Политика конфиденциальности

1. Оператор

Оператор персональных данных — Максим Кучеров (FindIt Labs), Словакия. Вопросы о персональных данных: [email protected].

2. Коротко

• Мы собираем только то, что нужно FindIt, чтобы вернуть вещи владельцам.
• Местоположение фиксируется только в момент съёмки находки. Мы не отслеживаем вас в фоне и не храним историю перемещений.
• Нет рекламы, рекламного идентификатора и сторонней аналитики, данные мы не продаём.

3. Какие данные мы обрабатываем

• Аккаунт: email, отображаемое имя, пароль (только в виде защищённого хэша), ID аккаунта Google или Apple, язык и токен push-уведомлений.
• Находки (публичные): фото (перед сохранением удаляем метаданные EXIF), место, где сделано фото, и примерный адрес, категория, цвет и описание (от AI или исправленные вами), статус, публичная заметка о месте, голосовое сообщение и его расшифровка. Находки видны на карте, в том числе людям без аккаунта. Ваше имя и email рядом с ними не показываются.
• Потери (непубличные): описание, расшифровка голосового сообщения, район и радиус поиска, время потери. Их видите только вы; мы используем их для поиска совпадений.
• Чат: сообщения между нашедшим и владельцем и код подтверждения передачи.
• Безопасность и модерация: ваши жалобы, возраст аккаунта и количество находок/потерь (защита от злоупотреблений).
• Технические данные: отчёты о сбоях приложения (модель устройства, версии системы и приложения, описание ошибки, ID аккаунта) и серверные логи с IP-адресом для безопасности и устранения неполадок.
• Мы не собираем: фоновое местоположение, историю перемещений, рекламный идентификатор, контакты и фото из галереи.

4. Цели и правовые основания

• Работа сервиса — аккаунт, находки, поиск совпадений, уведомления, чат (исполнение договора, ст. 6(1)(b) GDPR).
• Безопасность, защита от злоупотреблений, модерация, отчёты о сбоях и резервные копии (законный интерес, ст. 6(1)(f) GDPR).
• Выполнение требований закона (ст. 6(1)(c) GDPR).
• После удаления аккаунта ваши сообщения в чатах других людей сохраняются без связи с аккаунтом — на основании законного интереса собеседника сохранить контекст переписки и передачи вещи (ст. 6(1)(f) GDPR).
• Доступ к камере, микрофону, местоположению и уведомлениям вы даёте в системных окнах телефона и можете отозвать в любой момент в настройках.

5. Искусственный интеллект

Фото, голосовые сообщения и тексты обрабатывает OpenAI: создаёт описание вещи, расшифровку голоса, автоматическую модерацию и подсказки совпадений. OpenAI не использует данные из API для обучения моделей и может хранить их до 30 дней для выявления злоупотреблений. Совпадения — только подсказки, автоматических решений с юридическими последствиями мы не принимаем.

6. Получатели (обработчики)

• Hetzner Online GmbH (Германия) — сервер и база данных.
• Cloudflare — хранение фото и голосовых сообщений (регион ЕС), сеть и защита сайта, пересылка почты.
• OpenAI (США) — AI-описания, расшифровка голоса, модерация и поиск совпадений.
• Google — push-уведомления (Firebase Cloud Messaging), вход через Google, карты и определение адреса (Google Maps) — чтобы определить адрес, телефон отправляет координаты фото напрямую в Google.
• Apple — вход через Apple (с версией для iOS).
• Sentry (регион данных ЕС) — отчёты о сбоях.
• Мы не продаём данные и не передаём их для рекламы.

7. Передача за пределы ЕС

Некоторые обработчики (прежде всего OpenAI, Google и Cloudflare) могут обрабатывать данные за пределами ЕС. Такая передача защищена рамочным соглашением ЕС–США о защите данных или стандартными договорными условиями Европейской комиссии.

8. Сроки хранения

• Данные аккаунта, находки, потери и чаты — пока вы не удалите аккаунт.
• При удалении аккаунта мы сразу удаляем аккаунт, ваши находки вместе с фото и голосовыми сообщениями, потери и чаты по вашим находкам. Сообщения, которые вы писали в чатах других людей, остаются у них без связи с вашим аккаунтом.
• Резервные копии базы: 14 дней на сервере и 30 дней во внешнем хранилище в ЕС, затем перезаписываются.
• Отчёты о сбоях: до 90 дней.

9. Ваши права

• Доступ к данным, исправление, удаление, ограничение обработки, переносимость и возражение против обработки на основании законного интереса.
• Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или письмом на [email protected].
• Вы можете подать жалобу в словацкий надзорный орган: Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.

10. Возраст

FindIt предназначен для людей старше 16 лет. Мы сознательно не обрабатываем данные детей младше этого возраста.

11. Безопасность

Все соединения идут по HTTPS, пароли хранятся только в виде хэша, из фото удаляются метаданные, доступ к серверу и ключам ограничен.

12. Cookies

Приложение не использует cookies. Сайт не использует отслеживающие cookies — только технические, необходимые для работы и защиты.

13. Изменения

О существенных изменениях этой политики мы сообщим в приложении.