Заявление о конфиденциальности для мобильных приложений

Редакция 1.0 от 30.09.2026. Публикуется по адресу https://teamwfa.io/legal/privacy-apps.html и указывается в карточках приложений в магазинах приложений.

1. О чём это заявление

Это заявление простым языком объясняет, какие данные обрабатывают мобильные приложения TeamWFA, зачем им нужны запрашиваемые разрешения и чего приложения никогда не делают. Оно составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и дополняет два документа, которые остаются главными:

• Политику обработки персональных данных — https://teamwfa.io/legal/personal-data.html (обязательный документ по статье 18.1 Закона № 152-ФЗ);
• Политику конфиденциальности — https://teamwfa.io/legal/privacy.html (все части продукта: сайт, консоли, приложения для компьютеров, расширение браузера).

Заявление не заменяет их: если в чём-то тексты расходятся, применяется Политика обработки персональных данных.

2. Кто оператор

Запись в реестре операторов общедоступна и проверяется на сайте Роскомнадзора по ИНН.

Если приложение используется в рабочем пространстве организации (работодателя, заказчика), оператором персональных данных её работников и клиентов является эта организация, а мы обрабатываем данные по её поручению (раздел 8).

3. На какие приложения распространяется заявление

Приложения распространяются через магазин RuStore. При публикации в Google Play заявление распространяется и на эту сборку; различия между сборками описаны в разделе 4.

4. Какие данные обрабатываются и зачем

4.1. Учётные данные

Адрес электронной почты, имя, пароль (хранится в защищённом виде, в открытом виде недоступен никому) и одноразовый код второго фактора входа из приложения-аутентификатора. Нужны только тем, кто входит в учётную запись, чтобы подключаться к другим устройствам и работать в организации. TeamWFA Host и TeamWFA AR работают без входа в учётную запись.

4.2. Данные устройства

Идентификатор устройства в системе TeamWFA, сетевое имя устройства, имя учётной записи операционной системы, версия операционной системы и приложения, сведения об оборудовании, сетевые адреса. Нужны, чтобы адресовать подключение и показать устройство в списке устройств пользователя или организации. Идентификатор устройства — это номер устройства, а не человека.

4.3. Содержимое сеанса

Изображение экрана, звук, нажатия и жесты, передаваемые файлы, содержимое буфера обмена. Передаётся между устройствами в ходе сеанса в зашифрованном виде и оператором не сохраняется. Оператор не имеет доступа к содержимому и ни для каких целей его не использует.

4.4. Обращения в поддержку

Текст обращения, вложения, контактные данные заявителя — если вы обращаетесь в поддержку из приложения. Хранятся 3 года после закрытия обращения.

4.5. Идентификатор доставки уведомлений

В сборках TeamWFA и TeamWFA Host, распространяемых через RuStore, подключён компонент доставки уведомлений RuStore (ru.rustore.sdk:pushclient). После входа в учётную запись он получает от сервиса RuStore идентификатор доставки для данной установки приложения и передаёт его на наш сервер, чтобы уведомление о входящем подключении или событии обращения дошло до устройства. Идентификатор привязан к установке и учётной записи, никому не сообщается, в журналы не записывается и удаляется при выходе из учётной записи и при удалении приложения. Текст уведомления проходит через сервис RuStore. В сборке для Google Play компонент доставки уведомлений не подключён. В TeamWFA AR уведомления не используются.

4.6. Видеосвязь полевой поддержки

Изображение с камеры и звук передаются в реальном времени оператору организации, которая вас пригласила, вместе с подсказками поверх изображения. Не записываются. Для соединения обрабатываются технические сведения об устройстве и сетевой адрес; о сеансе сохраняется запись без содержимого — участники, время начала и длительность — на 1 год.

5. Разрешения и зачем они нужны

5.1. TeamWFA и TeamWFA Host

5.2. TeamWFA AR

Все разрешения запрашиваются системными диалогами в момент, когда нужны, и могут быть отозваны в настройках Android. Без разрешения не работает только та функция, для которой оно нужно.

6. Разрешения, о которых стоит сказать отдельно

6.1. Служба специальных возможностей

Используется исключительно для передачи устройству нажатий и жестов удалённого оператора в ходе сеанса управления. Приложение не читает содержимое экрана для собственных нужд, не собирает вводимый текст и не следит за другими приложениями. Служба включается вами вручную в настройках Android и в любой момент выключается там же; без неё удалённый оператор может только смотреть экран, но не управлять устройством.

6.2. Захват экрана

Изображение экрана передаётся только после того, как вы подтвердили системный запрос на запись экрана, только на время сеанса и только тому, кто подключился. Пока идёт передача, Android показывает постоянное уведомление и значок. Завершение сеанса или закрытие приложения прекращает передачу.

6.3. Доступ ко всем файлам

Нужен только для передачи файлов между устройствами, которую начинает участник сеанса — вы или удалённый оператор, если вы разрешили ему это подключением. Приложение не сканирует и не отправляет файлы само по себе. Разрешение можно не давать: тогда передача файлов недоступна, остальные функции работают.

6.4. Служба виртуальной частной сети

Сетевой туннель по вашей команде направляет трафик выбранных приложений через зашифрованный сеанс на выбранное вами удалённое устройство и дальше в его сеть — например, чтобы открыть внутренний ресурс организации. Трафик идёт между вашим устройством и удалённым устройством; оператор его не просматривает и не сохраняет. Туннель включается и выключается вами; при включении Android показывает системный значок.

7. Чего приложения не делают

Это наши обязательства:

• не показывают рекламу и не содержат рекламных встроенных компонентов;
• не передают данные третьим лицам в рекламных и маркетинговых целях, не продают данные;
• не ведут скрытого наблюдения: сеанс сопровождается видимым уведомлением и значком, подключение требует вашего подтверждения либо заранее настроенного вами или вашей организацией доступа;
• не записывают сеансы удалённого доступа и видеосвязь полевой поддержки;
• не собирают сведения о посещаемых сайтах, нажатиях клавиш вне сеанса и о местоположении;
• не используют данные для обучения моделей машинного обучения;
• не обрабатывают специальные категории и биометрические персональные данные;
• не адресованы детям и не предназначены для использования лицами младше 18 лет.

8. Кто отвечает за ваши данные

Если вы установили приложение для себя (тариф без консоли) или вы владелец организации, оператор ваших данных — ИП Новоженин А. В., и запрос направляется на privacy@teamwfa.io.

Если приложение установлено по требованию вашего работодателя или заказчика и работает в его рабочем пространстве, оператор ваших данных — эта организация: она решает, какие данные и зачем обрабатываются, а мы обрабатываем их по её поручению на условиях Поручения на обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Запрос в этом случае направляется организации; если он пришёл к нам, мы переадресуем его.

9. Хранение, передача, удаление

• Серверы и базы данных размещены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
• Данные передаются только организациям-заказчикам (в отношении их работников и клиентов), государственным органам в случаях, предусмотренных законом, и лицам, обрабатывающим данные по нашему поручению; их перечень — в Политике конфиденциальности, полные сведения — по запросу.
• Сроки хранения: сведения об устройстве — пока устройство связано с учётной записью или организацией; журнал сеансов (без содержимого) — 12 месяцев; обращения — 3 года после закрытия; учётная запись после архивирования — 3 года; идентификатор доставки уведомлений — до выхода из учётной записи; сеансы полевой поддержки — 1 год.
• Удаление. Чтобы удалить учётную запись и связанные данные, напишите на privacy@teamwfa.io с адреса электронной почты учётной записи; работники организаций обращаются к владельцу своей организации. Ответ — в течение 10 рабочих дней. Учётная запись обезличивается: имя и контакты очищаются, история обращений сохраняется без сведений, позволяющих вас определить, журнал действий сохраняется с псевдонимом. Удаление приложения с устройства само по себе учётную запись не удаляет, но удаляет идентификатор доставки уведомлений и локальные данные.

10. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие там, где оно является основанием, и обжаловать наши действия в Роскомнадзор или в суд (статьи 14, 17, 20 и 21 Закона № 152-ФЗ). Порядок и сроки — в разделе 10 Политики конфиденциальности. Адрес для запросов — privacy@teamwfa.io.

11. Дети

Приложения адресованы совершеннолетним и организациям; учётные записи лицам младше 18 лет не предоставляются. Узнав, что данные лица младше 18 лет получены без согласия его законного представителя, мы прекратим их обработку и удалим их.

12. Изменения

Действующая редакция размещается по адресу https://teamwfa.io/legal/privacy-apps.html; дата и номер редакции указываются в тексте. Новая редакция вступает в силу с момента размещения. О существенных изменениях — новых данных, разрешениях или получателях — мы сообщаем в приложении при обновлении, в консоли и на сайте; изменения, требующие вашего согласия, вступают в силу только после его получения.

Приложение. Сводная таблица для форм сведений о безопасности данных

Не собираются: местоположение, история посещения сайтов, контакты и календарь устройства, сведения о других приложениях, сведения о здоровье и финансах, биометрические данные.