Политика конфиденциальности

Введение

LightPath Apps LLC («мы», «нас» или «наш») уважает вашу конфиденциальность и обязуется её защищать. Эта политика описывает наши правила работы с данными в приложении WhatsWorth («Приложение»). WhatsWorth помогает распознавать домашние вещи по фотографиям и получать оценку их стоимости с помощью ИИ. При наличии рыночных данных со ссылками на источники они предоставляют дополнительный контекст для такой оценки.

Как это работает

Фотографии анализируются службами ИИ на Google Cloud Platform для распознавания предметов. Для оценки цен описания предметов также могут обрабатываться Anthropic (Claude). Если вы пользуетесь приложением без входа в аккаунт, фотографии обрабатываются в реальном времени и не хранятся на наших серверах. После входа мы сохраняем сжатую копию фотографий каждой вещи в вашем личном разделе нашего облачного хранилища, чтобы список вещей был доступен на разных устройствах. Удаление вещи запускает очистку её резервной копии силами устройства, а удаление аккаунта удаляет резервные копии на стороне сервера в течение 30 дней — ограничения удаления отдельных вещей описаны ниже в разделе «Сроки хранения данных».

Какие сведения мы собираем

Сведения, которые вы предоставляете

Фотографии: Когда вы фотографируете вещь для оценки, изображения анализируются облачными сервисами ИИ на Google Cloud Platform для её распознавания. Без входа в аккаунт фотографии обрабатываются в реальном времени и не хранятся на наших серверах. После входа мы также сохраняем сжатую копию фотографий каждой вещи в вашем личном разделе нашего облачного хранилища, чтобы список вещей был доступен на разных устройствах. Фотографии, сделанные до входа, не загружаются в качестве резервных копий — однако если вы войдёте позже, уже находящиеся на устройстве вещи вместе с фотографиями будут включены в резервную копию в этот момент.
Данные аккаунта: При входе через Google или Apple мы получаем имя и адрес электронной почты из вашего аккаунта. Вход через Apple может предоставить скрытый адрес переадресации вместо вашего настоящего адреса. Вы также можете пользоваться приложением анонимно, не предоставляя персональные сведения.
Описания вещей: Добавленные вами заметки и описания вещей хранятся локально и по желанию синхронизируются с аккаунтом.
Отзывы и сообщения о проблемах: Если вы отправляете отзыв или сообщаете о проблеме, мы получаем предоставленное вами содержимое.

Сведения, хранящиеся локально (на вашем устройстве)

Список вещей: Сохранённые вещи, оценки и данные о продажах сопоставимых предметов хранятся в локальной базе SQLite на вашем устройстве.
Настройки приложения: Ваши настройки, состояние прохождения вводных экранов и параметры отображения.

Автоматически собираемые сведения

Отчёты о сбоях: При сбое приложения анонимная диагностическая информация передаётся в наш сервис отчётов о сбоях. Она включает тип устройства, версию ОС и трассировки стека сбоя, но никогда не содержит ваших фотографий или данных вещей.
Аттестация устройства: Проверки целостности приложения подтверждают, что запросы поступают от подлинной установки приложения, чтобы предотвратить злоупотребления.

Как мы используем ваши сведения

Распознавание вещей: Облачные сервисы ИИ анализируют ваши фотографии, чтобы распознать вещи и определить их категорию, марку, модель, эпоху и состояние.
Оценка цены: Для оценки цен мы отправляем описания предметов, их состояние, сформированные поисковые запросы, язык, выбранную страну и валюту в службы ИИ и поиска Google или Anthropic (Claude). Запрос к Claude содержит текст, но не фотографии, адрес электронной почты или идентификатор аккаунта. Личная информация, которую вы добавляете в описание предмета, может попасть в этот запрос. Google может выполнить оценку, если Claude недоступен или достигнут лимит расходов. Приложение отделяет сведения о состоявшихся продажах от активных, розничных объявлений и объявлений с неизвестным статусом и исключает неподтверждённые данные из расчётов по сопоставимым предметам.
Синхронизация списка вещей: После входа в аккаунт список вещей синхронизируется с облаком, чтобы вы могли пользоваться им на разных устройствах.
Улучшение приложения: Анонимные данные о сбоях помогают исправлять ошибки и повышать стабильность.

Правовые основания обработки (пользователи в ЕЭЗ и Великобритании)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные только при наличии действительного правового основания по GDPR (статья 6). Мы используем следующие основания:

Исполнение договора: Предоставление запрошенной вами основной услуги — распознавание вещей, создание оценок стоимости с помощью ИИ и синхронизация списка вещей между вашими устройствами.
Согласие: Необязательная аналитика и отчёты о сбоях. Вы можете отозвать это согласие в любое время в настройках приложения; это не влияет на законность обработки, выполненной до отзыва.
Законные интересы: Защита сервиса от злоупотреблений и соблюдение лимитов использования с помощью проверок целостности приложения (App Check / DeviceCheck), а также устранение ошибок и повышение надёжности. Мы сопоставляем эти интересы с вашими правами и свободами.
Юридическая обязанность: Хранение записей о покупках и транзакциях, когда этого требуют налоговые, бухгалтерские и аудиторские обязательства.

Какие сведения мы НЕ собираем

WhatsWorth не собирает, не использует и не передаёт:

Данные о вашем местоположении
Ваши контакты или адресную книгу
Рекламные идентификаторы или данные отслеживания между приложениями — мы не используем сторонние рекламные сети и не отслеживаем вас в приложениях или на сайтах других компаний
Платёжную или финансовую информацию (покупки полностью обрабатываются Apple App Store или Google Play Store)

Доступ к камере

WhatsWorth требует доступа к камере для фотографирования вещей с целью оценки. Вы также можете выбирать фотографии из галереи. Доступ к камере используется только для получения изображений, необходимых для распознавания вещей и оценки цены с помощью ИИ.

Хранение и безопасность данных

Локальное хранение: Список вещей и настройки хранятся на вашем устройстве в частной базе SQLite, защищённой изолированной средой приложения в операционной системе.
Облачная синхронизация: После входа данные списка вещей синхронизируются с Google Cloud Platform, которая шифрует данные при передаче и хранении.
Обработка фотографий: Изображения передаются по зашифрованным соединениям (HTTPS) в облачные сервисы ИИ и обрабатываются в реальном времени.
Резервные копии фотографий: Для вошедших в аккаунт пользователей сжатая копия фотографий каждой вещи хранится в личном разделе нашего облачного хранилища на Google Cloud Platform с шифрованием при передаче и хранении. Просматривать или скачивать резервные копии через приложение можно только из вашего аккаунта. У каждой копии также есть частная ссылка, которую невозможно угадать: приложение использует её для восстановления изображений на других ваших устройствах. Любой, кто получит эту ссылку, сможет просмотреть соответствующее изображение без входа в аккаунт, поэтому мы не публикуем и не передаём такие ссылки.

Сторонние сервисы

WhatsWorth использует следующие сторонние сервисы:

Google Cloud Platform: Облачные сервисы ИИ для анализа вещей, аутентификация пользователей и хранение данных
Anthropic (Claude): Обрабатывает описания предметов и поисковые запросы для оценки цен с помощью ИИ и веб-поиска.
Apple App Store / Google Play: Распространение приложения, подписки внутри приложения и обработка платежей
Общедоступные интернет-источники и торговые площадки: Поиск, размещённый у Google, может находить общедоступные страницы площадок вроде eBay или Mercari. Мы не отправляем ваши фотографии непосредственно операторам этих площадок. Если вы откроете ссылку на источник, устройство подключится к этому сайту, и сайт может получить обычные сведения о соединении — например, IP-адрес и данные браузера или устройства — в соответствии со своей политикой конфиденциальности.

У этих сервисов есть собственные политики конфиденциальности. Рекомендуем ознакомиться с ними:

Конфиденциальность детей

WhatsWorth не предназначен для детей. Мы сознательно не собираем персональные сведения детей младше 13 лет либо более высокого минимального возраста для цифрового согласия в вашей стране, который в ЕЭЗ может достигать 16 лет. Если вы считаете, что ребёнок предоставил нам персональные сведения, свяжитесь с нами, чтобы мы могли их удалить.

Удаление данных

Вы полностью контролируете свои данные:

Удаление отдельных вещей: Удалите любую сохранённую вещь из списка в приложении. Сроки удаления облачной копии описаны ниже в разделе «Сроки хранения данных».
Выход из аккаунта: Выход останавливает облачную синхронизацию и очищает данные приложения на этом устройстве. Он не удаляет уже сохранённые в аккаунте резервные копии — при повторном входе данные восстанавливаются.
Удаление приложения: Удаление приложения удаляет все локально сохранённые данные. Облачные резервные копии при этом не затрагиваются — для их удаления используйте функцию удаления аккаунта.
Удаление аккаунта: Удалите аккаунт непосредственно в приложении (Профиль > Удалить аккаунт) или отправьте запрос на удаление онлайн.

Сроки хранения данных

Мы храним ваши персональные сведения только столько, сколько необходимо для целей, описанных в этой политике:

Облачный список вещей и оценки: Хранятся, пока ваш аккаунт активен. Удаление вещи удаляет её запись и фотографии в сроки, описанные ниже в пункте «Фотографии». При удалении аккаунта мы удаляем весь ваш облачный список вещей.
Фотографии: Без входа в аккаунт фотографии обрабатываются в реальном времени для анализа и не сохраняются на наших серверах после завершения оценки. После входа резервные копии хранятся, пока вещь остаётся в списке. Когда вы удаляете вещь, её резервную копию удаляет процесс очистки, запускаемый приложением на вашем устройстве. На Android требуется подождать как минимум неделю, а очистка запускается при открытии приложения — поэтому, если вы перестанете пользоваться приложением, она вообще не запустится. Если соединиться с нашими серверами не удастся или облачная синхронизация отключена, облачная копия может остаться, и мы не можем обещать повторную попытку. При удалении аккаунта резервные копии стираются на стороне сервера в рамках удаления, которое завершается в течение 30 дней и не зависит от устройства; это единственный способ удаления, не требующий выполнения работы вашим устройством.
Записи об удалении: После удаления аккаунта мы сохраняем минимальную запись о факте удаления, чтобы подтвердить исполнение запроса. Она хранится бессрочно и не содержит данных вещей или фотографий.
Аналитика и данные о сбоях: Анонимные диагностические и аналитические данные хранятся до 2 лет.
Записи о покупках: Хранятся столько, сколько требуется для соблюдения налоговых, бухгалтерских и аудиторских обязательств, после чего удаляются.

Международная передача данных

Ваши сведения могут передаваться на серверы в США и других странах и обрабатываться на них. В частности, фотографии и описания вещей обрабатываются сервисами Google Cloud (Vertex AI / Gemini и поисковой инфраструктурой, размещённой у Google) и могут обрабатываться в США или других странах, где работают эти поставщики. Если вы находитесь за пределами США и решаете пользоваться Приложением, ваши данные могут передаваться за границу и обрабатываться в этих местах. Описания предметов и указанные выше данные для оценки также могут обрабатываться Anthropic в США и других странах.

Для пользователей в ЕЭЗ и Великобритании мы внедрили надлежащие гарантии такой передачи. Передача в США опирается на Стандартные договорные положения Европейской комиссии, включённые в условия обработки данных Google. Кроме того, если получатель сертифицирован в рамках EU-US Data Privacy Framework, мы используем эту систему как дополнительную гарантию. В совокупности эти меры обеспечивают надлежащий уровень защиты данных при международной передаче. Обработка данных Anthropic регулируется его Дополнением об обработке данных, включая предусмотренные в нём механизмы передачи данных.

Ваши права

В зависимости от вашего местоположения — особенно если вы находитесь в ЕЭЗ или Великобритании — у вас могут быть следующие права в отношении персональных данных:

Доступ: Запросить копию персональных данных, которые мы храним о вас.
Исправление: Запросить исправление неточных или неполных данных.
Удаление: Запросить удаление ваших персональных данных.
Ограничение обработки: Запросить ограничение обработки ваших данных при определённых обстоятельствах.
Переносимость данных: Запросить данные в структурированном, общепринятом и машиночитаемом формате.
Возражение: Возразить против обработки, основанной на наших законных интересах.
Отзыв согласия: Если мы опираемся на ваше согласие, отозвать его в любой момент (например, отключив аналитику и отчёты о сбоях в настройках приложения).

Поскольку большинство данных хранится локально на вашем устройстве, вы непосредственно контролируете их. Чтобы воспользоваться этими правами в отношении данных, синхронизированных с облаком, или данных аккаунта, посетите нашу страницу запросов о конфиденциальности и данных или напишите на steve@lightpathapps.com. Мы ответим в течение одного месяца; при сложных или многочисленных запросах срок может быть продлён ещё максимум на два месяца, как допускает статья 12(3) GDPR.

Если вы находитесь в ЕЭЗ или Великобритании, вы также вправе подать жалобу в местный надзорный орган по защите данных.

Изменения этой политики

Мы можем время от времени обновлять эту политику конфиденциальности. О существенных изменениях мы уведомим вас через приложение или иным способом.

Связь с нами

По вопросам об этой политике конфиденциальности или наших правилах защиты данных пишите на: steve@lightpathapps.com