MDMy
Политика конфиденциальности
Дата вступления в силу: 28 мая 2026 г. · Версия 1.5 (редакция от 17 октября 2026 г.: названы получатели — Unwired Labs, Google, Resend, Cloudflare; клиенты сети за модемом CPE)
Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает платформа MDMy (далее — «MDMy», «мы», «нас»), доступная по адресу mdmy.ru, и как эти данные используются. Политика распространяется на все компоненты платформы: веб-консоль, мобильное приложение MDMy Agent, серверную часть и агентов для настольных ОС.
Если вы используете MDMy в корпоративном контексте, ваш работодатель (администратор тенанта) несёт ответственность за правомерность обработки данных сотрудников в соответствии с трудовым законодательством и внутренними политиками организации.
1. Кто мы
MDMy — облачный сервис для управления мобильными и корпоративными устройствами (Mobile Device Management, MDM), доступный по адресу mdmy.ru. Платформа позволяет организациям и частным лицам централизованно управлять устройствами на базе Android, Windows, macOS и Linux. Данные хранятся в инфраструктуре MDMy; установка платформы на сервере клиента не предоставляется.
2. Данные, которые мы собираем
2.1. Данные об устройстве
| Данные | Назначение | Условие |
|---|---|---|
| Уникальные идентификаторы (IMEI, серийный номер, MAC, hardware fingerprint) | Идентификация устройства в системе | автоматически |
| Модель, производитель, версия ОС, CPU, RAM, диск | Инвентаризация парка | автоматически |
| Версия агента MDMy, дата последнего выхода на связь | Мониторинг и обновление агентов | автоматически |
| Список установленных приложений, версии, даты установки | Инвентаризация ПО, контроль compliance | автоматически |
| Список обновлений безопасности ОС (Windows, macOS, Linux) | Patch management | автоматически |
| Состояние шифрования (BitLocker, FileVault, LUKS) | Проверка соответствия политикам | автоматически |
| Статус антивируса и брандмауэра | Compliance-проверки | автоматически |
| Сертификаты, установленные на устройстве | PKI-управление, VPN | администратор |
| SBOM (состав установленного ПО, лицензии) | Инвентаризация зависимостей | автоматически |
| Данные батареи, температура, состояние оборудования | Мониторинг состояния устройства | автоматически |
| ICCID SIM-карты и номер телефона (MSISDN) | Учёт SIM-карт и тарифов | автоматически |
| История установки SIM-карт в устройства | Учёт перемещения SIM | автоматически |
| История изменений инвентаря (что изменилось в ПО, сети, оборудовании и когда) | Аудит изменений парка | автоматически |
| Список запущенных процессов (выборки) | Мониторинг производительности | автоматически |
2.2. Геолокация
| Данные | Назначение | Условие |
|---|---|---|
| GPS-координаты, точность, время получения | Геолокация устройства на карте | с разрешения |
| Имя и BSSID ближайших Wi-Fi сетей | Геолокация по Wi-Fi без GPS | с разрешения |
| История маршрутов (последние N позиций) | Передвижения для семейного контроля или корпоративных активов | с разрешенияадминистратор |
| Геозоны: вход / выход в заданную область | Триггеры политик, уведомления родителей | в разработке |
2.3. Медиа и ввод
| Данные | Назначение | Условие |
|---|---|---|
| Снимок экрана устройства | Удалённая поддержка, мониторинг | с разрешенияадминистратор |
| Прямая трансляция экрана | Удалённая поддержка в реальном времени | с разрешенияадминистратор |
| Аудиозапись с микрофона | Семейный контроль или корпоративный мониторинг | с разрешенияадминистратор |
| Фотография с камеры по команде | Верификация местоположения, корпоративный мониторинг | с разрешенияадминистратор |
| Запись экрана (видео) | Аудит действий, расследование инцидентов | в разработкеадминистратор |
Мы не ведём скрытую запись звука, видео или экрана. Любая запись начинается только по явной команде администратора.
2.4. Коммуникации и активность (корпоративный тариф)
| Данные | Назначение | Условие |
|---|---|---|
| Журнал звонков (без содержания разговора) | Корпоративный инвентарь, телефонные расходы | в разработке |
| SMS (метаданные или содержимое) | Корпоративный архив, compliance | администратор |
| Список контактов | Инвентаризация, резервное копирование | в разработке |
| История браузера (URL, домены) | Фильтрация контента, безопасный сёрфинг | в разработкеадминистратор |
| Использование приложений (время, запуски) | Тайм-лимиты (семейный тариф), производительность | администратор |
| Клавиатурный ввод | Не собирается и не планируется | никогда |
2.5. Сетевые и системные данные
| Данные | Назначение | Условие |
|---|---|---|
| IP-адрес устройства при выходе на связь | Аудит, диагностика | автоматически |
| Конфигурация сети (SSID, IP, DNS, VPN-статус) | Сетевой инвентарь | автоматически |
| Клиенты сети за модемом CPE (IP- и MAC-адреса подключённых по Wi-Fi/USB устройств — ПДн третьих лиц, абонентов) | Сетевой инвентарь модема, диагностика | автоматически (только модемы CPE) |
| Сетевой трафик (объём, домены) | Мониторинг сети | в разработке |
| VPN-профили, применённые к устройству | Управление корпоративным доступом | администратор |
| Журнал событий Windows (Event Log) | Аудит безопасности, расследование инцидентов | администратор |
| Конфигурация USB-устройств (VID/PID) | USB-контроль по политикам | администратор |
| Журнал доступа к сайтам MDMy (IP-адрес, User-Agent, время и параметры запроса — см. п. 2.8) | Обеспечение безопасности, разбор инцидентов | автоматически |
| Журнал устройства (журнал работы агента и системы, выгружаемый по команде) | Диагностика | администратор |
| Журнал обращений устройств к серверу (IP-адрес, User-Agent, время) | Безопасность, диагностика | автоматически |
| События вмешательства в работу агента (остановка службы, снятие исключений антивируса) | Безопасность | автоматически |
| IP-адрес устройства в журнале аудита | Аудит, разбор инцидентов | автоматически |
2.6. Данные аккаунта и биллинга
| Данные | Назначение | Условие |
|---|---|---|
| Email, имя, хеш пароля | Аутентификация | автоматически |
| Роль в организации | Разграничение доступа | автоматически |
| История действий администратора (audit log) | Аудит безопасности | автоматически |
| Платёжные данные (токен карты, последние 4 цифры) | Биллинг подписки | в разработке |
| История подписок и начислений (без данных карт) | Бухгалтерский учёт | автоматически |
| Пароли локального администратора (LAPS), депонированные сервером | Восстановление доступа к устройству | администратор |
| Отчёты об ошибках веб-консоли (текст ошибки, User-Agent) | Исправление ошибок | автоматически |
| История оповещений (текст оповещения, получатель) | Доставка и разбор оповещений | автоматически |
Полные данные карты не хранятся на наших серверах — обработка осуществляется через сертифицированного платёжного провайдера (PCI DSS).
2.7. Данные безопасности при загрузке файлов
При загрузке пользователями приложений в каталог MDMy файлы проверяются:
- Локальным антивирусным движком (ClamAV)
- По SHA-256 хешу через внешний сервис репутации (VirusTotal) — сам файл не передаётся, только его контрольная сумма
2.8. Журнал доступа к сайтам MDMy
При каждом обращении к сайтам MDMy — mdmy.ru, www.mdmy.ru, admin.mdmy.ru (веб-консоль), enroll.mdmy.ru (подключение устройств), g.mdmy.ru, а также при обращении по IP-адресу сервера — наш веб-сервер автоматически записывает в журнал доступа:
- IP-адрес клиента (устройства или браузера, с которого отправлен запрос)
- Строку User-Agent (сведения о браузере или программе, отправившей запрос)
- Заголовок Origin (адрес сайта, с которого инициирован запрос браузера)
- Дату и время запроса
- Метод и путь запроса — токены в пути и вся строка параметров запроса маскируются и в журнал не попадают
- Код ответа, размер ответа и длительность обработки
Содержимое запросов и ответов, пароли, токены доступа, cookies и иные заголовки запроса в журнал не записываются.
Журнал ведётся в целях обеспечения безопасности сервиса и разбора инцидентов (выявление атак, злоупотреблений и сбоев). Записи хранятся 90 дней, после чего удаляются. Доступ к журналу имеет только технический персонал MDMy, данные журнала не используются для рекламы и не передаются третьим лицам, кроме случаев, указанных в разделе 4.
3. Как мы используем данные
- Выполнение MDM-функций: инвентаризация, применение политик, установка и удаление приложений, удалённые команды
- Отображение данных администратору организации или родителю (семейный тариф)
- Автоматические действия по настроенным правилам (compliance, геозоны, тайм-лимиты)
- Уведомления об угрозах безопасности, нарушениях политик, событиях устройства
- Техническая поддержка и диагностика платформы
- Агрегированная статистика для улучшения платформы — без привязки к конкретному пользователю или устройству
- Соблюдение требований законодательства при наличии законных оснований
Мы не продаём, не передаём и не используем в рекламных целях персональные данные или данные устройств.
4. Передача данных третьим лицам
Данные передаются только в следующих случаях (функции, отмеченные «только если…», по умолчанию выключены и включаются администратором организации):
- Сервис проверки репутации файлов (VirusTotal): SHA-256 хеш загружаемого файла — без самого файла и без идентификаторов пользователя
- Служба доставки email (Resend, Inc., США — smtp.resend.com; транзакционные письма): адрес получателя, тема и текст письма — только для отправки уведомлений платформы. Если организация задала свой SMTP-сервер, письма её пользователям уходят через него.
- Геолокация устройств по сотовым вышкам (Unwired Labs, США): идентификаторы сотовых вышек и Wi-Fi, видимых устройством (Android, модемы CPE); в ответ — координаты устройства. Запрос отправляет сервер MDMy.
- Резервная геолокация по вышкам (Google LLC, Google Geolocation API, США): те же идентификаторы вышек — только если в настройках сервера задан ключ Google и основной провайдер не ответил.
- Защита и доставка веб-трафика (Cloudflare, Inc., США): весь трафик консоли, сайтов и устройств к MDMy проходит через сеть Cloudflare, где расшифровывается и заново шифруется до сервера MDMy. Cloudflare технически имеет доступ к содержимому запросов (включая IP-адреса, данные устройств и учётные данные входа), но не использует их иначе как для доставки и защиты трафика.
- Геолокация компьютеров по IP-адресу (ipapi.co, США): публичный IP-адрес компьютера — только если администратор организации включил геолокацию по IP в настройках. По умолчанию выключено.
- Автодополнение адресов (Photon, komoot GmbH, Германия): текст адреса, который администратор вводит в справочник адресов. Запрос отправляет сервер MDMy; IP-адрес администратора не передаётся.
- Картографическая подложка (OpenStreetMap Foundation, Великобритания): при просмотре карты фрагменты карты запрашивает сервер MDMy и хранит их копии у себя; OpenStreetMap получает IP-адрес сервера MDMy и номера фрагментов карты (район просмотра). IP-адрес и сведения о браузере администратора OpenStreetMap не передаются. Координаты устройств не передаются.
- Проверка гарантии Dell (Dell Inc., США): серийный номер компьютера — только если администратор включил проверку гарантии и указал ключи Dell TechDirect своей организации.
- Оповещения в мессенджер MAX (РФ): текст тревоги, содержащий имя устройства, — получателю, которого указал администратор, только при настроенном канале.
- Кабинет оператора связи (Билайн, РФ): учётные данные кабинета организации и имя SIM-карты при её переименовании из консоли — только при подключённом кабинете. Номера и ICCID SIM-карт MDMy получает от оператора.
- Платёжный провайдер (при использовании облачного тарифа): данные о платеже для проведения транзакции
- Государственные органы: исключительно по законному требованию в соответствии с применимым законодательством
Интеграции через Webhooks и SSO настраиваются администратором организации самостоятельно — он несёт ответственность за выбор получателей данных.
Получатели ipapi.co (США), Dell (США), Unwired Labs (США), Google (США), Resend (США), Cloudflare (США), komoot (Германия) и OpenStreetMap Foundation (Великобритания) находятся за пределами Российской Федерации. Передача им осуществляется только в объёме, указанном выше, и только при использовании соответствующей функции.
5. Доступ к данным
- Администратор организации — только данные устройств и пользователей своей организации
- Суперадминистратор платформы — агрегированная статистика без доступа к содержательным данным конкретных устройств и пользователей
- Пользователь устройства — может видеть факт управления своим устройством и запрашивать данные о себе
- Технический персонал MDMy — доступ к инфраструктуре только для обеспечения работоспособности, без просмотра пользовательских данных
6. Хранение и удаление данных
| Категория данных | Срок хранения |
|---|---|
| Журнал MDM-команд | 90 дней; последняя команда каждого вида на устройстве хранится, пока устройство находится в платформе |
| Телеметрия (показатели устройства) | 30 дней |
| Список запущенных процессов | 7 дней |
| Журнал аудита действий администратора | 1 год |
| Данные устройства | До удаления устройства из платформы |
| Данные аккаунта | До удаления учётной записи |
| Скриншоты и записи экрана | Устанавливается администратором (по умолчанию — до явного удаления) |
| Геолокационная история | Устанавливается администратором (по умолчанию 90 дней); последнее известное местоположение устройства хранится, пока устройство находится в платформе |
| Логи безопасности (события вмешательства в работу агента, AV-сканирования) | 90 дней |
| Журнал доступа к сайтам MDMy (п. 2.8) | 90 дней |
| SMS (номер, текст) | 30 дней |
| История установки SIM-карт | 90 дней; последняя запись по каждой SIM — пока SIM на учёте |
| Номер телефона SIM-карты, выведенной из оборота | 90 дней после вывода из оборота |
| ICCID и прочие сведения SIM-карты на учёте | До удаления SIM-карты из учёта |
| История изменений инвентаря | 90 дней |
| Журнал устройства | 90 дней (при каждой выгрузке — 30 дней) |
| Журнал обращений устройств к серверу | 30 дней |
| IP-адрес устройства в журнале аудита | 1 год (вместе с журналом аудита) |
| Отчёты об ошибках веб-консоли | 90 дней (не более 10 000 записей) |
| История оповещений | 90 дней (не более 50 000 записей на организацию) |
| Пароли локального администратора (LAPS) | Действующий пароль — пока устройство находится в платформе; заменённые — до удаления устройства из платформы (сокращение срока заменённых до 30 дней — в разработке) |
| Учётные данные кабинета оператора связи (логин и пароль) | До отключения кабинета администратором |
| Сведения о гарантии устройства | До удаления устройства из платформы |
| Настройки канала MAX (идентификатор получателя) | До отключения канала администратором |
| Платёжная история | 5 лет (требование законодательства) |
7. Права пользователя
Вы вправе:
- Запросить доступ к своим данным, их исправление или удаление — через [email protected]
- Отозвать согласие на сбор геолокации, данных камеры и микрофона в настройках приложения или устройства
- Отключить устройство от платформы через функцию «Unenroll» в приложении MDMy Agent
- Запросить экспорт своих данных в машиночитаемом формате
- Подать жалобу в уполномоченный орган по защите данных
Если устройство зарегистрировано в корпоративном тенанте, часть прав (например, удаление данных) осуществляется через администратора организации.
8. Безопасность
- Передача данных между агентом и сервером — по зашифрованному каналу (TLS 1.3)
- Mutual TLS (mTLS) с клиентскими сертификатами на устройство для критичных команд
- Пароли хранятся в виде хешей (bcrypt, cost 12)
- Файлы в хранилище шифруются at-rest
- Доступ к производственным системам защищён многофакторной аутентификацией
- Периодические аудиты безопасности и penetration testing
- Загружаемые пользователями файлы проверяются антивирусом перед публикацией
9. Дети
Семейный тариф MDMy предназначен для родительского контроля несовершеннолетних с ведома и согласия родителя или законного представителя. Мы не собираем данные детей без согласия родителя. Родитель несёт ответственность за соответствие использования платформы требованиям законодательства о защите персональных данных несовершеннолетних.
10. Использование на предприятии и ответственность работодателя
При корпоративном использовании работодатель-администратор обязан:
- Уведомить сотрудников о факте MDM-управления их рабочими устройствами и составе собираемых данных
- Получить необходимые согласия или обосновать обработку иными правовыми основаниями
- Обеспечить соответствие использования платформы трудовому законодательству и нормам о персональных данных
- Определить политику хранения и удаления данных сотрудников
MDMy предоставляет технические инструменты; юридическая ответственность за правомерность обработки данных сотрудников лежит на работодателе.
11. Изменения политики
При существенных изменениях, затрагивающих права пользователей, мы уведомляем по email не менее чем за 30 дней до вступления в силу. Актуальная версия всегда доступна по адресу mdmy.ru/privacy. Продолжение использования платформы после вступления изменений в силу означает согласие с обновлённой политикой.
12. Применимое законодательство
Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных» (Российская Федерация) и, в применимой части, требований GDPR (Европейский союз). Данные российских пользователей хранятся на территории Российской Федерации в соответствии со ст. 18 № 149-ФЗ.
13. Контакты
По вопросам конфиденциальности: [email protected]
Платформа MDMy: mdmy.ru