Политика конфиденциальности Adagio

Кто отвечает за ваши данные (контролёр данных)

Контролёр данных: Китенко Андрей, индивидуальный предприниматель (Грузия).

Почтовый адрес: ул. Закария Мхаргрдзели 5, 113, 0163 Тбилиси, Грузия

Электронная почта для вопросов о персональных данных: adagio.app.support@gmail.com

По этому адресу и почте можно обратиться по любому вопросу об обработке данных, описанной в этой политике.

Какому праву подчиняется обработка. Контролёр находится в Грузии, поэтому обработка подчиняется грузинскому Закону о защите персональных данных — независимо от того, в какой стране вы находитесь. Для пользователей из Европейского союза параллельно применяется Общий регламент ЕС о защите данных (GDPR), на статьи которого ссылаются разделы ниже. Права, перечисленные в разделе «Ваши права», вы можете реализовать одинаково в обоих случаях — по той же почте.

Видео и доступ к медиатеке

Adagio работает только с тем видео, которое вы сами выбрали в системном окне выбора файлов.

• Выбранное видео читается и обрабатывается локально, на вашем устройстве, средствами самого устройства (нейросетевой движок, кодировщик видео).
• Результат сохраняется на устройство и, если вы этого попросите, в вашу медиатеку. На Mac у вас есть второй выбор: сохранить готовое видео в папку, которую вы сами указали в системном окне сохранения. Приложение получает право записи только в то место, которое вы там выбрали, — не в папку целиком и не куда-либо ещё.
• Ничего из этого не передаётся нам и никакой третьей стороне.
• Приложение запрашивает доступ к медиатеке двумя разрешениями: чтение выбранного видео и сохранение готового результата.
• На Mac к ним добавляются два системных права на файлы, и оба ограничены вашим собственным выбором: читать файл, который вы указали в окне выбора, и записать готовое видео туда, куда вы указали в окне сохранения. Без вашего выбора приложение не читает и не пишет ничего.
• Третье и последнее — разрешение на уведомления. Система спрашивает о нём один раз: после первого готового видео либо когда вы сами нажмёте «Включить» в разделе «Приватность». Оно нужно ровно для одного сообщения — что видео готово; само уведомление собирается на устройстве и никуда не отправляется. Отказ ничего не ломает: приложение больше не спросит, вернуть можно в Настройках iOS.
• Других разрешений приложение не запрашивает: камеры и микрофона у приложения нет — записи видео в Adagio не существует, есть только импорт. Геолокация, контакты, адресная книга и календарь не используются.
• Если вы решите поделиться результатом, приложение передаёт файл системному окну «Поделиться». Куда он отправится дальше, решаете вы; нам об этом не сообщается.

Что хранится на самом устройстве

Внутри приложения, в его защищённом хранилище, находятся:

• ссылки на выбранные вами клипы и на созданные результаты (пути к файлам, обложки, название, которое вы дали клипу, длительность, разрешение, параметры обработки) и номер следующей копии для каждого клипа, который вы копировали;
• черновики монтажа и очередь заданий на обработку, чтобы работа не терялась при перезапуске;
• счётчик использованных бесплатных результатов и признак покупки Pro. Счётчик — это целое число и номер версии схемы; никаких идентификаторов устройства он не содержит.
• служебные признаки и настройки самого приложения — пройден ли онбординг, был ли на этом устройстве хотя бы один импорт, выбран ли язык вручную, показывалась ли просьба разрешить уведомления, выбранный предел места под временные файлы, последнее сообщение о покупке (одобрена или отозвана), отметка о том, что покупка ждала одобрения, с датой (учитывается неделю, нужна только чтобы сообщить об одобрении), пересчитана ли длина готовых видео, сделанных до этой версии; и для статистики — ваш выбор о ней, ещё не отправленные записи (те же обезличенные ярлыки из списка полей, они стираются при выключении статистики) и номер последнего выключения. Кроме этих записей, каждый признак — одно значение вида «да»/«нет», число или короткое слово; идентификаторов устройства или человека и сведений о ваших видео в них нет. Как и счётчик бесплатных результатов, они переживают удаление ваших клипов: признак «импорт на этом устройстве уже был» нужен, чтобы установку, где импорт уже был, не принять за новую при подсчёте шагов первого запуска.
• отметки первого запуска — какие шаги первого запуска уже были (знакомство, ответ о доступе к фото, первый импорт, первое готовое видео, первое сохранение) и, если статистика включена, учтены, чтобы каждый шаг считался один раз; и одна отметка о том, что приложение вообще ведёт такие отметки, — чтобы установку, сделанную до появления этой функции, не принять за новую. Каждая — значение «да», без идентификаторов, дат и сведений о ваших видео; они никуда не отправляются и удаляются вместе с приложением.
• запись о частоте использования — дни последнего учтённого открытия (день, неделя, месяц), дата установки (только для установки, сделанной начиная с версии, где появилась эта статистика), какие возвраты после установки уже учтены, число дней и видео текущего месяца и была ли статистика включена весь этот месяц, — чтобы каждое открытие за день, неделю и месяц считалось один раз. Без идентификаторов и сведений о ваших видео; она никуда не отправляется — отправляются только ярлыки из списка полей — и удаляется вместе с приложением.
• технический журнал диагностики обработки видео — события с отметкой времени (например, какой этап начался или завершился ошибкой и с какими настройками). Пути к файлам, идентификаторы и тексты ошибок вырезаются до записи. В журнале не больше 1 000 строк (256 КБ); старые строки удаляются.

Эти данные никуда не отправляются. Журнал диагностики покидает устройство, только если вы сами выгрузите его (Настройки → «Экспорт диагностики») и выберете, куда его отправить. Все эти данные удаляются вместе с приложением, за тремя исключениями — все три лежат в системном хранилище ключей (Keychain), никуда не отправляются и удаляются при полном сбросе устройства:

• счётчик бесплатных результатов — чтобы переустановка приложения не обнуляла бесплатный лимит; не содержит ничего, кроме числа и версии схемы;
• запись о покупке — чтобы приложение узнавало вашу покупку после переустановки и чтобы поддержка могла найти ваш заказ, если вы потеряли доступ к аккаунту магазина. В ней хранятся идентификатор товара, идентификатор транзакции магазина, среда покупки (боевая или тестовая), тип владения и дата покупки. Идентификатора вашего аккаунта в магазине в ней нет.
• ваш выбор о статистике, если вы переключали её в настройках, — «выключена» или «включена» вместе со случайным числом, которое появляется при включении и нужно только для сверки с записью внутри приложения: без совпадения переустановленное приложение не принимает старое «включена» за ваш выбор. Число ни с чем больше не связано.

Обезличенная статистика работы приложения

Что это. Приложение отправляет сводные технические показатели: сколько времени занял просчёт и какой длины был обработанный участок, сколько кадров получилось, при каком режиме качества и коэффициенте, к какому классу относится исходное видео (класс разрешения, класс частоты кадров, пропорции), под какой класс размера кадра выбрана модель обработки, насколько кадр пришлось уменьшить, в какой тепловой полосе работало устройство, чем закончилась задача (успех, ошибка, отмена) и по какой причине, на какой платформе и мажорной версии системы, передал ли системный движок обработки кадров работу нашей модели и по какой из пяти причин, а также обезличенные счётчики переходов по шагам приложения и действий с результатом, выбор в мастере обработки (цель, охват и шаг, на котором из мастера вышли), шаги первого запуска (знакомство показано, пройдено или пропущено и на каком слайде; ответ на системный вопрос о доступе к фото или «Позже»; первый импорт, первое готовое видео и первое сохранение — каждый один раз на установку), частота использования (первое открытие за день, неделю и месяц; новая установка; открытие на 1-й, 7-й и 30-й день после неё; за прошлый месяц — в скольких днях открывали приложение и сколько видео сделали, корзинами) и шаги к покупке Pro: израсходовано первое, второе или третье бесплатное видео; бесплатные видео закончились; откуда открыто предложение Pro или экран покупки (результат, кнопка Pro, настройки) и переход по ссылке «Состояние покупки» с предложения; чем закончилось окно оплаты магазина (покупка, ожидание подтверждения, отказ, ошибка); нажатие «Восстановить покупку». Сумм, цен, валюты, чеков и идентификаторов транзакций в этих счётчиках нет.

Полный список. Каждое измерение, каждый его ярлык и все значения, которые ярлык может принять, опубликованы отдельным документом: Что именно отправляет Adagio. Он сверяется со схемой измерений самого приложения автоматически, поэтому не может отстать от кода.

Что при этом НЕ отправляется — перечисляем прямо: видео, кадры, эскизы; имена файлов, пути и идентификаторы объектов медиатеки; идентификаторы устройства, установки, пользователя, аккаунта и рекламные идентификаторы; точные разрешение, длительность и частота кадров; EXIF и геометки; время съёмки; IP-адреса и user-agent в составе статистики; тексты ошибок, журналы и стек-трейсы в составе статистики (технический отчёт о падении устроен отдельно — см. «Отчёты о сбоях»); скриншоты и записи экрана; получатели, которым вы отправили результат; идентификаторы транзакций, чеки и платёжные реквизиты.

Зачем. Чтобы выбирать модель обработки под реальную способность конкретного класса устройств, находить дефекты релиза, видеть, как часто приложением пользуются и на каком шаге новые пользователи останавливаются по пути к первому сохранённому видео, и понимать, на каком шаге люди отказываются от покупки Pro. Это не реклама и не профилирование. В записях нет ни одного идентификатора устройства, установки или пользователя. Одна отправка содержит записи одного устройства и хранится с общей отметкой времени, поэтому записи одной отправки связаны между собой; ничего, что связывало бы разные отправки друг с другом или с вами, мы не храним и таких сопоставлений не делаем.

Правовое основание. Наш законный интерес в поддержании работоспособности и качества приложения, в понимании того, как часто им пользуются, и того, как люди приходят к первому видео и к покупке (ст. 6(1)(f) GDPR). Статистика носит характер измерения аудитории: она не содержит идентификаторов устройства, установки и пользователя, не объединяется с другими данными и не передаётся третьим лицам для их собственных целей.

Где обрабатывается. Данные принимаются шлюзом и системой мониторинга, размещёнными в Европейском союзе (Франкфурт, Германия). Сами записи статистики за пределы ЕС не вывозятся; за его пределы попадают только общие итоги за день — сколько было обработок, какая доля из них не удалась и примерно сколько устройств пользовалось приложением — в сводке владельцу: утренней и такой же сводке на текущий момент, которую он может запросить сам (см. «Служебный чат владельца в Telegram»).

Пропуск для отправки. Перед каждой отправкой приложение получает у службы Google Firebase App Check свежий пропуск, по которому шлюз узнаёт, что данные прислало настоящее приложение, а не посторонняя программа. Для этого система устройства подтверждает подлинность приложения — служба Apple App Attest на iPhone и iPad, DeviceCheck на Mac. Статистики в этом запросе нет: в нём подтверждение Apple, обозначения нашего приложения в Firebase и технические сведения, которые добавляет сама библиотека Firebase (её версия и версия платформы); как при любом запросе в интернете, Google видит сетевой адрес устройства. Google обрабатывает такие запросы по условиям Firebase, в том числе за пределами ЕС.

Сколько хранится.

Отчёты App Store мы копируем как есть в собственное хранилище в Google Cloud (Франкфурт, Германия), где правило хранения защищает их от изменения и удаления до конца срока; отчёт, полученный задним числом, хранится 12 месяцев с того дня, когда мы его получили, а не с дня, о котором он. Из этих отчётов в чат владельца попадают только общие итоги, а первые скачивания делятся лишь на iPhone/iPad и Mac; страны, модели устройств и версии туда не попадают.

Как выключить. Настройки → «Что отправляется» (тот же экран открывается из Настройки → Центр приватности → «Что отправляется») → «Статистика работы» (выключатель); им же сбор можно снова включить. Выключение прекращает отправку немедленно и стирает всё, что ещё не было отправлено с устройства. Приложение продолжает работать полностью — статистика ни на что в обработке видео не влияет.

Отчёты о сбоях

Что это. Если приложение аварийно завершается — или система iOS закрывает его на экране без объяснимой причины, что обычно означает нехватку памяти, — при следующем запуске приложение отправляет технический отчёт о падении. На Mac сюда относится и внутренняя ошибка приложения, перехваченная системой: приложение закрывается, а отчёт отправляется так же.

Кроме отчётов о падениях, в ту же службу уходят короткие сообщения о сбоях внутри приложения:

• о неперехваченной ошибке — сам факт и в какой из двух частей программы она возникла;
• о неудавшейся операции — область приложения (например, импорт, обработка, сохранение, покупка) и причина из заранее заданного списка кодов (например, «истекло время», «нет места на диске», «файл не найден»), а также версия и номер сборки приложения и тип устройства (iPhone, iPad или Mac).

В этих сообщениях нет текста ошибки, имён файлов, путей и идентификаторов — только эти значения, подробности о моменте сбоя (ниже) и служебные поля самой службы Sentry.

Где и после чего случился сбой. Каждое такое сообщение и каждый отчёт о падении несут ещё несколько значений — только из заранее заданных списков ниже, поэтому имени файла, текста или чего-то о вас в них быть не может:

• os — система и два первых числа её версии, например ios 26.1 или macos 15.6;
• screen — экран, на котором вы были (launch — приложение ещё запускается), одно из: launch, onboarding, library, import, trim, clip, analyze, wizard, processing, result, paywall, purchase_status, settings, settings_language, settings_privacy, settings_help, settings_metrics, settings_terms, settings_policy;
• engine — чем делались кадры текущей обработки (системный движок, наша модель или ещё не выбран), одно из: apple, rife, none;
• pro — открыт ли Adagio Pro (unknown — магазин ещё не ответил), одно из: yes, no, unknown;
• steps — до 20 последних шагов по порядку, без времени: переход на экран (кроме экранов Pro и состояния покупки) или этап работы, одно из: launch, onboarding, library, import, trim, clip, analyze, wizard, processing, result, settings, settings_language, settings_privacy, settings_help, settings_metrics, settings_terms, settings_policy, background, foreground, import_done, analysis_ready, render_start, render_done, result_played, result_saved, result_shared.

Шаги — это переходы между экранами, уход приложения в фон и возврат, и этапы пути «импорт → обработка → результат». Нажатий, введённого текста, времени шагов и шагов к покупке — ни открытия экранов Pro, ни окна оплаты — в этом списке нет; экран Pro может только стоять в поле screen, если сбой случился на нём.

Что входит в отчёт о падении (полный перечень; всё остальное удаляется на устройстве до отправки):

• тип сбоя и способ его перехвата, код системного сигнала, признак, был ли сбой обработан;
• состояние программы в момент падения: какие функции приложения и системных библиотек выполнялись (адреса в программном коде и имена функций), какой поток упал;
• имена программных модулей — самого приложения и системных библиотек, их идентификаторы сборки, адреса загрузки и размеры;
• версия и номер сборки приложения, среда сборки (например, тестовая), название операционной системы и два первых числа её версии, модель и семейство устройства (например, «iPhone», «Mac»), архитектура процессора, признак симулятора, было ли приложение на экране;
• где и после чего случился сбой: экран, движок, открыт ли Pro и последние шаги (список выше);
• название и версия встроенной в приложение библиотеки Sentry и открытый ключ нашего проекта в Sentry;
• случайный номер отчёта, время падения и случайный номер запуска, которые не связывают отчёт ни с вами, ни с устройством.

Чего в отчёте нет: видео, кадров и эскизов; имён файлов, клипов и путей; текстов ошибок и журналов; снимков экрана; нажатий, введённого текста, времени шагов и шагов к покупке; идентификаторов устройства, установки, пользователя и рекламы. Сетевой адрес устройства, как при любом обращении к серверу, виден Sentry при приёме отчёта, но в настройках нашей организации в Sentry его хранение запрещено.

Кто получает. Служба Sentry (Functional Software, Inc.) — наш обработчик данных по договору об обработке данных. Отчёты хранятся на серверах Sentry в Европейском союзе (Франкфурт, Германия). Доступ к ним есть только у нас. Краткие сведения о сбоях — название ошибки, сколько раз она случилась и когда в последний раз, тип устройства (iPhone, iPad или Mac) и версия приложения — владелец получает также в служебном чате Telegram (см. «Служебный чат владельца в Telegram»).

Зачем и на каком основании. Чтобы находить и исправлять падения. Правовое основание — наш законный интерес в работоспособности приложения (ст. 6(1)(f) GDPR). Отчёты отправляются всегда, отдельного выключателя для них нет: состав отчёта сведён к минимуму, нужному для поиска причины падения, и не позволяет узнать, кто вы и что вы обрабатывали.

Сколько хранится. 30 дней, после чего Sentry удаляет отчёт.

Как возразить. Вы вправе возразить против этой обработки (ст. 21 GDPR) — напишите на адрес adagio.app.support@gmail.com. Поскольку в отчётах нет идентификаторов, найти отчёты конкретного человека мы не можем; мы рассмотрим возражение и ответим вам.

Если вы пишете нам

Если вы пишете нам на почту — в поддержку или с вопросом о ваших данных, — мы получаем ваш адрес почты, ваше имя, если его показывает ваша почтовая программа, и всё, что вы указали в письме и вложениях, — в том числе журнал диагностики, если вы решили его выгрузить и приложить. Само приложение ничего подобного нам не отправляет: письмо появляется, только если вы решили написать.

Зачем. Только чтобы ответить вам и решить ваш вопрос. Основание: наш законный интерес отвечать тем, кто нам пишет (ст. 6(1)(f) GDPR); если обращение касается ваших прав по GDPR, его рассмотрение — наша обязанность по закону (ст. 6(1)(c) GDPR).

Сколько хранится. Переписка удаляется в течение 30 дней после того, как с последнего письма в ней прошло 12 месяцев. Вы можете попросить удалить её раньше.

Где. Письма приходят в почтовый ящик Gmail; Google обрабатывает их по собственной политике конфиденциальности (см. «Передача данных за пределы ЕС»).

Копия в чате владельца. Чтобы письмо не потерялось и на него ответили быстрее, копия каждого письма, пришедшего на адрес поддержки, попадает в закрытый служебный чат владельца Adagio в Telegram (см. «Служебный чат владельца в Telegram»): имя и адрес отправителя, тема, текст письма (очень длинное письмо обрезается) и названия вложений. Копию отправляет в чат через нашего служебного бота скрипт в самом почтовом ящике — он работает у Google, как и сам ящик; наш сервис в Google Cloud в этом не участвует и ничего из письма не хранит. Ссылки в копии показываются простым текстом, открыть их из чата нельзя; сами вложения в чат не пересылаются. В чате нет никого, кроме владельца и нашего служебного бота; сообщения в нём хранятся, пока владелец их не удалит. Письмо в почтовом ящике хранится по сроку, указанному выше.

Пожалуйста, не прикладывайте к письмам видео и другие личные материалы — чтобы помочь, они нам не нужны.

Покупки

Adagio бесплатно сохраняет одно видео, после чего доступ к сохранению и экспорту открывает разовая покупка Pro.

• Покупку проводит App Store (Apple) или Google Play (Google). Реквизиты карты, платёжные данные и идентификатор вашего аккаунта в магазине обрабатывает магазин, а не мы; нам они не передаются.
• На устройстве остаётся счётчик использованных бесплатных результатов и запись о покупке (состав — выше, в разделе о данных на устройстве): среди прочего в ней хранится идентификатор транзакции магазина, по которому поддержка может найти ваш заказ.
• В обезличенную статистику попадают шаги к покупке, перечисленные в разделе «Обезличенная статистика работы приложения», — в том числе то, чем закончилось окно оплаты магазина (покупка, ожидание подтверждения, отказ, ошибка). Сумм, цен, валюты, чеков и идентификаторов транзакций в ней нет. Кроме того, она может содержать обезличенный факт того, что обращение к магазину не удалось, без каких-либо подробностей.
• Уведомления Apple о покупках и возвратах. Когда кто-то покупает Pro в App Store или Apple возвращает деньги за покупку, Apple присылает об этом подписанное уведомление нашему сервису в Google Cloud (Франкфурт, Германия). Приложение в этом не участвует. В уведомлении есть товар, вид события, цена и валюта, дата, страна магазина и номера, по которым узнаётся покупка: номер транзакции, номер исходной транзакции и номер, который Apple присваивает приложению в вашем аккаунте Apple (один и тот же для всех ваших покупок в Adagio). Имени, почты и платёжных данных в нём нет, а своих идентификаторов приложение к покупке не добавляет. Сервис проверяет подпись Apple и сразу, до сохранения, отбрасывает все эти номера и страну магазина. Остаётся событие в сокращённом виде — что случилось, Pro, континент, сумма и валюта, день; пока оно не показано в чате, оно ждёт в очереди нашего сервиса не дольше недели. Из таких событий складываются итоги за день: сколько было покупок и возвратов Pro и решений Apple по возвратам (возврат отменён, в возврате отказано, Apple запросила сведения для решения о возврате — на такие запросы мы не отвечаем), на каком континенте и на какую сумму в какой валюте. Итоги хранятся 35 дней. Чтобы не посчитать одно уведомление дважды, сервис хранит короткий отпечаток его номера, по которому сам номер не восстановить: при приёме — 48 часов, в итогах — последние 500. Итоги и возвраты показываются владельцу в служебном чате Telegram (см. «Служебный чат владельца в Telegram»). Зачем: видеть покупки и возвраты в тот же день, а не через сутки по отчёту магазина. Основание — наш законный интерес вести продажи приложения (ст. 6(1)(f) GDPR).
• Правила возврата и условия покупки устанавливает магазин приложений.

Служебный чат владельца в Telegram

Чтобы вести приложение, не открывая каждый день несколько сайтов, владелец Adagio получает служебные сообщения в одном закрытом чате Telegram. Их отправляет наш служебный бот: все — включая оповещения о работе нашего сервиса — через наш сервис в Google Cloud (Франкфурт, Германия), кроме копий писем: они идут прямо из почтового ящика (см. «Если вы пишете нам»). В чате нет никого, кроме владельца и этого бота.

Что туда попадает:

• утренняя сводка — около 09:00 по тбилисскому времени, только общие итоги, без данных о людях: итоги приложения за последние 24 часа — сколько обработок готово, сколько не удалось (и какая это доля) и сколько отменено, примерно сколько устройств пользовалось приложением, и столько же неделей раньше для сравнения, сколько ошибок было в отчётах о сбоях, сколько раз они случились, сколько из них новых и название самой частой; итоги магазина за последний день, опубликованный Apple: сколько было первых скачиваний и столько же неделей раньше, сколько покупок Pro и возвратов и сколько Apple выплатит (первые скачивания делятся лишь на iPhone/iPad и Mac, без стран, моделей устройств, версий и идентификаторов; отчёт Apple, вышедший позже, дописывается в ту же сводку); состояние версий и сборок в App Store, общая оценка приложения в App Store и число оценок, сколько отчётов Apple уже сохранено в архиве, сколько источников данных ответили и общий вывод — всё в порядке, стоит посмотреть или есть проблема — с причинами; по понедельникам — ещё загрузки, покупки Pro и обработки за 7 дней против 7 предыдущих;
• сводка на текущий момент — по запросу владельца, в любое время дня: те же части, что и в утренней сводке, прочитанные в момент запроса: итоги приложения — за последние сутки, итоги магазина — за последний день, опубликованный Apple;
• краткие сведения о сбоях из отчётов о падениях и сообщений о сбоях (см. «Отчёты о сбоях»): название ошибки, сколько раз она случилась и когда в последний раз, тип устройства (iPhone, iPad или Mac) и версия приложения;
• состояние проверки и тестовых сборок в App Store — в них нет данных о людях;
• оповещения о работе нашего сервиса — например, что шлюз, принимающий статистику, отвечает ошибками, и что это прошло; в них нет данных о людях;
• новые отзывы об Adagio в App Store, которые и так публичны в App Store: звёзды и текст, без ника автора;
• итоги покупок за день по уведомлениям Apple: покупки Pro, континент, сумма, решения Apple по возвратам, и отдельное сообщение о каждом возврате — континент и сумма (см. «Покупки»); о проверочной покупке или возврате в тестовой среде Apple (их делаем мы сами или тестировщики) — короткая заметка, что она дошла, без континента и суммы, в итоги она не входит;
• копии писем, которые вы присылаете нам на адрес поддержки (см. «Если вы пишете нам»).

Перед отправкой в чат через наш сервис из сообщения автоматически убираются ключи, ссылки, пути и имена файлов, адреса почты и сетевые адреса, длинные номера (номера заказов, транзакций, учётных записей) и названия стран; копии писем отправляются так, как описано в «Если вы пишете нам». Видео, кадры и имена клипов в чат не попадают никогда.

Зачем и на каком основании. Чтобы вовремя видеть сбои, продажи и письма и быстрее на них отвечать. Основание — наш законный интерес в работе приложения и в ответах тем, кто нам пишет (ст. 6(1)(f) GDPR).

Где и сколько хранится. Сообщения хранит Telegram (Telegram Messenger Inc.) на своих серверах, в том числе за пределами ЕС, по собственной политике конфиденциальности; сквозного шифрования у групповых чатов Telegram нет. В нашем чате сообщения хранятся, пока владелец их не удалит; удалить копию вашего письма из чата вы можете попросить в любой момент (см. «Ваши права»).

Дети

Adagio не предназначено для детей младше 13 лет и не собирает данные о них осознанно. Аккаунта, профиля и социальных функций в приложении нет.

Ваши права

Согласно GDPR вы вправе запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законного интереса.

Важная особенность, которую мы обязаны назвать прямо: у нас нет способа найти «ваши» данные в статистике — она обезличена по построению, в ней нет ни одного идентификатора, связывающего запись с человеком или устройством. Поэтому запрос на доступ или удаление конкретной записи мы физически не можем исполнить, и это ограничение является следствием того, что данных о вас мы не храним, а не отказом. Возразить против сбора статистики вы можете в любой момент и без объяснения причин — выключателем в настройках; это прекращает отправку немедленно. Возражение против отчётов о падениях направляется письмом — как описано в разделе «Отчёты о сбоях». Это же ограничение действует и для отчётов о падениях: они не содержат идентификаторов, поэтому найти отчёты конкретного человека мы не можем.

Исключение — переписка, которую вы нам отправили: её мы можем найти по вашему адресу почты, поэтому вы в любой момент вправе попросить её копию или её удаление; удаление касается и копий этих писем в служебном чате владельца в Telegram.

Всё, что относится лично к вам, хранится на вашем устройстве. Удаляется оно вашим действием — удаление клипа или результата в приложении, удаление файла из медиатеки, удаление самого приложения — и в одном случае самим приложением: у клипа ровно одно готовое видео, поэтому когда вы запускаете обработку заново, предыдущее готовое видео этого клипа заменяется и удаляется с устройства. Приложение говорит об этом до запуска, а то, что вы уже сохранили в медиатеку, остаётся нетронутым.

Вы также вправе подать жалобу в надзорный орган по защите данных по месту вашего жительства.

Передача данных за пределы ЕС

Записи статистики обрабатываются в ЕС и за его пределы не передаются — кроме общих итогов за день в сводке владельцу в Telegram — утренней и по его запросу (см. ниже); пропуск для её отправки (Google Firebase App Check, см. «Обезличенная статистика работы приложения») статистики не содержит, и Google может обрабатывать этот запрос за пределами ЕС, в том числе в США, по своим условиям. Отчёты о падениях хранятся у Sentry в ЕС; по условиям Sentry содержимое отчётов не покидает выбранный регион хранения. Для вспомогательных функций своей службы (например, писем-уведомлений нам) Sentry привлекает субподрядчиков в США на основании EU-U.S. Data Privacy Framework, а при его неприменимости — стандартных договорных условий ЕС. Письма, которые вы нам отправляете, приходят в Gmail; Google может обрабатывать их за пределами ЕС, в том числе в США, по своим условиям. Служебный чат владельца в Telegram — утренняя сводка и сводка на текущий момент, краткие сведения о сбоях, итоги покупок за день, оповещения о работе нашего сервиса, отзывы в App Store и копии писем (см. «Служебный чат владельца в Telegram») — хранит Telegram Messenger Inc., в том числе за пределами ЕС, по своим условиям. Отчёты App Store и итоги покупок за день хранятся в Google Cloud в ЕС (Франкфурт, Германия). Видео не передаётся вообще никуда. Платёжные операции проводят Apple и Google по собственным политикам конфиденциальности.

Изменения политики

При изменении состава собираемых данных, целей или сроков хранения мы публикуем новую редакцию с новой датой вступления в силу и указываем, что изменилось. Изменения, расширяющие сбор данных, вступают в силу не раньше публикации соответствующей редакции.

Как с нами связаться

По любым вопросам об этой политике и о персональных данных пишите на адрес, указанный в разделе «Кто отвечает за ваши данные».