Редакция 2026-10-23.2 для версии 0.5.0, от 23 октября 2026 года.
Владелец приложения и оператор данных: Митропольский Платон Андреевич. Контакт для вопросов, исправления, удаления данных и отзыва согласия: wh1spyy2310@gmail.com. Адрес электронной почты пользователя для регистрации не требуется.
Приложение не запрашивает контакты телефона, SMS, паспортные данные, банковские карты, микрофон или геолокацию. Не включайте в фотографии лица людей, документы и посторонние личные сведения. Доступ к камере запрашивается для съёмки счётчиков; разрешение можно отозвать в настройках Android.
Жилец снимает счётчики внутри приложения. Выбор из галереи и ручной ввод показаний в этом процессе недоступны. Приложение проверяет читаемость: после первой неудачной попытки просит переснять, после второй допускает передачу на ручную проверку. Арендодатель видит снимки, запускает распознавание на своём телефоне, проверяет и при необходимости исправляет цифры и явно подтверждает сумму. Показания меньше предыдущих подтверждённых не принимаются обычным расчётом.
При отсутствии связи исходные снимки и очередь отправки сохраняются в закрытом хранилище приложения. Отправка выполняется автоматически при доступной сети; Android может отложить фоновую работу. После подтверждения получения сервером очередь с исходниками удаляется с устройства отправителя. До отправки приложение не добавляет фильтры и не заменяет исходник обработанной копией. Отображение и распознавание используют временные представления.
Время телефона и метаданные могут быть неточными и сами по себе не доказывают свежесть фотографии. Сервер отдельно фиксирует время получения и контрольную сумму исходника, проверяет целостность при просмотре и отклоняет повтор ранее переданного снимка этого счётчика, в том числе замену EXIF-заголовков без изменения JPEG-данных изображения. Эти меры снижают риск ошибок и подмены, но не гарантируют выявление всех способов обмана: например, съёмки другого экрана. Окончательное решение принимает арендодатель.
Передача выполняется по HTTPS на сервер Selectel в России. Жилец подключается по приглашению, которое одобряет арендодатель. Жилец видит только доступные ему квартиры и собственные отчёты и счета. Арендодатель видит отчёты своих объектов. Смена жильца не даёт новому пользователю доступ к фотографиям предыдущего. После отзыва доступа сервер больше не выдаёт жильцу фотографии квартиры. Номера телефонов не публикуются в общем каталоге.
Исходные фотографии и история доступны только после проверки прав. Ключ сессии на телефоне защищён Android Keystore, локальные данные разделены по аккаунтам и исключены из системной резервной копии. Пароль в открытом виде и код восстановления на сервере не хранятся. Рекламы и аналитических SDK нет. Содержимое фотографий, пароли, токены и тела запросов не записываются в прикладные журналы. Для ограничения частоты запросов временно используются хеши сетевых адресов.
Аккаунт хранится до его удаления. Фотографии, показания, время получения и история решений сохраняются до явного удаления арендодателем, удаления объекта либо прекращения применимой цели и основания обработки. Для обращения об исправлении, удалении данных или отзыве согласия используйте контакт оператора выше; запрос рассматривается с учётом применимого законодательства и прав других участников учёта.
Арендодатель может удалить фотоотчёт в приложении. Уже утверждённый расчёт при этом остаётся в истории счетов; приложение отдельно сообщает об этом перед удалением. Возврат на пересъёмку сохраняет старый отчёт и комментарий. Удаление объекта удаляет связанные серверные отчёты и расчёты.
Удаление аккаунта: «Аккаунт» → «Удалить аккаунт» → текущий пароль. Сессии и данные аккаунта удаляются. При удалении аккаунта арендодателя удаляются его объекты и связанные данные. При удалении аккаунта жильца история учёта у арендодателя сохраняется без связи с удалённым аккаунтом. Закрытые локальные очереди и кеши этого аккаунта на устройстве удаляются. Файлы, потерявшие связь с удалённым объектом, очищаются из рабочего хранилища не позднее следующего суточного обслуживания.
Ежедневные резервные копии базы и исходных фотографий хранятся 14 дней. Удалённые сведения окончательно исчезают из копий после истечения этого срока; копии не используются для обычного просмотра. Они размещены на том же сервере и не защищают от утраты всего сервера.
Публичные тарифы загружаются с сайтов поставщиков без передачи адреса квартиры, фотографий, показаний или номера телефона; сайты видят IP подключения. В локальном режиме арендодатель может использовать фото и расчёты только на телефоне. Кнопка «Поделиться» передаёт выбранные пользователем сведения в выбранное им приложение.
Перед регистрацией запрашивается отдельное согласие на обработку данных; перед первой отправкой фотографий дополнительно объясняются их передача и хранение. Текст согласия: согласие на обработку данных. Существенные изменения состава обработки сообщаются перед использованием изменённых функций.