Политика конфиденциальности приложения KAT

Редакция от 9 ноября 2026 г.

Эта политика объясняет, какие данные собирают приложение KAT (Android и iOS) и сервер kat1.ru, зачем, где они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Без аккаунта

Аккаунт заводить не обязательно. Без него приложение работает с приборами как раньше, а о вас оператор ничего не получает: список приборов, их названия и настройки хранятся только в памяти телефона.

2. Какие данные мы обрабатываем

Аккаунт — если вы его завели:

• адрес электронной почты;
• пароль — только в виде необратимого хэша (PBKDF2), сам пароль нигде не хранится и сотрудникам не виден;
• приборы, привязанные к аккаунту: их номера (идентификаторы), названия, которые вы дали, и кто в каждом приборе хозяин;
• совместный доступ: адреса почты людей, которым вы открыли прибор. Если человек ещё не зарегистрирован, его адрес хранится как приглашение до его регистрации или до отмены доступа;
• служебные данные входа: жетон входа и время его последнего использования, отдельный логин и пароль для подключения к серверу приборов (MQTT).

Показания и команды приборов (температура, влажность, состояние каналов, настройки) идут между прибором и приложением через сервер kat1.ru. Сервер хранит последние полученные значения, чтобы передать их приложению при подключении. Подробные графики хранятся в памяти телефона.

Недельная статистика — только для приборов, привязанных к аккаунту. Сервер сохраняет почасовые сводки их показаний: температуру и влажность воздуха, влажность почвы, сколько времени шёл дождь, сколько времени были включены каналы и открыты форточки. В сводке за час — наименьшее, наибольшее и среднее значение, отдельных замеров сервер не хранит. Из сводок раз в неделю составляется статистика за 7 дней: она видна в приложении, а письмом приходит только тем, кто включил это в приложении. Показания приборов без аккаунта сервер не сохраняет.

Голосовые помощники — если вы подключили навык «Приборы кат» в приложении «Дом с Алисой». Сервер хранит жетоны доступа помощника (только в виде хэша). Помощнику передаются: номер вашего аккаунта (числом, без почты), названия приборов и каналов, которые вы дали в приложении, состояние каналов (включён или выключен, открыт или закрыт), температура и влажность воздуха, на связи ли прибор. От помощника приходят команды: какой канал включить или выключить. Каждая команда записывается в журнал сервера: номер аккаунта, канал, команда и чем она закончилась. Голос распознаёт сам Яндекс по своей политике: записи голоса к нам не попадают.

Обращения через «Обратную связь»: текст обращения, ваш адрес почты и версия приложения пересылаются письмом на info@kat5.ru, чтобы мы могли ответить.

Журналы сервера: IP-адрес, время и адрес запроса. Они нужны для защиты от взлома и поиска неполадок.

Чего мы не собираем: местоположение, контакты, фотографии, рекламные идентификаторы. В приложении нет рекламы, сторонней аналитики и отчётов о сбоях.

3. Зачем

• регистрация, вход и восстановление пароля — для этого на почту приходят письма с кодом;
• показывать ваши приборы только вам и тем, кому вы открыли доступ, и сохранять их при смене телефона;
• сообщать человеку, что вы открыли ему доступ к прибору;
• составлять недельную статистику показаний ваших приборов и показывать её вам в приложении и, если вы это включили, присылать письмом;
• управлять приборами голосом через помощника, если вы его подключили;
• отвечать на обращения;
• защищать сервис от взлома и злоупотреблений.

Мы не продаём данные и не используем их для рекламы.

4. Правовые основания

Ваше согласие, которое вы даёте, регистрируя аккаунт, и исполнение соглашения об использовании сервиса, стороной которого вы являетесь (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Кто ещё видит данные

• Люди, которым вы открыли прибор, видят его название и показания. Хозяин прибора видит адреса почты тех, кому открыл доступ.
• Хостинг сервера — ООО «РУВДС»: на его оборудовании работает сервер kat1.ru.
• Почта — ООО «Таймвэб»: через неё уходят письма с кодами и уведомлениями и приходят обращения.
• ООО «Яндекс» — если вы подключили навык «Приборы кат». Получает названия и состояния ваших приборов и передаёт нам ваши команды. Яндекс обрабатывает эти данные по своей политике конфиденциальности.

Эти компании хранят данные по договору с оператором и не используют их в своих целях. Данные хранятся на территории Российской Федерации и за её пределы не передаются. Остальным третьим лицам данные передаются только по требованию закона.

6. Сколько храним

• данные аккаунта, приборов и доступов — пока существует аккаунт;
• почасовые сводки показаний — 8 суток, затем удаляются; недельная статистика — до следующей недели, когда её заменяет новая. Когда прибор больше не привязан ни к одному аккаунту, его сводки удаляются в течение нескольких минут;
• коды из писем — 15 минут, затем они недействительны;
• жетоны голосового помощника: жетон доступа — сутки, жетон обновления — пока навык не отвязан;
• журналы сервера, в том числе журнал команд помощника, — 14 дней;
• переписка по обращениям — в почтовом ящике info@kat5.ru, пока она нужна для ответа и решения вопроса.

7. Как удалить данные

В приложении: «Профиль» → «Удалить аккаунт», введите пароль. Аккаунт удаляется сразу и насовсем: почта, пароль, жетоны входа, логин сервера приборов, привязки и приглашения, недельная статистика. Сводки показаний приборов, где вы были хозяином, удаляются вместе с привязками. Приборы, где вы были хозяином, освобождаются, и у тех, кому вы открывали доступ, они пропадают. Список приборов в телефоне остаётся и работает без аккаунта.

Отключить голосового помощника: в «Доме с Алисой» откройте навык «Приборы кат» и нажмите «Отвязать» — сервер сразу удаляет его жетоны. Смена пароля и удаление аккаунта тоже отвязывают помощника.

Если войти не получается, напишите на info@kat5.ru с адреса, на который зарегистрирован аккаунт. Мы удалим его в течение 10 рабочих дней.

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, исправить их, удалить их или отозвать согласие на обработку. Отзыв согласия означает удаление аккаунта. Для этого напишите на info@kat5.ru, ответим в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.

9. Как защищаем

• приложение, прибор и сервер обмениваются данными по зашифрованному соединению (HTTPS и TLS);
• пароль хранится только в виде хэша с солью;
• у каждого аккаунта свой логин к серверу приборов, и сервер пускает его только к приборам этого аккаунта;
• доступ к серверу есть только у оператора.

10. Дети

Приложение предназначено для управления оборудованием теплиц и не рассчитано на детей. Мы сознательно не собираем данные детей младше 14 лет.

11. Изменения

Если мы начнём собирать новые данные, мы обновим эту политику до того, как это произойдёт, и сообщим об этом в приложении. Действующая редакция всегда находится по адресу kat1.ru/privacy.html.