Политика конфиденциальности

Редакция от 4 октября 2026 года

1. Кто отвечает за ваши данные

Сервис Apus (apus.page) ведёт частное лицо German Galimov, Аргентина. Он и есть ответственный за обработку данных (data controller).

По всем вопросам о данных пишите на [email protected].

2. Какие данные и где они хранятся

На вашем устройстве, без передачи нам. Поездки, паспорта, визы, виды на жительство, разрешения, сведения о нарушениях и запретах на въезд, сканы и фотографии документов, настройки. Распознавание текста на сканах выполняется на устройстве; сами сканы никуда не отправляются. Эти данные лежат в хранилище браузера и пропадут, если его очистить; переносить их между устройствами будет синхронизация через аккаунт.

На сервере — только если вы вошли в аккаунт:

• адрес почты, имя и внутренний идентификатор аккаунта Google, которые Google передаёт при входе;
• роль в сервисе (пользователь, редактор справочника, администратор, владелец), дата регистрации и последнего посещения;
• сведения о входах: когда начат, до какого числа действует, тип браузера и устройства;
• если вы добавили вход по Face ID или отпечатку — открытый ключ этого входа и тип устройства. Сам отпечаток или снимок лица не покидает устройство и нам не передаётся;
• журнал действий администраторов с аккаунтами (например, «заблокирован», «выдана роль»).

Синхронизация между устройствами пока не включена. Когда она появится, на сервере будут храниться поездки и сведения о документах и визах (страна, тип, номер, сроки), но не сканы. До её включения мы обновим эту политику и сообщим об этом в приложении.

Проверка правил въезда. Когда вы обновляете сведения о правилах страны, на наш сервер и от него поставщику ИИ уходит только пара кодов стран — куда и по какому паспорту, — без сведений о вас, ваших датах и документах. Ответ сохраняется в общем справочнике.

Технические сведения. Наш поставщик хостинга Cloudflare обрабатывает IP-адрес и время запросов, чтобы доставлять сайт и защищать его от атак. Собственных журналов посещений мы не ведём.

3. Чего мы не делаем

• не продаём и не сдаём данные;
• не показываем рекламу и не передаём данные для рекламы;
• не используем счётчики посещений, сторонние аналитику и трекеры;
• не храним паролей: вход выполняется через Google или ключом доступа на вашем устройстве.

4. Зачем мы обрабатываем данные

• Чтобы работал аккаунт — вход, роль, доступ к своим данным. Основание: исполнение условий пользования, которые вы принимаете.
• Чтобы защищать сервис и аккаунты — сведения о входах и журнал действий администраторов. Основание: наш законный интерес в безопасности.
• Чтобы выполнять закон — например, отвечать на запросы о ваших правах.

5. Кому передаются данные

• Cloudflare, Inc. (США) — хостинг сайта, сервера и базы данных, пересылка почты.
• Google LLC (США) — вход через Google, если вы его выбираете. Google обрабатывает свои данные по своей политике.
• Anthropic PBC (США) — проверка правил въезда; получает только коды стран, без персональных данных.

Поэтому данные могут обрабатываться за пределами вашей страны, в том числе в США. Мы работаем с поставщиками, которые принимают на себя обязательства по защите данных. Данные могут быть раскрыты государственным органам только по требованию, обязательному по закону.

6. Сколько хранятся данные

• данные аккаунта — пока вы его не удалите;
• вход — до выхода или до 90 дней без использования;
• при удалении аккаунта запись и все входы стираются с сервера сразу; в резервных копиях базы они могут оставаться до 30 дней, после чего исчезают;
• записи журнала после удаления аккаунта остаются, но больше не связаны с вашей почтой и именем.

7. Как защищены данные

Соединение — только по HTTPS. Ключ входа хранится в куке, недоступной для скриптов страницы; на сервере лежит не сам ключ, а его отпечаток, по которому войти нельзя. Администраторы видят почту, имя, роль и время последнего посещения пользователей; данных на вашем устройстве они не видят.

8. Куки и хранилище браузера

Мы используем только необходимые куки:

• __Host-apus_session — держит вход, до 90 дней;
• __Host-apus_oauth — защищает вход через Google, живёт 10 минут.

Хранилище браузера используется для ваших данных и настроек приложения. Рекламных и аналитических кук нет, поэтому согласия на них не требуется.

9. Ваши права

Где бы вы ни жили, вы можете:

• узнать, какие данные о вас есть, и получить их копию;
• исправить неточные данные;
• удалить аккаунт — в приложении: «Ещё» → «Аккаунт» → «Удалить аккаунт», или по письму;
• получить свои данные в переносимом виде — по запросу;
• возразить против обработки или ограничить её;
• пожаловаться в надзорный орган своей страны.

Запросы — на [email protected]. Отвечаем в течение 30 дней. Мы можем попросить подтвердить, что запрос пишет владелец аккаунта.

Жителям Аргентины: надзорный орган по закону № 25.326 о защите персональных данных — Agencia de Acceso a la Información Pública (AAIP); она принимает жалобы и обращения о нарушении правил защиты данных. Жителям Евросоюза и Великобритании доступны права по GDPR, жителям Бразилии — по LGPD (надзорный орган — ANPD), жителям Калифорнии — по CCPA: мы не продаём и не передаём персональные данные в смысле этого закона.

10. Дети

Аккаунт можно завести с 16 лет. Если мы узнаем, что аккаунт принадлежит человеку младше, мы его удалим.

11. Изменения политики

О существенных изменениях мы заранее сообщим в приложении. Дата действующей редакции указана в начале страницы.