Политика конфиденциальности

Введение

LightPath Apps LLC («мы», «нас» или «наш») уважает вашу конфиденциальность и обязуется её защищать. Эта политика описывает наши правила работы с данными в приложении WhatsWorth («Приложение»). WhatsWorth помогает распознавать домашние вещи по фотографиям и получать оценку их стоимости с помощью ИИ. При наличии рыночных данных со ссылками на источники они предоставляют дополнительный контекст для такой оценки.

Как это работает

Когда вы фотографируете вещь, изображения и описания анализируются облачными сервисами искусственного интеллекта на Google Cloud Platform. Если вы пользуетесь приложением без входа в аккаунт, фотографии обрабатываются в реальном времени и не хранятся на наших серверах. После входа мы сохраняем сжатую копию фотографий каждой вещи в вашем личном разделе нашего облачного хранилища, чтобы список вещей был доступен на разных устройствах. Удаление вещи запускает очистку её резервной копии силами устройства, а удаление аккаунта удаляет резервные копии на стороне сервера в течение 30 дней — ограничения удаления отдельных вещей описаны ниже в разделе «Сроки хранения данных».

Какие сведения мы собираем

Сведения, которые вы предоставляете

Фотографии: Когда вы фотографируете вещь для оценки, изображения анализируются облачными сервисами ИИ на Google Cloud Platform для её распознавания. Без входа в аккаунт фотографии обрабатываются в реальном времени и не хранятся на наших серверах. После входа мы также сохраняем сжатую копию фотографий каждой вещи в вашем личном разделе нашего облачного хранилища, чтобы список вещей был доступен на разных устройствах. Фотографии, сделанные до входа, не загружаются в качестве резервных копий — однако если вы войдёте позже, уже находящиеся на устройстве вещи вместе с фотографиями будут включены в резервную копию в этот момент.
Данные аккаунта: При входе через Google или Apple мы получаем имя и адрес электронной почты из вашего аккаунта. Вход через Apple может предоставить скрытый адрес переадресации вместо вашего настоящего адреса. Вы также можете пользоваться приложением анонимно, не предоставляя персональные сведения.
Описания вещей: Добавленные вами заметки и описания вещей хранятся локально и по желанию синхронизируются с аккаунтом.
Отзывы и сообщения о проблемах: Если вы отправляете отзыв или сообщаете о проблеме, мы получаем предоставленное вами содержимое.

Сведения, хранящиеся локально (на вашем устройстве)

Список вещей: Сохранённые вещи, оценки и данные о продажах сопоставимых предметов хранятся в локальной базе SQLite на вашем устройстве.
Настройки приложения: Ваши настройки, состояние прохождения вводных экранов и параметры отображения.

Автоматически собираемые сведения

Отчёты о сбоях: При сбое приложения анонимная диагностическая информация передаётся в наш сервис отчётов о сбоях. Она включает тип устройства, версию ОС и трассировки стека сбоя, но никогда не содержит ваших фотографий или данных вещей.
Аттестация устройства: Проверки целостности приложения подтверждают, что запросы поступают от подлинной установки приложения, чтобы предотвратить злоупотребления.

Как мы используем ваши сведения

Распознавание вещей: Облачные сервисы ИИ анализируют ваши фотографии, чтобы распознать вещи и определить их категорию, марку, модель, эпоху и состояние.
Оценка цены: Поисковые запросы, сформированные на основе распознавания вещи, отправляются в инфраструктуру ИИ и поиска, размещённую у Google, для получения рыночных данных из общедоступных интернет-источников, включая торговые площадки, такие как eBay и Mercari. Приложение отделяет сведения о состоявшихся продажах от активных, розничных объявлений и объявлений с неизвестным статусом и исключает неподтверждённые данные из расчётов по сопоставимым предметам.
Синхронизация списка вещей: После входа в аккаунт список вещей синхронизируется с облаком, чтобы вы могли пользоваться им на разных устройствах.
Улучшение приложения: Анонимные данные о сбоях помогают исправлять ошибки и повышать стабильность.

Правовые основания обработки (пользователи в ЕЭЗ и Великобритании)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные только при наличии действительного правового основания по GDPR (статья 6). Мы используем следующие основания:

Исполнение договора: Предоставление запрошенной вами основной услуги — распознавание вещей, создание оценок стоимости с помощью ИИ и синхронизация списка вещей между вашими устройствами.
Согласие: Необязательная аналитика и отчёты о сбоях. Вы можете отозвать это согласие в любое время в настройках приложения; это не влияет на законность обработки, выполненной до отзыва.
Законные интересы: Защита сервиса от злоупотреблений и соблюдение лимитов использования с помощью проверок целостности приложения (App Check / DeviceCheck), а также устранение ошибок и повышение надёжности. Мы сопоставляем эти интересы с вашими правами и свободами.
Юридическая обязанность: Хранение записей о покупках и транзакциях, когда этого требуют налоговые, бухгалтерские и аудиторские обязательства.

Какие сведения мы НЕ собираем

WhatsWorth не собирает, не использует и не передаёт:

Данные о вашем местоположении
Ваши контакты или адресную книгу
Рекламные идентификаторы или данные отслеживания между приложениями — мы не используем сторонние рекламные сети и не отслеживаем вас в приложениях или на сайтах других компаний
Платёжную или финансовую информацию (покупки полностью обрабатываются Apple App Store или Google Play Store)

Доступ к камере

WhatsWorth требует доступа к камере для фотографирования вещей с целью оценки. Вы также можете выбирать фотографии из галереи. Доступ к камере используется только для получения изображений, необходимых для распознавания вещей и оценки цены с помощью ИИ.

Хранение и безопасность данных

Локальное хранение: Список вещей и настройки хранятся на вашем устройстве в частной базе SQLite, защищённой изолированной средой приложения в операционной системе.
Облачная синхронизация: После входа данные списка вещей синхронизируются с Google Cloud Platform, которая шифрует данные при передаче и хранении.
Обработка фотографий: Изображения передаются по зашифрованным соединениям (HTTPS) в облачные сервисы ИИ и обрабатываются в реальном времени.
Резервные копии фотографий: Для вошедших в аккаунт пользователей сжатая копия фотографий каждой вещи хранится в личном разделе нашего облачного хранилища на Google Cloud Platform с шифрованием при передаче и хранении. Просматривать или скачивать резервные копии через приложение можно только из вашего аккаунта. У каждой копии также есть частная ссылка, которую невозможно угадать: приложение использует её для восстановления изображений на других ваших устройствах. Любой, кто получит эту ссылку, сможет просмотреть соответствующее изображение без входа в аккаунт, поэтому мы не публикуем и не передаём такие ссылки.

Сторонние сервисы

WhatsWorth использует следующие сторонние сервисы:

Google Cloud Platform: Облачные сервисы ИИ для анализа вещей, аутентификация пользователей и хранение данных
Apple App Store / Google Play: Распространение приложения, подписки внутри приложения и обработка платежей
Общедоступные интернет-источники и торговые площадки: Поиск, размещённый у Google, может находить общедоступные страницы площадок вроде eBay или Mercari. Мы не отправляем ваши фотографии непосредственно операторам этих площадок. Если вы откроете ссылку на источник, устройство подключится к этому сайту, и сайт может получить обычные сведения о соединении — например, IP-адрес и данные браузера или устройства — в соответствии со своей политикой конфиденциальности.

У этих сервисов есть собственные политики конфиденциальности. Рекомендуем ознакомиться с ними:

Политика конфиденциальности Google

Конфиденциальность детей

WhatsWorth не предназначен для детей. Мы сознательно не собираем персональные сведения детей младше 13 лет либо более высокого минимального возраста для цифрового согласия в вашей стране, который в ЕЭЗ может достигать 16 лет. Если вы считаете, что ребёнок предоставил нам персональные сведения, свяжитесь с нами, чтобы мы могли их удалить.

Удаление данных

Вы полностью контролируете свои данные:

Удаление отдельных вещей: Удалите любую сохранённую вещь из списка в приложении. Сроки удаления облачной копии описаны ниже в разделе «Сроки хранения данных».
Выход из аккаунта: Выход останавливает облачную синхронизацию и очищает данные приложения на этом устройстве. Он не удаляет уже сохранённые в аккаунте резервные копии — при повторном входе данные восстанавливаются.
Удаление приложения: Удаление приложения удаляет все локально сохранённые данные. Облачные резервные копии при этом не затрагиваются — для их удаления используйте функцию удаления аккаунта.
Удаление аккаунта: Удалите аккаунт непосредственно в приложении (Профиль > Удалить аккаунт) или отправьте запрос на удаление онлайн.

Сроки хранения данных

Мы храним ваши персональные сведения только столько, сколько необходимо для целей, описанных в этой политике:

Облачный список вещей и оценки: Хранятся, пока ваш аккаунт активен. Удаление вещи удаляет её запись и фотографии в сроки, описанные ниже в пункте «Фотографии». При удалении аккаунта мы удаляем весь ваш облачный список вещей.
Фотографии: Без входа в аккаунт фотографии обрабатываются в реальном времени для анализа и не сохраняются на наших серверах после завершения оценки. После входа резервные копии хранятся, пока вещь остаётся в списке. Когда вы удаляете вещь, её резервную копию удаляет процесс очистки, запускаемый приложением на вашем устройстве. На Android требуется подождать как минимум неделю, а очистка запускается при открытии приложения — поэтому, если вы перестанете пользоваться приложением, она вообще не запустится. Если соединиться с нашими серверами не удастся или облачная синхронизация отключена, облачная копия может остаться, и мы не можем обещать повторную попытку. При удалении аккаунта резервные копии стираются на стороне сервера в рамках удаления, которое завершается в течение 30 дней и не зависит от устройства; это единственный способ удаления, не требующий выполнения работы вашим устройством.
Записи об удалении: После удаления аккаунта мы сохраняем минимальную запись о факте удаления, чтобы подтвердить исполнение запроса. Она хранится бессрочно и не содержит данных вещей или фотографий.
Аналитика и данные о сбоях: Анонимные диагностические и аналитические данные хранятся до 2 лет.
Записи о покупках: Хранятся столько, сколько требуется для соблюдения налоговых, бухгалтерских и аудиторских обязательств, после чего удаляются.

Международная передача данных

Ваши сведения могут передаваться на серверы в США и других странах и обрабатываться на них. В частности, фотографии и описания вещей обрабатываются сервисами Google Cloud (Vertex AI / Gemini и поисковой инфраструктурой, размещённой у Google) и могут обрабатываться в США или других странах, где работают эти поставщики. Если вы находитесь за пределами США и решаете пользоваться Приложением, ваши данные могут передаваться за границу и обрабатываться в этих местах.

Для пользователей в ЕЭЗ и Великобритании мы внедрили надлежащие гарантии такой передачи. Передача в США опирается на Стандартные договорные положения Европейской комиссии, включённые в условия обработки данных Google. Кроме того, если получатель сертифицирован в рамках EU-US Data Privacy Framework, мы используем эту систему как дополнительную гарантию. В совокупности эти меры обеспечивают надлежащий уровень защиты данных при международной передаче.

Ваши права

В зависимости от вашего местоположения — особенно если вы находитесь в ЕЭЗ или Великобритании — у вас могут быть следующие права в отношении персональных данных:

Доступ: Запросить копию персональных данных, которые мы храним о вас.
Исправление: Запросить исправление неточных или неполных данных.
Удаление: Запросить удаление ваших персональных данных.
Ограничение обработки: Запросить ограничение обработки ваших данных при определённых обстоятельствах.
Переносимость данных: Запросить данные в структурированном, общепринятом и машиночитаемом формате.
Возражение: Возразить против обработки, основанной на наших законных интересах.
Отзыв согласия: Если мы опираемся на ваше согласие, отозвать его в любой момент (например, отключив аналитику и отчёты о сбоях в настройках приложения).

Поскольку большинство данных хранится локально на вашем устройстве, вы непосредственно контролируете их. Чтобы воспользоваться этими правами в отношении данных, синхронизированных с облаком, или данных аккаунта, посетите нашу страницу запросов о конфиденциальности и данных или напишите на steve@lightpathapps.com. Мы ответим в течение одного месяца; при сложных или многочисленных запросах срок может быть продлён ещё максимум на два месяца, как допускает статья 12(3) GDPR.

Если вы находитесь в ЕЭЗ или Великобритании, вы также вправе подать жалобу в местный надзорный орган по защите данных.

Изменения этой политики

Мы можем время от времени обновлять эту политику конфиденциальности. О существенных изменениях мы уведомим вас через приложение или иным способом.

Связь с нами

По вопросам об этой политике конфиденциальности или наших правилах защиты данных пишите на: steve@lightpathapps.com