Политика конфиденциальности

Heatseeker · редакция от 27 октября 2026 г.

Heatseeker — приложение для закрытых учебных групп. Здесь описано, какие данные оно хранит, зачем и как их удалить.

Какие данные мы храним

• Аккаунт: имя, которое вы указали; если вы защитили аккаунт — email и пароль (только в виде хеша) или привязку к аккаунту Google (идентификатор и email).
• Участие в группах: в каких группах вы состоите и ваши роли.
• То, что вы добавляете: материалы и файлы, задачи и отметки о выполнении, сообщения, напоминания, занятия расписания.
• Устройство: push-токен для отправки уведомлений и время последнего входа.
• Журнал действий в группе (кто что добавил или изменил) — его видят участники группы.

Данные Google

Доступ к Google используется в двух случаях, и только с вашего согласия:

• Вход через Google. Приложение получает ваш идентификатор Google и email, чтобы узнавать вас при входе. Токены доступа при этом не сохраняются.
• Публикация на Google Диск (только староста или администратор группы). Приложение запрашивает доступ к Google Диску (https://www.googleapis.com/auth/drive) и email аккаунта. Доступ используется только для того, чтобы проверить права на папку группы и загрузить в неё файлы, которые участники группы отправили через приложение. Приложение не читает, не изменяет и не удаляет другие файлы на вашем Диске. Токен обновления хранится на сервере в зашифрованном виде (AES-GCM) и не передаётся участникам группы.

Использование данных, полученных из API Google, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Google не продаются, не передаются третьим лицам, не используются для рекламы и для обучения моделей ИИ.

Кто видит ваши данные

Участники вашей группы видят ваше имя, материалы, задачи, сообщения и записи журнала группы. Личные задачи и напоминания видите только вы. Данные хранятся на сервере приложения и в папке Google Диска группы (для опубликованных файлов). Уведомления доставляются через сервис Expo (Expo Push) и Firebase Cloud Messaging — им передаются только push-токен и текст уведомления. Больше никому данные не передаются.

Как отозвать доступ и удалить данные

• Отключить аккаунт Google для публикации: в приложении «Ещё → Google Диск → Отключить» — токен удаляется и отзывается у Google. Отозвать доступ можно и в настройках аккаунта Google: myaccount.google.com/permissions.
• Удалить аккаунт и данные: напишите на maksrabb135@gmail.com — удалим в течение 30 дней. Файлы, уже опубликованные в папку группы на Google Диске, остаются у владельца папки.

Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой.