Политика конфиденциальности Stelleaf

Дата вступления в силу: 2026-10-11

Stelleaf от SSAMOK SOFT сначала сохраняет записи и фото на устройстве.

1. Сведения о контролёре

Указанный ниже индивидуальный предприниматель обрабатывает персональные данные в качестве контролёра (в смысле GDPR).

• Наименование: SSAMOK SOFT
• Владелец: Dae-hoon Kang
• Ответственный за конфиденциальность: Dae-hoon Kang
• Контакт: ssamoksoft@gmail.com

2. Архитектура с приоритетом локального хранения

Stelleaf от SSAMOK SOFT сначала сохраняет записи и фото на устройстве. Вход, облачная копия и синхронизация необязательны. Карты, поиск, обложки и проверка подписки могут обращаться к внешним сервисам ещё до входа. Приоритет локального хранения не означает отсутствия передачи данных. При бесплатном использовании соединения с рекламными сервисами возможны и до входа. Аналитика использования отправляется только с отдельного согласия.

3. Какие данные мы собираем

Мы обрабатываем следующие данные в зависимости от используемых функций. Основное хранилище резервных копий и синхронизации авторизованных аккаунтов — Supabase, Сеул, Южная Корея.

• Аккаунт: адрес эл. почты, внутренний идентификатор пользователя и идентификатор провайдера входа — вы выбираете эл. почту с паролем, вход через Google или вход через Apple (инфраструктура аутентификации: Supabase Auth)
• Содержимое: категории, названия, заметки, штрихкоды, выбранные координаты, оценки, даты, подробные баллы, контекстные теги, теги, рейтинговые доски, настройки анализа, фото и время создания/изменения
• Подписки: RevenueCat получает случайный анонимный ID до входа и внутренний ID пользователя после входа, а также статус подписки, чеки или токены покупок, сведения о приложении и устройстве. Мы не получаем номера банковских карт.
• Карты: iOS использует Apple Maps. Android использует карты Naver и поиск районов/мест в Южной Корее, а за рубежом — Google Maps и поиск районов/адресов. Могут обрабатываться запросы, видимая область, поисковые слова, IP и технические данные SDK. Если вы разрешили доступ к геопозиции, мы используем ваше текущее местоположение, чтобы показать окрестности при первом открытии карты или при использовании функции текущего местоположения.
• Поиск и изображения: запросы, координаты, штрихкоды и ISBN. Поиск мест Naver, книг Kakao и продуктов MFDS проходит через функции Supabase. Приложение может напрямую обращаться к Open Food Facts, Open Beauty Facts, OpenLibrary и поставщикам изображений, передавая также IP и технические сведения. Авторизованные запросы к серверу содержат данные сеанса; наш прокси не пересылает их поисковым поставщикам.
• Реклама: бесплатным пользователям могут показываться небольшие нативные объявления Google AdMob. Для показа, измерения и предотвращения мошенничества SDK может обрабатывать примерный регион по IP, идентификаторы приложения/устройства, показы и взаимодействия с рекламой, сведения о приложении/устройстве, производительности и диагностике. Личные записи, заметки, запросы, фото, штрихкоды, точные координаты и ID аккаунта не включаются в рекламные запросы. Реклама запрашивается как неперсонализированная. Разрешение рекламного ID Android удалено, разрешение на отслеживание iOS не запрашивается; другие идентификаторы SDK и данные измерений всё же могут обрабатываться. При активном Premium реклама не запрашивается и не показывается.
• Аналитика использования: только с отдельного согласия Google Analytics for Firebase обрабатывает заранее заданные события (экраны, начало/сохранение/сбой записи, поиск, фильтры, карты, предложение подписки), идентификатор экземпляра и технические данные устройства. Исключены содержимое, названия, заметки, фото, запросы, точная геопозиция, штрихкоды, ID аккаунта и имена собственных тегов. Рекламное хранение, рекламные данные пользователя и персонализация рекламы в Analytics не разрешаются.

4. Фотографии и данные о местоположении

Прикреплённые фото перекодируются на устройстве; сохраняются копии без EXIF, включая GPS. На поддерживаемых устройствах исходный GPS временно используется для предложения места. Записываются только выбранные вами или подтверждённые на карте координаты. Бесплатный аккаунт хранит до 100 облачных фото; у Stelleaf Premium ограничения количества нет. Приложение не ограничивает число локальных фото. Снимки камеры по умолчанию прикрепляются к приложению. Дополнительное сохранение в галерею можно включить в настройках либо сохранять отдельные фото в увеличенном просмотре. Разрешения запрашиваются при использовании функции. Настройки > Конфиденциальность > Разрешения показывает доступ к камере, фото и геопозиции и открывает настройки устройства.

5. Цели и правовые основания

Цели и правовые основания (статья 6 GDPR) каждой обработки:

• Управление аккаунтом, резервное копирование и синхронизация между устройствами — исполнение договора (GDPR 6(1)(b))
• Оплата и управление платной подпиской — исполнение договора (GDPR 6(1)(b))
• Соблюдение правовых обязанностей (например, хранение платёжных документов) — правовая обязанность (GDPR 6(1)(c))
• Необязательная аналитика использования — согласие. Отказ или отключение в Настройки > Конфиденциальность не мешает записям и поиску.
• Показ/измерение рекламы и борьба с мошенничеством — выбор и согласие по применимому праву и правилам Google. В ЕЭЗ, Великобритании, Швейцарии и других соответствующих регионах Google UMP проверяет выбор; реклама запрашивается только с разрешения SDK. Отказ обрабатывается по правилам согласия/ограниченной рекламы SDK и не блокирует записи.

6. Обработчики и получатели

Для оказания услуги мы используем следующих обработчиков и получателей.

• Supabase — основное хранилище аккаунтов, БД и фото в Сеуле; функции поиска, удаления и проверки подписки могут выполняться в глобальных регионах рядом с отправителем
• Naver Cloud — карты и поиск мест (Республика Корея)
• Kakao — поиск книг и письма подтверждения/восстановления через Daum SMTP; адрес получателя и содержимое, включая проверочные ссылки (Южная Корея)
• Министерство безопасности пищевых продуктов и лекарственных средств Кореи — проверка штрих-кодов продуктов (Республика Корея, через серверный прокси)
• RevenueCat — управление подписками (США)
• Apple — вход, платежи, карты iOS и поиск мест/районов; запросы функций и технические данные соединения (США и глобальные центры).
• Google — вход, платежи, зарубежные карты Android, реклама/согласие AdMob и, с согласия, аналитика Firebase (США и глобальные центры).
• Open Food Facts, Open Beauty Facts, OpenLibrary и поставщики изображений — штрихкоды, ISBN, запросы изображений и данные подключения, включая IP

7. Международная передача данных

Размещение основной БД и фото в Сеуле не ограничивает всю обработку Южной Кореей. Следующие онлайн-функции передают необходимые данные по зашифрованным соединениям. Международная обработка использует условия поставщиков и применимые гарантии передачи. Вы можете прекратить использование соответствующей функции или обратиться на ssamoksoft@gmail.com; возражение может сделать эту функцию недоступной.

• Supabase (компания Сингапура): аутентификация, поисковые запросы, ID для удаления/подписки. Функции могут работать вне Сеула; регионы и субобработчики указаны по ссылкам ниже. Хранение аккаунтов — раздел 8, служебных журналов — условия поставщика. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (США): анонимные/учётные ID, покупки и устройство для управления подпиской. При удалении аккаунта запрашиваем удаление связанного клиента; обработка асинхронная. https://www.revenuecat.com/privacy
• Apple/Google: идентификаторы и транзакции выбранных функций входа/платежей; запросы карт/поиска и технические данные соединения для Apple Maps на iOS или зарубежных Google Maps на Android. Google также обрабатывает рекламные данные, согласия и необязательную аналитику раздела 3, включая IP, идентификаторы, рекламные взаимодействия, производительность и диагностику, по зашифрованным соединениям в США и других глобальных центрах. Хранение определяется потребностями сервиса, измерений, безопасности, юридическими обязанностями и политиками поставщиков. https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary и поставщики изображений: штрихкоды, ISBN, адреса изображений и IP передаются напрямую зарубежным серверам для поиска, доставки контента и служебных журналов. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Хранение и удаление

Мы храним и удаляем персональные данные следующим образом.

• Удаление аккаунта: очищаем фото на сервере, запрашиваем удаление клиента RevenueCat, затем удаляем аккаунт и записи БД. Это последовательные операции разных систем, а не единое атомарное удаление. Ошибки требуют повторения. Выбранные данные устройства очищаются лишь после подтверждения сервера. RevenueCat удаляет асинхронно; подписки магазинов и обязательные записи транзакций обрабатываются отдельно.
• Отдельное удаление: после синхронизации ежедневная очистка стирает содержимое (имена, заметки, оценки, места) спустя более 30 дней от записанного на сервере времени удаления. Строки с ID, связями и временем для синхронизации убираются ежедневной очисткой после 365 дней. Серверные фото очищаются отдельно при синхронизации приложения; отсутствие сети и ошибки могут вызвать задержку. Эти сроки не стирают автоматически удалённые записи на устройстве.
• Подтверждение удаления: ID запроса/пользователя и время для восстановления ответа и повторов удаляются ежедневной очисткой спустя более 30 дней после завершения. Незавершённые запросы остаются для продолжения.
• Хранение по закону: согласно Закону Кореи об электронной торговле и связанным нормам записи о договорах и отказах хранятся 5 лет, о платежах и предоставлении — 5 лет, о жалобах и спорах потребителей — 3 года, после чего уничтожаются
• Отключение аналитики прекращает будущий сбор и сбрасывает экземпляр Analytics на устройстве. Это не удаляет мгновенно все отправленные Google данные; серверное хранение/удаление зависит от настроек и политик поставщика. Запросы: ssamoksoft@gmail.com.

9. Ваши права

Можно запросить доступ, исправление, удаление, ограничение и переносимость. Настройки > Данные > Экспорт записей создаёт ZIP из записей и реально имеющихся фото этого устройства; все фото только в облаке или на других устройствах не скачиваются. Пишите на ssamoksoft@gmail.com. Обычно отвечаем в течение месяца; сложные запросы могут продлеваться на два месяца с объяснением в первом месяце (GDPR, ст. 12(3)). В ЕС/Великобритании также доступен представитель из раздела 10.

• Архив включает локальные категории, элементы, оценки, теги, доски, настройки анализа и время, а также реально присутствующие неудалённые файлы фото.
• Он также содержит записи, помеченные к удалению, но ещё не уничтоженные полностью — экспорт читает данные, сохранённые на этом устройстве, поэтому запись, содержимое которой уже стёрто на сервере, может попасть в файл, если она осталась на устройстве
• Файл, экспортированный из учётной записи, содержит ваш идентификатор аккаунта (UUID)
• Файл экспорта не зашифрован — не передавайте его третьим лицам
• Жалобы: жители ЕС могут обратиться в надзорный орган своей страны; в Корее — в Privacy Infringement Report Centre (https://privacy.kisa.or.kr/, 118)
• Аналитику можно изменить в Настройки > Конфиденциальность. Когда Google UMP требует, там же доступны настройки конфиденциальности рекламы. Разрешения устройства и рекламные настройки ОС управляются отдельно в настройках устройства.

10. Представитель в ЕС и Великобритании

Для пользователей в ЕС/ЕЭЗ и Великобритании мы назначили представителей в соответствии со статьёй 27 GDPR ЕС и статьёй 27 GDPR Великобритании. Представитель в ЕС: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Представитель в Великобритании: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Вы можете связаться с нашими представителями и осуществить свои права через https://app.prighter.com/portal/19708232400.

11. Дети

Stelleaf могут использовать только лица от 14 лет (в некоторых странах ЕС — применимый возраст согласия до 16 лет). Мы сознательно не собираем персональные данные детей младше указанного возраста и удаляем такие данные без задержек, если узнаём о них.

12. Чего мы не делаем

Stelleaf не делает следующего.

• Личные записи не используются как публичный сервис отзывов для других пользователей.
• Содержимое личных записей, фото, запросы и точная геопозиция не передаются как содержимое рекламных запросов или событий аналитики.
• Не продаём персональные данные
• Статистика вкусов рассчитывается на устройстве; автоматизированные решения с юридическими или аналогично значимыми последствиями не принимаются.
• Не рассылаем маркетинговые сообщения
• Не собираем целенаправленно данные детей младше 14 лет

13. Безопасность

Применяются HTTPS/TLS, доступ по аккаунту, минимальные права и закрытое хранилище фото. Секретные ключи поиска/управления остаются на сервере. Публичные ключи карт защищаются средствами поставщика, например ограничением приложений.

14. Изменения политики

Мы заранее публикуем на этой странице изменения и дату их вступления в силу, сохраняя предыдущие версии. Существенные изменения ваших прав, обязанностей или обработки персональных данных также объявляются в приложении до их применения. Если закон требует отдельного согласия, мы получаем его до применения изменения; само по себе продолжение использования его не заменяет.