Политика конфиденциальности
Коротко
SeaSafe рассчитан на работу без сети. Ваши вопросы, ответы и история переписки хранятся только на вашем телефоне и никогда не отправляются нам. В приложении нет учётных записей, аналитики и рекламы. Единственные сетевые соединения: разовая загрузка языковой модели и справочника с нашего файлового сервера и, если вы покупаете полный доступ, оплата через Apple или Google, при которой RevenueCat хранит чек. Если удалить приложение, всё, что оно сохранило, удаляется вместе с ним.
Содержание
1. Кто отвечает за данные
Оператором персональных данных (data controller) является ULADZISLAU DZIARKACH SYSTEMS, индивидуальный предприниматель, зарегистрированный в Польше, налоговый номер (NIP) 5842868641, ul. Obrońców Wybrzeża 17/902, 80-398 Gdańsk, Poland. Электронная почта: info@dervlad.com. Мы не назначали уполномоченного по защите данных, поскольку масштаб обработки этого не требует.
2. Данные в приложении
Что остаётся на вашем телефоне
- Ваши вопросы и ответы, включая историю переписки (до двадцати последних бесед), хранятся в закрытом хранилище приложения на вашем устройстве.
- Настройки: язык, режим отображения и то, какая модель установлена.
- Языковая модель и справочник являются файлами на вашем устройстве.
- Счётчик бесплатных вопросов (три вопроса в день) хранится на устройстве.
Ничего из этого не передаётся ни нам, ни кому-либо ещё. Языковая модель работает полностью на устройстве; ваши вопросы не отправляются ни в какой сервис ИИ. Нет ни учётной записи, ни входа, и мы не видим, о чём вы спрашиваете.
Чего приложение не делает
- Не использует аналитические и рекламные наборы разработки (SDK), а также SDK для отчётов о сбоях.
- Не обращается к вашей геолокации, контактам, фотографиям, микрофону и камере. Если в будущей версии появится голосовой ввод, распознавание речи будет работать на устройстве, а эта политика будет обновлена до выхода версии.
- Не читает буфер обмена, другие ваши приложения и файлы.
Операционная система вашего телефона может собирать собственные диагностические данные о любом приложении; это регулируется политикой конфиденциальности Apple или Google, а не нашей.
3. Загрузка модели и справочника
При первом запуске приложение загружает языковую модель (около 0,6 ГБ или 2,6 ГБ в зависимости от вашего телефона) и пакет справочника с файлового сервера, который мы арендуем у Cloudflare, Inc. (объектное хранилище R2 с сетью доставки контента). Как и любой веб-сервер, он записывает технические данные о каждом запросе: ваш IP-адрес, время, запрошенный файл и версию приложения или системы из заголовка запроса. Cloudflare хранит эти журналы короткое время для безопасности и управления трафиком; мы не получаем их как персональные данные и не связываем их с вами. Цель: доставить файлы, которые вы запросили, и защитить сервер от злоупотреблений. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR) и наш законный интерес в работе защищённого сервиса (ст. 6(1)(f)).
Когда есть сеть, приложение также время от времени проверяет на этом сервере обновления справочника. Такая проверка отправляет те же технические данные и номера установленных у вас версий, больше ничего.
4. Покупки
Полный доступ является разовой покупкой внутри приложения через Apple App Store или Google Play. Платёж обрабатывают Apple или Google, и они же хранят ваши платёжные данные; мы никогда не видим номер вашей карты, имя или платёжный адрес. К платежу применяются их политики конфиденциальности: Apple, Google.
Чтобы знать, что вы заплатили, и чтобы восстановить покупку на новом телефоне, приложение использует RevenueCat, Inc., сервис управления покупками. RevenueCat получает случайный идентификатор, созданный приложением на вашем устройстве (не ваше имя и не адрес почты), чек покупки из магазина, купленный продукт, цену и валюту, версию приложения, тип устройства и версию операционной системы, а также IP-адрес запроса. Это нужно, чтобы проверить чек в магазине и сообщить приложению, открыт ли полный доступ. В панели RevenueCat мы видим сводные цифры продаж и отдельные анонимные записи о покупках. RevenueCat выступает нашим обработчиком данных по договору об обработке данных. Его политика конфиденциальности: revenuecat.com/privacy. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) и соблюдение налогового и бухгалтерского законодательства в отношении записей о продажах (ст. 6(1)(c)).
5. Этот сайт
Этот сайт статический и размещён у Vercel Inc. Он не устанавливает файлы cookie и не запускает аналитику или скрипты отслеживания. Vercel ведёт стандартные серверные журналы (IP-адрес, время, запрошенная страница, заголовок браузера), чтобы отдавать страницы и защищаться от злоупотреблений, и хранит их ограниченное время по собственной политике: vercel.com/legal/privacy-policy. Правовое основание: наш законный интерес в работе сайта (ст. 6(1)(f) GDPR).
6. Когда вы пишете нам
Если вы пишете нам по электронной почте, будь то за поддержкой, чтобы попросить сообщить вам о запуске, или по любому другому поводу, мы обрабатываем ваш адрес электронной почты, ваше имя, если вы его указали, и содержание сообщения, чтобы вам ответить. Запросы на уведомление о запуске используются ровно для одного письма и затем удаляются. Сообщения в поддержку хранятся столько, сколько нужно для решения вопроса, а затем ещё до двенадцати месяцев на случай, если проблема повторится. Правовое основание: наш законный интерес в том, чтобы вам ответить (ст. 6(1)(f) GDPR), или ваше согласие, если вы просили об уведомлении (ст. 6(1)(a)); вы можете отозвать его в любой момент, ответив на письмо.
7. Правовые основания
| Обработка | Правовое основание (GDPR) |
|---|---|
| Доставка файлов модели и справочника | Ст. 6(1)(b), договор; ст. 6(1)(f), безопасность |
| Проверка и восстановление покупок | Ст. 6(1)(b), договор |
| Хранение записей о продажах | Ст. 6(1)(c), юридическая обязанность |
| Серверные журналы сайта | Ст. 6(1)(f), законный интерес |
| Ответ на ваше письмо | Ст. 6(1)(f), законный интерес; ст. 6(1)(a), согласие для уведомлений |
Мы не принимаем в отношении вас решений в автоматическом режиме, которые имели бы правовые или аналогично значимые последствия. Мы не продаём персональные данные и никогда не продавали.
8. Кто ещё видит данные
- Cloudflare, Inc. (хостинг и доставка файлов модели и справочника).
- Apple Inc. и Google LLC (распространение приложения и оплата).
- RevenueCat, Inc. (проверка покупок).
- Vercel Inc. (хостинг сайта).
- Наш почтовый провайдер, для писем, которые вы нам отправляете.
- Государственные органы, только когда этого требует закон.
Других получателей нет. Мы не передаём данные рекламодателям и брокерам данных.
9. Передача за пределы ЕЭЗ
Cloudflare, RevenueCat, Vercel, Apple и Google являются компаниями США и могут обрабатывать данные за пределами Европейского экономического пространства. Для таких передач каждая из них опирается на Рамочную программу защиты данных ЕС и США (EU-US Data Privacy Framework) или на стандартные договорные условия Европейской комиссии. Копии соответствующих гарантий предоставляются по запросу.
10. Сколько мы храним данные
- Данные на вашем телефоне: пока вы не удалите беседу, не удалите модель в настройках или не удалите приложение. Мы не можем удалить их за вас, потому что у нас их нет.
- Серверные журналы у Cloudflare и Vercel: согласно их правилам хранения, обычно от нескольких дней до нескольких недель.
- Записи о покупках: столько, сколько требует польское налоговое и бухгалтерское законодательство, сейчас это пять лет с конца налогового года.
- Переписка по электронной почте: как описано в разделе 6.
11. Безопасность
Данные на вашем устройстве защищены шифрованием хранилища и блокировкой экрана самого телефона. Загрузки идут по HTTPS, а каждый файл перед использованием проверяется по контрольной сумме, поэтому подменённую модель установить нельзя. Наши учётные записи у поставщиков услуг защищены двухфакторной аутентификацией. Идеально безопасных систем не бывает; если мы узнаем об утечке, затрагивающей вас, мы сообщим вам и надзорному органу в порядке, предусмотренном законом.
12. Дети
SeaSafe предназначен для взрослых, у которых есть права на управление судном или которые к ним готовятся. Приложение не ориентировано на детей младше 16 лет, и мы сознательно не собираем их данные. Поскольку приложение ничего о вас не хранит, нам нечего удалять, если им пользовался ребёнок; родитель может просто удалить приложение.
13. Ваши права
В соответствии с GDPR вы можете запросить у нас доступ к персональным данным, которые мы о вас храним, их исправление или удаление, ограничение обработки и копию ваших данных в переносимом формате, а также возразить против обработки, основанной на законном интересе. Если обработка основана на согласии, вы можете отозвать его в любой момент, и это не затронет того, что было сделано ранее. Пишите на info@dervlad.com; мы отвечаем в течение одного месяца. Вы также вправе подать жалобу в надзорный орган: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или орган страны, где вы проживаете.
На практике по большей части того, что делает приложение, ответ будет таким: мы ничего о вас не храним, потому что всё лежит на вашем телефоне. Чтобы удалить данные: в приложении удалите отдельные беседы или очистите историю в настройках; чтобы убрать всё, включая модель, удалите приложение.
14. Изменения в этой политике
Мы обновляем эту политику, когда приложение меняется так, что это влияет на данные, например если добавляется голосовой ввод или необязательная онлайн-функция. Дата вверху страницы показывает текущую версию; о существенных изменениях мы также сообщим внутри приложения до того, как они вступят в силу.
15. Контакты
ULADZISLAU DZIARKACH SYSTEMS
ul. Obrońców Wybrzeża 17/902
80-398 Gdańsk, Poland
info@dervlad.com