Aromatop — Политика конфиденциальности

Область действия

Aromatop — каталог ароматов и личный дневник проб оператора OOO "Biverlid". Основные функции работают без аккаунта. Политика отдельно описывает локальную работу и необязательные сетевые функции. Открытие карточки каталога не отправляет ваш дневник.

Локальные данные

Язык, предпочтения, сохранённые ароматы, кандидаты, свои ароматы, наблюдения, оценки и архивы остаются в хранилище приложения или браузера. Предыдущий локальный снимок помогает восстановлению. Эти данные нужны для выбранных вами функций и не являются публичными отзывами. Не помещайте чувствительные сведения в свободные поля.

Необязательные сервисы

Вход по электронной почте и облачные копии, которые ты решишь сохранить, работают через Supabase. Основная база находится в Ирландии. Сервис получает необходимые данные аккаунта и копии; весь дневник автоматически не загружается. Сайт Aromatop и сервис распознавания размещены у Melbicom во Франкфурте, Германия.

Вход через Google

Если вы выбираете вход через Google, Google передаёт имя, адрес электронной почты, идентификатор пользователя у провайдера и основные данные профиля, включая ссылку на фото при её наличии, в Supabase Auth для аккаунта Aromatop. Эти данные используются для входа и управления профилем. Aromatop не получает ваш пароль Google. Сам по себе вход не отправляет дневник, не создаёт облачную копию и не включает аналитику или рекламу. В Aromatop можно выйти или запросить удаление аккаунта, а в настройках Google-аккаунта — отозвать доступ. Отзыв доступа Google сам по себе не удаляет аккаунт Aromatop.

Фото и уведомления

Фото, которое ты сам отправляешь на распознавание, обрабатывается на нашем сервере и через платный API Google Gemini. Личный дневник модели не передаётся. Фото помогает определить флакон, но не его запах. Само разрешение на камеру ничего не загружает. Уведомления о готовой карточке используют OneSignal только с твоего разрешения; локальные напоминания работают средствами устройства.

Технические данные и передача

Сетевые сервисы получают необходимые сведения соединения, например IP-адрес и параметры запроса. Мы не продаём дневник и не публикуем его. Обработка поставщиком за пределами вашей страны допускается только для включённой функции и с применимыми законными гарантиями. Основным функциям не нужны геолокация и микрофон. У сторонних сайтов собственные политики.

Сроки хранения

Локальные записи хранятся, пока ты их не удалишь. Облачные копии и заявки распознавания сохраняются до удаления соответствующей копии, заявки или аккаунта. Отправленные фото удаляются в фоне после завершения, отмены или удаления заявки; необработанные фото также удаляются по истечении семи дней. Журналы соединений и локальные резервные копии сервера хранятся не более семи дней. Google может сохранять данные обработки для безопасности по условиям платного API; данные поиска, используемого для обоснования ответов, Google хранит 30 дней. Ввод платного API не используется для обучения моделей Google. Копии в инфраструктуре провайдеров могут удаляться дольше; мгновенное удаление каждой копии не обещается.

Удаление и копии

В настройках доступны локальное стирание, экспорт и импорт копии. Доступное удаление аккаунта сначала очищает записи и файлы распознавания, затем аккаунт и связанную облачную копию. Сбой очистки показывается как ошибка. Хешированный барьер удаления истекает через 24 часа. Удаление аккаунта не стирает локальный дневник и не отменяет подписку магазина; управляйте ими отдельно.

Права и обращения

Пишите на info@gitch.xyz для получения информации, исправления, копии, удаления, отзыва согласия или сведений о получателях в пределах применимого закона. Мы можем запросить соразмерные сведения для установления нужного аккаунта; не отправляйте пароли и платёжные данные. Формальное заявление может требовать предусмотренных законом реквизитов. Ответ предоставляется в установленные законом сроки. Вы можете обратиться в компетентный орган, включая Национальный центр защиты персональных данных Беларуси, когда это применимо.

Защита и контроль

Для подключённых сервисов используются контроль доступа и защищённая передача; нативные токены аккаунта — в системном защищённом хранилище. У дневника нет отдельного прикладного шифрования. Браузер может очистить своё хранилище. Экспортируйте важные записи, защищайте устройство и проверяйте содержимое перед отправкой. Приложение не создано специально для детей; по поводу данных ребёнка к нам следует обратиться законному представителю.

Связь и изменения

Оператор: OOO "Biverlid", 220033, Belarus, Minsk, Sudmalisa 26-26. Поддержка: support@gitch.xyz. Запросы о данных: info@gitch.xyz. Необходимая переписка хранится для рассмотрения обращения и выполнения применимых обязанностей. Существенные изменения, новые получатели и цели будут разъяснены до начала изменённой необязательной обработки; разрешение устройства не является согласием на любую обработку.

Уведомления

Если включить уведомления, Aromatop будет учитывать текущий шаг, время активности и статус доступа. Названия ароматов, оценки и тексты дневника для этих напоминаний не передаются. С 10:00 до 20:00 по вашему времени. Не чаще одного сообщения за 48 часов и трёх за неделю; предложения — не чаще раза в две недели. Ваши напоминания о пробах и сообщения о готовности карточек работают отдельно. OneSignal получает идентификатор подписки на уведомления и текст сообщения. Профиль удаляется после 90 дней неактивности; история сообщений и активности хранится до 90 дней. Отключение обоих типов удаляет эти данные. Открытие сообщения может учитываться для оценки пользы напоминаний. Сигналы о покупке здесь поступают из приложения и не являются платёжными документами.

Аналитика и реклама на сайте

Google Analytics на публичном сайте работает только с вашего согласия. Мы учитываем просмотры страниц и ароматов, поиск, сравнения и переходы к приложению. Тексты запросов, email, дневник и ссылки входа не передаются. Google AdSense показывает контекстную рекламу без персонализации по интересам, только с вашего согласия и без активного Plus. Google может отдельно запросить согласие для вашего региона. Если статус подписки неизвестен, реклама отключена. Изменить или отозвать согласие можно в «Настройках приватности» внизу сайта. Отказ не ограничивает каталог. Выбор и cookie Analytics хранятся до 180 дней; данные событий и пользователей GA4 — 14 месяцев без автоматического продления, сводные отчёты могут храниться дольше. Google получает технические сведения соединения. Подробнее: https://policies.google.com/technologies/partner-sites .

Фотография профиля

Когда вы выбираете и сохраняете фото профиля, оно отправляется на сервер Aromatop и хранится для вашего аккаунта. Другие пользователи не имеют к нему доступа. Мы сохраняем небольшую обрезанную копию без метаданных исходного файла; оригинал не сохраняется и не используется для распознавания ИИ. Фото можно заменить или убрать в профиле либо удалить вместе с аккаунтом; для резервных копий действуют общие правила хранения.

Синхронизация личных данных и общие списки

При подключении полка, предпочтения, пробы, оценки и связи сравнений с этого устройства передаются в ваш аккаунт Aromatop на нашем сервере в Германии. Дальнейшие изменения синхронизируются автоматически. Сам по себе вход не импортирует прежний кабинет устройства. Новые личные записи, созданные после входа, также синхронизируются. У гостя записи остаются на устройстве. Supabase проверяет вход; базу синхронизации Aromatop размещает у Melbicom. Ручные резервные копии сохраняются отдельно. Для восстановления и конфликтов могут сохраняться предыдущие версии. Удаление аккаунта удаляет его синхронизированные записи и ссылки. Публикация списка необязательна: обладатель ссылки видит только название выбранного списка, идентификаторы ароматов и заметку к списку, без дневника, оценок и профиля. Ссылку можно отключить; изменение списка отключает прежнюю ссылку. Не включайте личные сведения в общую заметку.

Вход через Apple

Если выбрать вход через Apple в iOS, Apple передаст идентификатор аккаунта и выбранный адрес почты в Supabase Auth для аккаунта Aromatop. Почту можно скрыть с помощью адреса-посредника Apple. При первом входе Apple может передать имя; его можно изменить позже. Aromatop не получает пароль Apple. Краткосрочный код авторизации отправляется на наш сервер в Германии для получения токена Apple, который хранится зашифрованным только для отзыва этого разрешения при удалении аккаунта. Он не включается в экспорт дневника и общие списки. Вход не импортирует прежние записи устройства. Управлять разрешением можно и в настройках Аккаунта Apple; отзыв там сам по себе не удаляет аккаунт Aromatop.

Подписки магазинов приложений

Платёжные реквизиты обрабатывает Apple или Google. Aromatop проверяет покупку у магазина и связывает доступ с вашим аккаунтом через псевдонимный идентификатор. Наш сервер хранит зашифрованные ссылки на транзакции, магазин, продукт, статус продления и срок доступа; данные банковской карты он не получает. Текст дневника не отправляется магазинам для проверки покупки. Для восстановления используется исходный аккаунт Aromatop. Удаление приложения или аккаунта не отменяет продление. Ссылки для защиты от повторного использования покупки и хешированные связи с владельцем не стираются автоматически при удалении аккаунта: они предотвращают переназначение покупки и не позволяют восстановить дневник.

Реклама в Android и iOS

В бесплатном каталоге возможен небольшой контекстный баннер Google AdMob с медиацией Unity Ads. Мы запрашиваем неперсонализированную рекламу. Рекламные сервисы запускаются только при достижении места показа, подтверждённом бесплатном доступе и необходимом согласии. При Plus или неизвестном статусе доступа запросов рекламы нет. SDK могут обрабатывать приблизительное местоположение по IP, идентификаторы устройства или приложения, сведения о сети, диагностику и взаимодействия с объявлениями для показа, измерения и защиты от мошенничества. Мы не передаём рекламным сетям полку, оценки и текст дневника. Доступные варианты можно пересмотреть в настройках рекламы в аккаунте. Отказ не ограничивает каталог. Политики поставщиков: https://policies.google.com/privacy и https://unity.com/legal/privacy-policy .

Публичные впечатления

В публичном отзыве отображаются автоматически назначенный код участника, оценка и выбранный вами текст. Отзывы доступны всем и могут появляться в поисковых системах. В Google Gemini для перевода на другие языки сайта отправляется только публичный текст, без email, личного контекста и других записей дневника. Переводы хранятся для соответствующей версии отзыва. Отзыв можно скрыть в карточке аромата а публикацией управлять в настройках аккаунта. После скрытия или удаления аккаунта отзыв и переводы перестают отображаться публично; уже сделанные третьими лицами копии могут сохраниться.

При включении оценки и комментарии из дневника, в том числе уже записанные, публикуются и переводятся Gemini. Контекст и слепые пробы остаются личными. Отключение скрывает ваши отзывы.