Политика конфиденциальности

Что мы обрабатываем, что — нет, и почему приватность заложена в архитектуру.

Редакция от 4 августа 2026 года.

Entrixy — приложение и сайт для управления доступом: ворота, шлагбаумы, двери, замки, домофоны. Эта политика описывает, какие данные обрабатываются в приложении Entrixy для Android и на сайте entrixy.com, и как именно.

Ключевой принцип — приватность по умолчанию. Чувствительные данные доступа шифруются на вашем устройстве, и сервер физически не может их прочитать.

1. Кто обрабатывает данные

Оператором выступает разработчик проекта Entrixy. Вопросы по обработке данных и запросы на удаление — hello@entrixy.com.

2. Данные в приложении

Геолокация

Если вы включаете автооткрытие по геозоне, приложение использует местоположение устройства (в том числе в фоне), чтобы определить приближение к объекту. Координаты обрабатываются на самом устройстве и на сервер в открытом виде не передаются. Без включённого гео-условия фоновое местоположение не запрашивается.

Wi-Fi и Bluetooth

Для условий «по сети Wi-Fi» приложение проверяет, к какой сети вы подключены. Для прямого открытия по Bluetooth — сканирует эфир рядом с контроллером. Эти данные используются локально и на сервер не уходят.

Данные объектов

Номер шлагбаума, координаты, адрес и секрет веб-хука, адрес камеры, набор Wi-Fi-сетей — всё это шифруется на вашем устройстве ключом объекта (AES-256-GCM). На сервер попадает только зашифрованный блоб. При передаче доступа гостю ключ объекта пересылается в зашифрованной посылке. Сервер выполняет роль почтальона — расшифровать содержимое не могут даже разработчики.

Гостю приложение или аккаунт не требуются: доступ приходит по ссылке или QR, ключ находится в самой ссылке и на сервер не отправляется.

3. Разрешения приложения и зачем они

Разрешения запрашиваются по мере необходимости. Без соответствующей функции разрешение не используется.

4. Данные на сервере

Сервер обрабатывает минимум, необходимый для работы: зашифрованные блобы объектов и ключей, маршрутизацию команд и доставку push-уведомлений (через сервис Google Firebase Cloud Messaging). Открытые номера, координаты и геозоны на сервере не хранятся — их там нет в читаемом виде.

5. Аккаунт на сайте

Аккаунт на сайте нужен для сохранения конфигураций, кабинета производителя и связанных функций. При регистрации мы храним адрес электронной почты (для входа, подтверждения и восстановления пароля) и пароль в виде необратимого хеша. Аккаунт не обязателен для использования приложения и гостевого доступа.

6. Cookie на сайте

На страницах сайта (кроме разделов с приватными данными — сборка прошивок, приём ключей, авторизация, кабинет) мы используем cookie и инструменты веб-аналитики, чтобы понимать, как посетители пользуются сайтом: посещения, источники переходов, клики и взаимодействие со страницей. Cookie и аналитика не подключаются на страницах, где могут отображаться секреты или ключи.

При первом визите показывается уведомление об использовании cookie. Отключить их можно, заблокировав cookie в браузере или используя режим, ограничивающий трекинг.

7. Передача третьим лицам

Мы не продаём и не передаём ваши данные для рекламы. Технические обработчики: сторонний сервис веб-аналитики (cookie на сайте) и Google (доставка push через Firebase Cloud Messaging). Зашифрованные данные объектов недоступны для чтения ни им, ни нам.

8. Хранение и удаление

Данные объектов хранятся на вашем устройстве и в зашифрованном виде на сервере, пока вы ими пользуетесь. Аккаунт сайта и связанные данные удаляются по запросу на hello@entrixy.com. Локальные данные приложения удаляются вместе с удалением приложения.

9. Дети

Сервис не предназначен для детей младше 13 лет и не собирает их данные осознанно.

10. Изменения

Политика может обновляться. Актуальная версия всегда доступна по адресу entrixy.com/privacy; дата редакции указана вверху.

11. Контакты

По любым вопросам об обработке данных — hello@entrixy.com.