Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки данных пользователей приложения Home Flip AI и связанных с ним сервисов Ai-sloy. Оператор приложения и лицо, ответственное за обработку персональных данных пользователей Home Flip AI, — Black Bears Publishing LLC. По вопросам обработки персональных данных, реализации прав пользователей и удаления данных следует обращаться по адресу service.aisloy@gmail.com. Обработка данных сторонними сервисами Apple, Google и внешними сайтами регулируется их собственными политиками конфиденциальности.
2. Данные, которые вы предоставляете
Мы обрабатываем выбранные вами фотографии комнат и предметов, текстовые запросы, ссылки на товары, названия проектов, результаты обработки и историю изменений. Приложение передаёт для обработки только выбранные вами материалы, а не всю медиатеку. При входе через Apple получаем идентификатор аккаунта и предоставленные Apple имя и email, в том числе скрытый relay-адрес. Вход через Google на Android использует Google Firebase Authentication: для подтверждения входа обрабатываются идентификаторы Google и Firebase, предоставленные имя, email, ссылка на фото профиля и краткосрочное подтверждение авторизации. Фото профиля загружается с Google image CDN; Home Flip хранит ссылку, а не дополнительную серверную копию изображения. При завершении удаления профиля Home Flip эта ссылка очищается, но сам аккаунт Google и его фото не удаляются. Аккаунты разных провайдеров не объединяются по email. Для проверки приложения магазинами разработчик может выдать логин и пароль. При таком входе они передаются нашему серверу для сверки с хешами в его конфигурации; пароль в открытом виде в данных аккаунта не сохраняется. После проверки выдаётся обычная сессия выделенного аккаунта с общими правилами защиты и удаления данных. Это общее пространство проверки, а не отдельный аккаунт каждого проверяющего. Обращение в поддержку содержит ваш email и сведения, которые вы решите отправить.
3. Технические данные и баланс
Для работы и защиты сервиса обрабатываются идентификаторы аккаунта, установки, проектов и операций, IP-адрес и технические сведения запросов, версия приложения, платформа, сведения об ошибках и события использования. Сервер ведёт баланс баллов и историю их начисления, резервирования и расходования. Если доступны покупки, Apple или Google Play обрабатывает оплату, а Home Flip получает сведения о товаре, заказе, подтверждении покупки и статусе подписки. Для Google Play также обрабатываются токен покупки и непрямой идентификатор связи с вашим профилем Home Flip; они нужны для серверной проверки, однократного начисления, подтверждения покупки, восстановления, продления и учёта возвратов. Полные реквизиты банковских карт мы не получаем.
4. Цели и основания обработки
Данные нужны для предоставления запрошенных функций, входа, сохранения проектов, учёта баллов и поддержки — исполнения соглашения с пользователем. Разрешения камеры, медиатеки и уведомлений предоставляются вами и могут быть отозваны в настройках устройства. В случаях, когда закон требует отдельного согласия, основанием является такое согласие. Необходимые меры безопасности, предотвращения злоупотреблений и минимальные технические журналы работы сервиса основаны на законном интересе в надёжной работе там, где это допускается законом; обязательные учётные записи обрабатываются для выполнения требований закона. Необязательная аналитика и отчёты об ошибках описаны отдельно в разделе 6.
5. AI-обработка и поставщики услуг
Для выполнения AI-запроса фотографии, текст и необходимые сведения о выбранном действии передаются OpenAI. Для работы сервиса также используются инфраструктура размещения и хранения, Apple для входа и доступных покупок, Google Firebase Authentication для входа через Google на Android и Google image CDN для показа фото профиля, а для уведомлений — Expo Push и службы Apple/Google. Google/Firebase получает сведения о входе и технические данные соответствующих запросов; фотографии комнат и предметов, запросы к AI, проекты и баланс не передаются в Firebase Authentication. Подключение входа не включает Firebase Analytics. Эти поставщики получают данные, необходимые для соответствующей функции. Обработка у внешних поставщиков регулируется их условиями и применимыми договорами; эта политика не обещает нулевое хранение у них.
6. Аналитика и отчёты об ошибках
Необязательная аналитика использования содержит сведения об экранах, действиях, сессиях и покупках для улучшения приложения. Необязательные отчёты об ошибках содержат сведения об ошибках и ходе операций для поиска и исправления проблем. Нативное приложение использует AppMetrica (Yandex), а сервер Home Flip обрабатывает события использования, связанные с установкой, аккаунтом и операциями. В AppMetrica не передаются фотографии, тексты запросов, товарные ссылки и серверные идентификаторы аккаунтов или комнат; технические идентификаторы не делают остальные сведения анонимными. Сбор рекламного идентификатора и геолокации, автоматический сбор покупок и нативных сбоев отключены. Эти юридические страницы не используют JavaScript, аналитические cookies или рекламные трекеры; сервер размещения может вести технические журналы доступа.
6.1. Регион и ваш выбор
Сервис приблизительно определяет страну по публичному IP-адресу через Country.is (поставщик Line of Flight). Сервер передаёт этому сервису только IP для определения страны; фотографии, запросы, учётные данные и идентификаторы аккаунта не передаются. Координаты устройства и разрешение на геолокацию не запрашиваются. IP используется в ограниченном краткосрочном серверном кеше, а не в записи согласия. При подтверждённом регионе ЕС/ЕЭЗ приложение предлагает отдельно разрешить аналитику использования и отчёты об ошибках; новые разрешения вступают в силу после подтверждения сервером. Отказ не ограничивает функции приложения, а выбор можно изменить в настройках. До чтения сохранённых настроек сбор обоих видов необязательных данных выключен. После чтения настроек во время определения страны, при неизвестной стране, ошибке определения и вне подтверждённого региона ЕС/ЕЭЗ обработка по каждой цели включена по умолчанию без запроса согласия, если по этой цели не сохранён отказ. Сохранённый вручную отказ по каждой цели действует в любом регионе, в том числе после изменения версий целей, перезапуска приложения и при работе без сети. Ранее переданные сведения технически отозвать нельзя; правила определения региона не устанавливают сами по себе применимость закона к оператору. Необходимые записи входа, платежей, безопасности и выполнения запрошенных операций не зависят от этих необязательных разрешений.
6.2. Подтверждение, отправка и отзыв
Сервер хранит выбор по каждой цели, версии уведомления и целей, время подтверждения и связь с устройством и владельцем; IP-адрес не сохраняется в записи согласия. При отзыве в любом регионе приложение прекращает создавать соответствующие необязательные события и очищает собственную очередь таких событий. AppMetrica использует общий внутренний буфер: его отправка разрешена, только когда разрешены обе цели. При частичном выборе разрешённые события могут ожидать в этом буфере; разрешённая аналитика сервера Home Flip продолжает отправляться отдельно. Ранее допустимо собранные записи и внутренние служебные записи SDK могут сохраняться на устройстве и отправиться после разрешения обеих целей; отзыв не означает полное стирание внутреннего буфера. Приложение не восстанавливает события, которые оно не собирало в период отказа. Запросы удаления данных у нас и у поставщиков рассматриваются отдельно от изменения этих настроек.
6.3. Очищенные нативные сбои Android
После открытия разрешённого диагностического gate приложение может записать Java/Kotlin сбой: фиксированную категорию, проверенные координаты программного кода и локальные хешированные признаки версии, выбора, среды и владельца. Исходные сообщения исключений, цепочки причин, имена потоков и файлов, фотографии, запросы, ссылки, email и credentials в такую запись не включаются. На устройстве вне резервной копии хранится не более одной очищенной записи до 8 KiB и до семи дней. После здорового перезапуска она передаётся AppMetrica только при совпадающем контексте и разрешённых целях отправки; смена владельца, отзыв или несовпадающая версия удаляет неподходящую запись. До открытия gate запись не создаётся. Это не обещание покрытия C++/NDK, ANR, самых ранних сбоев запуска или каждого OOM. После передачи SDK действуют описанные выше ограничения его буфера; хеширование не делает данные анонимными.
7. Доступ и публичные ссылки
Доступ к частным проектам ограничивается средствами авторизации. Если вы сами публикуете результат по ссылке, человек, получивший ссылку, может просмотреть опубликованный материал и сохранить копию. Не публикуйте сведения, которые должны оставаться приватными. Удаление материала у нас не удаляет копии, сохранённые другими людьми. Мы не продаём персональные данные и не используем фотографии или запросы для адресной рекламы. Данные могут быть раскрыты по обязательному законному требованию или для защиты прав и безопасности.
8. Хранение и удаление
Собственные серверные события использования хранятся 13 календарных месяцев для годового сравнения и улучшения приложения. Завершённая техническая телеметрия хранится 180 дней для разбора ошибок и нескольких релизов; сведения незавершённых операций сохраняются до урегулирования их результата. История заменённых решений о сборе данных хранится 13 месяцев, текущий выбор — до удаления владельца или устройства, чтобы старый отказ не исчезал автоматически. Эти сроки не устанавливают сроки внешних поставщиков и резервных копий. Данные аккаунта, проектов и файлов хранятся, пока нужны для выбранных вами функций, до удаления. При удалении аккаунта доступ отзывается и запускается очистка связанных серверных проектов и файлов. Подтверждение запроса означает начало удаления, а не его завершение; завершение фиксируется отдельно, при сбое сервер повторяет очистку. Необходимые платёжные и минимальные защитные записи сохраняются отдельно по требованиям учёта и защиты от повторного зачисления, разрешения споров или закона. Копии в резервных системах выводятся из использования в рамках цикла их обновления. Личный каталог и часть материалов хранятся на устройстве; облачная синхронизация комнат не означает полную синхронизацию всех файлов. Для удаления локальных копий используйте функции приложения или очистку его данных на устройстве.
8.1. Приглашения и защита от повторного бонуса
Для приглашений храним личный случайный код, связь между аккаунтами и записи начисления баллов. При подходящей первой регистрации через Apple или Google оба участника сразу получают по 6 постоянных баллов; повторный вход или новая регистрация после завершённого удаления не дают повторный бонус. На Android приложение может прочитать переданное Google Play приглашение при установке и время перехода или установки, чтобы сохранить именно ваше приглашение до входа; органическая установка сама по себе не даёт бонус. Эта необходимая доставка приглашения не является рекламным отслеживанием или необязательной аналитикой. В истории приглашающего нет личности приглашённого. При принятии удаления код отключается, при завершении удаления убираются частные связи с удаляемым аккаунтом; уже начисленные баллы и минимальная история другого участника сохраняются. При завершении удаления сохраняем на весь срок работы программы приглашений минимальную псевдонимную защитную запись: название провайдера входа, криптографический HMAC-маркер его точного идентификатора и дату. Запись не содержит исходный идентификатор Apple или Google, имя, email, учётные данные, фотографии или проекты и не является необязательной аналитикой. Она нужна, чтобы удаление и новая регистрация не позволяли повторно получить бонус. Завершение этой очистки при техническом сбое остаётся в ожидании восстановления; принятие запроса не означает завершение удаления.
8.2. Защита после удаления Google-аккаунта
После завершения удаления убираем исходные идентификаторы Google и Firebase. Для защиты от восстановления удалённого владельца по старому доказательству входа сохраняем минимальную псевдонимную запись: криптографический SHA-256-маркер идентификатора Google и временную границу допустимых доказательств. Запись не содержит исходный идентификатор, имя, email, учётные данные, фотографии или проекты, не относится к необязательной аналитике и сохраняется на время работы этого механизма защиты. Новый вход после завершённого удаления может создать нового владельца, но не восстанавливает прежние данные.
8.3. Жалобы на AI-результаты
По вашему явному действию сохраняем выбранную категорию жалобы, идентификаторы заявителя и конкретного результата, даты и статус рассмотрения. Уполномоченные операторы могут просмотреть именно этот существующий AI-результат для проверки и мер безопасности. Исходное загруженное фото не открывается этим действием, дополнительная копия результата не создаётся, фото не публикуется. Метаданные жалобы и хеш последней операторской сессии хранятся до 180 дней; связанные записи удаляются раньше при удалении аккаунта или отзыве сессии с учётом асинхронной очистки. Обращения не используются как необязательная аналитика и не требуют согласия на неё. Отправка жалобы сама по себе не означает автоматическую блокировку контента.
9. Ваши права
В зависимости от применимого закона вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки или переносимость, возразить против обработки и отозвать согласие без изменения законности предыдущей обработки. Напишите на service.aisloy@gmail.com; для защиты аккаунта можем запросить соразмерное подтверждение вашей связи с ним. Отвечаем в сроки, установленные применимым законом. Вы также вправе обратиться в уполномоченный орган по защите данных. Удаление аккаунта доступно в Профиле после подтверждения; если войти невозможно, напишите нам.
10. Международная обработка и безопасность
Внешние поставщики могут обрабатывать данные за пределами вашей страны, где правила защиты данных могут отличаться. При применимости обязательных требований к международной передаче должны использоваться предусмотренные законом основания и меры защиты. Мы используем защищённые соединения и разграничение доступа; абсолютную безопасность передачи и хранения гарантировать невозможно. Не загружайте документы, платёжные реквизиты, медицинские сведения и фотографии людей без необходимых разрешений.
11. Дети
Сервис предназначен для визуализации интерьеров и не предназначен для сбора данных детей. Если по закону для использования требуется согласие родителя или представителя, оно должно быть получено. Сообщите нам, если данные ребёнка были предоставлены без необходимого разрешения. Возрастной рейтинг магазина сам по себе не является согласием на обработку данных.