Политика конфиденциальности

Политика описывает приложение SuperPassword (идентификатор com.superpassword.app) для iOS и Android, включая расширение автозаполнения, которое выпускает ООО «СУПЕРСОСЕД». Она относится только к приложению: сайта с личным кабинетом и серверной части у него нет.

ООО «СУПЕРСОСЕД», 129327, г. Москва, проезд Анадырский, д. 21, ПОМ/КОМ/РМ V/8/136. Вопросы по этой политике — на support@supersosed.ru или в телеграм-бот @SuperSosedBot; мы отвечаем в течение 30 дней.

Всё, что вы вводите — пароли, номера карт, документы, вложения и заметки, — хранится в зашифрованном виде в приватном каталоге приложения на вашем устройстве. Разработчик доступа к ним не имеет: расшифровать хранилище можно только вашим мастер-паролем, а его копии нет ни у кого.

Сам мастер-пароль нигде не сохраняется: из него выводится ключ, а пароль после этого не остаётся ни в базе, ни в настройках. Названия карточек и логины индексируются для поиска только в оперативной памяти и только после разблокировки; пароли, PIN-коды, CVV, коды TOTP, seed-фразы и приватные ключи в поисковый индекс не попадают вовсе.

Настройки интерфейса (тема, язык, интервал автоблокировки) хранятся там же и содержат только ваши предпочтения.

• не отправляет ваши данные на серверы — ни наши, ни чужие;
• не создаёт аккаунтов и не просит адрес электронной почты;
• не показывает рекламу и не содержит рекламных SDK;
• не подключает аналитику, счётчики и системы отслеживания сбоев;
• не читает контакты, геолокацию, календарь и историю браузера;
• не отслеживает вас между приложениями и сайтами других компаний;
• не передаёт данные третьим лицам и не продаёт их — передавать нечего.

Это можно проверить, а не только прочитать: у Android-сборки нет разрешения на доступ в интернет — список разрешений виден в карточке приложения в Google Play, и сетевого доступа у приложения нет технически. В App Store в разделе «Конфиденциальность приложения» стоит «Данные не собираются», а манифест конфиденциальности объявляет отсутствие отслеживания и пустой список собираемых данных.

Приложение запрашивает разрешения только в тот момент, когда вы пользуетесь функцией, которой они нужны, и работает без них — просто без этой функции. Отозвать любое из них можно в системных настройках устройства.

Микрофон, геолокация, контакты и календарь не запрашиваются вовсе — соответствующие разрешения удалены из сборки.

Face ID и Touch ID обрабатывает операционная система. Приложение получает от неё только ответ «да» или «нет» и никогда не видит биометрические данные. Ключ, который открывается биометрией, лежит в Keychain (iOS) или Android Keystore с признаком «только это устройство», поэтому он не уезжает в iCloud и не переносится на другой телефон.

Ни один из этих механизмов не заменяет безопасность самого устройства. На телефоне со снятыми ограничениями (jailbreak, root) или заражённом вредоносным ПО гарантии операционной системы не действуют, а стойкость хранилища в конечном счёте определяется тем, насколько длинный и уникальный у вас мастер-пароль.

Распознавание текста на снимках банковских карт, паспортов, водительских удостоверений и полисов выполняется средствами операционной системы прямо на устройстве: Apple Vision на iOS, ML Kit на Android. Изображения и распознанный текст никуда не отправляются, включая серверы Apple и Google. Результат только предлагается подставить в поля карточки; введённое вручную приложение не перезаписывает.

Если вы включаете SuperPassword как системный сервис автозаполнения, операционная система обращается к приложению, когда на сайте или в приложении встречается поле логина или пароля. Данные при этом остаются на устройстве, а доступ закрыт биометрией.

• На iOS расширение автозаполнения не имеет доступа к хранилищу: приложение записывает в общий контейнер отдельную зашифрованную проекцию — только логины, пароли и адреса сайтов. Ключ проекции создаётся на устройстве и не покидает его, а документы, банковские карты и вложения расширению недоступны.
• На Android сервис автозаполнения — часть того же приложения и работает с тем же хранилищем; ключ защищён Android Keystore. Сохранение пароля из браузера происходит только по вашему подтверждению.
• Журнала того, где и когда сработало автозаполнение, приложение не ведёт.

Отключить автозаполнение можно в настройках приложения и в системных настройках устройства.

Резервная копия — зашифрованный архив, который открывается тем же мастер-паролем. Куда его отправить — почтой, в файлы, на компьютер — решаете вы, и с этого момента к файлу применяется политика конфиденциальности выбранного сервиса, а не эта.

Отдельно есть выгрузка в таблицу Excel. Она не шифруется, создаётся только после явного подтверждения в приложении и остаётся на устройстве до тех пор, пока вы сами её куда-нибудь не отправите.

Сохранение вложения на телефон — единственная операция, при которой расшифрованный файл ненадолго оказывается на диске: системное меню «Поделиться» принимает файл, а не байты. Копия удаляется сразу после закрытия меню, а перед этим приложение предупреждает, что сохранённая копия больше не защищена. Перенос из mSecure выполняется полностью на устройстве: файл разбирается и расшифровывается локально, пароль от mSecure нигде не сохраняется.

Если на устройстве включено резервное копирование iCloud или Google, операционная система может включить в копию файлы приложения. Данные попадают туда в том же зашифрованном виде, в каком лежат на устройстве, — без вашего мастер-пароля они бесполезны. Ключи из Keychain и Android Keystore помечены как «только это устройство» и в такую копию не попадают. Управляют этими копиями Apple и Google по своим политикам; отключить или удалить их можно в системных настройках.

Единственный случай, когда мы получаем ваши данные, — если вы сами пишете нам. Тогда мы видим адрес электронной почты или имя аккаунта в Telegram и то, что вы написали.

• Цель обработки: ответ на обращение и решение описанной проблемы.
• Правовое основание: исполнение договора с пользователем и наш законный интерес в поддержке; в терминах Федерального закона № 152-ФЗ — согласие, которое вы даёте самим фактом обращения.
• Срок хранения: до 12 месяцев после закрытия обращения, затем переписка удаляется.
• Передача: переписка хранится у почтового провайдера и в Telegram; иным третьим лицам мы её не передаём, кроме случаев, прямо предусмотренных законом.

В приложении нет рекламных сетей, систем аналитики, сервисов сбора отчётов о сбоях и любых других SDK, которые отправляют данные наружу. Мы не продаём, не сдаём в аренду и не передаём данные пользователей — их у нас попросту нет.

Распространяется приложение через App Store и Google Play. Apple и Google собирают собственные данные о загрузках и использовании магазина по своим политикам конфиденциальности; мы на них не влияем, и доступа к содержимому вашего хранилища они не дают.

Возрастной рейтинг приложения — 4+: в нём нет рекламы, покупок и пользовательского контента, который мог бы оказаться не по возрасту. Данные оно не собирает ни о ком, поэтому не собирает их и о детях, а всё, что попадает в хранилище, вводит сам владелец устройства и хранит на этом же устройстве. Отдельное согласие родителей для такой работы не требуется.

Удаление приложения удаляет вместе с ним хранилище, вложения и ключи. Отдельный запрос на удаление не нужен: у разработчика нет ваших данных, которые можно было бы удалить. Резервные копии, сохранённые вне приложения, удаляете вы сами — приложение о них ничего не знает.

• Отдельную карточку или вложение можно удалить прямо в приложении в любой момент.
• Аккаунта, который требовалось бы удалять, не существует: приложение их не создаёт.
• Переписка с поддержкой удаляется по истечении срока хранения или по вашему запросу.

В отношении данных внутри приложения права доступа, исправления, удаления и переносимости вы реализуете сами и в полном объёме: данные лежат на вашем устройстве, редактируются в приложении, выгружаются в архив или таблицу и удаляются вместе с приложением. Обращаться к нам для этого не нужно и невозможно — у нас нет ни копии, ни доступа.

Единственные персональные данные, которые мы обрабатываем, — переписка с поддержкой. В её отношении вы вправе запросить доступ, исправление или удаление, отозвать согласие и подать жалобу в надзорный орган; если применимо законодательство Европейского союза (GDPR) или Калифорнии (CCPA/CPRA), эти права действуют в предусмотренном ими объёме, включая право не подвергаться продаже персональных данных — мы их не продаём. Запрос направляйте на support@supersosed.ru.

Если у вас есть вопрос о том, как устроено хранение, или вы считаете, что что-то работает не так, как описано, — напишите, разберёмся.

Новая редакция публикуется по этому же адресу с новой датой вступления в силу. О существенных изменениях — например, если приложение начнёт что-то собирать — будет сказано в описании обновления в сторе и в самом приложении.

ООО «СУПЕРСОСЕД» · 129327, г. Москва, проезд Анадырский, д. 21, ПОМ/КОМ/РМ V/8/136 · support@supersosed.ru · @SuperSosedBot

Редакция от 23 августа 2026 года. Политика действует для всех версий приложения, пока по этому адресу не появится новая редакция.