Политика конфиденциальности

Действует с 8 мая 2026 года

Что мы собираем

SafeScan собирает минимальный набор данных, необходимый для работы сервиса:

Хеш Telegram ID (HMAC-SHA256), но не сам ID
Хеш загруженного APK-файла (SHA-256)
Проверяемый URL и доменное имя
Время и тип запроса
IP-адрес для защиты от злоупотреблений (хранится 7 дней)

Что мы НЕ собираем

Имя, фамилию, отчество
Номер телефона, email
Паспортные данные, ИНН
Содержимое сообщений или личных файлов
Данные банковских карт
Местоположение

Как обрабатываем APK-файлы

Загруженные APK хранятся во временной директории на время анализа (до 5 минут). После завершения проверки файл удаляется. Хеш SHA-256 сохраняется для кэширования повторных запросов.

В сторонние сервисы (VirusTotal, MalwareBazaar) передаётся только хеш файла, не сам файл — для защиты конфиденциальности.

Сторонние сервисы

Мы используем следующие внешние API для проверки угроз:

VirusTotal — проверка по 70+ антивирусам
MalwareBazaar (abuse.ch) — база известных угроз
AlienVault OTX — threat intelligence
Google Safe Browsing — проверка URL
URLHaus — база вредоносных URL

Юрисдикция

Сервис работает в соответствии с законом Республики Узбекистан №547 «О персональных данных». Поскольку мы не собираем персональные данные граждан, требование локализации к нам не применяется.

Контакты

Вопросы по конфиденциальности: privacy@safescan.uz

По безопасности: security@safescan.uz