Политика конфиденциальности веб‑приложения SPBWater
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает веб-приложение SPBWater, размещённое по адресу ios.spbwater.su (далее — «Веб-приложение»), как они используются, хранятся и защищаются, а также какие права имеет Пользователь в отношении своих данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1. Общие положения
1.1. Веб-приложение SPBWater разработано и поддерживается физическим лицом — самозанятым Масленниковым Юрием Александровичем (ИНН 780702838989), г. Санкт-Петербург (далее — «Оператор»).
1.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Регистрационный номер: 11177/78 от 13.03.2026.
1.3. Настоящая Политика распространяется на все функции Веб-приложения. Обработка данных в мобильном приложении SPBWATER регулируется отдельной Политикой конфиденциальности мобильного приложения.
1.4. Регистрируясь в Веб-приложении или входя через Telegram, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен — он должен прекратить использование Веб-приложения.
1.5. Политика применяется в совокупности с Пользовательским соглашением, Согласием на обработку персональных данных и Политикой использования cookie.
2. Контактные данные оператора
| Электронная почта | info@spbwater.su |
| Сайт | spbwater.su · ios.spbwater.su |
| ИНН | 780702838989 |
| Регион | г. Санкт-Петербург, Российская Федерация |
| Регистрационный номер РКН | 11177/78 от 13.03.2026 |
Срок ответа на обращения — 10 (десять) рабочих дней с момента получения.
3. Какие данные мы собираем и как
3.1. При регистрации по email
- Никнейм — отображаемое имя Пользователя.
- Адрес электронной почты — идентификатор для входа.
- Пароль — хранится исключительно в виде криптографического хэша (bcrypt); Оператор не имеет доступа к паролю в открытом виде.
3.2. При входе или привязке через Telegram
- Telegram ID, @username, отображаемое имя — передаются Telegram-ботом Оператора при добровольном входе через Telegram или привязке аккаунта. При входе через Telegram Аккаунт может быть создан без указания email и пароля.
3.3. При включении push-уведомлений
- Подписка Web Push — адрес доставки (endpoint) push-службы браузера и открытые ключи шифрования (p256dh, auth). Создаётся браузером только после явного разрешения Пользователя.
- Настройки уведомлений — включённые категории (мосты, путевая информация, извещения, АВТ, уровень воды), выбранный водомерный пост и персональные пороги уровня.
3.4. В процессе использования
- Данные сессии — хэш токена сессии, хэш идентификатора устройства (cookie), user-agent браузера, IP-адрес на момент входа, время последней активности. Используются для защиты Аккаунта (одна активная сессия).
- Сохранённые новости — копии новостей, добавленных Пользователем в «Сохранённое».
- Журнал согласий — версия принятых документов, дата и IP-адрес на момент принятия (требование подтверждаемости согласия).
- Привязка мобильного аккаунта — идентификатор связанного аккаунта мобильного приложения (при добровольной привязке); в профиле отображаются имя, частично скрытый email и срок действия Premium-подписки из мобильного аккаунта.
3.5. Фиксируемые серверной инфраструктурой
IP-адрес фиксируется в журналах сервера при каждом обращении. Хранится не более 90 (девяноста) дней и используется исключительно в целях безопасности (противодействие DDoS, ограничение частоты запросов, выявление злоупотреблений).
3.6. Что мы не собираем
Веб-приложение не собирает и не запрашивает: геолокацию, контакты, данные платёжных карт (Веб-приложение не принимает платежи), биометрические данные. В Веб-приложении отсутствуют рекламные сети, сторонние аналитические счётчики и трекеры.
4. Цели обработки персональных данных
| Цель | Используемые данные |
|---|---|
| Создание Аккаунта и вход в Сервис | Никнейм, email, хэш пароля либо данные Telegram |
| Защита Аккаунта (одна активная сессия, привязка к устройству) | Хэши токенов, user-agent, IP входа |
| Доставка push-уведомлений по выбранным категориям | Подписка Web Push, настройки уведомлений |
| Персональные оповещения об уровне воды | Выбранный пост, пороги, подписка Web Push |
| Определение тарифа (Premium) при привязке мобильного аккаунта | Telegram ID, идентификатор мобильного аккаунта, срок подписки |
| Раздел «Сохранённое» | Сохранённые Пользователем новости |
| Подтверждение принятия юридических документов | Версия документов, дата, IP |
| Обеспечение безопасности Сервиса | IP-адрес, журналы сервера |
5. Третьи стороны и передача данных
5.1. Push-службы браузеров
Для доставки push-уведомлений используются штатные push-службы браузера Пользователя: Apple Push Notification service (Apple Inc., США) — для Safari/iOS; Firebase Cloud Messaging (Google LLC, США) — для Chrome и совместимых браузеров; Mozilla Push Service (Mozilla Corp., США) — для Firefox. Передаваемые данные: зашифрованное содержимое уведомления (стандарт Web Push, шифрование на стороне Оператора) и технический адрес доставки. Страна обработки: США — трансграничная передача данных. Push-служба определяется браузером Пользователя автоматически.
5.2. Telegram (Telegram FZ-LLC, ОАЭ)
Применимо только при добровольном входе через Telegram или привязке Telegram-аккаунта. Передаваемые данные: Telegram ID, @username, отображаемое имя. Цель: аутентификация, привязка аккаунтов, взаимодействие с ботом @spbwaterbot. Страна обработки: ОАЭ — трансграничная передача данных. Привязка полностью опциональна при регистрации по email; отвязать аккаунт можно в разделе «Профиль».
5.3. Иные третьи стороны
Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по мотивированному требованию уполномоченных государственных органов).
6. Хранение данных и безопасность
6.1. Хранение на устройстве Пользователя
В браузере Пользователя хранятся: токен сессии (localStorage), служебный идентификатор устройства (cookie spbw_device с атрибутами HttpOnly, Secure), кэш статических файлов Веб-приложения (Service Worker). Подробнее — в Политике использования cookie. При очистке данных сайта в браузере или удалении Веб-приложения с экрана «Домой» эти данные удаляются.
6.2. Хранение на сервере
Данные хранятся на сервере в Российской Федерации под управлением MySQL. Соединение осуществляется исключительно по протоколу HTTPS (TLS 1.2+).
6.3. Меры защиты
- Шифрование данных при передаче (HTTPS/TLS).
- Пароли хранятся только в виде bcrypt-хэшей; токены сессий и идентификаторы устройств — в виде SHA-256-хэшей.
- Двухфакторная привязка сессии: токен недействителен без служебного cookie устройства (HttpOnly), что защищает от кражи токена.
- Одна активная сессия на Аккаунт; ограничение частоты запросов (rate limiting).
- Содержимое push-уведомлений шифруется по стандарту Web Push (VAPID) и недоступно push-службам в открытом виде.
- Регулярное обновление серверного программного обеспечения.
Несмотря на применяемые меры, ни одна система защиты не является абсолютно надёжной. В случае инцидента безопасности Оператор примет меры по его устранению и уведомит затронутых Пользователей в разумные сроки.
6.4. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные Аккаунта (никнейм, email, хэш пароля) | До удаления Аккаунта по запросу Пользователя или отзыва Согласия |
| Telegram ID и @username | До отвязки аккаунта, удаления Аккаунта или отзыва Согласия |
| Подписки Web Push | До отписки, выхода из Аккаунта или недоступности адреса доставки |
| Данные сессий | До завершения сессии (новый вход удаляет прежние сессии) |
| Сохранённые новости | До удаления Пользователем или удаления Аккаунта |
| Журнал согласий с документами | В течение срока существования Аккаунта — подтверждение факта согласия |
| IP-адреса в журналах сервера | Не более 90 дней |
7. Push-уведомления
7.1. Push-уведомления направляются только после явного разрешения, запрашиваемого браузером, и только по категориям, включённым Пользователем в разделе «Профиль»: разводка мостов, путевая информация, извещения судоводителям, уведомления СПб ГКУ «АВТ», персональные пороги уровня воды.
7.2. Отключить уведомления можно в любой момент: в разделе «Профиль» Веб-приложения (кнопка «Отписаться» или выключение категорий) либо в настройках браузера/операционной системы.
7.3. Веб-приложение не использует сторонние аналитические SDK и рекламные идентификаторы.
8. Права Пользователя в отношении данных
В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:
- На доступ — получить подтверждение факта обработки данных и их перечень.
- На исправление — потребовать уточнения неточных или неполных данных.
- На удаление — потребовать удаления данных («право быть забытым»), за исключением данных, хранение которых предусмотрено законодательством РФ.
- На ограничение обработки — потребовать прекращения обработки в определённых целях при сохранении хранения.
- На отзыв согласия — отозвать согласие на обработку данных (см. Согласие на обработку ПД).
- На жалобу в Роскомнадзор — rkn.gov.ru.
Для реализации любого из перечисленных прав направьте запрос на info@spbwater.su, указав суть запроса и никнейм либо email Аккаунта. Срок ответа — 10 рабочих дней.
9. Дети
9.1. Веб-приложение предназначено для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные лиц младше 18 лет.
9.2. Если родитель или законный представитель обнаруживает, что несовершеннолетний использовал Веб-приложение, следует уведомить Оператора по адресу info@spbwater.su. Данные будут удалены.
10. Удаление аккаунта и данных
10.1. Выход из Аккаунта удаляет активную сессию и push-подписку текущего устройства; локальные данные браузера удаляются при очистке данных сайта или удалении Веб-приложения с экрана «Домой».
10.2. Для полного удаления Аккаунта и связанных серверных данных направьте запрос на info@spbwater.su с указанием никнейма или email. Удаление выполняется в течение 30 (тридцати) рабочих дней, за исключением данных, хранение которых предусмотрено законодательством РФ.
10.3. Удаление Аккаунта Веб-приложения не затрагивает аккаунт мобильного приложения и действующую Premium-подписку в нём.
11. Изменения в политике
11.1. Оператор вправе обновлять настоящую Политику по мере изменения функциональности Веб-приложения или требований законодательства.
11.2. При существенных изменениях Оператор уведомляет Пользователей через Веб-приложение (баннер в профиле с запросом повторного согласия) и обновляет дату редакции в заголовке документа.
11.3. Актуальная версия всегда доступна по адресу: ios.spbwater.su/legal/privacy.html.
11.4. Продолжение использования Веб-приложения после публикации новой редакции означает согласие Пользователя с изменениями. Если Пользователь не согласен — он вправе прекратить использование и потребовать удаления данных.
12. Применимое законодательство
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановление Правительства РФ от 01.11.2012 № 1119
- Приказ Роскомнадзора от 30.05.2017 № 94