Политика конфиденциальности
Последнее обновление: 2026-09-22
В этой политике объясняется, какие персональные данные обрабатывает Look AI, зачем, кто их получает, как долго они хранятся и что вы можете с этим сделать. Она распространяется на приложение Look AI для iPhone и Android и на этот сайт.
Коротко
- Регистрации нет: приложению никогда не нужны ваше имя, адрес электронной почты или номер телефона. Указать адрес почты можно только в форме обратной связи, если вы хотите получить ответ. Приложение создаёт анонимный аккаунт, привязанный к вашему устройству.
- Чтобы создать образ, мы отправляем ваше селфи и выбранные вами параметры в OpenAI, которая создаёт результат по нашему поручению. Ничего, что называет вас, вместе с ними не передаётся. Перед первым образом приложение спрашивает ваше разрешение и называет OpenAI; отозвать это разрешение можно в разделе Настройки → Приватность → Обработка с помощью ИИ.
- Всё, что мы храним, находится на сервере, который мы арендуем у Hetzner в Хельсинки (Финляндия), и ваши изображения там не задерживаются. Селфи удаляется, как только готов созданный по нему образ, а портреты — как только приложение сообщит нам, что сохранило их на вашем телефоне. Ни то ни другое не хранится на нашем сервере дольше 24 часов.
- После этого ваши образы есть только на вашем телефоне. У нас не остаётся копий, поэтому мы не сможем вернуть их вам, если вы удалите приложение или смените телефон.
- В приложении нет рекламы, и мы не продаём ваши данные.
- Удалить аккаунт можно в приложении в разделе Настройки → Ваши данные → Удалить мои данные; в разделе 14 сказано, что при этом удаляется и что остаётся, а на странице удаления описаны другие способы.
1. Кто отвечает за обработку
Издатель Look AI — Better Life With Apps. Better Life With Apps определяет, зачем и как обрабатываются ваши персональные данные в приложении и на этом сайте, и поэтому является контролёром в смысле Общего регламента ЕС и Великобритании по защите данных (GDPR) и ответственным за обработку данных (veri sorumlusu) в смысле Закона Турции № 6698 о защите персональных данных (KVKK). Для пользователей в Турции эта страница также является нашим информационным уведомлением согласно статье 10 KVKK.
По любым вопросам, связанным с этой политикой, пишите на privacy@blwapps.com.
2. Ваш аккаунт
Формы регистрации нет. При первом запуске приложение создаёт аккаунт, ни о чём вас не спрашивая. Для этого приложение отправляет на наш сервер:
- идентификатор установки. На iPhone это случайное значение, которое приложение создаёт и хранит в связке ключей устройства; на Android это односторонний хеш идентификатора, который Android присваивает этому приложению на вашем устройстве (Android ID). Оба обычно сохраняются после удаления приложения, поэтому при повторной установке на том же устройстве вы снова подключаетесь к тому же аккаунту. Когда вы удаляете свои данные в приложении, оно переходит на новое случайное значение;
- вашу платформу (iOS или Android), bundle ID и версию приложения, а также настройки языка и региона устройства;
- токен Firebase App Check, подтверждающий, что запрос отправлен из подлинной копии приложения.
С аккаунтом мы храним случайный идентификатор пользователя, ключевой хеш идентификатора установки (но не сам идентификатор), вашу платформу, версию приложения, настройки языка и региона, результат проверки App Check, время последнего подключения приложения, учётные данные для входа в хешированном виде и случайный платёжный идентификатор для покупок.
3. Ваше селфи и выбранные параметры
Чтобы создать образ, вы предоставляете селфи, которое вы загружаете, вместе с выбранными в каталоге стрижкой, цветом или макияжем. Фото можно сделать камерой или выбрать в медиатеке.
Селфи попадает на наш сервер сразу, как только вы его выбираете. Там оно приватно: оно никогда не публикуется в открытом доступе, и открыть его может только ваш аккаунт — по ссылке, срок действия которой истекает через несколько минут. Оно удаляется, как только готов созданный по нему образ, и не позднее чем через 24 часа после загрузки, как описано в разделе Сколько мы храним данные.
Вместе с селфи мы храним выбранные вами параметры: инструмент, которым вы воспользовались (стрижка, цвет волос, макияж, брови и ресницы, очки и серьги или полный образ, меняющий сразу несколько из этого), выбранные в нём варианты, например стрижку, цвет, цвет помады или цвет фона, либо то, что вы доверили выбор приложению, а также сколько результатов вы запросили.
Лица на вашем фото
Фото лица — это персональные данные, а биометрическими данными лицо становится, когда его используют для распознавания конкретного человека. Look AI этого не делает. Мы не проводим распознавание лиц, сопоставление лиц или иной анализ, позволяющий установить личность, и не создаём шаблон лица или какие-либо другие биометрические записи. Приложение не оценивает, не выставляет баллов и не ранжирует ничью внешность: в нём нигде нет оценок красоты, баллов привлекательности или рейтинга вашего лица.
Приложение рассчитано на фото вашего собственного лица. Любой другой человек в кадре становится частью фото, которое мы храним и отправляем в OpenAI, поэтому самая простая защита — снимать селфи в одиночку.
4. Как создаётся образ
Ваше селфи и выбранные вами параметры попадают на наш сервер, а оттуда — в OpenAI, которая создаёт ваши образы по нашему поручению. При каждом запуске мы отправляем в OpenAI:
- ваше селфи без метаданных, которые камера записала в файл, например времени, места или устройства; наш сервер удаляет их при загрузке селфи;
- инструкции, которые мы составляем из того, что вы попросили изменить, и выбранных вами вариантов;
- псевдонимный идентификатор, полученный из вашего идентификатора пользователя с помощью одностороннего хеширования, который OpenAI использует для выявления злоупотреблений.
Мы не отправляем ни идентификатор установки, ни сведения об устройстве, ни что-либо ещё, что называет вас. OpenAI возвращает портреты на наш сервер. В описании управления данными OpenAI указано, что данные, отправленные через её API, не используются для обучения моделей OpenAI, если только отправившая их компания сама на это не согласилась, и что журналы контроля злоупотреблений, которые могут содержать то, что мы отправляем, и то, что возвращается, хранятся до 30 дней, если закон не требует более долгого срока или он не нужен для защиты от вреда. Там же сказано, что изображения проверяются на материалы сексуального насилия над детьми и что изображение, отмеченное такой проверкой, сохраняется для ручной проверки (OpenAI: управление данными). Мы не выбирали регион обработки в OpenAI, поэтому она может обрабатывать эти данные за пределами ЕС. Сами мы не используем ваше селфи или ваши образы для обучения моделей ИИ.
Поскольку ваше селфи передаётся дальше в OpenAI, перед первым образом приложение спрашивает ваше разрешение и называет OpenAI. Селфи попадает на наш собственный сервер сразу, как только вы его выбираете, но в OpenAI ничего не уходит и ничего не создаётся, пока вы не дадите разрешение: до этого приложение не запускает создание образа и спрашивает снова. Ваш ответ хранится только на вашем телефоне. Вы можете в любой момент отозвать разрешение в разделе Настройки → Приватность → Обработка с помощью ИИ; после этого приложение не запускает новых образов, пока вы снова его не разрешите.
Вы получаете портреты, которые приложение создаёт по вашему селфи. Их создаёт модель изображений на основе ИИ, которая перерисовывает всю картинку целиком, поэтому результат — это ваш рисунок, а не ваша фотография, и пропорции лица, тон кожи и мелкие детали могут меняться от попытки к попытке. Генерация также может не удаться или быть отклонена. Ни один из этих автоматизированных шагов не влечёт для вас юридических или сходных по значимости последствий.
5. Ваши образы хранятся на вашем устройстве
Когда портрет готов, приложение скачивает его, сохраняет в собственном хранилище приложения на вашем телефоне, а затем сообщает нашему серверу, что получило его. Как только это подтверждение доходит до нас, мы удаляем свою копию. Приложение отправляет подтверждение при следующем запуске, поэтому на практике результат остаётся на нашем сервере до конца сеанса, в котором он был создан, а затем исчезает. Дойдёт подтверждение или нет, мы удаляем свою копию не позднее чем через 24 часа после того, как вы запустили создание образа.
С этого момента ваши образы есть только на вашем устройстве. Библиотека, которую вы видите в приложении, локальная. У нас нет копии, из которой их можно восстановить: если вы удалите приложение, очистите его данные или перейдёте на новый телефон, ваши образы пропадут вместе с ним, и приложение предупреждает об этом на экране результата. Сохраните в собственную медиатеку всё, что хотите оставить.
Кроме того, приложение хранит использованные вами селфи на вкладке Фото на вашем телефоне, чтобы вы могли воспользоваться ими снова. При повторном использовании селфи загружается снова, и наш сервер удаляет его точно так же.
Когда вы удаляете образ в приложении, файл удаляется с вашего устройства, запись об образе на нашем сервере скрывается, а все файлы, которые мы ещё храним для него, удаляются. Если вы пожалуетесь на образ как на неверный или непригодный через его меню, наш сервер запишет жалобу к этому образу; ни изображения, ни какой-либо ваш текст вместе с ней не передаются. Удаление аккаунта также стирает образы и селфи, хранящиеся на вашем устройстве.
6. Покупки
Look AI продаёт подписки. Оплату принимает App Store или Google Play на своих условиях; мы никогда не видим данные вашей карты или ваш аккаунт в магазине. Цена, расчётный период и условия продления указаны на экране покупки до оплаты, а отменяется подписка в настройках подписок вашего магазина, как описано в Условиях использования.
Покупки для нас проверяет RevenueCat. Приложение идентифицирует вас в RevenueCat по случайному платёжному идентификатору вашего аккаунта, а не по имени, а RevenueCat сообщает нашему серверу о покупке, продлении, отмене или возврате. Из этих сообщений мы сохраняем продукт, статус и дату окончания подписки, хеш идентификатора транзакции в магазине, а также признак того, была ли покупка тестовой или возвращённой. Поскольку подписка включает кредиты, мы также храним ваш баланс кредитов и запись о том, сколько кредитов добавила каждая покупка и сколько израсходовал каждый образ. Мы не храним уплаченную вами цену и страну вашего магазина.
Если вы запросите возврат средств у Apple или Google Play, магазин может до принятия решения спросить наше мнение. Если мы отвечаем, RevenueCat делает это от нашего имени и сообщает магазину только то, была ли покупка предоставлена, что приложение позволяет увидеть результат до оплаты и предпочли бы мы, чтобы возврат был одобрен или отклонён. Сведения о том, насколько активно вы пользовались приложением и что в нём создали, не передаются (RevenueCat: Refund Control).
Пока аналитика включена (см. следующий раздел), RevenueCat также передаёт события ваших покупок, включая их сумму и валюту, в Google Analytics под аналитическим идентификатором приложения. Когда аналитика выключена, приложение удаляет эту связь.
7. Аналитика, отчёты о сбоях, уведомления, обратная связь и целостность приложения
Google Analytics для Firebase показывает нам, как используется приложение: какие экраны открываются, какие шаги проходятся, какие варианты выбираются и какие покупки начинаются. Наши события содержат фиксированные метки, вашу языковую настройку и признак наличия подписки; они никогда не содержат ваше селфи, ваши результаты или что-либо, позволяющее определить образ. Google Analytics идентифицирует установку по идентификатору экземпляра приложения и определяет примерное местоположение по вашему подключению. На Android он также может считывать рекламный идентификатор Google, если вы не удалили его в настройках устройства. На iPhone приложение никогда не запрашивает разрешение на отслеживание, поэтому там Google Analytics не получает рекламного идентификатора.
- В ЕЭЗ и Великобритании (определяется по настройке региона устройства, а если она не задана — по его языку) аналитика остаётся выключенной, пока вы не дадите согласие. Мы спрашиваем об этом на экране результата после вашего первого образа, и вы можете в любой момент выключить её в разделе Настройки → Приватность → Отправлять аналитику.
- Во всех остальных регионах аналитика включена с первого запуска без запроса, и в приложении сейчас нет переключателя, чтобы её выключить.
Ваш выбор в отношении аналитики хранится только на вашем устройстве. События аналитики идут из приложения напрямую в Google; наш сервер их не получает.
Firebase Crashlytics отправляет нам отчёт, когда приложение аварийно завершается или сталкивается с ошибкой, независимо от настройки аналитики: ошибку, место в коде, где она возникла, модель устройства, версию операционной системы и версию приложения, а также идентификатор установки Crashlytics, но не идентификатор вашего аккаунта. Перед отправкой приложение удаляет из сообщений об ошибках веб-адреса, адреса электронной почты, токены, пути к файлам и длинные числа.
Firebase Remote Config позволяет нам менять версию экрана покупки, которую вы видите, без выпуска обновления. Он использует идентификатор установки Firebase.
Firebase App Check использует Apple App Attest или DeviceCheck на iPhone и Google Play Integrity на Android, чтобы при создании аккаунта подтвердить подлинность приложения. Наш сервер проверяет токен по открытым ключам Google, хранит только его односторонний хеш до истечения срока действия токена, чтобы его нельзя было использовать дважды, и никогда не записывает его в журналы.
Sentry получает отчёты об ошибках с нашего сервера, а не из приложения. Прежде чем отчёт покинет наш сервер, мы удаляем из него идентификаторы пользователей, заголовки запросов, тела запросов и строки запроса, так что отчёт содержит ошибку и путь адреса запроса, который не удался.
Уведомления (Firebase Cloud Messaging)
Чтобы вы узнали о готовом образе, даже когда не смотрите в приложение, оно использует Firebase Cloud Messaging — push-сервис Google, который на iPhone передаёт уведомление дальше через push-сервис Apple. Если вы разрешите уведомления, приложение отправит на наш сервер push-адрес, который Firebase выдаёт для этой установки, вместе с вашей языковой настройкой и текстом уведомления на этом языке. Когда образ готов или не удался, наш сервер отправляет в Firebase этот адрес, этот текст и случайные идентификаторы образа и вашего устройства; ваше селфи и ваши результаты при этом никогда не передаются. Выключить эти уведомления можно в разделе Настройки → Параметры → Сообщать, когда дизайн готов: после этого приложение отзывает адрес на нашем сервере и просит Firebase сделать его недействительным. При удалении аккаунта удаляются все сохранённые для него адреса.
Обратная связь в приложении (Wiredash)
Форму обратной связи в приложении предоставляет Wiredash. При каждом запуске приложения, но не чаще одного раза в 30 минут, оно связывается с Wiredash — независимо от того, отправляете ли вы когда-либо отзыв. При этом передаются случайный идентификатор, который код Wiredash создаёт на вашем устройстве, версия приложения, номер сборки и коммит сборки, его bundle ID, признак рабочей или тестовой сборки, языковая настройка устройства, а также ваша операционная система и её версия. При первом запуске также однократно отправляется событие первого запуска. Всё это не содержит ни идентификатора вашего аккаунта, ни вашего селфи, ни чего-либо написанного вами. В отношении этих данных документация Wiredash указывает, что компания определяет вашу страну по IP-адресу подключения и не сохраняет этот адрес (Wiredash: конфиденциальность аналитики).
Когда вы выбираете Обратная связь в настройках приложения, приложение отправляет в Wiredash ваше сообщение, ваш адрес электронной почты, если вы его укажете, и скриншот, если вы его добавите. Перед отправкой на скриншоте можно рисовать; на нём видно всё, что в этот момент есть на экране, включая ваше селфи и созданные вами образы. Вместе с отзывом передаются сведения об устройстве и приложении (платформа, версия операционной системы, модель устройства, размер экрана, языковая настройка, версия и сборка приложения) и данные, которые мы добавляем, чтобы ответить вам: случайный идентификатор пользователя вашего аккаунта, название приложения, признак рабочей или тестовой версии, статус вашей подписки и баланс кредитов. Мы читаем ваши отзывы в Wiredash, чтобы ответить на них и исправить приложение.
8. Разрешения устройства
- Камера: только когда вы решаете сделать фото в приложении.
- Фото: селфи вы выбираете в системном окне выбора фото, а когда вы сохраняете образ, приложение добавляет его в вашу медиатеку; на iPhone iOS сначала спрашивает, может ли приложение добавлять фото. Если нет, образ можно сохранить как файл. Чтобы поделиться образом, используется системное окно «Поделиться».
- Уведомления: чтобы сообщить, что образ готов, когда вы не смотрите в приложение (см. Уведомления выше).
Приложение не запрашивает доступ к местоположению, микрофону или контактам и не запрашивает разрешение отслеживать вас в приложениях других компаний. Вы можете в любой момент отозвать разрешение в настройках устройства; остальные функции приложения продолжат работать.
9. Зачем мы используем ваши данные и правовые основания
| Цель | Данные | Правовое основание (GDPR) | Правовое основание (KVKK) |
|---|---|---|---|
| Создание аккаунта и поддержание входа | Хеш идентификатора установки, идентификатор пользователя, платформа, версия приложения, язык и регион, учётные данные для входа | Исполнение договора с вами (ст. 6(1)(b)) | Необходимость для заключения и исполнения договора (ст. 5(2)(c)) |
| Создание ваших образов и их хранение, пока они не окажутся на вашем устройстве | Ваше селфи, выбранные вами параметры, инструкции, отправленные в OpenAI, и созданные по ним портреты | Исполнение договора с вами (ст. 6(1)(b)) | Необходимость для заключения и исполнения договора (ст. 5(2)(c)) |
| Уведомление о том, что образ готов | Push-адрес, языковая настройка, текст уведомления, случайные идентификаторы образа и устройства | Исполнение договора с вами (ст. 6(1)(b)) | Необходимость для заключения и исполнения договора (ст. 5(2)(c)) |
| Продажа подписок и выполнение обязательств по ним | Платёжный идентификатор, записи о покупках и кредитах | Исполнение договора с вами (ст. 6(1)(b)) | Необходимость для заключения и исполнения договора (ст. 5(2)(c)) |
| Ответ магазину, рассматривающему запрошенный вами возврат средств, и хранение записей о покупках после удаления аккаунта, чтобы можно было урегулировать возвраты и споры с магазинами | Записи о покупках, признак того, была ли покупка предоставлена | Наш законный интерес в установлении требований и защите от них (ст. 6(1)(f)) | Установление, осуществление или защита права (ст. 5(2)(e)) |
| Обеспечение безопасности сервиса и предотвращение злоупотреблений | Токены App Check, хешированный IP-адрес в ограничениях частоты запросов, IP-адрес в журнале ошибок веб-сервера, записи аудита, резервные копии базы данных | Наш законный интерес в безопасном и работающем сервисе (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Рассмотрение вашей жалобы на образ | Жалоба и запись об образе, к которой она относится | Наш законный интерес в работающем и безопасном приложении (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Поиск и исправление сбоев и ошибок | Отчёты о сбоях и ошибках | Наш законный интерес в работающем приложении (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Выбор версии экрана покупки, которую вы видите | Идентификатор установки Firebase | Наш законный интерес в работе и улучшении приложения (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Ответы на отзывы, отправленные из приложения, и их использование для исправления приложения | Ваше сообщение, адрес электронной почты и скриншот, если вы их добавили, сведения об устройстве и приложении, идентификатор пользователя, название приложения, рабочая или тестовая версия, статус подписки, баланс кредитов | Ваш запрос и исполнение договора с вами (ст. 6(1)(b)); наш законный интерес в улучшении приложения (ст. 6(1)(f)) | Необходимость для заключения и исполнения договора (ст. 5(2)(c)); наш законный интерес (ст. 5(2)(f)) |
| Поддержание работы формы обратной связи в приложении | Случайный идентификатор Wiredash, версия и сборка приложения, bundle ID, тип сборки, языковая настройка, операционная система и её версия, событие первого запуска | Наш законный интерес в работе формы обратной связи (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Понимание того, как используется приложение | События аналитики, идентификатор экземпляра приложения, рекламный идентификатор (если доступен), примерное местоположение, события покупок от RevenueCat | В ЕЭЗ и Великобритании: ваше согласие (ст. 6(1)(a)). В остальных регионах: наш законный интерес в улучшении приложения (ст. 6(1)(f)) | Наш законный интерес (ст. 5(2)(f)) |
| Ответы на запросы о персональных данных и письма в поддержку | Ваш адрес электронной почты и то, что вы пишете | Юридическая обязанность — для запросов о персональных данных (ст. 6(1)(c)); наш законный интерес — для остальных писем (ст. 6(1)(f)) | Юридическая обязанность (ст. 5(2)(ç)); наш законный интерес (ст. 5(2)(f)) |
Мы получаем эти данные автоматически через приложение и наш сервер, а также от вас — когда вы загружаете селфи, отправляете отзыв или пишете нам. Чтобы создать образ, нужно предоставить селфи, а данные аккаунта нужны, чтобы приложение вообще работало. Аналитика необязательна там, где мы запрашиваем согласие на неё. Если мы опираемся на законный интерес, вы можете возразить (см. Ваши права).
10. Где хранятся ваши данные
Наш бэкенд работает на облачном сервере, который мы арендуем у Hetzner Online GmbH в её дата-центре в Хельсинки (Финляндия), на территории ЕС. База данных, очередь заданий и приватное файловое хранилище, где ненадолго хранятся ваше селфи и готовые портреты, работают на этом одном сервере. Копия базы данных создаётся ежедневно, и 14 последних копий хранятся на том же сервере; селфи и портреты в эти копии не входят. Приложение и этот сайт обращаются к серверу только по зашифрованным соединениям HTTPS, а учётные данные для входа и идентификаторы установки хранятся только в виде хешей.
11. Кто получает ваши данные
Кроме Hetzner, на сервере которой они находятся, и OpenAI, которая создаёт ваши образы из вашего селфи, ни одна из перечисленных ниже компаний не получает ваше селфи или ваши образы, если только вы не добавите показывающий их скриншот к отзыву, отправленному через Wiredash. Никакие другие компании, кроме этих, ваши данные не получают. Каждая из них обрабатывает данные по нашему поручению, за исключением магазинов приложений Apple и Google, которые действуют в соответствии со своими собственными политиками конфиденциальности.
| Компания | Для чего | Что получает | Местонахождение |
|---|---|---|---|
| Hetzner Online GmbH | Размещение нашего сервера | Всё, что мы храним (раздел 10) | Германия; наш сервер находится в Финляндии |
| OpenAI | Создание ваших образов | Ваше селфи без метаданных, инструкции, составленные из выбранных вами параметров, псевдонимный идентификатор | США |
| RevenueCat, Inc. | Проверка покупок и статуса подписки; ответ магазину, рассматривающему возврат, если мы решим ответить | Ваш платёжный идентификатор, чеки покупок в магазине, сведения о приложении и устройстве, которые отправляет её SDK | США |
| Google LLC (Firebase) | Аналитика, отчёты о сбоях, удалённые настройки, App Check, push-уведомления | Данные, описанные в разделе 7, а также события покупок от RevenueCat, пока включена аналитика | США |
| Wiredash GmbH | Форма обратной связи в приложении | Обращения к сервису и отправленные вами отзывы, описанные в разделе 7 | Германия; согласно её политике конфиденциальности, данные хранятся в Google Cloud и могут передаваться в США |
| Functional Software, Inc. (Sentry) | Отчёты об ошибках с нашего сервера | Сведения об ошибках и пути запросов без идентификаторов пользователей | США |
| Cloudflare, Inc. | Доставка писем, отправленных на наши адреса blwapps.com | Ваш адрес электронной почты и ваше сообщение | США |
| Apple (App Store), Google (Google Play) | Приём оплаты и оформление возвратов; на iPhone Apple также доставляет push-уведомления | Ваша покупка, а на iPhone — отправленные вам уведомления, в соответствии с их собственными политиками конфиденциальности | См. их политики конфиденциальности |
Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Мы раскрываем данные государственным органам только в случаях, когда этого требует закон.
12. Передача данных за пределы ЕЭЗ и Турции
Наш сервер находится в Финляндии, на территории ЕС; для пользователей в Турции само хранение данных там является трансграничной передачей. Компании из таблицы выше, находящиеся в США, могут получать и обрабатывать данные за пределами Европейской экономической зоны и Турции. Google заявляет, что Firebase обрабатывает данные везде, где у Google или её агентов есть мощности, а регион обработки в OpenAI мы не выбирали. Wiredash находится в Германии, но в её политике конфиденциальности сказано, что данные могут передаваться в США, обрабатываться там и храниться на серверах Google Cloud (Wiredash: политика конфиденциальности).
- Google LLC сертифицирована в рамках Рамочной программы ЕС–США по конфиденциальности данных (EU–US Data Privacy Framework), которую Европейская комиссия признала обеспечивающей надлежащий уровень защиты (Firebase: конфиденциальность и безопасность).
- Соглашение об обработке данных RevenueCat, являющееся частью её условий, включает стандартные договорные положения Европейской комиссии (RevenueCat DPA).
Чтобы узнать, какая гарантия распространяется на конкретную передачу, или получить её копию, напишите на privacy@blwapps.com.
13. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Загруженное вами селфи | Удаляется, как только завершается создание образа по нему, каким бы ни был исход: готовый результат, сбой, после которого мы прекращаем повторные попытки, или отменённый вами образ. В любом случае оно удаляется не позднее чем через 24 часа после загрузки — в том числе селфи, по которому вы так и не создали образ |
| Незавершённая загрузка | Удаляется примерно через час после истечения срока действия ссылки для загрузки, которая действует десять минут |
| Созданные нами портреты | Удаляются, как только приложение подтвердит, что сохранило их на вашем устройстве (это происходит при следующем запуске), и в любом случае не позднее чем через 24 часа после того, как вы запустили создание образа, — независимо от того, пришло ли подтверждение |
| Образы и селфи на вашем собственном устройстве | Пока вы их там храните; на вкладке Фото хранится до 100 селфи, и те, которыми вы дольше всего не пользовались, удаляются первыми. Это единственная копия; восстановить их нам не из чего |
| Записи об образах: выбранные вами параметры, инструкции, отправленные в OpenAI, а также статус, стоимость и время образа | До удаления вашего аккаунта; при удалении параметры и инструкции стираются, и остаётся только то, какой стиль из каталога использовался в образе |
| Ваши жалобы на образы | Автоматически не удаляются; после удаления аккаунта жалоба остаётся под случайным идентификатором закрытого аккаунта |
| Push-адреса для уведомлений | До удаления вашего аккаунта. Если выключить уведомления в приложении, они сразу прекращаются, а Firebase делает адрес недействительным |
| Записи об аккаунте, устройстве и входе | До удаления вашего аккаунта (что остаётся — см. раздел 14) |
| Записи о покупках и кредитах | Сохраняются после удаления аккаунта, чтобы возвраты и споры с магазинами по-прежнему можно было сопоставить с покупкой; автоматического удаления сейчас нет |
| Записи аудита событий аккаунта | 365 дней |
| Хешированный IP-адрес для ограничения частоты запросов | Не более одного часа |
| Журналы сервера | Журналы нашего приложения не содержат IP-адресов и указывают на аккаунт только сокращённым хешем. Веб-сервер перед ним записывает ваш IP-адрес, user agent вашего устройства и запрошенный адрес, только когда запрос не доходит до нашего приложения. Журналы обоих видов перезаписываются по мере роста; фиксированного срока нет |
| Резервные копии базы данных | 14 последних ежедневных копий, поэтому удалённая запись может оставаться в резервной копии около двух недель. Селфи и портретов в них нет |
| Данные, хранящиеся у OpenAI | До 30 дней для контроля злоупотреблений, если закон не требует более долгого срока или он не нужен для защиты от вреда; изображение, отмеченное как возможный материал сексуального насилия над детьми, сохраняется для ручной проверки |
| Отчёты Crashlytics | 90 дней |
| Данные о событиях Google Analytics | До 14 месяцев |
| Идентификатор установки Firebase | Пока его не удалят в Google. Удаление аккаунта этого не делает |
| Ваша запись клиента в RevenueCat | Пока её не удалят в RevenueCat. Удаление аккаунта этого не делает; если хотите её удалить, напишите нам |
| Отзывы, отправленные через Wiredash | Пока их не удалят в Wiredash. Удаление аккаунта этого не делает; если хотите их удалить, напишите нам |
| Обращения к Wiredash и событие первого запуска | Столько, сколько их хранит Wiredash; её политика конфиденциальности не устанавливает фиксированного срока |
Записи о посещениях страницы /get этого сайта | Не содержат IP-адресов и идентификаторов. Хранятся в файлах размером до 10 МБ; сохраняется не больше десяти старых файлов, и ни один из них не дольше года |
14. Удаление аккаунта
Удалить аккаунт можно самостоятельно в приложении: откройте Настройки, прокрутите вниз до раздела Ваши данные, коснитесь Удалить мои данные и подтвердите, нажав Запросить удаление. Если вы уже удалили приложение, напишите вместо этого на privacy@blwapps.com; на странице удаления описано, что указать, чтобы мы могли найти вашу запись.
Удаление в приложении выполняет выход на этом устройстве, завершает все сеансы входа, сразу удаляет ваши push-адреса и ставит аккаунт в очередь на удаление; запрос по электронной почте приводит к такому же удалению, как только мы найдём ваш аккаунт. После страховочной задержки в 24 часа наш сервер:
- удаляет все файлы, которые ещё хранятся для вас в нашем файловом хранилище;
- стирает выбранные параметры и отправленные в OpenAI инструкции, хранящиеся в записях о ваших образах;
- разрывает связь между вашим устройством и аккаунтом;
- заменяет платёжный идентификатор аккаунта.
Остаются: закрытый аккаунт под его случайным идентификатором; записи об устройстве без связи с установкой (платформа, версия приложения, язык и регион, последнее подключение); записи о прошлых образах, в которых сохраняются только стиль из каталога, статус, стоимость и время; ваши жалобы на образы; записи о покупках и кредитах; записи аудита — до 365 дней, причём из тех, что вызваны вашими действиями, удаляется ваш идентификатор пользователя; и резервные копии базы данных — около двух недель. После выполнения удаление нельзя отменить. Файл, на который распространяется документально оформленное требование о сохранении по закону, хранится до прекращения этой обязанности; всё остальное всё равно удаляется.
Удаление аккаунта также стирает образы и селфи, хранящиеся на вашем устройстве, и, поскольку у нас нет их копий, восстановить их через нас нельзя. Удаление не затрагивает ваши данные в RevenueCat, Google или Wiredash (см. таблицу в разделе 13) и не отменяет подписку: отмените её в настройках подписок App Store или Google Play. Если после удаления снова открыть приложение, будет создан новый, пустой аккаунт.
15. Ваши права
Согласно GDPR (ЕЭЗ и Великобритания) вы можете запросить доступ к своим персональным данным и их копию, их исправление, удаление, ограничение обработки, а также получение данных в переносимом формате. Вы можете возразить против обработки, основанной на нашем законном интересе, и в любой момент отозвать согласие; это не влияет на обработку, проведённую до отзыва. Вы также можете подать жалобу в надзорный орган по защите данных в стране, где вы живёте или работаете, или там, где, по вашему мнению, были нарушены ваши права.
Согласно статье 11 KVKK (Турция) вы имеете право:
- узнать, обрабатываются ли ваши персональные данные, и если да, запросить сведения о них;
- узнать цель обработки и то, используются ли данные в соответствии с этой целью;
- знать третьих лиц в Турции или за рубежом, которым передаются данные;
- потребовать исправления неполных или неточных данных;
- потребовать их удаления или уничтожения на условиях статьи 7;
- потребовать, чтобы об исправлении, удалении или уничтожении были уведомлены третьи лица, получившие данные;
- возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа ваших данных;
- требовать возмещения ущерба, причинённого незаконной обработкой.
Мы отвечаем бесплатно не позднее чем через 30 дней; если ответ требует реальных затрат, мы можем взимать плату, установленную Советом по защите персональных данных. Если мы отклоним ваш запрос, не ответим в срок или вы сочтёте ответ недостаточным, вы можете подать жалобу в Совет по защите персональных данных в течение 30 дней с момента, когда узнали о нашем ответе, и в любом случае в течение 60 дней с даты вашего запроса.
Согласно законам штатов США о конфиденциальности, включая законодательство Калифорнии, вы можете запросить сведения о том, какую персональную информацию мы о вас собрали, а также попросить удалить или исправить её. Мы собираем идентификаторы (случайные идентификаторы, хешированный идентификатор установки, push-адрес, если вы разрешили уведомления, рекламный идентификатор через Google Analytics, если он доступен, и ваш адрес электронной почты, если вы добавите его в отзыв), коммерческую информацию (записи о покупках), сведения об активности в интернете или иной электронной сети (события использования приложения), примерное местоположение и визуальную информацию (загружаемое вами селфи, созданные по нему портреты, пока они у нас хранятся, и любой скриншот, добавленный к отзыву) — для целей, указанных в разделе 9, и на сроки, указанные в разделе 13. Мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы и не будем относиться к вам иначе за то, что вы воспользовались своими правами.
Чтобы воспользоваться любым из этих прав, напишите на privacy@blwapps.com. Мы не знаем вашего имени, а ваш адрес электронной почты знаем, только если вы сами его нам сообщили, поэтому можем выполнить только тот запрос, который удаётся связать с аккаунтом; если вы совершали покупку, самая надёжная связь — номер заказа в App Store или Google Play. В ЕЭЗ и Великобритании вы также можете выключить аналитику в приложении.
16. Дети
Приложение Look AI не предназначено для детей младше 13 лет и не спрашивает ваш возраст. Если вам меньше 16 лет и вы живёте в ЕЭЗ, спросите родителей, прежде чем соглашаться на аналитику. Если вы считаете, что приложением пользовался ребёнок, напишите нам, и мы удалим аккаунт.
17. Этот сайт
Этот сайт состоит из статических страниц. Он не устанавливает файлы cookie, не запускает скрипты аналитики или отслеживания и ничего не загружает с других сайтов. Он работает на том же сервере Hetzner в Хельсинки.
Когда кто-то делится приложением из его настроек, отправленная ссылка открывает страницу /get этого сайта и содержит метку ref, указывающую, откуда пришла ссылка, например app_share. Страница перенаправляет вас в App Store, Google Play или на главную страницу этого сайта и передаёт метку дальше. Когда открывается /get, наш сервер записывает только время, сайт, адрес страницы с меткой и то, загрузилась ли страница: без IP-адреса, без файлов cookie, без идентификаторов устройства. По этим записям мы считаем, сколько посещений приносят ссылки, которыми делятся пользователи. App Store и Google Play могут учитывать установки, пришедшие по метке, в статистике, которую они нам предоставляют, а на Android Google Analytics может записать метку при первом открытии приложения, если аналитика включена.
18. Изменения этой политики
Когда меняется то, что приложение делает с вашими данными, мы обновляем эту страницу и дату в её начале. Прежде чем ваше селфи начнёт передаваться другому поставщику ИИ, а не тому, который назван на этой странице, мы сначала укажем этого поставщика здесь.
19. Контакты
Вопросы и запросы о конфиденциальности: privacy@blwapps.com
Всё остальное: support@blwapps.com