Политика конфиденциальности
Добро пожаловать в Blurize («мы», «наш»). Ваша конфиденциальность для нас крайне важна. Эта Политика объясняет, как мы собираем, используем и защищаем ваши данные, когда вы пользуетесь нашим приложением.
Эта политика составлена с учётом законодательства о защите данных в разных странах, включая Общий регламент по защите данных (GDPR) (Европа), California Consumer Privacy Act (CCPA) (США), Children's Online Privacy Protection Act (COPPA) (США) и Kişisel Verilerin Korunması Kanunu (KVKK) (Турция).
1. Обработка 100% на устройстве
Основная функция Blurize — размытие лиц и объектов на ваших фото и видео. Мы бережём вашу конфиденциальность:
Файлы не загружаются. Анализ лиц, поиск, обработка видео и экспорт выполняются на 100% офлайн, локально на оборудовании вашего устройства. Ваши фото и видео НИКОГДА не передаются, не хранятся и не обрабатываются на наших серверах или серверах третьих лиц. Ваши файлы остаются только на вашем устройстве.
1a. Данные о лицах
Blurize использует обнаружение на устройстве, чтобы помочь вам найти и размыть лица и номерные знаки на ваших фото и видео. Объясняем, как именно это работает:
- Что мы обнаруживаем: с помощью обнаружения лиц Google ML Kit на устройстве приложение определяет положение лиц (координаты рамок) в выбранных вами файлах. Отдельная модель на устройстве так же находит номерные знаки — только их положение, но не символы на них. Приложение не создаёт отпечатки лиц, шаблоны для распознавания или биометрические идентификаторы и не определяет и не распознаёт, кто изображён.
- Как это используется: положения лиц и номеров используются только для того, чтобы вы выбрали, что размыть или закрыть, и чтобы создать результат — полностью на вашем устройстве.
- Передача: эти данные никогда не передаются нам или третьим лицам. Они не покидают устройство и не отправляются ни на какой сервер, поскольку у Blurize нет сервера для файлов.
- Хранение: когда вы анализируете фото или видео, найденные положения лиц и номеров сохраняются на вашем устройстве, внутри этого проекта, чтобы вы могли закрыть приложение и вернуться к правкам. Проекты хранятся в закрытом хранилище приложения, которое не попадает в резервные копии устройства. Удаление проекта удаляет его данные о лицах и номерах; удаление приложения удаляет всё. Данные о лицах не хранятся ни в аккаунтах, ни в базах данных, ни на серверах.
- Звук: если в видео есть звук, Blurize может проверить на устройстве, есть ли в нём речь, а дополнительная функция смены голоса меняет высоту этого звука. Всё происходит только на устройстве, ничего не записывается и не загружается, и Blurize никогда не использует микрофон.
Коротко: положения лиц и номеров создаются и хранятся только на вашем устройстве, в ваших проектах, для работы размытия — мы их никогда не собираем, они никуда не передаются и удаляются вместе с проектом.
2. Какие данные мы собираем
Поскольку ваши файлы обрабатываются офлайн, мы собираем только минимум данных, необходимых для работы приложения и персонализации:
A. Данные аутентификации
Мы используем Firebase Anonymous Authentication, чтобы создать для вас анонимную сессию. Для этого не нужны имя, email или другие данные, позволяющие вас идентифицировать. В Blurize нет учётных записей пользователей.
B. Настройки приложения
Мы используем Firebase Remote Config и Firebase Cloud Firestore для общих настроек приложения (например, ограничений длины видео и включения функций), одинаковых для всех пользователей. Ваши собственные решения — стиль проекта, выбранные лица и другие правки — хранятся только на вашем устройстве, внутри проекта. Также мы используем Firebase App Check, чтобы убедиться, что запросы к этим сервисам приходят из настоящего приложения Blurize.
C. Аналитика и данные об использовании
Мы используем Google Analytics for Firebase, чтобы понимать, как пользователи работают с приложением. Это включает:
- Частоту запусков приложения
- Открытые экраны
- Анонимные данные об устройстве (версия ОС, модель)
- Общие сценарии использования
D. Отчёты о сбоях и ошибках
Мы используем Firebase Crashlytics для сбора отчётов о сбоях при ошибках в приложении. Отчёты содержат технические данные об устройстве и трассировки стека, но не ваши личные фото или видео.
E. Данные о платежах и подписке
Если вы покупаете функции Premium, платежи безопасно обрабатываются вашим магазином приложений (Apple App Store или Google Play) и управляются через RevenueCat. Мы не собираем и не храним данные вашей банковской карты. Мы получаем только анонимный идентификатор пользователя и статус подписки.
F. Рекламные данные
Бесплатная версия Blurize показывает рекламу от Google AdMob. Подписчики Premium рекламу не видят. Чтобы показывать и измерять рекламу, Google и его партнёры могут собирать и обрабатывать некоторые данные, в том числе:
- Рекламный идентификатор устройства (например, Google Advertising ID или Apple IDFA)
- IP-адрес и приблизительное (неточное) местоположение
- Данные об устройстве и подключении (модель, версия ОС, язык)
- Данные о взаимодействии с рекламой (показы, нажатия)
В зависимости от региона и вашего согласия реклама может быть персонализированной (на основе данных выше) или неперсонализированной (только контекстной, с ограниченными данными для ограничения частоты показов, защиты от мошенничества и отчётности). Мы никогда не передаём ваши фото, видео или другие файлы рекламным сетям — файлы обрабатываются полностью на устройстве и никогда не используются для рекламы. Подробнее о том, как Google использует эти данные: Как Google использует информацию с сайтов и из приложений, которые пользуются его сервисами.
G. Обращения в поддержку
Если вы используете в приложении функцию Сообщить о проблеме, мы отправляем ваше сообщение вместе с моделью устройства, версией ОС, версией приложения и вашим анонимным идентификатором поддержки. Вы также можете указать адрес email. Это поле необязательно — сообщение отправляется и без него, а спрашиваем мы его только для того, чтобы ответить вам. Если вы его укажете, он хранится вместе с сообщением и используется только для ответа вам; он никогда не используется для рекламы и никому не передаётся. Ваши фото и видео никогда не входят в сообщение. Сообщения вместе с указанным адресом электронной почты автоматически удаляются через 30 дней после отправки.
3. Как мы используем данные
Минимальные данные, которые мы собираем, используются только для того, чтобы:
- Предоставлять, поддерживать и улучшать приложение.
- Персонализировать работу с приложением.
- Следить за стабильностью и исправлять сбои.
- Обрабатывать покупки в приложении и управлять подпиской.
- Анализировать анонимные тенденции использования для улучшения будущих функций.
4. Сторонние сервисы
Мы используем следующие сторонние сервисы, которые могут собирать анонимные данные, как описано выше. Рекомендуем ознакомиться с их политиками конфиденциальности:
- Google Firebase (Auth, Firestore, Remote Config, App Check, Crashlytics, Analytics): Политика конфиденциальности Google
- Google AdMob (реклама): Политика конфиденциальности Google
- RevenueCat: Политика конфиденциальности RevenueCat
- Apple / Google (обработка платежей): см. политики конфиденциальности соответствующих магазинов.
5. GDPR, CCPA, KVKK и ваши права
В зависимости от места проживания у вас есть права по таким законам, как GDPR (ЕС), CCPA (Калифорния/США) и KVKK (Турция). Поскольку мы используем анонимную аутентификацию, у нас почти нет данных, позволяющих вас идентифицировать: мы никогда не спрашиваем имя, и единственные персональные данные, которые у нас могут быть, — это email, который вы сами указали в обращении в поддержку (см. 2.G). Вы имеете право:
- Доступ: запросить копию ограниченных данных телеметрии и настроек, связанных с вашим анонимным идентификатором.
- Исправление: исправить неточные данные настроек.
- Удаление («право на забвение»): вы можете удалить свои проекты в приложении в любой момент. На Android удаление приложения или очистка его данных удаляет и анонимный идентификатор Firebase. На iOS система может сохранить этот анонимный идентификатор на устройстве после удаления приложения, поэтому при повторной установке на то же устройство он может вернуться. Чтобы удалить данные, связанные с вашим идентификатором (аналитику, отчёты о сбоях, обращение в поддержку и указанный в нём email), напишите нам, указав идентификатор поддержки с экрана «Аккаунт», и мы удалим эти записи.
- Отказ («Не продавать и не передавать мои данные»): мы не «продаём» ваши персональные данные за деньги. По некоторым законам (например, CCPA) использование рекламных идентификаторов для персонализированной рекламы может считаться «передачей». Вы можете этим управлять:
- Согласие на рекламу (ЕС/Великобритания): где это требуется, мы (с помощью инструментов согласия Google) спрашиваем ваше согласие перед показом персонализированной рекламы, и вы можете его отозвать.
- Ограничение отслеживания: на iOS можно запретить отслеживание и сбросить рекламный идентификатор в «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание». На Android можно отключить персонализацию рекламы и сбросить рекламный идентификатор в «Настройки» → Google → «Реклама».
- Аналитика/Crashlytics: аналитика и отчёты о сбоях не содержат фото, видео или имени и связаны только с вашим анонимным идентификатором. Если вы не разрешили отслеживание в iOS, аналитика не использует ваш рекламный идентификатор, а её данные не используются для рекламы. Статистику использования можно в любой момент отключить в приложении: Аккаунт → Отправлять статистику использования; для отчётов о сбоях отдельного переключателя нет. Удаление приложения прекращает и то и другое, а чтобы удалить уже собранное, напишите нам, указав идентификатор поддержки.
Какие персональные данные обрабатываются, с какими целями и на каких правовых основаниях, кому они передаются и как подать запрос по статье 11 KVKK, также описано в информационном уведомлении.
6. Конфиденциальность детей (COPPA)
Blurize сознательно не собирает персональные данные детей младше 13 лет. Если вы родитель или опекун и считаете, что ваш ребёнок передал нам персональные данные, свяжитесь с нами по адресу support@blurize.app. Поскольку мы используем анонимную аутентификацию, нам сложно идентифицировать пользователей, но после уведомления мы удалим связанные данные на наших серверах.
7. Изменения этой Политики
Мы можем время от времени обновлять эту Политику. О существенных изменениях мы сообщим, обновив «Дату вступления в силу» вверху или показав уведомление в приложении.
8. Связаться с нами
Если у вас есть вопросы, сомнения или запросы по этой Политике или вашим правам, свяжитесь с оператором данных:
Okan Atabağ
Email: support@blurize.app