ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие технические данные обрабатывает сервис OKO, доступный по адресу oko-cam.ru (далее — «Сервис», «мы»), в каких целях они используются и как защищаются.

2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

Сервис работает исключительно со следующими техническими данными:

2.1. Идентификатор устройства:

• Случайно сгенерированный UUID устройства — технический идентификатор, не связанный с личностью владельца и не позволяющий его установить

2.2. Технические параметры устройства:

• Версия прошивки, состояние записи, технические параметры (заполненность внутреннего хранилища, уровень сигнала Wi-Fi и т.п.)
• Журналы отладки — технические сообщения об ошибках без личных данных

2.3. Файлы записей:

• Видео- и аудиофайлы хранятся в объектном хранилище как непрозрачные двоичные объекты. Сервис не имеет технической возможности просматривать, прослушивать или иным образом получать доступ к их содержимому
• Доступ к файлам возможен исключительно через аутентифицированный токен конкретного устройства
• При активации функции аналитики (по подписке) аудиодорожка записи автоматически обрабатывается алгоритмом для получения текстовой расшифровки. Полученный текст хранится в привязке к конкретному файлу и доступен только владельцу аутентифицированного токена устройства

2.4. Данные подписки:

• Статус подписки, дата истечения, идентификатор платёжного метода от ЮKassa — привязаны к UUID устройства
• Платёжные реквизиты (номер карты и т.п.) нам не передаются и нами не хранятся

2.5. Технические данные сессии:

• Тип браузера и операционная система — в целях обеспечения совместимости
• Временны́е метки запросов к API

3. ЧЕГО МЫ НЕ СОБИРАЕМ

• Имена, фамилии, адреса, номера телефонов, адреса электронной почты
• IP-адреса (не логируются)
• Геолокацию
• Аналитику поведения, рекламные идентификаторы, отпечатки браузера
• Содержимое видео- и аудиозаписей

4. ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЯ ЗА ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ

Пользователь, использующий Сервис для записи или хранения материалов, содержащих изображения или голоса третьих лиц, является самостоятельным оператором персональных данных в смысле ст. 3 Федерального закона № 152-ФЗ. Пользователь обязан самостоятельно обеспечить соответствие своей деятельности требованиям законодательства РФ, включая получение согласия лиц, попавших в запись, в случаях, когда это требуется по закону.

5. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ДАННЫХ

• Аутентификация устройства и предоставление доступа к облачному хранилищу
• Управление статусом подписки и обработка платежей через ЮKassa
• Защита от несанкционированного доступа и злоупотреблений
• Устранение технических неисправностей

6. СРОКИ ХРАНЕНИЯ ДАННЫХ

• UUID устройства и технические параметры — в течение срока активной подписки и 30 дней после её прекращения, далее удаляются
• Журналы отладки — не более 90 дней
• Переписка в чате поддержки — закрытые обращения удаляются через 90 дней после закрытия
• Видео- и аудиофайлы — в течение срока подписки плюс льготный период (3 дня), после чего удаляются безвозвратно
• Идентификатор платёжного метода (ЮKassa) — в течение срока исковой давности по финансовым обязательствам (3 года, ст. 196 ГК РФ)
• Все технические данные удаляются немедленно при выполнении сброса устройства до заводских настроек

7. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

Передача всех данных между устройством, облаком и браузером осуществляется исключительно по протоколу TLS 1.2/1.3. Токен авторизации браузера хранится в защищённом файле cookie с атрибутами HttpOnly и Secure, недоступном для JavaScript, что обеспечивает защиту от атак межсайтового скриптинга (XSS). Доступ к файлам конкретного устройства имеет только владелец аутентифицированного токена.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Мы не продаём технические данные. Ограниченный доступ к данным имеют только инфраструктурные партнёры, обеспечивающие работу Сервиса:

• Хостинг-провайдер и оператор объектного хранилища — хранение файлов и работа сервера; действуют на основании соглашений о конфиденциальности. Юрисдикция хранения: Российская Федерация
• ЮKassa — обрабатывает платёжные данные согласно собственной политике конфиденциальности; нам передаётся только идентификатор платёжного метода

9. ФАЙЛЫ COOKIE

Сервис устанавливает единственный технический cookie — токен авторизации устройства с атрибутами HttpOnly, Secure и SameSite=Strict. Он недоступен для JavaScript и используется исключительно для аутентификации. Аналитические и рекламные cookie не применяются.

10. РАСКРЫТИЕ ДАННЫХ ПО ЗАПРОСУ ОРГАНОВ ВЛАСТИ

Технические данные устройств раскрываются государственным органам исключительно на основании вступившего в законную силу судебного решения или иного законного требования, предусмотренного законодательством Российской Федерации. При наличии законной возможности мы уведомляем пользователя о поступлении такого запроса.

11. УДАЛЕНИЕ ДАННЫХ

Для удаления всех технических данных устройства из Сервиса выполните сброс до заводских настроек через раздел «Настройки» приложения. При сбросе UUID, журналы и привязки немедленно удаляются; файлы помечаются для удаления и уничтожаются по истечении льготного периода (3 дня). По дополнительным вопросам обращайтесь через встроенный чат поддержки в разделе «Настройки» приложения.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

Мы вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по адресу oko-cam.ru/privacy, если иное не указано в самой редакции. Актуальная редакция всегда доступна по указанному адресу.

13. КОНТАКТЫ

По вопросам, связанным с данной Политикой, воспользуйтесь встроенным чатом поддержки в разделе «Настройки» приложения OKO или напишите на support@oko-cam.ru.