Политика обработки персональных данных сервиса «Отбой»

Редакция от 22.10.2026. Адрес: https://otboy.space/privacy

1. Коротко

В «Отбое» нет аккаунтов. Мы не спрашиваем имя, телефон, e-mail и не собираем геолокацию.
Чтобы присылать уведомления, нам нужны push-токен телефона и выбранные вами места (регион или район). Они хранятся на сервере в России.
Уведомления доставляет служба Google (Firebase Cloud Messaging), на iPhone — вместе с Apple. Их серверы в США. Push-токен уходит туда только с вашего отдельного согласия.
Статистику использования (AppMetrica, Яндекс) приложение отправляет, только если вы на это согласились.
Удалить свои данные можно в приложении: «Настройки» → «Удалить мои данные».

2. Кто обрабатывает данные

Оператор персональных данных — Мовчан Максим Игоревич (далее — «мы»). E-mail для любых вопросов о данных и обращений: maks.makis@ya.ru.

Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Почему мы считаем эти данные персональными

Push-токен, набор мест и IP-адрес сами по себе не называют человека. Но вместе они могут косвенно указывать на конкретного человека. Поэтому мы относимся к ним как к персональным данным.

4. Какие данные, зачем и как долго

4.1 Push-уведомления по вашим местам

Что	push-токен; выбранные места — до 20 регионов или районов; настройки уведомлений (режим «Просто», с какого уровня включать звук); версия приложения; случайный идентификатор устройства в нашем сервисе (не связан с номером или серийным номером телефона); дата регистрации и дата последнего обращения приложения к серверу.
Зачем	прислать уведомление о статусе ваших мест с вашими настройками.
Когда собираем	только если вы включили уведомления и дали согласие на передачу push-токена в Google и Apple (раздел 6).
Срок	пока вы пользуетесь уведомлениями. Данные обезличиваются (токен, места, настройки и версия стираются): сразу — когда вы нажали «Удалить мои данные» или отозвали согласие; через 30 дней — после того как служба уведомлений сообщила, что токен больше не действует (например, приложение удалено); через 180 дней — если приложение ни разу не обращалось к серверу.

4.2 Журнал отправленных уведомлений

Что	идентификатор устройства в нашем сервисе, место, уровень, номер шаблона текста, время постановки в очередь и отправки, ответ службы доставки. Push-токена и текста уведомления в журнале нет.
Зачем	измерять задержку доставки и разбираться, почему уведомление не дошло.
Срок	90 дней, затем записи удаляются.

4.3 Технические журналы сервера

Что	IP-адрес, время запроса, запрошенный адрес, код ответа, сведения о приложении или браузере.
Зачем	защита сервиса от перегрузки и атак, поиск неисправностей.
Срок	журналы веб-сервера — 14 дней, журналы служб — не дольше 30 дней, затем удаляются автоматически. IP-адрес не хранится вместе с push-токеном.

Это же касается сайта otboy.space: на нём нет счётчиков статистики и рекламы, ведутся только технические журналы.

4.4 Статистика использования (AppMetrica)

Что	события в приложении (открыт экран, пройден шаг настройки, включён режим «Просто», нажата кнопка «112» и т. п.); выбранные места — только на уровне региона; модель и система телефона, версия приложения; идентификаторы, которые создаёт AppMetrica. Сбор геолокации и рекламных идентификаторов в AppMetrica выключен.
Зачем	понять, какими экранами пользуются и где люди путаются, чтобы сделать сервис понятнее.
Кто обрабатывает	ООО «ЯНДЕКС» (сервис AppMetrica), серверы в России.
Когда собираем	только если вы дали согласие на статистику. Без него AppMetrica в приложении не запускается.
Срок	до отзыва согласия; хранение на стороне AppMetrica — по условиям сервиса Яндекса.

4.5 Реклама

Реклама в приложении (Рекламная сеть Яндекса) показывается только на экране «Спокойно», в настройках и в истории места, когда по нему нет угроз. Никогда — на экранах «Внимание», «Опасно», «Отбой», «Что делать», в уведомлениях и в режиме «Просто».

Рекламный модуль Яндекса сам получает от телефона данные, нужные для показа рекламы: модель и система устройства, язык, IP-адрес и — если вы не запретили это в настройках телефона — рекламный идентификатор. Эти данные обрабатывает ООО «ЯНДЕКС» по своей политике конфиденциальности. Мы не передаём рекламной сети ваши места и настройки.

Отключить персонализацию рекламы можно в настройках телефона: на Android — «Google» → «Реклама» → «Удалить рекламный идентификатор»; на iPhone — «Конфиденциальность и безопасность» → «Отслеживание».

4.6 Письма нам

Если вы пишете на maks.makis@ya.ru, мы получаем ваш адрес e-mail и текст письма. Используем их только для ответа и храним не дольше года после ответа.

5. Чего мы не собираем

Имя, телефон, фото, контакты, данные для входа (аккаунтов нет).
Геолокацию. Если при выборе мест вы разрешили определить местоположение, оно используется только на телефоне для подсказки района и на сервер не отправляется.
Сведения о здоровье, убеждениях и другие специальные категории данных, биометрию.

Отчёты о сбоях приложения сейчас не собираются.

Мы не продаём данные и не передаём их никому, кроме указанных в этой политике.

6. Передача данных за границу

Чтобы push-уведомление дошло до телефона, мы отправляем его через Firebase Cloud Messaging (Google LLC, США). На iPhone Google передаёт его дальше через Apple Push Notification service (Apple Inc., США).

Передаётся только push-токен и коды события: код места, уровень, номер шаблона текста, время. Имени, телефона, IP-адреса, списка ваших мест и текста уведомления там нет.

В США может не обеспечиваться такая же защита прав субъектов персональных данных, как в России. Поэтому передача происходит только с вашего отдельного согласия, которое приложение спрашивает при настройке уведомлений. Без этого согласия приложение работает: статус ваших мест виден на главном экране, но push-уведомления не приходят. Отозвать согласие можно в любой момент в настройках приложения — после этого уведомления отключаются, а данные устройства на нашем сервере обезличиваются.

7. Где хранятся данные

Данные, которые мы собираем, записываются и хранятся на серверах в России (АО «Селектел»).

8. Как мы защищаем данные

Собираем минимум: без имени, телефона и геолокации.
Соединение приложения и сайта с сервером зашифровано (HTTPS).
Доступ к серверу и базе данных — только у оператора, по ключам; служебные разделы закрыты паролем и доступны только с разрешённых адресов.
Данные обезличиваются и удаляются по срокам из раздела 4 автоматически.

9. Пользователи младше 18 лет

Сервис рассчитан на людей от 14 лет. С 14 лет вы можете сами принять условия и дать согласие на обработку данных. Если вам меньше 14 лет, пользоваться приложением можно только с разрешения родителя или законного представителя.

10. Ваши права

Вы вправе:

узнать, обрабатываем ли мы ваши данные, какие, зачем и как;
потребовать уточнить, заблокировать или удалить данные;
отозвать любое согласие — целиком или отдельно (передача в Google и Apple, статистика);
обжаловать наши действия в Роскомнадзоре или в суде.

Отвечаем на запросы в течение 10 рабочих дней. Если срок нужно продлить (не больше чем на 5 рабочих дней), объясним почему.

11. Как удалить данные и отозвать согласие

В приложении: «Настройки» → «Удалить мои данные». Сервер сразу обезличивает запись о телефоне: push-токен, места, настройки и версия приложения стираются, уведомления перестают приходить.

Отозвать отдельное согласие (передача push-токена в Google и Apple, статистика) — в настройках приложения, переключателем.

Удалили приложение — уведомления прекратятся, а данные обезличатся автоматически (раздел 4.1).

По e-mail: напишите на maks.makis@ya.ru. У нас нет аккаунтов, имени и телефона, поэтому по письму мы не можем сами найти ваше устройство. Мы ответим и поможем удалить данные через приложение; если это невозможно — подскажем, как поступить.

12. Изменения политики

Новая редакция публикуется по адресу https://otboy.space/privacy с датой. Если меняются состав данных, цели или получатели, приложение покажет новую редакцию и попросит согласие заново.

13. Контакты

Мовчан Максим Игоревич E-mail: maks.makis@ya.ru