Picky Pear — Политика конфиденциальности

1. Кто управляет Picky Pear

Издатель и оператор Picky Pear — Sergei Kornilov, Lagkada 57, 54629 Thessaloniki, Greece («мы», «нас», «наш»). Мы являемся контролёром персональных данных, описанных в этой политике. По вопросам конфиденциальности, поддержки и правовым вопросам пишите на [email protected].

2. Какие данные мы собираем

• Данные аккаунта — адрес электронной почты, отображаемое имя, необязательное фото профиля и необратимый хеш пароля в нашей системе аутентификации на Convex. При входе через Google или Apple мы получаем доступные у провайдера сведения профиля, например имя, адрес почты (в том числе адрес частной ретрансляции Apple) и фото.
• Настройки профиля — язык приложения, языки, которые вы понимаете (для персонализации ленты опросов), настройки уведомлений и внешнего вида.
• Ваш контент — опросы, варианты ответов, голоса, комментарии, вопросы и ответы Pearfect, загруженные изображения и видео.
• Гостевая активность — если вы голосуете в публичном опросе без входа, мы создаём случайный гостевой идентификатор, сохраняем его на устройстве и связываем с ним голоса, пока он не истечёт или вы не очистите данные приложения. Для защиты от автоматизированных злоупотреблений мы временно обрабатываем необратимое защищённое значение, полученное из IP-адреса, для ограничения частоты запросов; исходный IP-адрес в базе приложения не хранится. Гостевое голосование и регистрация могут защищаться Cloudflare Turnstile — проверкой на ботов, при которой Cloudflare получает IP-адрес и технические сигналы браузера. Она не использует рекламные cookies и не отслеживает вас на других сайтах.
• Данные устройства и push-уведомлений — при включении уведомлений мы сохраняем push-токен мобильного устройства, а для веб-уведомлений — адрес подписки и ключи шифрования, предоставленные браузером. Мы также храним основные данные сеанса, необходимые для работы Сервиса.
• Данные использования — активность, необходимая для функций приложения: ваши голоса, просмотры, время последней активности, ежедневные сводки и статус онлайн (например, для поиска Pear Twins). Мы также собираем события продуктовой аналитики — просмотры экранов, создание опросов, голоса и комментарии — чтобы понимать использование Сервиса и улучшать его. Сервис аналитики определяет по IP-адресу примерное местоположение (страну и город) для этих событий.
• Диагностика — отчёты о сбоях и ошибках для стабильной работы Сервиса. Они могут содержать сведения об устройстве и версии приложения, а также технические события перед сбоем. Мы намеренно не включаем содержимое сообщений в диагностические данные. В части сессий приложения мы также измеряем производительность, например время запуска и подтормаживающие или зависшие экраны.
• Сообщения в поддержку — если вы пишете нам в приложении, мы храним ваши сообщения, приложенные скриншоты и, если вы не отключили это, технические данные: версию приложения, модель устройства, операционную систему, язык и экран, с которого вы писали. Без входа в аккаунт можно оставить адрес почты, чтобы мы могли ответить. Эти данные используются только для ответа и исправления проблем и удаляются вместе с аккаунтом.
• Данные Pearsona — если вы создаёте карточку Pearsona, мы формируем сводку вашей активности в голосованиях и комментариях и отправляем стороннему ИИ-провайдеру — Anthropic (Claude). Перед первой отправкой мы запрашиваем явное согласие в приложении. Сводка может храниться вместе с карточкой для повторного просмотра. Голоса в анонимных опросах никогда не включаются.
• Контент для автоматической модерации — опубликованные тексты (опросы, варианты ответов и комментарии), загруженные изображения и отдельные кадры видео отправляются в Moderation API OpenAI для выявления серьёзно опасного контента: угроз, выраженного языка ненависти, сексуального контента с участием несовершеннолетних, порнографии и натуралистичных сцен насилия. Эта автоматическая проверка опубликованного контента не используется для составления вашего профиля, а OpenAI не использует этот контент для обучения моделей.

Мы не собираем дату рождения, точное местоположение, контакты или рекламные идентификаторы. В Сервисе нет сторонней рекламы; мы не отслеживаем вас в приложениях или на сайтах других компаний (App Tracking Transparency / IDFA не используются).

3. Как мы используем данные

• для работы Сервиса: аккаунтов, опросов, голосов, комментариев, подписок на пользователей, уведомлений и социальных функций, включая Pear Twins;
• для персонализации ленты по вашим языковым предпочтениям;
• для создания карточек Pearsona по вашему запросу и с вашим согласием на передачу данных ИИ-провайдеру;
• для безопасности сообщества: автоматической модерации опубликованного контента (см. таблицу провайдеров ниже), обработки жалоб, блокировок и ручной проверки отмеченного контента;
• для анализа использования продукта — востребованных функций и этапов, на которых пользователи уходят, — и улучшения Сервиса;
• для диагностики сбоев и технических ошибок;
• для перевода опросов на ваш язык: тексты опросов могут передаваться сервисам Google Translation;
• для ответов на обращения и обеспечения соблюдения Условий использования.

Правовые основания там, где применяется GDPR: исполнение договора (работа Сервиса), законные интересы (безопасность, модерация, улучшение Сервиса, диагностика и продуктовая аналитика) и согласие (push-уведомления и передача сводки активности ИИ-провайдеру для Pearsona). Согласие можно отозвать в любое время в системных настройках, настройках уведомлений приложения или по адресу [email protected]. Сводки Pearsona отправляются по запросу на создание карточки. Если вы больше не хотите отправлять новые сводки, не запрашивайте новые карточки и свяжитесь с нами для отзыва согласия. Отзыв не влияет на законность предыдущей обработки.

4. Кто обрабатывает ваши данные

Эти провайдеры обрабатывают данные от нашего имени на основании своих условий и соглашений об обработке данных. Мы не продаём персональные данные и не передаём их рекламодателям. Данные могут обрабатываться на серверах за пределами вашей страны; где требуется, передача защищена стандартными договорными положениями или равноценными гарантиями.

5. Что видят другие пользователи

Другим пользователям Сервиса видны ваше имя, аватар, опросы, комментарии, списки подписчиков и подписок, а также количество голосов в публичных опросах. В опросах, которые вы отмечаете как анонимные, видны количества голосов, но не имена голосовавших и их выбор. В обычных опросах другие зарегистрированные пользователи могут видеть, кто и как проголосовал. Публичные опросы доступны по ссылке, в том числе без аккаунта. Создатели Pearfect видят отправленные ответы и результаты; общие ссылки Pearfect и страницы результатов доступны тем, у кого есть ссылка.

6. Cookies и локальное хранилище (веб)

В веб-версии Better Auth использует строго необходимые cookies для сохранения входа и защиты аккаунта. Защита Cloudflare может устанавливать собственные строго необходимые cookies для подтверждения, что запрос отправлен реальным браузером. Рекламные cookies не используются. Локальное хранилище также используется для сеансов, гостевых идентификаторов, языковых предпочтений и продуктовой аналитики. Управлять cookies и локальным хранилищем можно в настройках браузера; отключение может помешать входу или гостевому голосованию.

7. Хранение и удаление

Мы храним данные, пока аккаунт активен. Его можно удалить в приложении (Профиль → Настройки → Аккаунт → Удалить аккаунт) или по инструкции на странице удаления. Данные аккаунта, профиль, push-токены и персональные идентификаторы удаляются, а контент удаляется или обезличивается в течение 30 дней. Обезличенная запись аккаунта и обезличенные ответы в чужих наборах Pearfect могут сохраняться для целостности общих результатов. Мы можем сохранять ограниченные записи, если это требуется законом, и записи модерации для безопасности платформы.

8. Дети

Сервис не предназначен для детей младше 13 лет; мы сознательно не собираем их персональные данные. В некоторых странах, включая отдельные страны ЕС, для самостоятельного использования онлайн-сервисов без согласия родителей нужно достичь 16 лет. Если такое правило действует у вас, пользоваться Сервисом можно только с разрешения родителя или опекуна. Если вы считаете, что ребёнок пользуется Сервисом в нарушение этих правил, сообщите нам, и мы удалим аккаунт.

9. Ваши права

В зависимости от места проживания, в том числе по GDPR и California Consumer Privacy Act, у вас могут быть права на доступ, исправление, экспорт и удаление данных, возражение против обработки или её ограничение, а также жалобу в надзорный орган. В Греции это Hellenic Data Protection Authority (www.dpa.gr).

Доступ, исправление и удаление: используйте настройки аккаунта (включая удаление) или напишите на [email protected] с привязанного к аккаунту адреса.

Экспорт данных: автоматической выгрузки в приложении пока нет. Чтобы получить копию персональных данных, напишите на [email protected] с привязанного адреса с темой «Data export request». Мы проверим вашу личность и ответим в течение 30 дней, предоставив имеющиеся у нас данные в читаемом виде.

Мы не дискриминируем пользователей за осуществление их прав и не продаём и не «передаём» персональные данные в значении CCPA.

10. Незаконный контент и органы власти (ЕС)

Если считаете контент незаконным, используйте жалобу в приложении или напишите на [email protected]. Правоохранительные и регулирующие органы могут обращаться по этому же адресу по вопросам контента Сервиса.

11. Изменения

Мы можем обновлять политику. Новая версия публикуется здесь. О существенных изменениях мы сообщим в приложении.

12. Контакты

Контролёр данных: Sergei Kornilov, Lagkada 57, 54629 Thessaloniki, Greece

Вопросы и запросы о конфиденциальности: [email protected]