Политика конфиденциальности

Slowmad (мы) отвечает за мобильное приложение Slowmad и сайт slowmad.club. Эта политика объясняет, что мы собираем, зачем, как долго храним и что вы можете попросить нас с этим сделать.

Приложение спроектировано так, чтобы знать о вас как можно меньше — ровно столько, сколько нужно, чтобы показывать небольшому кругу друзей, где примерно окажется каждый из них.

Данные аккаунта: адрес электронной почты и имя, которые передаёт Apple или Google при входе. Отображаемое имя можно поменять в приложении в любой момент.

Ваши планы: название места, его приближённые координаты, указанные вами даты и заметка, если вы её оставили. Координаты определяются по названию места, которое вы выбрали, — у приложения нет доступа к геолокации устройства, и оно никогда её не запрашивает.

Голосовые записи: если вы надиктовываете план голосом, запись отправляется на расшифровку и не сохраняется. Мы храним только её длительность в миллисекундах и размер ответа модели — этого достаточно, чтобы понимать, работает ли функция.

Токен устройства: push-токен Apple, чтобы уведомление могло дойти до вашего телефона.

Ваш круг: с кем вы дружите и какие приглашения отправили или приняли.

Отчёты о сбоях: когда приложение падает, трассировка стека, модель устройства и версия ОС отправляются в наш собственный трекер ошибок. Эти данные не связаны с вашим аккаунтом и не содержат никакой личной информации.

Стены: текст, фотографии, GIF и прикреплённые планы, которые вы публикуете на стене профиля или на стене плана, ваши ответы, реакции и @упоминания в них. Фотография хранится так, как вы её загрузили, за вычетом метаданных, о которых сказано в разделе «Фотографии и записи» ниже.

Уведомления: запись о том, что кто-то прокомментировал, ответил, упомянул вас, поставил реакцию или подписался, — она хранится, чтобы экран уведомлений в приложении мог её показать, — и три ваших переключателя push (все уведомления, социальные, от друзей).

Жалобы и блокировки: когда вы жалуетесь на человека, план или запись — ваша заметка и то, на что вы указали; когда блокируете кого-то — кого именно.

Кто видит ваши записи. Стену профиля может читать и писать на ней любой вошедший в Slowmad пользователь, друг или нет. Стену плана может читать и писать на ней тот, кто может читать этот план. Блокировка скрывает двух людей друг от друга на стенах в обе стороны. Ничто на стенах не индексируется поисковиками, а сами стены читают только вошедшие пользователи; исключение одно — ссылка на фотографию, о ней сказано ниже в абзаце про фотографии.

Фотографии. К записи можно приложить до десяти. На нашем сервере каждая фотография перед сохранением переписывается: метаданные о месте, камере и времени съёмки (EXIF, GPS и подобные) удаляются, снимок выставляется ровно, а цвета переводятся в sRGB. Другим людям отдаются только уменьшенные копии в WebP, а не загруженный вами файл. Сама картинка всё равно может выдавать место — вывеска, силуэт города, — и оценить это перед публикацией можете только вы. У каждой уменьшенной копии своя длинная ссылка, которую нельзя угадать. Эта ссылка не закрыта входом в аккаунт: она открывается у любого, у кого она есть, так что фотографию, которую вы опубликовали, увидит и тот, кому ссылку передал человек, видевший её. Как только вы удалите запись, наши ссылки перестают работать, хотя копия, уже открытая у кого-то на экране или сохранённая в кэше, может продержаться ещё несколько минут; сами файлы стираются через 30 дней (см. ниже абзац «Записи»).

GIF. GIF выбирается в Giphy — это третья сторона (см. «Третьи стороны»). Когда вы публикуете GIF, мы сохраняем его идентификатор в Giphy и адреса его превью и анимации, чтобы все, кто откроет запись, видели один и тот же GIF. Эти файлы загружаются с серверов Giphy, а значит, Giphy видит сетевой адрес каждого телефона или браузера, который их показывает.

Сохранение фотографии. Если вы сохраняете чужую фотографию к себе в телефон, Slowmad просит у iOS разрешение только добавлять в вашу медиатеку. Читать уже имеющиеся у вас фотографии приложение не может. Нам о сохранении ничего не отправляется.

Упоминания. Если написать в записи @ и имя человека, он узнает об этом в своих уведомлениях.

Чтобы приложение работало: показывать ваши планы друзьям, которых вы выбрали, и находить, где ваши маршруты пересекаются.

Чтобы связаться с вами: уведомления, которые вы включили, и ответы, когда вы нам пишете.

Чтобы всё работало: отчёты о сбоях и журналы ошибок — мы читаем их, чтобы исправлять дефекты.

Мы не показываем рекламу, не составляем ваш профиль и ничего не продаём и не передаём брокерам данных.

Чтобы работала стена: показывать ваши записи тем, кому они доступны по описанному выше, сообщать людям, когда им ответили, их упомянули, отреагировали на их запись или подписались на них, и доставлять это push-уведомлениями, если вы их не отключили.

Там, где действует GDPR, мы обрабатываем данные вашего аккаунта и планы, чтобы выполнить соглашение, которое вы заключаете, используя Slowmad, а отчёты о сбоях обрабатываем в силу нашего законного интереса в работающем приложении.

Аккаунт и планы хранятся, пока вы не попросите их удалить. Голосовые записи никогда не записываются на диск. Отчёты о сбоях хранятся 90 дней, а затем удаляются автоматически.

Записи. Когда вы удаляете запись, она сразу исчезает для всех вместе с ответами под ней. Из нашего хранилища сама запись и её фотографии в этот момент не стираются: мы оставляем их на 30 дней, чтобы жалобу на них ещё можно было рассмотреть, а затем стираем насовсем вместе с реакциями и уведомлениями, которые на них указывали. Раньше они исчезают, если удалён аккаунт, который их написал, удалён человек или план, на чьей стене они лежат, или вы напишете нам и попросите.

Удаление аккаунта убирает всё, что вы написали на стенах (записи, ответы и файлы фотографий), всё, что другие люди написали на вашей стене профиля и на стенах ваших планов, ваши реакции, ваши уведомления и push-токены. Жалобы, которые вы подавали на других, остаются у модерации — без ваших записей.

Уведомления хранятся, пока вы не удалите их в приложении или не удалите аккаунт.

На любую запись, как и на любого человека и любой план, можно пожаловаться из приложения. Жалоба доходит до нас с вашей заметкой и указанием на запись; тому, на кого пожаловались, не говорят, кто это сделал. Мы читаем жалобы каждый день и действуем в течение 24 часов: убираем запись и, когда это правильный ответ, закрываем аккаунт, который за ней стоит.

Чтобы разобрать жалобу, мы можем посмотреть запись, её фотографии и ответы под ней — в том числе запись, которую автор уже удалил. Блокировка — только ваше дело: вы и другой человек перестаёте видеть друг друга, и никому об этом не сообщается.

Данные хранятся на серверах в Европейском союзе и шифруются при передаче. Доступ есть только у того, кто поддерживает сервис.

Ни одна система не бывает защищена на сто процентов, и мы не утверждаем обратного.

Apple: вход в аккаунт и доставка push-уведомлений.

Google: вход в аккаунт, если вы выбрали его вместо Apple. Мы получаем адрес электронной почты и имя из вашего аккаунта Google — и больше ничего.

OpenAI: расшифровка голосовой записи в план, а также — когда вы просите приложение изменить уже существующие планы — названия мест и даты этих планов, отправляемые как контекст, чтобы сказанное можно было с ними сопоставить. Ни запись, ни планы у нас не сохраняются.

GlitchTip, который мы размещаем сами: отчёты о сбоях и ошибках.

DigitalOcean и MinIO: хостинг и хранение файлов.

Giphy (сервис компании Giphy, Inc.): выбор GIF. На сайте и в Telegram Mini App слова, которые вы ищете, уходят на наш сервер, а он запрашивает у Giphy подходящие GIF; Giphy видит поисковый запрос и адрес нашего сервера, но не вас. В приложении для iOS выбор GIF — это собственный набор разработчика Giphy (SDK), и он обращается к Giphy напрямую с вашего телефона: Giphy получает то, что вы набираете в поиске, выбранный GIF и технические сведения вроде сетевого адреса и типа устройства — на условиях своей политики конфиденциальности https://support.giphy.com/hc/en-us/articles/360032872931. SDK поставляется с собственным манифестом конфиденциальности, где указано, что он собирает. Мы никогда не передаём Giphy ваше имя, почту или идентификатор аккаунта. Поисковые запросы мы не храним.

Расшифровку и сопоставление с планами выполняет OpenAI, который может обрабатывать запись и контекст планов за пределами Европейской экономической зоны — с учётом гарантий, прописанных в его собственных условиях использования. Giphy находится в США и может обрабатывать там описанные выше поисковые запросы и обращения. Всё остальное остаётся на наших серверах в ЕС.

Вы можете попросить у нас копию своих данных, попросить их исправить или попросить удалить аккаунт и всё, что с ним связано, — в том числе запись или фотографию, которую вы уже удалили в приложении. Напишите на адрес ниже, и мы сделаем это в течение 30 дней.

Если вы находитесь в ЕЭЗ или Великобритании, вы также можете подать жалобу в свой национальный орган по защите данных.

Slowmad не предназначен для детей младше 13 лет, и мы сознательно не собираем у них никаких данных. Если вам известно, что аккаунт создал ребёнок, напишите нам — мы его удалим.

Мы обновим эту страницу, если приложение изменит то, что оно собирает, а дата вверху покажет, когда это произошло. Если вы продолжаете пользоваться Slowmad после изменений, значит, вы с ними согласны.

Если у вас есть вопросы об этой политике, пишите на lapster.me@gmail.com