Политика конфиденциальности
Редакция от 17 сентября 2026 года.
Политика конфиденциальности регулирует сбор, использование и защиту информации пользователей сервиса RumB. Собираются адрес электронной почты для выдачи ключа, анонимный идентификатор установки, технические замеры связи и — только когда Пользователь сам открыл карту Wi-Fi — приблизительное местоположение. Данные используются для работы Сервиса, связи с Пользователем и улучшения качества. Содержание трафика, история посещённых ресурсов, сообщения и пароли не собираются никогда. Передача информации третьим лицам возможна только в случаях, перечисленных в разделе 4.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании приложения RumB и сайта rumbapp.site (далее вместе — «Сервис»).
1.2. Администрация — RumB, контакт support@rumbapp.site. Условия использования Сервиса — в Пользовательском соглашении.
1.3. Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями, он обязан прекратить использование Сервиса.
2. Сбор информации
2.1. Сервис собирает следующие типы данных.
При оплате:
- адрес электронной почты — чтобы направить ключ доступа, повторно выдать его по запросу и ответить на обращение;
- сведения о платеже — номер заказа, сумма, дата, выбранный тариф, признак успешности. Данные платёжной карты к Администрации не поступают: их обрабатывает платёжный сервис.
В приложении:
- анонимный идентификатор установки — случайная строка, созданная на устройстве. Не связана с номером телефона, учётной записью или оборудованием. Нужна, чтобы учитывать число устройств по тарифу и не выдавать пробный период повторно;
- название оператора связи и город — город определяется по сети оператора. Точное местоположение не запрашивается и не используется;
- приблизительное местоположение для карты Wi-Fi — только когда Пользователь сам открыл карту и разрешил доступ к приблизительному местоположению. Приложение берёт последнее известное системе значение, огрубляет его на устройстве примерно до 1 км и отправляет на сервер, чтобы показать точки Wi-Fi рядом. Фонового отслеживания нет, точное местоположение не используется;
- результаты проверок связи — отвечает ли узел, за какое время, какой способ соединения сработал;
- объём переданных данных в байтах — для учёта тарифа, без сведений о том, куда эти данные шли;
- технические названия установленных российских приложений (названия пакетов Android вроде «ru.ozon.app.android», отобранные по началу названия: «ru.», «com.vk.», «com.yandex.» и подобные). Зачем: составить общий список российских сервисов, которые приложение пускает мимо защищённого канала, чтобы банки, магазины и госсервисы работали как обычно. Названия передаются без идентификатора установки, ключа доступа, адреса электронной почты и сетевого адреса и не связываются с Пользователем или устройством: на сервере хранится только название и сколько раз оно встречалось. Названия других приложений не собираются и не передаются. Срок хранения — не более 90 дней с последнего упоминания.
На сайте:
- техническая информация в журналах веб-сервера — дата и время запроса, запрошенная страница, IP-адрес, данные о браузере;
- локальное хранилище браузера — запоминает, что Пользователь закрыл уведомление об используемых технологиях. Cookie-файлы для рекламы и слежения не используются.
2.2. Сервис не требует регистрации, паспортных данных, документов, фотографий, имени или номера телефона. Сервис никогда не собирает:
- историю посещённых сайтов и приложений;
- содержание трафика, сообщений, переписки, файлов;
- пароли и данные для входа куда-либо;
- точное местоположение устройства;
- контакты, фотографии, календарь, содержимое памяти устройства.
3. Использование информации
3.1. Сервис использует полученную информацию исключительно для:
- обеспечения работы функционала: выдачи ключа, учёта трафика и устройств по тарифу, восстановления подключения, показа точек Wi-Fi рядом;
- связи с Пользователем, в том числе для уведомлений и поддержки;
- учёта оплат и возвратов;
- составления общего списка приложений, которые идут мимо защищённого канала;
- анализа и улучшения работы Сервиса, защиты от перегрузки и разбора сбоев.
3.2. Данные не продаются и не используются для рекламы.
4. Передача информации третьим лицам
4.1. Администрация не передаёт полученные данные третьим лицам, за исключением случаев:
- если это требуется по закону — уполномоченным государственным органам в предусмотренном законом порядке;
- если это необходимо для исполнения обязательств перед Пользователем: платёжному сервису — сумма, номер заказа и адрес электронной почты; почтовому сервису — адрес электронной почты и текст письма с ключом; общедоступной базе OpenStreetMap (Overpass API) — огрублённые координаты района для поиска точек Wi-Fi, без каких-либо сведений о Пользователе и его устройстве;
- если Пользователь сам дал на это согласие.
5. Хранение и защита данных
5.1. Данные хранятся в течение срока, необходимого для достижения целей обработки:
- сведения об оплатах и адрес электронной почты — 3 года с даты платежа (срок исковой давности);
- идентификатор установки и учёт устройств — пока действует ключ доступа и 90 дней после его окончания;
- замеры связи — 12 месяцев, в обезличенном виде;
- объём трафика — 12 месяцев;
- журналы веб-сервера — 30 дней;
- названия российских приложений — не более 90 дней с последнего упоминания;
- приблизительные координаты карты Wi-Fi отдельно не хранятся и с Пользователем не связываются: остаются только в журналах веб-сервера (30 дней). Сервер хранит сведения о точках Wi-Fi района, а не о том, кто их запрашивал.
По истечении срока данные удаляются или обезличиваются.
5.2. Администрация принимает разумные меры для защиты данных: соединение с Сервисом — только по защищённому протоколу, доступ к базе данных закрыт извне, служебные пароли хранятся отдельно от программного кода. Однако Администрация не гарантирует абсолютную безопасность информации при передаче через интернет.
6. Отказ от ответственности
6.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.
6.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя, в том числе при передаче Пользователем своего ключа доступа другим лицам.
7. Изменения в Политике
7.1. Администрация вправе изменять условия Политики без предварительного уведомления. Новая редакция публикуется на этой странице с указанием даты.
7.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
8. Права Пользователя и обращения
8.1. Пользователь вправе получить сведения о том, какие его данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие на обработку и обжаловать действия Администрации в уполномоченном органе по защите прав субъектов персональных данных или в суде.
8.2. Запрос направляется на адрес support@rumbapp.site с адреса электронной почты, который использовался при оплате, либо в Telegram @rumb_support_bot. Срок ответа — 30 дней.
8.2.1. Чтобы Администрация нашла данные, в запросе достаточно указать ключ доступа вида RUMB-XXXX-XXXX-XXXX: он выдаётся и на пробный период и виден в приложении на вкладке «Ещё». Если ключа нет, указывается адрес электронной почты, на который он направлялся, либо модель устройства, оператор связи и примерная дата установки приложения. Учётных записей, имён и телефонов Администрация не хранит, поэтому без этих сведений сопоставить данные с обратившимся невозможно.
8.2.2. Для ключа, оплаченного через сайт, удаление подтверждается кодом: код направляется на тот адрес электронной почты, на который был выслан ключ, действует ограниченное время и вводится Пользователем на странице «Удаление данных». Без подтверждения кодом данные не удаляются. Это защищает Пользователя от удаления его данных посторонним.
8.3. Удаление сведений об оплате прекращает действие ключа доступа: без них невозможно подтвердить право на Услугу.
8.4. Сервис не предназначен для лиц младше 14 лет и не собирает их данные осознанно.