Политика конфиденциальности

Оператор и контакты

Оператор Labeleo — Алексей Дмитриев, физическое лицо, Грузия. Имя разработчика в Google Play: AlexeyGameDev. По вопросам конфиденциальности, доступа к данным и их удаления: admin@centv.ru.

1. Данные аккаунта и настройки

• Аккаунт создаётся по желанию пользователя. При регистрации обрабатываются имя, email, идентификатор аккаунта и пароль для проверки входа. На сервере хранится производное от пароля значение с солью, а не пароль в открытом виде. При входе через Google используются подтверждённые Google сведения об аккаунте и токен входа. Некоторые функции требуют входа.
• Профиль и настройки приложения, история и избранное сохраняются локально на устройстве. Страна, город, язык и выбранные аллергены передаются серверу при поиске товара для подбора контекста и предупреждений. Это введённый пользователем регион, а не точные GPS-координаты. Указание аллергенов необязательно.
• При отправке сообщения о неточной карточке сервер получает сведения о товаре, выбранной проблеме и текст сообщения; при входе — также идентификатор аккаунта. Не включайте в сообщение медицинские документы, платёжные реквизиты или другие ненужные личные сведения.

2. Сканирование и фотографии

Камера используется с разрешения пользователя для распознавания штрихкода на устройстве. Сервер получает распознанный код и параметры поиска. Фотографии не отправляются серверу Labeleo или поставщикам AI для анализа в этой версии.

Отдельно приложение может хранить свои локальные копии изображений продуктов. Это не загрузка оригиналов из галереи на сервер. Очистка таких копий не удаляет оригиналы в галерее и не означает удаления всех временных файлов, резервных копий или данных Google.

3. Аналитика и технические данные

Приложение автоматически отправляет события открытия экранов, сканирования, ошибок, выбора тарифа и покупки. События содержат идентификаторы установки и сессии, время, версию приложения, платформу и выбранные страну и город; при входе событие может быть связано с аккаунтом. Для переходов по ссылкам могут передаваться метки источника и реферальный код. Эти данные не являются полностью анонимными.

Данные используются для диагностики, измерения работы функций и воронки регистрации и подписки, а также учёта переходов по ссылкам. Отдельного переключателя отключения собственной аналитики в текущей версии нет.

При соединении с сайтом или API инфраструктура получает технические данные запроса, например IP-адрес, сведения о клиенте и адрес запрошенного ресурса. Разрешение камеры само по себе не является согласием на все виды технической аналитики.

4. Подписка Google Play

Покупка выполняется в Google Play. Labeleo получает идентификатор покупки и её подтверждение, выбранный продукт и тариф, состояние подписки, срок действия и сведения о продлении. Для привязки покупки Google передаётся непрямой идентификатор аккаунта Labeleo.

Для действующего аккаунта сервер сохраняет токен покупки и ответ Google, необходимые для проверки доступа Pro, восстановления покупки и защиты от повторного использования чужой покупки. При успешном удалении этого аккаунта его сохранённые токены и полные ответы Google очищаются.

Уведомления об изменениях подписки сохраняются только как четыре служебных поля: идентификатор сообщения, тип уведомления, хеш токена покупки и время получения. Полный текст уведомления в этих записях не хранится. Платёжные реквизиты обрабатывает Google; Labeleo не получает полный номер банковской карты.

5. Google, SDK и инфраструктура

Google обрабатывает данные входа и платежей при использовании соответствующих функций. Для распознавания штрихкодов приложение содержит ML Kit. Распознавание выполняется на устройстве, но SDK отдельно собирает технические сведения об устройстве и приложении, идентификатор установки, события работы и показатели производительности. Сведения о данных SDK: https://developers.google.com/ml-kit/android-data-disclosure

В составе Android-приложения также присутствуют компоненты Firebase Messaging и Firebase Installations. Их техническая обработка зависит от конфигурации SDK и отличается от локальных уведомлений приложения; она может включать идентификатор установки и сведения о версии приложения. Сведения Google: https://firebase.google.com/docs/android/play-data-disclosure

Сайт и API размещены на серверной инфраструктуре; доставка и защита сетевого трафика могут выполняться инфраструктурными поставщиками. При обращении к внешнему источнику карточки передаются параметры поиска товара, необходимые для получения результата. При обработке Google или другим поставщиком данные могут обрабатываться за пределами страны пользователя. Эта политика не утверждает, что все поставщики удаляют свои записи одновременно с аккаунтом Labeleo.

6. Хранение и удаление

• Профиль аккаунта на сервере хранится до его удаления. По подтверждённому запросу удаляются серверная запись аккаунта, привязанные к ней сообщения о товарах, пользовательские добавления в каталог и события собственной аналитики. Данные, отправленные без входа и не привязанные к этому аккаунту, не удаляются автоматически только по факту удаления аккаунта.
• Собственные серверные аналитические события старше 30 дней с момента получения сервером подлежат автоматическому удалению. Записи предложений подлежат удалению, когда с окончания их срока действия прошло более 30 дней. Задача проверки запускается каждый час; это не срок хранения всех данных сервиса.
• При успешном удалении аккаунта его полные токены покупки и ответы Google очищаются из собственных записей проверки покупок. Для защиты от повторного использования покупки сохраняются необратимый хеш токена, неизменяемая привязка к прежнему идентификатору аккаунта, продукт, тариф, состояние, даты и статус подтверждения покупки. Это не гарантирует полной анонимизации. Автоматический конечный срок удаления этих метаданных и служебных записей уведомлений Google Play пока не установлен. Ранее сохранённые записи аккаунтов, удалённых до внедрения этой очистки, не очищаются задним числом автоматически.
• В подготовленной версии приложения локальная история, избранное, настройки и собственные сохранённые копии изображений очищаются на устройстве, с которого успешно завершается удаление. Выход из аккаунта не удаляет историю и изображения. Удаление через поддержку не очищает автоматически локальные файлы на других устройствах.
• Удаление из рабочей базы не является гарантией немедленного удаления из резервных копий, инфраструктурных журналов и систем Google. Единый подтверждённый срок очистки этих категорий в этой редакции не установлен.

7. Управление данными

• Настройки профиля и аллергенов можно изменить в приложении. Разрешения камеры, выбранных фотографий и уведомлений можно отключить в настройках Android.
• Удалить аккаунт или узнать порядок обращения без приложения: https://labeleo.centv.ru/delete-account
• Запросить сведения о своих данных, исправление или удаление можно по адресу admin@centv.ru. Укажите адрес аккаунта и суть запроса; пароль, коды входа и банковские данные не присылайте. Для защиты от удаления чужих данных может потребоваться подтверждение принадлежности аккаунта.
• По данным, отправленным без входа, сообщите обстоятельства отправки и сведения о товаре. Одного непроверенного идентификатора установки недостаточно для удаления записей: необходимо установить, что запрос относится именно к вашим данным.
• Обязательные права пользователя по применимому законодательству не ограничиваются этой политикой.

8. Безопасность и возрастная аудитория

Для передачи данных используются HTTPS, для серверного доступа — разграничение прав; секреты серверных сервисов не должны находиться в мобильном приложении. Абсолютная безопасность передачи и хранения не гарантируется.

Labeleo предназначен для взрослых пользователей 18+. Это справочный сервис о продуктах питания, а не медицинское приложение; он не ставит диагнозы и не заменяет проверку упаковки или консультацию специалиста.