Политика конфиденциальности

1. Какую информацию мы собираем

Мы стараемся собирать только то, что необходимо для работы Vibn.

• Данные аккаунта: ваш адрес электронной почты, отображаемое имя и фотография профиля, а также способ входа (электронная почта и пароль, Google или Apple). Вход обрабатывается сервисом Firebase Authentication (Google).
• Создаваемый вами контент: загружаемые вами фотографии и видео, их подписи, ваши комментарии, сообщения в чате, создаваемые или добавляемые вами группы, названия групп и коды приглашений.
• Местоположение и метки фотографий: если загружаемая вами фотография содержит данные о местоположении (GPS в EXIF), мы считываем эти координаты на вашем устройстве и превращаем их в метку места (например, город) с помощью геокодера самого телефона, чтобы ваша группа могла просматривать медиа по местам. Мы также выполняем распознавание изображений на устройстве, чтобы определить, есть ли на фотографии питомец. Мы также считываем время, которое файл указывает как время съёмки — EXIF у фотографии, собственную отметку создания контейнера у видео — чтобы хронология вашей группы помещала материал туда, когда он произошёл, а не когда его загрузили. Координаты, метка и время съёмки отправляются на наши серверы; из хранимой копии фотографии метаданные EXIF удаляются.
• Данные о лице (только если вы это включите): распознавание лиц включается по вашему согласию, и всё, что анализирует ваше лицо, выполняется на вашем устройстве. Телефон обнаруживает ваше лицо и вычисляет по вашим фотографиям для настройки числовую сигнатуру лица (математическое представление). Нам отправляется только эта сигнатура — фотографии никогда не покидают устройство. См. раздел «Распознавание лиц» ниже.
• Данные об использовании и диагностика: какие экраны вы посещаете и базовые метрики использования (например, сколькими фотографиями вы поделились и в скольких группах состоите), а также отчёты о сбоях — через PostHog и Sentry. К ним привязаны имя вашего аккаунта, электронная почта и способ входа, чтобы мы могли понимать ваш аккаунт и оказывать по нему поддержку.
• Техническая информация: ваш IP-адрес, версия приложения, устройство и язык, а также подтверждения целостности приложения (Firebase App Check).
• Покупки: если вы оформляете подписку Vibn+, токен покупки в магазине, который наши серверы проверяют через Apple или Google.
• Реклама: сейчас реклама в Vibn отключена, и рекламный идентификатор не считывается. Если мы включим рекламу на бесплатном тарифе, её будет показывать Google AdMob, который может использовать рекламные идентификаторы — на iOS только если вы разрешите отслеживание, когда мы спросим, и в Европе только с вашего согласия.
• Сообщения в поддержку: если вы напишете нам из «Настройки → Помощь», мы сохраним ваше сообщение и адрес электронной почты, чтобы ответить.
• Активность группы: когда вы вступаете в группу или покидаете её, мы записываем это событие и то, кто вас пригласил, чтобы владельцы и менеджеры группы видели, как она росла. Если в группе включена история загрузок, сохранение или пересылка элемента тоже записывается там.
• Жалобы, которые вы отправляете: выбранная причина, всё, что вы напишете, и — если вы жалуетесь на фото или видео — расшифрованная копия этого файла, чтобы её мог проверить человек. Приложение сообщает об этом до отправки.

2. Как мы используем вашу информацию

• Для работы Vibn: создания вашего аккаунта, размещения ваших групп и обмена вашими фотографиями и видео с участниками этих групп.
• Для распознавания вас на фотографиях — только если вы согласились на распознавание лиц.
• Для отправки уведомлений, которые вы запросили (например, о новом комментарии или о запросе на удаление аккаунта).
• Для обеспечения безопасности Vibn: предотвращения злоупотреблений, спама и ботов. На нашем сайте страница «запрос на удаление аккаунта» использует Cloudflare Turnstile для защиты от автоматизированных злоупотреблений.
• Для оказания поддержки и ответов на ваши запросы.
• Для понимания и улучшения приложения с помощью аналитики.
• Для показа рекламы на бесплатном тарифе и проверки подписок на Vibn+.
• Для соблюдения законодательства и обеспечения выполнения наших Условий.

3. Кто может видеть ваш контент

Здесь нет публичной ленты и нет обнаружения. Группа существует только для приглашённых в неё людей, а её фотографии и видео показываются только участникам этой группы.

Сквозное шифрование: в зашифрованных группах ключ, открывающий медиа группы, находится на устройствах участников и внутри ссылки-приглашения, которой вы делитесь. Если вы храните резервную копию для восстановления, мы также храним копию, запечатанную ключом, выведенным из вашей фразы восстановления из десяти слов, — сама фраза до нас никогда не доходит, поэтому мы по-прежнему не можем открыть эти медиа, создать их превью или передать кому-либо, в том числе по принуждению.

Если вы решите создать публичную ссылку для группы, любой человек с этой ссылкой сможет просматривать этот альбом, пока вы её не удалите.

Мы не продаём ваши персональные данные и не используем содержимое ваших фотографий, видео или сообщений для таргетирования рекламы.

Как хранятся медиа: фотографии и видео в группах, созданных после развёртывания сквозного шифрования, шифруются на вашем устройстве до отправки. Мы храним только зашифрованные байты и не можем их прочитать — тот, кто получил бы прямую ссылку на файл, получил бы нечитаемый двоичный объект. Более старые группы, созданные до этого развёртывания, хранятся без шифрования в Cloudflare R2, и для них доступ контролируется на уровне приложения, а не на уровне каждого файла, поэтому настойчивый человек, получивший прямую ссылку, смог бы добраться до файла. Учитывайте это для особо чувствительного содержимого в старых группах.

4. Поставщики услуг, с которыми мы делимся данными

Мы используем небольшой набор проверенных поставщиков для работы Vibn. Они обрабатывают данные от нашего имени в соответствии со своими собственными условиями безопасности и конфиденциальности.

• Google Firebase (аутентификация, App Check) — вход и проверки целостности приложения.
• Railway — хостинг нашего API, нашего сервера чата в реальном времени, базы данных PostgreSQL и кэша Redis, где хранятся ваша учётная запись, ваши сообщения чата и метаданные контента (а если вы включите распознавание лиц — ваша лицевая сигнатура). В Redis хранятся только кратковременные служебные данные — счётчики ограничения запросов и кэшированные копии того, что уже есть в PostgreSQL, — и они удаляются автоматически.
• Cloudflare R2 — хранение и доставка фотографий, видео и аватаров. Для зашифрованных групп мы храним только зашифрованные байты.
• Cloudflare Turnstile — защита от ботов на странице удаления аккаунта нашего сайта, в невидимом режиме. Использование Turnstile регулируется Приложением о конфиденциальности Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) и Политикой конфиденциальности Cloudflare (https://www.cloudflare.com/privacypolicy/).
• OneSignal — push-уведомления. Мы идентифицируем ваше устройство по идентификатору вашего аккаунта Vibn и передаём вашу электронную почту и имя, чтобы уведомления могли доходить до вас и упорядочиваться.
• Resend — доставка писем, которые мы вам отправляем: письма для входа и подтверждения, уведомления и наши ответы на ваши обращения в поддержку. Мы передаём ваш адрес электронной почты, ваше имя и содержание письма, чтобы его можно было доставить.
• PostHog — продуктовая аналитика, отправляемая через наш прокси a.vibn.space в облако PostHog в Соединённых Штатах. Мы передаём данные вашего аккаунта (имя, электронную почту, способ входа) и метрики использования (например, сколькими фотографиями вы поделились и в скольких группах состоите), а также записываем, какие экраны вы посещаете, используя названия, которые намеренно исключают идентификаторы групп, медиафайлов и приглашений.
• Sentry — отчёты о сбоях и ошибках в приложении, на наших серверах и на нашем сайте. Отчёты включают имя вашего аккаунта, электронную почту и идентификатор аккаунта, чтобы мы могли связать проблему с сессией, в которой она возникла. Фотографии, видео, сообщения и ключи шифрования удаляются до отправки отчёта.
• OpenAI — перевод. Если вы пишете нам в поддержку или вводите произвольный текст в жалобе на языке, который мы не читаем, мы отправляем этот текст в OpenAI, чтобы перевести его на английский и чтобы человек с нашей стороны мог его прочитать и вам ответить. Мы отправляем только текст и ничего больше — ни имени, ни адреса электронной почты, ни идентификатора аккаунта, ни фотографий, ни видео — и храним перевод рядом с вашим исходным сообщением. Фотографии и видео никогда не отправляются ни в OpenAI, ни в какой-либо другой ИИ-сервис; проверка деликатного содержимого выполняется полностью на вашем устройстве.
• Google AdMob — реклама, показывается только на бесплатном тарифе.
• Meta (Facebook) — измерение эффективности рекламы. На нашем сайте Meta узнаёт, какую страницу вы открыли. В приложении для Android ей также сообщается о первом запуске приложения, о создании аккаунта и о покупке подписки, чтобы мы понимали, какая реклама работает; ей никогда не сообщают, кто вы, чем вы делились и в каких группах состоите. В приложении для iOS ничего этого не происходит. Там, где требуется согласие, это происходит только после того, как вы его дадите, и никогда по ссылкам-приглашениям, ссылкам для гостевой загрузки, трансляций или общей галереи.
• Google Ads и Google Analytics для Firebase — измерение эффективности рекламы в приложении для Android. Мы сообщаем, что приложение открыли, что создали аккаунт и что купили подписку, с уплаченной суммой. На iPhone мы используем Apple SKAdNetwork: рекламодатель получает одно число об установке, агрегированное и отложенное самой Apple, без каких-либо идентификаторов и без чего-либо, что можно связать с вами.
• OpenAI Ads — измерение эффективности рекламы. В отличие от всего остального в этом списке, эти данные отправляют наши серверы, а не ваше устройство. Мы сообщаем, что приложение было установлено, что была создана учётная запись, что вы открыли экран тарифов, что вы нажали кнопку подписки и что подписка была куплена, — чтобы понимать, какая наша реклама работает. Если вы согласились на измерение эффективности рекламы, мы также отправляем необратимо зашифрованную форму вашего адреса электронной почты, чтобы OpenAI могла сопоставить покупку с увиденной вами рекламой; если вы не согласились или вас никогда не спрашивали, мы не отправляем никакого идентификатора. Мы никогда не отправляем ваше имя, ваши фотографии, ваши видео, ваши сообщения или то, в каких вы группах.
• Apple и Google — обработка и проверка покупок подписки Vibn+. Мы никогда не видим данные вашей карты.
• Shorebird — обновления кода приложения «по воздуху». Ваше устройство сообщает Shorebird, какая версия и какое обновление на нём запущены, чтобы доставить нужное; данные аккаунта, фотографии, видео и сообщения не передаются.

5. Распознавание лиц

Распознавание лиц полностью необязательно и отключено, пока вы его не включите. Оно работает и на бесплатном тарифе, и на Vibn+.

Всё, что анализирует ваше лицо, выполняется на вашем устройстве. При настройке телефон обнаруживает ваше лицо и вычисляет по нему математическую сигнатуру — список из 512 чисел. Нам отправляется только эта сигнатура. Ваши фотографии для настройки никогда не покидают устройство, и мы их никогда не получаем, не храним и не видим.

То же самое касается сопоставления: когда в группу загружают медиа, ваше устройство вычисляет сигнатуры находящихся на них лиц и отправляет только эти числа. Наши серверы сравнивают числа с числами и записывают, кто из участников присутствует. Именно поэтому сопоставление лиц работает даже в зашифрованных группах, где мы вообще не видим медиа.

Ваша сигнатура никогда не отправляется другим пользователям и никогда не возвращается ни в какое приложение. Сигнатуру лица нельзя превратить обратно в вашу фотографию.

Вы можете отключить обнаруживаемость, чтобы вас не находили через фильтр «Люди», и в любой момент удалить свои данные о лице в приложении — это удалит сигнатуру и созданные на её основе отметки.

6. Деликатный контент и жалобы

Медиа можно пометить как деликатные, чтобы они отображались размытыми, пока кто-нибудь не решит их посмотреть. Вы можете пометить элемент сами при отправке или позже.

Vibn также проверяет медиа автоматически, и эта проверка выполняется целиком на вашем устройстве: телефон классифицирует изображение и отправляет нам только признак «да/нет». Сами медиа никуда не отправляются для анализа, и мы не используем сторонние сервисы модерации.

Вы также можете пожаловаться на фото или видео, на другого участника или на группу. Жалоба на материал отправляет нам его расшифрованную копию, чтобы её мог проверить человек; приложение сообщает об этом до отправки жалобы. На время проверки материал скрывается из группы и возвращается сам через семь дней, если мы её не провели. Мы никогда не сообщаем, кто подал жалобу.

Жалоба на человека или группу отправляет только причину и то, что вы напишете. Если по итогам проверки принимаются меры, аккаунт может быть заблокирован на срок или бессрочно. Блокировка ничего не удаляет: фотографии, группы и подписка остаются нетронутыми.

7. Хранение данных

• Ваш контент остаётся, пока вы его не удалите, пока его не удалит владелец группы, пока вы не удалите свой аккаунт или пока он не будет удалён по правилу о хранилище, описанному ниже.
• Сообщения чата хранятся на наших собственных серверах без ограничения по времени: они остаются, пока вы их не удалите или пока не будет удалена группа. В зашифрованных группах мы храним только зашифрованный текст, который не можем прочитать.
• Представления лица хранятся, пока вы не удалите данные о своём лице или свой аккаунт.
• Когда вы удаляете свой аккаунт, он удаляется сразу: он скрыт от всех остальных, созданные вами группы становятся доступны только для чтения, а биометрические данные стираются немедленно и не восстанавливаются. В течение 30 дней вы всё ещё можете восстановить аккаунт, войдя снова и выбрав «Восстановить»; мы храним его в этот период только для этой цели. По истечении 30 дней аккаунт, созданные вами группы и все материалы в них удаляются навсегда, и никто не сможет их вернуть — в том числе мы. Остаточные копии могут ненадолго сохраняться в резервных копиях до перезаписи.
• Сообщения в поддержку, которые вы нам отправляете, — и перевод на английский, который мы делаем, если они на другом языке, — хранятся до решения вашего вопроса и в течение разумного срока после этого.
• Записи активности группы (вступления, выходы и, если включено, сохранения и пересылки) хранятся, пока существует группа.
• Хранилище тарифицируется по владельцу каждой группы. Если подписка Vibn+ владельца заканчивается и созданные им группы через 30 дней всё ещё превышают бесплатный лимит, мы удаляем медиафайлы из этих групп — начиная с самых старых и независимо от того, кто их загрузил, — пока они не уложатся в лимит. Мы предупреждаем владельца до наступления срока; продление Vibn+ или освобождение места останавливает удаление.
• Копия медиафайла, приложенная к жалобе, удаляется через 90 дней после того, как мы её закрыли.

8. Ваши права и выбор

В соответствии с бразильским законом LGPD и аналогичными законами вы можете запросить доступ к своим персональным данным, их исправление, удаление или экспорт, узнать о том, как ими делятся, возразить против определённой обработки и отозвать согласие (например, отключив распознавание лиц).

Многое из этого встроено в приложение: редактируйте свой профиль, переключайте обнаруживаемость лица, удаляйте данные о своём лице, выходите из группы или удаляйте свой аккаунт. Вы также можете запросить удаление аккаунта на нашем сайте. Чтобы сделать любой другой запрос, напишите на [email protected]. Вы также можете обратиться в орган по защите данных Бразилии (ANPD).

9. Безопасность

Мы защищаем Vibn проверкой целостности приложения (App Check), серверной авторизацией, при которой перечислить медиа группы могут только её участники, и шифрованием при передаче. Медиа в зашифрованных группах дополнительно защищены сквозным шифрованием, поэтому у нас хранится только шифротекст. Ни одна система не является абсолютно безопасной, и, как отмечено выше, медиа в старых незашифрованных группах отдаются из хранилища в читаемом виде — учитывайте это для наиболее деликатного содержимого.

10. Дети

Vibn не предназначен для детей младше 13 лет, и вам должно быть не менее 13 лет (или минимального возраста цифрового согласия в вашей стране), чтобы пользоваться им. Где этого требует закон, несовершеннолетним необходимо поддающееся проверке согласие родителей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с [email protected], и мы их удалим.

11. Международная передача данных

Vibn — глобальное приложение, и наши поставщики работают в разных странах, включая Соединённые Штаты. Используя Vibn, вы понимаете, что ваши данные могут обрабатываться за пределами вашей страны с применением надлежащих мер защиты.

12. Изменения этой политики

Мы можем обновлять эту политику по мере развития Vibn. Если мы внесём существенное изменение, мы обновим дату выше и, где это уместно, сообщим вам в приложении.

13. Контакты

Вопросы, запросы или сомнения? Напишите на [email protected].