Политика конфиденциальности

Краткая версия

- Ваши фотографии и видео остаются на вашем устройстве. Мы не загружаем вашу фотопленку. - Один кадр покидает ваше устройство только тогда, когда вы лично нажимаете "Анализировать сцену". - Мы не продаем ваши данные и не используем их для обучения моделей ИИ. - Мы не ведем рекламу. Мы используем Google Analytics для Firebase, чтобы подсчитывать, как используется приложение, никогда не связывая это с вашим именем или электронной почтой, а на Android — Firebase Crashlytics для исправления сбоев. - Вы можете удалить свою учетную запись и все, что с ней связано, в приложении или на shutterspeedapps.com/account-deletion.

Что мы собираем

Информация об учетной записи. Если вы входите в систему, мы храним запись пользователя: адрес электронной почты, имя для отображения, если вы его укажете, и идентификатор, который Apple или Google предоставляет нам для вас. Если вы используете функцию "Скрыть мой email" от Apple, мы храним только адрес пересылки. Вход в систему с помощью Apple или Google означает, что мы никогда не получаем пароль.

Токены сессии. Мы храним хэшированные токены обновления, чтобы вы оставались в системе. Они ограничены по приложению, поэтому сессия LightPaint не может быть использована в наших других приложениях. Это хэши: мы не можем прочитать их обратно в используемый токен.

Записи о покупках. На iPhone и iPad Apple предоставляет нам подписанный чек, когда вы что-то покупаете. Мы храним идентификатор транзакции Apple, идентификатор продукта, окружение (песочница или продакшн), даты покупки и истечения, а также сумму и валюту, которые сообщает Apple. На Android Google Play предоставляет нам токен покупки. Мы храним односторонний хэш этого токена (никогда сам токен), номер заказа Google Play, идентификатор продукта и даты подписки, и мы подтверждаем покупку с Google Play перед предоставлением чего-либо. Мы никогда не получаем ваш номер карты, и ни Apple, ни Google не предоставляют нам ваш адрес для выставления счетов.

Счетчики использования ИИ. Чтобы учитывать "Анализ сцены", мы храним, сколько анализов вы использовали в текущий период, плюс строку аудита на каждый запрос, записывающую функцию, модель, количество токенов, задержку и успешность. Мы храним историю закрытых месячных периодов, чтобы мочь ответить на вопрос "почему мои кредиты сбросились" без догадок.

Книга учета купленных кредитов. Для пакетов кредитов мы храним, что было предоставлено, что было потрачено и покупку, которая это предоставила.

Результаты анализа сцены ИИ. Когда вы используете "Анализ сцены", мы храним анализ: настройки камеры, которые у вас были, настройки, которые мы предложили, обоснование, уверенность, советы, модель устройства и его предельные возможности, а также любую оценку, которую вы даете результату. См. документ "Использование ИИ" для самого кадра, который обрабатывается иначе.

Сообщество. Если вы делитесь в Сообществе (взгляд, сцена, фото или видео, комментарий или ваш публичный профиль), то, что вы делитесь, становится публичным, вместе с вашим именем для отображения и аватаром. Мы храним отчеты, которые вы подаете, и отчеты, поданные о том, что вы поделились, чтобы модерация могла работать.

Записи согласия. Когда вы принимаете Условия, эту политику или документ "Использование ИИ", мы храним, какую версию вы приняли и когда.

Push-уведомления. Если вы разрешаете уведомления, мы храним токен push вашего устройства, чтобы сообщать вам о ответах и решениях модерации. На Android этот токен поступает от Firebase Cloud Messaging.

Аналитика использования. Оба приложения отправляют события использования (открытые экраны, использованные функции, сколько времени заняло захватывание) в Google Analytics для Firebase, вместе с моделью устройства, операционной системой и версией приложения, языком и приблизительным регионом, который Google выводит из вашего IP-адреса. Мы никогда не отправляем ваше имя, электронную почту, идентификатор учетной записи или фотографии. На Android SDK Google также может читать рекламный идентификатор вашего устройства, если вы не удалили его в настройках Android; мы не используем его для рекламы и не делимся им с рекламодателями.

Отчеты о сбоях (Android). Сборки Android отправляют отчеты о сбоях в Firebase Crashlytics: модель устройства, версия Android, версия приложения, идентификатор установки и местоположение кода сбоя. Мы очищаем электронные почты и токены из строк журнала, которые мы прикрепляем. На iPhone и iPad отчеты о сбоях и производительности поступают к нам через Apple, в агрегированном виде, и только если вы включили совместное использование в настройках iOS.

Целостность приложения (Android). Android-приложение запрашивает у Google Play Integrity подтверждение, что запрос поступает от подлинной копии LightPaint, установленной из Google Play. Это защищает наши данные Firebase и Сообщество от скриптового злоупотребления. Это не содержит ваших личных данных.

Журналы сервера. Наши серверы регистрируют каждый запрос: время, адрес, с которого он пришел, версию приложения и запрашиваемый путь. Мы храним эти журналы в течение 14 дней.

Что мы НЕ собираем

- Ваша фотобиблиотека. LightPaint читает и записывает фотографии на вашем устройстве с разрешением, которое вы предоставляете; эти изображения не поступают к нам. - История местоположений. На iPhone и iPad LightPaint не запрашивает местоположение. На Android, если вы разрешаете местоположение, LightPaint помечает каждое захватывание местом, где оно было сделано, на вашем устройстве, как это делает камера; геокодер Android (сервис Google) преобразует координаты в название места. Это местоположение не отправляется к нам, если вы не делитесь захватом, который его содержит. - Ваши контакты, календарь или данные о здоровье. - Профиль вас для рекламы. Мы не отслеживаем вас через приложения или веб-сайты других компаний, и в приложении нет рекламного SDK.

Ваши захваты

Это та часть, о которой спрашивают большинство людей, поэтому она изложена подробно.

Light painting работает путем смешивания множества кадров в одно изображение. Все это происходит на вашем устройстве, на его GPU. Накопленное изображение хранится в памяти устройства и записывается в выбранное вами место: вашу фотобиблиотеку или галерею, или ваше собственное облачное хранилище, если вы включаете синхронизацию с облаком. Ваши захваты не проходят через наши сервера.

Два исключения — это ваш выбор каждый раз: анализ сцены ИИ, который отправляет один кадр только тогда, когда вы нажимаете кнопку (подробности в документе "Использование ИИ"), и все, что вы делитесь с Сообществом.

Синхронизация с облаком

На iPhone и iPad ваши профили и настройки приложения хранятся в вашей учетной записи iCloud с использованием CloudKit от Apple, в частной базе данных, которую можете видеть только вы. Мы не можем видеть содержимое вашей частной базы данных CloudKit. Удаление приложения или выход из iCloud полностью удаляет наш доступ.

На Android синхронизация с облаком хранит ваши профили и настройки приложения в нашем проекте Google Firebase (Cloud Firestore и Cloud Storage), в пространстве, которое может читать или записывать только ваша вошедшая в систему учетная запись. В отличие от iCloud, это хранилище принадлежит нам, поэтому мы могли бы технически получить к нему доступ; мы этого не делаем, кроме как для удаления его, когда вы удаляете свою учетную запись или когда этого требует закон.

Мы также публикуем вещи в *публичной* базе данных, которую читают приложения: эти юридические документы, страницы помощи, каталог продуктов подписки и то, что люди делятся с Сообществом. На Android эти публичные данные копируются в Firebase, чтобы приложение могло их читать.

Кто еще видит ваши данные

Мы делимся данными с небольшим количеством обработчиков, каждый из которых имеет указанную цель:

- Apple: события покупок и подписок, а также ваши собственные данные CloudKit. Для покупок в приложении на iPhone и iPad, Вход с Apple и синхронизация с iCloud. - Google: на обеих платформах Google Analytics для Firebase (аналитика использования) и токен идентичности, который вы представляете, если входите с Google. На Android также: Google Play Billing (покупки), Firebase Authentication, Cloud Firestore и Cloud Storage (Синхронизация с облаком и Сообщество), Firebase Cloud Messaging (уведомления), Firebase Crashlytics (отчеты о сбоях) и Play Integrity (целостность приложения). - Наш поставщик ИИ: один кадр плюс метаданные камеры, для каждого анализа, который вы лично запрашиваете. См. документ "Использование ИИ". - Amazon Web Services: все, что мы храним на наших серверах, в состоянии покоя. Хостинг и база данных, в регионе США.

Мы не продаем вашу личную информацию. Мы не делимся ею для кросс-контекстной рекламной деятельности. Здесь нет столбца с названием "рекламные партнеры".

Мы раскроем данные, если нас юридически заставят это сделать, и мы сообщим вам, если это не запрещено.

Где хранятся ваши данные

Наши серверы и база данных работают в Соединенных Штатах на Amazon Web Services, а наши данные Firebase хранятся Google в Соединенных Штатах. Если вы используете LightPaint из-за пределов США, ваши данные передаются туда. Для передач за пределы Великобритании, ЕС или Швейцарии мы полагаемся на Стандартные договорные условия Европейской комиссии.

Как долго мы храним данные

- Запись учетной записи: до тех пор, пока вы не удалите свою учетную запись. - Токены сессии: до их истечения или выхода из системы. - Записи о покупках: семь лет. Мы обязаны хранить финансовые записи. - Счетчики использования ИИ и строки аудита: 24 месяца или до тех пор, пока вы не удалите свою учетную запись. - История периодов квоты: 24 месяца или до тех пор, пока вы не удалите свою учетную запись. - Книга учета купленных кредитов: до тех пор, пока вы не удалите свою учетную запись. - Анализы сцен: до тех пор, пока вы не удалите свою учетную запись. - Анализируемые кадры: по умолчанию не сохраняются. См. документ "Использование ИИ". - Транскрипты чата: до тех пор, пока вы не удалите их или не удалите свою учетную запись. - Посты, комментарии и профиль сообщества: до тех пор, пока вы не удалите их или не удалите свою учетную запись. - Записи согласия: до тех пор, пока вы не удалите свою учетную запись. - Данные синхронизации с облаком Android: до тех пор, пока вы не удалите их или не удалите свою учетную запись. - Журналы сервера: 14 дней. - Аналитика использования и отчеты о сбоях: хранятся Google, максимум 14 месяцев для аналитики и 90 дней для Crashlytics, и никогда не связываются с вашей учетной записью.

Ваши права

Где бы вы ни жили, вы можете попросить нас:

• Сказать вам, что мы храним о вас, и предоставить вам копию.
• Исправить что-либо неправильное.
• Удалить вашу учетную запись и ее данные.
• Остановить обработку или ограничить ее, где закон предоставляет вам такое право.
• Возразить против обработки на основе наших законных интересов.

Напишите на адрес privacy@shutterspeedapps.com. Мы ответим в течение 30 дней. Мы не будем брать с вас плату и не будем относиться к вам иначе за запрос.

Удаление вашей учетной записи. В приложении выберите "Удалить учетную запись" в настройках вашей учетной записи. Если у вас больше нет приложения, следуйте по адресу shutterspeedapps.com/account-deletion или напишите на адрес privacy@shutterspeedapps.com с адреса вашей учетной записи. Удаление вашей учетной записи удаляет вашу запись учетной записи, сессии, токены push, анализы сцен, транскрипты чата, счетчики использования и кредиты, записи согласия, все, что вы поделились с Сообществом, и на Android ваши данные синхронизации с облаком в Firebase. Ваши записи о покупках хранятся в течение семи лет, потому что мы обязаны хранить финансовые записи; они остаются прикрепленными к номеру, который больше не соответствует человеку. Отчеты, поданные другими людьми о чем-то, что вы поделились, хранятся, без вашего контента, чтобы решение модерации все еще могло быть объяснено. Удаление вашей учетной записи не отменяет подписку: отмените ее в вашем аккаунте App Store или Google Play.

Если вы находитесь в ЕС или Великобритании, вы также можете подать жалобу в ваш национальный орган по защите данных. Если вы находитесь в Калифорнии, указанные выше права являются вашими правами CCPA; мы не продаем или не делимся личной информацией, как это определено в этих терминах.

Юридические основания (ЕС/Великобритания)

- Контракт: ведение вашей учетной записи, предоставление того, за что вы заплатили, учет. - Законные интересы: обеспечение безопасности сервиса и предотвращение злоупотреблений, аналитика использования и отчеты о сбоях для исправления и улучшения приложения. - Согласие: отправка кадра для анализа ИИ и пометка захватов с вашим местоположением на Android. Вы даете его каждый раз при использовании, и вы можете просто не использовать эту функцию. - Юридическое обязательство: финансовые записи.

Дети

LightPaint не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребенок предоставил нам личную информацию, напишите нам, и мы удалим ее.

Изменения

Мы опубликуем новую версию этого документа, когда он изменится, и приложение попросит вас принять ее. Мы храним запись о том, какую версию вы приняли.