Дом+ · Документы

Политика конфиденциальности

Какие данные использует Дом+, где они хранятся и как защищается ваша информация.

Действует с 1 октября 2026 года

Дом+ — независимое приложение для управления устройствами умного дома. Мы относимся к данным пользователя бережно и используем их только для работы функций, выбранных пользователем.

Какие данные использует приложение

После входа через Яндекс ID приложение получает OAuth‑токен и с его помощью запрашивает у пользовательского API Умного дома Яндекса доступные дома, комнаты, устройства, сценарии, свойства и состояния. При выполнении команды приложение передаёт соответствующий запрос в API Яндекса.

В Android‑версиях OAuth‑токен передаётся серверу Дом+ по защищённому соединению для проверки аккаунта в Яндекс ID, срока пробного доступа и покупки. Сервер получает идентификатор аккаунта и адрес электронной почты. В версии RuStore адрес используется для платёжного запроса и чека Antilopay; приложение и сервер Дом+ не сохраняют его отдельно. В версии Google Play покупка выполняется через Google Play Billing; сервер проверяет токен покупки через Google Play Developer API и связывает подтверждённый доступ с Яндекс ID.

Хранение данных

  • OAuth‑токен хранится только в защищённом системном хранилище устройства и не сохраняется сервером Дом+.
  • Настройки темы, языка, компоновки и выбранного дома сохраняются локально на устройстве.
  • Сервер оплаты хранит идентификатор аккаунта Яндекса, идентификаторы и статусы заказов и платежей, сумму, выбранный продукт, состояние доступа и технические даты операций. Он не хранит содержимое умного дома, OAuth‑токен, адрес электронной почты, платёжные реквизиты или историю команд.
  • Для пробного доступа сервер хранит даты его начала и окончания. Для покупки Google Play сервер хранит токен покупки и его хеш, идентификаторы приложения и продукта, состояние проверки и доступа, даты подтверждения и отмены. Это позволяет восстановить доступ и учесть возврат покупки. Секретные ключи Google и токены покупки не включаются в приложение и не выводятся в журналы.

Передача третьим лицам

Данные передаются сервисам Яндекса в объёме, необходимом для авторизации, проверки аккаунта, получения состояния умного дома и выполнения команд пользователя. В версии RuStore адрес электронной почты и сведения о заказе передаются Antilopay, а платёжные реквизиты вводятся на защищённой странице Antilopay и не поступают в Дом+. В версии Google Play покупку обрабатывает Google: ему передаются идентификатор продукта и необратимый идентификатор, сформированный сервером для аккаунта Яндекса. Сервер передаёт Google токен покупки для проверки её состояния и подтверждения. Платёжные реквизиты Google Play не поступают в Дом+. Юридические реквизиты Дом+ указаны на странице «Оплата». Обработка данных Яндексом, Antilopay и Google регулируется их собственными условиями и политиками конфиденциальности. Дом+ не продаёт данные, не использует их для рекламы и не выполняет межсервисное отслеживание.

Статистика посещений сайта

На публичном сайте Дом+ Яндекс Метрика запускается автоматически при открытии страницы для всех посетителей; баннер и запрос согласия не показываются. Счётчик помогает понимать посещаемость и улучшать сайт.

Когда счётчик работает, Яндекс Метрика может получать адреса просмотренных страниц, источник перехода, сведения о браузере и устройстве, примерном регионе, IP-адрес, действия по ссылкам и технические идентификаторы, включая файлы cookie. Вебвизор, запись сеансов и анализ полей форм отключены. Дом+ не передаёт счётчику данные Яндекс ID, OAuth‑токены, сведения об аккаунте, умном доме, платежах, заказах или содержимое форм. Полученные данные обрабатываются по политике конфиденциальности Яндекса.

Удаление данных

Чтобы запросить удаление данных, связанных с покупкой в Android‑версии Дом+, напишите на support@dom-plus.app с темой «Запрос на удаление данных Дом+». Для поиска платежной записи укажите номер заказа из чека; если он недоступен — адрес электронной почты, указанный при оплате, и примерную дату платежа. Не отправляйте пароль Яндекс ID, OAuth‑токен или данные банковской карты.

  1. Мы подтвердим получение запроса и проверим, какие данные Дом+ хранит для указанного заказа.
  2. В течение 30 календарных дней после подтверждения запроса мы удалим или обезличим связь заказа с аккаунтом и запись о доступе, если их сохранение больше не требуется для платежа, возврата, спора или исполнения обязательных требований.
  3. Если отдельные платёжные или учётные сведения нельзя удалить сразу, мы сообщим, какие именно категории сохраняются, почему и до какого срока. После окончания обязательного срока хранения эти сведения удаляются или обезличиваются. Реквизиты карты Дом+ не получает и не хранит; данные чека и оплаты также обрабатывает Antilopay по своим правилам хранения.

При выходе из аккаунта локальная OAuth‑сессия и незавершённая локальная попытка оплаты удаляются. Остальные локальные данные приложения можно удалить, удалив Дом+ с устройства. Доступ Дом+ к Яндекс ID можно отозвать в настройках аккаунта Яндекса. Аккаунт Яндекс ID создаётся и управляется Яндексом, поэтому его удаление запрашивается у Яндекса.

Дети

Приложение не предназначено специально для детей и сознательно не собирает персональные данные детей.

Изменения политики

При существенных изменениях этой политики на странице будет опубликована новая редакция с обновлённой датой вступления в силу.

Контакты

По вопросам конфиденциальности и работы приложения: support@dom-plus.app.