Политика конфиденциальности

OdeCare — продукт компании Aspeen Inc. («Aspeen», «мы», «нас», «наш»). Эта политика объясняет, как мы собираем, используем, раскрываем и защищаем ваши данные, когда вы пользуетесь оборудованием OdeCare, мобильным приложением, веб-панелью и каналами доставки оповещений (вместе — «Сервисы»).

Если в разделе 11 (внедрения для организаций по уходу) не сказано иное, контролёром персональных данных, описанных в этой политике, выступает Aspeen Inc. Используя Сервисы, вы подтверждаете, что прочитали и поняли эту политику.

1. Приватность прежде всего

OdeCare построен вокруг приватности. Во всей системе нет ни одной камеры и ни одного микрофона:

• Без камер: Устройства OdeCare никогда не снимают фото или видео
• Без микрофонов: Мы не записываем звуки и разговоры. Записей не существует, потому что ничего не записывается.
• Только радар: Датчики в комнатах фиксируют присутствие и движение по отражённому радиосигналу. Они регистрируют, что человек в комнате и двигается, — но не кто это, не как он выглядит и не что говорит.
• Локальная обработка на хабе: Домашний хаб обрабатывает данные об активности локально, внутри дома. На наши серверы уходят только события и оповещения (например, что привычная утренняя активность не началась) — и никогда видео или аудио, потому что их не существует.
• Без биометрии на наших серверах: Вход в приложение по Face ID и отпечатку пальца происходит целиком на вашем устройстве через защищённый модуль ОС. Эти данные никогда не попадают на наши серверы.

2. Какие данные мы собираем

2.1 Данные датчиков и хаба

Радарные датчики в комнатах, датчики дверей и климата передают показания на домашний хаб:

• Присутствие и движение (есть ли кто-то в комнате и насколько он активен)
• События открытия и закрытия дверей
• Показания климата (температура, влажность)
• Служебные данные устройств (уровень сигнала, заряд батареи у датчиков с батарейным питанием, версии прошивок)

Хаб обрабатывает данные об активности локально. На наши серверы передаются только события и оповещения.

2.2 Статус системы

Хабу нужны электричество и домашний интернет. У него нет батареи и резервной сотовой связи, поэтому при отключении света или интернета хаб перестаёт передавать данные, а приложение показывает, что дом офлайн. Чтобы это работало, хаб регулярно сообщает о состоянии соединения, а мы храним события «онлайн/офлайн» с отметками времени — чтобы показывать статус системы в приложении и предупреждать вас о сбоях.

2.3 Данные аккаунта и плана оповещений

Когда вы создаёте аккаунт и настраиваете оповещения, мы собираем:

• Имя и адрес электронной почты
• Ваш номер телефона (для доставки оповещений)
• Пароль (хранится в виде криптографического хэша; мы никогда не храним пароли в открытом виде)
• Ваш план оповещений: кто получает оповещения, в каком порядке, по каким каналам (уведомление в приложении, WhatsApp, Telegram, телефонный звонок) и в какие тихие часы их не отправлять
• Имена и номера телефонов людей из вашего плана оповещений

Если вы добавляете в план оповещений другого человека или приглашаете его в приложение, убедитесь, что он согласен получать оповещения и не против такой обработки данных.

2.4 Данные мобильного приложения и использования

Когда вы пользуетесь мобильным приложением, мы можем собирать:

• Используемые функции и действия в приложении
• Тип устройства, версию операционной системы и версию приложения
• IP-адрес (по нему определяется примерная страна/регион; точную GPS-геолокацию мы никогда не собираем и не запрашиваем)
• Токены push-уведомлений (используются только для доставки оповещений на ваше устройство)
• Отчёты об ошибках и диагностику (собираются анонимно, чтобы повышать стабильность)

Мы не собираем точную GPS-геолокацию. IP-адрес используется только на уровне страны/региона — для соблюдения требований и работы сервиса.

2.5 Сторонние SDK и сервисы

Мобильное приложение использует следующие сторонние SDK, которые могут собирать ограниченные технические данные:

• Firebase Cloud Messaging (FCM) через expo-notifications — доставляет push-уведомления. FCM получает токены push-уведомлений и платформу/версию ОС устройства, чтобы маршрутизировать сообщения. FCM не получает от OdeCare никаких данных о здоровье, датчиках или персональных данных. Политика конфиденциальности Firebase (на англ.)
• Expo Update Service через expo-updates — обновляет приложение без магазина приложений. Получает платформу устройства, версию Expo SDK и идентификатор канала обновлений. Персональные данные не передаются. Политика конфиденциальности Expo (на англ.)
• expo-local-authentication — вход по Face ID и отпечатку пальца. Вся биометрическая проверка происходит локально на устройстве через защищённый модуль ОС. Биометрические данные никогда не передаются ни Aspeen, ни третьим лицам.
• expo-secure-store — хранит токены аутентификации в зашифрованном хранилище устройства. Эти данные не покидают ваше устройство.

Мы не используем рекламные SDK и SDK поведенческого трекинга (вроде Amplitude или Mixpanel) и не передаём данные рекламным сетям или брокерам данных.

3. Как мы используем данные

Собранные данные нужны нам, чтобы:

• Предоставлять и поддерживать Сервисы
• Доставлять оповещения по каналам из вашего плана с учётом тихих часов
• Показывать, онлайн ли система дома, и предупреждать о сбоях
• Аутентифицировать ваш аккаунт и защищать сессии
• Улучшать продукты и разрабатывать новые функции
• Поддерживать клиентов и отвечать на запросы
• Защищать безопасность и целостность наших систем
• Соблюдать применимые правовые обязательства
• Вести анонимную агрегированную аналитику использования Сервисов

Мы не продаём ваши персональные данные — ни рекламным компаниям, ни кому-либо ещё — и не используем их для таргетированной рекламы.

4. Доставка оповещений: push, WhatsApp, Telegram и звонки

Когда что-то требует внимания, OdeCare действует по нарастающей, следуя вашему плану оповещений и тихим часам: сначала уведомление в приложении, затем сообщение в WhatsApp или Telegram, затем телефонный звонок.

4.1 Push-уведомления

Токены push-уведомлений хранятся на наших серверах только для доставки оповещений и обрабатываются через Firebase Cloud Messaging (FCM). Отключить push-уведомления можно в любой момент в настройках устройства (iOS: Настройки → Уведомления → OdeCare; Android: Настройки → Приложения → OdeCare → Уведомления). Отключение не мешает просматривать оповещения в самом приложении.

4.2 Сообщения в WhatsApp и Telegram

Чтобы доставить сообщение, мы передаём выбранному мессенджеру только две вещи: номер телефона получателя (или привязанный к нему аккаунт в мессенджере) и текст оповещения. Текст оповещения — это короткая информация о ситуации, например что дома до сих пор нет привычной утренней активности. В нём никогда нет видео, аудио или «сырых» данных датчиков — их просто не существует.

WhatsApp (сервис компании Meta) и Telegram — независимые сервисы. После передачи сообщения на доставку они обрабатывают его по своим политикам конфиденциальности, а не по нашей: Политика конфиденциальности WhatsApp · Политика конфиденциальности Telegram (на англ.).

4.3 Телефонные звонки

Если на сообщения никто не отреагировал, OdeCare звонит первому человеку из плана оповещений, а затем переходит к следующему. Для звонков мы используем телефонных провайдеров: они обрабатывают номер получателя и технические данные звонка от нашего имени по договорам об обработке данных.

OdeCare — не медицинское устройство и не служба экстренного реагирования. Оповещения приходят только контактам из вашего плана — они никогда не отправляются автоматически в экстренные службы. В экстренной ситуации звоните в местные экстренные службы.

5. Семейный доступ и управление им

Владелец аккаунта может пригласить в семейное приложение родственников и помощников по уходу:

• Приглашения: Чтобы отправить приглашение, мы обрабатываем контактные данные приглашённого. Если он принимает приглашение, он создаёт собственный аккаунт — к нему применяется раздел 2.3.
• Что видят приглашённые: Активность и статус системы того дома, куда их пригласили, а также оповещения по плану.
• Контроль и отзыв доступа: Владелец аккаунта видит, у кого есть доступ, и может убрать участника в любой момент. После этого человек сразу теряет доступ к новым данным. Сообщения, которые уже пришли ему на телефон, остаются на его устройствах и в его мессенджерах.

6. Правовые основания обработки (GDPR)

Для пользователей из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии мы опираемся на следующие правовые основания по GDPR:

7. Хранение данных и безопасность

Мы защищаем данные стандартными для отрасли мерами безопасности:

• Шифрование при передаче: Все данные между вашими устройствами и нашими серверами передаются по TLS
• Шифрование при хранении: Хранимые данные зашифрованы по отраслевым стандартам
• Контроль доступа: Доступ к продуктивным системам есть только у уполномоченных сотрудников с многофакторной аутентификацией
• Регулярные проверки: Мы периодически проводим аудиты безопасности инфраструктуры и кода

Ни один интернет-сервис не может гарантировать абсолютную безопасность. Поэтому OdeCare спроектирован так, чтобы изначально собирать как можно меньше: видео и аудио не нужно защищать, потому что они никогда не создаются.

Организациям по уходу мы предлагаем локальное хранение данных (on-premise) под их требования.

8. Сроки хранения данных

Мы храним данные только столько, сколько нужно для целей из этой политики:

После удаления аккаунта мы удалим или обезличим ваши персональные данные в течение 30 дней, кроме случаев, когда хранение требуется по закону.

9. Передача данных третьим лицам

Мы не продаём ваши персональные данные — ни рекламным компаниям, ни брокерам данных, никому. Мы передаём информацию только в следующих случаях:

• Поставщикам услуг: Проверенные подрядчики (хостинг, доставка push-уведомлений, телефония) обрабатывают данные от нашего имени по строгим договорам об обработке данных. Использовать ваши данные в собственных целях им запрещено.
• Мессенджерам, которые вы выбрали: WhatsApp (Meta) и Telegram получают номер телефона получателя и текст оповещения, чтобы доставить сообщение. Это независимые сервисы со своими политиками конфиденциальности (см. раздел 4.2).
• Людям, которых вы пригласили: Родственники и помощники по уходу видят данные, описанные в разделе 5.
• Организациям по уходу: Если OdeCare вам предоставляет организация по уходу, доступом к данным управляет она (см. раздел 11).
• По требованию закона: Мы можем раскрыть данные, если этого требует применимый закон или решение суда, а также для защиты прав, собственности или безопасности Aspeen, наших пользователей или общества.
• При реорганизации бизнеса: При слиянии, поглощении или продаже активов данные могут быть переданы. Мы предупредим вас по почте или заметным уведомлением в приложении до того, как к данным начнёт применяться другая политика конфиденциальности.
• С вашего явного согласия: В любых других целях — только с вашего предварительного письменного согласия.

10. Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах за пределами вашей страны проживания, включая США (там работает инфраструктура Firebase и Expo). Уровень защиты данных в этих странах может отличаться от вашего. WhatsApp и Telegram используют собственную глобальную инфраструктуру; доставленные сообщения они обрабатывают по своим политикам.

Для передачи персональных данных из ЕЭЗ, Великобритании или Швейцарии в страны, которые Европейская комиссия не признала адекватными, мы используем:

• Стандартные договорные положения ЕС (SCCs), утверждённые Европейской комиссией
• Британские соглашения о международной передаче данных (IDTAs), где применимо

Копию применимых гарантий можно запросить по адресу hi@odecare.com.

11. Внедрения для организаций по уходу (B2B)

Мы проводим пилоты и внедрения с организациями по уходу — они получают панель для своих сотрудников. В таких внедрениях:

• Организация выступает контролёром данных своих клиентов, а Aspeen Inc. обрабатывает эти данные от её имени как процессор — по договору об обработке данных (DPA)
• Организация сама решает, кто из её сотрудников видит данные каких клиентов, и управляет этим доступом
• Для корпоративных внедрений мы подписываем DPA до начала обработки

Если мониторинг OdeCare вам предоставляет организация по уходу, с вопросами о данных и запросами о правах сначала обращайтесь в эту организацию. Мы помогаем организациям выполнять такие запросы.

12. Cookie и аналитика на сайте

По состоянию на дату обновления выше:

• Новые страницы odecare.com не загружают аналитические скрипты и не ставят аналитические cookie
• Часть страниц на старой версии сайта (например, блог и юридические страницы) загружает Google Tag Manager, который может ставить аналитические cookie Google
• Веб-панель на odecare.com/app использует только строго необходимые cookie и локальное хранилище — чтобы вы оставались в системе

Подробности — в Политике cookie.

13. Ваши права

13.1 Права всех пользователей

Где бы вы ни находились, вы вправе:

• Доступ: Запросить копию персональных данных, которые мы о вас храним
• Исправление: Попросить исправить неточные или неполные данные
• Удаление: Попросить удалить ваши персональные данные (с учётом правовых обязательств по хранению)
• Переносимость: Получить данные в структурированном машиночитаемом формате
• Отзыв согласия: Если обработка основана на согласии, отозвать его в любой момент; это не влияет на законность уже выполненной обработки

13.2 Дополнительные права пользователей из ЕЭЗ и Великобритании (GDPR)

Если вы находитесь в ЕЭЗ или Великобритании, вы также вправе:

• Возражать против обработки на основании законных интересов
• Ограничить обработку в определённых обстоятельствах
• Подать жалобу в местный орган по защите данных (например, ICO в Великобритании или национальный надзорный орган в ЕС)

13.3 Дополнительные права жителей Калифорнии (CCPA/CPRA)

Если вы живёте в Калифорнии, у вас есть следующие права по закону CCPA с поправками CPRA:

• Право знать: Запросить, какие категории и конкретные сведения о вас мы собрали и каким категориям третьих лиц их передаём
• Право на удаление: Попросить удалить вашу персональную информацию (с отдельными исключениями)
• Право на исправление: Попросить исправить неточную персональную информацию
• Право отказаться от продажи данных: Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы. Отказ не нужен, но вы можете написать нам и убедиться в этом.
• Право ограничить использование чувствительных данных: Мы не используем чувствительные персональные данные сверх целей, разрешённых CPRA
• Право на недискриминацию: Мы не будем ущемлять вас за использование ваших прав

Чтобы воспользоваться правами жителя Калифорнии, напишите на hi@odecare.com. Мы ответим в течение 45 дней.

13.4 Как воспользоваться правами

Напишите на hi@odecare.com с темой «Privacy Rights Request». Мы ответим в течение 30 дней (или в срок, установленный применимым законом). Перед выполнением запроса нам может понадобиться подтвердить вашу личность.

Аккаунт также можно удалить прямо в приложениях: Мобильное приложение: Настройки → Безопасность → Удалить аккаунт · Веб-панель: Настройки → Опасная зона → Удалить аккаунт. Пошаговые скриншоты есть в инструкции по удалению аккаунта (на английском). После этого персональные данные будут удалены в течение 30 дней.

14. Конфиденциальность детей

Сервисы не предназначены для детей младше 16 лет (или младше 13 лет там, где минимальный возраст — 13). Мы сознательно не собираем персональные данные детей младше этого возраста. Если мы узнаем, что собрали данные ребёнка без проверяемого согласия родителей, мы незамедлительно их удалим.

Если вы считаете, что мы могли собрать данные ребёнка, напишите на hi@odecare.com.

15. Удаление аккаунта

Удалить аккаунт можно в любой момент в приложениях: Мобильное приложение: Настройки → Безопасность → Удалить аккаунт · Веб-панель: Настройки → Опасная зона → Удалить аккаунт. Также можно запросить удаление письмом на hi@odecare.com.

После удаления аккаунт сразу деактивируется, а вы выходите из системы на всех устройствах. Персональные данные будут безвозвратно удалены в течение 30 дней, кроме данных, которые мы обязаны хранить по закону (например, платёжных записей).

16. Изменения в политике

Время от времени мы можем обновлять эту политику. О существенных изменениях мы сообщим:

• Письмом на почту, привязанную к вашему аккаунту, и/или
• Заметным уведомлением в приложении

Обновлённая политика действует с даты «Обновлено» в начале страницы. Если вы продолжаете пользоваться Сервисами после вступления изменений в силу, это означает согласие с обновлённой политикой.

17. Контакты

OdeCare — продукт компании Aspeen Inc. По вопросам и запросам, связанным с этой политикой и обработкой данных, пишите нам:

Email: hi@odecare.com
Сайт: odecare.com

Для пользователей из ЕЭЗ и Великобритании контролёром персональных данных, описанных в этой политике, выступает Aspeen Inc. — кроме внедрений через организации по уходу (см. раздел 11). Если наш ответ вас не устроит, вы вправе подать жалобу в местный орган по защите данных.