Политика конфиденциальности

Приложение Smart House — пульт к хабу, который стоит у вас дома. Почти всё о вашем доме хранится на этом хабе, а не у нас. Здесь — что именно, где, зачем и как это удалить.

Редакция от 25 октября 2026 года.

• Кто мы
• Где какие данные
• Наши серверы
• Другие сервисы
• Разрешения телефона
• Зачем
• Сроки
• Ваши права и удаление
• Контакты

1. Кто обрабатывает данные

Оператор персональных данных — Общество с ограниченной ответственностью «Смарт Хаус Бай» (ООО «Смарт Хаус Бай»), УНП 194050746, зарегистрировано Минским городским исполнительным комитетом 20.10.2026, юридический адрес: 220028, г. Минск, ул. Бородинская, д. 1Б, пом. 14, Республика Беларусь (далее — «мы»). Обращения по персональным данным — на почту privacy@smart-house.by (также через страницу поддержки: Telegram, WhatsApp или телефон +375 44 583-68-68).

До перевода на ООО приложение в App Store и Google Play опубликовано от имени разработчика-физлица; оператор персональных данных и исполнитель услуг — ООО «Смарт Хаус Бай». После перевода приложения на ООО строка будет удалена.

Политика относится к приложению Smart House для iPhone и Android, его веб-версии на app.smart-house.by, хабу Smart House, нашим серверам (удалённый доступ и демо-дом) и сайту smart-house.by.

Аккаунтов у нас нет: телефон подключается к хабу одноразовым кодом с экрана хаба. Рекламы и рекламных трекеров нет, данные мы не продаём.

2. Где какие данные

На хабе у вас дома (под вашим контролем)

• дом: комнаты, устройства, план, сценарии, правила, их история;
• лента событий — что происходило и кто что менял (до 10 000 записей) и история показаний датчиков (120 дней);
• телефоны семьи и гости: название телефона, роль, время подключения и последнего визита, адрес для уведомлений (push-токен);
• наблюдатели (например, родители или хозяин квартиры, которых пригласил владелец): название телефона, адрес для уведомлений и разрешено ли им перекрывать воду. Наблюдатель (например, собственник квартиры) — только если владелец дома его добавил или оставил при передаче хаба; до приёма хаба новыми жильцами наблюдатель получает тревоги, после приёма — только если новый владелец его оставил: получает тревоги протечки и холода, сообщения о потере связи и отключении хаба, без имён жильцов и без сведений о том, кто дома. Отключить — владелец в настройках.
• «Кто дома» (если включено): место дома, которое отметил владелец, и для каждого телефона — «дома» или «не дома», когда это изменилось и когда телефон последний раз был в домашней Wi-Fi (если включено подтверждение по Wi-Fi);
• напоминания: текст, время, повтор и отметка «личное»; каждое видит только тот, кто его создал, — не видят ни другие члены семьи, ни поддержка, в журнал хаба текст не попадает;
• Oura (если подключено): доступ к вашему аккаунту Oura — в зашифрованном виде — и утренние сводки о сне; их видит только тот телефон, который подключил кольцо;
• голосовые команды: запись распознаётся на хабе и не сохраняется; распознанная фраза попадает в журнал хаба;
• скан квартиры с первого выезда (без фото) и отметка вашего согласия; при «Передать хаб» скан стирается, план и 3D-модель остаются;
• резервные копии базы хаба — последние 10 дней, на самом хабе.

На телефоне

• ключ доступа к дому — в защищённом хранилище телефона (Keychain/Keystore); в веб-версии — в хранилище браузера;
• круг вокруг дома для «Кто дома» — его отслеживает сама система телефона.

Обследование квартиры (первый выезд)

• на первом выезде монтажник с вашего согласия сканирует квартиру приложением Smart House: сохраняются только размеры и положение стен, дверей, окон и мебели, без фото. Скан хранится на телефоне монтажника до установки хаба, затем на вашем хабе. Если договор не заключён, скан удаляется с телефона сам через 90 дней после обследования;
• замеры лазерной рулеткой — только размеры в миллиметрах, без адреса; хранятся вместе со сканом. Отметка согласия — время и объём согласия, без вашего имени;
• для точных размеров монтажник с вашего согласия может сфотографировать стены, окна и электрощиток и отметить на снимках размеры. Снимки хранятся только на телефоне монтажника в приложении Smart House, на хаб и наши серверы не передаются — на хаб уходят только числа размеров и к какой стене или окну они относятся. Снимки удаляются после построения плана, не позже 30 дней со съёмки. Монтажник не снимает людей, документы и экраны; если такое попало в кадр — скажите, снимок удалят сразу;
• с вашего согласия монтажник снимает видео квартиры камерой телефона, чтобы дорисовать то, чего не видит скан, и схему щитка и кранов. Видео передаётся только Smart House, на наши серверы не загружается и удаляется после построения плана, не позже 3 дней. Можно согласиться только на скан, без видео.

Зачем: план квартиры, 3D-модель, проект и смета.

Заявка на осмотр (из приложения Smart House или с сайта)

Если вы отправили заявку на осмотр — кнопкой «Хочу такой дом» в приложении (без подключённого хаба) или формой на сайте, — наш сервер получает ваше имя, номер телефона, комментарий, выбранный состав и ориентир стоимости, а также версию согласия, дату и время отметки и источник (приложение для iPhone или Android, сайт). Основание — ваше согласие на экране заявки. Текст заявки передаётся в закрытую рабочую группу Smart House в Telegram, чтобы мы перезвонили, договорились об осмотре и подготовили смету. Это трансграничная передача: серверы Telegram находятся за пределами Беларуси, в том числе в странах без надлежащего уровня защиты персональных данных. Данные о вашем доме с хаба в заявку не попадают: заявка отправляется без хаба.

Аудиозапись встреч. Если вы дали отдельное письменное согласие, мы записываем разговор на осмотре и встречах на диктофон Plaud, чтобы точно зафиксировать ваши пожелания. Запись расшифровывает сервис PLAUD Inc. на серверах в США и других странах, в том числе без надлежащего уровня защиты персональных данных. Аудио удаляем не позднее 30 дней после встречи, расшифровку храним в деле проекта до окончания договора и гарантии. Запись можно остановить в любой момент и отозвать согласие.

ИИ-консультант в Telegram

Если вы пишете нашему боту @SmartHouse_order_bot или на номер Smart House в Telegram и нажали «Согласен(на)», мы обрабатываем текст ваших сообщений и ответы консультанта, а также версию согласия, дату и время отметки. Ответы формирует ИИ-модель на сервере, который Smart House арендует в России (г. Москва). Сторонним ИИ-сервисам переписка не передаётся. Номер телефона и username на этот сервер не передаются. Без согласия бот работает только через кнопки меню.

В основе ИИ-консультанта Smart House — открытая языковая модель Qwen (лицензия Apache 2.0), настроенная Smart House и работающая на арендованном нами сервере.

Анонимный опрос на smart-house.by/opros. Мы сохраняем ваши ответы и метку рекламного канала (utm), без имени, IP-адреса и идентификаторов устройства. Ответы не связываются с заявкой, если вы оставили телефон в конце опроса. Цель — изучение аудитории и улучшение продукта. Если в открытом ответе случайно окажутся персональные данные, мы удаляем их при обработке ответов.

3. Наши серверы

Серверы расположены в Республике Беларусь (арендованный сервер в Минске).

• Удалённый доступ (relay). Вне дома приложение связывается с хабом через наш сервер. Соединение телефона с сервером и хаба с сервером защищено TLS. Запросы (команды, состояние дома, голосовая фраза, сводки) проходят через сервер в памяти и не записываются; журналов запросов нет. Сквозного шифрования от телефона до хаба пока нет: при передаче сервер технически может видеть запросы — мы их не храним и не просматриваем.
• Реестр хабов. Чтобы пускать к хабу только его владельцев: идентификатор хаба, проверочные значения его ключей (хэши), время подключения, служебные заметки поддержки (например, номер заказа). Имён пользователей и IP-адресов в реестре нет; IP-адрес записывается в журнал только при отклонённой попытке подключиться.
• «Пульс» хаба (по умолчанию включён, выключается в приложении: Настройки → Хаб → «Дополнительно» → «Пульс для поддержки»): версии программ, исправность, число устройств и телефонов, сколько устройств не на связи и с низким зарядом, свободное место и память, счётчики ошибок и защиты от протечек. Без имён, состояний устройств, адресов и текстов. Хранится последний «пульс» каждого хаба; события поддержки — 180 дней.
• Обновления. Хаб раз в сутки скачивает список версий и при обновлении — программы; о себе ничего не сообщает.
• Демо-дом (demo.smart-house.by, кнопка «Посмотреть демо»): название устройства посетителя (например, «iPhone»), push-токен, если разрешены уведомления, и действия в демо-доме. IP-адрес используется только для ограничения частоты входов и не сохраняется.
• Заказы с сайта (страница «Заказать»): ответы анкеты, параметры квартиры, район, удобное время звонка, выбранный пакет и номер заказа — чтобы подготовить предложение. Имени, телефона и других контактов сайт не спрашивает: связаться с нами вы решаете сами (Telegram-бот, мессенджер или звонок). IP-адрес используется только для ограничения частоты заказов и не сохраняется.
• Доступ поддержки. Поддержка получает доступ к хабу, только если владелец открыл его в приложении, на выбранный срок: 1 час, 24 часа (по умолчанию) или 7 дней; закрыть доступ владелец может в любой момент. Что доступ открыт и до какого времени, видит вся семья, а о выдаче доступа и о действиях поддержки владельцы получают уведомление. Поддержка не видит данные о здоровье и сне, присутствие людей («Кто дома», датчики движения и присутствия, их историю), видео и звук, а также значения состояний устройств; об устройствах она видит только доступность, заряд батареи, качество связи, ошибки и сколько часов устройство молчит, если дольше обычного. Менять сценарии, правила, названия и права пользователей поддержка не может. Журнал действий поддержки хранится 12 месяцев. Диагностический пакет отправляется только по кнопке владельца или по запросу поддержки, пока владелец держит доступ открытым; пакет зашифрован, хранится на нашем сервере в Беларуси 14 дней и затем удаляется.
• Журналы служб ограничены по объёму и перезаписываются; резервные копии реестра хранятся 14 дней на сервере и до 90 дней у оператора.

4. Другие сервисы

• Уведомления доставляют Apple (APNs), Google (Firebase Cloud Messaging) и Expo (650 Industries, Inc., США). Через них проходит текст уведомления — например, «Протечка в ванной», название устройства, текст вашего напоминания. О сне и о том, кто дома, уведомление говорит только «Подробности — в приложении»: эти данные через них не проходят и не видны на заблокированном экране. Виджеты и Live Activities на iPhone обновляются через наш relay напрямую в Apple. Это трансграничная передача: в США, по перечню Национального центра защиты персональных данных, не обеспечен надлежащий уровень защиты прав субъектов данных (риски — иной режим доступа государственных органов и иные средства защиты). Уведомления приходят, только если вы разрешили их в настройках телефона; отключить можно там же. То же относится к Telegram — только если вы сами открыли бот.
• Oura (Oura Health Oy, Финляндия) — только если вы подключили кольцо: хаб по вашему разрешению получает данные о сне. Отключить — в приложении (Настройки → «Носимые устройства» → «Отключить Oura»). Сводки — о режиме дня и самочувствии, это не медицинская информация.
• ИИ-ассистенты по вашему выбору (например, Claude от Anthropic, ChatGPT от OpenAI или своя модель) — только если владелец подключил ассистента по протоколу MCP. Тогда выбранный сервис через наш relay видит состояние дома и отправляет команды; сценарии и режимы запускаются только после вашего «да». Данные обрабатываются по правилам выбранного вами сервиса; сами мы ИИ-сервисам ничего не передаём. Отключить — как телефон, в списке телефонов дома.
• «Живой голос» (ElevenLabs Inc., США) — только если владелец дома включил его в приложении (Настройки → «Голос и ИИ» → «Живой голос»; по умолчанию выключен). Тогда текст ответа ассистента через наш сервер отправляется в ElevenLabs, чтобы озвучить его, и обратно приходит звук. Передаётся только текст ответа: имена членов семьи заменяются на «член семьи», сведения о сне и здоровье не передаются. Это трансграничная передача в страну, где по перечню Национального центра защиты персональных данных не обеспечен надлежащий уровень защиты (риски — иной порядок доступа государственных органов и иные средства защиты прав); основание — согласие владельца. Тексты удаляются из истории ElevenLabs сразу после ответа, из их резервных копий — в течение 30 дней; для обучения моделей ElevenLabs они не используются. Выключить — тем же переключателем; тогда ассистент говорит локальным голосом.
• ООО «АЙТИ БАЗИС» (HOSTKEY, ИНН 9719026854), Россия (г. Москва) — аренда сервера, на котором работает ИИ-консультант (уполномоченное лицо по договору; доступа к содержимому не имеет). Это трансграничная передача в страну, где по перечню Национального центра защиты персональных данных обеспечивается надлежащий уровень защиты. К данным на сервере по законодательству страны размещения могут получить доступ её государственные органы.
• PLAUD Inc. (США) — расшифровка аудиозаписи встреч, только если вы дали отдельное письменное согласие; трансграничная передача — см. §2, «Аудиозапись встреч».
• Магазины приложений (Apple App Store, Google Play) — по их собственным правилам.
• Telegram (Telegram Messenger Inc., серверы за пределами Беларуси) — если вы сами откроете бот @SmartHouse_order_bot и нажмёте «Старт»: ваш заказ, имя и username в Telegram (и номер телефона, если поделитесь им кнопкой) бот передаёт в закрытую группу Smart House в Telegram; её видят только те, кто отвечает на заказы. Ваши сообщения боту тоже пересылаются в эту группу, а наши ответы приходят вам от бота с подписью «Smart House». Чтобы ответ дошёл, наш сервер хранит идентификатор вашего чата с ботом не дольше 90 дней; имя, username и номер телефона на нашем сервере не сохраняются.
• Мини-приложение Smart House в Telegram — если вы открыли его в Telegram: Telegram передаёт нашему серверу ваш идентификатор, имя, username и язык интерфейса; номер телефона — только если вы нажали «Поделиться номером». Вместе с ответами анкеты, а также планом квартиры (комнаты, размеры, двери и окна, без адреса), если вы ввели его для расчёта расстановки и сметы, и кодом партнёра это уходит в закрытую группу Smart House в Telegram, как заявка с сайта. Основание — ваше согласие на экране заявки. Сроки — как у заказов с сайта: 90 дней, затем удаление (сокращённая запись для расчётов с партнёром — см. §7). Это трансграничная передача: серверы Telegram находятся за пределами Беларуси, в том числе в странах без надлежащего уровня защиты персональных данных. PDF-смета отправляется вам в чат через Telegram, то есть проходит через серверы Telegram за пределами Беларуси, как и вся переписка в мессенджере.
• Яндекс Метрика на сайте smart-house.by — только если вы разрешили аналитику в баннере. Метрика ставит в браузер cookie (например, _ym_uid, _ym_d) и собирает статистику посещений: какие страницы открыты, откуда вы пришли, IP-адрес и примерное местоположение по нему, тип устройства и браузера, время на сайте. Запись действий на странице (Вебвизор) выключена. Имени, телефона и ответов анкеты Метрика не получает; в приложении и его веб-версии Метрики нет. Данные обрабатывает ООО «ЯНДЕКС» на своих серверах, в том числе в Российской Федерации, — это трансграничная передача персональных данных на основании вашего согласия. Риски такой передачи: иной порядок доступа государственных органов и иные средства защиты прав. Цель — понять, какие страницы полезны, и улучшать сайт. Cookie _ym_uid хранится до 1 года; статистику мы видим только в обобщённом виде. Отозвать согласие — кнопкой «Настройки cookie» внизу сайта; также можно запретить cookie в браузере или использовать блокировщик. Без согласия сайт запоминает только выбранную тему, черновик заказа и код партнёра — это нужно для работы сайта.
• Сайт smart-house.by не подключает сторонние шрифты. Черновик заказа в браузере — ответы анкеты и параметры квартиры, без имени и контакта. Если вы перешли по ссылке партнёра (дизайнера), сайт хранит в браузере код партнёра 60 дней и передаёт его с заказом, чтобы начислить партнёру вознаграждение.

5. Разрешения телефона

• Геопозиция — только для «Кто дома», включает каждый сам. Владелец один раз отмечает дом — координаты дома сохраняются на хабе. Дальше телефон следит только за кругом вокруг дома, в том числе при закрытом приложении, и сообщает хабу «дома» или «не дома». Маршруты не записываются, координаты телефона нам не передаются. Выключить — в Настройках → «Кто дома» или в настройках телефона.
• Микрофон — только пока вы держите кнопку голоса; запись уходит на ваш хаб (вне дома — через relay) и не сохраняется.
• Камера — прочитать QR-код с хаба или его коробки, отсканировать квартиру на первом выезде и, с вашего согласия, сфотографировать стены, окна и щиток для размеров; снимки хранятся на телефоне монтажника до 30 дней и не отправляются.
• Bluetooth — только чтобы принять замер с лазерной рулетки монтажника; другие устройства приложение не ищет и не запоминает.
• Локальная сеть — найти хаб в домашней Wi-Fi.
• Уведомления — протечки и события дома.

6. Зачем мы обрабатываем данные

• чтобы работали функции, которые вы включили: управление домом, удалённый доступ, уведомления, «Кто дома», демо;
• чтобы ответить на заказ с сайта и подготовить предложение;
• чтобы по обследованию квартиры построить план, 3D-модель, проект и смету;
• аналитика сайта — только с вашего согласия;
• озвучка ответов живым голосом — только с согласия владельца;
• чтобы поддерживать и обновлять хабы и замечать неисправности («пульс»);
• для безопасности: пускать к хабу только его телефоны, отклонять чужие подключения.
• Аудиозапись встреч (осмотр, встречи, сдача работ) — цель: точно зафиксировать требования и пожелания клиента к проекту; основание: отдельное письменное согласие (раздел 3а согласия на обработку персональных данных), включая согласие на трансграничную передачу в PLAUD Inc.; запись не используется для идентификации по голосу и для рекламы.
• ИИ-консультант — цель: консультация по продукту, подбор ориентировочного состава системы по вашему запросу, передача заявки на осмотр; основание: согласие (кнопка в боте).

Не для рекламы, не для продажи и не для отслеживания между приложениями. Основания обработки — исполнение договора (поставка и поддержка умного дома, включая поставку оборудования и гарантийное обслуживание) и ваше согласие на отдельные функции, которое можно отозвать в приложении.

7. Сроки хранения

• на хабе — пока вы их храните; лента — до 10 000 записей, показания — 120 дней, копии — 10 дней;
• сведения для гарантийного обслуживания оборудования (договор, спецификация, обращения по гарантии) — до конца гарантии, но не меньше 3 лет;
• обследование квартиры: скан и замеры на телефоне монтажника — до загрузки на хаб и ещё 7 дней после готового плана, без договора — 90 дней с обследования, затем удаляются сами; на хабе — до «Передать хаб» (план и 3D-модель остаются), в копиях базы — ещё до 10 дней; видео обхода — удаляется после построения плана, не позже 3 дней; снимки стен, окон и щитка с размерами — на телефоне монтажника не дольше 30 дней со съёмки и не дольше 7 дней после готового плана; на хаб и серверы не попадают;
• на наших серверах: запросы удалённого доступа — не хранятся; реестр хаба и последний «пульс» — пока хаб обслуживается; события поддержки — 180 дней; копии реестра — 14 дней на сервере, до 90 дней у оператора; журнал действий поддержки — 12 месяцев; диагностические пакеты — 14 дней;
• записи посетителей демо-дома (устройство, push-токен, действия) — сутки после последнего визита; при выходе из демо и при перезапуске демо-сервера удаляются сразу; удалим раньше по запросу через страницу поддержки;
• заказы с сайта — 90 дней с получения, затем удаляются автоматически; сообщения в Telegram-группе удаляются автоматически через 31 день; идентификатор вашего чата с ботом — тоже не дольше 90 дней. Если вы пришли по ссылке партнёра, через 90 дней из заказа удаляются имя, контакт, район, время звонка и комментарий, а остаётся сокращённая запись: номер заказа SH-…, код партнёра, статус (осмотр, договор, акт, оплата, выплата партнёру) и сумма договора. Она нужна, чтобы рассчитаться с партнёром и вести бухгалтерский учёт, и хранится до выплаты партнёру, а затем 3 года после окончания года выплаты; если договор не заключён в течение 6 месяцев — удаляется. Если договор заключён, а выплаты партнёру не было, запись хранится 3 года после окончания года последнего события по договору (заключения, акта или оплаты), а при споре — до его завершения и ещё 3 года. В резервных копиях базы данные остаются ещё до 14 дней на сервере и до 90 дней у оператора; удалим раньше по запросу через страницу поддержки, если это не мешает расчётам и учёту по закону.
• заявки из мини-приложения Smart House в Telegram — как заказы с сайта: 90 дней с получения, затем удаляются автоматически; если вы пришли по ссылке партнёра, остаётся та же сокращённая запись (номер заявки, код партнёра, статус, сумма) на те же сроки. Имя, username и номер телефона наш сервер стирает сразу после того, как заявка ушла в группу Smart House в Telegram; фото профиля не сохраняется. Вместе с заявкой хранятся версия текста согласия, дата и время отметки.
• заявки из приложения Smart House и заказы с сайта с именем и телефоном — 90 дней с получения, затем удаляются автоматически (если договор не заключён); если договор заключён — данные хранятся по срокам, указанным для клиентов по договору; сообщения в Telegram-группе удаляются автоматически через 31 день. Вместе с заявкой хранятся версия текста согласия, дата и время отметки и источник заявки. Удалим раньше по запросу через страницу поддержки.
• переписка с ИИ-консультантом — 90 дней с последнего сообщения, но не дольше 12 месяцев с даты сообщения, затем удаляется автоматически. Мы не используем вашу переписку для дообучения модели без отдельного согласия. На сервере ИИ-консультанта история диалога не хранится дольше, чем нужно для ответа; архив переписки — на нашем сервере в Беларуси.
• аудиозапись встреч — аудио не позднее 30 дней после встречи, расшифровка — до окончания договора и гарантии; подробнее — §2, «Аудиозапись встреч».
• ответы анонимного опроса — 12 месяцев, затем удаляются; обобщённая статистика без ответов хранится бессрочно.

8. Ваши права и удаление данных

Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, отозвать согласие и потребовать удаления. Запрос — через страницу поддержки. Ответим в сроки, установленные Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (как правило, не более 15 дней). Если вы не согласны с нашими действиями, вы вправе обжаловать их в Национальный центр защиты персональных данных Республики Беларусь.

Если вы находитесь в Европейском союзе, вы также пользуетесь правами по Общему регламенту ЕС о защите данных (GDPR): доступ, исправление, удаление, ограничение обработки, возражение, переносимость, отзыв согласия; вы вправе подать жалобу в надзорный орган по защите данных вашей страны. Основания: согласие и исполнение договора (ст. 6(1)(a) и (b) GDPR).

• Отключить телефон: в приложении Настройки → «Отключить этот телефон» (внизу) — хаб перестаёт его принимать и стирает его адреса для уведомлений (push-токены), приложение забывает дом. Владелец может отключить любой телефон.
• Стереть дом на хабе: владелец — Настройки → Хаб → «Передать хаб»: стираются правила, «Кто дома», место дома, данные Oura, лента и документы.
• Oura: Настройки → «Носимые устройства» → «Отключить Oura» — хаб забывает доступ и сводки.
• Данные на наших серверах (реестр хаба, «пульс», демо-дом): напишите через страницу поддержки — удалим и подтвердим.
• Заявки через Telegram (бот @SmartHouse_order_bot и мини-приложение): команда /delete в чате с ботом — после подтверждения удаляем ваши заявки и связь с этим чатом на нашем сервере, а также сообщения по ним в нашей рабочей группе в Telegram; заявка, пришедшая по ссылке партнёра, становится сокращённой записью (§7). Это отзыв согласия; то же можно сделать через страницу поддержки. /delete удаляет и переписку с ИИ-консультантом; удалить её можно и через страницу поддержки.
• Заявки из приложения и с сайта (с именем и телефоном): напишите через страницу поддержки или скажите об этом в ответ на наш звонок; удалим, в том числе сообщение в нашей рабочей группе в Telegram, и подтвердим в течение 15 дней. Номер заявки SH-… поможет найти её быстрее. Это отзыв согласия.

9. Дети

Приложение рассчитано на взрослых, которые управляют своим домом, и не предназначено для детей. Мы не собираем намеренно данные детей.

10. Изменения

Если мы изменим, какие данные обрабатываем, — обновим эту страницу и дату редакции, а о существенных изменениях сообщим в приложении.

11. Контакты

Privacy Policy

The Smart House app is a remote control for the hub in your home. Almost everything about your home is stored on that hub, not with us. Here is what is stored, where, why, and how to delete it.

Version of 25 October 2026. If the Russian and English versions differ, the Russian version prevails.

1. Who processes the data

Data controller: Limited Liability Company “Smart Khaus Bai” (ООО «Смарт Хаус Бай»), registration number (UNP) 194050746, registered by the Minsk City Executive Committee on 20 October 2026, registered office: office 14, 1B Borodinskaya St., 220028 Minsk, Republic of Belarus ("we"). Privacy requests: by e-mail to privacy@smart-house.by (also through the support page — Telegram, WhatsApp or phone +375 44 583-68-68).

Until the transfer to the company, the app on the App Store and Google Play is published under an individual developer account; the personal data controller and service provider is Smart Khaus Bai LLC. This line will be removed after the transfer.

This policy covers the Smart House app for iPhone and Android, its web version at app.smart-house.by, the Smart House hub, our servers (remote access and the demo home) and the website smart-house.by.

We have no user accounts: a phone joins a hub with a one-time code shown on the hub. There are no ads or ad trackers, and we do not sell data.

2. Where the data is

On the hub in your home (under your control)

• the home: rooms, devices, floor plan, scenes, rules and their history;
• the event feed — what happened and who changed what (up to 10,000 entries) — and sensor history (120 days);
• family phones and guests: phone name, role, when it joined and was last seen, its notification address (push token);
• watchers (for example parents or a landlord invited by the owner): phone name, notification address and whether they may shut off the water. Watcher (for example the property owner) — only if the home owner added or kept them when the hub was handed over; until new residents accept the hub the watcher receives alerts, after that only if the new owner kept them: receives leak and cold alerts and messages about lost connection or the hub being turned off, without residents' names or who is home. The owner can remove the watcher in Settings.
• "Who's home" (if turned on): the home's location marked by the owner and, for each phone, "home" or "away", when it changed and when the phone was last on the home Wi-Fi (if Wi-Fi confirmation is turned on);
• reminders: text, time, repeat and the "personal" mark; each is seen only by the person who created it — not by other family members or support, and the text is not written to the hub's log;
• Oura (if connected): access to your Oura account, encrypted, and morning sleep summaries, visible only to the phone that connected the ring;
• voice commands: recognised on the hub and not stored; the recognised phrase goes to the hub's log;
• the flat scan from the first visit (no photos) and your consent note; "Hand over the hub" erases the scan, while the plan and the 3D model stay;
• backups of the hub's database — the last 10 days, on the hub itself.

On your phone

• the key to your home — in the phone's secure storage (Keychain/Keystore); in the web version, in the browser's storage;
• the circle around the home for "Who's home" — watched by the phone's operating system.

Flat survey (first visit)

• on the first visit, with your consent, the installer scans the flat with the Smart House app: only the sizes and positions of walls, doors, windows and furniture are kept, no photos. The scan stays on the installer's phone until the hub is installed, then on your hub. If no contract is signed, the scan deletes itself from the phone 90 days after the survey;
• laser measurements — sizes in millimetres only, no address; kept with the scan. The consent note holds the time and scope of your consent, not your name;
• for precise dimensions, with your consent, the installer may photograph walls, windows and the electrical panel and mark the dimensions on the photos. The photos are stored only on the installer's phone in the Smart House app and are not sent to the hub or our servers — only the dimension figures and which wall or window they belong to go to the hub. The photos are deleted once the plan is built, within 30 days of being taken at most. The installer does not photograph people, documents or screens; if any got into a photo, tell the installer and the photo will be deleted immediately;
• with your consent, the installer films the flat with the phone's camera to add what the scan cannot see and to map the electrical panel and water valves. The video goes only to Smart House, is never uploaded to our servers and is deleted once the plan is built, within 3 days at most. You can agree to the scan only, without the video.

Why: the floor plan, the 3D model, the project and the estimate.

Visit request (from the Smart House app or the website)

If you send a visit request — with the “I want a home like this” button in the app (without a connected hub) or with a form on the website — our server receives your name, phone number, comment, the chosen kit and the price estimate, together with the consent version, the date and time of your consent and the source (the iPhone or Android app, the website). The legal basis is your consent on the request screen. The request text goes to the closed Smart House working group in Telegram so that we can call you back, arrange a visit and prepare an estimate. This is a cross-border transfer: Telegram’s servers are outside Belarus, including in countries without an adequate level of personal data protection. No data about your home from a hub is included: the request is sent without a hub.

Meeting recordings. With your separate written consent, we record conversations during site visits and meetings with a Plaud recorder to capture your requirements accurately. The recording is transcribed by PLAUD Inc. on servers in the USA and other countries, including countries without an adequate level of personal data protection. Audio is deleted within 30 days of the meeting; the transcript is kept in the project file until the contract and warranty end. You can ask us to stop recording at any time and withdraw your consent.

AI consultant in Telegram

If you message our bot @SmartHouse_order_bot or the Smart House Telegram number and tap "I agree", we process the text of your messages and the consultant's replies, together with the consent version, date and time. Replies are generated by an AI model on a server rented by Smart House in Russia (Moscow). The conversation is not sent to third-party AI services. Your phone number and username are not sent to that server. Without consent the bot works only through menu buttons.

The Smart House AI consultant is based on the open Qwen language model (Apache 2.0 licence), configured by Smart House and running on a server we rent.

Anonymous survey at smart-house.by/opros. We store your answers and the advertising channel tag (utm), without your name, IP address or device identifiers. Answers are not linked to your request if you leave a phone number at the end of the survey. Purpose: audience research and product improvement. If an open answer accidentally contains personal data, we delete it when processing the answers.

3. Our servers

Our servers are located in the Republic of Belarus (a rented server in Minsk).

• Remote access (relay). Away from home, the app reaches the hub through our server. Both the phone's and the hub's connections to it use TLS. Requests (commands, home state, voice phrases, summaries) pass through the server in memory and are not written anywhere; there are no request logs. There is no end-to-end encryption from phone to hub yet: while passing a request the server could technically read it — we neither store nor look at it.
• Hub registry. To let only its owners into a hub: the hub's identifier, check values (hashes) of its keys, connection times, support notes (such as an order number). No user names or IP addresses; an IP address is logged only when a connection attempt is rejected.
• Hub "pulse" (on by default, can be turned off in the app: Settings → «Хаб» → «Дополнительно» → «Пульс для поддержки»): software versions, health, the number of devices and phones, how many devices are offline or low on battery, free storage and memory, counters of errors and of the leak protection. No names, device states, addresses or texts. We keep the latest pulse of each hub; support events for 180 days.
• Updates. Once a day the hub downloads the list of versions and, when updating, the software; it sends nothing about itself.
• Demo home (demo.smart-house.by, the "View demo" button): the visitor's device name (for example, "iPhone"), a push token if notifications are allowed, and actions in the demo home. The IP address is used only to limit how often one can enter and is not stored.
• Orders from the website (the "Order" page): the questionnaire answers, flat details, district, a convenient time to call, the chosen package and the order number — to prepare an offer. The website asks for no name, phone or other contact: you decide yourself how to reach us (the Telegram bot, a messenger or a call). The IP address is used only to limit how often orders can be sent and is not stored.
• Support access. Support can access the hub only after the owner grants access in the app, for a chosen period: 1 hour, 24 hours (the default) or 7 days; the owner can revoke it at any time. The whole family can see that access is open and until when, and the owners get a notification when access is granted and when support takes an action. Support does not see health or sleep data, presence (who is home, motion and presence sensors and their history), video or sound, or the state values of devices; about devices it sees only availability, battery level, signal quality, errors and, if a device has been silent longer than usual, for how many hours. Support cannot change scenes, rules, names or user rights. The log of support actions is kept for 12 months. A diagnostic bundle is sent only when the owner taps the button or at support's request while the owner keeps access open; the bundle is encrypted, stored on our server in Belarus for 14 days and then deleted.
• Service logs are size-limited and overwritten; registry backups are kept for 14 days on the server and up to 90 days by the controller.

4. Other services

• Notifications are delivered by Apple (APNs), Google (Firebase Cloud Messaging) and Expo (650 Industries, Inc., USA). The notification text passes through them — for example "Leak in the bathroom", a device name, the text of your reminder. About sleep and about who is home a notification only says "details in the app": that data does not pass through them and is not shown on a locked screen. iPhone widgets and Live Activities are updated through our relay directly with Apple. This is a cross-border transfer: the USA is not on the Belarus National Personal Data Protection Centre's list of countries with an adequate level of protection (risks: different government access rules and remedies). Notifications arrive only if you allow them in the phone's settings, where you can also turn them off. The same applies to Telegram, only if you open the bot yourself.
• Oura (Oura Health Oy, Finland) — only if you connect your ring: with your permission the hub receives your sleep data. Disconnect in the app (Settings → «Носимые устройства» → «Отключить Oura»). The summaries are about daily routine and well-being, not medical information.
• AI assistants of your choice (for example Claude by Anthropic, ChatGPT by OpenAI, or your own model) — only if the home owner connects one over the Model Context Protocol (MCP). The chosen service then sees the home's state and sends commands through our relay; scenes and modes run only after your "yes". Data is processed under the chosen service's terms; we do not send anything to AI services ourselves. Disconnect it like a phone, in the home's phone list.
• "Live voice" (ElevenLabs Inc., USA) — only if the home owner turns it on in the app (Settings → «Голос и ИИ» → «Живой голос»; off by default). The assistant's reply text is then sent through our server to ElevenLabs to be voiced, and audio comes back. Only the reply text is sent: family members' names are replaced with "a family member", and sleep and health data are not sent. This is a cross-border transfer to a country without an adequate level of protection under the Belarus National Personal Data Protection Centre's list (risks: different rules on access by public authorities and different remedies); the legal basis is the owner's consent. Texts are deleted from ElevenLabs' history right after the reply and from their backups within 30 days; they are not used to train ElevenLabs' models. Turn it off with the same switch; the assistant then speaks with the local voice.
• AITI BAZIS LLC (HOSTKEY, INN 9719026854), Russia (Moscow) — rental of the server running the AI consultant (authorised processor under contract, with no access to content). This is a cross-border transfer to a country that ensures an adequate level of protection according to the list of the National Personal Data Protection Centre. Under the laws of the hosting country, its public authorities may obtain access to data on the server.
• PLAUD Inc. (USA) — transcription of meeting recordings, only if you gave your separate written consent; cross-border transfer — see §2, “Meeting recordings”.
• App stores (Apple App Store, Google Play) — under their own terms.
• Telegram (Telegram Messenger Inc., servers outside Belarus) — if you open the bot @SmartHouse_order_bot yourself and press Start: the bot passes your order, your Telegram name and username (and your phone number, if you share it with the button) to a closed Smart House group in Telegram, seen only by those who answer orders. Your messages to the bot are forwarded to that group too, and our answers reach you from the bot signed "Smart House". So that an answer can reach you, our server keeps the id of your chat with the bot for up to 90 days; your name, username and phone number are not stored on our server.
• Smart House mini app in Telegram — if you open it in Telegram: Telegram passes our server your ID, name, username and interface language; your phone number only if you tap "Share phone number". Together with the questionnaire answers, the flat plan (rooms, dimensions, doors and windows, without the address) if you entered it to work out the layout and the estimate, and the partner code this goes to the closed Smart House group in Telegram, like a website order. The legal basis is your consent on the order screen. Retention is the same as for website orders: 90 days, then deletion (a short record for partner settlements — see §7). This is a cross-border transfer: Telegram's servers are outside Belarus, including in countries without an adequate level of personal data protection. The PDF estimate is sent to your chat via Telegram, so it passes through Telegram's servers outside Belarus, like any message in the messenger.
• Yandex Metrica on smart-house.by — only if you allow analytics in the banner. Metrica sets cookies in your browser (such as _ym_uid, _ym_d) and collects visit statistics: pages opened, where you came from, your IP address and approximate location based on it, device and browser type, time on the site. Session recording (Webvisor) is off. Metrica does not receive your name, phone or questionnaire answers; the app and its web version have no Metrica. The data is processed by YANDEX LLC on its servers, including in the Russian Federation — a cross-border transfer of personal data based on your consent. Risks of such a transfer: different rules on access by public authorities and different remedies. Purpose: to see which pages are useful and improve the site. The _ym_uid cookie lasts up to 1 year; we only see aggregated statistics. Withdraw consent with the "Cookie settings" button at the bottom of the site; you can also block cookies in your browser or use a blocker. Without consent the site only remembers your theme, the order draft and the partner code, which are needed for the site to work.
• The website smart-house.by loads no third-party fonts. The order draft in the browser is questionnaire answers and flat details, without name or contact. If you came via a partner's (designer's) link, the website keeps the partner's code in your browser for 60 days and sends it with your order so that the partner can be paid a referral fee.

5. Phone permissions

• Location — only for "Who's home", turned on by each person. The owner marks the home once — its coordinates are stored on the hub. After that the phone watches only the circle around the home, including when the app is closed, and tells the hub "home" or "away". Routes are not recorded, and the phone's coordinates are not sent to us. Turn it off in Settings → "Who's home" or in the phone's settings.
• Microphone — only while you hold the voice button; the recording goes to your hub (away from home, through the relay) and is not stored.
• Camera — to read the QR code on the hub or its box, to scan the flat on the first visit and, with your consent, to photograph walls, windows and the electrical panel for the dimensions; these photos are stored on the installer's phone for up to 30 days and are not sent.
• Bluetooth — only to receive a measurement from the installer's laser measure; the app does not look for or remember any other devices.
• Local network — to find the hub on your home Wi-Fi.
• Notifications — leaks and home events.

6. Why we process data

• to run the features you turn on: home control, remote access, notifications, "Who's home", the demo;
• to answer an order from the website and prepare an offer;
• to build the floor plan, the 3D model, the project and the estimate from the flat survey;
• website analytics — only with your consent;
• live voice replies — only with the owner's consent;
• to support and update hubs and notice failures (the pulse);
• for security: to let only a hub's own phones in and reject others.
• Meeting recordings (site visit, meetings, handover) — purpose: to capture the client's requirements for the project accurately; legal basis: separate written consent (section 3a of the personal data consent), including consent to cross-border transfer to PLAUD Inc.; recordings are not used for voice identification or advertising.
• AI consultant — purpose: product advice, an indicative selection of equipment at your request, passing on a request for a site visit; legal basis: consent (button in the bot).

Not for advertising, not for sale and not for tracking across apps. The legal bases are performance of a contract (supply and support of the smart home, including the supply of equipment and warranty service) and your consent to individual features, which you can withdraw in the app.

7. Retention

• on the hub — as long as you keep it; the feed up to 10,000 entries, readings 120 days, backups 10 days;
• information for warranty service of the equipment (the contract, the specification, warranty claims) — until the end of the warranty, but not less than 3 years;
• flat survey: the scan and measurements on the installer's phone — until uploaded to the hub and 7 more days after the plan is ready; without a contract — 90 days from the survey, then they delete themselves; on the hub — until "Hand over the hub" (the plan and the 3D model stay), in database backups — up to 10 more days; the walk-through video — deleted once the plan is built, within 3 days at most; photos of walls, windows and the electrical panel with dimensions — on the installer's phone for no longer than 30 days from being taken and no longer than 7 days after the plan is ready; they never reach the hub or our servers;
• on our servers: remote access requests are not stored; the hub's registry record and latest pulse — while the hub is supported; support events — 180 days; registry backups — 14 days on the server, up to 90 days by the controller; the support action log — 12 months; diagnostic bundles — 14 days;
• demo home visitor records (device, push token, actions) — one day after the last visit; deleted at once when leaving the demo and when the demo server restarts; deleted earlier on request;
• website orders — 90 days from receipt, then deleted automatically; messages in the Telegram group are deleted automatically after 31 days; the id of your chat with the bot — also up to 90 days. If you came through a partner's link, after 90 days your name, contact, district, call time and comment are removed from the order, and a short record remains: the SH-… order number, the partner code, the status (visit, contract, acceptance, payment, partner payout) and the contract amount. It is needed to pay the partner and keep accounting records, and is kept until the partner is paid and then for 3 years after the end of that year; if no contract is signed within 6 months, it is deleted. If a contract was signed but the partner was not paid, the record is kept for 3 years after the end of the year of the last contract event (signing, acceptance or payment), and in case of a dispute until it is resolved and for 3 more years. Database backups keep the data for up to 14 more days on the server and up to 90 days by the controller; we delete earlier on request through the support page unless this conflicts with settlements and statutory accounting.
• requests from the Smart House mini app in Telegram — the same as website orders: 90 days from receipt, then deleted automatically; if you came through a partner's link, the same short record (request number, partner code, status, amount) remains for the same periods. Our server erases your name, username and phone number right after the request reaches the Smart House group in Telegram; the profile photo is not stored. The version of the consent text and the date and time of your consent are kept with the request.
• requests from the Smart House app and website orders with a name and phone number — 90 days from receipt, then deleted automatically (unless a contract is signed); if a contract is signed, the data is kept for the periods set out for clients under the contract; messages in the Telegram group are deleted automatically after 31 days. The version of the consent text, the date and time of your consent and the source of the request are kept with it. We delete earlier on request through the support page.
• conversations with the AI consultant — 90 days from the last message, but no longer than 12 months from the date of the message, then deleted automatically. We do not use your conversations to further train the model without separate consent. The AI consultant server keeps the dialogue only as long as needed to reply; the conversation archive is stored on our server in Belarus.
• meeting recordings — audio within 30 days of the meeting, transcript until the contract and warranty end; details — §2, “Meeting recordings”.
• anonymous survey answers — 12 months, then deleted; aggregated statistics without individual answers are kept indefinitely.

8. Your rights and deleting data

You can ask which of your data we process, correct it, withdraw consent and request deletion. Send requests through the support page. We reply within the time limits of Belarus Law No. 99-Z of 7 May 2021 on Personal Data Protection (as a rule, no more than 15 days). You may complain about our actions to the National Personal Data Protection Centre of the Republic of Belarus.

If you are in the European Union, you also have rights under the GDPR: access, rectification, erasure, restriction, objection, portability and withdrawal of consent; you may lodge a complaint with your national data protection authority. Legal bases: consent and performance of a contract (Art. 6(1)(a) and (b) GDPR).

• Disconnect a phone: in the app, Settings → «Отключить этот телефон» (Disconnect this phone, at the bottom) — the hub stops accepting it and erases its notification addresses (push tokens), and the app forgets the home. The owner can disconnect any phone.
• Wipe the home on the hub: the owner, Settings → Hub → «Передать хаб» (Hand over the hub) — rules, "Who's home", the home's location, Oura data, the feed and documents are erased.
• Oura: Settings → «Носимые устройства» → «Отключить Oura» (Wearables → Disconnect Oura) — the hub forgets the access and the summaries.
• Data on our servers (hub registry, pulse, demo home): write to us through the support page — we will delete it and confirm.
• Requests via Telegram (the @SmartHouse_order_bot bot and the mini app): send /delete in the chat with the bot — after you confirm, we delete your requests and the link to this chat on our server, as well as the messages about them in our work group in Telegram; a request that came through a partner's link becomes a short record (§7). This withdraws your consent; you can do the same through the support page. /delete also deletes your conversation with the AI consultant; you can also request deletion via the support page.
• Requests from the app and the website (with a name and phone number): write to us through the support page or tell us when we call; we will delete them, including the message in our work group in Telegram, and confirm within 15 days. The SH-… request number helps us find it faster. This withdraws your consent.

9. Children

The app is meant for adults managing their home and is not directed at children. We do not knowingly collect children's data.

10. Changes

If we change what data we process, we will update this page and its date, and announce significant changes in the app.

11. Contact