Политика конфиденциальности

1. Введение

Добро пожаловать в List Owl («мы», «нас» или «наш»). Мы стремимся защищать вашу конфиденциальность и хотим, чтобы вы понимали, как ваша личная информация собирается, используется и передаётся при использовании нашего мобильного приложения («Приложение»).

Настоящая Политика конфиденциальности описывает наши методы сбора и использования вашей информации через Приложение List Owl, доступное на устройствах Android и iOS.

Используя Приложение, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с нашими правилами, пожалуйста, не используйте Приложение.

2. Информация, которую мы собираем

2.1 Информация об учётной записи

Когда вы входите через Google или Apple, мы собираем:

• Адрес электронной почты — Используется для идентификации вашей учётной записи и облачной синхронизации. Пользователи Apple, выбравшие «Скрыть мой e-mail», передают только адрес приватной пересылки.
• Отображаемое имя — Показывается членам семьи при использовании функций семейного доступа. Пользователи Apple Sign-In могут не передавать своё имя; в этом случае используется имя по умолчанию.
• URL фото профиля — Для Google Sign-In отображается в приложении и членам семьи. Apple Sign-In не предоставляет фото профиля.
• ID пользователя — Уникальный идентификатор вашей учётной записи

2.2 Данные списков покупок

Мы собираем и храним следующие данные, которые вы создаёте в Приложении:

• Позиции списка покупок (названия, количества, цены)
• Пользовательские товары, которые вы добавляете в свой личный каталог
• История покупок (товары, отмеченные как купленные, отметки времени, кто купил каждый товар)
• Настройки списков (списки «По умолчанию», «Ежемесячный», «Семейный»)
• Прогресс по значкам и достижениям (серии покупок, этапы)
• События активности (добавленные товары, купленные товары, завершённые списки, созданные рецепты, полученные значки)
• Данные о часто покупаемых товарах, полученные из вашей истории покупок

2.3 Данные семейного доступа

Если вы используете функцию семейного доступа (Premium), мы собираем:

• Информацию о составе участников семейного списка
• Сведения о том, какой член семьи добавил или изменил каждый товар
• Коды приглашений для присоединения к семейным спискам

2.4 Информация об устройстве

Мы автоматически собираем определённую информацию об устройстве:

• Тип устройства и версию операционной системы
• Версию приложения
• Токены устройства для push-уведомлений
• Общие данные об использовании и взаимодействии с приложением

2.5 Данные аналитики и сбоев

Для улучшения Приложения мы собираем:

• Отчёты о сбоях и журналы ошибок
• Показатели производительности приложения
• Статистику использования функций
• Данные атрибуции (как вы узнали о Приложении)

2.6 Данные рецептов ИИ

Когда вы используете функцию генерации рецептов с помощью ИИ (Premium), мы собираем:

• Название блюда и количество человек, которые вы указываете
• Предпочитаемый язык для созданного рецепта
• Модель ИИ, использованную для создания рецепта
• Отметки времени запросов на создание рецептов
• Содержание созданного рецепта (списки ингредиентов)

2.7 Данные голосового ввода

Когда вы используете функцию голосового ввода для надиктовывания товаров в поле добавления, Приложение запрашивает доступ к микрофону и использует встроенный сервис распознавания речи вашего устройства (Google на Android, Apple на iOS) для преобразования речи в текст. В частности:

• Звук записывается только во время активной записи (удержание или нажатие для записи).
• Аудиопоток обрабатывается сервисом распознавания речи операционной системы, который может передавать его на серверы поставщика ОС для транскрипции, в зависимости от устройства и настроек языка.
• List Owl получает только итоговый транскрибированный текст — мы не записываем, не храним и не передаём необработанный звук на наши серверы.
• Транскрибированный текст добавляется в поле добавления товара на вашем устройстве и сохраняется только в случае подтверждения добавления.

2.8 Данные сканирования штрих-кодов

Когда вы используете функцию сканера штрих-кодов, Приложение запрашивает доступ к камере для считывания штрих-кодов товаров (EAN/UPC). В частности:

• Декодирование штрих-кода выполняется локально на вашем устройстве — изображения и видеокадры не загружаются.
• Декодированный номер штрих-кода отправляется на наш бэкенд (Cloudflare Workers) для поиска товара. Если товар не закэширован, бэкенд запрашивает сторонние базы товаров (Open Food Facts и UPCitemdb), передавая только номер штрих-кода.
• Название и категория товара, возвращённые этими сервисами, могут кэшироваться на нашем бэкенде (Cloudflare KV) для ускорения будущих сканирований у всех пользователей. С записями кэша не связана никакая идентифицирующая пользователя информация.

2.9 Данные активности и достижений

Для поддержки таких функций, как значки, умные напоминания и лента активности, мы собираем:

• События ленты активности (добавленные товары, купленные товары, завершённые списки, сгенерированные рецепты, полученные значки)
• Прогресс значков и достижений (серии покупок, счётчики рубежей, суммы покупок)
• Шаблоны частоты покупок, используемые для умных напоминаний и подсказок частых товаров

3. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях:

4. Сторонние сервисы

Мы используем следующие сторонние сервисы для работы и улучшения нашего Приложения:

4.1 Google Firebase

4.2 Google Sign-In

4.3 Apple Sign-In

4.4 RevenueCat

4.5 Sentry

4.6 Singular

4.7 Cloudflare Workers

4.8 Anthropic (Claude AI)

4.9 Cloudflare AI

4.10 Open Food Facts

4.11 UPCitemdb

4.12 Распознавание речи устройства (Google / Apple)

4.13 PostHog

5. Хранение и безопасность данных

5.1 Где мы храним ваши данные

• Локальное хранилище: данные списков покупок хранятся локально на вашем устройстве для доступа в офлайн-режиме
• Облачное хранилище: для пользователей Premium данные синхронизируются с серверами Google Cloud Firestore
• Центры обработки данных: наши облачные сервисы размещены в защищённых центрах обработки данных, управляемых Google

5.2 Как мы защищаем ваши данные

• Все передачи данных шифруются с использованием TLS/SSL
• Аутентификация безопасно осуществляется через Google Sign-In
• Ссылки на общие товары используют шифрование и подписи HMAC
• Доступ к облачным данным требует аутентифицированных сеансов
• Мы следуем отраслевым стандартам безопасности

6. Передача данных

Мы не продаём вашу личную информацию. Мы можем передавать вашу информацию в следующих ограниченных случаях:

• Семейный доступ: когда вы используете семейный доступ, ваше отображаемое имя и фотография профиля видны членам семьи, а также товары, которые вы добавляете в общие списки
• Поставщики услуг: мы передаём данные сторонним сервисам, перечисленным в Разделе 4, для работы Приложения
• Юридические требования: мы можем раскрывать информацию, если это требуется по закону или для защиты наших прав и безопасности
• Передача бизнеса: в случае слияния или поглощения информация пользователей может быть передана

7. Ваши права и выбор

7.1 Доступ и контроль

• Просмотр ваших данных: ваши списки покупок и информация об учётной записи доступны для просмотра в Приложении
• Удаление товаров: вы можете удалять отдельные товары или очищать целые списки в любое время
• Удаление пользовательских товаров: удаляйте пользовательские товары из своего личного каталога
• Выход из учётной записи: вы можете выйти из своей учётной записи в любое время через настройки Приложения

7.2 Удаление учётной записи

Чтобы запросить полное удаление вашей учётной записи и связанных с ней данных, свяжитесь с нами по адресу support@avio.space. Мы обработаем ваш запрос в течение 30 дней.

7.3 Уведомления

Вы можете управлять уведомлениями через:

• Настройки ежедневных напоминаний в приложении
• Настройки уведомлений вашего устройства

7.4 Отказ от аналитики

Приложение включает элементы управления конфиденциальностью для аналитики. Вы также можете ограничить отслеживание рекламы в настройках вашего устройства.

8. Конфиденциальность детей

List Owl не предназначено для детей младше 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет. Если вы считаете, что мы собрали информацию о ребёнке младше 13 лет, немедленно свяжитесь с нами по адресу support@avio.space, и мы примем меры для удаления такой информации.

9. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания, включая Соединённые Штаты, где работают наши сторонние поставщики услуг. В этих странах могут действовать иные законы о защите данных. Используя Приложение, вы соглашаетесь на такую передачу. Мы обеспечиваем наличие надлежащих мер защиты вашей информации в соответствии с настоящей Политикой конфиденциальности.

10. Хранение данных

Мы храним вашу информацию в течение всего времени, пока ваша учётная запись активна, или столько, сколько необходимо для предоставления вам услуг. В частности:

• Данные учётной записи: хранятся до удаления вами учётной записи
• Данные списков покупок: хранятся до удаления вами товаров или учётной записи
• История покупок: хранится для предоставления функций умных уведомлений
• События умных напоминаний: хранятся 30 дней, затем автоматически удаляются
• Данные об использовании рецептов ИИ: хранятся вместе с вашей учётной записью для истории рецептов
• События хронологии активности: хранятся вместе с вашей учётной записью для поддержки значков и истории активности
• Данные аналитики: хранятся в обобщённом виде для анализа тенденций
• Отчёты о сбоях: хранятся 90 дней для целей отладки

11. Права на конфиденциальность в Калифорнии

Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA):

• Право знать, какую личную информацию мы собираем и как она используется
• Право на удаление вашей личной информации
• Право отказаться от продажи личной информации (мы не продаём ваши данные)
• Право на отсутствие дискриминации за реализацию ваших прав на конфиденциальность

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу support@avio.space.

12. Европейские права на конфиденциальность (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), у вас есть права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ: запросить копию ваших персональных данных
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление ваших данных
• Право на ограничение обработки: запросить ограничение обработки данных
• Право на переносимость данных: получить ваши данные в переносимом формате
• Право на возражение: возражать против обработки ваших данных
• Право на отзыв согласия: отозвать согласие в любое время

Нашими правовыми основаниями для обработки ваших данных являются: исполнение договора (предоставление услуг Приложения), законные интересы (улучшение Приложения) и согласие (для аналитики и маркетинга).

13. Запрашиваемые нами разрешения

Приложение запрашивает следующие разрешения устройства:

14. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых существенных изменениях следующими способами:

• Размещение новой Политики конфиденциальности на этой странице
• Обновление «Даты вступления в силу» вверху страницы
• Отправка уведомления в приложении о существенных изменениях

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности на предмет изменений.