Политика конфиденциальности

Дата вступления в силу 16 ноября 2026 г. · Версия 9

viva собирает то, что вы делали за год, и показывает это одной вышивкой. Фотографии не загружаются.

Коротко о главном

Что: случайный номер пользователя, который выдаёт вход через Apple или Google, сводка вышивки за каждый год (даты и виды нашивок — без текста, фото и мест), «Мои нашивки» (небольшие пиксельные картинки из главного объекта, вырезанного с фото, и названия, которые вы им дали, — без фото), короткие тексты для подбора нашивок, журнал использования приложения, журнал посещений нашего сайта (viva.bang9.dev), а в совместном режиме «Итогов года в вышивке» на сайте — оставленные отображаемые имена, строки текста и нашивки.
Что может оказаться неожиданным: при подборе нашивки названия предметов на фото, названия событий календаря, подписи в Instagram и ваши собственные заметки проходят через наш сервер и попадают в Cloudflare (США) и к поставщику модели TypeSafe AI (если Cloudflare не ответил — через OpenRouter, США; см. «ИИ-классификация» ниже). В названиях событий могут остаться имена других людей.
Реклама и аналитика: до оформления подписки в приложении показывается реклама Google AdMob и рекламной компании, которую выбирает AdMob (Liftoff). Приложение и сайт используют Google Analytics и измерение рекламы Meta, чтобы понять, какая реклама и какие публикации приводят к установкам приложения и переходам в магазин приложений. В ЕС, Великобритании и Швейцарии сайт этого не делает, а приложение сначала спрашивает (для рекламы — через окно согласия на рекламу Google) и делает это только после вашего разрешения. В других странах это тоже можно отключить в приложении (Настройки › Конфиденциальность › Отслеживание рекламы (Your Privacy Choices)) или в разделе Отказ от продажи и передачи моих данных (Your Privacy Choices) (см. «Реклама и аналитика — согласие и как всё отключить» ниже).
Кому и куда: мы поручаем обработку данных — серверы, база данных и ИИ-классификация (Cloudflare, США), проверка подписки (RevenueCat, США), резервный маршрут ИИ-классификации (OpenRouter, США), обновления приложения (Expo, США), аналитика приложения и сайта (Google, США). Для меток фото и вырезания главного объекта на Android (Google ML Kit), рекламы в приложении (Google AdMob, Liftoff) и измерения рекламы (Meta, США) телефон или браузер отправляет данные напрямую этим компаниям, и они используют их также в собственных целях.
Как долго: данные аккаунта — до удаления аккаунта, счётчики использования — 2 дня, журнал использования и журнал посещений сайта — около 3 месяцев, записи о платежах — 5 лет с даты оплаты (сохраняются и после удаления аккаунта), совместный режим «Итогов года в вышивке» — до 31 января следующего года.
Права и контакты: сразу удалить аккаунт можно в приложении (Настройки › Аккаунт › Удалить аккаунт), а остальные запросы на доступ, исправление, удаление и приостановку обработки направляйте по нашим контактным данным.

Оператор персональных данных и контактное лицо

Оператор персональных данных viva (тот, кто решает, как обращаться с персональными данными, и отвечает за это) — winterlog studio («мы»), а контактное лицо по вопросам персональных данных (человек, который отвечает на вопросы и жалобы о персональных данных) — владелец, Hyungu Kang.

Наименование: winterlog studio
Владелец и контактное лицо по вопросам персональных данных: Hyungu Kang
Адрес: 5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
Электронная почта: support@bang9.dev
Телефон: +82 10 9688 1157
Регистрационный номер предпринимателя: 577-24-02412

Все запросы, вопросы и возражения по этой политике принимаются по указанному выше адресу электронной почты.

Какие данные мы собираем и для чего

Мы используем персональные данные только для целей ниже. Для пользователей из ЕС, Великобритании и Швейцарии журнал использования приложения, а также Google Analytics и измерение рекламы Meta в приложении работают только после разрешения в приложении, а персонализированная реклама в приложении — только после согласия в окне согласия на рекламу Google (согласие). Всё остальное — исполнение договора (предоставление сервиса) или обработка на основании наших законных интересов. В Корее аналитика, реклама в приложении и измерение рекламы раскрываются в этой политике как поручение обработки (мы поручаем свою работу другой стороне, и она обрабатывает данные от нашего имени) без отдельного согласия (корейский Закон о защите персональных данных, §26).

Вход и аккаунт — один аккаунт на человека, одна и та же вышивка на любом телефоне

Какие данные Номер пользователя при входе, номер аккаунта

Основание Исполнение договора (корейский Закон о защите персональных данных §15①4, GDPR 6(1)(b))

Синхронизация вышивки по годам и «Моих нашивок» — восстановление на другом телефоне или после переустановки

Какие данные Сводки вышивки по годам, «Мои нашивки»

Основание Исполнение договора

Подбор нашивок (ИИ-классификация)

Какие данные Текст для классификации

Основание Исполнение договора

Проверка подписки и записи о платежах

Какие данные Номер аккаунта, записи о подписке, записи о платежах

Основание Исполнение договора. Хранение записей о платежах — обязанность по закону (корейский Закон об электронной коммерции §6)

Обработка запросов на возврат средств в магазине приложений

Какие данные Была ли предоставлена покупка, наше мнение о возврате

Основание Исполнение договора и согласие с Условиями использования (при оплате в приложении). В ЕС, Великобритании и Швейцарии не выполняется

Защита от злоупотреблений — дневной лимит использования и лимит записей в совместном режиме «Итогов года в вышивке»

Какие данные Номер аккаунта, псевдонимизированный IP-адрес

Основание Законный интерес: поддерживать работу сервиса, не пропуская чрезмерные и автоматические запросы (§15①6, GDPR 6(1)(f))

Улучшение приложения — на каком экране пользователи останавливаются и какие действия приводят к возвращению и подписке

Какие данные Журнал использования, а также добавленные к записям о платежах случайный ID устройства и то, откуда устройство пришло впервые

Основание Законный интерес: сделать приложение удобнее (в ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении: согласие, GDPR 6(1)(a))

Получение обновлений приложения — исправленные экраны и тексты без магазина приложений

Какие данные Данные проверки обновлений

Основание Исполнение договора

«Итоги года в вышивке» на сайте — совместный режим: помещать строку текста и нашивку, которые оставил получивший ссылку, в вышивку её автора и показывать их автору с момента, который выбрал автор (сразу или с 31 декабря)

Какие данные Совместная вышивка, оставленные записи

Основание Исполнение договора (сервис, которым пользуются автор вышивки и те, кто оставляет записи)

Ответы на обращения

Какие данные Адрес электронной почты отправителя, текст обращения

Основание Исполнение договора

Аналитика посещений сайта — откуда приходят посетители и переходят ли они в магазин приложений

Какие данные Журнал посещений сайта, данные, которые уходят в Google Analytics

Основание Законный интерес: понять, какие материалы и реклама помогают, и улучшить их. Для посетителей из ЕС, Великобритании и Швейцарии не выполняется

Аналитика веб-инструментов — как далеко посетители проходят фотоинструменты, «Итоги года в вышивке» и студию вязания спицами и крючком (только наша собственная статистика)

Какие данные Журнал посещений сайта

Основание Законный интерес: сделать веб-инструменты удобнее. Для посетителей из ЕС, Великобритании и Швейцарии не выполняется

Измерение эффективности рекламы и публикаций (Meta)

Какие данные Данные, которые уходят в Meta (рекламные cookie, просмотренная страница и события страницы, IP-адрес, сведения о браузере)

Основание Законный интерес: понять, работает ли реклама. Для посетителей из ЕС, Великобритании и Швейцарии не выполняется

Аналитика приложения (Google Analytics) — какие действия приводят к возвращению и подписке

Какие данные Данные, которые приложение отправляет в Google Analytics

Основание Законный интерес. В ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении (согласие, GDPR 6(1)(a))

Измерение рекламы приложения (Meta App Events) — после какой рекламы установили приложение

Какие данные Данные, которые приложение отправляет в Meta

Основание Законный интерес. В ЕС, Великобритании и Швейцарии — только если вы разрешили это в приложении (согласие)

Реклама в приложении до подписки (Google AdMob, Liftoff) — показ и измерение рекламы

Какие данные Данные, которые приложение отправляет рекламным SDK

Основание Законный интерес: поддерживать рекламой функции, которыми пользуются до подписки. В ЕС, Великобритании и Швейцарии реклама запрашивается только после окна согласия на рекламу Google, а персонализированная — только если вы дали там согласие (согласие, GDPR 6(1)(a))

Способ входа (Apple или Google) и случайный номер пользователя, который выдаёт эта компания

Откуда Значение, которое Apple или Google подтверждает при входе

Случайный номер аккаунта, время создания аккаунта, использовались ли бесплатные записи до подписки

Откуда Создаёт наш сервер

Сводки вышивки по годам: для каждого момента — дата, ID вида нашивки, категория, источник (фото, календарь, Instagram, тренировка, своя запись), расстояние и время; отметки удалённых моментов; число фото; заполняется вышивка или уже готова

Откуда Загружает приложение (и без подписки)

«Мои нашивки»: пиксельные картинки из главного объекта, вырезанного с фото (цвет нити для каждой клетки и список цветов нитей), названия, которые вы им дали, время создания и изменения, отметки удалённых нашивок

Откуда Загружает приложение, если вы вошли в аккаунт

Текст для классификации: названия предметов на фото, названия событий (с удалёнными узнаваемыми именами людей), подписи в Instagram, ваши заметки о дне

Откуда Отправляет приложение (если вы согласились на «Подбор нашивок с ИИ»)

Результат проверки подписки: есть ли подписка, время окончания

Откуда Запрашиваем у RevenueCat

Записи о покупках: номер аккаунта (ID клиента RevenueCat), записи о покупках, подписках, продлениях и возвратах, а также тип устройства, версии ОС и приложения, настройки языка и региона и IP-адрес, которые вместе с ними отправляет платёжный модуль приложения

Откуда Платёжный модуль приложения (RevenueCat SDK) отправляет напрямую в RevenueCat при входе и при оформлении подписки

Дневное использование: счётчики по номеру аккаунта и по псевдонимизированному IP-адресу

Откуда Считает наш сервер

Журнал использования: случайный ID устройства, тип телефона (iOS или Android), вид пути открытого экрана (например, /settings), нажатые функции и их результат (например, где вы увидели экран оплаты, разрешили ли доступ или уведомления — короткие значения вроде вида или диапазона), язык приложения, страна подключения, на Android — один раз при первом запуске источник установки (откуда вы пришли впервые, по данным Google Play), записи об оплате и продлении подписки и об отключении автоматического продления (магазин, страна, сумма)

Откуда Отправляет релизная версия приложения; страну по IP-адресу сообщает Cloudflare (сам IP-адрес не сохраняется). Записи о подписке берутся из записей о платежах ниже

Записи о платежах: по каждой покупке, началу подписки, продлению, началу пробного периода, отмене, окончанию и возврату — тип события, товар, сумма, валюта, страна, магазин и номер транзакции в магазине, псевдонимизированный номер аккаунта. Если устройство отправляет журнал использования, в ту же строку мы добавляем случайный ID этого устройства (тот, что приложение передаёт в RevenueCat при оформлении подписки) и то, откуда это устройство пришло впервые (значения ссылок рекламы или публикаций)

Откуда RevenueCat отправляет на наш сервер в уведомлениях об оплате

Данные проверки обновлений: IP-адрес, случайный ID, созданный для каждой установки приложения, тип телефона (iOS или Android), версия приложения и номер используемого обновления, а если прошлый запуск завершился из-за ошибки приложения — текст этой ошибки

Откуда Приложение при запуске отправляет напрямую на сервер обновлений Expo

Совместная вышивка: отображаемое имя, которое выбрал автор, когда можно читать записи (сразу или с 31 декабря), номер ссылки на вышивку и значение для проверки ссылки владельца, год, дата и время создания, дата и время, когда перестают принимать записи, и дата и время удаления, число оставленных записей, а если вышивка создана из результата одиночного режима — нашивка за каждый месяц (без текста ответов)

Откуда Отправляет браузер, когда вышивку создают на сайте (без аккаунта)

Оставленные записи: отображаемое имя, которое ввёл оставивший запись, строка текста, выбранные месяц и нашивка, дата и время, а также значение для проверки ключа, которым оставивший запись может её удалить

Откуда Отправляет браузер, когда получивший ссылку на вышивку оставляет запись (без аккаунта)

Число записей: число по псевдонимизированному IP-адресу и по вышивке

Откуда Считает сервер

Письма в поддержку: адрес электронной почты отправителя и текст

Откуда Письма, которые вы отправляете

Журнал посещений сайта: случайный ID браузера, вид просмотренной страницы и нажатые кнопки или пройденный шаг веб-инструмента (короткие значения вроде типа или диапазона — без введённого текста, имён, фото и номеров ссылок), источник первого перехода (utm-метки ссылки из рекламы или публикации, а если их нет — вид сайта, с которого вы пришли), домен сайта, с которого вы пришли, язык страницы, страна подключения

Откуда Отправляет скрипт измерения на сайте; страну по IP-адресу сообщает Cloudflare (сам IP-адрес не сохраняется)

Данные, которые уходят в Google Analytics и Meta: cookie посетителя Google Analytics, рекламные cookie Meta, адрес просмотренной страницы и события страницы (просмотр страницы, кнопка магазина приложений), IP-адрес, сведения об устройстве и браузере

Откуда На сайте браузер отправляет напрямую в Google и Meta. Google по IP-адресу определяет только приблизительное местоположение и IP-адрес не сохраняет

Данные, которые приложение отправляет в Google Analytics: ID экземпляра приложения Firebase, события приложения (действия вроде регистрации, входа, записи, «Добавить ещё», экрана оплаты, начала оплаты и функции «Поделиться» с их заданными значениями — без текста моментов, фото и содержимого Instagram), покупки в приложении (товар, сумма, валюта), сведения об устройстве, приблизительное местоположение по IP-адресу, рекламный идентификатор iPhone (только если вы разрешили отслеживание)

Откуда Google Analytics (Firebase) в приложении отправляет напрямую в Google. Google не сохраняет IP-адрес

Данные, которые приложение отправляет в Meta: случайный ID, созданный Meta SDK, установка и запуск приложения, регистрация, первая запись, начало оплаты, покупки в приложении (товар, сумма, валюта), IP-адрес, сведения об устройстве, рекламный идентификатор устройства (Android или iPhone с разрешённым отслеживанием)

Откуда Meta App Events (Meta SDK) в приложении отправляет напрямую в Meta

Данные, которые приложение отправляет рекламным SDK (только до подписки — Google AdMob и рекламная компания Liftoff, которую выбирает AdMob): рекламный идентификатор (рекламный ID Android или IDFA на iPhone с разрешённым отслеживанием), IP-адрес и приблизительное местоположение по нему, сведения об устройстве и приложении (модель, ОС, версия приложения, язык), показы рекламы, нажатия на неё и диагностические данные рекламы, статус согласия на рекламу

Откуда SDK каждой компании в приложении (Google AdMob, Liftoff) отправляет напрямую этой компании

При обращении к серверу вместе с запросом передаётся токен входа (значение, которое сохраняет вход; действует 180 дней). Токен хранится в защищённом хранилище телефона.

Сведения о других людях

В названиях событий, подписях в Instagram и ваших заметках могут быть имена или прозвища родных и друзей. Телефон сначала удаляет имена людей, которые может распознать, но может удалить не все. Этот текст берётся с вашего телефона (календарь, файл экспорта Instagram) или из того, что вы написали, и используется только для подбора нашивки. Сервер не хранит этот текст и удаляет его после классификации; остаётся только запись классификации, не связанная с аккаунтом.

Если вы создаёте нашивку в «Моих нашивках» из фото, на котором есть другой человек, этого человека можно узнать на пиксельной картинке, которую мы храним на сервере. Эта картинка хранится только в аккаунте пользователя, который её создал, никому больше не показывается и удаляется, когда пользователь удаляет эту нашивку или свой аккаунт.

В совместном режиме «Итогов года в вышивке» на сайте строка текста и отображаемое имя, которые оставил получивший ссылку на вышивку, — это послание автору вышивки, и в нём может говориться об авторе или о других людях. Этот текст пишет и отправляет тот, кто оставляет запись, и мы используем его только для того, чтобы передать автору вышивки. Имя автора вышивки, а также имя и нашивку оставившего запись сразу видит любой, у кого есть ссылка на вышивку; строку текста видит только автор вышивки, у которого есть ссылка владельца, — с момента, который он выбрал (сразу или с 31 декабря). Автор может поместить имя оставившего запись в картинку с результатом и поделиться ею. Всё удаляется не позднее 31 января следующего года.

Почему мы не уведомляем этих людей отдельно: мы не знаем, кто люди в тексте или на картинках, и как с ними связаться (текст для классификации мы даже не храним), поэтому не можем их уведомить (GDPR 14(5)(b)). По запросу мы сообщим источник данных, сославшись на эту политику.

Что делается только на телефоне, и разрешения приложения

Просмотр фото: названия предметов на фото (например, «кафе» или «чашка») распознаются только встроенными функциями телефона (iOS Vision, Android ML Kit). Пиксели, файлы и ID фото никуда не загружаются.
Создание «Моих нашивок»: главный объект (человек, животное или предмет) вырезается из выбранного или снятого вами фото тоже только встроенными функциями телефона (iOS Vision, Android ML Kit). Телефон превращает вырезанное изображение в небольшую пиксельную картинку. На сервер загружаются только эта пиксельная картинка и название, которое вы ей дали.
Местоположение фото: место съёмки (GPS), записанное в фото, читается на телефоне и хранится только в кеше на телефоне. Оно не отправляется на сервер, а сервер не принимает запросы с полями местоположения.
Календарь: события только читаются и не изменяются. Названия и места событий остаются на телефоне (название отправляется только для классификации и только после удаления имён людей).
Тренировки: из «Здоровья» Apple и Health Connect читаются только даты и виды тренировок, и телефон превращает их в нашивки. Показатели вроде расстояния, длительности тренировки и пульса не используются и не сохраняются, а в приложения для здоровья ничего не записывается. Прочитанные данные о тренировках не используются для рекламы, маркетинга и продажи; на сервере, как и другие моменты, в сводке вышивки хранятся только дни, добавленные в вышивку (дата, вид нашивки, источник).
Файл экспорта Instagram: переданный zip-файл открывается только на телефоне.
Ваши заметки и копии прикреплённых фото хранятся в папке приложения на телефоне.
Пробная нашивка на сайте: введённая строка превращается в нашивку прямо в браузере и никуда не отправляется.
Одиночный режим «Итогов года в вышивке» на сайте: ответы используются только в браузере и никуда не отправляются. Если вы создаёте ссылку, ответы помещаются в часть адреса после #; эта часть не попадает на наш сервер, а тот, кто получит ссылку, сможет увидеть ответы.

Данные на телефоне исчезают, когда вы выбираете Настройки › Аккаунт › Выйти или Удалить аккаунт либо удаляете приложение. Если отключить разрешение, после этого данные больше не читаются.

Все разрешения приложения необязательны. Без них можно делать записи текстом.