Политика конфиденциальности
Последнее обновление: 23 августа 2026 г.
1. Контролёр данных
Контролёром данных по GDPR для данных, обрабатываемых в связи с приложением «SectorLog» и этим сайтом, является:
Stefan Ischkum
Mannswörther Straße 63/1/5
2320 Schwechat, Австрия
Эл. почта: developer@smahoma.com
2. Коротко
- Ваша книжка — рейсы, дежурства, подписи, воздушные суда — хранится в локальной базе на вашем устройстве. Она никуда не выгружается.
- Учётная запись не нужна ни для записей, ни для расчёта FTL, ни для импорта, экспорта и копий. Она существует ради загрузки и синхронизации расписания.
- Этот сайт не использует cookie, аналитику, трекеры и рекламу. Приложение — тоже.
3. Что приложение обрабатывает на устройстве
Рейсы, периоды дежурства, история базы, даты recency, подписи и приложенные фотографии, отслеживаемые метеостанции и пакеты правил. Всё это остаётся в локальной базе приложения и в копиях, которые вы создаёте сами. Копии шифруются на устройстве кодом восстановления, который есть только у вас; мы не можем их открыть.
Если вы включите экспорт в календарь, приложение запишет ваши смены в собственный календарь («SectorLog») на устройстве; дальше ваш календарный сервис обращается с ними как с любыми другими записями. Виджеты, команды Siri и Live Activity читают небольшой снимок ближайших смен, который не покидает устройство.
4. Что обрабатывает сервер — только при наличии учётной записи
Если вы подключаете учётную запись для расписания, наш сервер (размещённый в ЕС) обрабатывает:
- Данные учётной записи: ваш адрес электронной почты, Argon2-хеш пароля приложения и недолговечные токены сессии.
- Учётные данные портала экипажа: ваш crew ID и пароль от портала, зашифрованный открытым ключом. Для расшифровки нужен отдельно хранимый приватный ключ; пароль используется исключительно для загрузки расписания с портала авиакомпании — и именно поэтому мы можем сообщать вам об изменениях. В открытом виде он не хранится никогда.
- Данные расписания: дежурства, рейсы и назначения экипажа из вашего расписания, чтобы приложение могло их синхронизировать. Ответы синхронизации ограничены вашим собственным crew ID.
- Push-токен: если вы разрешите уведомления — токен, который Apple или Google выдаёт для этой установки, вместе с языком и платформой (раздел 5).
Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) — эта обработка существует только для того, чтобы предоставить запрошенную вами синхронизацию расписания.
5. Уведомления и Live Activity
Если вы разрешите уведомления, приложение зарегистрирует на нашем сервере push-токен устройства вместе с языком и платформой. Когда синхронизация обнаруживает изменение в расписании, сервер присылает вам короткое уведомление, текст которого называет это изменение — например отменённый сектор с номером рейса, датой и маршрутом. На iOS этот текст идёт через службу push-уведомлений Apple, на Android — через Firebase Cloud Messaging компании Google; на этих системах другого пути к вашему устройству нет. Токен удаляется, когда вы выключаете уведомления, и в любом случае как только Apple или Google сообщает, что он недействителен. Правовое основание: ст. 6(1)(b) GDPR.
Если вы используете Live Activity для текущей смены, приложение регистрирует на нашем сервере push-токен только для этой активности вместе с идентификатором смены и отметкой о вашей регистрации на смену. После синхронизации расписания сервер отправляет активности новое состояние — окончание смены и отметку о регистрации, без имён и текста — через службу push-уведомлений Apple, тем же путём, что и любое уведомление iOS. Токен удаляется, когда активность завершается или приложение просит сервер его забыть, и в любом случае — как только Apple сообщает о его недействительности. Правовое основание: ст. 6(1)(b) GDPR.
6. Чего мы не делаем
- Никаких SDK аналитики, отслеживания или рекламы — ни в приложении, ни на сайте.
- Никакой продажи или передачи данных третьим лицам.
- Никакой обработки за пределами ЕС для службы расписания — с одним неизбежным исключением: уведомления и обновления Live Activity идут через push-службу Apple или Google (раздел 5), как и любое уведомление на этих системах.
7. Хранение и удаление
Отвязка портала экипажа в приложении немедленно удаляет ваши зашифрованные учётные данные с сервера. Чтобы полностью удалить учётную запись и синхронизированные данные расписания, напишите на developer@smahoma.com — удаление подтверждается в течение 30 дней. Push-токены и токены Live Activity удаляются, как описано в разделе 5. Локальные данные вы удаляете сами, удалив приложение или его записи.
8. Ваши права
У вас есть права на доступ, исправление, удаление, ограничение, переносимость и возражение по ст. 15–21 GDPR, а также право подать жалобу в надзорный орган. Быстрее всего воспользоваться ими так: developer@smahoma.com.
9. Этот сайт
Работа сайта создаёт обычные журналы сервера (IP-адрес, время, запрошенная страница), которые хранятся недолго ради эксплуатации и безопасности (ст. 6(1)(f) GDPR). Без cookie и без встроенного стороннего содержимого.