Конфиденциальность

1. Кто отвечает за данные

Приложением Starly - Fact Checks & Notes (Starly) и сайтом starlysky.com управляет F.T. PC EXPERTS LIMITED, Кипр. Компания является оператором описанных здесь персональных данных. По вопросам конфиденциальности, запросам и для получения почтового адреса пишите на support@starlysky.com. Политика относится к приложению для iPhone, сайту и поддержке. У Apple и других поставщиков есть собственные политики для услуг, которые они оказывают самостоятельно.

2. Что остаётся на iPhone

Выбранные для импорта скриншоты, оригиналы файлов, исходный результат распознавания и личные заметки дневника остаются в приложении на устройстве. Распознавание выполняет Apple Vision на устройстве. Мы не загружаем выбранное изображение и не запрашиваем всю фотобиблиотеку. На разбор отправляются только просмотренный и подтверждённый вами текст и его контекст. Не включайте в текст чувствительные сведения или личные данные других людей.

При импорте по ссылке URL передаётся серверу до подтверждения текста. Сервер запрашивает публичную страницу у её сайта и возвращает извлечённый текст для проверки. Это получение страницы ещё не создаёт сохранённый импорт и не отправляет её модели ИИ; анализ начинается после подтверждения текста.

Резервные копии устройства и экспортированные файлы существуют отдельно от сервера Starly. На них распространяются настройки резервного копирования Apple и правила выбранного места хранения. Удаление серверных данных не удаляет ранее сохранённую или отправленную копию.

3. Установка и необязательный вход через Apple

Приложение создаёт случайный идентификатор установки и секрет устройства для проверки запросов. Сервер хранит хэш секрета, сведения о сессиях, временные отметки безопасности и ограниченные технические метаданные: например, версии приложения и ОС и состояние разрешения на отслеживание. Идентификатор псевдонимный: он связывает действия, хотя не содержит имени.

Вход через Apple добровольный. Идентификатор Apple связывает установки для приватной синхронизации. Мы проверяем учётные данные Apple и шифруем сохраняемые разрешения авторизации. Пароль Apple и банковские данные нам не передаются; имя и email из ответа входа Apple мы не сохраняем. Выход из аккаунта не равен его удалению.

4. Чтения, импорт и личные записи

Мы обрабатываем подтверждённый подтверждённый текст, ссылку на источник при её наличии, язык, даты, часовой пояс IANA, извлечённые утверждения, состояние разбора и отчёты. Даты и часовой пояс определяют проверяемый период, а не точную геолокацию устройства. Ссылки на версии сохраняют связь наблюдения с исходным прочитанным текстом.

Приватная синхронизация может включать ответы «Да», «Нет», «Не уверен», удаления и историю оценок доверия. Свободный текст заметок и исходные изображения в неё не входят. Импорт не публикуется автоматически в каталоге или сообществе. Экспорт и удаление доступны независимо от подписки.

5. ИИ и астрономические данные

Подтверждённый текст и контекст передаются через OpenRouter настроенному поставщику модели для выделения утверждений. В запросах обязательны маршрутизация с запретом сбора данных поставщиком и режим zero data retention. Это требование маршрутизации, а не обещание отсутствия у всех сервисов технических записей безопасности. В поддержке можно уточнить, какие модели и сервисы были настроены на момент обработки.

Собственные общие чтения Starly также создаются с помощью моделей; личный дневник не используется как запрос для их генерации. Модели могут ошибаться. Астрономическая проверка сопоставляет поддерживаемые утверждения с сохранёнными данными NASA/JPL Horizons. Модель не выносит научный вердикт и не создаёт доказательства. Упоминание NASA/JPL обозначает источник данных, а не одобрение Starly или его заметок.

6. Покупки и подписки

Платежи обрабатывает Apple. RevenueCat и наш сервер обрабатывают идентификаторы установки/покупателя, продукта и транзакции, состояние подписки, истечение или отзыв и подтверждённые права доступа. Это нужно для восстановления покупок, проверки доступа, управления подписками и допустимой передачи сведений интеграциям. Мы не получаем данные карты и пароль Apple. История покупок у Apple регулируется её правилами.

7. Аналитика и рекламная атрибуция

Наш сервер и Amplitude получают установленный набор событий: просмотры экранов, шаги онбординга, пейвола и покупки, использование функций, время, вариант конфигурации и псевдонимный идентификатор установки. Приватные тексты, скриншоты, заметки и содержание обращений не входят в эти события. Поставщики могут обрабатывать технические сведения соединения, необходимые для оказания услуги. Аналитика помогает находить ошибки и понимать использование продукта; отсутствие имени не делает её анонимной.

AppsFlyer — настроенный поставщик атрибуции. Измерение рекламы зависит от проверок готовности сервиса и разрешения Apple на отслеживание. При разрешённом отслеживании идентификаторы и ограниченные сведения об установке, кампании или покупке могут связывать установку с рекламным источником. Отказ не отключает основные функции. Разрешение меняется в Настройки iOS → Конфиденциальность и безопасность → Отслеживание. Возражение против иной аналитической обработки можно направить в поддержку. На публичном сайте нет рекламных пикселей или SDK аналитики.

8. Уведомления, сообщество и поддержка

Вечерние напоминания планируются локально. Необязательные сервисные push используют OneSignal и требуют выбора в приложении и системного разрешения. OneSignal может получать идентификатор установки, push-токен и метаданные доставки. Уведомления можно выключить в настройках iOS. Push не предназначен для раскрытия личных заметок на заблокированном экране.

Участие в сообществе подтверждается отдельно. Для агрегации отправляются числовая оценка доверия и состояние участия, без заметок и изображений. Публичная сводка появляется только при минимальной выборке и не раскрывает отдельный дневник. Отзыв участия убирает вклад, сохраняя личную оценку.

Поддержка в приложении получает отправленное сообщение и ссылку на версию отчёта. Форма сайта — email, сообщение и язык. Отправка не подписывает на рекламу. Не отправляйте пароли, платёжные реквизиты, изображения личных записей и сведения о других людях.

9. Цели и основания

Необходимые данные обрабатываются для запрошенных функций; безопасность и ограниченная сервисная аналитика служат законным операционным интересам. Необязательные отслеживание, push и сообщество зависят от применимого разрешения или согласия. Некоторые записи требуются законом. Для возражения или отзыва согласия свяжитесь с нами; отзыв не отменяет прежнюю законную обработку.

10. Поставщики и раскрытие

UpCloud размещает сервер и базу в Германии. Apple обеспечивает распространение, платежи, вход и функции устройства. RevenueCat управляет покупками, Amplitude — аналитикой, OpenRouter — маршрутизацией запросов, выбранная модель — разбором или генерацией, OneSignal — разрешёнными push, AppsFlyer — включённой атрибуцией. Доступ ограничивается назначением услуги.

Мы не публикуем и не продаём личные импорты или дневник. Ограниченные сведения могут раскрываться для исполнения законного требования, противодействия злоупотреблениям, защиты прав и конфиденциальной работы консультантов. При передаче бизнеса данные могут передаваться вместе с ним с применимыми гарантиями и уведомлением. Рекламная атрибуция, когда она включена, отличается от передачи личного содержания.

11. Международная обработка

Основной сервер находится в Германии, но поставщики и их поддержка могут обрабатывать сведения в других странах, включая США. Производственный проект Amplitude использует регион US. При необходимости используются применимое решение об адекватности защиты или договорные гарантии, например стандартные договорные положения. Уточнить гарантии можно в поддержке. Европейский сервер не означает, что все поставщики работают только в Европе.

12. Сроки хранения и удаление

Для серверных продуктовых событий установлен срок 90 дней. Незавершённые задания импорта помечаются истёкшими после 30 дней бездействия; подтверждённый текст, сохранённые версии и отчёты остаются до удаления соответствующего импорта, истории или аккаунта. Сообщения формы сайта поставлены на удаление через 30 дней. У обращений из приложения нет автоматического срока удаления: они хранятся до удаления связанного импорта, истории или аккаунта. Записи безопасности хранятся для защиты сервиса или выполнения применимой правовой обязанности. Записи о подписке для доступа, спора или учёта могут иметь другой срок.

Удаление истории очищает продуктовую историю выбранного аккаунта и его локальную очередь, сохраняя доступ по подписке. Удаление аккаунта удаляет или обезличивает связанные данные Starly и отзывает его сессии. Это не отменяет подписку App Store и не означает, что внешний поставщик уже удалил профиль, аналитику или резервные копии. Запрос удаления аккаунта в приложении также запускает процесс удаления связанных персональных профилей у поставщиков; отдельное письмо не требуется. Обработка у поставщиков может занять дополнительное время. Незавершённые запросы сохраняются для последующей обработки и не считаются выполненным удалением. Уточнить ход обработки можно по квитанции удаления через support@starlysky.com.

Аналитика Amplitude, атрибуция AppsFlyer и история RevenueCat следуют настройкам хранения проектов и применимому процессу удаления. Агрегаты, по которым нельзя определить человека, могут сохраняться. Прежние копии могут оставаться в резервных копиях до истечения срока хостинга; они не используются вместо удалённого действующего аккаунта. Текущий срок резервных копий и законные исключения уточняйте в поддержке. Мы не обещаем мгновенного удаления из всех копий или независимых записей Apple.

13. Ваши права

В зависимости от закона можно запросить доступ, исправление, удаление, переносимость, ограничение, возразить против обработки и пожаловаться надзорному органу. Местный орган — Commissioner for Personal Data Protection Республики Кипр. Пишите на support@starlysky.com; мы можем соразмерно проверить владение данными и ответим в применимый срок.

14. Безопасность и дети

Публичные соединения используют HTTPS. Доступ сотрудников ограничивается ролями, паролями и аудитом; секреты и разрешения Apple защищены отдельно от обычных данных продукта. Абсолютная безопасность не гарантируется. Защищайте устройство и аккаунт Apple, сообщайте о подозрительном доступе.

Starly не предназначен для детей младше 13 лет. Если местное право устанавливает более высокий возраст или требует разрешения родителей, действуют эти правила. Мы не собираем заведомо детские данные в нарушение этих требований. Родитель или опекун может обратиться для проверки и необходимого удаления.

15. Изменения и контакт

При изменении функций, поставщиков или обработки мы обновляем политику и дату на странице. О существенных изменениях сообщаем через приложение или сайт по обстоятельствам. Вопросы и запросы: support@starlysky.com. Оператор: F.T. PC EXPERTS LIMITED, Кипр.