Политика конфиденциальности

Эта политика относится к приложению shy для iPhone («Приложение») и сайту shyedit.com. Их оператор — shy («shy», «мы»); он отвечает за описанные здесь персональные данные. Вопросы и запросы: support@shyedit.com.

shy — фоторедактор, который выполняет всю работу на вашем iPhone. Стили, настройки света и цвета, кривые, HSL, ретушь, кадрирование и экспорт рассчитываются на устройстве классическими алгоритмами обработки изображений. Ничего не генерируется ИИ, облачной фотобиблиотеки нет.

Проекты и история правок хранятся внутри Приложения на iPhone. Как и другие данные приложений, они могут попадать в резервные копии устройства (iCloud или компьютер) по правилам Apple. При экспорте shy сохраняет новую копию в «Фото» или передаёт её в меню «Поделиться» — куда она отправится дальше, решаете вы. По умолчанию shy не записывает геолокацию в экспортированные копии.

• ваши фото и экспортированные обработанные копии;
• имена файлов, пути к файлам и альбомы;
• EXIF и метаданные камеры, включая геолокацию;
• проекты, история правок, сохранённые стили и настройки экспорта.

Ничто из этого не отправляется ни нам, ни нашим поставщикам услуг, ни в аналитику, ни в отчёты об ошибках.

Данные установки (нужны для работы Приложения)

При первом подключении к нашему серверу Приложение создаёт случайный идентификатор установки и секретный ключ (мы храним только хеш ключа). Вместе с ними мы получаем: идентификатор Apple для разработчика (IDFV), версию и сборку Приложения, версию iOS, модель устройства, язык, страну App Store, ваш выбор насчёт статистики использования, а также даты первого и последнего обращения установки.

Мы используем это, чтобы передавать Приложению конфигурацию (например, какие экраны онбординга и покупки показать, включая простые A/B-тесты, распределённые по идентификатору установки), подтверждать покупки и защищать сервис от злоупотреблений. Если наш сервер недоступен, Приложение работает со встроенной конфигурацией.

Покупки

Все платежи обрабатывает Apple. Когда вы покупаете или восстанавливаете shy Pro, мы и наш поставщик подписок RevenueCat получаем от Apple сведения о покупке: продукт, статус и даты подписки, идентификаторы транзакций, цену, валюту и страну магазина. Мы никогда не получаем ваше имя, e-mail, Apple ID или данные платёжной карты.

Статистика использования (только с вашего разрешения)

Если вы разрешите «Анонимная статистика использования», Приложение отправляет события о том, как им пользуются: просмотренные экраны и шаги онбординга, шаги экрана покупки, какой стиль был просмотрен или применён и с какой силой, какие настройки использовались, действия сравнения, импорта и экспорта (формат и размер, успех или код ошибки), сведения о сессии и длительности.

Эти события собираются из фиксированного перечня разрешённых полей. В них никогда нет содержимого фото, имён файлов, путей, данных EXIF, геолокации, вашего имени, e-mail или IP-адреса. Они связаны со случайным идентификатором установки и IDFV, а не с тем, кто вы, — юридически это псевдонимизированные данные. Если вы не разрешите статистику, события не отправляются вовсе.

Письма в поддержку

Если вы нам пишете, мы получаем ваш адрес e-mail и всё, что вы включили в письмо, и используем это только для ответа.

Этот сайт

shyedit.com не использует cookie, аналитику, трекеры, сторонние шрифты и скрипты. Наш веб-сервер ведёт краткосрочные технические журналы (IP-адрес, запрошенная страница, время и статус ответа), чтобы сайт работал и был защищён.

• Мы не загружаем, не просматриваем, не анализируем и не храним ваши фото.
• Мы не используем рекламный идентификатор (IDFA) и не отслеживаем вас в приложениях и на сайтах других компаний. В Приложении нет рекламных SDK.
• Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы.
• Мы не просим аккаунт, контакты или геолокацию, а Приложение не присылает push-уведомления.

Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают данные по нашему поручению и по договору:

• Apple — распространяет Приложение и обрабатывает платежи и возвраты согласно политике конфиденциальности Apple.
• RevenueCat, Inc. (США) — учитывает покупки и статус подписки для случайного идентификатора установки.
• Amplitude, Inc. (США) — хранит и анализирует статистику использования, и только если вы её разрешили. Сбор IP-адреса, страны, региона, города и оператора связи в Приложении отключён.
• UpCloud (Европейский союз) — размещает наши серверы, базу данных и резервные копии.

Отчёты об ошибках наших серверов попадают в сервис мониторинга, который обслуживает наша же команда; содержимое запросов и персональные данные удаляются до сохранения отчёта.

• Договор — данные установки и сведения о покупках, которые нужны, чтобы предоставлять Приложение и оплаченные функции.
• Согласие — статистика использования. Согласие можно отозвать в любой момент; это не влияет на обработку, которая была до отзыва.
• Законные интересы — безопасность Приложения, сайта и серверов, предотвращение злоупотреблений и ответы на обращения в поддержку.

Наши серверы и резервные копии находятся в Европейском союзе. RevenueCat и Amplitude обрабатывают данные в США. Там, где этого требует закон, такая передача опирается на надлежащие гарантии, например Стандартные договорные условия Европейской комиссии в соглашениях поставщиков об обработке данных.

• Запись об установке — пока вы пользуетесь Приложением или до удаления ваших данных.
• События использования на нашем сервере — 180 дней, затем удаляются автоматически.
• Исходные уведомления о покупках от RevenueCat — 90 дней, затем их содержимое удаляется.
• Записи о покупках и транзакциях — столько, сколько требуют правила бухгалтерского и налогового учёта. После удаления ваших данных они больше не связаны с вашей установкой.
• Резервные копии — перезаписываются по кругу и исчезают в течение 30 дней.
• Статистика использования в Amplitude — по настройкам хранения нашего проекта в Amplitude; удаляется по запросу.
• Письма в поддержку — столько, сколько нужно для решения вашего вопроса.

Статистика использования. В Приложении откройте «Профиль» → «О shy» и включите или выключите «Анонимная статистика использования». После выключения отправка прекращается, а ещё не отправленная статистика удаляется.

Удаление данных. В разделе «Профиль» → «О shy» нажмите «Удалить мои данные». Наш сервер сотрёт события использования, распределения тестов и статус подписки, связанные с вашей установкой, очистит сведения об устройстве (включая IDFV) и отзовёт доступ установки; записи о покупках, которые мы обязаны хранить для учёта, останутся, но без связи с вашей установкой. Запрос на удаление мы передаём нашим поставщикам услуг. После этого Приложение начинает работу как новая установка.

Покупки остаются за вашим Apple ID — чтобы вернуть shy Pro, нажмите «Восстановить» на экране покупки. Удаление Приложения стирает проекты с устройства; копии, экспортированные в «Фото», остаются там.

По любым другим вопросам пишите на support@shyedit.com.

В зависимости от места проживания (например, по GDPR, UK GDPR или законам Калифорнии) у вас может быть право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против неё, на получение данных в переносимом формате и на отзыв согласия. Вы также можете подать жалобу в местный орган по защите данных.

Так как в shy нет аккаунтов, быстрее всего стереть данные через «Удалить мои данные» в Приложении. С другими запросами пишите на support@shyedit.com — мы объясним, как определить вашу установку. Никогда не присылайте нам фото. Мы не продаём и не передаём персональную информацию и не будем относиться к вам иначе из-за того, что вы воспользовались своими правами.

shy не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@shyedit.com, и мы их удалим.

Приложение связывается с нашим сервером только по зашифрованным соединениям (HTTPS). Ключи установок хранятся в виде хешей, диски серверов зашифрованы, а доступ сотрудников к нашим системам требует двухфакторной аутентификации и записывается в журнал. Абсолютно защищённых систем не бывает, но самое чувствительное — ваши фото — к нам вообще не попадает.

Когда политика меняется, мы обновляем дату вверху. Если изменение существенное — например, если Приложение когда-либо стало бы иначе обращаться с фото, — мы сообщим об этом в Приложении или на этом сайте до вступления изменения в силу.

shy — support@shyedit.com. Условия использования: shyedit.com/ru/terms.