Emergency Recorder

Политика конфиденциальности / Privacy Policy

Дата вступления в силу: 10 мая 2026 г. / Effective: May 10, 2026

1. Кто мы

Приложение Emergency Recorder (applicationId: ru.stasionok.emergencyrecorder) разработано физическим лицом — далее «Разработчик». Контактный адрес: stasionok@gmail.com.

2. Какие данные собираются

2.1. Аудиозаписи

Приложение записывает звук по явной команде пользователя и сохраняет файл в формате AAC (ADTS) во внутреннее хранилище устройства (app-private storage). Разработчик не имеет доступа к содержимому записей и не хранит аудиофайлы на своих серверах.

Если пользователь настроил облачное хранилище (Google Drive, Dropbox, Yandex.Disk, pCloud, Box, Mail.ru, WebDAV, SFTP, Amazon S3), запись передаётся напрямую в это хранилище по зашифрованному соединению (HTTPS/TLS). Целевое хранилище — собственный аккаунт пользователя, к которому Разработчик не имеет доступа.

2.1.1. OAuth-доступ к облакам

Для подключения к Google Drive, Dropbox, Yandex.Disk, pCloud и Box используется стандартный протокол OAuth 2.0. Пользователь входит в свой аккаунт на странице самого провайдера (в браузере, через Custom Tabs); приложение получает только access-токен и refresh-токен с минимально необходимыми правами:

Google Drive: drive.file — доступ только к файлам, созданным самим приложением;
Dropbox: files.content.write files.content.read с offline access;
Yandex.Disk: cloud_api:disk.write disk.read disk.info;
pCloud / Box: доступ к выделенной папке приложения.

Логин и пароль пользователя никогда не попадают в приложение и не передаются Разработчику. Полученные токены хранятся только на устройстве пользователя в зашифрованном виде. Для Mail.ru используется WebDAV с app-specific password (создаётся пользователем в настройках Mail.ru), для SFTP/WebDAV/S3 — учётные данные, введённые пользователем вручную (также хранятся только на устройстве в зашифрованном виде).

2.2. Идентификатор устройства (хеш)

Для верификации подписки приложение использует одностороннее хеш-значение, производное от Android Installation ID. IMEI, рекламный ID (GAID) и серийный номер не используются. Хеш передаётся на серверы Google Play / RuStore исключительно в целях проверки статуса подписки.

2.3. Адрес электронной почты

Email-адрес собирается опционально при оформлении подписки, для отправки служебных уведомлений о статусе подписки: успешное продление, ошибка списания, истечение. Пользователь может отказаться от получения email-уведомлений при оформлении подписки — премиум-функции при этом не затрагиваются.

3. Что мы НЕ собираем

Тип данных	Статус
Имя, фамилия, контакты	Не собираются
Геолокация (точная и приблизительная)	Не собирается
Рекламный идентификатор (GAID)	Не используется
SMS, звонки, история браузера	Не собираются
Аналитика поведения в приложении	Не собирается в v1.0
Финансовые данные (платёжные реквизиты)	Обрабатываются исключительно Google Play / RuStore

4. Используемые сторонние сервисы

Google Play Billing — обработка платежей и подписок. Политика Google: policies.google.com/privacy
RuStore Billing (только в RuStore-сборке) — обработка платежей. Политика VK: rustore.ru/help/legal
Google Play Developer API — проверка статуса подписки на стороне сервера (только Purchase Token, без персональных данных).
Resend (resend.com) — сервис для отправки служебных email-уведомлений. Передаются только email-адрес и текст уведомления. Политика Resend: resend.com/legal/privacy-policy
Google Cloud Pub/Sub — получаем уведомления от Google Play о статусе подписок (Real-time Developer Notifications). Сами в Pub/Sub ничего не публикуем — это односторонная входящая очередь сообщений.

4а. Сроки хранения

Email-лог (таблица `email_log`): 90 дней.
Subscription tokens (токены покупок): до окончания подписки + 30 дней, затем автоматически удаляются.
Аудиозаписи: хранятся локально на устройстве или в облаке пользователя до явного удаления.

5. Специальные возможности (Accessibility Service)

Приложение использует Accessibility Service исключительно для обнаружения комбинаций физических кнопок громкости при заблокированном экране. Сервис не считывает, не передаёт и не анализирует содержимое других приложений или экрана. Единственное действие, которое он выполняет — обнаружение нажатия кнопки и передача сигнала сервису записи.

6. Где хранятся данные

Аудиозаписи — на устройстве пользователя и/или в его личном облачном хранилище.
Настройки и хеш-ID — на устройстве пользователя.
Серверы Разработчика — используются только для верификации подписки (хранится только Purchase Token и его статус, без аудио и персональных данных).

7. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и GDPR пользователь вправе:

Получить доступ к своим данным — обратитесь на stasionok@gmail.com.
Удалить данные — аудиозаписи удаляются в приложении; для удаления email и хеш-ID — обратитесь по email.
Исправить данные — обратитесь по email.
Отозвать согласие — удалите приложение и/или напишите нам.
Запросить удаление email из системы уведомлений — отправьте запрос на stasionok@gmail.com. Будем обработан в течение 30 дней.

Срок ответа на запросы — 30 дней (GDPR) / 30 дней (152-ФЗ).

7а. Удаление аккаунта и данных

Emergency Recorder не создаёт собственного «аккаунта» — авторизация в приложении не требуется. Тем не менее, следующие данные могут существовать и удаляются так:

Аудиозаписи на устройстве — удалите их во вкладке «Записи» приложения, либо удалите само приложение. После удаления приложения данные стираются вместе с ним системой Android.
Аудиозаписи в облаке — удалите их вручную через провайдер облака (Google Drive, Yandex.Disk, и т.д.). Разработчик не имеет доступа к вашим облачным аккаунтам.
OAuth-токены облаков — отзовите доступ через настройки соответствующего провайдера (например, myaccount.google.com/permissions). Локально токены хранятся в EncryptedSharedPreferences и стираются при удалении приложения.
Email-лог и хеш Purchase Token на сервере разработчика — для удаления отправьте запрос на stasionok@gmail.com с темой «Account deletion request». Удаление в течение 30 дней.
Подписка и платёжные данные — управляйте подпиской через Google Play / RuStore; разработчик их не хранит.

Прямая ссылка для отправки запроса на удаление: stasionok@gmail.com?subject=Account%20deletion%20request.

8. Дети

Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок использует приложение, обратитесь на stasionok@gmail.com.

9. Безопасность

Платные настройки защищены шифрованием AES-GCM с ключом, производным от пароля пользователя (алгоритм Argon2id). Данные передаются только по зашифрованным каналам (HTTPS/TLS). Разработчик не хранит аудиофайлы и не имеет возможности расшифровать защищённые настройки без пароля пользователя.

10. Изменения политики

При существенных изменениях мы уведомим пользователей через обновление приложения и/или изменение даты вступления в силу на этой странице. Продолжение использования приложения после изменений означает согласие с новой редакцией.

11. Контакт

По вопросам конфиденциальности: stasionok@gmail.com

Срок ответа: до 30 рабочих дней.

1. Who We Are

The Emergency Recorder application (applicationId: ru.stasionok.emergencyrecorder) is developed by an individual developer ("Developer"). Contact: stasionok@gmail.com.

2. Data We Collect

2.1. Audio Recordings

The app records audio on explicit user command and saves the file in AAC (ADTS) format to the device's private internal storage. The Developer cannot access recording content and does not store audio files on any servers.

If the user configures a cloud storage target (Google Drive, Dropbox, Yandex.Disk, pCloud, Box, Mail.ru, WebDAV, SFTP, Amazon S3), the recording is transmitted directly to that storage over an encrypted connection (HTTPS/TLS). The destination is the user's own storage account — the Developer has no access to it.

2.1.1. OAuth Access to Clouds

Connections to Google Drive, Dropbox, Yandex.Disk, pCloud, and Box use the standard OAuth 2.0 protocol. The user signs in on the provider's own page (in-browser via Custom Tabs); the app receives only an access token and a refresh token with minimum required scopes:

Google Drive: drive.file — access only to files the app itself creates;
Dropbox: files.content.write files.content.read with offline access;
Yandex.Disk: cloud_api:disk.write disk.read disk.info;
pCloud / Box: access to the app's dedicated folder.

The user's login and password never reach the app and are not transmitted to the Developer. Tokens received are stored only on the user's device, encrypted. For Mail.ru, a WebDAV connection with an app-specific password (created by the user in Mail.ru settings) is used; for SFTP/WebDAV/S3, credentials are entered by the user manually (also stored only on the device, encrypted).

2.2. Device Identifier (Hash)

For subscription verification, the app uses a one-way hash derived from the Android Installation ID. IMEI, Advertising ID (GAID), and device serial number are not used. The hash is submitted to Google Play / RuStore servers solely to verify subscription status.

2.3. Email Address

An email address is collected optionally when subscribing, to send transactional notifications about subscription status: successful renewal, payment failure, expiration. The user may opt out of email notifications at subscription checkout — premium features are unaffected by this choice.

3. Data We Do NOT Collect

Data type	Status
Name, contacts	Not collected
Location (precise or approximate)	Not collected
Advertising ID (GAID)	Not used
SMS, call logs, browser history	Not collected
In-app analytics / behavioral data	Not collected in v1.0
Financial / payment data	Handled exclusively by Google Play / RuStore

4. Third-Party Services

Google Play Billing — payment and subscription processing. Google Privacy Policy: policies.google.com/privacy
RuStore Billing (RuStore build only) — payment processing. VK Privacy Policy: rustore.ru/help/legal
Google Play Developer API — server-side subscription status verification (Purchase Token only, no personal data).
Resend (resend.com) — transactional email delivery service. Only the user’s email address and notification text are transmitted. Resend Privacy Policy: resend.com/legal/privacy-policy
Google Cloud Pub/Sub — we receive subscription status notifications from Google Play (Real-time Developer Notifications). We do not publish anything to Pub/Sub ourselves — it is a one-way inbound message queue.

4a. Data Retention

Email log (email_log table): 90 days.
Subscription tokens (purchase tokens): until subscription end + 30 days, then automatically deleted.
Audio recordings: stored locally on the device or in the user’s own cloud until explicitly deleted.

5. Accessibility Service

The app uses Android's Accessibility Service solely to detect physical volume button combinations when the screen is locked. The service does not read, capture, or transmit content from other apps or the screen. Its only action is detecting a button event and signaling the recording service.

6. Where Data Is Stored

Audio recordings — on the user's device and/or in the user's personal cloud storage.
Settings and hashed device ID — on the user's device.
Developer's servers — used only for subscription verification (stores Purchase Token and its status; no audio, no personal data).

7. Your Rights

Under GDPR and Russian Federal Law No. 152-FZ ("On Personal Data"), you have the right to:

Access your data — email stasionok@gmail.com.
Delete your data — delete recordings in-app; for email and hashed ID deletion, contact us by email.
Rectify your data — contact us by email.
Withdraw consent — uninstall the app and/or email us.
Request removal of your email from the notification system — send a request to stasionok@gmail.com. Processed within 30 days.

Response time: within 30 days (GDPR) / 30 days (152-FZ).

7a. Account & Data Deletion

Emergency Recorder does not create a developer-side account — no sign-in is required. The data items that may exist are deleted as follows:

On-device audio recordings — delete them via the “Recordings” tab in the app, or uninstall the app. On uninstall, Android wipes all app-private data automatically.
Cloud-stored recordings — delete them through your cloud provider (Google Drive, Yandex.Disk, etc.). The Developer has no access to your cloud accounts.
OAuth tokens for clouds — revoke access via the provider’s settings (e.g. myaccount.google.com/permissions). Tokens stored locally in EncryptedSharedPreferences are wiped on app uninstall.
Email log and Purchase Token hash on the Developer's server — to request deletion, send an email to stasionok@gmail.com with subject “Account deletion request”. Processed within 30 days.
Subscription & payment data — manage your subscription through Google Play / RuStore; the Developer does not store payment data.

Direct link to submit a deletion request: stasionok@gmail.com?subject=Account%20deletion%20request.

8. Children

This app is intended for users aged 18 and older. We do not knowingly collect data from children. If you believe a child is using this app, contact stasionok@gmail.com.

9. Security

Premium settings are encrypted with AES-GCM using a key derived from the user's password (Argon2id). All data transmissions use encrypted channels (HTTPS/TLS). The Developer cannot decrypt protected settings without the user's password and has no access to audio files.

10. Changes to This Policy

We will notify users of material changes through an app update and/or by updating the effective date on this page. Continued use of the app after changes constitutes acceptance of the revised policy.

11. Contact

Privacy inquiries: stasionok@gmail.com

Response time: within 30 business days.