# Конфиденциальность мобильного приложения

> Что обрабатывает мобильное приложение Buff: что хранится на телефоне, что видит шлюз buff.systems, Apple и Google, как всё удалить.

Документ · редакция от 24 октября 2026

# Конфиденциальность мобильного приложения

Эта политика описывает мобильное приложение Buff для iOS и Android (далее — приложение) и дополняет [Политику обработки персональных данных](https://buff.systems/legal/privacy) Buff Development. Термины, права субъекта персональных данных (раздел 5) и порядок обращений — по основной политике.

**Оператор** — лицо, реквизиты которого указаны на странице [Контакты](https://buff.systems/contact). Там же — адрес электронной почты для обращений.

## [1. Как устроено приложение](https://buff.systems/legal/mobile-privacy#1-%D0%BA%D0%B0%D0%BA-%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B5%D0%BD%D0%BE-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5)

Приложение подключается к **установкам**: организации на buff.systems, установке Buff Community или Enterprise вашей компании, Buff Code на вашем компьютере. Телефон и установка обмениваются данными через шлюз buff.systems, но каждое соединение зашифровано ключами, которые есть только у телефона и у установки (**сквозное шифрование**). Шлюз передаёт зашифрованные сообщения и не может их прочитать.

Содержимое вашей работы — задачи, код, вопросы и ответы, решения, вложения — обрабатывает установка, к которой подключён телефон: для организации на buff.systems — по основной политике, для установки вашей компании и Buff Code — сама компания или вы. Оператор это содержимое через приложение не получает.

## [2. Что хранится на телефоне](https://buff.systems/legal/mobile-privacy#2-%D1%87%D1%82%D0%BE-%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D1%82%D1%81%D1%8F-%D0%BD%D0%B0-%D1%82%D0%B5%D0%BB%D0%B5%D1%84%D0%BE%D0%BD%D0%B5)

- **Ключ телефона** — создаётся на телефоне при первом запуске, хранится в защищённом хранилище системы (Keychain на iOS, Keystore на Android) и телефон не покидает.
- **Подключённые установки** — их имена, адреса и открытые ключи.
- **Прочитанное в приложении** — чтобы экраны открывались без сети. Хранится зашифрованным ключом из защищённого хранилища.
- **История уведомлений** и отметки прочтения, **настройки** — тема, язык.
- **Журнал событий связи** (без содержимого и без ключей) — для экспорта диагностики, если вы сами решите отправить его в поддержку.

Эти данные оператору не передаются. При отключении установки её данные стираются с телефона; удаление приложения стирает всё.

## [3. Что обрабатывает шлюз buff.systems](https://buff.systems/legal/mobile-privacy#3-%D1%87%D1%82%D0%BE-%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82-%D1%88%D0%BB%D1%8E%D0%B7-buffsystems)

- **Данные:** идентификатор ключа телефона и его открытый ключ; имя телефона, которое показывается в списке устройств (модель телефона или имя, данное вами); какие установки и от чьего имени подключены, когда подключены и когда телефон был на связи; адрес доставки уведомлений Apple или Google для этого телефона; время и размер передаваемых сообщений; технические журналы — по пункту 1.6 основной политики.
- **Зачем:** доставить зашифрованные сообщения между телефоном и установкой, показать владельцу и его администраторам список подключённых телефонов, разорвать подключение по запросу, доставить уведомления, предотвратить злоупотребления (ограничение частоты).
- **Основание:** исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 152-ФЗ); для безопасности — законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ).
- **Срок:** пока телефон подключён; запись об отключении — в сроки основной политики для данных аккаунта. Адрес доставки уведомлений удаляется, когда на телефоне удалена последняя установка или когда Apple или Google сообщают, что он больше не действует; после отключения телефона от всех установок уведомления на него не отправляются.

## [4. Уведомления, Apple и Google](https://buff.systems/legal/mobile-privacy#4-%D1%83%D0%B2%D0%B5%D0%B4%D0%BE%D0%BC%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-apple-%D0%B8-google)

Уведомления закрытому приложению доставляют Apple (Apple Push Notification service) и Google (Firebase Cloud Messaging). Текст уведомления шифруется для вашего телефона ещё на установке; шлюз, Apple и Google получают только зашифрованный пакет и адрес доставки. Расшифровывает уведомление само приложение. Уведомления можно выключить в настройках телефона или выбрать их типы в приложении.

## [5. Разрешения](https://buff.systems/legal/mobile-privacy#5-%D1%80%D0%B0%D0%B7%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D1%8F)

- **Камера** — чтобы отсканировать QR-код подключения и снять фото, которое вы сами прикладываете к вопросу, задаче, ревью или сообщению агенту. Кадр QR-кода не сохраняется и никуда не передаётся. Снятое для вложения фото уходит только в ту установку или на ту машину с Buff Code, куда вы его отправили, по сквозному шифрованию.
- **Фото и файлы** — только те, что вы сами выбрали для вложения; уходят только в установку или на машину с Buff Code, куда вы их отправили.
- **Уведомления** — чтобы сообщать о событиях, когда приложение закрыто.

## [6. Чего приложение не делает](https://buff.systems/legal/mobile-privacy#6-%D1%87%D0%B5%D0%B3%D0%BE-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BD%D0%B5-%D0%B4%D0%B5%D0%BB%D0%B0%D0%B5%D1%82)

Приложение не показывает рекламу, не использует сторонние системы аналитики и отслеживания, не собирает сведения о вашем местоположении, контактах и других приложениях и не продаёт и не передаёт данные третьим лицам, кроме доставки уведомлений по разделу 4.

## [7. Как удалить данные](https://buff.systems/legal/mobile-privacy#7-%D0%BA%D0%B0%D0%BA-%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5)

- Отключить установку на телефоне: «Настройки → Установки → *установка* → Удалить с телефона».
- Отключить телефон с компьютера: в кабинете «Настройки → Телефон» или в Buff Code.
- Удалить приложение — стирает всё, что хранилось на телефоне.
- Удалить записи шлюза о ваших телефонах — по обращению к оператору (раздел 5 основной политики).

## [8. Дети](https://buff.systems/legal/mobile-privacy#8-%D0%B4%D0%B5%D1%82%D0%B8)

Приложение предназначено для работы в организациях и не предназначено для детей.

## [9. Изменение политики](https://buff.systems/legal/mobile-privacy#9-%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8)

Оператор вправе изменять политику; новая редакция действует с даты, указанной на этой странице. О существенных изменениях сообщается в приложении или по электронной почте.

Другие документы: [Пользовательское соглашение (оферта)](https://buff.systems/legal/terms), [Политика обработки персональных данных](https://buff.systems/legal/privacy), [Условия оплаты и возврата](https://buff.systems/legal/payment)
