Правила и конфиденциальность

Эта политика охватывает приложение Sroky для Android и iOS, этот сайт и визовую услугу Sroky. В ней сказано, какие данные существуют, где они хранятся, кто может их видеть и что вы можете с ними сделать.

Мы написали её так, чтобы она соответствовала тому, как приложение работает на самом деле. Когда приложение меняет способ обработки данных, мы сначала меняем эту страницу.

Это хранится только на вашем телефоне и шифруется ключами, которые лежат в защищённом аппаратном модуле телефона (Android Keystore или Apple Keychain):

• имена людей, которых вы добавляете, типы документов, страны, даты и заметки
• номера документов, если вы решите их ввести
• фотографии ваших документов, лицевая и оборотная сторона, и фото карты каждого человека
• ваше фото профиля, если вы его добавите
• даты поездок для счётчиков дней
• ваши настройки: язык, тема, страна и выбор напоминаний

Никто в Sroky не может открыть эти данные. У нас нет их копии и нет ключей.

Когда вы сканируете карту или паспорт, текст считывается на телефоне с помощью Google ML Kit, встроенного в приложение. Фото и текст для этого никуда не загружаются.

Машиночитаемая зона паспорта считывается так же, на телефоне.

Вы входите по номеру мобильного телефона. Google Firebase Authentication хранит ваш номер, вашу электронную почту, если вы её добавите, идентификатор аккаунта и время входов. Это нужно, чтобы подтвердить, что это вы.

Ваши документы в аккаунте не хранятся.

Приложение обращается к этим сервисам. Ни один из них не получает ваши документы, имена или номера:

• Google Firebase Cloud Messaging, для уведомлений: токен уведомлений и темы для вашего языка.
• Expo (EAS Update), для обновлений приложения: платформа, версия приложения, канал обновлений и случайный идентификатор установки.
• GitHub, для списка проверенных юристов, наших контактов и обновлений приложения: обычная загрузка файла.
• Google Play, для покупок: платёж обрабатывает Google, и он знает, что вы купили, как при любой покупке в Play. Приложение только читает, какие планы есть у вашего аккаунта Play.

Как при любой загрузке, эти серверы видят ваш IP адрес. Аналитика, рекламные идентификаторы и отчёты об ошибках отключены.

Это единственный момент, когда ваши данные попадают к Sroky, и только когда вы нажимаете «Отправить мою заявку». Приложение создаёт PDF с вашей заявкой, страницей паспорта и фотографией и открывает ваше собственное почтовое приложение с адресом нашей службы поддержки. Вы можете увидеть письмо до отправки.

Мы используем эти данные только для того, чтобы проверить вашу заявку, отправить вам ссылку на оплату, подать заявку в правительство Азербайджана на evisa.gov.az и отправить вам визу. Письмо с заявкой и её файлы мы удаляем через 30 дней после того, как отправили вам визу, или через 30 дней после завершения заявки без визы.

После отправки приложение удаляет с телефона черновик и фото паспорта. Для визы через посольство приложение открывает WhatsApp или почту с указанием страны вашего паспорта, цели и срочности, но никогда не с номером паспорта.

• Ваш аккаунт и уведомления: чтобы предоставить приложение, о котором вы просили (договор).
• Заявка на визу: чтобы оказать заказанную вами услугу (договор) и хранить платёжные записи, как требует закон (юридическая обязанность).
• Безопасность приложения и услуги: наш законный интерес в том, чтобы они были защищены.

Мы никогда не продаём данные и никогда не используем их для рекламы.

Для заявки на визу мы передаём ваши данные только государственному порталу evisa.gov.az, потому что именно так подают заявку на визу, и нашему платёжному провайдеру для оплаты. Сервисы, которые хранят данные для нас (почта и хостинг), действуют только по нашим указаниям.

Мы передаём данные органам власти только тогда, когда этого требует закон.

Google, Expo, GitHub и наш почтовый провайдер могут хранить данные в других странах, включая Соединённые Штаты. Они применяют меры защиты, которых требует закон, например стандартные договорные положения.

Резервная копия это файл, зашифрованный вашим паролем. Где его хранить, решаете вы: в папке на телефоне, на карте памяти или в вашем собственном облаке. Без пароля никто не сможет его открыть, и мы тоже. Если вы потеряете пароль, мы не сможем восстановить копию.

• На вашем телефоне: пока вы их не удалите, не удалите аккаунт или не удалите приложение.
• Аккаунт: пока вы не удалите его в приложении.
• Заявки на визу: 30 дней после отправки визы, как сказано выше.
• Платёжные записи: столько, сколько требует налоговое законодательство, обычно 6 лет.

В зависимости от того, где вы живёте, закон (например, GDPR в ЕС и Великобритании или Закон Азербайджана о персональных данных) даёт вам право:

• узнать, какие данные о вас у нас есть, и получить копию
• исправить их
• удалить их
• ограничить использование или возразить против него
• забрать их с собой в распространённом формате
• подать жалобу в орган по защите данных вашей страны

Большая часть данных находится только на вашем телефоне, поэтому там вы управляете ими напрямую. По всему, что хранится у нас, пишите на Помощь и поддержка в приложении. Мы отвечаем в течение одного месяца.

В приложении откройте «Ещё», «Аккаунт», «Удалить мой аккаунт». Это удалит ваш аккаунт и всё, что есть на этом телефоне. Удаление приложения тоже удаляет всё на телефоне. Файлы резервных копий, которые вы сохранили в другом месте, остаются там, где вы их оставили, пока вы их не удалите.

Данные на телефоне зашифрованы, приложение можно защитить отпечатком пальца, лицом или PIN кодом, а фотографии шифруются собственным ключом. Идеальных систем не бывает: держите телефон заблокированным и берегите пароль резервной копии. Если мы узнаем об утечке, затрагивающей вас, мы сообщим вам и компетентному органу, как требует закон.

Приложение предназначено для взрослых. Родители могут хранить в нём документы своих детей. Мы сознательно не собираем данные детей.

Когда политика меняется, меняется и дата вверху. Если из-за изменения у нас появятся новые способы использовать ваши данные, приложение сообщит вам об этом до того, как они начнут действовать.