Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как TATLIDEV LTD («мы»), разработчик приложения Gluvy для iPhone, собирает, использует и защищает информацию, когда вы пользуетесь приложением Gluvy и сайтом gluvy.app.

Кратко

Создавать учётную запись не нужно. Gluvy выполняет вход с анонимным идентификатором — без вашего имени, адреса электронной почты или пароля.
Ваш дневник, селфи для отслеживания прогресса, записи о воде и сне, а также прогресс по плану остаются на вашем iPhone.
Сканирование лица при первом запуске (онбординге) выполняется только на вашем устройстве. Фотография никуда не загружается.
ИИ-анализ лица для подписчиков Pro работает иначе: если вы его запускаете, ваше селфи отправляется на наш сервер, который передаёт его на анализ в OpenAI. Мы храним текстовый результат одного анализа на пользователя, но не фотографию.
Для работы приложения мы используем Apple, Google Firebase, RevenueCat, OpenAI, Tenjin и Cloudflare. Мы не продаём вашу личную информацию.

Кто мы

Приложение Gluvy и сайт gluvy.app находятся под управлением TATLIDEV LTD — компании, ответственной за персональные данные, описанные в настоящей политике. Связаться с нами можно по адресу [email protected].

Информация, которая остаётся на вашем устройстве

Следующие данные создаются и хранятся только на вашем iPhone. Мы не загружаем их на свои серверы и не имеем к ним доступа:

Записи в дневнике: состояние кожи, сон, потребление воды, настроение, питание, физическая активность и заметки о волосах.
Селфи для отслеживания прогресса, которые вы делаете в дневнике.
Прогресс по планам и курсам, серии, достижения и зоны внимания, выбранные при первом запуске.
Настройки приложения, например время напоминаний и язык.

Эти данные удаляются, когда вы удаляете их в приложении или удаляете Gluvy с устройства. Они могут попадать в ваши резервные копии iCloud или устройства, которыми Apple управляет в соответствии со своей политикой конфиденциальности.

Сканирование лица при первом запуске

При первом запуске Gluvy может проанализировать фотографию вашего лица, чтобы предложить зоны внимания для вашего плана. Это сканирование выполняется только на вашем устройстве с помощью фреймворка Apple Vision, работающего на устройстве. Фотография не передаётся ни нам, ни кому-либо ещё.

ИИ-анализ лица (Pro)

Подписчики Gluvy Pro могут запросить ИИ-анализ лица. Он выполняется только тогда, когда вы сами его запускаете и делаете или выбираете селфи. Далее:

Приложение уменьшает фотографию (не более 1024 × 1024 пикселей) и отправляет её по зашифрованному HTTPS-соединению на наш сервер api.gluvy.app вместе с токеном вашего анонимного идентификатора пользователя и языком приложения.
Наш сервер проверяет ваш анонимный идентификатор через Firebase, а статус подписки — через RevenueCat.
Наш сервер передаёт фотографию в OpenAI, которая анализирует её и возвращает краткий текстовый результат: резюме и три зоны лица, на которых стоит сосредоточиться в вашем уходе (например, линия подбородка, глаза или лоб).
Наш сервер отправляет результат обратно в приложение.

Что мы храним: мы сохраняем текстовый результат одного анализа на пользователя, связанный с вашим анонимным идентификатором, чтобы приложение могло показать его повторно и чтобы каждая учётная запись получала один анализ. Мы не храним вашу фотографию на сервере: она находится в памяти только во время обработки запроса.

OpenAI: OpenAI обрабатывает фотографию в качестве нашего поставщика услуг в соответствии со своими условиями использования API. OpenAI заявляет, что по умолчанию не использует данные, переданные через API, для обучения своих моделей и может хранить данные API до 30 дней для выявления злоупотреблений, после чего удаляет их, если закон не требует более длительного хранения.

Анализ — это рекомендация для поддержания самочувствия в рамках вашей практики фейс-йоги, гуаша и ухода за кожей. Он не является медицинским заключением и не позволяет установить вашу личность.

Анонимная учётная запись

Когда вы открываете Gluvy, Firebase Authentication (Google) создаёт анонимный идентификатор пользователя для вашей установки приложения. Он не содержит вашего имени, адреса электронной почты или номера телефона. Мы используем его для защиты запросов к нашему серверу, например для ИИ-анализа лица.

Подписки и покупки

Подписки продаёт Apple через App Store, она же выставляет за них счета. Мы никогда не получаем данные вашей платёжной карты. Мы используем RevenueCat, чтобы проверять, какая у вас подписка, и восстанавливать покупки. RevenueCat получает от Apple информацию о покупках и транзакциях, идентификатор пользователя приложения и основные сведения об устройстве (например, идентификатор устройства для поставщика).

Аналитика, отчёты о сбоях и настройка приложения

Firebase Analytics (Google) собирает события использования (например, какие экраны открываются, какие курсы начинаются и завершаются, а также события подписки), сведения об устройстве и приложении (модель, версия iOS, версия приложения, язык) и приблизительное местоположение на уровне страны или региона, определяемое по IP-адресу. Мы используем эти данные, чтобы понимать, какой контент полезен, и улучшать приложение. Мы не используем их для установления вашей личности.
Firebase Crashlytics (Google) собирает отчёты о сбоях, включая состояние устройства и приложения в момент сбоя, чтобы мы могли исправлять ошибки.
Firebase Remote Config (Google) передаёт настройки приложения, например какой контент показывать и требуется ли обновление.
Firebase Cloud Messaging (Google) хранит токен устройства для доставки уведомлений, но только если вы разрешили уведомления.
Tenjin помогает нам оценивать, какие маркетинговые кампании приводят к установкам и подпискам. Он получает события установки и покупки, а также идентификатор устройства для поставщика. Gluvy не запрашивает разрешение на отслеживание ваших действий в приложениях и на сайтах других компаний и не получает доступ к рекламному идентификатору вашего устройства.

Сообщения в службу поддержки

Если вы связываетесь с нами через форму обратной связи в приложении, мы получаем ваш адрес электронной почты и сообщение, а также модель устройства, версию iOS, версию приложения, язык и часовой пояс, чтобы ответить вам и разобраться в проблеме. Эти сообщения хранятся в Google Cloud Firestore. Если вы пишете нам напрямую по электронной почте, мы получаем информацию, содержащуюся в вашем письме.

Видео курсов и сайт

Видео курсов доставляются через сеть Cloudflare, которая обрабатывает ваш IP-адрес для их доставки. Сайт gluvy.app также работает через Cloudflare. На нём нет файлов cookie, рекламы и скриптов аналитики; наши серверы и Cloudflare могут хранить кратковременные технические журналы (например, IP-адрес и тип браузера) в целях безопасности и для поддержания работы сервиса.

Как мы используем информацию и правовые основания

Мы используем описанную выше информацию, чтобы:

предоставлять приложение и его функции, включая запрошенный вами ИИ-анализ лица (исполнение нашего договора с вами);
управлять вашей подпиской и восстанавливать покупки (исполнение договора);
отвечать на ваши сообщения (исполнение договора и наш законный интерес в поддержке пользователей);
оценивать и улучшать приложение, исправлять сбои и оценивать эффективность маркетинга (наши законные интересы в обеспечении работы и совершенствовании полезного приложения);
отправлять уведомления, которые вы разрешили (ваше согласие, которое можно в любой момент отозвать в Настройках iOS);
выполнять юридические обязательства, например требования налогового и бухгалтерского учёта.

Поставщики услуг

Мы передаём информацию только поставщикам, которые помогают нам обеспечивать работу Gluvy, и только для указанных выше целей:

Apple (App Store, платежи, фреймворк Vision, работающий на устройстве)
Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat (управление подписками)
OpenAI (ИИ-анализ лица, только для Pro и только по вашему запросу)
Tenjin (атрибуция установок и кампаний)
Cloudflare (доставка контента, сетевая безопасность, DNS)
облачный хостинг-провайдер, на серверах которого размещён api.gluvy.app

Каждый поставщик обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности. Мы также можем раскрывать информацию, если этого требует закон, или для защиты наших прав и безопасности пользователей. Мы не продаём вашу личную информацию.

Международная передача данных

Наши поставщики могут обрабатывать данные в США и других странах за пределами вашей страны. Если этого требует закон, такая передача осуществляется с соблюдением надлежащих гарантий, например Стандартных договорных условий Европейской комиссии.

Сколько мы храним информацию

Данные на вашем устройстве: пока вы их не удалите или не удалите приложение.
Результат ИИ-анализа лица: пока существует ваша анонимная учётная запись или пока вы не попросите нас его удалить. Саму фотографию мы не храним.
Сообщения в службу поддержки: столько, сколько необходимо для обработки вашего запроса, и в течение разумного срока после этого, если вы не попросите удалить их раньше.
Данные аналитики и сбоев: в течение сроков хранения, заданных в наших настройках Firebase, после чего они удаляются или агрегируются.
Записи о подписках: столько, сколько необходимо для предоставления подписки и выполнения юридических обязательств.

Ваши права

В зависимости от места вашего проживания (например, согласно GDPR (Общему регламенту по защите данных) в ЕС и Великобритании или законам штатов США, таким как CCPA) вы можете иметь право на доступ к своим персональным данным, их исправление, удаление или получение их копии, право возражать против определённых видов использования или ограничивать их, а также право отозвать согласие. Вы также можете подать жалобу в местный орган по защите данных.

Чтобы воспользоваться этими правами, напишите на [email protected]. Поскольку ваша учётная запись Gluvy анонимна, лучше отправить запрос через форму обратной связи в приложении — так мы сможем найти данные, связанные с вашей установкой. Мы не будем ущемлять вас за то, что вы воспользовались своими правами.

Вы также можете:

отключить уведомления в Настройках iOS;
удалить записи дневника и селфи в приложении или удалить приложение, чтобы стереть все данные, хранящиеся на устройстве;
в любой момент отменить подписку в настройках Apple ID.

Дети

Gluvy не предназначено для детей младше 13 лет (или минимального возраста, установленного в вашей стране). Мы сознательно не собираем личную информацию детей. Если вы считаете, что ребёнок передал нам личную информацию, свяжитесь с нами, и мы её удалим.

Безопасность

Мы используем шифрование при передаче данных (HTTPS) для всего обмена между приложением и нашим сервером, проверяем каждый запрос на ИИ-анализ с помощью токена вашего анонимного идентификатора и ограничиваем доступ к хранимым данным. Ни один способ передачи или хранения данных не является абсолютно безопасным, но мы прилагаем усилия для защиты вашей информации.

Изменения настоящей политики

Мы можем обновлять эту политику при изменении приложения или законодательства. Новая версия будет опубликована на этой странице с новой датой «Последнее обновление», а о существенных изменениях мы сообщим в приложении.

Контакты

TATLIDEV LTD Вопросы конфиденциальности: [email protected] Поддержка: [email protected]