Политика конфиденциальности

мобильного приложения «FirePulse»

Редакция от 9 ноября 2026 г.

Настоящая Политика обработки персональных данных мобильного приложения «FirePulse» (далее – Политика) определяет цели, состав, порядок и условия обработки персональных данных при использовании мобильного приложения «FirePulse» (далее – Приложение). Политика подготовлена Акционерным обществом «Современные программные технологии» (АО «СПТ», ОГРН 1105263004065, ИНН 5263079296, далее – Правообладатель).

1. Общие положения и участники обработки

1.1. Политика применяется к обработке персональных данных, связанной с предоставлением доступа к Приложению, его использованием, сопровождением и обеспечением безопасности. Приложение является клиентской версией программы для ЭВМ «FirePulse», доступной в том числе через https://firepulse.ru/ (далее – ПО), и предоставляет отдельные функции ПО на устройствах под управлением Android.

1.2. Приложение предназначено для физических лиц (далее – Пользователи), которым организация, правомерно использующая ПО (далее – Организация), предоставила доступ для исполнения назначенных заданий. Организация создает учетные записи через ПО. Самостоятельная регистрация Пользователя непосредственно в Приложении не предусмотрена.

1.3. Правообладатель определяет цели и способы обработки тех персональных данных, которые необходимы ему для собственного исполнения обязанностей по обеспечению функционирования, сопровождения и безопасности Приложения и ПО. В отношении такой обработки Правообладатель является оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. В отношении данных, которые Организация размещает в ПО и использует для управления Пользователями, заданиями, заказчиками и объектами, Организация самостоятельно определяет цели, состав и правовые основания обработки и выступает оператором персональных данных. Правообладатель обрабатывает такие данные в пределах поручения Организации.

1.5. Приложение может публиковаться в Google Play Товариществом с ограниченной ответственностью «МСТСофт» (ТОО «МСТСофт», Республика Казахстан, далее – Издатель). Издатель осуществляет действия по размещению и обновлению Приложения. Сам по себе статус Издателя не предоставляет ему доступ к основной базе учетных записей, заданий и иных данных ПО.

1.6. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), иных применимых нормативных правовых актов Российской Федерации и Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 (Конвенция № 108). При наличии оснований, предусмотренных статьей 3 Регламента (ЕС) 2016/679 (GDPR), в отношении соответствующей обработки применяются также требования GDPR. Упоминание GDPR не означает его безусловного применения ко всем Пользователям.

2. Категории персональных данных и источники их получения

2.1. Для авторизации в Приложении Пользователь вводит адрес электронной почты (логин) и пароль от учетной записи, ранее созданной Организацией через ПО. Указанные данные используются для аутентификации. Сведения профиля, в том числе имя и фамилия либо иное обозначение Пользователя, принадлежность к Организации, роль и идентификатор учетной записи, формируются и предоставляются Организацией через ПО в зависимости от его настроек.

2.2. Приложение не предназначено для самостоятельного ввода Пользователем персональных данных заказчиков, контрагентов или контактных лиц. Соответствующие сведения, если они имеются, поступают из ПО, куда их внесла Организация.

2.3. Технические данные. При обращении Приложения к серверу сервер автоматически фиксирует IP-адрес, дату и время запросов, а также результаты входа в учетную запись. Эти данные используются для обеспечения информационной безопасности и диагностики работы ПО. Приложение не передает сведения о модели устройства, версии операционной системы, сбоях и производительности, а также не содержит аналитических и рекламных SDK.

2.4. Данные учетной записи и сведения о заданиях поступают из ПО от Организации. От Пользователя непосредственно в Приложении поступают учетные данные для входа и сведения о выполняемых им действиях со статусами заданий. Технические данные формируются автоматически при взаимодействии Приложения с устройством и серверной частью ПО.

2.5. Описанный функционал Приложения не предназначен для сбора специальных категорий персональных данных, биометрических персональных данных или сведений, не связанных с назначенными заданиями. Приложение не предусматривает самостоятельное заполнение Пользователем анкет с такими данными.

2.6. Приложение предназначено для использования лицами, получившими доступ от Организации в связи с выполнением назначенных им заданий, и не ориентировано на детей. Правообладатель не осуществляет целенаправленный сбор персональных данных детей посредством функций Приложения. При выявлении неправомерного предоставления доступа несовершеннолетнему вопрос о прекращении доступа и обработке его данных разрешается с учетом полномочий Организации и требований применимого законодательства.

2.7. Описанный в настоящей редакции функционал Приложения не требует самостоятельного предоставления Пользователем доступа к контактам, телефонным вызовам, SMS, микрофону, камере и не предусматривает использование персональных данных для поведенческой рекламы. При добавлении функций, предполагающих получение таких данных или разрешений, Правообладатель актуализирует Политику и обеспечивает выполнение применимых требований законодательства и Google Play.

2.8. Данные о местоположении. Если в используемой версии Приложения доступна соответствующая функция и Пользователь предоставил разрешение на доступ к местоположению, Приложение получает точное местоположение устройства (по данным GPS и сетей) только во время работы Приложения на экране. Фоновое отслеживание местоположения не осуществляется.

2.9. Сведения о местоположении используются для того, чтобы предоставлять Организации данные о местонахождении конкретного Пользователя при выполнении назначенных ему заданий. Доступ к этим сведениям имеют только уполномоченные лица Организации: администраторы и менеджеры. Данные о местоположении не продаются, не используются в рекламных целях и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством.

2.10. Сведения о местоположении хранятся в течение срока хранения данных о заданиях, определяемого Организацией.

2.11. Пользователь может в любой момент отказаться от предоставления разрешения или отозвать его в настройках Android. В этом случае функции, связанные с местоположением, будут недоступны, а остальные функции Приложения продолжат работать.

3. Цели и правовые основания обработки

3.1. В рамках обработки по поручению Организации персональные данные используются для формирования и администрирования учетных записей через ПО, аутентификации, отображения назначенных заданий и доступных сведений об объектах и заказчиках, фиксации изменения статусов и предоставления Организации истории выполнения работ. Состав исходных сведений, назначение работ и правовые основания обработки данных работников, исполнителей, заказчиков и иных лиц определяются Организацией.

3.2. В отношении обработки, осуществляемой Правообладателем для собственных целей, персональные данные используются для предоставления технического доступа к Приложению и ПО, обеспечения информационной безопасности, предотвращения несанкционированного доступа, диагностики и устранения неисправностей, рассмотрения обращений, исполнения договорных и установленных законом обязанностей, а также защиты законных прав и интересов.

3.3. В отношении обработки, осуществляемой Правообладателем как самостоятельным оператором, основным правовым основанием для предоставления и использования Приложения является необходимость исполнения Пользовательского соглашения с Пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). В зависимости от конкретной цели могут применяться также пункты 2 и 7 части 1 статьи 6 указанного Закона, в частности для соблюдения установленных законом обязанностей и защиты законных интересов при условии соблюдения прав субъекта. Для обработки, необходимой в указанных целях и имеющей соответствующее законное основание, отдельное согласие Пользователя не запрашивается. Если для нового, самостоятельного способа обработки законом потребуется согласие, оно будет оформляться отдельно.

3.4. Если к соответствующей обработке применяется GDPR, Правообладатель определяет правовое основание отдельно для каждой цели в соответствии со статьей 6 GDPR. В зависимости от обстоятельств таким основанием может являться исполнение договора с субъектом данных, выполнение юридической обязанности, законный интерес при соблюдении установленных GDPR условий либо согласие, когда оно необходимо.

3.5. Персональные данные используются только для обеспечения работы Приложения и ПО, выполнения назначенных заданий, сопровождения, безопасности, исполнения применимых договорных и законных обязанностей. Обработка в рамках настоящей Политики не предусматривает продажу персональных данных, самостоятельную рекламную рассылку, поведенческое таргетирование.

4. Порядок обработки и доступ к данным

4.1. Обработка может выполняться с использованием средств автоматизации, а в отдельных случаях – без них, и включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных в пределах законных целей.

4.2. Организация самостоятельно назначает Пользователям роли и определяет, какие задания и связанные сведения им доступны. Уполномоченные лица Организации могут получать через ПО сведения о выполнении заданий и действиях Пользователей. Правообладатель не устанавливает за Организацию содержание порученных работ и круг их исполнителей.

4.3. Доступ работников Правообладателя и привлеченных им лиц к персональным данным ограничивается объемом, необходимым для исполнения их обязанностей. При привлечении лиц для обработки данных по поручению Организации соблюдаются договорные ограничения, требования конфиденциальности и положения статьи 6 Закона № 152-ФЗ.

4.4. Персональные данные могут предоставляться Организации и ее уполномоченным лицам в пределах назначенных полномочий, лицам, правомерно участвующим в обеспечении работы ПО, и государственным органам, когда это требуется законом. Иное предоставление осуществляется при наличии законного основания.

4.5. Удаление Приложения с устройства не прекращает автоматически обработку данных учетной записи и истории заданий в ПО. Управление такими данными осуществляется с учетом полномочий Организации и применимых требований законодательства.

4.6. Для поддержания авторизованного сеанса и отображения доступных сведений Приложение может временно сохранять на мобильном устройстве технические идентификаторы сеанса, настройки и служебные данные. Удаление Приложения или очистка его данных на устройстве не означает автоматического удаления учетной записи, статусов и истории заданий из серверной базы ПО, которыми управляет Организация.

4.7. При необходимости Правообладатель может привлекать поставщиков хостинга и технической инфраструктуры, подрядчиков по сопровождению и информационной безопасности, а также профессиональных консультантов. Такие лица получают доступ к персональным данным лишь в объеме, необходимом для соответствующей задачи, при наличии законного основания и предусмотренных законом договорных и организационных гарантий. Передача данных Организации осуществляется с учетом установленных ею прав доступа.

5. Издатель, Google Play и передача данных

5.1. ТОО «МСТСофт» (Республика Казахстан) выступает Издателем Приложения в Google Play, размещает сборки и обновления и взаимодействует с Google по вопросам публикации. Издателю могут быть доступны сведения о публикации, установках, сбоях, оценках и отзывах, предоставляемые через Google Play Console, в том числе отдельные данные пользователей Google Play, если они доступны в соответствии с правилами площадки. При этом в рамках издательского договора Издателю не предоставляется доступ к основной базе пользователей, паролям, данным заданий или сведениям о заказчиках в ПО.

5.2. При скачивании, установке, обновлении Приложения и использовании сервисов Google Play сама компания Google может обрабатывать данные об устройстве, аккаунте Google, установках, диагностике, оценках и отзывах в соответствии с собственными условиями и политикой конфиденциальности (https://policies.google.com/privacy). Такая обработка со стороны Google Play и передача сведений через Google Play Console не тождественны передаче Правообладателем основной базы данных ПО компании Google либо Издателю.

5.3. Серверная инфраструктура Правообладателя и основная база ПО, содержащая учетные записи, задания и связанные с ними сведения, расположены на территории Российской Федерации. При сборе персональных данных Пользователей Правообладатель осуществляет их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Публикация Приложения в Google Play не означает переноса основной базы ПО за пределы Российской Федерации.

5.4. Само использование иностранной площадки для распространения Приложения не означает трансграничную передачу Правообладателем всех данных Пользователей. Если фактическая конфигурация Приложения предполагает направление персональных данных иностранному юридическому лицу, включая передачу через встроенные SDK, либо Правообладатель иным образом организует такую передачу, она осуществляется только при наличии законного основания с выполнением применимых требований Закона № 152-ФЗ.

5.5. При наличии в соответствующей версии Приложения программных компонентов третьих лиц (SDK), осуществляющих передачу данных за пределы устройства, Правообладатель определяет фактически собираемые ими категории данных и получателей и обеспечивает необходимое раскрытие такой обработки в Политике. Сведения о сборе и передаче данных, заявляемые в Google Play Console, должны соответствовать фактическому поведению опубликованной версии Приложения.

6. Сроки хранения и прекращение обработки

6.1. Данные учетных записей и заданий, обрабатываемые в интересах Организации, хранятся в течение периода, необходимого для достижения определенных ею целей, с учетом срока действия ее доступа к ПО, согласованных условий хранения и обязанностей по закону. Срок хранения конкретных записей зависит от их назначения и применимых к Организации требований.

6.2. Технические сведения и данные обращений, которые Правообладатель обрабатывает самостоятельно, сохраняются не дольше, чем это необходимо для обеспечения безопасности, сопровождения ПО, разрешения обращений и исполнения установленных законом обязанностей. При определении сроков учитываются внутренние документы Правообладателя и требования применимого законодательства.

6.3. По достижении целей обработки, при прекращении правовых оснований либо в иных предусмотренных законом случаях персональные данные подлежат прекращению обработки, удалению или уничтожению в установленном порядке, если их дальнейшее хранение не требуется по закону. Уничтожение подтверждается в случаях и порядке, предусмотренных применимыми требованиями.

6.4. Сведения о сеансах, технические журналы и диагностические записи хранятся в течение сроков, определяемых с учетом целей безопасности и сопровождения, а также обязательных требований закона. Временные сведения, сохраненные на мобильном устройстве, могут удаляться при выходе из учетной записи, очистке данных или удалении Приложения в зависимости от реализованного механизма. Сведения на сервере удаляются или обезличиваются в соответствии с применимыми основаниями и установленным порядком, а не исключительно по факту удаления Приложения.

7. Меры по защите персональных данных

7.1. Правообладатель принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых им персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий с ними. Меры определяются с учетом характера данных и установленных законодательством требований к их защите.

7.2. К таким мерам относятся, в применимых случаях, разграничение прав доступа, применение средств аутентификации, учет действий в информационных системах, резервное копирование, контроль защищенности и ограничение доступа уполномоченным работникам. Объем и состав конкретных мер определяются Правообладателем с учетом своей инфраструктуры и требований закона.

7.3. Данные между Приложением и сервером передаются только по защищенному протоколу HTTPS (TLS). Токен доступа хранится на устройстве в защищенном хранилище Android и удаляется при выходе из учетной записи.

7.4. Пользователь обязан сохранять конфиденциальность своих учетных данных и сообщать Организации о подозрении на их компрометацию. При выявлении нарушения безопасности Правообладатель и Организация действуют в пределах своих ролей и исполняют обязанности по уведомлению, устранению последствий и защите прав субъектов в случаях, установленных законом.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе в предусмотренном Законом № 152-ФЗ порядке получать информацию об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, заявлять требование о прекращении обработки и обжаловать неправомерные действия в Роскомнадзор или суд. Отзыв согласия не исключает продолжения обработки на иных предусмотренных законом основаниях.

8.2. Поскольку учетная запись создается и администрируется Организацией через ПО, Пользователь может обращаться к ее уполномоченному представителю по вопросам изменения профиля, прекращения доступа, удаления учетной записи и связанных с ней сведений. Правообладатель содействует рассмотрению таких обращений в пределах своих полномочий и договора с Организацией. Удаление учетной записи и связанных с ней персональных данных осуществляется при наличии законных оснований с учетом обязательных сроков хранения и прав других лиц.

8.3. По вопросам обработки, осуществляемой Правообладателем для собственных целей, субъект может направить обращение по адресу: 603086, Нижегородская область, г. Нижний Новгород, ул. Керченская, д. 13, оф. 217, АО «СПТ», а также через опубликованные на сайте https://firepulse.ru/ каналы связи. При необходимости для рассмотрения запроса запрашиваются сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными, в пределах требований закона.

8.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации. В случаях, когда удовлетворение требования невозможно ввиду обязательного хранения данных или иных законных оснований, заявителю предоставляется соответствующее разъяснение.

9. Заключительные положения

9.1. Действующая редакция Политики доступна в Приложении и по постоянной общедоступной ссылке на сайте https://firepulse.ru/, используемой в Google Play. Правообладатель обновляет Политику при изменении законодательства, состава данных, компонентов Приложения или порядка обработки и указывает дату редакции.

9.2. Политика составлена на русском и английском языках. Обе версии имеют одинаковое содержание. При расхождениях в понимании или толковании приоритет имеет текст на русском языке.

Mobile App Privacy Policy

FirePulse

Last updated: November 9, 2026

This Privacy Policy for the FirePulse mobile application (the “Policy”) describes the purposes, categories, procedures and conditions for processing personal data when the FirePulse mobile application (the “App”) is used. The Policy has been prepared by Joint Stock Company “Modern software technologies” (JSC “MST”, Primary State Registration Number (OGRN) 1105263004065, Taxpayer Identification Number (INN) 5263079296, the “Rights Holder”).

1. General provisions and processing roles

1.1. This Policy applies to personal data processing associated with providing access to the App, using and maintaining it, and ensuring its security. The App is a mobile client version of the FirePulse computer program, which is accessible, among other means, at https://firepulse.ru/ (the “Software”), and provides certain Software functions on Android devices.

1.2. The App is intended for individuals (the “Users”) who have been granted access by an organization lawfully using the Software (the “Organization”) to perform assigned tasks. The Organization creates accounts through the Software. Direct self-registration in the App is not available.

1.3. The Rights Holder determines the purposes and means of processing personal data necessary for the Rights Holder to fulfil its own obligations relating to the operation, maintenance and security of the App and the Software. For such processing, the Rights Holder acts as a personal data operator within the meaning of Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”.

1.4. For data entered into the Software by the Organization and used to manage Users, tasks, clients and sites, the Organization independently determines the purposes, categories and legal grounds for processing and acts as the personal data operator. The Rights Holder processes such data within the scope of the Organization’s instructions.

1.5. The App may be published on Google Play by Limited Liability Partnership “MSTSoft” (LLP “MSTSoft”, Republic of Kazakhstan, the “Publisher”). The Publisher is responsible for publishing and updating the App. Its status as Publisher does not, by itself, grant it access to the main Software database of accounts, tasks or other data.

1.6. This Policy has been prepared with regard to the Constitution of the Russian Federation, Federal Law No. 152-FZ of 27 July 2006 “On Personal Data” (the “Personal Data Law”), other applicable Russian legal acts and the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981 (Convention No. 108). Where the conditions in Article 3 of Regulation (EU) 2016/679 (GDPR) are met, the relevant processing is also subject to the applicable requirements of the GDPR. Reference to the GDPR does not mean that it automatically applies to every User.

2. Categories and sources of personal data

2.1. To sign in to the App, the User enters an email address (login) and password for an account previously created by the Organization through the Software. These credentials are used for authentication. Profile information, including the User’s first and last name or another designation, affiliation with the Organization, role and account identifier, is created and provided by the Organization through the Software, depending on its settings.

2.2. The App is not designed for the User to enter personal data of clients, counterparties or contact persons. Where such information is present, it is retrieved from the Software, into which it was entered by the Organization.

2.3. Technical data. When the App connects to the server, the server automatically records the IP address, the date and time of requests, and sign-in results. This data is used to ensure information security and to diagnose the operation of the Software. The App does not transmit information about the device model, operating system version, crashes or performance, and contains no analytics or advertising SDKs.

2.4. Account information and task details are supplied from the Software by the Organization. The data provided directly by the User in the App consists of sign-in credentials and information about the User’s actions relating to task statuses. Technical data is generated automatically as the App interacts with the device and the server-side Software.

2.5. The App features described in this Policy are not intended to collect special categories of personal data, biometric personal data or information unrelated to assigned tasks. The App does not provide for Users to independently complete forms containing such data.

2.6. The App is intended for individuals granted access by an Organization to perform assigned tasks and is not directed at children. The Rights Holder does not intentionally collect children’s personal data through the App’s features. If access has been improperly granted to a minor, the termination of access and handling of the minor’s data will be addressed taking into account the Organization’s authority and applicable law.

2.7. The App functionality described in this version does not require Users to grant access to contacts, phone calls, SMS, the microphone or the camera. It also does not provide for the use of personal data for behavioral advertising. If features involving such data or permissions are introduced, the Rights Holder will update this Policy and comply with applicable legal and Google Play requirements.

2.8. Location data. If the relevant feature is available in the App version in use and the User has granted location permission, the App obtains the device’s precise location (using GPS and network data) only while the App is in use on screen. The App does not track location in the background.

2.9. Location data is used to provide the Organization with information about the whereabouts of a specific User while they carry out tasks assigned to them. Only the Organization’s authorized personnel — administrators and managers — have access to this data. Location data is not sold, is not used for advertising and is not shared with third parties except where required by law.

2.10. Location data is retained for the task data retention period determined by the Organization.

2.11. The User may decline or revoke location permission at any time in Android settings. In that case, location-related features will be unavailable, while the rest of the App will continue to work.

3. Purposes and legal grounds for processing

3.1. Where data is processed on behalf of the Organization, personal data is used to create and administer accounts through the Software, authenticate Users, display assigned tasks and available information about sites and clients, record changes in task statuses, and provide the Organization with work history. The Organization determines the source information, the assigned work and the legal grounds for processing data relating to employees, contractors, clients and other persons.

3.2. Where the Rights Holder processes personal data for its own purposes, it uses that data to provide technical access to the App and the Software, ensure information security, prevent unauthorized access, diagnose and resolve faults, respond to inquiries, fulfil contractual and statutory obligations, and protect legitimate rights and interests.

3.3. For processing carried out by the Rights Holder as an independent data controller, the principal legal basis for providing and using the App is the necessity to perform the User Agreement with the User (Article 6(1)(5) of the Personal Data Law). Depending on the purpose, Articles 6(1)(2) and 6(1)(7) of that Law may also apply, in particular to comply with statutory obligations and protect legitimate interests while respecting data subjects’ rights. No separate User consent is requested for processing that is necessary for those purposes and has an appropriate lawful basis. If a new, separate type of processing requires consent by law, such consent will be obtained separately.

3.4. Where the GDPR applies to the processing concerned, the Rights Holder determines a lawful basis for each purpose under Article 6 of the GDPR. Depending on the circumstances, this may be performance of a contract with the data subject, compliance with a legal obligation, legitimate interests subject to the GDPR requirements, or consent where required.

3.5. Personal data is used only to operate the App and the Software, support assigned tasks, provide maintenance and security, and comply with applicable contractual and legal obligations. Processing covered by this Policy does not include selling personal data, independent advertising mailings, behavioral targeting.

4. Processing procedures and access to data

4.1. Processing may be automated or, in individual cases, carried out without automated means, and may include collection, recording, organization, accumulation, storage, updating, retrieval, use, granting access, blocking, deletion and destruction of data within the lawful purposes.

4.2. The Organization assigns User roles and determines which tasks and related information are available to them. The Organization’s authorized personnel may access information about task completion and User actions through the Software. The Rights Holder does not determine the contents of assigned work or choose the personnel performing it on behalf of the Organization.

4.3. Access by the Rights Holder’s employees and engaged persons to personal data is limited to what is necessary to perform their duties. Where persons are engaged to process data on behalf of the Organization, contractual restrictions, confidentiality requirements and Article 6 of the Personal Data Law apply.

4.4. Personal data may be made available to the Organization and its authorized personnel within their assigned permissions, to persons lawfully involved in operating the Software, and to public authorities where required by law. Any other disclosure is made only where a lawful basis exists.

4.5. Uninstalling the App from a device does not automatically terminate processing of account data or task history in the Software. Such data is managed in accordance with the Organization’s authority and applicable legal requirements.

4.6. To maintain a signed-in session and display available information, the App may temporarily store technical session identifiers, settings and service data on the mobile device. Uninstalling the App or clearing its local data does not automatically remove the account, task statuses or task history from the server-side Software database managed by the Organization.

4.7. Where necessary, the Rights Holder may engage hosting and infrastructure providers, maintenance and information-security contractors, and professional advisers. They may access personal data only to the extent needed for the relevant task, on a lawful basis and subject to the contractual and organizational safeguards required by law. Disclosures to the Organization are subject to the access permissions it establishes.

5. Publisher, Google Play and data transfers

5.1. LLP “MSTSoft” (Republic of Kazakhstan) acts as the App’s Publisher on Google Play, submits builds and updates, and communicates with Google concerning publication. The Publisher may access publication, installation, crash, rating and review information made available through Google Play Console, including certain Google Play user data where available under the platform’s rules. However, under the publishing agreement, the Publisher is not granted access to the main Software user database, passwords, task records or client details.

5.2. When the App is downloaded, installed or updated, and when Google Play services are used, Google itself may process device information, Google account data, installation data, diagnostics, ratings and reviews under its own terms and privacy policy (https://policies.google.com/privacy). Such processing by Google Play and the availability of information through Google Play Console are not the same as a transfer of the Software’s main database by the Rights Holder to Google or the Publisher.

5.3. The Rights Holder’s server infrastructure and the main Software database containing accounts, tasks and related information are located in the Russian Federation. When collecting Users’ personal data, the Rights Holder performs recording, organization, accumulation, storage, updating and retrieval using databases located in the Russian Federation, in accordance with Article 18(5) of the Personal Data Law. Publication of the App on Google Play does not mean that the Software’s main database is moved outside the Russian Federation.

5.4. The use of a foreign platform to distribute the App does not, by itself, amount to a cross-border transfer of all User data by the Rights Holder. If the App’s actual configuration involves sending personal data to a foreign legal entity, including through embedded SDKs, or if the Rights Holder otherwise arranges such a transfer, it is carried out only on a lawful basis and in compliance with the applicable requirements of the Personal Data Law.

5.5. If the relevant App version includes third-party software components (SDKs) that transmit data off the device, the Rights Holder identifies the actual data categories and recipients and ensures that the processing is properly disclosed in this Policy. The collection and sharing declarations submitted through Google Play Console must match the actual behavior of the published App version.

6. Retention periods and termination of processing

6.1. Account and task data processed for the Organization is retained for the period necessary to achieve the purposes determined by the Organization, taking into account its Software access term, agreed retention conditions and legal obligations. The retention period for specific records depends on their purpose and the requirements applicable to the Organization.

6.2. Technical information and inquiry data processed independently by the Rights Holder is retained no longer than necessary for security, Software maintenance, handling inquiries and fulfilling statutory obligations. Retention periods take account of the Rights Holder’s internal documents and applicable legal requirements.

6.3. When processing purposes have been achieved, legal grounds cease to apply or another statutory event occurs, processing is discontinued and personal data is deleted or destroyed as required, unless continued retention is required by law. Destruction is documented in the cases and manner prescribed by applicable requirements.

6.4. Session information, technical logs and diagnostic records are retained for periods determined by security and maintenance purposes and any mandatory legal requirements. Temporary data stored on the mobile device may be removed on sign-out, clearing of app data or uninstallation, depending on the mechanism implemented. Server-side information is deleted or anonymized in accordance with applicable legal grounds and procedures, rather than solely because the App is uninstalled.

7. Personal data protection measures

7.1. The Rights Holder takes the legal, organizational and technical measures necessary to protect personal data processed by it against unlawful or accidental access, destruction, alteration, blocking, copying, disclosure, dissemination and other unauthorized actions. The measures are determined with regard to the nature of the data and applicable statutory security requirements.

7.2. Such measures include, where applicable, access controls, authentication mechanisms, activity logging in information systems, backups, security monitoring and restrictions limiting access to authorized personnel. The Rights Holder determines the specific set of measures with regard to its infrastructure and legal requirements.

7.3. Data between the App and the server is transmitted only over the secure HTTPS (TLS) protocol. The access token is stored on the device in Android’s secure storage and is deleted when the User signs out.

7.4. Users must keep their account credentials confidential and notify the Organization if compromise is suspected. If a security incident is identified, the Rights Holder and the Organization act within their respective roles and fulfil any applicable statutory duties regarding notification, remediation and the protection of data subjects’ rights.

8. Rights of personal data subjects

8.1. Subject to the procedures established by the Personal Data Law, a data subject may obtain information about processing, request correction, blocking or destruction of data where lawful grounds exist, request that processing cease, and challenge unlawful actions before Roskomnadzor or a court. Withdrawal of consent does not prevent processing that has another lawful basis.

8.2. Because the account is created and administered by the Organization through the Software, the User may contact its authorized representative concerning profile changes, access termination, account deletion and related information. The Rights Holder assists with such requests within its authority and contractual arrangement with the Organization. Accounts and associated personal data are deleted where lawful grounds exist, subject to mandatory retention periods and the rights of others.

8.3. For processing carried out by the Rights Holder for its own purposes, a data subject may send a request to JSC “MST” at Office 217, 13 Kerchenskaya Street, Nizhny Novgorod, Nizhny Novgorod Region, 603086, Russian Federation, or use the contact channels published at https://firepulse.ru/. Where necessary to respond, information may be requested to verify the applicant’s identity and connection with the relevant data, within the limits set by law.

8.4. Requests are considered within the periods and in accordance with the procedures established by Russian law. Where a request cannot be fulfilled because of mandatory retention or another lawful ground, the applicant is provided with an appropriate explanation.

9. Final provisions

9.1. The current Policy is available in the App and at a permanent publicly accessible link on https://firepulse.ru/ used in the Google Play listing. The Rights Holder updates it when applicable law, categories of processed data, App components or processing practices change and indicates the revision date.

9.2. This Policy is available in Russian and English. Both versions have the same content. In the event of any difference in understanding or interpretation, the Russian text shall prevail.