Приложение «Австрия Ключ» для iOS и Android.
Редакция от 17 октября 2026 года.
Оператор системы доступа и контакт по вопросам персональных данных: ТСН «Астрия». Электронная почта: info@kk-austria.info. Название приложения «Австрия Ключ» и юридическое наименование оператора «Астрия» намеренно различаются.
Приложение открывает калитку по Bluetooth после проверки выданного доступа. Само приложение не использует интернет: не обращается к серверу, не отправляет сетевые запросы и не содержит рекламы, аналитики, встроенных браузеров для внешних сайтов или сервисов отслеживания.
Контроллер калитки — отдельное устройство. Он использует собственный Wi-Fi, чтобы получать из реестра оператора актуальные данные доступа. Это соединение не выполняется телефоном. Контроллер также передаёт техническую диагностику и ограниченный журнал сигналов открытия, описанный в разделе 17.
Пользователь получает готовый QR-код или файл доступа от администратора и загружает его в приложение. На телефоне сохраняются идентификатор доступа, номер квартиры или домовладения, идентификатор калитки и настройки приложения. Для первой активации локально сохраняется код из выданного QR; после успешной активации приложение удаляет этот код из собственного хранилища.
Приложение создаёт защищённый ключ, связанный с этим телефоном. Его секретная часть хранится в системном хранилище телефона, не передаётся другим устройствам и используется для подтверждения команд открытия.
Сохранение доступа действует до удаления ключа, утраты данных приложения или устройства либо отзыва оператором. Обычное обновление приложения не требует повторного сканирования. Скопировать изображение QR технически возможно, но после первой активации другой телефон не получает право открывать калитку.
Начиная с версии 1.0.3, после подтверждённых успешных открытий главной кнопкой при открытом приложении приложение автоматически уточняет порог сигнала Bluetooth отдельно для этого телефона и каждого проверенного контроллера. На телефоне хранится ограниченный локальный профиль: хеш проверенного идентификатора точки доступа, усреднённые значения сигнала последних подходящих открытий, время последнего принятого измерения и рассчитанный порог. Измерения отдельных попыток используются для расчёта и не образуют журнал перемещений. Приложение не отправляет эти профили контроллеру или на сервер; они не содержат GPS-координат и не используются для рекламы либо отслеживания пользователя. Системное резервное копирование данных приложения регулируется настройками телефона. Старые значения постепенно заменяются новыми; удалить профили можно действием «Сбросить автоподстройку» в настройках или при удалении ключа.
Администратор заранее выдаёт QR-код доступа и указывает, для какой квартиры или домовладения и калитки он предназначен. Пользователь загружает полученный QR в приложение.
При первом открытии приложение автоматически передаёт контроллеру по Bluetooth публичный ключ телефона и подтверждение права активировать выданный код. Контроллер обращается к реестру через собственное Wi-Fi-соединение. Реестр привязывает выданный доступ к первому телефону, успешно выполнившему активацию. Для этой первой активации контроллеру нужен доступ к серверу; телефон интернет не использует.
В реестре сохраняются номер квартиры или домовладения, идентификатор доступа, назначенная калитка, дата выдачи, статус активации и отзыва, а после активации — публичный ключ телефона. На сервере хранится проверочное значение кода активации, а не сам код в открытом виде. Приватный ключ телефона в реестр не поступает.
Сведения нужны для выдачи и отзыва доступа, запрета использования одного активированного QR другим телефоном, а также диагностики и контроля использования выданного доступа. Они не используются для рекламы или построения маршрутов. Само приложение не отправляет данные в интернет: обмен с контроллером выполняется через Bluetooth, а связь с реестром выполняет контроллер.
Доступ к Bluetooth нужен, чтобы найти устройство калитки, подключиться к нему и передать команду открытия. Для проверки права на открытие контроллер получает идентификатор доступа и защищённое подтверждение от телефона. Приложение не получает GPS-координаты и не строит историю местоположений.
В актуальных версиях iOS и Android приложение автоматически ищет доступные контроллеры поблизости и проверяет соответствие выданному доступу. Добавлять каждую калитку вручную не требуется. Прежние сохранённые подключения Android продолжают использоваться как запасной способ связи; обновление не требует удаления ключа или перепривязки.
На Android 12 и новее запрашивается разрешение «Устройства поблизости» для Bluetooth-поиска и подключения. На Android 8–11 старые Bluetooth API требуют разрешение местоположения для поиска при открытом приложении; также может понадобиться включённая системная настройка геолокации. Приложение не читает GPS-координаты, не сохраняет местоположение и перемещения. Разрешение фонового местоположения не запрашивается. На Android 10–11 включение нового фонового режима недоступно с объяснением в настройках; ранее сохранённые подключения и настройки не удаляются. На iOS используется разрешение Bluetooth без разрешения геолокации. Отказ в разрешении не удаляет ключ, но может ограничить поиск новых устройств.
Камера используется только по нажатию «Сканировать QR-код». Распознавание выполняется на телефоне. Видеопоток не записывается приложением и не передаётся в сеть. Вместо камеры можно выбрать отдельное изображение с QR или файл ключа через системное окно выбора. Доступ ко всей фототеке не запрашивается; приложение получает только выбранный файл и не сохраняет копию исходного изображения после распознавания.
Выбирайте файлы, сохранённые на телефоне. Если файл находится только в облаке, системное окно выбора может предложить загрузить его средствами операционной системы или другого поставщика; приложение само не скачивает файл из облачного сервиса.
Фоновый режим выключен по умолчанию и включается пользователем в настройках. На Android включённый фоновый режим сопровождается постоянным системным уведомлением о его работе. Уведомление создаётся на телефоне, а не приходит с сервера. На iOS приложение работает в фоне, когда это позволяет операционная система. Приложение не отправляет уведомления при обычном сворачивании или принудительном закрытии.
На iPhone включение экрана само по себе не гарантирует запуск фонового приложения. Работа фонового доступа зависит от операционной системы, разрешений и радиосвязи. После принудительного закрытия приложения или системной остановки его нужно запустить снова.
Кнопка «Удалить ключ» удаляет данные доступа и защищённый ключ телефона и выключает фоновое открытие. После удаления старый активированный QR не восстановит доступ. Получите новый QR у администратора. Удаление с телефона само по себе не удаляет запись из реестра ТСН. Для отзыва доступа потерянного телефона и удаления записи из реестра обратитесь к оператору.
Реестр хранится оператором в течение срока предоставления доступа. После прекращения доступа сведения удаляются по запросу после проверки полномочий заявителя, кроме данных, сохранение которых требуется законодательством. Приложение не создаёт отдельную учётную запись пользователя.
После активации контроллер сохраняет последнюю успешно полученную копию разрешённых публичных ключей. Отзыв применяется после обновления контроллера. В текущей конфигурации сохранённый список допускается использовать до 24 часов после успешного получения; при истечении срока или отсутствии достоверного времени после перезапуска электронное открытие блокируется до синхронизации. До первой успешной активации работа без связи контроллера с сервером невозможна.
Для защиты от подделки и повторного использования команды проверяются заново при каждом открытии и имеют ограниченный срок действия. Приложение проверяет подлинность назначенной калитки. Её секретный ключ не включается в QR. Контроллер связывается с сервером по зашифрованному соединению с проверкой подлинности сервера. Управлять реестром могут только уполномоченные администраторы.
Apple и Google могут самостоятельно обрабатывать данные, связанные с установкой, тестированием, обратной связью и диагностикой, в рамках App Store и Google Play. Эта обработка выполняется платформами по их правилам и не означает наличие сетевого доступа или встроенных средств аналитики в приложении «Австрия Ключ».
Для уточнения сведений, изменения привязки квартиры, отзыва доступа, удаления записи из реестра и вопросов о персональных данных пишите на info@kk-austria.info. Укажите суть обращения и номер квартиры или домовладения; не отправляйте приватные ключи и пароли. Оператор проверит право заявителя распоряжаться указанным доступом.
Последняя редакция политики опубликована на этой странице. В приложении без интернета доступна копия, включённая в установленную версию, в разделе «Настройки → Политика конфиденциальности». При изменении состава данных, разрешений или способов обработки оператор обновляет политику и приложение. Новые разрешения запрашиваются отдельно, когда они действительно нужны.
В Android-версии можно добавить ярлык запуска приложения или кнопку прямого открытия калитки. Виджеты не отображают номер квартиры, публичный ключ или другие сведения о выданном доступе. При прямой команде на заблокированном телефоне система запрашивает разблокировку. Виджет использует тот же Bluetooth-протокол и не обращается в интернет. В iOS-версии виджетов нет.
Первичная выдача доступа и разрешение Bluetooth выполняются в основном приложении. Прямое открытие зависит от версии системы, размещения виджета, разрешений и близости калитки. При необходимости системного разрешения или ограничениях выполнения потребуется открыть приложение. На старых Android может кратковременно отображаться отдельный экран выполнения команды. Возможность разместить виджет именно на экране блокировки Android зависит от операционной системы и оболочки; виджет главного экрана остаётся альтернативой.
Для Android-версии из Google Play включена автоматическая проверка официального источника установки. Она добавляется платформой Google Play при распространении, а не нашим сервером доступа. При установке из другого источника может появиться предложение получить официальную версию в Google Play.
Bluetooth-команды открытия и импорт ключа выполняются локально. Однако системному Google Play иногда может требоваться подключение к интернету для своей проверки, например после длительного отсутствия связи. Поэтому запуск распространяемой через Google Play версии может зависеть от состояния этой проверки. Эта особенность не относится к iOS и не означает отправку кода доступа, приватного ключа телефона или GPS-координат нашему серверу приложением.
Работа платформы Google Play и обработка данных её сервисами регулируются условиями и политикой Google. Собственная реклама и аналитика в «Австрия Ключ» отсутствуют. Автоматическая защита магазина не заменяет проверку доступа контроллером и не выдаёт пользователю право открыть калитку.
Сервис доступа предназначен для пользователей от 9 лет. Для пользователя младше 18 лет выдачу доступа и обращения о его персональных данных осуществляет родитель или другой законный представитель. До детской выдачи оператор проверяет полномочия представителя, сообщает ему состав и назначение данных и оформляет необходимое законное основание или согласие. Подтверждение относится к конкретной выдаче; установка приложения, импорт QR или разрешение камеры сами по себе не подтверждают согласие законного представителя.
Для детского доступа используются те же минимальные идентификаторы телефона и доступа, связанные с квартирой или домовладением, что описаны выше. Приложение не запрашивает дату рождения, паспорт, контакты родителей, рекламные или аппаратные идентификаторы телефона. Такие сведения не включаются в QR и список разрешений контроллера. Сведения, необходимые оператору для проверки представителя и оформления выдачи, ведутся отдельно с ограниченным доступом, в минимальном объёме и только на срок, необходимый для подтверждения соответствующей выдачи и исполнения применимых обязанностей.
Законный представитель может обратиться на info@kk-austria.info для уточнения сохранённых сведений, отзыва доступа и удаления записи ребёнка. Оператор проверяет полномочия заявителя. Отзыв и удаление реестра выполняются отдельно от удаления ключа на телефоне; срок применения отзыва контроллером зависит от синхронизации. Отсутствие рекламы и сетевых запросов телефона не означает, что публичный идентификатор ребёнка не передаётся по Bluetooth контроллеру и не сохраняется оператором.
QR доступа может содержать ссылку для открытия установленного приложения из обычной камеры телефона. Данные QR обрабатываются на телефоне и не отправляются на сервер страницы перехода. Если открылся браузер, он может загрузить страницу austria-key.github.io. Она не сохраняет данные QR в собственном хранилище. Кнопка на странице лишь запускает приложение: затем отсканируйте исходный QR внутри приложения или выберите его изображение либо файл.
Обращение браузера к сайту и службам магазинов является отдельным сетевым действием браузера или операционной системы, а не сетевым запросом приложения «Австрия Ключ». Провайдер GitHub Pages ведёт технические сведения о посещении, включая IP-адрес, для безопасности сайта по собственным правилам; код доступа не отправляется серверу страницы. Не пересылайте ссылку, QR или файл ключа посторонним: до первой активации они предоставляют право активировать доступ на первом телефоне. В браузере могут действовать собственные правила истории и синхронизации, которые приложение не контролирует.
Контроллер передаёт оператору технические данные о работе устройства, ошибках и перезапусках для диагностики и отладки. Также сохраняется ограниченный журнал событий открытия, связанных с выданным доступом, описанным в разделе 4, для разбора ошибок и проверки работы системы.
Журнал открытий доступен только владельцу системы после авторизации.