Политика конфиденциальности сервиса «КомуЧё»

Действует с [дата]. Сервис находится в опытной эксплуатации.

1. О чём этот документ

«КомуЧё» - мобильное приложение и сервер, которые помогают сохранять сфотографированные вещи карточками, находить их в магазинах и дарить друг другу подарки. Эта политика описывает, какие данные обрабатывает сервис, зачем и что с ними происходит. Используя приложение, вы соглашаетесь с этой политикой.

Оператор данных - [название юрлица, ИНН, ОГРН, адрес]. Вопросы по данным: blackraven000000@gmail.com.

2. Какие данные обрабатываются

• Адрес электронной почты - для входа по одноразовому коду и связи по вопросам аккаунта.
• Номер телефона - если вы его привязали. Подтверждается звонком: номер передаётся оператору связи, который его совершает.
• Данные входа через Telegram - если вы входите через Telegram, сервис получает ваш идентификатор Telegram и номер телефона из контакта, которым вы делитесь с ботом. Имя, никнейм и фото профиля Telegram сервис не сохраняет.
• Фотографии, которые вы отправляете на распознавание - передаются на сервер только для получения названия и описания предмета. После ответа фото на сервере не сохраняется.
• Карточки ваших вещей (фото, названия, заметки) - хранятся локально на вашем устройстве и в вашем аккаунте на сервере для синхронизации между устройствами.
• Аватар - если вы его установили.
• Переписка - сообщения между вами и вашими людьми хранятся на сервере, чтобы доставляться на устройства.
• Свои люди - имена, подписи и дни рождения, которые вы вносите про своих знакомых, чтобы не забыть поздравить. Вносите только то, против чего знакомый не стал бы возражать; по его обращению эти записи удаляются.
• Номера из вашей телефонной книги - только если вы сами запустили поиск знакомых по контактам. Передаются номера и ничего больше: без имён и других полей книги. Сервер разово сверяет их со своими пользователями, отвечает и сразу стирает - присланные номера не сохраняются и не записываются в журналы. Найти вас по номеру могут только после того, как вы сами включили «Находить меня по номеру» в настройках; по умолчанию это выключено.
• Данные для уведомлений - токен доставки уведомлений на ваше устройство.
• Служебные данные - токен сессии, счётчики распознаваний, события использования, привязанные к вашему аккаунту (например, клик по кнопке магазина; хранятся не дольше 90 дней, входят в выгрузку данных и удаляются вместе с аккаунтом), стандартные журналы сервера (IP-адрес и время запроса), технические отчёты о сбоях приложения.

3. Зачем это нужно

• вход в аккаунт без пароля и защита от посторонних;
• распознавание предмета на снимке и подбор поискового запроса;
• синхронизация карточек между вашими устройствами;
• работа списка «Хочу в подарок» по публичной ссылке;
• переписка, напоминания и уведомления о подарочных делах;
• напоминания о днях рождения ваших людей;
• поиск знакомых по контактам - по вашему запросу и с обоюдного согласия на связь;
• ограничение нагрузки (лимиты распознаваний);
• исправление сбоев и улучшение сервиса на основе статистики использования.

4. Кому данные передаются

Сервису Google, в том числе за пределы РФ:

• для распознавания фотография передаётся Gemini API - вместе с фото не передаются ни ваш email, ни другие данные аккаунта; Google обрабатывает снимок по собственным правилам конфиденциальности;
• уведомления доставляются через Firebase Cloud Messaging - токен устройства и содержимое уведомления;
• отчёты о сбоях собирает Firebase Crashlytics - технические данные об устройстве и ошибке, без содержимого ваших карточек и переписки.

Оператору связи передаётся ваш номер - только чтобы совершить звонок подтверждения. Почтовому сервису передаётся ваш адрес - только чтобы доставить письмо с кодом входа.

Фотографии и названия карточек, отмеченных «Хочу в подарок», видны всем, у кого есть публичная ссылка на ваш список.

Сервер размещён в России (хостинг Beget). Данные не продаются; партнёрам может передаваться только обезличенная статистика без привязки к конкретным людям.

5. Если вы состоите в организации

Организации используют КомуЧё для корпоративных подарков (Тайный Санта, дни рождения). Участникам событий организации видны ваше имя, аватар, день рождения и только те вещи, которые вы сами явно показали конкретному событию. Работодатель не видит ваш личный список. У события с общим подарком есть разговор дарителей: сообщения в нём видят только дарители этого события, адресат подарка их не видит. Данными, которые организация вносит о своих сотрудниках и клиентах, распоряжается она сама; сервис обрабатывает их по её поручению.

6. Сколько данные хранятся

• фотографии на распознавание - не сохраняются;
• фотографии карточек - пока живёт карточка в вашем аккаунте;
• одноразовые коды входа - минуты (до использования или истечения);
• сессии входа - до года с момента входа;
• переписка - пока живёт ваш аккаунт или пока вы не удалили сообщение;
• вещи, показанные событию организации, и сообщения разговора дарителей - до завершения события и ещё 90 дней;
• email, телефон и аккаунт - пока вы пользуетесь сервисом или до вашего запроса на удаление;
• журналы сервера и отчёты о сбоях - короткий срок, необходимый для разбора проблем.

7. Ваши права

Выгрузить свои данные и удалить аккаунт целиком можно прямо в приложении: Настройки → внизу экрана. Узнать, какие данные о вас хранятся, или попросить их исправить - blackraven000000@gmail.com с адреса, на который зарегистрирован аккаунт.

8. Изменения политики

Новые версии публикуются на этой странице. При существенных изменениях сервис сообщит об этом в приложении.