Настоящая политика распространяется на сайт manqr.me и мобильное приложение MANQR для iOS и Android.
1. Оператор данных
Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
ГерманияЭл. почта: support@manqr.app
Мы не назначали ответственного за защиту данных. Как предприятие с одним работником мы находимся ниже порога § 38 абз. 1 BDSG, который требует такого назначения лишь при постоянной занятости не менее 20 человек автоматизированной обработкой. По любым вопросам защиты данных ты можешь обратиться к нам по указанному выше адресу.
2. Правовые основания
Персональные данные мы обрабатываем только при наличии одного из следующих оснований:
- Статья 6(1)(b) GDPR — исполнение нашего договора с тобой или преддоговорные меры по твоему запросу.
- Статья 6(1)(f) GDPR — наши законные интересы, если над ними не превалируют твои интересы или основные права.
- Статья 6(1)(c) GDPR — исполнение правовой обязанности.
- Статья 6(1)(a) GDPR — твоё согласие, если мы его запрашиваем. Ты можешь отозвать его в любой момент с действием на будущее.
3. Посещение сайта
Файлы журналов сервера
При загрузке страницы наш хостинг-провайдер обрабатывает технически необходимые данные доступа: IP-адрес, дату и время, запрошенный файл, объём переданных данных и код состояния HTTP, браузер и операционную систему, а также при наличии — страницу перехода. Это необходимо для предоставления и защиты сайта (статья 6(1)(f) GDPR). Журналы удаляются через короткое время и не объединяются с другими источниками.
Хранение на твоём устройстве
Сайт сохраняет в локальном хранилище твоего браузера два значения: настройку темы и настройку языка. Обе существуют только потому, что ты сам их выбрал, и строго необходимы для запрошенного тобой отображения, поэтому согласие по § 25 абз. 2 TDDDG не требуется. Они остаются на твоём устройстве и никогда не передаются нам.
На этом сайте мы не используем рекламные файлы cookie, не встраиваем сторонние трекеры и не размещаем рекламу. К рекламе в бесплатной версии приложения применяется пункт 9.
Продуктовая аналитика
Мы не используем продуктовую аналитику на этом сайте. О том, какие события передаёт приложение, сказано в пункте 8.
4. Учётная запись и вход
Гостевой режим
Основную часть приложения — редакторы ногтей и рук, твою локальную библиотеку дизайнов, экспорт, AR-примерку и вводный тур — можно использовать без учётной записи. В гостевом режиме ты выбираешь имя и аватар; оба они вместе с созданными тобой дизайнами хранятся только на твоём устройстве (в локальной базе данных приложения и его настройках) и никогда не передаются нам. Если ты удалишь приложение, они будут утеряны вместе с ним. Если ты войдёшь в систему позже, созданные в гостевом режиме дизайны переносятся в твою учётную запись и с этого момента резервируются.
Учётная запись нужна только для: ИИ-дизайнера, облачного резервного копирования и синхронизации твоих дизайнов, покупок, подписок и ИИ-кредитов, реферальной программы и твоего профиля. Вход выполняется исключительно через «Войти с Apple» или «Войти через Google» (единый вход / OAuth). Регистрацию по адресу электронной почты и паролю мы не предлагаем и паролей не храним.
В рамках учётной записи мы обрабатываем:
- адрес электронной почты и имя в том виде, в каком их передают Apple или Google;
- твоё имя пользователя и, при желании, отображаемое имя;
- дату вашего рождения — она необходима для завершения настройки профиля, так как на её основании мы определяем, применяется ли к вам возрастной порог по ст. 8 GDPR (пункт 9);
- данные профиля и аватара, а также настройку темы;
- токен аутентификации сервиса входа для поддержания сессии;
- технические данные сессии: IP-адрес и user agent активной сессии.
При использовании «Войти с Apple» ты можешь применить функцию Apple «Скрыть мою почту» и передать нам только анонимизированный пересылочный адрес.
Перечисленные здесь данные нужны нам для заключения и исполнения договора: без них мы не можем создать учётную запись, а без неё приложением нельзя пользоваться. Обязанности предоставлять их по закону нет.
Правовое основание: статья 6(1)(b) GDPR для предоставления учётной записи и статья 6(1)(f) GDPR для её безопасной работы. Поставщики сервисов входа — Apple Inc. и Google Ireland Limited; см. политику конфиденциальности Apple и политику конфиденциальности Google.
5. Отправка электронной почты
На твой адрес электронной почты мы отправляем системные и сервисные сообщения — например, для подтверждения адреса либо касающиеся твоей учётной записи и модерации контента. Отправка идёт через почтовый сервер в Европейском союзе (smtp.ionos.de). Правовое основание: статья 6(1)(b) и (f) GDPR.
6. Твои дизайны
Созданные тобой дизайны хранятся на твоём устройстве и — для резервного копирования и синхронизации между твоими устройствами — на наших серверах. Мы храним название дизайна, его данные, изображение предпросмотра и присвоенные тобой теги.
Ваши дизайны приватны. Публичной галереи и ленты сообщества нет; другим пользователям они не показываются. Мы не используем их для рекламы. Для обучения собственных моделей мы используем их только в том случае, если вы это явно включили — см. ниже. Вы можете экспортировать дизайн и поделиться им самостоятельно.
Правовое основание: статья 6(1)(b) GDPR.
ИИ-дизайнер
ИИ-дизайнер работает только с текстом: вы описываете дизайн словами, и мы передаём этот текст и наш собственный фиксированный промпт с каталогом дизайнов поставщику OpenRouter, Inc. — брокеру моделей ИИ, который направляет запрос модели семейства GLM (разработанной Z.ai). Фотографии он не принимает — приложение больше не предлагает способа прикрепить фотографию, а если более старая версия приложения всё же отправит её, наш бэкенд отбрасывает её непрочитанной до того, как она достигнет OpenRouter, Inc. или любого другого поставщика. По мере того как вы уточняете дизайн, модели также показываются рендеры уже созданного ею дизайна, чтобы она видела, что сделала, — это изображения самого дизайна, а не ваши. Данные вашей учётной записи мы при этом не передаём: ни идентификатор учётной записи, ни имя, ни адрес электронной почты не сопровождают запрос, и модели не сообщается, кто его отправил.
OpenRouter, Inc. направляет запрос только тем хостинг-провайдерам с местонахождением в Соединённых Штатах, которые по договору обязаны не сохранять содержимое и не использовать его для обучения; запрос никогда не направляется в Китай и никогда там не обрабатывается. Поскольку обработка происходит в Соединённых Штатах, это опирается на стандартные договорные положения в соответствии со ст. 46 GDPR. Собственная политика конфиденциальности брокера доступна по адресу https://openrouter.ai/privacy.
Ни OpenRouter, Inc., ни хостинг-провайдеры, которым он направляет запрос, не сохраняют то, что вы ввели, или рендеры дизайна, и не используют их для обучения моделей. Введённый вами текст мы храним сами, вместе с вашей учётной записью, — о том, как долго, сказано в пункте 13.
Результат создан машиной. Мы помечаем его в приложении как ИИ-дизайн и сохраняем эту пометку вместе с дизайном, чтобы она не потерялась. Автоматизированного решения в отношении вас это не влечёт — вы получаете предложение, которое можете принять, изменить или отклонить.
Правовое основание: ст. 6(1)(b) GDPR — создание дизайна является услугой, которую вы запросили.
Обучение собственных моделей
Мы хотели бы обучить собственную модель на дизайнах, созданных в приложении. Это происходит только с вашего явного согласия: настройка по умолчанию отключена и находится в настройках приложения.
Если вы её включите, мы используем исключительно документ дизайна — форму ногтя, цвета, материалы, использованные узоры и украшения, а также их расположение. Мы не используем название дизайна, ваши теги, изображение предпросмотра и идентификатор вашей учётной записи. Никакой связи с вашей личностью не сохраняется.
Вы можете отозвать согласие в любой момент в настройках; отзыв действует на будущее. Данные, уже обезличенные и включённые в массив, невозможно отнести ни к одному лицу, а значит, невозможно и удалить их по отдельности. Законность обработки, осуществлённой до отзыва, при этом не затрагивается.
Правовое основание: ст. 6(1)(a) GDPR.
7. Подписки
Покупки обрабатывают Apple и Google, выступающие продавцом. Мы получаем лишь статус покупки и прав доступа, чтобы разблокировать платные функции в твоей учётной записи, — но не твои платёжные данные. Номер твоей карты и адрес выставления счёта мы не видим ни в какой момент.
Для единообразного ведения этого статуса на всех твоих устройствах мы используем RevenueCat, Inc. Приложение настраивает RevenueCat с идентификатором твоей учётной записи, чтобы совершённая тобой покупка распознавалась как твоя; в свою очередь RevenueCat передаёт нам статус твоей покупки и прав доступа, данные о транзакции в магазине приложений, необходимые для его проверки, а также техническую информацию об устройстве и приложении. Собственная политика конфиденциальности RevenueCat доступна по адресу revenuecat.com/privacy.
Правовое основание: статья 6(1)(b) GDPR.
8. Статистика использования приложения
Именованные события
Мы подсчитываем небольшое число именованных событий в момент, когда они происходят. Два из них сообщает само приложение: открытие приложения — не чаще одного раза в шесть часов — и экспорт дизайна. Остальные возникают на нашем сервере, когда соответствующая операция там завершается: сохранённый дизайн, завершённая регистрация, начало, продление или окончание подписки, покупка пакета ИИ-кредитов, использованная реферальная ссылка, запрос, отклонённый ИИ-дизайнером, и ошибка на нашей стороне.
Каждое событие несёт лишь немногие приблизительные детали, необходимые для этой операции, — платформу (iOS или Android), версию приложения, вид редактора, тарифный план, купленный пакет кредитов, число начисленных дней награды или причину, по которой подписка закончилась либо запрос был отклонён. Ни идентификатор твоей учётной записи, ни твоё имя, ни адрес электронной почты, ни идентификатор устройства, ни рекламный идентификатор не передаются. Сообщение приложения проходит через наш собственный интерфейс и, пока запрос находится в пути, технически принадлежит твоей активной сессии; в статистику попадает только само событие, без какого-либо идентификатора. Эта статистика хранится на нашем собственном сервере в Европейском союзе; сторонний поставщик не задействован. Ничего не сохраняется на твоём устройстве для этого.
Цель: понять, сколько людей активно пользуются приложением и какие функции используются. Правовое основание: статья 6(1)(f) GDPR.
Ты можешь в любой момент отключить события, о которых сообщает приложение, в разделе Настройки → Анонимная статистика; изменение вступает в силу немедленно. Подсчёты, возникающие на нашем сервере, этой настройкой не затрагиваются — они не несут идентификатора и не могут быть отнесены к тебе. Ты можешь возразить против них в соответствии со статьёй 21 GDPR.
Агрегированные показатели деятельности
Раз в сутки мы подсчитываем по нашей собственной базе данных, сколько существует учётных записей, сколько из них на бесплатном или платном тарифе, как долго действуют подписки, сколько человек пришло по реферальной ссылке и сколько дизайнов содержат учётные записи. Это итоги и средние значения по всем пользователям вместе: они не содержат ни имени, ни идентификатора учётной записи, ни чего-либо ещё, относящегося лично к тебе, и никому не передаются. Правовое основание: статья 6(1)(f) GDPR (понимание работы сервиса и его ведение).
9. Реклама в приложении
Бесплатная версия приложения показывает рекламу, доставляемую через Google AdMob. Каждый наш запрос является неперсонализированным: мы не считываем рекламный идентификатор вашего устройства (IDFA на iOS, рекламный идентификатор на Android), не формируем рекламный профиль, и ни одно объявление не подбирается на основе вашего поведения или интересов — для всех пользователей, независимо от возраста. Запрос Apple об отслеживании (App Tracking Transparency) не показывается, поскольку приложение не отслеживает вас в приложениях или на сайтах других компаний.
Перед запуском рекламного SDK может по-прежнему показываться форма согласия, если она требуется для вашего региона согласно § 25 (1) TDDDG; она касается описанного ниже технического доступа к вашему устройству, а не персонализации рекламы — персонализированную рекламу мы никому не предлагаем. Независимо от того, что вы ответите, вы по-прежнему видите только неперсонализированную рекламу: отказ не убирает рекламу, а согласие не открывает персонализированную. Вы можете в любой момент изменить свой ответ в разделе Настройки → Настройки конфиденциальности рекламы.
Даже неперсонализированная реклама всё равно требует, чтобы Google Ireland Limited обрабатывал некоторые технические данные вашего устройства — в частности ваш IP-адрес, выведенный из него приблизительный регион, сведения об устройстве и приложении, а также то, какие объявления были показаны или вызвали взаимодействие — исключительно для того, чтобы показать объявление, не показывать вам одно и то же объявление многократно, вести учёт показов и выявлять мошенничество, а не для того, чтобы вас распознавать или формировать профиль. Правовое основание: наш законный интерес в бесплатной версии приложения, способной себя окупать, ст. 6(1)(f) GDPR, а для доступа к самому вашему устройству — § 25 абз. 2 № 2 TDDDG, поскольку без ограничения показов, учёта и выявления мошенничества запрошенную вами бесплатную версию, финансируемую рекламой, невозможно предоставить. Вы можете возразить против этой обработки в соответствии со ст. 21 GDPR. С MANQR Pro приложение полностью свободно от рекламы.
Google Ireland Limited является самостоятельным контролёром в отношении показываемой рекламы; её собственная информация о конфиденциальности доступна по адресу https://policies.google.com/privacy. Возможна обработка в Соединённых Штатах на основании решения Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework и стандартных договорных условий.
Реклама с вознаграждением
Вы можете по желанию посмотреть рекламу с вознаграждением, чтобы получить ИИ-кредиты; приложение показывает вам количество кредитов ещё до начала просмотра. Как только вы досмотрите её до конца, рекламная сеть напрямую подтверждает это нашему серверу — серверную проверку с идентификатором транзакции и ссылкой, идентифицирующей вашу учётную запись, — чтобы мы могли начислить кредиты нужной учётной записи. Поскольку это подтверждение зависит от рекламной сети, мы не гарантируем, что реклама с вознаграждением всегда доступна. Правовое основание: ст. 6(1)(b) GDPR — начисление кредитов на вашу учётную запись является услугой, которую вы запросили, выбрав просмотр рекламы.
MANQR Pro полностью убирает рекламу. Для подписчика реклама не запрашивается и никакие данные не попадают в рекламную сеть.
10. Камера
Если ты пользуешься функцией примерки, изображение с камеры обрабатывается на твоём устройстве, чтобы разместить дизайн на твоей руке. Поток с камеры нам не передаётся и не сохраняется. Доступ требует выданного тобой разрешения операционной системы, которое ты можешь отозвать в любой момент в настройках устройства.
ИИ-дизайнер, описанный в пункте 6, не использует вашу камеру или фотогалерею — он работает с текстом, который вы вводите. Никакая ваша фотография не передаётся нам или OpenRouter, Inc. для этой цели.
В твою фотогалерею приложение записывает только то, что ты сам экспортируешь. Этот доступ также требует разрешения операционной системы, которое ты можешь отозвать в любой момент.
11. Получатели
Мы не продаём персональные данные. За исключением рекламы, описанной в разделе 9, получателем которой является Google Ireland Limited, мы не передаём их в рекламных целях. В остальном передача осуществляется только:
- нашему хостинг-провайдеру в Европейском союзе на основании договора об обработке данных (статья 28 GDPR);
- IONOS SE как нашему поставщику услуг электронной почты (раздел 5);
- Apple и Google как поставщикам входа и продавцам подписок;
- RevenueCat, Inc. — чтобы обеспечить единообразный статус подписки и покупок на всех устройствах (раздел 7);
- государственным органам, когда мы обязаны предоставить данные по закону.
- OpenRouter, Inc. как брокер модели ИИ, а также расположенные в США провайдеры инференса, которым он может направить запрос (DeepInfra, Together AI, Fireworks, Baseten, Parasail, CoreWeave, Crusoe и DigitalOcean) — каждый из них по договору обязан не сохранять содержимое и не использовать его для обучения, — исключительно для описанного в пункте 6 создания дизайна.
12. Передача за пределы ЕС/ЕЭЗ
Наша собственная инфраструктура — хостинг, электронная почта и аналитика — расположена в Европейском союзе.
Вход и платежи неизбежно затрагивают Apple и Google, которые могут обрабатывать данные в Соединённых Штатах. Обе компании опираются на решение Европейской комиссии об адекватности в рамках Data Privacy Framework ЕС–США и на стандартные договорные положения. Если ты входишь с функцией Apple «Скрыть мою почту», к нам изначально попадает меньше данных.
RevenueCat, Inc. зарегистрирована в Соединённых Штатах, и описанный в разделе 7 статус подписки и покупок может обрабатываться там. Это опирается на стандартные договорные положения в соответствии со статьёй 46 GDPR.
Если вы пользуетесь ИИ-дизайнером, введённый вами текст и наш промпт с каталогом дизайнов передаются поставщику OpenRouter, Inc., который направляет их только хостинг-провайдерам с местонахождением в Соединённых Штатах, обязанным по договору не сохранять содержимое и не использовать его для обучения, и никогда — хостам в Китае. Эта передача опирается на стандартные договорные положения в соответствии со статьёй 46 GDPR. Если вы не пользуетесь этой функцией, такая передача не происходит.
13. Сроки хранения
- Данные учётной записи: пока ты не удалишь учётную запись.
- Дизайны: пока ты не удалишь их или свою учётную запись.
- Данные сессии: до истечения сессии или выхода из системы.
- Журналы сервера: короткое время, затем удаляются.
- Счётчики злоупотреблений и превышения лимитов: один счётчик на хеш IP-адреса или учётную запись в течение короткого промежутка времени; затем он перезаписывается.
- Записи безопасности: если что-то нужно зафиксировать для предотвращения злоупотреблений — например, использование реферальной ссылки, которое мы хотим проверить, или факт удаления учётной записи, — такая запись хранится 90 дней и затем удаляется. Она содержит необратимый хеш IP-адреса и идентификатор учётной записи, к которому относится событие, но не то, что ты написал или создал.
Если действуют установленные законом сроки хранения — например, по налоговому или торговому праву, — мы храним соответствующие данные в течение всего этого срока и ограничиваем их обработку на это время.
- Записи о сеансах ИИ и кредитах: пока существует ваша учётная запись, поскольку они подтверждают, что было списано.
- Обучающий массив: бессрочно, но исключительно в обезличенном виде, без связи с вами.
- То, что вы ввели в ИИ-дизайнере: введённый вами текст сохраняется вместе с сеансом, пока существует ваша учётная запись, — это подтверждение того, на что был потрачен кредит.
- Журналы обращений к ИИ: не более 30 дней. Они содержат введённый текст и ответ модели, но сгруппированы только по хешу сеанса с добавлением pepper и не привязаны ни к какой учётной записи.
14. Удаление учётной записи
Ты можешь удалить учётную запись в любой момент в приложении или запросить удаление по электронной почте на support@manqr.app. При удалении стираются данные твоей учётной записи и профиля, сессии, связанные учётные записи входа, уведомления, теги, твои дизайны вместе с относящимися к ним файлами, а также твои сеансы в ИИ-дизайнере вместе с тем, что ты в них ввёл, твой баланс кредитов и его историю.
Что не затрагивает удаление. Не все данные связаны с твоей учётной записью, а то, что ведётся без такой связи, удаление учётной записи тоже не может затронуть:
Указанные в пункте 13 журналы обращений к ИИ не несут идентификатора учётной записи. Они удаляются не вместе с вашей учётной записью, а автоматически не позднее чем через 30 дней.
При использовании реферальной ссылки мы сохраняем необратимый хеш твоего идентификатора входа в Apple или Google. Он не содержит ни твоего адреса электронной почты, ни имени, не может быть обращён вспять и служит исключительно для того, чтобы один человек мог использовать реферальную ссылку только один раз. Именно поэтому он сохраняется и после удаления учётной записи — иначе награду можно было бы получать снова и снова, удаляя аккаунт и регистрируясь заново. Для других целей мы его не используем.
Кроме того, мы фиксируем сам факт удаления учётной записи вместе с её идентификатором, чтобы удаление нельзя было использовать для того, чтобы уйти от проверки на злоупотребление или повторно получить реферальную награду. Эта запись удаляется через 90 дней (пункт 13).
Помимо этого мы храним то, что обязаны хранить по закону (пункт 13).
15. Твои права
В соответствии с GDPR ты имеешь право на:
- доступ к данным, которые мы о тебе храним (статья 15);
- исправление неточных данных (статья 16);
- удаление (статья 17);
- ограничение обработки (статья 18);
- переносимость данных — получение их в структурированном, широко используемом и машиночитаемом формате (статья 20);
- возражение против обработки, основанной на законных интересах, по причинам, связанным с твоей особой ситуацией (статья 21);
- отзыв согласия в любой момент с действием на будущее (статья 7(3)).
Для реализации любого из этих прав достаточно письма на support@manqr.app. Мы отвечаем в течение одного месяца.
16. Жалобы
Ты можешь подать жалобу в надзорный орган, в частности в государстве-члене твоего обычного местопребывания, места работы или места предполагаемого нарушения (статья 77 GDPR). Компетентный в отношении нас орган:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 AnsbachТелефон: +49 981 180093-0
Эл. почта: poststelle@lda.bayern.de
Сайт: https://www.lda.bayern.de
17. Автоматизированное принятие решений
Автоматизированное принятие решений, порождающее для вас правовые последствия или сходным образом существенно на вас влияющее, не осуществляется, и профилирование мы не проводим. Описанный в пункте 6 ИИ-дизайнер создаёт предложение дизайна; решения в отношении вас он не принимает.
18. Изменения
Мы обновляем настоящую политику при изменении сервиса или законодательства. Действующая редакция всегда доступна по этому адресу; дата в конце страницы показывает, когда она изменялась в последний раз.