Скачать приложение

Политика конфиденциальности

Последнее обновление: March 2026

Мы очень серьёзно относимся к защите ваших персональных данных. Настоящая политика конфиденциальности информирует вас о том, как мы обрабатываем ваши данные при использовании приложения Still OK.

Вас указали как чей-то экстренный контакт, а сами вы не пользуетесь Still OK? Тогда раздел 15 написан для вас — там в одном месте объясняется, что мы храним о вас, зачем, и как вы можете возразить.

1. Ответственный за обработку данных

Ответственным за обработку данных является:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие данные:

3. Цели и правовые основания обработки

Мы обрабатываем ваши данные в следующих целях:

a) Основная функциональность приложения

Правовое основание: Исполнение договора (Art. 6(1)(b) GDPR) — эта обработка необходима для предоставления запрошенной вами услуги.

b) Улучшение приложения

Правовое основание: Законный интерес (Art. 6(1)(f) GDPR) — мы имеем законный интерес в улучшении приложения и исправлении ошибок.

Без рекламы

Still OK полностью без рекламы — как бесплатная, так и премиум-версия. Мы не показываем рекламу и не передаём данные рекламным сетям.

privacySection3cLegal

d) Передача местоположения (по выбору)

Если вы включите передачу местоположения, ваше GPS-местоположение будет записываться при каждой проверке и надёжно храниться. В экстренной ситуации это местоположение включается в уведомления (электронная почта, WhatsApp и SMS), отправляемые вашим контактам, чтобы помочь им найти вас.

Если вы предоставите разрешение на определение местоположения «Всегда», приложение использует энергосберегающий фоновый мониторинг местоположения (iOS: служба значительных изменений местоположения; Android: обновления местоположения сбалансированной точности), чтобы поддерживать актуальное местоположение даже при закрытом приложении. Эти данные хранятся исключительно на серверах ЕС и используются только для экстренных уведомлений.

Правовое основание: Согласие (Art. 6(1)(a) GDPR) — вы явно соглашаетесь на передачу местоположения. Вы можете отозвать своё согласие в любое время, отключив передачу местоположения в настройках приложения. При этом сохранённые данные о местоположении также будут удалены.

e) Премиум-функции и обмен сообщениями

Если вы подписываетесь на премиум-функции, мы обрабатываем статус вашей подписки для разблокировки премиум-возможностей, таких как гибкие интервалы проверок, уведомления через WhatsApp и SMS, передача GPS-местоположения, SOS-оповещения, неограниченное количество контактов и профиль экстренной помощи. Номера телефонов ваших контактов передаются нашему провайдеру сообщений для доставки через WhatsApp и SMS и определения типа номера телефона (мобильный, стационарный или VoIP) для автоматического выбора канала. Сообщения WhatsApp доставляются через Бизнес-платформу Meta/WhatsApp через нашего провайдера сообщений. Профиль экстренной помощи хранит необязательную информацию, которую вы предоставляете (например, медицинские данные, данные доступа к жилью), и автоматически включается в уведомления по электронной почте.

Правовое основание: Исполнение договора (Art. 6(1)(b) GDPR) — эта обработка необходима для предоставления приобретённых вами премиум-услуг.

f) Необязательный аккаунт (вход через социальные сети)

Приложение работает без аккаунта (анонимный режим). Если вы выберете создание аккаунта через Apple Sign-In или Google Sign-In, мы получаем от провайдера ваш адрес электронной почты и токен аутентификации. Эти данные обрабатываются Firebase Authentication для восстановления аккаунта и доступа с нескольких устройств. Мы не получаем и не храним ваш пароль Apple или Google.

Правовое основание: Согласие (Art. 6(1)(a) GDPR) — вы явно выбираете создание аккаунта. Вы можете отключить аккаунт в любое время в настройках приложения.

g) Страница статуса контакта (необязательно)

Если вы включаете страницу статуса для контакта, создаётся уникальный URL на основе токена, позволяющий контакту просматривать ваш текущий статус отметки без входа в систему. В обычном режиме страница отображает ваше имя, время последней отметки и историю отметок за 7 дней. При активном тревожном сигнале страница также отображает ваш профиль экстренной помощи и местоположение GPS (если доступно), а контакт может подтвердить, что занимается ситуацией. Временные метки посещений записываются, чтобы уведомлять вас, когда кто-то проверяет вашу страницу. Вы можете отключить страницу статуса для каждого контакта отдельно, что немедленно отзывает доступ. URL страницы статуса не индексируется поисковыми системами.

Правовое основание: Здесь затронуты два разных человека, и для каждого действует отдельное основание. Для отображения ваших данных (имя, статус отметки, профиль экстренной помощи, местоположение): согласие (Art. 6(1)(a) GDPR) — вы явно включаете страницу статуса для каждого контакта и можете в любой момент отключить её в редакторе контактов, что немедленно отзывает доступ. Для временных меток посещения и подтверждения вашего контакта: законный интерес (Art. 6(1)(f) GDPR) — ваше согласие не может распространяться на данные другого человека, поэтому эта обработка основана на вашем интересе знать, проверял ли кто-то, как у вас дела. Право на возражение (Art. 21 GDPR): ваш контакт может в любой момент возразить против этого, написав на contact@still-ok.com.

h) Тест доставки и подтверждение (необязательно)

Вы можете в любой момент отправить тестовое сообщение контакту, чтобы проверить, действительно ли ваша страховочная сеть работает. Тест отправляется по тем же каналам, по которым пришло бы настоящее оповещение. Каждое тестовое сообщение содержит ваше имя и пометку о том, что это тест. Только email дополнительно содержит ссылку на эту политику конфиденциальности и кнопку, которую ваш контакт может нажать, чтобы подтвердить получение сообщения — в SMS нет места для ссылки, а шаблоны WhatsApp фиксированы и не могут её содержать. Поэтому контакты, с которыми мы можем связаться только по номеру телефона, находят информацию о себе в разделе 15 этой политики. Подтвердить можно только по email. Сохраняется только это нажатие кнопки как подтверждение — открытие или предварительный просмотр сообщения не сохраняются. Перед подтверждением контакту объясняется, что это значит. После этого приложение показывает вам «последнее подтверждение» вместо просто «отправлено». Подтверждение действует 12 месяцев; после этого приложение снова показывает «не подтверждено ни разу», а не утверждает то, чего уже не знает.

Правовое основание: Законный интерес (Art. 6(1)(f) GDPR) — данное положение прямо распространяется и на интерес третьей стороны, в данном случае — ваш: у вас есть законный интерес знать, действительно ли можно связаться с вашими экстренными контактами, а без ответа от получателя это невозможно проверить. Ваш контакт действует добровольно: без нажатия кнопки ничего не сохраняется. Подтверждение добавляет лишь одну временную метку и канал, для одного получателя, без профилирования. Ваш контакт может в любой момент возразить против этого — см. раздел 15.

4. Сторонние сервисы

Мы используем следующие сторонние сервисы:

Firebase (Google)

Для хранения данных, аутентификации (включая необязательный Apple/Google Sign-In), push-уведомлений, отчётов о сбоях и аналитики. Ваши данные хранятся исключительно в европейских дата-центрах (ЕС).

Firebase Privacy Policy

Сервис электронной почты (Resend)

Экстренные уведомления и тестовые письма отправляются через Resend. Хотя Resend Inc. является американской компанией, наш домен отправки настроен на использование региона ЕС (Ирландия, eu-west-1) — письма маршрутизируются и обрабатываются в европейских дата-центрах. Письма содержат ваше имя и отправляются на адреса электронной почты, указанные вами в качестве экстренных контактов. При тревоге письмо может дополнительно содержать ваш экстренный профиль и местоположение в зависимости от ваших настроек. Данные о доставке писем хранятся в Resend до 30 дней. В качестве дополнительной защиты от возможного доступа к данным со стороны американской материнской компании Resend обработка осуществляется в рамках EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs).

Resend Privacy Policy

Обмен сообщениями и поиск номеров (Twilio)

Сообщения WhatsApp, SMS-сообщения и поиск номеров телефонов обрабатываются через Twilio — американскую коммуникационную платформу. Twilio используется для: (1) доставки уведомлений WhatsApp через Бизнес-платформу Meta/WhatsApp, (2) доставки SMS-уведомлений и (3) определения типа номера телефона ваших контактов (мобильный, стационарный или VoIP) для выбора подходящего канала уведомлений. Передаваемые данные включают номера телефонов ваших контактов, ваше имя, сообщение об оповещении и, при необходимости, ваше местоположение. Результаты типа телефона и доступность WhatsApp кэшируются до 30 дней во избежание повторных поисков. Содержимое сообщений хранится в доступных журналах Twilio до 30 дней и может сохраняться ещё до 30 дополнительных дней во внутренних резервных системах до окончательного удаления. Twilio обрабатывает эти данные в рамках EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs).

Twilio Privacy Policy

Управление подписками (RevenueCat)

Подписки и покупки в приложении управляются через RevenueCat — американскую платформу управления подписками. RevenueCat обрабатывает ваш анонимный ID пользователя приложения, статус подписки, историю покупок и страну магазина приложений. Личные данные, такие как ваше имя или email, не передаются RevenueCat. RevenueCat обрабатывает данные в соответствии со Стандартными договорными условиями (SCC) для обеспечения соответствия GDPR.

RevenueCat Privacy Policy

Категоризация отзывов (Google Gemini)

Когда вы отправляете отзыв в приложении, свободный текст, который вы пишете, отправляется в API Gemini от Google для автоматической категоризации (например, ошибка, запрос функции, вопрос или похвала), чтобы мы могли отвечать быстрее. Отправляются только текст отзыва и его язык — никогда ваш email, ваше имя или ID устройства. Мы используем платный API Gemini: Google не использует переданный контент для обучения своих моделей ИИ и выступает в роли обработчика данных от нашего имени; Google логирует входные и выходные данные только в течение ограниченного периода для выявления злоупотреблений и обеспечения безопасности. Поскольку API Gemini — глобальный сервис, этот текст может обрабатываться на инфраструктуре Google за пределами ЕС; этот перенос данных покрывается EU-U.S. Data Privacy Framework и Standard Contractual Clauses (SCCs). Пожалуйста, не указывайте в поле отзыва данные о здоровье или другую чувствительную информацию.

Gemini API Terms

Внутреннее уведомление (Telegram)

Когда приходит новый отзыв, мы получаем внутреннее уведомление через Telegram, чтобы быстро его заметить. Это уведомление содержит только категорию, короткое автоматически сформированное резюме темы и техническую метадату (платформа, версия приложения, язык) — оно не содержит текст вашего отзыва и не содержит ваш email. Сам отзыв хранится и читается в нашей европейской базе данных. Telegram управляется компанией Telegram FZ-LLC (Объединённые Арабские Эмираты).

Telegram Privacy Policy

Хостинг сайта и журналы сервера (GitLab Pages)

Наш сайт размещён на GitLab Pages. Как и любой веб-сервер, провайдер хостинга регистрирует технические данные при каждом запросе страницы: IP-адрес, идентификацию браузера, время и адрес запрошенной страницы. Мы не можем отключить это и сами не видим эти журналы. Это важно здесь по одной конкретной причине: страницы, на которые мы отправляем ваши экстренные контакты, — страница статуса и страница подтверждения доставки — являются частью этого сайта, и в адресе этих страниц содержится токен доступа, а для страницы подтверждения — также ваше имя. Сами страницы ничего не загружают извне: никакой аналитики, никаких внешних шрифтов, никаких файлов cookie, никакого хранилища браузера.

5. Локальное хранение данных

Помимо облачного хранилища, мы локально сохраняем на вашем устройстве следующие данные для автономного доступа: ваше имя, настройки проверок, экстренные контакты и ID устройства. Эти данные остаются на вашем устройстве и удаляются при удалении приложения или аккаунта.

6. Срок хранения данных

Ваши данные хранятся, пока у вас активный аккаунт. При удалении аккаунта все данные окончательно удаляются с наших серверов в течение 30 дней. Тесты доставки хранятся не более 12 месяцев; если вы удалите соответствующий контакт, они будут удалены в течение 24 часов в рамках ежедневной задачи очистки. Ссылка для подтверждения в тестовом сообщении действует 30 дней и работает только один раз. Сроки хранения у отдельных поставщиков: Firebase Crashlytics — 90 дней, Firebase Analytics — 2 месяца (по умолчанию), данные SMS/WhatsApp-сообщений Twilio — до 30 дней в доступных журналах плюс до 30 дополнительных дней во внутренних резервных системах, данные о доставке писем Resend — до 30 дней. После доставки уведомления получателю (через SMS, WhatsApp или электронную почту) сообщение остаётся в его входящих или чате до тех пор, пока он его не удалит — это хранение находится вне нашего контроля.

7. Передача данных в третьи страны

Ваши данные, хранящиеся в Firebase Firestore и Cloud Functions, остаются в европейских дата-центрах (Франкфурт, Германия), а наша почтовая инфраструктура Resend настроена на регион ЕС (Ирландия). Однако некоторые сервисы предполагают передачу данных в США: Twilio (SMS, доставка WhatsApp, определение типа телефона), Meta/WhatsApp (субпроцессор для доставки WhatsApp), RevenueCat (управление подписками), Firebase Crashlytics/Analytics и GitLab (хостинг сайта, см. раздел 4). Эти провайдеры — а также американская материнская компания Resend в качестве дополнительной меры предосторожности — работают в рамках EU-U.S. Data Privacy Framework (решение Европейской комиссии об адекватности, июль 2023 года) и дополнительно внедрили Standard Contractual Clauses (SCCs), одобренные Европейской комиссией. Кроме того, когда вы отправляете отзыв в приложении, текст отзыва обрабатывается через глобальный API Gemini от Google и может обрабатываться за пределами ЕС; это покрывается тем же EU-U.S. Data Privacy Framework и Standard Contractual Clauses. Наше внутреннее уведомление в Telegram о новом отзыве не содержит персональных данных и поэтому не подразумевает передачу ваших персональных данных в третью страну.

8. Ваши права

В соответствии с GDPR у вас есть следующие права:

Вы можете реализовать эти права непосредственно в приложении (Настройки > Экспорт данных / Удаление аккаунта) или обратившись к нам.

Если вы являетесь экстренным контактом и сами не используете Still OK: эти права распространяются на вас точно так же — даже без приложения и без аккаунта. Напишите нам на contact@still-ok.com и укажите email или номер телефона, под которым вы сохранены — без этого мы не сможем найти ваши данные, поскольку они хранятся в аккаунте человека, который указал вас. Вы также можете просто попросить этого человека удалить вас из контактов; это удаляет всё, что о вас сохранено, и обычно является самым быстрым способом.

9. Право на подачу жалобы

У вас есть право подать жалобу в надзорный орган, если вы считаете, что обработка ваших персональных данных нарушает GDPR. Вы можете выбрать: орган по месту вашего жительства, по месту работы или по месту, где, по вашему мнению, произошло нарушение. Поскольку мы находимся в Германии, ответственный за нас орган:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или изменения. Все данные передаются в зашифрованном виде по протоколу TLS. Данные в состоянии покоя защищены стандартным отраслевым шифрованием.

11. Минимальный возраст

Это приложение предназначено для пользователей от 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вам менее 16 лет, пожалуйста, не используйте это приложение без согласия родителей.

12. Автоматизированное принятие решений

Приложение не использует автоматизированное принятие решений или профилирование, которое имеет правовые последствия или существенно влияет на вас. Отправка уведомлений основана исключительно на том, отметились ли вы в установленный интервал.

13. Изменения данной политики

Мы можем время от времени обновлять эту политику конфиденциальности. О существенных изменениях мы уведомим вас через приложение. Актуальная версия всегда доступна по этому адресу.

14. Контакты

Если у вас есть вопросы по данной политике конфиденциальности, свяжитесь с нами:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Информация для экстренных контактов

Этот раздел для вас, если кто-то указал вас как свой экстренный контакт, а сами вы не пользуетесь Still OK. Всё, что было выше, написано с точки зрения человека, который использует приложение. Здесь в одном месте собрано то, что мы храним о вас, и что вы можете с этим сделать.

Мы получили ваши данные не от вас и не из какого-либо публичного источника: вас указал человек, который пользуется Still OK. От него у нас есть ваше имя и, в зависимости от того, что он указал, ваш email и/или номер телефона, а также язык, на котором с вами нужно связываться. Кроме того, мы храним то, что технически необходимо, чтобы связаться с вами: является ли ваш номер мобильным или стационарным и может ли он получать WhatsApp, а также — как только вам было отправлено тестовое сообщение или оповещение — когда это произошло, по какому каналу и подтвердили ли вы получение.

Почему мы имеем на это право: законный интерес согласно Art. 6(1)(f) GDPR. Это положение прямо распространяется и на интерес третьей стороны — здесь на интерес человека, который вас указал: он хочет, чтобы кто-то был уведомлён, если с ним что-то случится, а это работает только тогда, когда мы действительно можем с вами связаться. Это касается как настоящего оповещения, так и тестового сообщения. Ваши данные не используются ни для чего другого: никакой рекламы, никакого профилирования и никакой передачи за пределы поставщиков доставки, указанных в разделе 4.

Мы храним ваши данные до тех пор, пока человек, который вас указал, сохраняет вас в качестве контакта. Если он удалит вас или удалит свой аккаунт, ваши данные будут удалены вместе с ним. Записи тестов доставки дополнительно ограничены сроком в 12 месяцев.

У вас есть те же права, что и у любого другого человека, чьи данные мы обрабатываем, — доступ, исправление, удаление, ограничение и переносимость данных (раздел 8). Напишите на contact@still-ok.com и укажите email или номер телефона, сохранённый для вас: без этого мы не сможем найти ваши данные, поскольку они хранятся в аккаунте человека, который вас указал. Часто быстрее всего просто попросить этого человека удалить вас из контактов. Вы также можете в любой момент подать жалобу в надзорный орган (раздел 9).

Ваше право на возражение (Art. 21 GDPR). Вы можете в любой момент возразить против обработки ваших данных с действием на будущее, и вам не нужно указывать причину. Достаточно одного сообщения на contact@still-ok.com. После этого мы удалим ваши данные. Учтите, что это значит: с этого момента вас больше не будут уведомлять, если человек, который вас указал, пропустит отметку.