Privacy Policy / Политика конфиденциальности

1. Scope and service limits

This policy describes the HelpMe X iOS app and this static public site. HelpMe X lets people aged 18 or older who are adults where they live voluntarily connect, grant or revoke location access for specific people, and send an SOS alert to selected trusted contacts.

HelpMe X alerts only trusted contacts selected by the user. An alert, location update or acknowledgement may not be delivered or displayed.

2. Data HelpMe X processes

• Account and identity: the Sign in with Apple identifier used by Supabase Auth and the name Apple provides when requested and available. HelpMe X does not request your Apple email address.
• Profile: display name and self-declared age group. The age group is available only to its owner through a dedicated server procedure. Reserved locale, time-zone and avatar columns are normalized to non-personal defaults and are unavailable to version 1 clients.
• Device and app: installation UUID, generic device name, APNs device token and environment, notification and location-permission states, app version, last-seen time and enabled or disabled timestamps.
• Connections and invitations: participant identifiers, connection status, relationship labels, invitation status and dates. The database stores a SHA-256 hash of an invitation token, not the plain token.
• Permission grants: who owns the shared data, who may receive it, the location or SOS scope, precision, state, start time and optional expiry.
• Location: latitude, longitude, horizontal accuracy, capture time, server receipt time and the related device or SOS session. Version 1 sends coordinates and horizontal accuracy. Although the database schema can hold altitude and speed, the version 1 iOS client does not send them. Battery level is not stored in the production backend.
• SOS: session and recipient identifiers, start and expiry times, acknowledgement kind, APNs request state, retry count, retry timing and a limited provider error description.
• Primary SMS fallback: one E.164 phone number that you manually enter for one active trusted connection, and whether it is the account's primary fallback. The number is private to the account that configured it. HelpMe X does not read it from iPhone Contacts or show it in the other person's profile.
• Device-only offline cache: while a primary SMS fallback is configured, this iPhone may cache the selected person's display name and E.164 number together with the account owner's latest locally available location (coordinates, accuracy and capture time) in a device-only Keychain item.
• Audit: actor, subject and resource identifiers, action type, time and limited metadata. Audit metadata is constrained not to include coordinates, invitation tokens or APNs tokens.
• Support: the message and contact details you choose to send when contacting support.

In App Store privacy terminology, a voluntarily created HelpMe X connection may count as contacts or social-graph data even though HelpMe X does not read the iPhone address book.

3. Invitations and consent

Accepting an invitation creates a connection only. It does not enable normal location sharing or SOS access. Each direction of access is separate. The data owner can review it, choose a temporary expiry when enabling ordinary location access, replace it or revoke it.

The server accepts a new ordinary location point only while the data owner has at least one active ordinary location grant in an active connection. An SOS point instead requires the owner's active, unexpired SOS session. The app also stops location updates and clears any queued point when neither purpose remains.

The plain invitation token is returned when an invitation is created and is kept in an account-scoped iOS Keychain item while it remains useful. When you use the system share sheet, HelpMe X sends your display name and the plain token to the destination you select. Anyone who obtains a valid token can attempt to use it before it expires or is revoked. The recipient must still sign in and explicitly accept the invitation.

Relationship labels such as parent, child, partner or friend are presentation metadata. They do not grant access, prove identity, prove kinship or establish guardian authority. Each active participant receives only the label they set for that connection, not the other person's private label.

4. How the data is used

• authenticate an account and maintain its profile and devices;
• create explicitly accepted connections and enforce directed permissions;
• publish and show the latest permitted location with time and accuracy context;
• create, route, retry and acknowledge SOS alerts;
• prepare a one-recipient native iOS SMS draft from the locally configured primary fallback only when the online SOS route cannot be reached;
• prevent misuse, enforce limits, troubleshoot failures and preserve a limited access audit;
• disable a device at sign-out and delete an account after fresh Apple confirmation;
• respond to support and privacy requests.

HelpMe X does not use personal data for advertising, cross-app tracking or behavioral profiling. It does not sell personal data.

5. iPhone permissions and excluded capabilities

HelpMe X may request location access while the app is in use, optional Always access for user-enabled background sharing, and notification permission for alerts, badges, sound and time-sensitive notifications. You control these permissions in iOS Settings.

Regular temporary or continuous background sharing requires Always location access. A user-confirmed SOS started while HelpMe X is in use may continue that session's location updates in the background with When In Use access while iOS permits them, and iOS shows its location indicator. Ending the SOS or reaching its expiry stops SOS-specific collection. Location updates may continue only if the same person separately enabled an active temporary or continuous sharing grant, subject to that grant's permission and expiry. Force-quitting HelpMe X may stop the updates, and iOS does not guarantee that the app will relaunch.

HelpMe X does not request Contacts, microphone, camera, photo-library or advertising-tracking permission. It does not import the address book, place phone or VoIP calls, record, receive or transmit audio, or run hidden tracking. It does not send text messages automatically: if the SMS fallback is available, the app opens Apple's SMS composer with one configured recipient and a prepared message, and you must review it and tap Send. An SMS-capable iPhone and cellular service are required, and sending or delivery is not guaranteed.

An optional Siri or Shortcuts phrase opens HelpMe X's SOS review screen and does not send an SOS by itself. Apple may process the system voice or shortcut interaction under Apple's terms.

6. Who can receive data

• Connected people: participants in an active connection can receive the other person's account identifier and display name. Each participant receives only their own relationship label. Grant records remain readable to their owner and grantee while retained, including after revocation, expiry or connection end. People who are the actor or subject of an audit event can read its limited identifiers, action, time and metadata while retained. A person receives location only while an applicable directed grant and connection remain active. An SOS recipient can read retained SOS session, recipient and acknowledgement metadata while the connection remains active; related location samples require an active session and both required grants.
• Primary SMS fallback recipient: only after you actively tap Send in the native iOS composer, the one configured recipient may receive the prepared SMS, which can contain a recent available coordinate and map link. HelpMe X does not create group SMS messages. Its backend does not send the SMS or provide delivery confirmation.
• Backend: the provider, hosted region, subprocessors, operational-log retention and backup schedule are recorded below. The backend provides authentication, database, server functions and access controls for HelpMe X.
• Apple: Apple provides Sign in with Apple, APNs, MapKit and optional Siri or Shortcuts services. Map rendering may involve Apple infrastructure. If you choose to show an optional city or area label beside a location that is already authorized for display, iOS may send that coordinate to Apple’s geocoding service. HelpMe X keeps only the resulting coarse label in memory and still shows the coordinate, time and accuracy as the primary location information.
• Your chosen share destination: an invitation goes to the app or person you select in the iOS share sheet.
• Required disclosures: the operator may disclose information when required by applicable law or when reasonably necessary to protect users, the service or legal rights.

Trusted recipients can take screenshots or retain information outside HelpMe X. Revoking a location or SOS grant prevents later authorized location reads and new SOS delivery claims after the server confirms it, but it cannot erase retained metadata or copies another person already made outside the service.

Production service facts recorded for this policy:

• Backend provider: Supabase, Inc. (managed PostgreSQL, Auth, Realtime, and Edge Functions)
• Hosted backend region: Amazon Web Services eu-central-1 (Frankfurt, Germany)
• Backend subprocessors: Supabase's applicable subprocessors under its Data Processing Addendum, including Amazon Web Services, Inc. for hosting and Cloudflare, Inc. for hosting and network services
• Backend operational and security log retention: The period available under the active Supabase plan (currently up to 1 day on Free, 7 days on Pro, 28 days on Team, or 90 days on Enterprise); HelpMe X has no separate log drain or log archive
• Backend backup retention and deletion schedule: Point-in-time recovery is disabled. No operator-accessible backup is currently listed for this project; Supabase may keep up to 7 daily backups for a Free project for restoration after an upgrade, and permanently removes associated backups when the project is deleted
• Public-site host: Timeweb Cloud (Timeweb, LLP)
• Public-site hosting region: Netherlands (Amsterdam)
• Public-site access and security log retention: 14 days (nginx access and error logs, daily rotation)
• Support and privacy email provider: Google LLC (Gmail)

The operator commits to use service providers only under terms and controls that require them to protect personal data consistently with, or at least equivalently to, this policy.

7. SOS notifications and Apple Push Notification service

The SOS push payload contains localized generic alert keys, an opaque event UUID, category, sound and delivery headers. It does not contain the sender's name, coordinates, address or recipient list. Apple receives the APNs device token and the provider request needed to route the notification.

HelpMe X uses a time-sensitive notification, not a Critical Alert. APNs delivery is best effort and can be affected by connectivity, Focus, notification settings, device state and Apple services. A database status of accepted means only that APNs accepted a provider request. It does not prove that the device displayed it. A recipient's in-app acknowledgement is the only action recorded by HelpMe X.

The optional offline SMS fallback is separate from APNs. When the online SOS route cannot be reached, it can prepare one native iOS SMS draft for the configured primary number. The draft uses a device-local location only if it is no more than 24 hours old; otherwise it says that no location is available. HelpMe X does not send that message unless you review it and tap Send, and it cannot guarantee sending or delivery.

8. Retention

The following periods apply to HelpMe X live application tables:

The maintenance job runs hourly, so physical deletion happens on a later successful run, not at the exact threshold. Active profile, device, connection and grant records are retained while needed to operate the account. The device-only SMS cache is cleared on sign-out and successful account deletion; it is also updated to remove the cached recipient and location when no primary fallback remains. A cached location is usable for a draft for no more than 24 hours after capture. The periods above do not describe Apple or backend backups, security logs, APNs provider retention, a recipient's Notification Center, screenshots or other copies outside HelpMe X. Provider-specific retention is recorded in the service facts above.

9. Your controls and account deletion

You can decline an invitation, revoke an invitation you created, change or revoke each person's grants, end a connection, stop an SOS, remove a primary SMS fallback, and disable location or notifications in iOS Settings. Disabling a permission stops future collection that requires it but does not immediately erase data already retained under the schedule above.

Sign-out is not account deletion. During sign-out, HelpMe X first disables this installation's push registration, clears the device-only SMS fallback cache, and then clears the local authentication session. The installation UUID remains in UserDefaults across sign-out and account deletion so the app can identify the installation; it is not used for ads or tracking and remains until app data is removed.

You can request account deletion inside HelpMe X Settings. The app requires fresh Sign in with Apple confirmation, revokes the current Apple authorization, and then hard-deletes the Supabase Auth user. Database foreign keys delete linked live product rows, including devices and APNs tokens, connections, invitations, grants, locations, SOS data and primary SMS fallback settings; the app also clears its device-only SMS fallback cache. A network failure can leave the outcome unknown, so the app must not claim success without the server response. Provider backups or required security logs may persist under separate, final production schedules.

Version 1 has no automated data-export flow. To request access, correction or other rights available in your jurisdiction, email support.helpme.x@gmail.com.

10. Security

HelpMe X uses HTTPS, database row-level security, authenticated server procedures, server-only credentials, hashed invitation tokens, account-scoped Keychain storage for plain invitation tokens, a device-only Keychain item for the primary SMS fallback cache, and generic push payloads. No security measure can eliminate all risk.

HelpMe X location data is not end-to-end encrypted and is not protected by application-layer or envelope encryption. The backend stores coordinates in typed database columns. Do not rely on HelpMe X as a confidential communications channel when immediate help is needed.

11. Minors

The age-group field is self-declared. HelpMe X does not collect a birth date or verify age, guardian identity, guardian authority or parental consent. Relationship labels do not provide that verification. Anyone younger than 18 or not an adult where they live must not create or use an account in the initial public release.

12. This public site

These static files are hosted by Timeweb Cloud (Timeweb, LLP) in Netherlands (Amsterdam). They contain no JavaScript, analytics, advertising, cookies, browser storage, external fonts or images. Access and security-log retention is recorded in the service facts above.

13. Changes and contact

The policy will be updated if HelpMe X's data handling, providers, retention or supported users change. Material changes should be communicated in the app or on this page before they take effect where required.

Operator: Ikrom Khamdamov
Privacy and support email: support.helpme.x@gmail.com

1. Область действия и ограничения сервиса

Эта политика описывает iOS-приложение HelpMe X и этот статический публичный сайт. HelpMe X позволяет пользователям от 18 лет, достигшим совершеннолетия по месту проживания, добровольно подключаться друг к другу, выдавать или отзывать доступ к геопозиции для конкретных людей и отправлять SOS выбранным доверенным контактам.

HelpMe X оповещает только доверенных людей, выбранных пользователем. Тревога, геопозиция или подтверждение могут не быть доставлены или показаны.

2. Какие данные обрабатывает HelpMe X

• Аккаунт и идентификация: идентификатор Sign in with Apple, который использует Supabase Auth, а также имя, которое Apple передает по запросу и при наличии. HelpMe X не запрашивает адрес электронной почты Apple.
• Профиль: отображаемое имя и самостоятельно указанная возрастная группа. Возрастная группа доступна только владельцу через отдельную серверную процедуру. Зарезервированные колонки языка, часового пояса и аватара приведены к неперсональным значениям по умолчанию и недоступны клиенту версии 1.
• Устройство и приложение: UUID установки, общее имя устройства, токен и среда APNs, состояния разрешений уведомлений и геопозиции, версия приложения, время последней активности, время включения или отключения.
• Связи и приглашения: идентификаторы участников, статус связи, подписи отношений, статус приглашения и даты. База хранит SHA-256 хеш токена приглашения, а не сам токен.
• Разрешения: владелец данных, получатель, область геопозиции или SOS, точность, состояние, начало и необязательный срок окончания.
• Геопозиция: широта, долгота, горизонтальная точность, время фиксации, время получения сервером и связанное устройство или SOS. Версия 1 отправляет координаты и горизонтальную точность. Схема базы допускает высоту и скорость, но iOS-клиент версии 1 их не отправляет. Уровень батареи в production backend не сохраняется.
• SOS: идентификаторы сессии и получателей, время начала и окончания, тип подтверждения, состояние запроса APNs, количество и время повторов, ограниченное описание ошибки провайдера.
• Основной SMS-резерв: один номер в формате E.164, который вы вручную вводите для одной активной доверенной связи, и признак, выбран ли он основным резервом аккаунта. Номер доступен только аккаунту, который его настроил. HelpMe X не читает его из контактов iPhone и не показывает в профиле другого человека.
• Локальный офлайн-кэш устройства: пока настроен основной SMS-резерв, этот iPhone может хранить отображаемое имя выбранного человека и его номер E.164 вместе с последней локально доступной геопозицией владельца аккаунта (координатами, точностью и временем фиксации) в записи Keychain только на этом устройстве.
• Аудит: идентификаторы инициатора, субъекта и ресурса, тип действия, время и ограниченные метаданные. Ограничение базы запрещает координаты, токены приглашений и токены APNs в метаданных аудита.
• Поддержка: сообщение и контактные данные, которые вы сами отправите в поддержку.

В терминах App Store добровольно созданная связь HelpMe X может считаться контактами или социальным графом, хотя HelpMe X не читает адресную книгу iPhone.

3. Приглашения и согласие

Принятие приглашения создает только связь. Оно не включает обычный обмен геопозицией или доступ к SOS. Каждое направление доступа является отдельным. Владелец данных может просмотреть его, выбрать временный срок при включении обычной геопозиции, заменить или отозвать доступ.

Сервер принимает новую обычную точку геопозиции только пока у владельца данных есть хотя бы одно действующее обычное разрешение в активной связи. Для SOS-точки вместо этого требуется собственная активная и неистекшая SOS-сессия владельца. Приложение также останавливает обновления геопозиции и очищает ожидающую отправки точку, когда не остается ни одной из этих целей.

Открытый токен возвращается при создании приглашения и временно хранится в привязанной к аккаунту записи iOS Keychain. При использовании системного меню «Поделиться» HelpMe X передает ваше отображаемое имя и открытый токен в выбранное вами приложение или человеку. Любой, кто получит действующий токен, может попытаться использовать его до истечения срока или отзыва. Получатель все равно должен войти и явно принять приглашение.

Подписи «родитель», «ребенок», «партнер» или «друг» являются только данными интерфейса. Они не дают доступ, не подтверждают личность, родство или полномочия опекуна. Каждый участник активной связи получает только установленную им подпись, а не личную подпись другого человека.

4. Для чего используются данные

• для входа в аккаунт и работы профиля и устройств;
• для явно принятых связей и проверки направленных разрешений;
• для публикации и показа последней разрешенной геопозиции с временем и точностью;
• для создания, отправки, повторов и подтверждений SOS;
• для подготовки черновика SMS в стандартном интерфейсе iOS для одного локально настроенного основного номера, только когда онлайн-маршрут SOS недоступен;
• для предотвращения злоупотреблений, применения ограничений, разбора сбоев и ограниченного аудита доступа;
• для отключения устройства при выходе и удаления аккаунта после свежего подтверждения Apple;
• для ответа на обращения в поддержку и по вопросам конфиденциальности.

HelpMe X не использует персональные данные для рекламы, межсервисного отслеживания или поведенческого профилирования и не продает персональные данные.

5. Разрешения iPhone и отсутствующие функции

HelpMe X может запросить доступ к геопозиции при использовании приложения, необязательный доступ «Всегда» для включенного пользователем фонового обмена, а также разрешение на уведомления, значки, звук и срочные уведомления. Вы управляете этими разрешениями в настройках iOS.

Для обычного временного или непрерывного фонового обмена требуется доступ к геопозиции «Всегда». SOS, который пользователь подтвердил при открытом HelpMe X, может продолжить обновления геопозиции этой сессии в фоне с доступом «При использовании», пока iOS это разрешает; при этом iOS показывает индикатор геопозиции. Завершение SOS или истечение его срока прекращает сбор именно для SOS. Обновления могут продолжаться, только если тот же человек отдельно включил действующий временный или непрерывный обмен, с учетом его разрешения и срока. Принудительное закрытие HelpMe X может остановить обновления, а iOS не гарантирует перезапуск приложения.

HelpMe X не запрашивает доступ к контактам, микрофону, камере, медиатеке или рекламному отслеживанию. Приложение не импортирует адресную книгу, не совершает телефонные или VoIP-звонки, не записывает, не получает и не передает аудио, не ведет скрытое отслеживание. Оно не отправляет SMS автоматически: если SMS-резерв доступен, приложение открывает стандартное окно SMS Apple с одним настроенным получателем и подготовленным текстом, который нужно проверить и отправить самостоятельно. Нужны iPhone с поддержкой SMS и сотовая связь; отправка и доставка не гарантируются.

Необязательная фраза Siri или команда Shortcuts только открывает экран проверки SOS и сама не отправляет тревогу. Apple может обрабатывать системную голосовую команду или действие Shortcuts по своим правилам.

6. Кто может получать данные

• Подключенные люди: участники активной связи могут получать идентификатор аккаунта и отображаемое имя другого человека. Каждый участник получает только свою подпись отношения. Записи разрешений доступны их владельцу и получателю, пока хранятся, в том числе после отзыва, истечения срока или завершения связи. Инициатор и субъект события аудита могут читать его ограниченные идентификаторы, действие, время и метаданные, пока событие хранится. Человек получает геопозицию только пока действуют соответствующее направленное разрешение и связь. Получатель SOS может читать сохраненные данные сессии, получателя и подтверждений, пока связь активна; связанные точки геопозиции требуют активной сессии и обоих необходимых разрешений.
• Получатель основного SMS-резерва: только после того, как вы сами нажмете «Отправить» в стандартном окне iOS, один настроенный получатель может получить подготовленное SMS, которое может содержать недавние доступные координаты и ссылку на карту. HelpMe X не создает групповые SMS. Его backend не отправляет SMS и не подтверждает доставку.
• Backend: провайдер, регион хостинга, субпроцессоры, сроки хранения операционных журналов и резервных копий указаны ниже. Backend предоставляет для HelpMe X аутентификацию, базу данных, серверные функции и контроль доступа.
• Apple: Apple предоставляет Sign in with Apple, APNs, MapKit и необязательные Siri или Shortcuts. Отображение карты может задействовать инфраструктуру Apple. Если вы включаете необязательную подпись города или района рядом с уже разрешенной к показу геопозицией, iOS может передать эту координату сервису геокодирования Apple. HelpMe X хранит полученную грубую подпись только в памяти и всё равно показывает координаты, время и точность как основные данные геопозиции.
• Выбранный вами способ отправки: приглашение передается в приложение или человеку, выбранным в системном меню iOS.
• Обязательное раскрытие: оператор может раскрыть информацию, если это требуется применимым законом или обоснованно необходимо для защиты пользователей, сервиса или законных прав.

Доверенный получатель может сделать снимок экрана или сохранить сведения вне HelpMe X. После подтверждения сервером отзыв разрешения геопозиции или SOS запрещает последующее разрешенное чтение геопозиции и новые попытки доставки SOS, но не удаляет сохраненные метаданные или копии, которые другой человек уже сделал вне сервиса.

Production-факты сервисов, зафиксированные для этой политики:

• Провайдер backend: Supabase, Inc. (managed PostgreSQL, Auth, Realtime, and Edge Functions)
• Регион hosted backend: Amazon Web Services eu-central-1 (Frankfurt, Germany)
• Субпроцессоры backend: Supabase's applicable subprocessors under its Data Processing Addendum, including Amazon Web Services, Inc. for hosting and Cloudflare, Inc. for hosting and network services
• Срок хранения операционных журналов и журналов безопасности backend: The period available under the active Supabase plan (currently up to 1 day on Free, 7 days on Pro, 28 days on Team, or 90 days on Enterprise); HelpMe X has no separate log drain or log archive
• Срок хранения и порядок удаления резервных копий backend: Point-in-time recovery is disabled. No operator-accessible backup is currently listed for this project; Supabase may keep up to 7 daily backups for a Free project for restoration after an upgrade, and permanently removes associated backups when the project is deleted
• Хост публичного сайта: Timeweb Cloud (Timeweb, LLP)
• Регион хостинга публичного сайта: Netherlands (Amsterdam)
• Срок хранения журналов доступа и безопасности публичного сайта: 14 days (nginx access and error logs, daily rotation)
• Провайдер адреса поддержки и приватности: Google LLC (Gmail)

Оператор обязуется использовать поставщиков услуг только на условиях и с мерами контроля, которые требуют защищать персональные данные в соответствии с этой политикой или не менее строго.

7. SOS и Apple Push Notification service

Push для SOS содержит общие локализованные ключи текста, непрозрачный UUID события, категорию, звук и заголовки доставки. В нем нет имени отправителя, координат, адреса или списка получателей. Apple получает токен устройства APNs и запрос провайдера, необходимые для маршрутизации уведомления.

HelpMe X использует срочное уведомление, а не Critical Alert. APNs работает по принципу best effort, а результат зависит от сети, Focus, настроек уведомлений, состояния устройства и сервисов Apple. Статус accepted в базе означает только принятие запроса сервисом APNs, а не показ на устройстве. HelpMe X фиксирует действие получателя только после подтверждения внутри приложения.

Необязательный офлайн SMS-резерв не связан с APNs. Когда онлайн-маршрут SOS недоступен, он может подготовить одно SMS в стандартном окне iOS для настроенного основного номера. В черновик попадает локальная геопозиция только если ей не больше 24 часов; иначе в нем будет указано, что геопозиции нет. HelpMe X не отправляет такое сообщение, пока вы не проверите его и сами не нажмете «Отправить», и не может гарантировать отправку или доставку.

8. Сроки хранения

Следующие сроки применяются к рабочим таблицам HelpMe X:

Задача очистки запускается ежечасно, поэтому физическое удаление происходит при следующем успешном запуске, а не точно в момент порога. Активные профили, устройства, связи и разрешения хранятся, пока нужны для работы аккаунта. Локальный SMS-кэш устройства очищается при выходе и успешном удалении аккаунта; он также обновляется, удаляя получателя и геопозицию, когда основного резерва больше нет. Кэшированная геопозиция может использоваться в черновике не более 24 часов с момента фиксации. Эти сроки не описывают резервные копии Apple или backend, журналы безопасности, хранение APNs, центр уведомлений получателя, снимки экрана или другие копии вне HelpMe X. Условия хранения конкретных провайдеров указаны в сведениях о сервисах выше.

9. Ваши средства управления и удаление аккаунта

Вы можете отклонить приглашение, отозвать созданное приглашение, изменить или отозвать разрешения каждого человека, завершить связь, остановить SOS, убрать основной SMS-резерв и отключить геопозицию или уведомления в настройках iOS. Отключение разрешения прекращает будущий сбор, которому оно необходимо, но не удаляет немедленно уже сохраненные данные.

Выход из приложения не равен удалению аккаунта. При выходе HelpMe X сначала отключает push-регистрацию этой установки, очищает локальный SMS-кэш и затем очищает локальную сессию. UUID установки остается в UserDefaults после выхода и удаления аккаунта, чтобы приложение могло определить установку. Он не используется для рекламы или отслеживания и хранится до удаления данных приложения.

Удаление аккаунта доступно в настройках HelpMe X. Приложение требует нового подтверждения Sign in with Apple, отзывает текущую авторизацию Apple, затем полностью удаляет пользователя Supabase Auth. Внешние ключи базы удаляют связанные рабочие данные продукта, включая устройства и токены APNs, связи, приглашения, разрешения, геопозицию, SOS и настройки основного SMS-резерва; приложение также очищает локальный SMS-кэш. При сетевом сбое результат может остаться неизвестным, поэтому приложение не должно показывать успех без ответа сервера. Резервные копии провайдеров или обязательные журналы безопасности могут сохраняться по отдельным production-срокам.

В версии 1 нет автоматического экспорта данных. Чтобы запросить доступ, исправление или иные права, доступные в вашей стране, напишите на support.helpme.x@gmail.com.

10. Безопасность

HelpMe X использует HTTPS, Row Level Security базы, серверные процедуры с аутентификацией, серверные секреты, хешированные токены приглашений, привязанное к аккаунту хранение открытых токенов в Keychain, запись Keychain только на устройстве для кэша основного SMS-резерва и общие push-сообщения. Ни одна мера не устраняет все риски.

Геопозиция HelpMe X не имеет сквозного шифрования, application-layer или envelope encryption. Backend хранит координаты в типизированных колонках базы. Не используйте HelpMe X как конфиденциальный канал, когда требуется немедленная помощь.

11. Несовершеннолетние

Поле возрастной группы заполняется самим пользователем. HelpMe X не собирает дату рождения и не проверяет возраст, личность или полномочия опекуна и родительское согласие. Подписи отношений также не являются проверкой. Пользователь младше 18 лет или не достигший совершеннолетия по месту проживания не должен создавать или использовать аккаунт в первой публичной версии.

12. Этот публичный сайт

Эти статические файлы размещены у Timeweb Cloud (Timeweb, LLP) в регионе Netherlands (Amsterdam). В них нет JavaScript, аналитики, рекламы, cookies, браузерного хранилища, внешних шрифтов или изображений. Срок хранения журналов доступа и безопасности указан в сведениях о сервисах выше.

13. Изменения и контакты

Политика будет обновлена, если изменятся обработка данных, провайдеры, сроки хранения или поддерживаемые пользователи. Существенные изменения должны быть сообщены в приложении или на этой странице до вступления в силу, когда этого требует закон.

Оператор: Ikrom Khamdamov
Адрес по вопросам приватности и поддержки: support.helpme.x@gmail.com