Политика конфиденциальности приложения APS

Дата изменения: 16 сентября 2026 г.

Для получения дополнительной информации и при наличии вопросов, касающихся данного документа, свяжитесь с нами по адресу: info@naveksoft.com.

Общество с ограниченной ответственностью «Навексофт» (далее — «Компания»), зарегистрированное по адресу: Республика Беларусь, 220 089, г. Минск, ул. Филатова, д. 12, +375 29 611 34 28, info@naveksoft.com, УНП 191 063 760, являющееся правообладателем мобильного приложения APS (Access Point Service), а также его аффилированные лица, с полной ответственностью относятся к вопросам конфиденциальности и принимают все необходимые меры для соблюдения действующего законодательства в области защиты персональных данных и порядка их использования.

Мобильное приложение APS (далее — «Приложение») является рабочим инструментом специалистов, выполняющих монтаж, настройку и обслуживание контроллеров доступа (далее — «Контроллеры»), и работает совместно с сервером платформы, адрес которого указывает пользователь. Учётные записи для входа выдаёт администратор организации; Компания не собирает намеренно данные детей. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какую информацию Приложение обрабатывает, для чего она используется, кому передаётся и как защищается. Используя Приложение, вы подтверждаете, что ознакомились с Политикой и согласны с ней.

1. Какую информацию обрабатывает Приложение

1.1. Данные учётной записи

Для входа вы вводите имя пользователя и пароль учётной записи, выданной администратором вашей организации, а при включённой двухфакторной аутентификации — одноразовый код из приложения-аутентификатора. Эти данные передаются только на сервер платформы (см.п. 1.2) для проверки. Пароль в Приложении не сохраняется.

После входа Приложение хранит выданный сервером сеансовый токен и профиль пользователя (идентификатор, имя пользователя, адрес электронной почты, отображаемое имя, признаки включённой двухфакторной аутентификации и прав администратора) в защищённом хранилище операционной системы: Keychain на iOS и зашифрованное хранилище на Android. При выходе из учётной записи эти данные удаляются.

При смене пароля текущий и новый пароли передаются на сервер и не сохраняются. При настройке двухфакторной аутентификации сервер формирует секретный ключ и QR-код; Приложение показывает их для добавления в приложение-аутентификатор и не сохраняет.

1.2. Адрес сервера

Приложение не имеет собственного облачного сервера. При первом запуске вы указываете адрес сервера платформы, к которому Приложение будет обращаться; адрес сохраняется на устройстве в защищённом хранилище и может быть изменён в профиле.

Оператором сервера является организация, предоставившая вам учётную запись, либо платформа, к которой она подключена. Если оператором сервера является Компания, обработка данных на сервере регулируется настоящей Политикой и условиями использования платформы; в остальных случаях — правилами соответствующего оператора.

1.3. Данные о Контроллерах

Приложение получает с сервера сведения о Контроллерах, к которым у вас есть доступ: идентификаторы (SID, PID), названия, состояние подключения, версии прошивок, сетевые параметры, журналы событий, а также ключи доступа Bluetooth с ограниченным сроком действия, которые сервер выдаёт для соединения с конкретным Контроллером. Эти данные хранятся только в памяти Приложения на время сеанса и запрашиваются заново при каждом входе.

По вашей команде Приложение передаёт на сервер изменения: переименование Контроллера, смену адресов серверов и сетевых параметров, запрос на выпуск ключей, создание и удаление ссылок открытия, команды открытия, обновления и сброса.

1.4. Данные Bluetooth

Для поиска и настройки Контроллеров Приложение сканирует эфир Bluetooth Low Energy и получает от находящихся рядом устройств рекламируемое имя (например, «ACS-1234»), адрес Bluetooth (MAC-адрес на Android или идентификатор периферийного устройства на iOS) и уровень сигнала (RSSI).

Приложение также выступает в роли периферийного устройства Bluetooth, чтобы Контроллер мог сам установить соединение с телефоном. Для этого телефон транслирует по Bluetooth короткое имя из 10 символов, производное от идентификатора установки Приложения (ANDROID_ID на Android, identifierForVendor на iOS). Это имя видно только Bluetooth-устройствам поблизости, служит для распознавания телефона Контроллером и на сервер не передаётся. Результаты сканирования обрабатываются на устройстве, отображаются в списке ближайших Контроллеров и никуда не передаются. Данные Bluetooth не используются для определения вашего местоположения.

Через установленное соединение Приложение читает и записывает настройки Контроллера, отправляет ему команды и получает его системные журналы. Настройки и журналы Контроллера являются техническими данными оборудования; они отображаются в Приложении и могут быть сохранены только по вашей команде (см.п.1.6 и 1.7).

1.5. Технические данные устройства

Приложение не передаёт на сервер идентификаторы вашего мобильного устройства (UDID, рекламный идентификатор и подобные), не определяет геолокацию и не содержит средств аналитики, рекламы и автоматической отправки отчётов об ошибках. Как и при любом сетевом соединении, сервер, к которому обращается Приложение, получает ваш IP-адрес и стандартные технические сведения о запросе и обрабатывает их для обеспечения работы и безопасности сервиса.

На устройстве Приложение сохраняет ваши настройки интерфейса: язык и тему оформления.

1.6. Диагностические журналы

Приложение ведёт журнал своей работы: события Bluetooth-соединений, отправленные команды и обращения к серверу. Пароли, токены и ключи в журнале заменяются на "***". Журнал хранится в памяти Приложения, а на Android — также в файле трассировки Bluetooth в закрытой папке Приложения, недоступной другим программам.

На экране «Диагностика» вы можете сохранить журнал в файл в папке документов Приложения или передать его через системное меню «Поделиться», например службе поддержки. Журнал передаётся третьим лицам только по вашей инициативе и только тем получателям, которых вы выберете.

1.7. Шаблоны настроек

Настройки Контроллера можно сохранить как шаблон — файл JSON в папке документов Приложения — и позже применить к другому Контроллеру. Шаблон можно передать через системное меню «Поделиться» или загрузить с устройства через системный диалог выбора файла; Приложение получает доступ только к тому файлу, который вы выбрали. Шаблон содержит технические параметры Контроллера и заданное вами название и не содержит ваших учётных данных.

1.8. Ссылки открытия

По вашему запросу сервер создаёт временную ссылку для открытия конкретного Контроллера с заданными вами подписью, сроком действия и лимитом использований. Ссылка передаётся получателю через системное меню «Поделиться» по вашему решению. Число использований ссылки учитывается сервером.

2. Разрешения, запрашиваемые Приложением

Современные мобильные операционные системы требуют согласия пользователя на доступ к определённым функциям устройства. Приложение запрашивает только разрешения, необходимые для работы с Контроллерами.

Android:

• android.permission.BLUETOOTH_SCAN (с флагом neverForLocation) — поиск Контроллеров поблизости на Android 12 и новее;
• android.permission.BLUETOOTH_CONNECT — подключение к Контроллерам;
• android.permission.BLUETOOTH_ADVERTISE — работа в роли периферийного устройства Bluetooth, чтобы Контроллер мог подключиться к телефону;
• android.permission.BLUETOOTH, android.permission.BLUETOOTH_ADMIN — базовые функции Bluetooth на Android 10 и 11;
• android.permission.ACCESS_FINE_LOCATION, android.permission.ACCESS_COARSE_LOCATION — только на Android 10 и 11, где операционная система требует разрешение на местоположение для сканирования Bluetooth. Приложение не определяет, не хранит и не передаёт ваше местоположение. На Android 12 и новее эти разрешения не запрашиваются;
• android.permission.READ_EXTERNAL_STORAGE — только на Android 10−12, для чтения файла шаблона, который вы выбрали в системном диалоге. Приложение не просматривает содержимое хранилища и не обращается к другим файлам;
• android.permission.INTERNET, android.permission.ACCESS_NETWORK_STATE — обращение к серверу платформы и проверка наличия сети.

iOS:

• Bluetooth (NSBluetoothAlwaysUsageDescription) — поиск, подключение, настройка и проверка Контроллеров;
• фоновые режимы bluetooth-central и bluetooth-peripheral — сохранение Bluetooth-соединения с Контроллером, когда экран заблокирован или Приложение свёрнуто.

Приложение не запрашивает доступ к камере, микрофону, геолокации (на iOS и на Android 12 и новее), контактам и фотографиям.

Работа с файлами шаблонов ведётся через системные диалоги выбора файла и меню «Поделиться».

Вы можете отозвать любое разрешение в настройках устройства. Без доступа к Bluetooth поиск и настройка Контроллеров невозможны; остальные функции Приложения сохраняются.

3. Как используется собираемая информация

Информация обрабатывается исключительно для:

• аутентификации пользователя и разграничения доступа к Контроллерам;
• поиска, подключения, настройки и проверки Контроллеров;
• отображения состояния Контроллеров и журналов их событий;
• сохранения ваших настроек (адрес сервера, язык, тема) между запусками;
• диагностики неполадок по вашей инициативе;
• обеспечения стабильной и безопасной работы Приложения;
• соблюдения законодательства и защиты прав и интересов Компании, включая интеллектуальную собственность.

Компания не использует данные, обрабатываемые Приложением, для рекламы, профилирования или продажи.

4. Условия передачи данных

4.1. Данные передаются только:

• серверу платформы по указанному вами адресу — учётные данные при входе, команды и изменения настроек Контроллеров;
• Контроллерам по Bluetooth — ключи доступа, команды и настройки;
• третьим лицам — только по вашей инициативе через системное меню «Поделиться» (журналы, шаблоны, ссылки открытия).

4.2. Приложение не содержит сторонних компонентов аналитики, рекламы, отслеживания и сбора отчётов об ошибках. Никакие данные не передаются третьим лицам автоматически.

4.3. За исключением случаев, прямо предусмотренных данной Политикой или законом, Компания не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим лицам без вашего согласия.

4.4. Вы соглашаетесь с тем, что Компания вправе предоставить доступ к вашим данным в случаях, когда это необходимо для соблюдения законодательства, защиты своих законных прав, предотвращения мошенничества или других противоправных действий.

5. Защита персональных данных

Приложение использует технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• соединение с сервером устанавливается по протоколу HTTPS, если в адресе сервера явно не указан другой протокол;
• пароль не сохраняется на устройстве; сеансовый токен и профиль хранятся только в защищённом хранилище операционной системы;
• пароли, токены и ключи не попадают в диагностические журналы;
• ключи доступа к Контроллерам имеют ограниченный срок действия, не сохраняются на устройстве и используются для подписи обмена с Контроллером;
• поддерживается двухфакторная аутентификация и обязательная смена пароля, выданного администратором.

6. Хранение и удаление данных

• Сеансовый токен и профиль хранятся до выхода из учётной записи или удаления Приложения.
• Адрес сервера, язык и тема хранятся до их изменения или удаления Приложения.
• Сохранённые журналы и шаблоны в папке документов хранятся до их удаления вами или удаления Приложения.
• Данные учётной записи и Контроллеров на сервере хранятся в соответствии с правилами оператора сервера. Для изменения или удаления учётной записи обратитесь к администратору вашей организации; если оператором сервера является Компания — по контактам, указанным в разделе 8.

Вы имеете право запросить обновление, изменение или удаление вашей информации.

7. Обновление Политики

Компания может периодически обновлять данную Политику. Актуальная версия публикуется на этой странице с указанием даты изменения. В случае существенных изменений вы будете уведомлены соответствующим способом, например через Приложение или по электронной почте.

8. Контактная информация
Если у вас есть вопросы относительно настоящей Политики или обработки ваших персональных данных, свяжитесь с нами:
ООО "Навексофт" Адрес: Республика Беларусь, 220 089, г. Минск, ул. Филатова, д. 12 Телефон: +375 29 611 34 28
Электронная почта: info@naveksoft.com