указанных в п. 6.4.
10.3. Для полного удаления серверных данных необходимо направить запрос на iurij.maslennickov@yandex.ru с указанием UUID устройства.
10.4. При повторной установке генерируется новый UUID. Все ранее накопленные данные (история, статус подписки) будут недоступны. Восстановление подписки — через раздел «Поддержка» в соответствии с Публичной офертой (раздел 6).
11.1. Оператор вправе обновлять настоящую Политику по мере изменения функциональности Приложения или требований законодательства.
11.2. При существенных изменениях Оператор уведомляет Пользователей через Приложение (баннер или push-уведомление) и/или обновляет дату редакции в заголовке документа.
11.3. Актуальная версия всегда доступна по адресу: spbwater.su/app/legal-documents/politika_konf
11.4. Продолжение использования Приложения после публикации новой редакции означает согласие Пользователя с изменениями. Если Пользователь не согласен — он вправе прекратить использование и потребовать удаления данных.