Privacy Policy / Политика конфиденциальности

1. Scope and service limits

This policy describes the HelpMe X iOS app and this static public site. HelpMe X lets people aged 18 or older who are adults where they live voluntarily connect, grant or revoke location access for specific people, and send an SOS alert to selected trusted contacts.

Free includes one mutually selected connected person, SOS and location updates while that SOS is active. HelpMe X Pro covers up to five adults including the payer. One manually configured primary SMS fallback contact is available. HelpMe X alerts only the people selected by the user. An alert, location update or acknowledgement may not be delivered or displayed.

2. Data HelpMe X processes

• Account and identity: the Sign in with Apple identifier used by Supabase Auth and the name Apple provides when requested and available. HelpMe X does not request your Apple email address.
• Profile: display name and self-declared age group. The age group is available only to its owner through a dedicated server procedure. Reserved locale, time-zone and avatar columns are normalized to non-personal defaults and are unavailable to version 1 clients.
• Device and app: installation UUID, generic device name, APNs device token and environment, notification and location-permission states, app version, last-seen time and enabled or disabled timestamps.
• Connections and invitations: participant identifiers, connection status, relationship labels, invitation status and dates. The database stores a SHA-256 hash of an invitation token, not the plain token.
• Permission grants: who owns the shared data, who may receive it, the location or SOS scope, precision, state, start time and optional expiry.
• Location: latitude, longitude, horizontal accuracy, capture time, server receipt time and the related device or SOS session. Version 1 sends coordinates and horizontal accuracy. Although the database schema can hold altitude and speed, the version 1 iOS client does not send them. Battery level is not stored in the production backend.
• SOS: session and recipient identifiers, start and expiry times, acknowledgement kind, APNs request state, retry count, retry timing and a limited provider error description.
• Primary SMS fallback: one E.164 phone number that you manually enter for one active trusted connection, and whether it is the account's primary fallback. The number is private to the account that configured it. HelpMe X does not read it from iPhone Contacts or show it in the other person's profile.
• Device-only offline cache: while a primary SMS fallback is configured, this iPhone may cache the selected person's display name and E.164 number together with the account owner's latest locally available location (coordinates, accuracy and capture time) in a device-only Keychain item.
• Audit: actor, subject and resource identifiers, action type, time and limited metadata. Audit metadata is constrained not to include coordinates, invitation tokens or APNs tokens.
• Support: the message and contact details you choose to send when contacting support; see section 13.

In App Store privacy terminology, a voluntarily created HelpMe X connection may count as contacts or social-graph data even though HelpMe X does not read the iPhone address book.

Subscription and family data: Apple transaction and original transaction identifiers, product, environment, purchase, expiry, refund and verification dates, renewal and grace state, ownership generations and the app account UUID used as appAccountToken. Family records include membership, the payer role, invitation requests and confirmations. Apple processes payment; HelpMe X does not receive card numbers. Signed Apple data is checked on the server. Payment facts and notification digests are private; family members see the current roster and payer role, not Apple account or payment details. Raw payment JWS is not retained in application tables.

Location source: the selected phone and version of that choice. Switching phones hides old ordinary points and rejects queued updates from the former source. A running SOS keeps its source phone from the start; another phone on the same account can end it without adding its own point. Turning the source off stops new coordinates, including SOS. Installation identifiers do not establish who physically holds the phone.

3. Invitations and consent

An invitation expires within 24 hours. The recipient signs in and requests to join; the inviter approves the named person. Approval creates a connection only and does not enable location sharing or SOS access. Each person controls their saved consent and can review, replace or revoke it. Ordinary location requires current Pro access for both participants, an eligible connection and explicit mutual consent. Free does not permit ordinary location collection, sharing or reading, or reading another person’s completed SOS.

The server accepts an ordinary point only while the Pro, mutual-consent and source-phone checks allow it. An SOS point instead requires the owner’s active, unexpired SOS session and its source phone. At plan expiry, saved SOS consent remains visible and can still be revoked; it does not by itself permit a new SOS outside the plan. An already admitted, active SOS continues unless access is explicitly revoked or an account is deleted. The app stops location updates and clears any queued point when neither purpose remains.

The plain invitation token is returned when an invitation is created and is kept in an account-scoped iOS Keychain item while it remains useful. When you use the system share sheet, HelpMe X sends your display name and the plain token to the destination you select. Anyone who obtains a valid token can attempt to use it before it expires or is revoked. The recipient must sign in and request entry, and the inviter must approve that person before the invitation expires.

Relationship labels such as parent, child, partner or friend are presentation metadata. They do not grant access, prove identity, prove kinship or establish guardian authority. Each active participant receives only the label they set for that connection, not the other person's private label.

The payer approves family invitations and removes members; all members have equal product features. Joining a family never enables location or SOS permission. A mutually selected Free pair keeps working inside a family. At Pro expiry, other relationships pause without deletion. Leaving or being removed ends only connections created by that family; pre-existing connections and the Free pair keep their permissions, subject to the plan. After a payment gap, fresh confirmation is required before ordinary sharing resumes. Clearing a Free choice removes mutual Free eligibility; an active SOS continues unless consent is explicitly revoked.

4. How the data is used

• authenticate an account and maintain its profile and devices;
• create explicitly accepted connections and enforce directed permissions;
• publish and show the latest permitted location with time and accuracy context;
• create, route, retry and acknowledge SOS alerts;
• prepare a one-recipient native iOS SMS draft from the locally configured primary fallback only when the online SOS route cannot be reached;
• prevent misuse, enforce limits, troubleshoot failures and preserve a limited access audit;
• disable a device at sign-out and delete an account after fresh Apple confirmation;
• respond to support and privacy requests.

HelpMe X does not use personal data for advertising, cross-app tracking or behavioral profiling. It does not sell personal data.

Subscription facts verify Pro access, renewal and grace periods, process refunds and disputes, and keep each paid period with its verified ownership generation. Restoring a purchase cannot move an active subscription to another HelpMe X account. After the previous generation expires or is revoked, a new signed purchase with a later purchase date and another living adult account’s token can start a new generation. Earlier periods and late events do not transfer to the new owner.

5. iPhone permissions and excluded capabilities

HelpMe X may request location access while the app is in use, optional Always access for user-enabled background sharing, and notification permission for alerts, badges, sound and time-sensitive notifications. You control these permissions in iOS Settings.

Regular temporary or continuous background sharing requires Always location access. A user-confirmed SOS started while HelpMe X is in use may continue that session's location updates in the background with When In Use access while iOS permits them, and iOS shows its location indicator. Ending the SOS or reaching its expiry stops SOS-specific collection. Location updates may continue only if the same person separately enabled an active temporary or continuous sharing grant, subject to that grant's permission and expiry. Force-quitting HelpMe X may stop the updates, and iOS does not guarantee that the app will relaunch.

HelpMe X does not request Contacts, microphone, camera, photo-library or advertising-tracking permission. It does not import the address book, place phone or VoIP calls, record, receive or transmit audio, or run hidden tracking. It does not send text messages automatically: if the SMS fallback is available, the app opens Apple's SMS composer with one configured recipient and a prepared message, and you must review it and tap Send. An SMS-capable iPhone and cellular service are required, and sending or delivery is not guaranteed.

An optional Siri or Shortcuts phrase opens HelpMe X's SOS review screen and does not send an SOS by itself. Apple may process the system voice or shortcut interaction under Apple's terms.

6. Who can receive data

• Connected people: participants in an active connection can receive the other person’s account identifier and display name, and only their own relationship label. Grant records remain readable to owner and grantee while retained, including after revocation, expiry or connection end. The actor and subject can read their limited audit records while retained. Ordinary location requires current Pro for both people and mutual consent. An admitted recipient may read an active SOS and its point while the connection and both SOS grants remain active, even after plan expiry. Reading another person’s retained completed SOS additionally requires Pro, an eligible connection and continuing consent. Family members can see the current family roster and payer role.
• Primary SMS fallback recipient: only after you actively tap Send in the native iOS composer, the one configured recipient may receive the prepared SMS, which can contain a recent available coordinate and map link. HelpMe X does not create group SMS messages. Its backend does not send the SMS or provide delivery confirmation.
• Backend: the provider, hosted region, subprocessors, operational-log retention and backup schedule are recorded below. The backend provides authentication, database, server functions and access controls for HelpMe X.
• Apple: Apple provides Sign in with Apple, APNs, MapKit, App Store subscription payments and verification, and optional Siri or Shortcuts services. Map rendering may involve Apple infrastructure. If you choose to show an optional city or area label beside a location that is already authorized for display, iOS may send that coordinate to Apple’s geocoding service. HelpMe X keeps only the resulting coarse label in memory and still shows the coordinate, time and accuracy as the primary location information.
• Your chosen share destination: an invitation goes to the app or person you select in the iOS share sheet.
• Required disclosures: the operator may disclose information when required by applicable law or when reasonably necessary to protect users, the service or legal rights.

Trusted recipients can take screenshots or retain information outside HelpMe X. Revoking a location or SOS grant prevents later authorized location reads and new SOS delivery claims after the server confirms it, but it cannot erase retained metadata or copies another person already made outside the service.

Production service facts recorded for this policy:

• Backend provider: Supabase, Inc. (managed PostgreSQL, Auth, Realtime, and Edge Functions)
• Hosted backend region: Amazon Web Services eu-central-1 (Frankfurt, Germany)
• Backend subprocessors: Supabase's applicable subprocessors under its Data Processing Addendum, including Amazon Web Services, Inc. for hosting and Cloudflare, Inc. for hosting and network services. Encrypted backup copies kept by the operator outside Supabase: Cloudflare, Inc. (R2, EU jurisdiction) and OVH SAS (OVHcloud, France)
• Backend operational and security log retention: The period available under the active Supabase plan (currently up to 1 day on Free, 7 days on Pro, 28 days on Team, or 90 days on Enterprise); HelpMe X has no separate log drain or log archive
• Backend backup retention and deletion schedule: The Supabase Pro project has daily backups retained for up to 7 days. An encrypted copy of a daily database backup is also kept outside Supabase, in Cloudflare R2 (EU jurisdiction) and in OVHcloud backup storage (France), for up to 7 days. Account deletion removes personal account data from the live database immediately; those data may remain in these backups for up to 7 days, then disappear as the backups expire. Backups are used only to restore the whole service. Point-in-time recovery is disabled. The separate retention period for subscription payment records is described below
• Public-site host: Cloudflare, Inc. (Cloudflare Workers)
• Public-site hosting region: Cloudflare global network (the data center nearest to the visitor)
• Public-site access and security log retention: No operator-side access logs are kept for this site (Workers logging is disabled); Cloudflare, Inc. processes request data such as IP addresses to deliver and protect the site and may retain request and security-event data under its own policies
• Support and privacy email provider: Cloudflare, Inc. (Cloudflare Email Routing and Email Sending) receives mail for support@helpmex.site and sends answers from it
• Email copies of support requests: Email copies of support requests to the support team are turned off since 2 November 2026; when turned on, they go to a mailbox chosen by the operator (text and attachments up to 10 MB). Until 2 November 2026 copies went to a Google LLC (Gmail) mailbox
• Support channels: Contact form on helpmex.site/support.html, Telegram bot @HelpMeX_support_bot, email support@helpmex.site
• Support archive: Cloudflare, Inc. (Cloudflare Workers, a D1 database and R2 file storage located in Western Europe)
• Support archive backups: Operator's server at OVHcloud, data center in Roubaix (France); daily copy of the archive database, kept 30 days; without attachment files and without the rate-limit counters
• Support archive retention: Support archive, including attachments in R2: 24 months after the last message in a support conversation, earlier on request; daily backup copies of the archive database: up to 30 days; copies in the support team's mailbox and in the support team's Telegram chats with the bot: not deleted automatically, deleted on request

The operator commits to use service providers only under terms and controls that require them to protect personal data consistently with, or at least equivalently to, this policy.

7. SOS notifications and Apple Push Notification service

The SOS push payload contains localized generic alert keys, an opaque event UUID, category, sound and delivery headers. It does not contain the sender's name, coordinates, address or recipient list. Apple receives the APNs device token and the provider request needed to route the notification.

HelpMe X uses a time-sensitive notification, not a Critical Alert. APNs delivery is best effort and can be affected by connectivity, Focus, notification settings, device state and Apple services. A database status of accepted means only that APNs accepted a provider request. It does not prove that the device displayed it. A recipient's in-app acknowledgement is the only action recorded by HelpMe X.

The optional offline SMS fallback is separate from APNs. When the online SOS route cannot be reached, it can prepare one native iOS SMS draft for the configured primary number. The draft uses a device-local location only if it is no more than 24 hours old; otherwise it says that no location is available. HelpMe X does not send that message unless you review it and tap Send, and it cannot guarantee sending or delivery.

8. Retention

The following periods apply to HelpMe X live application tables:

The maintenance job for location, SOS and the other short-lived application records runs hourly, so physical deletion happens on a later successful run, not at the exact threshold. Financial records follow the separate three-year operator deletion schedule above. Active profile, device, connection and grant records are retained while needed to operate the account. The device-only SMS cache is cleared on sign-out and successful account deletion; it is also updated to remove the cached recipient and location when no primary fallback remains. A cached location is usable for a draft for no more than 24 hours after capture. The periods above do not describe Apple or backend backups, security logs, APNs provider retention, a recipient's Notification Center, screenshots or other copies outside HelpMe X. Provider-specific retention is recorded in the service facts above.

9. Your controls and account deletion

You can decline an invitation, revoke an invitation you created, change or revoke each person's grants, end a connection, stop an SOS, remove a primary SMS fallback, and disable location or notifications in iOS Settings. Disabling a permission stops future collection that requires it but does not immediately erase data already retained under the schedule above.

Sign-out is not account deletion. During sign-out, HelpMe X first disables this installation's push registration, clears the device-only SMS fallback cache, and then clears the local authentication session. The installation UUID remains in UserDefaults across sign-out and account deletion so the app can identify the installation; it is not used for ads or tracking and remains until app data is removed.

You can request account deletion inside HelpMe X Settings. The app requires fresh Sign in with Apple confirmation, revokes the current Apple authorization, and hard-deletes the Supabase Auth user. Database foreign keys delete linked product rows including devices and APNs tokens, connections, invitations, grants, locations, SOS data and primary SMS fallback settings; the app clears its device-only SMS fallback cache. The payer’s family closes. Minimal payment and ownership-generation records are detached from the deleted profile and retained for the three-year period above; they cannot recreate it. Deleting the app account does not cancel the Apple subscription: cancel it separately in Apple subscription settings. A network failure can leave the outcome unknown, so the app must not claim success without the server response. Provider backups and required security logs follow their separate disclosed schedules.

Version 1 has no automated data-export flow. To request access, correction or other rights available in your jurisdiction, email support@helpmex.site.

10. Security

HelpMe X uses HTTPS, database row-level security, authenticated server procedures, server-only credentials, hashed invitation tokens, account-scoped Keychain storage for plain invitation tokens, a device-only Keychain item for the primary SMS fallback cache, and generic push payloads. No security measure can eliminate all risk.

HelpMe X location data is not end-to-end encrypted and is not protected by application-layer or envelope encryption. The backend stores coordinates in typed database columns. Do not rely on HelpMe X as a confidential communications channel when immediate help is needed.

11. Minors

The age-group field is self-declared. HelpMe X does not collect a birth date or verify age, guardian identity, guardian authority or parental consent. Relationship labels do not provide that verification. Anyone younger than 18 or not an adult where they live must not create or use an account in the initial public release.

12. This public site

These files are served by Cloudflare, Inc. (Cloudflare Workers) from Cloudflare's global network. They contain no analytics, advertising, external fonts or images and set no cookies or browser storage of their own. Only the support page runs JavaScript: a small script of ours for the contact form and, once you start using the form, Cloudflare Turnstile loaded from challenges.cloudflare.com to check that a person sends it. For that check Cloudflare processes technical signals such as the IP address, TLS fingerprint and browser User-Agent under its own Turnstile privacy terms. Access and security-log retention is recorded in the service facts above.

13. Support requests

You can contact HelpMe X support through the Telegram bot @HelpMeX_support_bot, the form on the support page, or by email to support@helpmex.site. Depending on the channel, the operator processes:

• Form: your message, the email address for the reply, your name if you enter it, the chosen topic and page language, and, when the page is opened from the app with this information, the app version and iOS version.
• Telegram: your messages and the files you send (the archive keeps Telegram's reference to a file, not the file itself), your Telegram name, username and numeric Telegram id, and the language setting of your Telegram app.
• Email: the sender address and name, the subject, the message text, and the attachments. Attachments are kept in the support archive in Cloudflare R2 (private file storage, Western Europe) for the same period as the conversation and are delivered to the support team in Telegram.
• Abuse protection: the form counts requests using a salted hash of the IP address that is kept for up to 2 days and is not included in backups; the IP address itself is not stored.

Purpose: only to answer you and to keep the conversation so that no request is lost. Support data is not used for advertising or analytics and is not sold.

Where it is processed: the support archive is kept by Cloudflare, Inc. (Cloudflare Workers, a D1 database and R2 file storage for attachments, located in Western Europe), and support email is received and sent through Cloudflare's email service. Telegram delivers messages between you and the support team; copies of requests, answers and attachments stay in the support team's Telegram chats with the bot. If the operator turns on email copies, copies of incoming requests (text and attachments up to 10 MB in total) are also sent to the support team's mailbox; whether copies are on and which mailbox provider receives them is recorded in the service facts above. A daily backup copy of the support archive database (without attachment files) is kept on the operator's server at OVHcloud (data center in Roubaix, France). Answers by email come from support@helpmex.site.

Retention: the support archive, including attachments, deletes a conversation automatically 24 months after its last message, or earlier at your request. Backup copies of the archive database are kept for up to 30 days, so deleted conversations disappear from them within 30 days. Copies in the support team's mailbox and in the support team's Telegram chats with the bot are not deleted automatically; the operator deletes them at your request. Messages in your own Telegram chat with the bot stay there until you delete them.

Deletion: to delete your support conversation earlier, ask support through any of the channels above. The operator deletes it, with its attachments, from the support archive and deletes the copies in the support team's mailbox and in the support team's Telegram chats; the backup copies expire within 30 days.

14. Changes and contact

The policy will be updated if HelpMe X's data handling, providers, retention or supported users change. Material changes should be communicated in the app or on this page before they take effect where required.

Operator: Ikrom Khamdamov
Privacy and support email: support@helpmex.site

1. Область действия и ограничения сервиса

Эта политика описывает iOS-приложение HelpMe X и этот статический публичный сайт. HelpMe X позволяет пользователям от 18 лет, достигшим совершеннолетия по месту проживания, добровольно подключаться друг к другу, выдавать или отзывать доступ к геопозиции для конкретных людей и отправлять SOS выбранным доверенным контактам.

Бесплатный режим включает одного взаимно выбранного человека, SOS и обновления геопозиции активного SOS. HelpMe X Pro действует для пяти взрослых, включая плательщика. Доступен один вручную настроенный основной SMS-резерв. HelpMe X оповещает только выбранных пользователем людей. Тревога, геопозиция или подтверждение могут не быть доставлены или показаны.

2. Какие данные обрабатывает HelpMe X

• Аккаунт и идентификация: идентификатор Sign in with Apple, который использует Supabase Auth, а также имя, которое Apple передает по запросу и при наличии. HelpMe X не запрашивает адрес электронной почты Apple.
• Профиль: отображаемое имя и самостоятельно указанная возрастная группа. Возрастная группа доступна только владельцу через отдельную серверную процедуру. Зарезервированные колонки языка, часового пояса и аватара приведены к неперсональным значениям по умолчанию и недоступны клиенту версии 1.
• Устройство и приложение: UUID установки, общее имя устройства, токен и среда APNs, состояния разрешений уведомлений и геопозиции, версия приложения, время последней активности, время включения или отключения.
• Связи и приглашения: идентификаторы участников, статус связи, подписи отношений, статус приглашения и даты. База хранит SHA-256 хеш токена приглашения, а не сам токен.
• Разрешения: владелец данных, получатель, область геопозиции или SOS, точность, состояние, начало и необязательный срок окончания.
• Геопозиция: широта, долгота, горизонтальная точность, время фиксации, время получения сервером и связанное устройство или SOS. Версия 1 отправляет координаты и горизонтальную точность. Схема базы допускает высоту и скорость, но iOS-клиент версии 1 их не отправляет. Уровень батареи в production backend не сохраняется.
• SOS: идентификаторы сессии и получателей, время начала и окончания, тип подтверждения, состояние запроса APNs, количество и время повторов, ограниченное описание ошибки провайдера.
• Основной SMS-резерв: один номер в формате E.164, который вы вручную вводите для одной активной доверенной связи, и признак, выбран ли он основным резервом аккаунта. Номер доступен только аккаунту, который его настроил. HelpMe X не читает его из контактов iPhone и не показывает в профиле другого человека.
• Локальный офлайн-кэш устройства: пока настроен основной SMS-резерв, этот iPhone может хранить отображаемое имя выбранного человека и его номер E.164 вместе с последней локально доступной геопозицией владельца аккаунта (координатами, точностью и временем фиксации) в записи Keychain только на этом устройстве.
• Аудит: идентификаторы инициатора, субъекта и ресурса, тип действия, время и ограниченные метаданные. Ограничение базы запрещает координаты, токены приглашений и токены APNs в метаданных аудита.
• Поддержка: сообщение и контактные данные, которые вы сами отправите в поддержку; см. раздел 13.

В терминах App Store добровольно созданная связь HelpMe X может считаться контактами или социальным графом, хотя HelpMe X не читает адресную книгу iPhone.

Подписка и семья: идентификаторы транзакции и исходной покупки Apple, продукт, среда, даты покупки, окончания, возврата и проверки, состояние продления и льготного периода, поколения владельцев покупки и UUID аккаунта приложения в appAccountToken. Семейные записи включают состав, роль плательщика, запросы и подтверждения приглашений. Оплату обрабатывает Apple; HelpMe X не получает номер карты. Подписанные данные Apple проверяются на сервере. Платёжные факты и контрольные суммы уведомлений закрыты; участники видят состав семьи и плательщика, но не Apple-аккаунт или платёжные реквизиты. Исходные платёжные JWS не хранятся в таблицах приложения.

Источник геопозиции: выбранный телефон и версия выбора. Смена телефона скрывает старые обычные точки и отклоняет накопленные обновления прежнего источника. Начатый SOS сохраняет телефон-источник с момента старта; другой телефон аккаунта может завершить его без своей точки. Отключение источника прекращает новые координаты, включая SOS. Идентификатор установки не доказывает, кто физически держит телефон.

3. Приглашения и согласие

Приглашение действует не больше 24 часов. Получатель входит и подаёт запрос на подключение; пригласивший подтверждает конкретного человека. Одобрение создаёт только связь и не включает геопозицию или SOS. Каждый управляет своим сохранённым согласием и может просмотреть, изменить или отозвать его. Для обычной геолокации нужны действующий Pro у обоих людей, доступная по тарифу связь и явное взаимное согласие. В бесплатном режиме обычная геопозиция не собирается, не передаётся и не читается; чужие завершённые SOS недоступны.

Сервер принимает обычную точку только при действующих проверках Pro, взаимного согласия и телефона-источника. Для SOS-точки требуется собственная активная и неистёкшая SOS-сессия владельца и её телефон-источник. При паузе тарифа сохранённое SOS-согласие остаётся видимым и доступным для отзыва; само по себе оно не разрешает новый SOS вне тарифа. Уже начатый SOS продолжает работать для допущенных получателей, кроме явного отзыва доступа или удаления аккаунта. Приложение останавливает обновления и очищает ожидающую точку, когда не остаётся ни одной из этих целей.

Открытый токен возвращается при создании приглашения и временно хранится в привязанной к аккаунту записи iOS Keychain. При использовании системного меню «Поделиться» HelpMe X передает ваше отображаемое имя и открытый токен в выбранное вами приложение или человеку. Любой, кто получит действующий токен, может попытаться использовать его до истечения срока или отзыва. Получатель должен войти и подать запрос, а пригласивший — одобрить этого человека до истечения приглашения.

Подписи «родитель», «ребенок», «партнер» или «друг» являются только данными интерфейса. Они не дают доступ, не подтверждают личность, родство или полномочия опекуна. Каждый участник активной связи получает только установленную им подпись, а не личную подпись другого человека.

Плательщик одобряет семейные приглашения и удаляет участников; функции у всех одинаковые. Вход в семью не включает геопозицию или SOS. Взаимно выбранная бесплатная пара продолжает работать внутри семьи. При окончании Pro остальные связи приостанавливаются без удаления. Выход или удаление из семьи завершает только созданные ею связи; прежние связи и бесплатная пара сохраняют разрешения с учётом тарифа. После перерыва в оплате обычная передача требует нового подтверждения. Отмена бесплатного выбора снимает взаимное подтверждение пары; активный SOS продолжается, если согласие не отозвано явно.

4. Для чего используются данные

• для входа в аккаунт и работы профиля и устройств;
• для явно принятых связей и проверки направленных разрешений;
• для публикации и показа последней разрешенной геопозиции с временем и точностью;
• для создания, отправки, повторов и подтверждений SOS;
• для подготовки черновика SMS в стандартном интерфейсе iOS для одного локально настроенного основного номера, только когда онлайн-маршрут SOS недоступен;
• для предотвращения злоупотреблений, применения ограничений, разбора сбоев и ограниченного аудита доступа;
• для отключения устройства при выходе и удаления аккаунта после свежего подтверждения Apple;
• для ответа на обращения в поддержку и по вопросам конфиденциальности.

HelpMe X не использует персональные данные для рекламы, межсервисного отслеживания или поведенческого профилирования и не продает персональные данные.

Платёжные факты нужны для проверки Pro, продлений и льготных периодов, возвратов и споров, а также сохранения оплаченных периодов за проверенным поколением владельца. Восстановление не переносит активную подписку на другой аккаунт HelpMe X. После окончания или отзыва прежнего поколения новая подписанная покупка с более поздней датой и токеном другого действующего взрослого аккаунта может открыть новое поколение. Прежние периоды и поздние события не передаются новому владельцу.

5. Разрешения iPhone и отсутствующие функции

HelpMe X может запросить доступ к геопозиции при использовании приложения, необязательный доступ «Всегда» для включенного пользователем фонового обмена, а также разрешение на уведомления, значки, звук и срочные уведомления. Вы управляете этими разрешениями в настройках iOS.

Для обычного временного или непрерывного фонового обмена требуется доступ к геопозиции «Всегда». SOS, который пользователь подтвердил при открытом HelpMe X, может продолжить обновления геопозиции этой сессии в фоне с доступом «При использовании», пока iOS это разрешает; при этом iOS показывает индикатор геопозиции. Завершение SOS или истечение его срока прекращает сбор именно для SOS. Обновления могут продолжаться, только если тот же человек отдельно включил действующий временный или непрерывный обмен, с учетом его разрешения и срока. Принудительное закрытие HelpMe X может остановить обновления, а iOS не гарантирует перезапуск приложения.

HelpMe X не запрашивает доступ к контактам, микрофону, камере, медиатеке или рекламному отслеживанию. Приложение не импортирует адресную книгу, не совершает телефонные или VoIP-звонки, не записывает, не получает и не передает аудио, не ведет скрытое отслеживание. Оно не отправляет SMS автоматически: если SMS-резерв доступен, приложение открывает стандартное окно SMS Apple с одним настроенным получателем и подготовленным текстом, который нужно проверить и отправить самостоятельно. Нужны iPhone с поддержкой SMS и сотовая связь; отправка и доставка не гарантируются.

Необязательная фраза Siri или команда Shortcuts только открывает экран проверки SOS и сама не отправляет тревогу. Apple может обрабатывать системную голосовую команду или действие Shortcuts по своим правилам.

6. Кто может получать данные

• Подключённые люди: участники активной связи могут получать идентификатор аккаунта и имя другого человека, а также только свою подпись отношения. Записи разрешений доступны владельцу и получателю, пока хранятся, включая период после отзыва, истечения или завершения связи. Инициатор и субъект могут читать свои ограниченные записи аудита, пока они хранятся. Обычная геопозиция требует Pro у обоих людей и взаимного согласия. Допущенный получатель может читать активный SOS и его точку, пока действуют связь и оба SOS-разрешения, даже после окончания тарифа. Чтение чужого сохранённого завершённого SOS дополнительно требует Pro, доступной по тарифу связи и сохранённого согласия. Участники семьи видят текущий состав и роль плательщика.
• Получатель основного SMS-резерва: только после того, как вы сами нажмете «Отправить» в стандартном окне iOS, один настроенный получатель может получить подготовленное SMS, которое может содержать недавние доступные координаты и ссылку на карту. HelpMe X не создает групповые SMS. Его backend не отправляет SMS и не подтверждает доставку.
• Backend: провайдер, регион хостинга, субпроцессоры, сроки хранения операционных журналов и резервных копий указаны ниже. Backend предоставляет для HelpMe X аутентификацию, базу данных, серверные функции и контроль доступа.
• Apple: Apple предоставляет Sign in with Apple, APNs, MapKit, оплату и проверку подписок App Store, а также необязательные Siri или Shortcuts. Отображение карты может задействовать инфраструктуру Apple. Если вы включаете необязательную подпись города или района рядом с уже разрешенной к показу геопозицией, iOS может передать эту координату сервису геокодирования Apple. HelpMe X хранит полученную грубую подпись только в памяти и всё равно показывает координаты, время и точность как основные данные геопозиции.
• Выбранный вами способ отправки: приглашение передается в приложение или человеку, выбранным в системном меню iOS.
• Обязательное раскрытие: оператор может раскрыть информацию, если это требуется применимым законом или обоснованно необходимо для защиты пользователей, сервиса или законных прав.

Доверенный получатель может сделать снимок экрана или сохранить сведения вне HelpMe X. После подтверждения сервером отзыв разрешения геопозиции или SOS запрещает последующее разрешенное чтение геопозиции и новые попытки доставки SOS, но не удаляет сохраненные метаданные или копии, которые другой человек уже сделал вне сервиса.

Production-факты сервисов, зафиксированные для этой политики:

• Провайдер backend: Supabase, Inc. (managed PostgreSQL, Auth, Realtime, and Edge Functions)
• Регион hosted backend: Amazon Web Services eu-central-1 (Frankfurt, Germany)
• Субпроцессоры backend: Supabase's applicable subprocessors under its Data Processing Addendum, including Amazon Web Services, Inc. for hosting and Cloudflare, Inc. for hosting and network services. Encrypted backup copies kept by the operator outside Supabase: Cloudflare, Inc. (R2, EU jurisdiction) and OVH SAS (OVHcloud, France)
• Срок хранения операционных журналов и журналов безопасности backend: The period available under the active Supabase plan (currently up to 1 day on Free, 7 days on Pro, 28 days on Team, or 90 days on Enterprise); HelpMe X has no separate log drain or log archive
• Срок хранения и порядок удаления резервных копий backend: Для проекта Supabase Pro создаются ежедневные резервные копии, которые хранятся до 7 дней. Зашифрованная копия ежедневной резервной копии базы также хранится вне Supabase — в Cloudflare R2 (юрисдикция ЕС) и в хранилище резервных копий OVHcloud (Франция) — до 7 дней. При удалении аккаунта его персональные данные сразу удаляются из рабочей базы; в этих резервных копиях они могут оставаться до 7 дней, после чего исчезают по истечении срока хранения копий. Копии используются только для восстановления всего сервиса. Восстановление на произвольный момент времени (PITR) выключено. Отдельный срок хранения сведений об оплате подписки указан ниже
• Хост публичного сайта: Cloudflare, Inc. (Cloudflare Workers)
• Регион хостинга публичного сайта: Cloudflare global network (the data center nearest to the visitor)
• Срок хранения журналов доступа и безопасности публичного сайта: No operator-side access logs are kept for this site (Workers logging is disabled); Cloudflare, Inc. processes request data such as IP addresses to deliver and protect the site and may retain request and security-event data under its own policies
• Провайдер адреса поддержки и приватности: Cloudflare, Inc. (Cloudflare Email Routing and Email Sending) receives mail for support@helpmex.site and sends answers from it
• Копии обращений на почту: Email copies of support requests to the support team are turned off since 2 November 2026; when turned on, they go to a mailbox chosen by the operator (text and attachments up to 10 MB). Until 2 November 2026 copies went to a Google LLC (Gmail) mailbox
• Каналы поддержки: Contact form on helpmex.site/support.html, Telegram bot @HelpMeX_support_bot, email support@helpmex.site
• Архив поддержки: Cloudflare, Inc. (Cloudflare Workers, a D1 database and R2 file storage located in Western Europe)
• Резервные копии архива поддержки: Operator's server at OVHcloud, data center in Roubaix (France); daily copy of the archive database, kept 30 days; without attachment files and without the rate-limit counters
• Срок хранения архива поддержки: Support archive, including attachments in R2: 24 months after the last message in a support conversation, earlier on request; daily backup copies of the archive database: up to 30 days; copies in the support team's mailbox and in the support team's Telegram chats with the bot: not deleted automatically, deleted on request

Оператор обязуется использовать поставщиков услуг только на условиях и с мерами контроля, которые требуют защищать персональные данные в соответствии с этой политикой или не менее строго.

7. SOS и Apple Push Notification service

Push для SOS содержит общие локализованные ключи текста, непрозрачный UUID события, категорию, звук и заголовки доставки. В нем нет имени отправителя, координат, адреса или списка получателей. Apple получает токен устройства APNs и запрос провайдера, необходимые для маршрутизации уведомления.

HelpMe X использует срочное уведомление, а не Critical Alert. APNs работает по принципу best effort, а результат зависит от сети, Focus, настроек уведомлений, состояния устройства и сервисов Apple. Статус accepted в базе означает только принятие запроса сервисом APNs, а не показ на устройстве. HelpMe X фиксирует действие получателя только после подтверждения внутри приложения.

Необязательный офлайн SMS-резерв не связан с APNs. Когда онлайн-маршрут SOS недоступен, он может подготовить одно SMS в стандартном окне iOS для настроенного основного номера. В черновик попадает локальная геопозиция только если ей не больше 24 часов; иначе в нем будет указано, что геопозиции нет. HelpMe X не отправляет такое сообщение, пока вы не проверите его и сами не нажмете «Отправить», и не может гарантировать отправку или доставку.

8. Сроки хранения

Следующие сроки применяются к рабочим таблицам HelpMe X:

Задача очистки геопозиции, SOS и других краткосрочных записей запускается ежечасно, поэтому физическое удаление происходит при следующем успешном запуске, а не точно в момент порога. Финансовые записи удаляются оператором по отдельному трёхлетнему сроку выше. Активные профили, устройства, связи и разрешения хранятся, пока нужны для работы аккаунта. Локальный SMS-кэш устройства очищается при выходе и успешном удалении аккаунта; он также обновляется, удаляя получателя и геопозицию, когда основного резерва больше нет. Кэшированная геопозиция может использоваться в черновике не более 24 часов с момента фиксации. Эти сроки не описывают резервные копии Apple или backend, журналы безопасности, хранение APNs, центр уведомлений получателя, снимки экрана или другие копии вне HelpMe X. Условия хранения конкретных провайдеров указаны в сведениях о сервисах выше.

9. Ваши средства управления и удаление аккаунта

Вы можете отклонить приглашение, отозвать созданное приглашение, изменить или отозвать разрешения каждого человека, завершить связь, остановить SOS, убрать основной SMS-резерв и отключить геопозицию или уведомления в настройках iOS. Отключение разрешения прекращает будущий сбор, которому оно необходимо, но не удаляет немедленно уже сохраненные данные.

Выход из приложения не равен удалению аккаунта. При выходе HelpMe X сначала отключает push-регистрацию этой установки, очищает локальный SMS-кэш и затем очищает локальную сессию. UUID установки остается в UserDefaults после выхода и удаления аккаунта, чтобы приложение могло определить установку. Он не используется для рекламы или отслеживания и хранится до удаления данных приложения.

Удаление аккаунта доступно в настройках HelpMe X. Приложение требует нового подтверждения Sign in with Apple, отзывает текущую авторизацию Apple и полностью удаляет пользователя Supabase Auth. Внешние ключи базы удаляют связанные рабочие данные, включая устройства и APNs-токены, связи, приглашения, разрешения, геопозицию, SOS и основной SMS-резерв; приложение очищает локальный SMS-кэш. Семья плательщика закрывается. Минимальные записи оплаты и поколений владения отделяются от удалённого профиля и хранятся в течение указанного трёхлетнего срока; восстановить профиль они не могут. Удаление аккаунта не отменяет подписку Apple: отмените её отдельно в настройках подписок Apple. При сетевом сбое результат может остаться неизвестным, поэтому приложение не должно показывать успех без ответа сервера. Резервные копии и обязательные журналы провайдеров хранятся по отдельно раскрытым срокам.

В версии 1 нет автоматического экспорта данных. Чтобы запросить доступ, исправление или иные права, доступные в вашей стране, напишите на support@helpmex.site.

10. Безопасность

HelpMe X использует HTTPS, Row Level Security базы, серверные процедуры с аутентификацией, серверные секреты, хешированные токены приглашений, привязанное к аккаунту хранение открытых токенов в Keychain, запись Keychain только на устройстве для кэша основного SMS-резерва и общие push-сообщения. Ни одна мера не устраняет все риски.

Геопозиция HelpMe X не имеет сквозного шифрования, application-layer или envelope encryption. Backend хранит координаты в типизированных колонках базы. Не используйте HelpMe X как конфиденциальный канал, когда требуется немедленная помощь.

11. Несовершеннолетние

Поле возрастной группы заполняется самим пользователем. HelpMe X не собирает дату рождения и не проверяет возраст, личность или полномочия опекуна и родительское согласие. Подписи отношений также не являются проверкой. Пользователь младше 18 лет или не достигший совершеннолетия по месту проживания не должен создавать или использовать аккаунт в первой публичной версии.

12. Этот публичный сайт

Эти файлы отдаёт Cloudflare, Inc. (Cloudflare Workers) из глобальной сети Cloudflare. В них нет аналитики, рекламы, внешних шрифтов и изображений; сами страницы не ставят cookies и не используют браузерное хранилище. JavaScript есть только на странице поддержки: наш небольшой скрипт формы и, когда вы начинаете заполнять форму, Cloudflare Turnstile с challenges.cloudflare.com — проверка, что форму отправляет человек. Для этой проверки Cloudflare обрабатывает технические сигналы, например IP-адрес, отпечаток TLS и User-Agent браузера, по своим правилам Turnstile. Срок хранения журналов доступа и безопасности указан в сведениях о сервисах выше.

13. Обращения в поддержку

Связаться с поддержкой HelpMe X можно через Telegram-бота @HelpMeX_support_bot, форму на странице поддержки или письмом на support@helpmex.site. В зависимости от способа оператор обрабатывает:

• Форма: ваше сообщение, почту для ответа, имя, если вы его указали, выбранную тему и язык страницы, а если страница открыта из приложения с такими сведениями, — версию приложения и iOS.
• Telegram: ваши сообщения и присланные файлы (в архиве хранится ссылка Telegram на файл, а не сам файл), имя, имя пользователя и числовой id в Telegram, язык приложения Telegram.
• Почта: адрес и имя отправителя, тему, текст письма и вложения. Вложения хранятся в архиве поддержки в Cloudflare R2 (закрытое хранилище файлов, Западная Европа) столько же, сколько переписка, и доставляются команде поддержки в Telegram.
• Защита от злоупотреблений: форма считает обращения по солёному хешу IP-адреса, который хранится до 2 суток и не попадает в резервные копии; сам IP-адрес не сохраняется.

Зачем: только чтобы ответить вам и не потерять обращение. Данные поддержки не используются для рекламы и аналитики и не продаются.

Где обрабатываются: архив поддержки хранит Cloudflare, Inc. (Cloudflare Workers, база данных D1 и хранилище файлов R2 для вложений, Западная Европа); почта поддержки принимается и отправляется через почтовый сервис Cloudflare. Telegram доставляет сообщения между вами и командой поддержки; копии обращений, ответов и вложений остаются в Telegram-чатах команды поддержки с ботом. Если оператор включит копии на почту, копии входящих обращений (текст и вложения до 10 МБ вместе) также отправляются в почтовый ящик команды поддержки; включены ли копии и какой почтовый сервис их получает, указано в сведениях о сервисах выше. Ежедневная резервная копия базы архива поддержки (без файлов вложений) хранится на сервере оператора в OVHcloud (дата-центр в Рубе, Франция). Ответы по почте приходят с адреса support@helpmex.site.

Срок хранения: архив поддержки вместе с вложениями удаляет переписку автоматически через 24 месяца после последнего сообщения или раньше по вашей просьбе. Резервные копии базы архива хранятся до 30 дней, поэтому удалённая переписка исчезает и из них в течение 30 дней. Копии в почтовом ящике команды поддержки и в Telegram-чатах команды поддержки с ботом автоматически не удаляются — оператор удаляет их по вашей просьбе. Сообщения в вашем чате с ботом в Telegram остаются там, пока вы их не удалите.

Как удалить: чтобы удалить переписку раньше, попросите об этом поддержку любым способом выше. Оператор удалит её вместе с вложениями из архива поддержки и удалит копии в почтовом ящике команды поддержки и в Telegram-чатах команды; резервные копии исчезнут в течение 30 дней.

14. Изменения и контакты

Политика будет обновлена, если изменятся обработка данных, провайдеры, сроки хранения или поддерживаемые пользователи. Существенные изменения должны быть сообщены в приложении или на этой странице до вступления в силу, когда этого требует закон.

Оператор: Ikrom Khamdamov
Адрес по вопросам приватности и поддержки: support@helpmex.site