Политика конфиденциальности

Последнее обновление: 4 июня 2026 г.

1. Ответственный за обработку данных

Ответственным за обработку персональных данных, собираемых через приложение и веб-сайт ImAlive, является Дэвид Смит (David Smith). По любым вопросам, касающимся ваших данных, или для реализации ваших прав, вы можете связаться с ним через: https://imalive.app или contact@imalive.app

2. Собираемые данные и правовая основа

В рамках выполнения договора между нами (нашими Общими условиями использования), мы собираем только те данные, которые строго необходимы для работы Сервиса:

• Данные аккаунта (Пользователь): Полное имя или псевдоним, адрес электронной почты, зашифрованный пароль (или идентификатор защищенного входа, предоставленный Google, Apple или Facebook) и статус подписки (Бесплатная или Премиум).
• Данные для уведомлений (Близкие): Адрес электронной почты бенефициаров (Близких), которых вы решите назначить.
• Содержимое приложения (Медиа и Сообщения): Тексты ваших сообщений, фотографии, аудиофайлы, видеозаписи, наброски/рисунки и импортированные документы (PDF/изображения из сейфа).
  Важное примечание: По умолчанию эти данные хранятся исключительно и локально на вашем собственном устройстве. Они передаются на нашу базу данных и в облачное хранилище в безопасном виде (шифрование в процессе передачи по протоколу HTTPS/TLS) только в том случае, если вы активно включаете службу ImAlive (кнопка «Активировать»).
• Технические данные для работы приложения: Токен push-уведомлений (Push Token), операционная система устройства (iOS/Android) и её версия. Эти данные необходимы для отправки уведомлений на ваше устройство и обеспечения технической совместимости приложения.

3. Абсолютная безопасность и сквозное шифрование (Zero-Knowledge)

ImAlive использует сверхнадежную архитектуру безопасности «Zero-Knowledge» (нулевое разглашение), гарантирующую абсолютную конфиденциальность ваших самых личных данных (текстов, фотографий, аудиофайлов, видео, рисунков и документов):

• Локальное шифрование перед отправкой (AES-256): Еще до того, как ваши личные данные покинут ваше устройство для отправки на наши серверы хранения, все они шифруются локально на вашем телефоне с использованием военного стандарта шифрования AES-256. Ключ шифрования генерируется уникальным и случайным образом прямо на вашем устройстве.
• Невозможно прочитать нами: Данные, хранящиеся в наших базах данных и облачном хранилище (Supabase), полностью зашифрованы и нечитаемы. Издатель ImAlive и субподрядчики хостинга технически и физически полностью лишены возможности расшифровать, прочитать или просмотреть ваши личные сообщения и файлы, поскольку у них нет доступа к ключам шифрования.
• Эксклюзивный доступ для ваших близких: Ключи шифрования, необходимые для открытия ваших сообщений и сейфов, передаются назначенным получателям (Близким) только в случае запуска финального протокола тревоги. Ваши близкие получат электронное письмо, содержащее уникальную, безопасную и конфиденциальную ссылку. Эта ссылка позволяет загрузить зашифрованные данные с серверов и расшифровать их прямо в браузере, что исключает возможность перехвата содержимого третьими лицами.

4. Цели обработки

Ваши данные собираются исключительно для следующих целей:

• Обеспечение создания, защиты, аутентификации и управления вашим защищенным аккаунтом пользователя.
• Обеспечение работы механизма «подтверждения жизни» и автоматической отправки ваших сообщений и файлов вашим Близким в случае длительного отсутствия сигнала от вас или вашей кончины.
• Управление платными подписками и доступом к премиум-функциям приложения.
• Гарантия технической безопасности приложения, мониторинг корректной работы серверов и предотвращение мошенничества.

Издатель формально запрещает: любую перепродажу или обмен ваших персональных данных, любой анализ ваших текстов или медиафайлов в коммерческих, маркетинговых или рекламных целях, а также любую передачу третьим лицам, не являющимся необходимыми для предоставления технических услуг.

5. Субподрядчики, безопасность и локализация данных

Для обеспечения сверхзащищенного сервиса, соответствующего Общему регламенту по защите данных (GDPR), мы привлекаем доверенных поставщиков, связанных строгими договорными обязательствами по соблюдению конфиденциальности:

• Supabase, Inc. (Хостинг): Ваши профильные данные и медиафайлы размещаются на облачных инфраструктурах, расположенных на территории Европейского Союза (регион Дублин, Ирландия). Supabase соответствует самым строгим стандартам безопасности (сертификаты SOC 2 Type II, ISO 27001). Базы данных и файлы хранилища (Storage) шифруются при хранении (на диске) и защищаются строгой системой разграничения прав доступа (Row Level Security - RLS). Хотя Издатель обладает техническим доступом, необходимым для обслуживания системы, он формально обязуется не осуществлять никакого просмотра или чтения ваших личных сообщений и файлов силами сотрудников.
• Brevo (Отправка писем): Адреса электронной почты ваших бенефициаров и письма, содержащие защищенные ссылки для доступа к вашим сейфам, обрабатываются и отправляются компанией Brevo (французская компания, сертифицированная по стандарту GDPR).
• RevenueCat, Inc. (Подписки): Управление, синхронизация и проверка статуса вашей премиум-подписки обрабатываются в деперсонализированном виде компанией RevenueCat. Никакие личные сокровенные данные (сообщения, контакты) им не передаются.
• Expo (650 Industries, Inc.) (Push-уведомления): Отправка ежедневных напоминаний «Я жив» использует маршрутизирующие серверы Expo. Через эту службу проходят только технический токен уведомлений вашего устройства (Push Token) и общий текст напоминания о безопасности.

6. Срок хранения (принцип «Черного ящика»)

Философия ImAlive заключается в том, чтобы никогда не хранить ваши данные дольше, чем это строго необходимо для работы вашего протокола безопасности:

• На этапе подготовки (Неактивный режим): Ваш медиаконтент и ваши сообщения хранятся локально на физической памяти вашего телефона. Никакие личные конфиденциальные данные не присутствуют на наших серверах.
• В период активации ImAlive (Обратный отсчет запущен):
  • Если вы подтверждаете, что живы, нажимая кнопку «Я жив»: файлы и сообщения, временно ожидающие на наших серверах хранения, немедленно, полностью и необратимо уничтожаются.
  • Если срок истекает и ваши Близкие получают предупреждение: ваши сообщения и файлы становятся доступными для ваших бенефициаров на защищенном портале для скачивания в течение строгого срока — не более 90 дней. По истечении этого 90-дневного срока все ваши файлы и сообщения автоматически и окончательно удаляются с наших серверов без технической возможности восстановления.
• Удаление аккаунта пользователя: Если вы решите удалить свой аккаунт через настройки приложения, все ваши данные (профиль, адреса электронной почты близких, токены и любые ожидающие отправки файлы) мгновенно и навсегда удаляются из наших баз данных.

7. Ваши фундаментальные права (GDPR)

В соответствии с европейским регламентом (GDPR), вы обладаете полным контролем над своей персональной информацией:

• Право на доступ и переносимость: Вы можете экспортировать и скачивать все свои локально сохраненные данные напрямую через инструменты экспорта в приложении.
• Право на исправление: Вы можете изменить свои персональные данные (псевдоним), адреса электронной почты близких, а также свой пароль (если вы зарегистрировались по электронной почте) мгновенно в настройках приложения или через интерфейс сброса пароля.
• Право на удаление (право быть забытым): Вы можете в любое время вручную и навсегда удалить конкретный медиафайл, назначенного близкого или весь свой аккаунт.
• Отзыв согласия: Вы можете в любое время отключить службу ImAlive, чтобы прекратить передачу данных на наши серверы.

8. Управление файлами cookie и статистикой

Наш сайт-визитка (imalive.app) использует файлы cookie, строго необходимые для технического функционирования (безопасность, маршрутизация и поддержание сессии), а также инструмент Google Analytics исключительно для измерения аудитории.

Статистика посещений: Google Analytics позволяет нам анализировать трафик сайта-визитки для улучшения презентации приложения. Эти аналитические файлы cookie размещаются на вашем устройстве **только с вашего предварительного явного согласия** через баннер cookie. Вы можете изменить свои предпочтения в любое время на сайте.

Отсутствие рекламных трекеров: Данные не собираются для профилирования пользователей или показа таргетированной рекламы. **В мобильном приложении ImAlive не интегрировано никаких инструментов рекламного отслеживания или аналитики (таких как Google Analytics).**