Политика конфиденциальности приложения XMEye

Дата обновления: 5 января 2023 г. Дата вступления в силу: 4 января 2021 г.

---

Глава I: Общие положения и определения

Общие положения

Мы (компания и её дочерние организации, именуемые далее «мы» или «компания») уделяем особое внимание защите персональных данных. Настоящая политика конфиденциальности для мобильных устройств разъясняет порядок обработки и защиты персональных данных при использовании вами наших продуктов и услуг, в том числе соответствующих мобильных приложений (далее совместно именуемых «продукты»).

Перед использованием наших продуктов внимательно ознакомьтесь с настоящей политикой конфиденциальности, чтобы понять цели и меры безопасности при сборе и обработке ваших персональных данных, включая порядок их использования, хранения, передачи и раскрытия.

Вы вправе воспользоваться правами на конфиденциальность, доступ и удаление персональных данных в соответствии с указанными инструкциями. Принимая условия политики явно или продолжая использовать наши продукты без направления возражений надлежащим способом, вы соглашаетесь с настоящей политикой.

В отношении мобильных приложений сторонних брендов, поддерживаемых компанией, клиенты самостоятельно определяют состав собираемых персональных данных. Настоящая политика не регулирует принципы сбора и обработки данных сторонними брендами.

Определения

• Персональные данные: Сведения, которые сами по себе или в совокупности с иными данными позволяют идентифицировать физическое лицо или отражают его конкретную личную деятельность.
• Персональные данные особых категорий: Включают точные данные о местоположении. Перед сбором персональных данных особых категорий мы получаем явное согласие субъекта.
• Умные устройства: Нестандартные вычислительные устройства с интерфейсом человек-машина, способные к беспроводной передаче данных, — например, камеры видеонаблюдения и видеорегистраторы.
• Приложение: Мобильные приложения, разработанные компанией для дистанционного управления умными устройствами.

---

Глава II: Сбор информации

1. Информация, предоставляемая вами добровольно

Данные учётной записи и профиля:

При регистрации учётной записи мы можем собирать ваше имя, адрес электронной почты, номер телефона, имя пользователя и учётные данные. В процессе использования продукта также могут собираться псевдоним, код страны, языковые предпочтения или настройки часового пояса. При авторизации через стороннюю учётную запись мы получаем переданные данные учётной записи и привязываем их к вашей учётной записи в соответствии с соглашением третьей стороны.

Обратная связь:

При использовании функции обратной связи мы собираем ваш адрес электронной почты, номер телефона, содержание обращения и журналы операций для оперативного решения проблем. Также собираются серийные номера устройств и коды верификации как базовая информация, необходимая для привязки устройств и предоставления услуг удалённого доступа.

2. Автоматически собираемая информация

Сведения об устройстве: MAC-адрес, IP-адрес, параметры подключения Wi-Fi, тип и версия операционной системы, версия приложения, идентификаторы push-уведомлений, файлы журналов и сведения о мобильной сети.

Сведения об использовании: Информация о посещениях, нажатиях, загрузках, отправленных и полученных сообщениях, а также иных взаимодействиях с приложением и сервисами.

Журнальные данные: Системные журналы и журналы ошибок, включая IP-адрес, язык, версию ОС, даты и время доступа.

Данные о местоположении: При включении служб геолокации мы собираем и используем данные о местоположении для настройки умных устройств. При активации оповещений о движении мы захватываем снимки экрана с камеры и отправляем их в виде уведомлений. Вы можете отключить эту функцию в настройках учётной записи.

Голос/аудио: При использовании функции двусторонней аудиосвязи мы собираем передаваемый аудиоконтент. Вы можете отказаться от этого, отозвав разрешение на использование микрофона в настройках устройства, однако в таком случае данная функция станет недоступной.

Камера: Для сканирования QR-кодов требуется доступ к камере. Вы можете отказать в этом разрешении в настройках устройства, однако функции на основе QR-кодов станут недоступными.

Хранилище: Для сохранения фотографий на устройстве требуется разрешение на чтение и запись в хранилище. Вы можете отозвать это разрешение, однако сохранение изображений станет недоступным.

Общий доступ: Использование функций общего доступа к устройству или видео может потребовать передачи псевдонима и информации о взаимосвязях. Функции общего доступа раскрывают персональные данные в указанных пределах; принимайте решение обдуманно.

IMEI: Для push-уведомлений об тревогах требуется информация Token (включая сторонние SDK push-уведомлений), которая использует данные IMEI. Отказ повлияет на штатную работу push-сервиса.

MAC-адрес устройства: Для настройки сети Wi-Fi требуется MAC-адрес устройства. Отказ повлияет на настройку сети.

Установленные приложения: При запуске приложения мы проверяем, установлены ли Facebook, WeChat и Line, чтобы определить, какие варианты входа отображать.

3. Сведения об умных устройствах

Базовые сведения об устройстве: При подключении умных устройств к нашим сервисам мы можем собирать название устройства, идентификатор устройства, статус подключения, время активации, версию прошивки и информацию об обновлениях.

Данные, передаваемые устройством: В зависимости от типа подключённого устройства мы можем собирать данные, передаваемые умными устройствами, — например, события тревог, зафиксированных камерами видеонаблюдения.

4. Цели обработки и правовые основания

Мы обрабатываем персональные данные в следующих целях:

• Оказание услуг: Для предоставления запрошенных продуктов и услуг (правовое основание: исполнение договора).
• Улучшение услуг: Для обеспечения функциональности продукта, разработки улучшений и предотвращения мошенничества (правовое основание: исполнение договора).
• Сервисные коммуникации: Для отправки важной информации об обновлениях сервиса, изменениях политики и вопросах, связанных с учётной записью. Отказаться от этих коммуникаций невозможно ввиду их важности (правовое основание: исполнение договора).
• Маркетинговые коммуникации: С вашего согласия — для направления рекламных материалов. В каждом письме содержится инструкция по отказу от рассылки.
• Соблюдение законодательства: Для выполнения требований применимого законодательства, участия в судебных разбирательствах, соблюдения условий использования, а также защиты прав компании и пользователей.

5. Передача информации третьим лицам

Мы передаём персональные данные только способами, о которых вам известно. Получателями данных могут являться:

• Сторонние поставщики услуг: Для хостинга, анализа данных, обработки платежей, ИТ-услуг и клиентской поддержки.
• Клиенты и деловые партнёры: Предоставляющие умные устройства и сетевую инфраструктуру для доступа к сервисам.
• Реорганизация бизнеса: В случае слияния, продажи или передачи активов пользователи будут уведомлены.
• Соблюдение законодательства: По требованию закона или государственных органов.
• Дочерние организации и аффилированные лица: В рамках обычной деловой деятельности.
• Иные третьи лица: Только с вашего согласия. Все сторонние SDK проходят строгую проверку безопасности, с поставщиками SDK согласуются меры защиты данных.

6. Случаи, не требующие предварительного согласия

В соответствии с применимым законодательством в области информационной безопасности, включая Федеральный закон № 152-ФЗ «О персональных данных», предварительное согласие не требуется в следующих случаях:

1. Исполнение обязательств, предусмотренных законом
2. Обеспечение государственной безопасности или обороны
3. Обеспечение общественной безопасности, охраны здоровья населения или крупных общественных интересов
4. Проведение уголовного расследования или судебного производства
5. Защита жизни или имущества, когда получение согласия невозможно
6. Информация, добровольно раскрытая пользователем
7. Информация, необходимая во исполнение договора между пользователем и компанией
8. Информация из законно публичных источников
9. Поддержание стабильной работы продукта или сервиса
10. Иные случаи, предусмотренные законом

7. Трансграничная передача данных

Для обеспечения глобальной деятельности персональные данные могут передаваться, храниться и обрабатываться в юрисдикциях за пределами страны вашего проживания. Мы обеспечиваем надлежащую защиту данных посредством Стандартных договорных положений ЕС, утверждённых в соответствии со статьёй 46 GDPR, и иных соответствующих механизмов.

8. Сторонние SDK

Android и iOS

9. Запрашиваемые разрешения

Android

iOS

---

Глава III: Ваши права

Доступ и исправление

Вы вправе получить доступ к своим персональным данным. Через приложение:

• Данные учётной записи: Перейдите в Мой профиль → Личные данные и безопасность учётной записи для просмотра и обновления псевдонима, номера телефона, пароля и электронной почты.
• Сведения об устройстве: Перейдите в Мой профиль → Устройства, затем нажмите значок настроек на предпросмотре любого устройства для просмотра модели, серийного номера, способа подключения и использования сервиса.

Если доступ к информации, собранной в целях безопасности или эксплуатации, невозможен напрямую, обратитесь к нам с запросом об удалении или обезличивании данных.

Удаление

Вы можете самостоятельно удалить регистрационные данные учётной записи, перейдя в Главная → Мой профиль → Учётная запись → Удалить учётную запись.

Также вы вправе запросить удаление данных в следующих случаях:

1. Мы обработали ваши данные в нарушение законодательства или нормативных актов
2. Мы собрали ваши данные без вашего согласия
3. Мы нарушили наше соглашение с вами
4. Вы закрываете учётную запись
5. Мы прекращаем оказание услуг

После выполнения запроса на удаление мы также уведомляем третьих лиц, получивших ваши данные, и требуем их удаления, если иное не предусмотрено законом. Резервные копии могут не быть удалены немедленно, однако будут уничтожены при следующем обновлении резервной копии.

Отзыв согласия

Вы можете изменить объём данного согласия или отозвать разрешение путём удаления информации, отключения отдельных функций, изменения настроек конфиденциальности в приложении или управления разрешениями приложения на вашем устройстве. Вы вправе отозвать все разрешения, закрыв учётную запись.

Примечание: отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

Закрытие учётной записи

Вы можете закрыть учётную запись в любое время, перейдя по пути: Главная → Мой профиль → Учётная запись → Удалить учётную запись, либо обратившись в службу поддержки.

Закрытие учётной записи является необратимым. После закрытия все права учётной записи и хранимые персональные данные будут удалены и не могут быть восстановлены, если иное не предусмотрено законом.

Автоматизированное принятие решений

В настоящее время мы не принимаем решения с применением неручных автоматизированных механизмов. При внедрении подобных технологий в будущем мы заблаговременно уведомим вас и обеспечим право на обжалование любого решения, существенно затрагивающего ваши законные права.

Получение копии ваших данных

Для получения копии персональных данных или иных запросов о реализации прав субъекта персональных данных, не описанных выше, обратитесь к нам по электронной почте или иными указанными в настоящей политике способами. Мы ответим в течение 15 дней после верификации вашей личности.

За обоснованные запросы плата не взимается. За необоснованно повторяющиеся или технически сложные запросы может взиматься разумная плата либо в их удовлетворении может быть отказано.

Мы можем не отвечать в следующих случаях: вопросы государственной безопасности, уголовное производство, защита жизни или имущества, запросы, свидетельствующие о злоупотреблении правом, коммерческая тайна или иные ситуации, предусмотренные законом.

---

Глава IV: Безопасность

Технические меры защиты

Мы принимаем разумные меры для защиты ваших персональных данных, в том числе:

1. Шифрование передаваемых данных с использованием HTTPS и защищённых протоколов
2. Шифрование хранимых данных с применением технологии изоляции данных
3. Методы деидентификации данных, включая замену содержимого и шифрование при обработке
4. Строгий контроль доступа и многофакторная аутентификация исключительно для уполномоченного персонала
5. Аудиты безопасности и журналы поведенческого мониторинга

Организационные меры

1. Системы классификации и категоризации данных, стандарты управления информационной безопасностью
2. Выделенная команда по защите информации и ответственные за защиту персональных данных
3. Регулярное обучение по вопросам безопасности и конфиденциальности для всех сотрудников

Биометрические данные

В случае если бизнес-функции требуют обработки биометрических данных (например, распознавания лиц), мы храним только сводную информацию с применением шифрования AES. Аутентификация личности на основе биометрических данных выполняется локально на устройстве; на наши серверы передаются только результаты верификации.

Рекомендации по безопасности

Несмотря на принимаемые разумные меры безопасности, ни одна интернет-передача не является абсолютно защищённой. Мы настоятельно рекомендуем:

• Использовать надёжные уникальные пароли
• Регулярно менять пароли
• Не передавать учётные данные третьим лицам
• Соблюдать осторожность при использовании функций общего доступа

Уведомление об инцидентах

В случае инцидента безопасности, связанного с персональными данными, мы незамедлительно уведомим пострадавших пользователей по электронной почте, письмом, по телефону или с помощью push-уведомления о: характере инцидента, его возможных последствиях, принятых нами мерах и действиях, которые пользователи могут предпринять для самозащиты. Мы также направим соответствующее уведомление в уполномоченные надзорные органы в порядке, установленном законом.

Сроки хранения данных

Персональные данные хранятся только в течение срока, необходимого для достижения целей, описанных в настоящей политике, или в соответствии с требованиями законодательства. По истечении срока хранения данные уничтожаются. Если немедленное уничтожение технически невозможно, принимаются надлежащие меры для предотвращения дальнейшего использования данных.

Инфраструктура

Наши сервисы функционируют на базе инфраструктуры Amazon Web Services (AWS).

---

Глава V: Защита несовершеннолетних

Мы уделяем особое внимание защите персональных данных несовершеннолетних. Наши продукты и услуги предназначены для совершеннолетних, обладающих полной дееспособностью. Если вам нет 18 лет, пожалуйста, попросите родителя или законного представителя ознакомиться с настоящей политикой и получите их согласие перед использованием наших услуг или предоставлением каких-либо сведений.

При сборе персональных данных несовершеннолетних с согласия родителей или законных представителей мы используем или раскрываем такие данные только в пределах, допускаемых законом, с явного согласия родителей или когда это необходимо для защиты несовершеннолетнего.

Родители или законные представители, полагающие, что несовершеннолетний передал персональные данные без предварительного согласия, могут обратиться к нам способами, указанными в настоящей политике.

---

Глава VI: Обновление политики

Мы можем обновлять настоящую политику не реже одного раза в год. При внесении существенных изменений мы уведомим пользователей по электронной почте (на адрес, зарегистрированный в вашей учётной записи) или путём размещения заметного уведомления на нашем сайте до вступления изменений в силу. Рекомендуем регулярно просматривать данную страницу для получения актуальной информации о наших практиках в области конфиденциальности.

---

Глава VII: Контактная информация

Если у вас возникли вопросы относительно наших практик или настоящей политики, обратитесь к нам:

• Почтовый адрес: Hangzhou Xiongmai Information Technology Co., Ltd.
• Электронная почта: Воспользуйтесь методом связи, указанным в приложении

В обычных обстоятельствах мы ответим в течение пятнадцати (15) рабочих дней.

Если вы не удовлетворены нашим ответом — в особенности если обработка персональных данных нанесла ущерб вашим законным правам и интересам — вы вправе подать жалобу в соответствующий надзорный орган (Роскомнадзор или иные органы в области телекоммуникаций, общественной безопасности или защиты прав потребителей).