Политика конфиденциальности

UG-Access · обновлено 8 October 2026

UG-Access — приложение для контроллера ворот Radio-Sim / Sim-WiFi. Оператор приложения и сервера ug.sim-radio.com — Dmytro Oleksiienko, d.prog.comp@gmail.com.

TODO (оператор). Почтовый адрес и организационно-правовая форма в программе не заданы. Допишите их сюда, когда решите публиковать.

Что хранится в облаке

Сервер хранит базу SQLite на VPS, обычно /opt/ug-cloud/data/ug_cloud.db, и фото людей файлами JPEG в data/photos/ рядом с базой. Программа не продаёт данные и не передаёт их рекламной сети.

Аккаунт: email, имя, если вы его ввели, и пароль в виде хеша PBKDF2-HMAC-SHA256. Сам пароль не хранится.
Сессия — HMAC-токен на телефоне. Сервер проверяет срок (14 дней). Отдельной строкой в базе токен не лежит.
Каждый контроллер: серийный номер, имя, токен устройства, владелец и роль каждого приглашённого аккаунта (owner, admin, operator, viewer).
Люди, записанные в контроллер: имена, номера телефонов, расписание, включён ли доступ и дата окончания, если она задана. Контроллер присылает копию этого состояния. Журнал проходов (кого пустили или не пустили, с именем и телефоном, если они есть у контроллера) пишется в таблицу, из которой код сам старые строки не удаляет.
Проверка баланса SIM — это USSD-запрос на контроллере. Текст ответа модема может сохраниться вместе с командой на сервере. Код USSD может сохраниться на контроллере.
Последний адрес контроллера в его локальной сети и публичный адрес, с которого он открыл TCP-соединение с сервером.
PIN устройства, если вы его задали: соль и хеш SHA-256, счётчик ошибок и время блокировки. Отдельный PIN первичной настройки тоже может лежать в строке устройства.
Фото человека: JPEG на телефоне и копия на сервере. Сервер хранит файл и не разбирает изображение.

Пароль домашнего Wi-Fi уходит на контроллер и хранится там, а также в локальном хранилище телефона, чтобы форма настройки могла заполниться снова. В базе облака этого пароля нет.

Что остаётся на телефоне

Bluetooth — найти контроллер рядом и связаться с ним.
Локальная сеть — достучаться до контроллера по адресу 192.168.4.1, пока он в режиме настройки.
На Android — геолокация и разрешение «Wi-Fi рядом», иначе система не показывает имена сетей при настройке. Приложение на iPhone геолокацию не запрашивает и не читает имя текущей сети Wi-Fi: к сети настройки вы подключаетесь сами.
Камера и галерея — только когда вы снимаете или выбираете фото человека.
Email аккаунта, токен сессии, список контроллеров, секрет владельца BLE, введённый PIN устройства, копия журнала, фото людей, имя и пароль домашнего Wi-Fi из настройки.

Рекламных и аналитических SDK нет. Данные не используются, чтобы отслеживать вас в чужих приложениях и на сайтах.

Почта

Если на сервере настроена почта, сброс пароля и сброс PIN устройства отправляют 6-значный код на email аккаунта. Код хранится только как хеш и истекает через 15 минут. Отправка идёт через SMTP-сервер из окружения сервера (UG_CLOUD_SMTP_HOST). В исходном коде почтовая компания не названа.

TODO (оператор). Если хотите указать почтовую компанию в этой политике, допишите её здесь. Она есть только в файле окружения сервера, не в программе.

Кто ещё это видит

Люди, которых вы пригласили к контроллеру, видят его в пределах своей роли. Файл копии или отправка с телефона уходит туда, куда вы сами отправите его через системное меню «Поделиться». Больше никто копию с сервера не получает, кроме письма с кодом сброса на ваш собственный email.

В журнале сервера может быть TCP-адрес контроллера. В файлах установки есть jail fail2ban: он смотрит эти журналы и может на 300 секунд закрыть адрес, который слишком часто открывает TCP-порт 8788. IP телефона в базе не хранится. В опубликованном конфиге Caddy свой журнал доступа не включён.

Сколько это хранится

Автоматического удаления аккаунтов и журнала нет. Код сброса пароля и код привязки истекают через 15 минут. Когда владелец удаляет контроллер в приложении, сервер просит контроллер сбросить себя. После подтверждения строка этого контроллера удаляется вместе с привязанными к ней журналом и командами. Файлы фото на диске этим шагом не удаляются.

Удаление аккаунта

Когда вы вошли в аккаунт, откройте Настройки, затем Устройство, и внизу этого экрана, под пунктом «Сброс настроек», нажмите «Удалить аккаунт». В диалоге написано, что удаляются аккаунт и доступ этого человека, а контроллеры остаются в облаке и на плате. Введите текущий пароль. Сервер удаляет аккаунт, хеш пароля, членства этого аккаунта, коды привязки, которые он создал, и коды сброса пароля. Токен входа перестаёт действовать, потому что строки аккаунта больше нет.

Если этот аккаунт — единственный владелец контроллера, облачная строка остаётся: серийный номер, люди, журнал, команды и файлы фото. Поле владельца очищается, контроллер становится без владельца, и следующая привязка по Bluetooth использует ту же строку. Остальные участники сохраняют доступ. Сервер не просит контроллер сбросить себя и не меняет людей, журнал, PIN и Wi-Fi, которые хранятся на контроллере. Если остаётся другой владелец, снимается только доступ этого аккаунта. Удаление контроллера из списка устройств — другое действие: тогда сервер просит контроллер сбросить себя.

Если войти не получается, напишите на d.prog.comp@gmail.com с того адреса, которым регистрировались.

TODO (оператор). Программа не задаёт, как быстро отвечают на это письмо. Допишите это, когда решите.

Дети

Приложение не спрашивает дату рождения и не заводит детский аккаунт. Это программа для физического контроллера ворот, она не предназначена для детей.

Контакт

Dmytro Oleksiienko, d.prog.comp@gmail.com.