Политика конфиденциальности

Версия 3 · 23 октября 2026 г. – 29 октября 2026 г.

Коротко о главном

Что: случайный номер пользователя, который выдаёт вход через Apple или Google, сводка вышивки за каждый год (даты и виды нашивок — без текста, фото и мест), короткие тексты для подбора нашивок, журнал использования приложения и журнал посещений нашего сайта (viva.bang9.dev).
Что может оказаться неожиданным: при подборе нашивки названия предметов на фото, названия событий календаря, подписи в Instagram и ваши собственные заметки проходят через наш сервер и попадают в Cloudflare (США) и к поставщику модели TypeSafe AI (если Cloudflare не ответил — через OpenRouter, США; см. «ИИ-классификация» ниже). В названиях событий могут остаться имена других людей.
Реклама и аналитика: до оформления подписки в приложении показывается реклама Google AdMob и рекламной компании, которую выбирает AdMob (Liftoff). Приложение и сайт используют Google Analytics и измерение рекламы Meta, чтобы понять, какая реклама и какие публикации приводят к установкам приложения и переходам в магазин приложений. В ЕС, Великобритании и Швейцарии сайт этого не делает, а приложение сначала спрашивает (для рекламы — через окно согласия на рекламу Google) и делает это только после вашего разрешения. В других странах это тоже можно отключить в приложении (Настройки › Отслеживание рекламы (Your Privacy Choices)) или в разделе Отказ от продажи и передачи моих данных (Your Privacy Choices) (см. «Реклама и аналитика — согласие и как всё отключить» ниже).
Кому и куда: мы поручаем обработку данных — серверы, база данных и ИИ-классификация (Cloudflare, США), проверка подписки (RevenueCat, США), резервный маршрут ИИ-классификации (OpenRouter, США), обновления приложения (Expo, США), аналитика приложения и сайта (Google, США). Для меток фото на Android (Google ML Kit), рекламы в приложении (Google AdMob, Liftoff) и измерения рекламы (Meta, США) телефон или браузер отправляет данные напрямую этим компаниям, и они используют их также в собственных целях.
Как долго: данные аккаунта — до удаления аккаунта, счётчики использования — 2 дня, журнал использования и журнал посещений сайта — около 3 месяцев.
Права и контакты: удалить всё сразу можно в приложении (Настройки › Удалить аккаунт), а остальные запросы на доступ, исправление, удаление и приостановку обработки направляйте по нашим контактным данным.

Оператор персональных данных и контактное лицо

Оператор персональных данных viva (тот, кто решает, как обращаться с персональными данными, и отвечает за это) — winterlog studio («мы»), а контактное лицо по вопросам персональных данных (человек, который отвечает на вопросы и жалобы о персональных данных) — владелец, Hyungu Kang.

Наименование: winterlog studio
Владелец и контактное лицо по вопросам персональных данных: Hyungu Kang
Адрес: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Электронная почта: support@bang9.dev
Телефон: +82 10 9688 1157
Регистрационный номер предпринимателя: 577-24-02412

Все запросы, вопросы и возражения по этой политике принимаются по указанному выше адресу электронной почты.

Какие данные мы собираем и для чего

Мы используем персональные данные только для целей ниже. Для пользователей из ЕС, Великобритании и Швейцарии журнал использования приложения, а также Google Analytics и измерение рекламы Meta в приложении работают только после разрешения в приложении, а персонализированная реклама в приложении — только после согласия в окне согласия на рекламу Google (согласие). Всё остальное — исполнение договора (предоставление сервиса) или обработка на основании наших законных интересов. В Корее аналитика, реклама в приложении и измерение рекламы раскрываются в этой политике как поручение обработки (мы поручаем свою работу другой стороне, и она обрабатывает данные от нашего имени) без отдельного согласия (корейский Закон о защите персональных данных, §26).

Вход и аккаунт — один аккаунт на человека, одна и та же вышивка на любом телефоне

Какие данные Номер пользователя при входе, номер аккаунта

Основание Исполнение договора (корейский Закон о защите персональных данных §15①4, GDPR 6(1)(b))

Синхронизация вышивки по годам — восстановление на другом телефоне или после переустановки

Какие данные Сводки вышивки по годам

Основание Исполнение договора

Подбор нашивок (ИИ-классификация)

Какие данные Текст для классификации

Основание Исполнение договора

Проверка подписки

Какие данные Номер аккаунта, записи о подписке

Основание Исполнение договора

Обработка запросов на возврат средств в магазине приложений

Какие данные Была ли предоставлена покупка, наше мнение о возврате

Основание Исполнение договора и согласие с Условиями использования (при оплате в приложении). В ЕС, Великобритании и Швейцарии не выполняется

Защита от злоупотреблений — дневной лимит использования

Какие данные Номер аккаунта, псевдонимизированный IP-адрес

Основание Законный интерес: поддерживать работу сервиса, не пропуская чрезмерные и автоматические запросы (§15①6, GDPR 6(1)(f))

Улучшение приложения — на каком экране пользователи останавливаются и какие действия приводят к возвращению и подписке

Какие данные Журнал использования

Основание Законный интерес: сделать приложение удобнее (в ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении: согласие, GDPR 6(1)(a))

Получение обновлений приложения — исправленные экраны и тексты без магазина приложений

Какие данные Данные проверки обновлений

Основание Исполнение договора

Ответы на обращения

Какие данные Адрес электронной почты отправителя, текст обращения

Основание Исполнение договора

Аналитика посещений сайта — откуда приходят посетители и переходят ли они в магазин приложений

Какие данные Журнал посещений сайта, данные, которые уходят в Google Analytics

Основание Законный интерес: понять, какие материалы и реклама помогают, и улучшить их. Для посетителей из ЕС, Великобритании и Швейцарии не выполняется

Измерение эффективности рекламы и публикаций (Meta)

Какие данные Данные, которые уходят в Meta (рекламные cookie, просмотренная страница и события страницы, IP-адрес, сведения о браузере)

Основание Законный интерес: понять, работает ли реклама. Для посетителей из ЕС, Великобритании и Швейцарии не выполняется

Аналитика приложения (Google Analytics) — какие действия приводят к возвращению и подписке

Какие данные Данные, которые приложение отправляет в Google Analytics

Основание Законный интерес. В ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении (согласие, GDPR 6(1)(a))

Измерение рекламы приложения (Meta App Events) — после какой рекламы установили приложение

Какие данные Данные, которые приложение отправляет в Meta

Основание Законный интерес. В ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении (согласие)

Реклама в приложении до подписки (Google AdMob, Liftoff) — показ и измерение рекламы

Какие данные Данные, которые приложение отправляет рекламным SDK

Основание Законный интерес: поддерживать рекламой функции, которыми пользуются до подписки. В ЕС, Великобритании и Швейцарии реклама запрашивается только после окна согласия на рекламу Google, а персонализированная — только если вы дали там согласие (согласие, GDPR 6(1)(a))

Способ входа (Apple или Google) и случайный номер пользователя, который выдаёт эта компания

Откуда Значение, которое Apple или Google подтверждает при входе

Случайный номер аккаунта, время создания аккаунта, использовались ли бесплатные записи до подписки

Откуда Создаёт наш сервер

Сводки вышивки по годам: для каждого момента — дата, ID вида нашивки, категория, источник (фото, календарь, Instagram, тренировка, своя запись), расстояние и время; отметки удалённых моментов; число фото; заполняется вышивка или уже готова

Откуда Загружает приложение (и без подписки)

Текст для классификации: названия предметов на фото, названия событий (с удалёнными узнаваемыми именами людей), подписи в Instagram, ваши заметки о дне

Откуда Отправляет приложение (если вы согласились на «Подбор нашивок с ИИ»)

Результат проверки подписки: есть ли подписка, время окончания

Откуда Запрашиваем у RevenueCat

Записи о покупках: номер аккаунта (ID клиента RevenueCat), записи о покупках, подписках, продлениях и возвратах, а также тип устройства, версии ОС и приложения, настройки языка и региона и IP-адрес, которые вместе с ними отправляет платёжный модуль приложения

Откуда Платёжный модуль приложения (RevenueCat SDK) отправляет напрямую в RevenueCat при входе и при оформлении подписки

Дневное использование: счётчики по номеру аккаунта и по псевдонимизированному IP-адресу

Откуда Считает наш сервер

Журнал использования: случайный ID устройства, тип телефона (iOS или Android), вид пути открытого экрана (например, /settings), нажатые функции и их результат (например, где вы увидели экран оплаты, разрешили ли доступ или уведомления — короткие значения вроде вида или диапазона), язык приложения, страна подключения, на Android — один раз при первом запуске источник установки (откуда вы пришли впервые, по данным Google Play), записи об оплате и продлении подписки и об отключении автоматического продления (магазин, страна, сумма)

Откуда Отправляет релизная версия приложения; страну по IP-адресу сообщает Cloudflare (сам IP-адрес не сохраняется). При оформлении подписки этот ID устройства также передаётся в RevenueCat, чтобы связать его с записями о подписке, а RevenueCat сообщает эти записи на наш сервер (номер аккаунта при этом не сохраняется)

Данные проверки обновлений: IP-адрес, случайный ID, созданный для каждой установки приложения, тип телефона (iOS или Android), версия приложения и номер используемого обновления, а если прошлый запуск завершился из-за ошибки приложения — текст этой ошибки

Откуда Приложение при запуске отправляет напрямую на сервер обновлений Expo

Письма в поддержку: адрес электронной почты отправителя и текст

Откуда Письма, которые вы отправляете

Журнал посещений сайта: случайный ID браузера, путь просмотренной страницы (/) и нажатая кнопка магазина приложений, источник первого перехода (utm-метки ссылки из рекламы или публикации, а если их нет — вид сайта, с которого вы пришли), домен сайта, с которого вы пришли, язык страницы, страна подключения

Откуда Отправляет скрипт измерения на сайте; страну по IP-адресу сообщает Cloudflare (сам IP-адрес не сохраняется)

Данные, которые уходят в Google Analytics и Meta: cookie посетителя Google Analytics, рекламные cookie Meta, адрес просмотренной страницы и события страницы (просмотр страницы, кнопка магазина приложений), IP-адрес, сведения об устройстве и браузере

Откуда На сайте браузер отправляет напрямую в Google и Meta. Google по IP-адресу определяет только приблизительное местоположение и IP-адрес не сохраняет

Данные, которые приложение отправляет в Google Analytics: ID экземпляра приложения Firebase, события приложения (действия вроде регистрации, входа, записи, «Добавить ещё», экрана оплаты, начала оплаты и функции «Поделиться» с их заданными значениями — без текста моментов, фото и содержимого Instagram), покупки в приложении (товар, сумма, валюта), сведения об устройстве, приблизительное местоположение по IP-адресу, рекламный идентификатор iPhone (только если вы разрешили отслеживание)

Откуда Google Analytics (Firebase) в приложении отправляет напрямую в Google. Google не сохраняет IP-адрес

Данные, которые приложение отправляет в Meta: случайный ID, созданный Meta SDK, установка и запуск приложения, регистрация, первая запись, начало оплаты, покупки в приложении (товар, сумма, валюта), IP-адрес, сведения об устройстве, рекламный идентификатор устройства (Android или iPhone с разрешённым отслеживанием)

Откуда Meta App Events (Meta SDK) в приложении отправляет напрямую в Meta

Данные, которые приложение отправляет рекламным SDK (только до подписки — Google AdMob и рекламная компания Liftoff, которую выбирает AdMob): рекламный идентификатор (рекламный ID Android или IDFA на iPhone с разрешённым отслеживанием), IP-адрес и приблизительное местоположение по нему, сведения об устройстве и приложении (модель, ОС, версия приложения, язык), показы рекламы, нажатия на неё и диагностические данные рекламы, статус согласия на рекламу

Откуда SDK каждой компании в приложении (Google AdMob, Liftoff) отправляет напрямую этой компании

При обращении к серверу вместе с запросом передаётся токен входа (значение, которое сохраняет вход; действует 180 дней). Токен хранится в защищённом хранилище телефона.

Сведения о других людях

В названиях событий, подписях в Instagram и ваших заметках могут быть имена или прозвища родных и друзей. Телефон сначала удаляет имена людей, которые может распознать, но может удалить не все. Этот текст берётся с вашего телефона (календарь, файл экспорта Instagram) или из того, что вы написали, и используется только для подбора нашивки. Сервер не хранит этот текст и удаляет его после классификации; остаётся только запись классификации, не связанная с аккаунтом.

Почему мы не уведомляем этих людей отдельно: мы не знаем, кто они и как с ними связаться, и не храним текст, поэтому не можем их уведомить (GDPR 14(5)(b)). По запросу мы сообщим источник данных, сославшись на эту политику.

Что делается только на телефоне, и разрешения приложения

Просмотр фото: названия предметов на фото (например, «кафе» или «чашка») распознаются только встроенными функциями телефона (iOS Vision, Android ML Kit). Пиксели, файлы и ID фото никуда не загружаются.
Местоположение фото: место съёмки (GPS), записанное в фото, читается на телефоне и хранится только в кеше на телефоне. Оно не отправляется на сервер, а сервер не принимает запросы с полями местоположения.
Календарь: события только читаются и не изменяются. Названия и места событий остаются на телефоне (название отправляется только для классификации и только после удаления имён людей).
Тренировки: из «Здоровья» Apple и Health Connect читаются только даты и виды тренировок, и телефон превращает их в нашивки. Показатели вроде расстояния, длительности тренировки и пульса не используются и не сохраняются, а в приложения для здоровья ничего не записывается. Прочитанные данные о тренировках не используются для рекламы, маркетинга и продажи; на сервере, как и другие моменты, в сводке вышивки хранятся только дни, добавленные в вышивку (дата, вид нашивки, источник).
Файл экспорта Instagram: переданный zip-файл открывается только на телефоне.
Ваши заметки и копии прикреплённых фото хранятся в папке приложения на телефоне.
Пробная нашивка на сайте: введённая строка превращается в нашивку прямо в браузере и никуда не отправляется.

Данные на телефоне исчезают, когда вы выбираете Настройки › Выйти или Удалить аккаунт либо удаляете приложение. Если отключить разрешение, после этого данные больше не читаются.

Все разрешения приложения необязательны. Без них можно делать записи текстом.

Фото (Медиатека iOS; на Android — фото или выбранные фото)

Зачем Просматривать фото за год и прикреплять фото к записям

Обязательно ли Необязательно

Местоположение фото (геоданные медиафайлов на Android)

Зачем Подбирать нашивки поездок и мест по месту съёмки фото (только на телефоне)

Обязательно ли Необязательно

Сохранение фото (iOS)

Зачем Сохранять карточку для историй в «Фото»

Обязательно ли Необязательно

Календарь

Зачем Находить в событиях то, что вы делали за год (только чтение)

Обязательно ли Необязательно

Здоровье (тренировки в «Здоровье» на iOS; тренировки и прошлые записи в Health Connect на Android)

Зачем Создавать нашивки по дням и видам тренировок (только чтение)

Обязательно ли Необязательно

Как отключить: на iPhone — Настройки › viva, на Android — Настройки › Приложения › viva › Разрешения, в любое время. Доступ к «Здоровью» на iPhone отключается в Настройки › Здоровье › Доступ к данным и устройства › viva, а на Android — в приложении Health Connect.

Сроки хранения и удаление

Способ входа и случайный номер пользователя

Зачем Вход, поиск аккаунта

Как долго До удаления аккаунта

Случайный номер аккаунта, время создания, использовались ли бесплатные записи до подписки, дано ли согласие на ИИ-классификацию и когда

Зачем Аккаунт, подсказка о бесплатных записях до подписки, запись о согласии на ИИ-классификацию

Как долго До удаления аккаунта

Сводки вышивки по годам (даты, виды нашивок, категории, источники, расстояние и время, отметки удаления, число фото, состояние)

Зачем Видеть ту же вышивку на другом телефоне

Как долго До удаления аккаунта

«Мои нашивки» (пиксельные картинки главного объекта, вырезанного с фото, цвета нитей, названия, которые вы им дали, время создания и изменения)

Зачем Пользоваться теми же нашивками на другом телефоне

Как долго До удаления аккаунта (у нашивок, удалённых в приложении, мы удаляем картинку и название и оставляем только отметку об удалении)

Картинка и название нашивки из «Моих нашивок», созданной из фото, на котором есть другой человек

Зачем Пользоваться теми же нашивками на другом телефоне (больше ни для чего не используется)

Как долго Удаляется вместе с нашивкой

Текст для классификации (названия предметов на фото, названия событий без имён, подписи, ваши заметки)

Зачем Подбор вида нашивки

Как долго Не хранится (только передаётся)

Имена и прозвища других людей, оставшиеся в тексте для классификации

Зачем Подбор вида нашивки (больше ни для чего не используется)

Как долго Не хранится (только передаётся)

Записи классификации (не связаны с аккаунтом и IP)

Зачем Не спрашивать одно и то же дважды

Как долго 1 год с момента создания

Дневное использование по номеру аккаунта и псевдонимизированному IP-адресу

Зачем Защита от злоупотреблений

Как долго 2 дня с даты получения

Есть ли подписка, время окончания

Зачем Проверка подписки (хранится, пока действует подписка; удаляется и при удалении аккаунта)

Как долго 1 день после окончания подписки

Записи о покупках и подписках в RevenueCat

Зачем Проверка и восстановление подписки

Как долго До запроса на удаление аккаунта

Записи о платежах (тип: покупка, начало подписки, продление, начало пробного периода, отмена, окончание или возврат; товар, сумма, валюта, страна, номер транзакции в магазине, псевдонимизированный номер аккаунта)

Зачем Хранение сведений о сделках по закону

Как долго 5 лет с даты оплаты (сохраняются и после удаления аккаунта)

Добавленные к записям о платежах случайный ID устройства и то, откуда устройство пришло впервые

Зачем Понимание того, какие действия приводят к подписке

Как долго 5 лет с даты оплаты вместе с записями о платежах (сохраняются и после удаления аккаунта)

Журнал использования (случайный ID устройства, тип телефона, экраны, функции и их результат, язык, страна, источник установки на Android, записи о подписке)

Зачем Улучшение приложения — какие действия приводят к возвращению и подписке

Как долго 3 месяца с даты получения

Журнал посещений сайта (случайный ID браузера, просмотренная страница, нажатые кнопки и шаги веб-инструментов, источник первого перехода, домен сайта, с которого вы пришли, язык, страна)

Зачем Аналитика посещений сайта

Как долго 3 месяца с даты получения

Записи о посещениях, которые уходят в Google Analytics (cookie посетителя, просмотренная страница, события страницы, приблизительное местоположение, сведения об устройстве и браузере)

Зачем Аналитика посещений сайта (хранит Google)

Как долго 2 месяца с даты получения

Данные измерения рекламы, которые уходят в Meta (рекламные cookie, просмотренная страница, события страницы, IP-адрес, сведения о браузере)

Зачем Измерение эффективности рекламы и публикаций

Как долго Мы не храним — данные, полученные Meta, хранятся по политике Meta

Данные об использовании, которые приложение отправляет в Google Analytics (ID экземпляра приложения, события приложения, покупки в приложении, сведения об устройстве, приблизительное местоположение)

Зачем Аналитика приложения (хранит Google)

Как долго 2 месяца с даты получения

Данные измерения рекламы, которые приложение отправляет в Meta (случайный ID, созданный Meta SDK, установка и запуск приложения, регистрация, первая запись, начало оплаты, покупки в приложении, IP-адрес, сведения об устройстве, рекламный идентификатор)

Зачем Измерение рекламы приложения

Как долго Мы не храним — данные, полученные Meta, хранятся по политике Meta

Рекламные данные, которые приложение отправляет рекламным SDK — Google AdMob и Liftoff (рекламный идентификатор, IP-адрес и приблизительное местоположение, сведения об устройстве и приложении, реакция на рекламу и диагностические данные, статус согласия на рекламу)

Зачем Показ и измерение рекламы в приложении до подписки

Как долго Мы не храним — данные, полученные каждой компанией, хранятся по её политике

Данные проверки обновлений (IP-адрес, случайный ID установки, тип телефона, версия приложения, номер обновления, текст последней ошибки)

Зачем Получение обновлений приложения

Как долго Мы не храним — данные, полученные Expo, хранятся по политике Expo

Записи снимков из прежних тестовых версий (включая номера покупок)

Зачем Сейчас не используются

Как долго Удаляются, так как больше не используются

«Итоги года в вышивке» в совместном режиме (отображаемое имя автора, номер ссылки, значение для проверки ссылки владельца, когда можно читать записи, дата создания, нашивка за каждый месяц)

Зачем Передавать автору записи, оставленные друзьями

Как долго До 31 января года, следующего за созданием (или раньше, если автор её удалит)

Оставленные записи (отображаемое имя оставившего, строка текста, месяц и нашивка, дата, значение для проверки ключа удаления)

Зачем Передать автору вышивки

Как долго Вместе с вышивкой, до 31 января следующего года (или раньше, если их удалит автор или оставивший запись)

Имена и рассказы об авторе вышивки или других людях в записях

Зачем Передать автору вышивки (больше ни для чего)

Как долго Удаляются вместе с записью

Число записей по псевдонимизированному IP-адресу и по вышивке

Зачем Защита от злоупотреблений

Как долго 3 дня с даты получения

Письма в поддержку (адрес электронной почты и текст)

Зачем Ответы на обращения

Как долго 3 года с даты получения

Фото, названия предметов на них, местоположение фото, ID фото, копии фото, прикреплённых к записям, фото, выбранное или снятое для «Моих нашивок», и вырезанное из него изображение

Зачем Подбор нашивок и создание «Моих нашивок» (только на телефоне)

Как долго Только на телефоне (удаляется вместе с приложением)

Названия, места и даты событий

Зачем Поиск того, что вы делали за год (только на телефоне)

Как долго Только на телефоне (удаляется вместе с приложением)

Даты и виды тренировок («Здоровье» Apple, Health Connect)

Зачем Превращение дней тренировок в нашивки (только на телефоне, показатели не используются)

Как долго Только на телефоне (удаляется вместе с приложением)

Ваши заметки, файл экспорта Instagram, токен входа

Зачем Заполнение вышивки, вход (только на телефоне)

Как долго Только на телефоне (удаляется вместе с приложением)

Записи об оплате, которые по закону нужно хранить, хранят продавцы — Apple и Google — по своим политикам. Данные, которые мы храним по закону (письма в поддержку в таблице выше), хранятся отдельно от других данных и только в течение этого срока.

Удаление (стирание без возможности восстановления): когда вы удаляете аккаунт в приложении (Настройки › Удалить аккаунт), мы сразу удаляем из базы данных аккаунт, привязку входа, сводки вышивки по годам, результат проверки подписки и счётчики использования по номеру аккаунта (если приложения нет — см. Удаление аккаунта). Остальные данные удаляются по истечении срока из таблицы выше, а записи о покупках в RevenueCat мы удаляем по запросу. Удалённые данные остаются в резервных копиях базы данных не более 30 дней, а затем исчезают.

Обработчики, передача третьим лицам и трансграничная передача

Поручение обработки: мы поручаем работу организациям ниже. В условиях и соглашениях об обработке данных мы закрепляем, что они используют данные только для порученной работы, и требуем от них защиты на том же уровне, что и в этой политике.

Cloudflare, Inc.

Порученная работа Работа серверов и базы данных, хранение журнала использования и записей о платежах, пересылка писем в поддержку, запуск модели ИИ-классификации

Страна Соединенные Штаты

650 Industries, Inc.

Порученная работа Доставка обновлений приложения

Страна Соединенные Штаты

Google LLC

Порученная работа Аналитика приложения (Google Analytics for Firebase)

Страна Соединенные Штаты

Google LLC

Порученная работа Аналитика посещений сайта (Google Analytics)

Страна Соединенные Штаты

NAVER Corp.

Порученная работа Почтовый ящик поддержки

Страна Республика Корея

OpenRouter, Inc.

Порученная работа Посредничество в ИИ-классификации (подбор вида нашивки по короткому тексту), на которую не ответил Cloudflare

Страна Соединенные Штаты

RevenueCat, Inc.

Порученная работа Проверка и учёт покупок подписки, связь оплаты подписки с журналом использования

Страна Соединенные Штаты

TypeSafe AI, Inc. (поставщик модели)

Порученная работа Вычисление подбора вида нашивки (ИИ-классификация)

Страна Соединенные Штаты

Вход обрабатывают Apple («Вход с Apple») и Google («Войти через Google»), а оплату — продавцы Apple (App Store) и Google (Google Play) по условиям и политикам, которые вы приняли напрямую с ними. Мы получаем только подтверждённый ими номер пользователя и результат подписки.

Передачу третьим лицам (когда данные передаются другой стороне для её собственных целей) мы выполняем только в случаях из таблицы ниже. Исключение — случаи, предусмотренные законом, например по постановлению суда.

Google LLC — policies.google.com/privacy

Страна США

Данные Статистика использования функции меток фото на Android (ML Kit): модель устройства, версия ОС, название и версия приложения, число использований функции, время обработки, случайный ID для каждой установки (без содержимого фото и меток)

Цель получателя Оценка и улучшение работы ML Kit, выявление злоупотреблений (собственные цели Google)

Когда и как При просмотре фото на Android — напрямую с телефона в Google, по зашифрованному соединению

Срок хранения По политике Google

Как отказаться и что будет Если отключить доступ к фото, отправка прекращается вместе с функцией меток фото. Тогда нашивки по фото не подбираются

Meta Platforms, Inc. — facebook.com/privacy/policy

Страна США

Данные Рекламные cookie Meta на сайте, адрес просмотренной страницы и события страницы (просмотр страницы, кнопка магазина приложений), IP-адрес, сведения о браузере

Цель получателя Измерение эффективности рекламы и публикаций, а также подбор и улучшение рекламы по политике Meta (собственные цели Meta)

Когда и как При открытии сайта (viva.bang9.dev) и нажатии кнопки магазина приложений — напрямую из браузера в Meta, по зашифрованному соединению

Срок хранения По политике Meta

Как отказаться и что будет Не отправляется, если вы отказались от продажи и передачи (раздел Your Privacy Choices этой политики) или браузер отправляет сигнал GPC. Отказ не мешает пользоваться сайтом и приложением. Данные посетителей из ЕС, Великобритании и Швейцарии не отправляются

Meta Platforms, Inc. — facebook.com/privacy/policy

Страна США

Данные Случайный ID, созданный Meta SDK в приложении, установка и запуск приложения, регистрация, первая запись, начало оплаты, покупки в приложении (товар, сумма, валюта), IP-адрес, сведения об устройстве, рекламный идентификатор устройства (Android или iPhone с разрешённым отслеживанием)

Цель получателя Измерение рекламы приложения (связь установок с рекламой), а также подбор и улучшение рекламы по политике Meta (собственные цели Meta)

Когда и как Во время использования приложения — напрямую с телефона в Meta, по зашифрованному соединению

Срок хранения По политике Meta

Как отказаться и что будет Как отключить — см. «Реклама и аналитика — согласие и как всё отключить» ниже. Отключение не мешает пользоваться приложением. В ЕС, Великобритании и Швейцарии отправляется только после разрешения в приложении

Google LLC — policies.google.com/privacy

Страна США

Данные Рекламный идентификатор в приложении (рекламный ID Android или IDFA на iPhone с разрешённым отслеживанием), IP-адрес и приблизительное местоположение, сведения об устройстве и приложении, показы рекламы, нажатия на неё и диагностические данные рекламы, статус согласия на рекламу

Цель получателя Показ и измерение рекламы в приложении до подписки, а также подбор и улучшение рекламы по политике Google (собственные цели Google)

Когда и как Когда приложение до подписки запрашивает рекламу, — напрямую с телефона в Google, по зашифрованному соединению

Срок хранения По политике Google

Как отказаться и что будет После оформления подписки реклама не запрашивается. Как отключить персонализированную рекламу и рекламный идентификатор — см. «Реклама и аналитика — согласие и как всё отключить» ниже. В любом случае это не мешает пользоваться приложением. В ЕС, Великобритании и Швейцарии отправляется только после окна согласия на рекламу Google

Liftoff Mobile, Inc. — liftoff.ai/privacy-policy

Страна США

Данные Рекламный идентификатор в приложении (рекламный ID Android или IDFA на iPhone с разрешённым отслеживанием), IP-адрес и приблизительное местоположение, сведения об устройстве и приложении, показы рекламы и нажатия на неё, статус согласия на рекламу

Цель получателя Показ и измерение рекламы, выбранной AdMob, в приложении до подписки, а также подбор и улучшение рекламы по политике Liftoff (собственные цели Liftoff)

Когда и как Когда приложение до подписки запрашивает рекламу и AdMob выбирает рекламу Liftoff, — напрямую с телефона в Liftoff, по зашифрованному соединению

Срок хранения По политике Liftoff

Apple Inc. — apple.com/legal/privacy, Google LLC — policies.google.com/privacy

Страна США

Данные Была ли предоставлена покупка, наше мнение о возврате

Цель получателя Решение о возврате средств за покупку (собственная цель магазина)

Когда и как Когда в магазин поступает запрос на возврат за подписку, купленную в приложении, — от нас через RevenueCat, которому мы поручили обработку, в этот магазин, по зашифрованному соединению

Срок хранения По политике магазина

Как отказаться и что будет Касается только подписок, оплаченных в приложении. В ЕС, Великобритании и Швейцарии не выполняется

Трансграничная передача (отправка персональных данных в другую страну или доступ к ним из другой страны) выполняется обработчикам из таблицы ниже и получателям из таблицы передачи третьим лицам выше. Передача для серверов, проверки подписки, ИИ-классификации и обновлений приложения — это поручение обработки, необходимое для работы сервиса, и она раскрывается в этой политике (корейский Закон о защите персональных данных, §28-8①3). Передача для аналитики приложения и сайта (Google Analytics), рекламы в приложении до подписки (Google AdMob, Liftoff) и измерения рекламы (Meta) — это поручение обработки, которое не является необходимым для сервиса, и она раскрывается в этой политике.

Cloudflare, Inc. — www.cloudflare.com/privacypolicy/

Страна Соединенные Штаты

Передаваемые данные Номер аккаунта, привязка входа, сводки вышивки по годам, «Мои нашивки», результат проверки подписки, счётчики использования, журнал использования, записи о платежах, текст для классификации при передаче, письма в поддержку, совместный режим «Итогов года в вышивке» (отображаемые имена, строки текста, нашивки, число записей)

Цель Работа серверов и базы данных, хранение журнала использования и записей о платежах, пересылка писем в поддержку, запуск модели ИИ-классификации

Когда и как Каждый раз, когда приложение или сайт обращается к серверу, по зашифрованному соединению

Срок хранения По таблице сроков хранения ниже

650 Industries, Inc. — expo.dev/privacy

Страна Соединенные Штаты

Передаваемые данные IP-адрес, случайный ID для каждой установки приложения, тип телефона, версия приложения и номер используемого обновления, текст ошибки, если прошлый запуск завершился из-за ошибки приложения

Цель Доставка обновлений приложения

Когда и как При запуске приложения — напрямую с телефона в Expo, по зашифрованному соединению

Срок хранения По политике Expo

Google LLC — firebase.google.com/support/privacy

Страна Соединенные Штаты

Передаваемые данные ID экземпляра приложения Firebase, события приложения и их заданные значения, покупки в приложении, сведения об устройстве, приблизительное местоположение по IP-адресу, рекламный идентификатор iPhone, если разрешено

Цель Аналитика приложения (Google Analytics for Firebase)

Когда и как Во время использования приложения — напрямую с телефона в Google, по зашифрованному соединению (только если это разрешает выбор на этом устройстве)

Срок хранения 2 месяца с даты получения

Google LLC — policies.google.com/privacy

Страна Соединенные Штаты

Передаваемые данные Cookie посетителя Google Analytics, адрес просмотренной страницы и события страницы, приблизительное местоположение по IP-адресу, сведения об устройстве и браузере

Цель Аналитика посещений сайта (Google Analytics)

Когда и как При открытии сайта (viva.bang9.dev) и нажатии кнопки магазина приложений — напрямую из браузера в Google, по зашифрованному соединению (не отправляется для посетителей из ЕС, Великобритании и Швейцарии и из браузеров, отказавшихся от продажи и передачи)

Срок хранения 2 месяца с даты получения

OpenRouter, Inc. — openrouter.ai/privacy

Страна Соединенные Штаты

Передаваемые данные Текст для классификации (названия предметов на фото, названия событий без имён, подписи в Instagram, ваши заметки)

Цель Посредничество в ИИ-классификации (подбор вида нашивки по короткому тексту), на которую не ответил Cloudflare

Когда и как Только классификацию, на которую не ответил Cloudflare, наш сервер отправляет этим путём (зашифрованное соединение)

Срок хранения Не хранится (кратковременное хранение для контроля злоупотреблений — по условиям этой компании)

RevenueCat, Inc. — www.revenuecat.com/privacy

Страна Соединенные Штаты

Передаваемые данные Номер аккаунта (ID клиента RevenueCat), записи о покупках, подписках, продлениях и возвратах, случайный ID устройства для журнала использования, передаваемый при оформлении подписки, а также тип устройства, версии ОС и приложения, настройки языка и региона и IP-адрес, которые отправляет платёжный модуль приложения

Цель Проверка и учёт покупок подписки, связь оплаты подписки с журналом использования

Когда и как При входе, а также каждый раз при оформлении или проверке подписки — из приложения и с сервера по зашифрованному соединению

Срок хранения До запроса на удаление аккаунта

TypeSafe AI, Inc. (поставщик модели) — typesafe.ai/legal/privacy-policy

Страна Соединенные Штаты

Передаваемые данные Текст для классификации

Цель Вычисление подбора вида нашивки (ИИ-классификация)

Когда и как Когда Cloudflare или OpenRouter передаёт запрос модели (зашифрованное соединение)

Срок хранения По условиям этой компании

Как отказаться и что будет: если вы не хотите, чтобы текст для классификации покидал телефон, не пишите текст в записях и не подключайте альбом, календарь и Instagram через «Добавить ещё». Тогда нашивки подбираются только по правилам на телефоне и могут подходить хуже. Без сервера и проверки подписки нельзя пользоваться входом и подпиской, поэтому, чтобы отказаться и от этого, нужно удалить аккаунт. Передачу для аналитики, рекламы в приложении и измерения рекламы можно отключить так, как описано в таблице передачи третьим лицам выше и в разделе «Реклама и аналитика — согласие и как всё отключить» ниже; отключение не мешает пользоваться сайтом и приложением.

Данные пользователей из Европы поступают в Корею (решение ЕС об адекватности 2022/254), а американским компаниям передаются на основании их участия в EU-U.S. Data Privacy Framework или их условий обработки данных со стандартными договорными положениями.

ИИ-классификация

Кто обрабатывает: наш сервер обращается к ИИ-модели, созданной TypeSafe AI (TypeSafe AI, Inc., США), через сервис запуска ИИ-моделей Cloudflare (Cloudflare, Inc., США). Только запросы, на которые Cloudflare не ответил, отправляются с тем же текстом к той же модели через OpenRouter (OpenRouter, Inc., США). OpenRouter — посредник, который передаёт запросы компаниям — поставщикам моделей. Прямого договора между нами и поставщиком модели TypeSafe AI нет; его контакты, срок хранения, использование данных для обучения и основание для передачи ему данных мы пока не получили, поэтому не можем их указать. Вопросы об этой компании присылайте по нашим контактным данным — мы выясним ответ через Cloudflare и OpenRouter.
Что отправляется: по одной строке текста для классификации — названия предметов на фото, названия событий без имён, подписи в Instagram, ваши заметки о дне.
Что возвращается: выбранный вид нашивки, степень уверенности и ещё 2–3 варианта.
Сколько хранится: наш сервер не сохраняет текст и хранит только записи классификации, не связанные с аккаунтом, чтобы не спрашивать одно и то же дважды. Могут ли Cloudflare, OpenRouter и поставщик модели ненадолго хранить запросы для контроля злоупотреблений, зависит от их условий.
Обучение: мы не обучаем ИИ на этом тексте (ИИ-классификация в Условиях использования).
Отказ: перед первой отправкой приложение спрашивает согласие. Если вы не согласны, текст для классификации не отправляется, а нашивки подбираются только на телефоне. Изменить выбор можно в любое время в приложении: Настройки › Подбор нашивок с ИИ.

Реклама и аналитика — что хранится на устройстве и какие инструменты используются

Журнал использования приложения — это наша собственная статистика на нашем сервере, а аналитика и измерение рекламы включаются, только если это разрешает выбор на этом устройстве. Когда вы выходите из аккаунта или удаляете его, приложение удаляет ID устройства и ID Google Analytics и Meta, а при следующей отправке создаёт новые. В браузерах посетителей из ЕС, Великобритании и Швейцарии сайт ничего не сохраняет, а в браузерах, отказавшихся от продажи и передачи, не ставит cookie Google и Meta и удаляет уже установленные.

Журнал использования (наша статистика) — случайный ID устройства (при подписке передаётся и в RevenueCat)

Компания (страна) Мы — winterlog studio (Корея), хранение — Cloudflare (США), ID устройства связывается в RevenueCat, Inc. (США)

Цель Улучшение приложения — на каком экране пользователи останавливаются и какие действия приводят к возвращению и подписке

Срок хранения 3 месяца с даты получения (ID устройства в RevenueCat — вместе с записями о покупках до удаления аккаунта)

Обязательно ли Нет — можно возразить, см. «Согласие и как всё отключить» ниже (в ЕС, Великобритании и Швейцарии — только с вашего разрешения)

Токен входа

Компания (страна) Мы — winterlog studio (Корея)

Цель Сохранение входа

Срок хранения До выхода из аккаунта или удаления приложения (через 180 дней токен перестаёт действовать)

Обязательно ли Да

RevenueCat SDK

Компания (страна) RevenueCat, Inc. (США)

Цель Проверка и учёт покупок подписки, восстановление покупок

Срок хранения До запроса на удаление аккаунта

Обязательно ли Да — для подписки (чтобы прекратить, удалите аккаунт и приложение)

Обновления приложения Expo — случайный ID для каждой установки

Компания (страна) 650 Industries, Inc. (США)

Цель Получение обновлений приложения

Срок хранения По политике Expo (случайный ID хранится на телефоне до удаления приложения)

Обязательно ли Да — для обновлений приложения (чтобы прекратить, удалите приложение)

ML Kit (Android)

Компания (страна) Google LLC (США)

Цель Оценка работы и производительности функции меток фото

Срок хранения По политике Google

Обязательно ли Только при использовании меток фото — прекращается, если отключить доступ к фото

Google Analytics for Firebase (приложение) — ID экземпляра приложения

Компания (страна) Google LLC (США)

Цель Аналитика приложения

Срок хранения 2 месяца с даты получения

Обязательно ли Нет — можно отключить в Настройки › Отслеживание рекламы (Your Privacy Choices)

Meta App Events (приложение) — случайный ID, созданный Meta SDK, и рекламный идентификатор, если разрешено

Компания (страна) Meta Platforms, Inc. (США)

Цель Измерение рекламы приложения

Срок хранения По политике Meta

Обязательно ли Нет — можно отключить в Настройки › Отслеживание рекламы (Your Privacy Choices)

Google AdMob (приложение, только до подписки) — рекламный идентификатор, статус согласия на рекламу

Компания (страна) Google LLC (США)

Цель Показ и измерение рекламы в приложении

Срок хранения По политике Google (статус согласия на рекламу хранится на телефоне до удаления приложения)

Обязательно ли Нет — используется только до подписки. Персонализированную рекламу можно отключить в Настройки › Отслеживание рекламы (Your Privacy Choices) (в ЕС, Великобритании и Швейцарии — в окне согласия на рекламу Google)

Liftoff Monetize SDK (приложение, только до подписки — реклама, выбранная AdMob) — рекламный идентификатор

Компания (страна) Liftoff Mobile, Inc. (США)

Цель Показ и измерение рекламы в приложении

Срок хранения По политике Liftoff

Журнал посещений сайта (наша статистика) — случайный ID, utm-метки и источник первого перехода в хранилище браузера

Компания (страна) Мы — winterlog studio (Корея), хранение — Cloudflare (США)

Цель Аналитика посещений сайта

Срок хранения Значения в хранилище браузера — до их удаления (utm-метки и источник первого перехода определяются заново через 7 дней), записи на сервере — 3 месяца с даты получения

Обязательно ли Нет — можно отключить, см. «Согласие и как всё отключить» ниже

Google Analytics 4 — cookie посетителя

Компания (страна) Google LLC (США)

Цель Аналитика посещений сайта

Срок хранения Cookie — 2 года, записи, полученные Google, — 2 месяца с даты получения

Обязательно ли Нет — отключается отказом от продажи и передачи или сигналом GPC

Пиксель Meta — рекламные cookie

Компания (страна) Meta Platforms, Inc. (США)

Цель Измерение эффективности рекламы и публикаций

Срок хранения Cookie — 90 дней, данные, полученные Meta, — по политике Meta

Обязательно ли Нет — отключается отказом от продажи и передачи или сигналом GPC

Cookie отказа от продажи и передачи

Компания (страна) Мы — winterlog studio (Корея)

Цель Запоминает отказ этого браузера

Срок хранения 400 дней

Обязательно ли Да — нужен, чтобы соблюдать отказ

Как Google использует эту информацию, описано на странице Как Google использует информацию с сайтов и из приложений партнёров.

Другие компании, включая Google, Meta и Liftoff, могут с помощью cookie, веб-маяков, рекламных идентификаторов и похожих технологий собирать или получать информацию с этого сайта, из приложения и из других мест в интернете и использовать её для показа и измерения рекламы и для подбора персонализированной рекламы. Чтобы отказаться от использования данных для персонализированной рекламы, используйте настройки рекламы Google, настройки рекламы Meta, aboutads.info или youronlinechoices.eu.

Реклама и аналитика — согласие и как всё отключить

Приложение — Корея и другие страны: если в приложении выбрать «Не разрешать» в разделе Настройки › Отслеживание рекламы (Your Privacy Choices), Google Analytics и измерение рекламы Meta отключаются, ID, которые они сохранили на телефоне, удаляются, а реклама в приложении запрашивается только неперсонализированная. Чтобы возразить против журнала использования, напишите нам по нашим контактным данным.
Приложение — ЕС, Великобритания и Швейцария (в том числе когда страна неизвестна): приложение сначала спрашивает и ведёт журнал использования, использует Google Analytics и измерение рекламы Meta только после вашего разрешения. Если выбрать «Не разрешать», все три прекращаются, а ID, сохранённые на телефоне (включая ID устройства), удаляются. Для рекламы при первом запросе показывается окно согласия на рекламу Google (UMP), и реклама запрашивается только после вашего выбора; персонализированная реклама используется, только если вы дали согласие в этом окне и выбор на этом устройстве тоже это разрешает. Чтобы показать это окно, рекламный SDK может сначала отправить в Google сведения об устройстве и приложении. Изменить выбор можно в любое время в Настройки › Отслеживание рекламы (Your Privacy Choices).
Разрешение на отслеживание на iPhone (ATT): только на устройстве, где включены Google Analytics и измерение рекламы Meta (в ЕС, Великобритании и Швейцарии — только после разрешения в приложении), приложение один раз спрашивает через окно App Tracking Transparency (ATT). Рекламный идентификатор (IDFA) отправляется в Google и Meta, только если вы разрешили отслеживание; если нет, данные отправляются без рекламного идентификатора (установки из рекламы считаются через SKAdNetwork от Apple). Реклама в приложении (Google AdMob, Liftoff) тоже следует этому разрешению. Чтобы отключить его позже, выключите viva в Настройки iPhone › Конфиденциальность и безопасность › Отслеживание.
Рекламный идентификатор: измерение рекламы Meta использует рекламный идентификатор устройства, чтобы понять, после какой рекламы установили приложение, а реклама в приложении до подписки — чтобы подбирать и измерять рекламу: на Android это рекламный ID, на iPhone — IDFA, если вы разрешили его в ATT. Google Analytics использует только IDFA на iPhone, если вы его разрешили. На Android рекламный ID можно удалить или создать заново в настройках телефона в разделе «Реклама» (или Google › Реклама).
Сайт — ЕС, Великобритания и Швейцария: необязательные cookie и хранилище можно использовать только после согласия. Если вы заходите из этих стран (определяется по IP-адресу) или страну подключения определить нельзя, мы не ведём журнал посещений и не используем ни Google Analytics, ни измерение рекламы Meta.

Как отключить на сайте: откройте один раз viva.bang9.dev/?notrack=1, и в этом браузере журнал посещений, Google Analytics и измерение рекламы Meta будут постоянно отключены (?notrack=0 отменяет это). Чтобы отключить только Google Analytics и измерение рекламы Meta, нажмите «Отказаться от продажи и передачи в этом браузере» в разделе Отказ от продажи и передачи моих данных (Your Privacy Choices). При этом уже установленные cookie Google и Meta тоже удаляются. Можно также удалить или заблокировать cookie и данные сайтов в настройках браузера.

Отказ от продажи и передачи моих данных (Your Privacy Choices)

По законам о персональных данных ряда штатов США вы можете прямо в этом разделе отказаться от продажи и передачи ваших персональных данных. Статус этого браузера указан в конце раздела, и если вы ещё не отказались, это можно сделать там же.

Мы не продаём персональные данные за деньги. Однако измерение рекламы Meta на сайте (отправка в Meta рекламных cookie, просмотренной страницы и событий страницы), измерение рекламы Meta в приложении (отправка в Meta случайного ID, созданного Meta SDK, рекламного идентификатора и событий приложения) и реклама в приложении до подписки (когда Google AdMob и Liftoff для персонализированной рекламы отправляют себе рекламный идентификатор и реакцию на рекламу) по законам некоторых штатов США могут считаться «передачей» (sharing) или «продажей» для персонализированной рекламы.

Как отказаться: ① нажмите «Отказаться от продажи и передачи в этом браузере» в блоке «Статус в этом браузере» ниже — тогда в этом браузере сохраняется cookie отказа, измерение рекламы Meta и Google Analytics в нём не включаются, а уже установленные cookie Google и Meta удаляются. ② Отправьте письмо с текстом «Отказ от продажи и передачи» на адрес электронной почты, указанный в наших контактных данных. В приложении откажитесь в Настройки › Отслеживание рекламы (Your Privacy Choices) (приложение не принимает сигналы GPC).

Отказ действует только в этом браузере. В других браузерах и на других устройствах откажитесь отдельно. Если удалить cookie браузера, отказ способом ① тоже удаляется.

Global Privacy Control (GPC): если браузер отправляет сигнал GPC, мы считаем это отказом от продажи и передачи и в этом браузере не включаем измерение рекламы Meta и Google Analytics на сайте (журнал посещений продолжает вестись). В этом случае отказ уже оформлен, поэтому ссылки из способа ① нет; получен ли сигнал, видно в блоке «Статус в этом браузере» ниже.

Возражение: если мы не можем выполнить запрос, мы сообщим причину. Если вы не согласны, отправьте письмо с текстом «Возражение» на тот же адрес. Мы сообщим результат в течение 60 дней, а если вопрос и тогда не решится, вы можете подать жалобу генеральному прокурору своего штата.

Сведения о внешней передаче данных (Япония)

В соответствии со статьёй 27-12 японского Закона о телекоммуникационной деятельности мы сообщаем, какую информацию приложение viva и наш сайт (viva.bang9.dev) отправляют с вашего телефона или браузера другим сторонам. Официальное раскрытие на японском языке, предусмотренное законом, — 外部送信に関する公表事項.

RevenueCat, Inc. (США) — RevenueCat SDK в приложении

Отправляемая информация Номер аккаунта (ID клиента RevenueCat), записи о покупках и подписках (квитанции магазина), случайный ID устройства для журнала использования (при подписке), тип устройства, версии ОС и приложения, настройки языка и региона, IP-адрес

Цель Проверка и учёт покупок подписки, восстановление покупок, улучшение приложения (связь оплаты подписки с журналом использования — ID устройства)

Мы (winterlog studio) — наш сервер на Cloudflare (дата-центры, которые Cloudflare держит во многих странах)

Отправляемая информация Случайный ID устройства, тип телефона, вид пути открытого экрана, использованные функции и их результат (короткие значения вроде вида или диапазона), язык приложения, страна подключения (по IP-адресу — сам IP-адрес не сохраняется), источник установки на Android (один раз при первом запуске)

Цель Улучшение приложения (на каком экране пользователи останавливаются и какие действия приводят к возвращению и подписке)

650 Industries, Inc. (США) — обновления приложения Expo в приложении

Отправляемая информация IP-адрес, случайный ID для каждой установки, тип телефона, версия приложения и номер используемого обновления, а если прошлый запуск завершился из-за ошибки приложения — текст этой ошибки

Цель Получение обновлений приложения, выяснение, не остановилось ли приложение из-за обновления

Google LLC (США) — ML Kit в приложении для Android

Отправляемая информация Модель устройства, версия ОС, название и версия приложения, число использований функции, время обработки, случайный ID для каждой установки (содержимое фото и меток не отправляется)

Цель Оценка работы и производительности функции меток фото

Google LLC (США) — Google Analytics (Firebase) в приложении

Отправляемая информация ID экземпляра приложения Firebase, события приложения (действия вроде регистрации, записи, «Добавить ещё», экрана оплаты, начала оплаты и функции «Поделиться» с их заданными значениями), покупки в приложении, сведения об устройстве, IP-адрес, рекламный идентификатор iPhone, если разрешено

Цель Аналитика приложения

Meta Platforms, Inc. (США) — Meta App Events (Meta SDK) в приложении

Отправляемая информация Случайный ID, созданный Meta SDK, установка и запуск приложения, регистрация, первая запись, начало оплаты, покупки в приложении, IP-адрес, сведения об устройстве, рекламный идентификатор устройства (Android или iPhone с разрешением)

Цель Измерение рекламы приложения

Google LLC (США) — Google AdMob в приложении (только до подписки)

Отправляемая информация Рекламный идентификатор (рекламный ID Android или IDFA на iPhone с разрешением), IP-адрес, сведения об устройстве и приложении (модель, ОС, версия приложения, язык), показы рекламы и нажатия на неё, диагностические данные рекламы, статус согласия на рекламу

Цель Показ и измерение рекламы в приложении

Liftoff Mobile, Inc. (США) — Liftoff Monetize SDK в приложении (только до подписки, реклама, выбранная AdMob)

Цель Показ и измерение рекламы в приложении

Мы (winterlog studio) — скрипт измерения на сайте и наш сервер на Cloudflare

Отправляемая информация Случайный ID браузера, путь просмотренной страницы и нажатая кнопка магазина приложений, источник первого перехода (utm-метки, сайт, с которого вы пришли), язык страницы, страна подключения (по IP-адресу — сам IP-адрес не сохраняется)

Цель Аналитика посещений сайта

Google LLC (США) — Google Analytics на сайте

Отправляемая информация Cookie посетителя Google Analytics, адрес просмотренной страницы и события страницы, IP-адрес, сведения об устройстве и браузере

Цель Аналитика посещений сайта

Meta Platforms, Inc. (США) — пиксель Meta на сайте

Отправляемая информация Рекламные cookie Meta, адрес просмотренной страницы и события страницы, IP-адрес, сведения о браузере

Цель Измерение эффективности рекламы и публикаций

Передача, без которой сервис нельзя предоставить (вход, синхронизация вышивки и запросы классификации на наш сервер, выбранный вами вход через Apple или Google, оплата в магазине приложений), не подлежит раскрытию. Текст для классификации отправляет в Cloudflare (а если ответа нет — в OpenRouter) наш сервер, а не телефон.

Дети

Приложение viva не предназначено для детей. Зарегистрироваться не могут лица младше 14 лет в Корее и младше 13 лет в других странах (или младше возраста, установленного законом страны, если он выше). Если мы узнаем, что получили данные человека младше этого возраста, мы сразу их удалим.

Процедуры получения согласия законных представителей у нас нет. Мы не направляем персонализированную рекламу на детей.

Ваши права и как отправить запрос

Удаление: Настройки › Удалить аккаунт в приложении — аккаунт и вышивка на сервере сразу удаляются. Если приложения нет, отправьте запрос способом, описанным на странице Удаление аккаунта.
Доступ и получение копии: мы покажем ваши данные на сервере (например, сводки вышивки по годам) или передадим их файлом (JSON).
Исправление, приостановка обработки, возражение: против обработки на основании законного интереса (например, журнала использования) можно возразить.
Представитель: запрос может подать и законный представитель или уполномоченное лицо (нужна доверенность).

Все запросы, кроме удаления в приложении, направляйте по нашим контактным данным. Мы выполним запрос или ответим на него в течение 10 дней со дня получения (Постановление о применении корейского Закона о защите персональных данных, ст. 41, 43 и 44). Если мы откажем, то сообщим причину и как подать возражение. Чтобы убедиться, что запрос отправил владелец аккаунта, мы можем попросить такие сведения, как номер заказа подписки.

Куда обратиться за помощью: если вы сообщили нам, но вопрос не решён, можно обратиться в следующие органы.

Корея: Комитет по урегулированию споров о персональных данных, 1833-6972, www.kopico.go.kr
Корея: Центр приёма сообщений о нарушениях в сфере персональных данных, 118 (без кода), privacy.kisa.or.kr
Корея: Верховная прокуратура — 1301 (без кода), Национальное полицейское агентство — 182 (без кода)
Если вы живёте в Европе, Великобритании или другой стране, вы можете подать жалобу в надзорный орган по защите персональных данных своей страны (см. сведения по странам ниже).

Как мы защищаем данные

Все данные передаются по зашифрованному соединению (HTTPS).
Токены входа можем создавать только мы, и после удаления аккаунта токен больше не действует. На телефоне он хранится в защищённом хранилище.
IP-адреса не хранятся в исходном виде — подсчёт ведётся только по псевдонимизированным значениям. В журналах сервера не записываются номера аккаунтов, токены и текст для классификации.
Секретные значения сервера хранятся только в зашифрованном хранилище секретов, а доступ к базе данных есть только у нас.
Сервер отклоняет запросы с вышивкой, в которых есть текст, места или ID фото (то, что нам не нужно, мы изначально не принимаем).

Изменения и язык

Эта политика (версия 3) опубликована 1 октября 2026 г. и вступает в силу 23 октября 2026 г.. Если мы изменим политику, то сообщим об этом на этой странице до вступления изменений в силу (не позднее даты вступления в силу) и покажем изменения рядом с предыдущей версией. Если появится новая цель обработки или новый получатель, мы сообщим об этом до начала такой обработки и, если закон требует согласия, получим его.

Язык оригинала этого документа — корейский. Переводы предоставляются для удобства. При расхождениях преимущество имеет оригинал, если законодательство страны вашего проживания не предусматривает иное.

Пользователи из ЕС, ЕЭЗ и Великобритании

Основания: исполнение договора (6(1)(b)) и законный интерес (6(1)(f)); для журнала использования приложения, Google Analytics, измерения рекламы Meta и персонализированной рекламы (Google AdMob, Liftoff) — согласие (6(1)(a)); по целям — см. таблицу выше. Законный интерес — это защита от злоупотреблений. Согласие можно отозвать в любое время (см. «Согласие и как всё отключить» выше).
Права: доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20), возражение (ст. 21). Против обработки на основании законного интереса можно возразить в любое время.
Автоматизированные решения: мы не принимаем автоматизированных решений, которые влекут юридические последствия или так же существенно на вас влияют (мы только подбираем вид нашивок).
Жалобы: жалобу можно подать в надзорный орган своей страны. В Великобритании это ICO (ico.org.uk). Если пользователь из Великобритании подаёт нам жалобу о персональных данных, мы подтвердим её получение в течение 30 дней (британский Data (Use and Access) Act 2025).

США и другие страны

Пользователи из стран ниже могут воспользоваться правами по закону своей страны, обратившись по нашим контактным данным. Мы обрабатываем данные только для целей выше, а обрабатывают их обработчики за рубежом (в США).

США (закон вашего штата)

Права Право знать, доступ, исправление, удаление, отказ от продажи и передачи. Мы не дискриминируем вас за использование этих прав

Срок ответа Срок по закону штата (обычно 45 дней)

Куда подать жалобу Возражение в разделе Your Privacy Choices выше

Бразилия (LGPD, ст. 18 и 19)

Права Подтверждение обработки, доступ, исправление, анонимизация, блокирование или удаление, переносимость, сведения о том, кому передавались данные, последствия отказа от согласия

Срок ответа 15 дней

Куда подать жалобу Национальное управление по защите данных Бразилии (ANPD)

Мексика (закон о защите персональных данных)

Права Доступ, исправление, удаление, возражение (ARCO)

Срок ответа 20 дней

Куда подать жалобу —

Колумбия (Закон 1581, ст. 14 и 15)

Права Право знать, исправление, удаление, подтверждение основания обработки

Срок ответа Запросы — 10 рабочих дней, жалобы — 15 рабочих дней

Куда подать жалобу Суперинтендантство промышленности и торговли (SIC)

Аргентина (Закон о защите персональных данных, ст. 14 и 16)

Права Доступ (бесплатно раз в 6 месяцев), исправление, удаление

Срок ответа Доступ — 10 дней, исправление и удаление — 5 рабочих дней

Куда подать жалобу Агентство доступа к публичной информации (AAIP)

Канада

Права Доступ, исправление

Срок ответа 30 дней

Куда подать жалобу Уполномоченный по защите частной жизни Канады (OPC), Комиссия по доступу к информации Квебека (CAI)

Турция (KVKK, ст. 11 и 13)

Права Права по ст. 11 KVKK

Срок ответа 30 дней

Куда подать жалобу —

Чили

Права Доступ, исправление, удаление, возражение, переносимость

Срок ответа —

Куда подать жалобу Орган по защите персональных данных Чили

Австралия

Права Доступ, исправление

Срок ответа —

Куда подать жалобу Управление уполномоченного по информации Австралии (OAIC)

Индия

Права Назначение лица, которое будет пользоваться вашими правами в случае смерти или недееспособности

Срок ответа —

Куда подать жалобу —

Вьетнам

Права Доступ, исправление, удаление, ограничение обработки

Срок ответа —

Куда подать жалобу —

Швейцария

Права —

Срок ответа —

Куда подать жалобу Федеральный уполномоченный по защите данных и информации (FDPIC)

Индонезия

Права Доступ, исправление, удаление, прекращение обработки

Срок ответа —

Куда подать жалобу —

США — категории собираемых персональных данных: идентификаторы (номер пользователя при входе, номер аккаунта, случайные ID устройства и браузера, IP-адрес, рекламные cookie, рекламный идентификатор), сведения о сделках (записи о подписке), активность в интернете (экраны и функции приложения, реакция на рекламу, просмотренные страницы и события страниц на сайте), приблизительное местоположение (страна по IP-адресу), содержимое, которое вы пишете (текст для классификации, письма в поддержку). Источники, цели, получатели и сроки хранения — как в разделах выше.
США — передача: категории «передачи» (sharing), о которой говорится в разделе Отказ от продажи и передачи моих данных (Your Privacy Choices), — это идентификаторы (рекламные cookie, случайный ID, созданный Meta SDK, рекламный идентификатор, IP-адрес) и активность в интернете (просмотренные страницы, события страниц, события приложения, реакция на рекламу); получатели — Meta, Google и Liftoff. Мы не собираем специальные категории персональных данных и не используем их для выводов о вас.
США — Do Not Track и GPC: на сигнал Do Not Track браузера мы отдельно не реагируем, а сигнал GPC считаем отказом от продажи и передачи. Компания, которая измеряет для нас рекламу (Meta), может собирать сведения о ваших действиях на этом сайте и на других сайтах.
Основания обработки: в Бразилии (LGPD, ст. 7, V и IX) и Чили — исполнение договора и законный интерес (по целям — см. таблицу выше). В Мексике все цели необходимы для предоставления сервиса, поэтому дополнительных целей, требующих отдельного согласия, нет, а вся трансграничная передача выполняется в рамках поручения обработки, поэтому отдельное согласие не запрашивается.
Ответственные лица: ответственный за персональные данные в Бразилии (encarregado), ответственный за вопросы о персональных данных в Канаде и контакт по жалобам в Индии — это контактное лицо по вопросам персональных данных, указанное выше.
Трансграничная передача: для Бразилии — см. «Трансграничная передача персональных данных (Бразилия)» ниже. Данные пользователей из Квебека передаются после проверки уровня защиты у каждой компании, а из Швейцарии американским компаниям — на основании их участия в Swiss-U.S. Data Privacy Framework или стандартных договорных положений.

Пользователи из Японии

Запросы о раскрытии, исправлении, приостановке использования и прекращении передачи третьим лицам принимаются по нашим контактным данным. Плата не взимается.
Обработка персональных данных за рубежом (сведения о правовой среде): Корея — мы обрабатываем данные в Корее. В Корее действует Закон о защите персональных данных, за его соблюдением следит Комиссия по защите персональной информации (www.pipc.go.kr). США — данные обрабатывают Cloudflare, RevenueCat, OpenRouter, TypeSafe AI, Expo, Google, Meta и Liftoff. В США нет единого федерального закона о защите персональных данных, законы действуют на уровне штатов.
Передача третьим лицам за рубежом (включая поручение обработки): получатели и страны — как в таблицах раздела «Обработчики, передача третьим лицам и трансграничная передача». Cloudflare, RevenueCat и OpenRouter по своим условиям и соглашениям об обработке данных соблюдают меры, равноценные мерам по японскому Закону о защите персональной информации. Google (статистика ML Kit, реклама в приложении), Liftoff (реклама в приложении) и Meta (измерение рекламы) обрабатывают данные каждый по своей политике. Expo (обновления приложения) обрабатывает данные по своим условиям и политике.
Сведения, которые нужно сообщать при передаче третьим лицам за рубежом (японский Закон о защите персональной информации, ст. 28, ч. 3), предоставляются по запросу.

Трансграничная передача персональных данных (Бразилия)

Чтобы предоставлять сервис, персональные данные пользователей из Бразилии передаются в Корею (нам) и в США (обработчикам).

Способ и основание: передача по договорам поручения обработки (условия обработки данных каждой компании).
Страны и получатели: см. таблицу трансграничной передачи выше.
Цели и сроки: см. таблицы в разделах «Какие данные мы собираем и для чего» и «Сроки хранения и удаление».
Ответственность: мы отвечаем и за обработку данных обработчиками. Дальнейшая передача данных получателем другим сторонам ограничена его собственными субобработчиками.
Права: права пользователей из Бразилии из таблицы в разделе «США и другие страны» действуют и в отношении переданных данных.