Политика конфиденциальности

1. Кто мы

Scentprint — это мобильное приложение, управляемое Коссаи Ганми, частным лицом, проживающим в Каире, Египет. Коссаи является контролером персональных данных, описанных в этой политике — лицом, которое определяет цели и способы их обработки.

Scentprint доступен для пользователей по всему миру — где бы вы ни находились, вы можете использовать его, и мы не блокируем доступ по странам. Некоторые юрисдикции применяют режимы локализации данных или регулирования, которые сложно полностью удовлетворить из-за границы для инфраструктуры, подобной нашей (размещенной на Google Cloud/Firebase и Cloudflare), поэтому мы не можем гарантировать, что эта политика соответствует всем внутренним требованиям каждой страны. Если местное законодательство ограничивает доступ к подобным услугам, вы обязаны соблюдать его.

Свяжитесь с нами по вопросам конфиденциальности по адресу support@scentprint.app.

Эта политика объясняет, что мы собираем, зачем, с кем делимся, как долго храним данные и какие права у вас есть. Мы написали ее простым языком, а не юридическим жаргоном.

2. Краткая версия

• Мы собираем то, что необходимо для работы приложения по коллекционированию ароматов: данные вашего аккаунта, добавленные вами ароматы, как вы их носите и фотографии флаконов.
• Мы не используем GPS и не запрашиваем разрешение на доступ к местоположению. Для предложений Ritual на основе погоды приложение оценивает местоположение на уровне города по настройке часового пояса вашего телефона и отправляет эту оценку нашему поставщику данных о погоде. Вы можете отключить это в Профиль → Настройки → Погода для ритуалов, и ничего не отправляется — см. раздел 3E.
• Приложение показывает рекламу, предоставляемую Google AdMob, чтобы оставаться бесплатным. Ваша коллекция, история ношения, дневник, записи настроения, тип кожи, год рождения, пол и профиль вкусов никогда не используются для таргетинга и никогда не передаются рекламным сетям — см. раздел 3F. Мы не продаем ваши персональные данные.
• Фотографии, которые вы сканируете, отправляются стороннему сервису ИИ для идентификации флакона. Само фото остается на вашем устройстве — мы не загружаем его на наши серверы. Единственные изображения, которые мы храним в облаке, — это фото профиля и фон профиля, которые вы выбираете.
• Если на сканируемой этикетке есть штрих-код, приложение отправляет только номер штрих-кода, напрямую с вашего телефона, в Open Beauty Facts — бесплатную публичную базу данных продуктов — для поиска бренда и названия продукта. См. раздел 3C.
• Вы можете удалить свой аккаунт навсегда из приложения. Чтобы запросить копию ваших данных, напишите нам (см. раздел 15).

3. Что мы собираем

A. Аккаунт и профиль

• Адрес электронной почты и пароль если вы регистрируетесь напрямую. Пароли обрабатываются Google Firebase Authentication; мы никогда не видим и не храним ваш пароль самостоятельно.
• Идентификатор аккаунта Google и электронная почта если вы входите через Google.
• Отображаемое имя, биография, аватар и фон профиля, если вы их добавляете.
• Год рождения и пол, если вы указываете их при настройке профиля. Оба поля необязательны — вы можете пропустить этот шаг или оставить поля пустыми — и вы можете изменить или удалить их в любое время в своем профиле. Мы храним их в вашем аккаунте, чтобы адаптировать рекомендации ароматов, которые часто различаются в зависимости от возрастной группы и традиционного маркетинга парфюмерии. Мы не используем ваш год рождения для подтверждения возраста (см. раздел 11) и не передаем эти данные рекламодателям.
• Анонимный идентификатор сессии. Для использования Scentprint требуется аккаунт. До входа в систему приложение создает кратковременную анонимную сессию исключительно для получения токена безопасности для наших серверов — она не содержит личных данных и не предоставляет доступа к приложению. После входа она заменяется или связывается с вашим аккаунтом.

B. Ваша коллекция ароматов и активность

• Добавленные вами ароматы, ваши оценки, даты покупки, личные заметки, избранное и частота использования каждого из них.
• Сессии носки — когда вы что-то носили, ваша оценка и любые заметки, а также погодные условия в то время.
• Размышления и записи в дневнике — включая то, как аромат повлиял на ваше настроение, теги настроения, свободные текстовые наблюдения, обстановку, которую вы отметили (например, «работа» или «дом»), и сезон.
• Ответы на вводный тест — три вопроса о стилях, случаях и интенсивности, которые вы предпочитаете.
• Тип кожи и предпочтения по химии кожи, если вы их установили. Они остаются на вашем устройстве и не загружаются.
• Вычисленный профиль вкуса — приложение определяет, какие семьи, ноты и контексты вы, судя по всему, предпочитаете, на основе того, что вы добавляете и оцениваете.
• Ситуация за каждым из этих моментов обучения — когда приложение узнает что-то из ношения, штампа или предложения, которое вы отклонили, оно записывает, что вы выбрали в тот момент: настроение, случай, фокус, показания погоды, время суток и сезон. Именно так предложения могут улучшаться для ситуации, в которой вы находитесь, а не только для того, что вам нравится в целом. Этот журнал остается на вашем устройстве — он не является частью облачного резервного копирования вашего профиля вкуса — и он удаляется, когда вы удаляете свой аккаунт.
• Пользовательские смеси и коллекции, которые вы создаете.

C. Фотографии и камера

• При сканировании бутылки приложение использует вашу камеру. Камера активна только во время нахождения на экране сканирования.
• Сделанное фото: (1) сохраняется на вашем устройстве, где и остается — оно не загружается в наше облачное хранилище, и ваша коллекция сохраняет только путь к файлу; и (2) отправляется через наш сервер стороннему сервису ИИ для распознавания бутылки. Мы не храним копию на наших серверах после получения результата; возможные действия поставщика ИИ описаны в примечании в конце раздела 5.
• Изображения каталога загружаются из их исходного местоположения. Фотографии товаров, которые вы видите в каталоге, не принадлежат нам и не копируются на наши серверы — приложение ссылается на них, поэтому ваше устройство загружает каждое изображение напрямую с сайта, на котором оно размещено, обычно с сайта бренда. Этот сайт видит ваш IP-адрес и запрошенное изображение, как если бы вы открыли страницу самостоятельно.
• Фотографии профиля обрабатываются иначе. Установленные вами фото профиля и фон профиля загружаются в вашу личную папку в нашем облачном хранилище, чтобы они отображались на любом устройстве, где вы вошли в систему. Они удаляются при удалении аккаунта.
• Перед отправкой фото на обработку ИИ мы удаляем встроенные метаданные, включая возможные геотеги, добавленные камерой.
• Штрих-коды. Если на этикетке есть штрих-код, приложение считывает его на вашем устройстве и отправляет только номер штрих-кода — напрямую с вашего телефона, без передачи через наши серверы — в Open Beauty Facts, бесплатная общедоступная база данных продуктов, которая возвращает бренд и название продукта, чтобы сканирование можно было сопоставить с ароматом. Ничего больше не отправляется: ни фотографии, ни идентификатора аккаунта, ни части вашей коллекции. Поскольку запрос отправляется напрямую с вашего телефона, Open Beauty Facts видит IP-адрес вашего устройства, как это сделал бы любой сайт, который вы открываете; она не получает ничего, что идентифицирует вас как пользователя Scentprint, кроме этого.
• Вы также можете выбрать изображение из вашей галереи для вашего профиля. Приложение использует средство выбора фотографий Android, поэтому оно получает только конкретное изображение, которое вы выбираете — у него нет доступа к остальным вашим фотографиям.

D. Диагностика и использование

• Отчеты о сбоях (Firebase Crashlytics) — модель устройства, версия операционной системы, версия приложения и техническое состояние в момент сбоя.
• События использования (Firebase Analytics) — например, что сканирование было предпринято или успешно завершено, что был создан смешанный аромат или что начато удаление аккаунта. Это помогает нам находить, что сломано и что люди действительно используют.
• Токен уведомлений (Firebase Cloud Messaging) — чтобы мы могли отправлять вам напоминания, которые вы включили.
• Проверка целостности приложения (Google Play Integrity) — подтверждает, что запросы поступают из подлинной, неизмененной копии приложения, чтобы предотвратить злоупотребление нашими серверами.
• Идентификаторы, созданные этими сервисами Google, привязаны к установке вашего приложения, а не к вам лично, и сбрасываются при удалении вашего аккаунта.

E. Что мы НЕ собираем

• Точное или GPS-местоположение. Приложение никогда не запрашивает разрешение на доступ к местоположению устройства и никогда не читает GPS, Wi-Fi или местоположение по сотовым вышкам. Для рекомендаций Ритуалов на основе погоды, мы определяем примерное местоположение на уровне города по часовому поясу вашего телефона (например, телефон, настроенный на часовой пояс Каира, считается находящимся примерно в координатах Каира) и отправляем эту оценку нашему поставщику погодных данных, Open-Meteo, чтобы получить текущую температуру и условия — не ваше реальное местоположение. Эта оценка не хранится на наших серверах и не связана с вашим аккаунтом; сохраняется только полученный результат (например, «Дождливо, 18°C») вместе с сеансом использования. Вы можете отключить эту функцию в Профиль → Настройки → Погода для ритуалов: тогда местоположение не определяется, и никакие данные не отправляются поставщику погоды. Рекомендации для Ритуалов продолжают работать — они просто следуют времени суток и сезону, а не погоде.
• Контакты, календарь, микрофон, данные о здоровье или фитнесе, или датчики тела.
• Номер телефона, почтовый адрес или платежные реквизиты помимо того, что Google Play сам обрабатывает при покупке Supporter Pack — мы никогда не видим данные вашей карты.
• Ваша библиотека фотографий. Мы никогда не запрашиваем общие разрешения на доступ к фото или хранилищу.
• Продажа ваших персональных данных. Мы никогда их не продаем. Мы также никогда не передаем вашу коллекцию, историю использования, дневник, записи настроения, тип кожи или вкусовой профиль рекламным сетям — реклама в приложении (раздел 3F) не использует ничего из этого.

F. Реклама

Scentprint бесплатен, и мы используем рекламу, чтобы поддерживать его таким. Реклама предоставляется Google AdMob.

• Рекламный идентификатор. Для запроса и измерения рекламы SDK Google Mobile Ads может читать рекламный идентификатор вашего устройства — сбрасываемый идентификатор, предоставляемый Android для этой цели — вместе с общими техническими деталями, такими как тип устройства, язык и факт показа или нажатия на рекламу.
• На чем никогда не основывается реклама. Мы не предоставляем рекламодателям вашу коллекцию, историю ношения, записи в журнале, размышления, записи настроения, тип кожи, год рождения, пол или предполагаемый профиль вкуса. Ничто из этого не покидает наши системы для рекламы, и ничто из этого не используется для таргетинга рекламы на вас.
• Ваш выбор. В ЕЭЗ, Великобритании и везде, где это требует закон, мы показываем форму согласия Google до запроса любой рекламы, и мы следуем выбору, который вы сделали там. Вы можете изменить или отозвать его позже с того же экрана.
• Сброс или удаление идентификатора. На Android вы можете сбросить свой рекламный идентификатор или удалить его полностью в Настройки → Конфиденциальность → Реклама. Удаление останавливает персонализированную рекламу на вашем устройстве во всех приложениях.
• Время. Реклама контролируется серверным переключателем, поэтому она может быть выключена в версии, которую вы используете, и включена позже без обновления приложения. Эта политика описывает рекламу, как она работает, когда она включена.
• Пакет поддержки. Покупка Пакета поддержки является необязательной и разблокирует косметические предметы; она не требуется для использования каких-либо функций.

4. Почему мы это используем и наше законное основание

Если вы находитесь в ЕЭЗ или Великобритании, Общий регламент по защите данных ЕС/Великобритании требует от нас указать законное основание для каждого использования.

Если мы полагаемся на согласие, вы можете отозвать его в любое время; это не влияет на уже проведенную обработку. Если мы полагаемся на законные интересы, вы можете возразить — см. раздел 9.

5. С кем мы делимся данными

Мы не продаем ваши персональные данные. Мы используем следующих поставщиков услуг, которые обрабатывают данные по нашим инструкциям:

Мы также можем раскрывать данные, когда это требуется по закону — например, в ответ на действительный запрос от компетентного органа — или когда это необходимо для защиты прав и безопасности наших пользователей или общественности. Если приложение когда-либо будет передано другому владельцу, ваши данные могут быть переданы вместе с ним; мы предупредим вас заранее.

6. Международные передачи

Мы базируемся в Египте, а наши поставщики услуг работают по всему миру. Это означает, что ваши персональные данные передаются за пределы вашей страны — включая США и другие страны, законы о защите данных которых могут отличаться от ваших.

Для пользователей в ЕЭЗ и Великобритании: Египет не получил решения о достаточности. Когда мы передаем данные за границу, мы полагаемся на Стандартные договорные положения Европейской комиссии (и Дополнение Великобритании), включенные в условия наших поставщиков, вместе с техническими мерами защиты, описанными в разделе 7. Вы можете запросить у нас более подробную информацию, используя указанный выше контактный адрес.

7. Как мы защищаем ваши данные

• Весь трафик между приложением и нашими серверами шифруется при передаче (HTTPS/TLS).
• Данные, хранящиеся в Firebase и Cloudflare, шифруются этими поставщиками при хранении.
• Правила доступа ограничивают ваши данные так, что только ваш авторизованный аккаунт может читать или записывать их.
• Запросы к нашим серверам требуют действительного токена аутентификации и ограничены по частоте.
• Наше логирование намеренно удаляет адреса электронной почты, ключи и токены перед записью, и это автоматически обеспечивается в нашем процессе сборки.
• Метаданные фотографий удаляются перед отправкой изображений на обработку ИИ.

Ни одна система не является абсолютно безопасной. Если произойдет утечка, которая может поставить под угрозу ваши права, мы уведомим соответствующего регулятора без неоправданной задержки и, где это возможно, в течение 72 часов с момента обнаружения, и уведомим вас без неоправданной задержки, если утечка может привести к высокому риску для ваших прав, как того требует закон.

8. Как долго мы храним данные

9. Удаление вашего аккаунта и данных

Вы можете удалить аккаунт в любое время: Профиль → Конфиденциальность и настройки → Удалить аккаунт, или с нашей страницы удаления аккаунта. Для вашей безопасности мы можем попросить вас войти снова.

Что удаляется: ваши учетные данные для входа; ваш профиль и всё, что в нем (коллекция, смеси, журнал, история ношения, профиль вкуса); и всё в вашей папке хранения (ваше фото профиля и фон) вместе с записями использования на наших серверах. Фотографии ваших собственных бутылок никогда не были на наших серверах; они удаляются, когда вы удаляете приложение или его данные.

Что мы сохраняем и почему: жалобы на злоупотребления или модерацию, поданные против вашего аккаунта (чтобы записи о безопасности сохранялись после удаления аккаунта злоумышленником), ваша необязательная заметка для обратной связи при удалении (сохраняется без идентификации вас) и минимальная запись о том, что удаление произошло. Это разрешено в соответствии со статьей 17(3) GDPR и политикой удаления Google Play.

Хотите сначала копию? В приложении в настоящее время нет кнопки самостоятельного экспорта. Напишите нам (раздел 15) перед удалением, и мы отправим вам копию ваших данных.

10. Ваши права

В зависимости от того, где вы живете, вы можете иметь право: получить доступ к вашим данным; исправить их; удалить их; экспортировать их в переносимом формате; возражать против или ограничивать определенную обработку; и отозвать согласиеВы никогда не будете подвергаться дискриминации за использование своих прав.

Большинство из этих действий вы можете выполнить самостоятельно в приложении. Для всего остального напишите на support@scentprint.app , и мы ответим в течение 30 дней.

Если вы находитесь в ЕЭЗ или Великобритании

Вы имеете вышеуказанные права в соответствии с GDPR / UK GDPR и можете подать жалобу в национальный орган по защите данных. Мы будем признательны за возможность решить вопрос в первую очередь.

Мы не назначили представителя в ЕС или Великобритании в соответствии со статьей 27 GDPR / UK GDPR. Вопрос о том, достаточно ли маломасштабна наша обработка данных для освобождения по статье 27(2), или следует ли назначить представителя перед запуском в ЕС/Великобритании, находится на рассмотрении у наших юристов.

Если вы находитесь в Калифорнии или другом штате США

Вы можете запросить категории и конкретные части персональной информации, которую мы собрали, запросить удаление или исправление, а также отказаться от «продажи или обмена». Мы никогда не продаем вашу персональную информацию. Показ персонализированной рекламы через Google AdMob может считаться «обменом» для кросс-контекстной поведенческой рекламы в соответствии с CCPA/CPRA. Вы можете отказаться в любое время, сбросив или удалив свой рекламный ID в Настройки → Конфиденциальность → Реклама — удаление останавливает персонализированную рекламу на вашем устройстве во всех приложениях и работает независимо от вашего местоположения. Отдельно, если к вам применяется система согласия Google, Профиль → Настройки → Выбор конфиденциальности рекламы повторно открывает форму Google, чтобы вы могли изменить свой ответ; этот экран появляется только для пользователей, охватываемых системой Google, поэтому мы не полагаемся на этот механизм здесь. Вы можете использовать уполномоченного агента. Мы не будем дискриминировать вас. — например, путем отказа в функциях или взимания другой цены — за осуществление любого из этих прав. Свяжитесь с нами по указанному выше адресу.

Если вы находитесь в штате Вашингтон, Неваде или Коннектикуте

Некоторые данные, которые вы можете по желанию записать в приложении — например, как аромат повлиял на ваше настроение и ваш тип кожи — могут подпадать под широкое определение «данных о здоровье потребителя» согласно Закону штата Вашингтон «Мое здоровье — мои данные» и аналогичным законам. См. наш отдельный Уведомление о конфиденциальности данных о здоровье потребителя, в котором объясняется, что мы собираем, как это используется и как реализовать ваши права. Запросы по этим законам обрабатываются в течение установленного законом 45-дневного срока (с возможностью однократного продления еще на 45 дней), а не 30 дней, как указано ниже.

Если вы находитесь в Египте

Вы имеете права на доступ, исправление, отзыв согласия и удаление данных в соответствии с Законом Египта о защите персональных данных № 151 от 2020 года и его Исполнительными положениями, которые можно реализовать через указанный выше контактный адрес. Вы также можете подать жалобу в Центр защиты персональных данных.

Другие страны

Если вы находитесь в Бразилии, Канаде, Саудовской Аравии, ОАЭ или других странах, вы имеете аналогичные права на доступ, исправление и удаление данных в соответствии с местным законодательством, которые можно реализовать через тот же контактный адрес. Пользователи в Квебеке могут связаться с нашим офицером по конфиденциальности по адресу, указанному в разделе 1.

11. Дети

Scentprint предназначен для пользователей в возрасте 16 лет и старше, по всему миру. Он не ориентирован на детей, и мы не собираем данные от лиц младше 16 лет. Если вы считаете, что кто-то младше 16 лет предоставил нам персональные данные, свяжитесь с нами по адресу support@scentprint.app и мы удалим его.

12. Автоматизированные решения

Приложение автоматически генерирует предложения ароматов на основе вашей коллекции и предпочтений. Это только рекомендации — они не имеют юридического или аналогичного значимого эффекта для вас, и нет автоматизированного принятия решений, которое потребовало бы дополнительных мер защиты в соответствии со статьей 22 GDPR.

13. Не отслеживать и сигналы отслеживания

Scentprint — это мобильное приложение: у него нет браузера, оно не устанавливает cookies и не осуществляет межсайтовое отслеживание, поэтому сигналы браузера, такие как Не отслеживать и Глобальный контроль конфиденциальности никогда не доходят до нас, и нам не к чему их применять. Мы никогда не продаем личную информацию. Если приложение показывает персонализированную рекламу, вы можете отказаться от нее, сбросив или удалив свой рекламный идентификатор в Настройки → Конфиденциальность → Реклама — удаление останавливает персонализированную рекламу во всех приложениях на вашем устройстве — и, если к вам применяется форма согласия Google, изменив свой ответ в Профиль → Настройки → Выборы конфиденциальности рекламы.

14. Изменения в этой политике

Если мы внесем существенные изменения, мы обновим дату выше и сообщим вам в приложении или по электронной почте до их вступления в силу. Пожалуйста, проверяйте время от времени.

15. Свяжитесь с нами

• Конфиденциальность: support@scentprint.app
• Поддержка: support@scentprint.app
• Базируется в: Коссай Ганми, Каир, Египет

Мы стремимся ответить в течение 30 дней.