Политика конфиденциальности Stelleaf

20 сентября 2026 г.

Stelleaf от SSAMOK SOFT сначала сохраняет записи и фото на устройстве.

1. Сведения о контролёре

Указанный ниже индивидуальный предприниматель обрабатывает персональные данные в качестве контролёра (в смысле GDPR).

• Наименование: SSAMOK SOFT
• Владелец: Dae-hoon Kang
• Ответственный за конфиденциальность: Dae-hoon Kang
• Контакт: ssamoksoft@gmail.com

2. Архитектура с приоритетом локального хранения

Stelleaf от SSAMOK SOFT сначала сохраняет записи и фото на устройстве. Вход, облачная копия и синхронизация необязательны. Карты, поиск, обложки и проверка подписки могут обращаться к внешним сервисам ещё до входа. Приоритет локального хранения не означает отсутствия передачи данных.

3. Какие данные мы собираем

Мы обрабатываем следующие данные в зависимости от используемых функций. Основное хранилище резервных копий и синхронизации авторизованных аккаунтов — Supabase, Сеул, Южная Корея.

• Аккаунт: адрес эл. почты, внутренний идентификатор пользователя и идентификатор провайдера входа — вы выбираете эл. почту с паролем, вход через Google или вход через Apple (инфраструктура аутентификации: Supabase Auth)
• Содержимое: категории, названия, заметки, штрихкоды, выбранные координаты, оценки, даты, подробные баллы, контекстные теги, теги, рейтинговые доски, настройки анализа, фото и время создания/изменения
• Подписки: RevenueCat получает случайный анонимный ID до входа и внутренний ID пользователя после входа, а также статус подписки, чеки или токены покупок, сведения о приложении и устройстве. Мы не получаем номера банковских карт.
• Карты: в Южной Корее приоритет у Naver, в других странах или при его недоступности используется Google Maps. Могут обрабатываться запросы карт, видимая область, IP и сведения SDK об устройстве. Текущее местоположение запрашивается при разрешении и использовании соответствующей функции.
• Поиск и изображения: запросы, координаты, штрихкоды и ISBN. Поиск мест Naver, книг Kakao и продуктов MFDS проходит через функции Supabase. Приложение может напрямую обращаться к Open Food Facts, Open Beauty Facts, OpenLibrary и поставщикам изображений, передавая также IP и технические сведения. Авторизованные запросы к серверу содержат данные сеанса; наш прокси не пересылает их поисковым поставщикам.

4. Фотографии и данные о местоположении

Прикреплённые фото перекодируются на устройстве; сохраняются копии без EXIF, включая GPS. На поддерживаемых устройствах исходный GPS временно используется для предложения места. Записываются только выбранные вами или подтверждённые на карте координаты. Бесплатный аккаунт хранит до 200 облачных фото; у Stelleaf Premium ограничения количества нет. Приложение не ограничивает число локальных фото.

5. Цели и правовые основания

Цели и правовые основания (статья 6 GDPR) каждой обработки:

• Управление аккаунтом, резервное копирование и синхронизация между устройствами — исполнение договора (GDPR 6(1)(b))
• Оплата и управление платной подпиской — исполнение договора (GDPR 6(1)(b))
• Соблюдение правовых обязанностей (например, хранение платёжных документов) — правовая обязанность (GDPR 6(1)(c))
• В настоящее время обработка на основании отдельного согласия не осуществляется

6. Обработчики и получатели

Для оказания услуги мы используем следующих обработчиков и получателей.

• Supabase — основное хранилище аккаунтов, БД и фото в Сеуле; функции поиска, удаления и проверки подписки могут выполняться в глобальных регионах рядом с отправителем
• Naver Cloud — карты и поиск мест (Республика Корея)
• Kakao — поиск книг и письма подтверждения/восстановления через Daum SMTP; адрес получателя и содержимое, включая проверочные ссылки (Южная Корея)
• Министерство безопасности пищевых продуктов и лекарственных средств Кореи — проверка штрих-кодов продуктов (Республика Корея, через серверный прокси)
• RevenueCat — управление подписками (США)
• Apple — вход и платежи (США)
• Google — вход, платежи и карты (США)
• Open Food Facts, Open Beauty Facts, OpenLibrary и поставщики изображений — штрихкоды, ISBN, запросы изображений и данные подключения, включая IP

7. Международная передача данных

Размещение основной БД и фото в Сеуле не ограничивает всю обработку Южной Кореей. Следующие онлайн-функции передают необходимые данные по зашифрованным соединениям. Международная обработка использует условия поставщиков и применимые гарантии передачи. Вы можете прекратить использование соответствующей функции или обратиться на ssamoksoft@gmail.com; возражение может сделать эту функцию недоступной.

• Supabase (компания Сингапура): аутентификация, поисковые запросы, ID для удаления/подписки. Функции могут работать вне Сеула; регионы и субобработчики указаны по ссылкам ниже. Хранение аккаунтов — раздел 8, служебных журналов — условия поставщика. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (США): анонимные/учётные ID, покупки и устройство для управления подпиской. При удалении аккаунта запрашиваем удаление связанного клиента; обработка асинхронная. https://www.revenuecat.com/privacy
• Apple и Google (США и глобальные центры): идентификаторы и транзакции выбранного входа/оплаты, запросы карт, IP и устройство для Google Maps; срок определяется услугами и правовыми обязанностями. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary и поставщики изображений: штрихкоды, ISBN, адреса изображений и IP передаются напрямую зарубежным серверам для поиска, доставки контента и служебных журналов. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Хранение и удаление

Мы храним и удаляем персональные данные следующим образом.

• Удаление аккаунта: очищаем фото на сервере, запрашиваем удаление клиента RevenueCat, затем удаляем аккаунт и записи БД. Это последовательные операции разных систем, а не единое атомарное удаление. Ошибки требуют повторения. Выбранные данные устройства очищаются лишь после подтверждения сервера. RevenueCat удаляет асинхронно; подписки магазинов и обязательные записи транзакций обрабатываются отдельно.
• Отдельное удаление: после синхронизации ежедневная очистка стирает содержимое (имена, заметки, оценки, места) спустя более 30 дней от записанного на сервере времени удаления. Строки с ID, связями и временем для синхронизации убираются ежедневной очисткой после 365 дней. Серверные фото очищаются отдельно при синхронизации приложения; отсутствие сети и ошибки могут вызвать задержку. Эти сроки не стирают автоматически удалённые записи на устройстве.
• Подтверждение удаления: ID запроса/пользователя и время для восстановления ответа и повторов удаляются ежедневной очисткой спустя более 30 дней после завершения. Незавершённые запросы остаются для продолжения.
• Хранение по закону: согласно Закону Кореи об электронной торговле и связанным нормам записи о договорах и отказах хранятся 5 лет, о платежах и предоставлении — 5 лет, о жалобах и спорах потребителей — 3 года, после чего уничтожаются

9. Ваши права

Можно запросить доступ, исправление, удаление, ограничение и переносимость. Настройки > Данные > Экспорт записей создаёт ZIP из записей и реально имеющихся фото этого устройства; все фото только в облаке или на других устройствах не скачиваются. Пишите на ssamoksoft@gmail.com. Обычно отвечаем в течение месяца; сложные запросы могут продлеваться на два месяца с объяснением в первом месяце (GDPR, ст. 12(3)). В ЕС/Великобритании также доступен представитель из раздела 10.

• Архив включает локальные категории, элементы, оценки, теги, доски, настройки анализа и время, а также реально присутствующие неудалённые файлы фото.
• Он также содержит записи, помеченные к удалению, но ещё не уничтоженные полностью — экспорт читает данные, сохранённые на этом устройстве, поэтому запись, содержимое которой уже стёрто на сервере, может попасть в файл, если она осталась на устройстве
• Файл, экспортированный из учётной записи, содержит ваш идентификатор аккаунта (UUID)
• Файл экспорта не зашифрован — не передавайте его третьим лицам
• Жалобы: жители ЕС могут обратиться в надзорный орган своей страны; в Корее — в Privacy Infringement Report Centre (privacy.kr, 118)

10. Представитель в ЕС и Великобритании

Для пользователей в ЕС/ЕЭЗ и Великобритании мы назначили представителей в соответствии со статьёй 27 GDPR ЕС и статьёй 27 GDPR Великобритании. Представитель в ЕС: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Представитель в Великобритании: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Вы можете связаться с нашими представителями и осуществить свои права через https://app.prighter.com/portal/19708232400.

11. Дети

Stelleaf могут использовать только лица от 14 лет (в некоторых странах ЕС — применимый возраст согласия до 16 лет). Мы сознательно не собираем персональные данные детей младше указанного возраста и удаляем такие данные без задержек, если узнаём о них.

12. Чего мы не делаем

Stelleaf не делает следующего.

• Нет рекламы и не собираются рекламные идентификаторы
• Не продаём персональные данные
• Рекламное профилирование или автоматические решения с правовыми либо сопоставимо значимыми последствиями; личная статистика вкусов вычисляется на устройстве
• Не рассылаем маркетинговые сообщения
• Не собираем целенаправленно данные детей младше 14 лет

13. Безопасность

Применяются HTTPS/TLS, доступ по аккаунту, минимальные права и закрытое хранилище фото. Секретные ключи поиска/управления остаются на сервере. Публичные ключи карт защищаются средствами поставщика, например ограничением приложений.

14. Изменения политики

При изменении настоящей политики мы опубликуем обновление на этой странице, а о существенных изменениях сообщим также в приложении. Изменённая политика вступает в силу с момента публикации.

Stelleaf · 2026-10-10