Политика конфиденциальности
Как WashGuard обрабатывает твои данные — простым языком.
Политика конфиденциальности
WashGuard создан, чтобы быть полезным и конфиденциальным: ваши фотографии обрабатываются исключительно для генерации рекомендаций по уходу. Мы никогда не продаем данные; аналитические и рекламные услуги работают только с вашим согласия. Эта страница объясняет, что мы обрабатываем и почему.
1. Контролер
Milena Marketing ltd., улица Алабин 33, 1000 София, Болгария (ИНН BG208676776), представленная управляющим директором Миленой Бартон. По любым вопросам конфиденциальности свяжись с нами через нашу форму обратной связи.
2. Данные, которые мы обрабатываем
На этом сайте:
- Серверные логи — наш хостинг-провайдер (Hetzner Online GmbH, Германия; серверы в ЕС) обрабатывает технически необходимые данные, такие как IP-адрес, тип браузера и время доступа, чтобы обеспечить работу и безопасность сайта.
- Форма обратной связи — если ты пишешь нам через форму обратной связи, мы обрабатываем твое имя, адрес электронной почты и содержание твоего сообщения, чтобы ответить на твой запрос. Доставка осуществляется через сервис формы FormSubmit; сообщение доставляется в наш почтовый ящик.
- Аналитические и рекламные услуги — только с твоего согласия, см. раздел 4.
В приложении WashGuard:
- Учетная запись — твой адрес электронной почты и данные для входа (в том числе при входе через Apple или Google), необязательное отображаемое имя (которое также может быть взято из входа через Apple или Google) и необязательное фото профиля, которое хранится в Firebase Storage. Все это удаляется вместе с твоей учетной записью.
- Фотографии и сканы — когда ты запускаешь анализ, твоя фотография предмета одежды, этикетки по уходу, моющего средства или прибора отправляется на наш бэкенд (Google Firebase), а оттуда — в Anthropic PBC (Claude API, США), которая выполняет распознавание изображений с помощью AI от нашего имени в качестве нашего обработчика. Фотография удаляется с нашего бэкенда, как только задание на анализ принято в работу; в твоей истории сохраняется только результат.
- История — рекомендации по уходу, которые ты сохраняешь, а также приборы и моющие средства, которые ты регистрируешь. Когда ты меняешь язык приложения, сохраненные рекомендации переводятся для тебя — это тоже делает Anthropic PBC (Claude API, США) от нашего имени.
- Подписка — WashGuard Plus приобретается через Apple App Store (iOS) или Google Play (Android, Google Play Billing). Оплату обрабатывают Apple или Google; мы никогда не видим твои платежные данные. Статусом твоей подписки управляет RevenueCat, Inc. (США) в качестве нашего обработчика; при этом обрабатываются псевдонимный идентификатор учетной записи, статус твоих покупок и подписки, а также данные транзакций.
- Отчеты о сбоях и диагностика — Firebase Crashlytics (Google) собирает отчеты о сбоях и диагностические данные (например, модель устройства, версии операционной системы и приложения, трассировки сбоев, идентификатор установки), чтобы мы могли исправлять ошибки и поддерживать стабильную работу приложения. Эти отчеты не связаны с твоей учетной записью.
- Целостность приложения — Firebase App Check (Google) с помощью Apple App Attest (iOS) или Google Play Integrity (Android) проверяет, что запросы к нашему бэкенду поступают от настоящего приложения WashGuard на настоящем устройстве. Это защищает сервис от злоупотреблений.
- Форма обратной связи — если ты пишешь нам через форму обратной связи в приложении, твое имя, адрес электронной почты и сообщение отправляются через сервис формы FormSubmit в наш почтовый ящик — так же, как и через форму обратной связи на этом сайте.
- Аналитика использования — только с твоего согласия, см. раздел 4.
3. Цели и правовые основания
Мы обрабатываем данные для предоставления услуги — анализа фотографий (включая их передачу в Anthropic), генерации рекомендаций по уходу, синхронизации твоей истории, управления твоей учетной записью и подпиской и ответа на запросы (ст. 6(1)(b) GDPR). На основе нашего законного интереса в безопасном, стабильном и работающем продукте (ст. 6(1)(f) GDPR) мы анализируем отчеты о сбоях и диагностические данные и проверяем, что запросы поступают от настоящего приложения. Для аналитики и рекламы мы используем данные только с твоего согласия (ст. 6(1)(a) GDPR, см. раздел 4); мы никогда их не продаем.
4. Файлы cookie, аналитика и реклама
Мы используем аналитические и маркетинговые услуги, чтобы улучшить наш сайт и измерить эффективность нашей рекламы:
- Google Analytics 4 и Google Ads (Google Ireland Ltd., Ирландия)
- Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ирландия)
- TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ирландия)
Эти услуги используют файлы cookie и аналогичные технологии и обрабатывают псевдонимированные данные о использовании (например, посещенные страницы, информацию об устройстве и браузере, рекламные идентификаторы, приблизительное местоположение), чтобы измерить охват, создать аудитории и атрибутировать конверсии. Данные могут передаваться материнским компаниям в США; такие передачи основаны на Стандартных договорных условиях ЕС или Рамочной программе защиты данных ЕС-США.
Все эти услуги работают только если ты даешь согласие через баннер cookie (ст. 6(1)(a) GDPR, правила ePrivacy). Без согласия они остаются полностью отключенными. Ты можешь отозвать или изменить свое согласие в любое время с эффектом на будущее через настройки cookie на сайте.
В приложении мы используем Firebase Analytics (Google) только в версии, опубликованной в App Store и в Google Play, и только если ты даешь согласие в приложении. Он обрабатывает псевдонимизированные данные об использовании (например, просмотренные экраны и использованные функции), связанные с псевдонимным идентификатором экземпляра приложения. Без согласия данные об использовании не собираются; ты можешь отозвать свое согласие в любое время в настройках приложения. Приложение не показывает рекламу, не использует рекламные идентификаторы (ни IDFA от Apple, ни рекламный идентификатор Google) и не отслеживает тебя в приложениях и на сайтах других компаний.
5. Партнерские ссылки
Предложения продуктов в приложении могут содержать партнерские ссылки (например, на Amazon). Только когда ты нажимаешь на такую ссылку, соответствующий провайдер обрабатывает данные в соответствии со своей политикой конфиденциальности; мы можем заработать комиссию — без дополнительных затрат для тебя.
6. Получатели и международные передачи
Мы делимся данными только с поставщиками услуг, которые помогают нам в работе сервиса (хостинг сайта от Hetzner Online GmbH, Германия; бэкенд приложения, отчеты о сбоях, проверка целостности приложения и — с согласия — аналитика приложения от Google Firebase; анализ изображений и текста с помощью AI от Anthropic PBC, США; управление подписками от RevenueCat, Inc., США; доставка форм через FormSubmit; и — с согласия — аналитическими и рекламными партнерами, перечисленными в разделе 4), и которые обязаны соблюдать конфиденциальность по контракту. Apple и Google обрабатывают платежи за подписки в соответствии со своими собственными политиками конфиденциальности. Если данные передаются в страны за пределами ЕС/ЕЭП (например, в США), это происходит на основе соответствующих мер защиты, таких как Стандартные договорные условия ЕС или Рамочная программа защиты данных ЕС-США.
7. Хранение
Мы храним персональные данные только так долго, как это необходимо для описанных целей. Фотографии удаляются с нашего бэкенда, как только задание на анализ принято в работу. Данные учетной записи (включая отображаемое имя и фото профиля), история и хранящийся у нас статус подписки удаляются, когда ты удаляешь свою учетную запись — в приложении через Ещё → Удалить аккаунт или без приложения, как описано на нашей странице Удаление аккаунта. Отчеты о сбоях и данные аналитики не связаны с твоей учетной записью и автоматически удаляются по истечении сроков хранения Google Firebase. Запросы через форму обратной связи удаляются, как только они полностью отвечены и не подлежат обязательствам по хранению.
8. Твои права
У тебя есть право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), перенос данных (ст. 20) и возражение (ст. 21). Ты можешь отозвать любое согласие в любое время с эффектом на будущее. Ты также можешь подать жалобу в орган по защите данных — в Болгарии это Комиссия по защите персональных данных (CPDP, cpdp.bg).
Просто используй нашу форму обратной связи.