Політика конфіденційності

Коротко

Обліковий запис не потрібен. Записи, аудіо, дані гіроскопа, імпортовані LUT-файли та метадані знімання залишаються у застосунку або вибраній зовнішній папці. Обмежені дані про використання, покупки й збої передаються названим службам, але не записи. У застосунку немає сторонньої реклами, персональні дані не продаються, рекламний ідентифікатор не використовується.

Ваші записи

Записи зберігаються у внутрішньому сховищі застосунку або у вибраній вами зовнішній папці. Галерея читає файли з вибраного місця. Застосунок не завантажує записи нам. Знімання й обробка зображень відбуваються на пристрої. Записи не використовуються для ідентифікації людей, виведення чутливих відомостей або навчання моделей. Ви відповідаєте за законність знімання людей і місць. Після видалення застосунку локальні записи стираються, але експортовані копії, зовнішні папки, резервні копії та копії у хмарі залишаються.

Дозволи та відомості в записі

Камера потрібна для попереднього перегляду й знімання, мікрофон — коли ввімкнено аудіо, а функція «Рух і фітнес» — коли ввімкнено запис гіроскопа. Дозволами можна керувати в налаштуваннях iOS. Якщо відмовити в дозволі, відповідну функцію буде вимкнено. Дані запису можуть містити вибраний об’єктив і аудіовхід, показники гіроскопа, час, технічні налаштування та діагностику. Ці файли зберігаються разом із записом або в кеші застосунку для перегляду, перевірки, відновлення та діагностики.

Що застосунок зберігає на пристрої

Застосунок зберігає налаштування знімання та відповіді під час першого запуску. Імпортовані LUT-файли .cube копіюються до Documents/_LUTs. Для вибраних зовнішніх папок зберігаються захищена закладка доступу, випадковий локальний ідентифікатор джерела та назва папки. Files, Finder, спільний доступ до пристрою, резервні копії, iCloud і зовнішній постачальник можуть копіювати чи синхронізувати файли. Дата початку пробного періоду зберігається в’язкою ключів iOS, а не iCloud Keychain, і може потрапити до зашифрованої резервної копії пристрою. Вона навмисно зберігається після повторного встановлення.

Що робить експорт

Експорт записує ваші записи в місце призначення, яке ви обираєте: підключений до телефона зовнішній SSD чи жорсткий диск або застосунок Файли. Місце призначення обираєте ви. Коли записи опиняються там, за них відповідає це місце призначення, а не застосунок.

Ця відмінність важлива, якщо обране вами місце хмарне. Застосунок Файли може відкривати доступ до iCloud Drive і будь-якого іншого провайдера сховища на вашому пристрої. Експорт в один із них передає ваші записи цьому провайдеру. Далі за ваші записи відповідають уже його власні умови й політика конфіденційності. Експорт на диск, підключений до телефона, нікого іншого не залучає.

Експорт створює окрему копію, а оригінал залишається. Можна відразу записувати до зовнішньої папки без експорту. Хмарний постачальник у Files має власні умови. Сам під’єднаний диск не є хмарною службою. Через меню поширення копія надсилається вибраній вами людині або застосунку, а не оператору. Пакет Take Package може містити технічні файли й діагностику. Перевірте пакет перед надсиланням.

Що застосунок надсилає стороннім сервісам

Почнімо з того, що не змінюється: жоден із сервісів нижче не отримує ваші записи. Жоден виклик до Firebase чи RevenueCat не передає ні запис, ні фотографію, ні файл LUT, ні аудіо, ні дані гіроскопа, ні назву файлу, ні точну локацію. Далі йдеться про те, як використовують застосунок і як обробляється покупка, а не про те, що ви зняли.

• Firebase Analytics, від Google LLC. Псевдонімна аналітика продукту. Вона отримує автоматичні й користувацькі події: перший запуск, сеанси, переглянуті екрани, використані елементи керування функціями, події вирви покупки та помилки. Разом із ними вона отримує ідентифікатор екземпляра застосунку, Identifier for Vendors (IDFV), версію застосунку, модель пристрою, версію ОС, мову і приблизний регіон, визначений за IP-адресою, з якої надійшов запит. Вона налаштована без можливості збирати рекламний ідентифікатор, а сигнали персоналізації реклами вимкнено.
• Firebase Crashlytics, від Google LLC. Діагностика збоїв. Коли застосунок аварійно завершує роботу, він надсилає UUID встановлення, ID сеансу, час збою, версію застосунку, дані про ОС і пристрій, стеки викликів, деталі винятків та обмежений стан і логи застосунку.
• RevenueCat, Inc. Стан підписки. Він працює в режимі спостерігача поряд із StoreKit 2 і отримує автоматично згенерований анонімний App User ID, технічні дані про застосунок і пристрій, а також інформацію про транзакції App Store, продукт, права доступу та дохід. Він може також отримувати токен атрибуції Apple AdServices і зберігати дані про кампанію, групу оголошень і ключові слова Apple Ads, які використовують для оцінки наших власних кампаній. Він не отримує ваше ім'я, вашу електронну адресу, ваші записи чи номер вашої платіжної картки.
• Apple Inc. StoreKit 2 обробляє саму покупку, тож ваш обліковий запис Apple, спосіб оплати, виставлення рахунку та будь-яке повернення коштів це частина транзакції, за яку відповідає Apple. Застосунок ніколи не отримує номер вашої платіжної картки.

Скільки це зберігається. Дані аналітики на рівні подій і на рівні користувача зберігають до 14 місяців. Трейси збоїв Crashlytics зберігають близько 90 днів. Якщо ви пишете нам для підтримки, цей лист зберігають до 24 місяців після вирішення питання.

Чим усе це не є. Застосунок не містить сторонньої реклами. Жодні персональні дані не продають. Рекламний ідентифікатор (IDFA) не збирають, і ніщо з переліченого не стежить за вами в інших застосунках чи на інших сайтах.

Це не пов'язано з тим, що робить застосунок. Якщо ви вмикаєте функцію обміну даними з розробниками в налаштуваннях iOS, Apple може ділитися з розробниками стандартними, агрегованими звітами про збої й діагностику. Це налаштування належить вам і живе в iOS, а не в цьому застосунку.

Apple також обробляє покупки StoreKit 2, дані облікового запису Apple, оплату, виставлення рахунків і повернення коштів. Застосунок отримує відомості про продукт і підписані Apple дані транзакції та прав, але не номер картки. Microsoft обробляє повідомлення й вкладення, надіслані на адресу з питань конфіденційності. Для деяких користувачів резервна вебпокупка може проходити через Paddle як Merchant of Record. Якщо доставку посилання активації електронною поштою ввімкнено, Resend обробляє адресу покупця й повідомлення лише для доставки. Служба прав читає адресу з Paddle під час надсилання й не зберігає власної копії. Жодна з цих служб не отримує записів.

• Apple Inc. StoreKit 2 обробляє покупки. Apple отримує дані облікового запису, транзакцій, оплати й повернень. Застосунок отримує підписану транзакцію та стан прав, але не номер картки. Повідомлення про конфіденційність Apple.
• Google LLC (Firebase Analytics і Crashlytics). Обробляє описані вище дані аналітики та діагностики збоїв: відомості про застосунок, пристрій, сеанси, помилки й обмежений стан. Медіафайли та записи не надсилаються. Повідомлення про конфіденційність Google.
• RevenueCat, Inc. Обробляє анонімний ідентифікатор користувача застосунку, технічні дані застосунку й пристрою, транзакції App Store, продукти, права та дохід. Може отримувати атрибуцію AdServices для власних кампаній Apple Ads. Не отримує імені, електронної адреси, записів чи даних картки. Повідомлення про конфіденційність RevenueCat.
• Microsoft Corporation. Outlook обробляє електронну адресу, повідомлення й вкладення, надіслані на адресу з питань конфіденційності. Повідомлення про конфіденційність Microsoft.
• Paddle.com і Resend. Paddle обробляє вебпокупки як Merchant of Record. Resend обробляє адресу й повідомлення покупця лише тоді, коли ввімкнено доставку активації електронною поштою. Повідомлення про конфіденційність Paddle.

Навіщо застосунок обробляє дані

Дані потрібні для роботи застосунку, збереження налаштувань, відповідей під час першого запуску й строку пробного періоду, завершення та підтвердження покупок, відновлення покупок і прав, оцінювання власних кампаній Apple Ads, надійної роботи й діагностики. Вони також потрібні для відповідей на звернення до підтримки й запити щодо конфіденційності та роботи з юридичними вимогами.

Правові підстави

Обробка, потрібна для застосунку, покупок і підтримки, ґрунтується на виконанні договору або діях на ваш запит. Де цього вимагає закон, необов’язкові дозволи й аналітика ґрунтуються на згоді; її можна відкликати для майбутньої обробки. Обмежена обробка для безпеки й роботи сервісу ґрунтується на законних інтересах із врахуванням ваших прав. Законодавчі вимоги та юридичні претензії також можуть потребувати обробки. За турецьким законом № 6698 (KVKK) застосовуються належні підстави, зокрема явна згода, коли це потрібно.

Строки зберігання

Локальні файли зберігаються, доки ви їх не видалите чи заміните, не видалите застосунок або не скористаєтеся налаштуваннями сховища. Видалені записи можуть перебувати в «Нещодавно видалених» до 30 днів, якщо ви не відновите чи не очистите їх раніше. Оператор не може читати або видаляти локальні файли. Дані аналітики зберігаються до 14 місяців, дані Crashlytics — 90 днів, а листи підтримки — 24 місяці після розв’язання питання або довше, якщо цього вимагає закон чи претензія. Apple, RevenueCat і Paddle застосовують свої умови та встановлені законом строки. Коли це можливо, дані видаляються або знеособлюються.

Коли дані розкриваються

Дані передаються лише описаним тут службам, постачальникам файлів або вибраному вами отримувачу, коли цього вимагає закон чи безпека, або під час передавання бізнесу з тією самою політикою чи попереднім повідомленням. Персональні дані не продаються, не здаються в оренду, не включаються до списків і не передаються для цільової реклами між сервісами.

Де обробляються дані

Діяльність ведеться зі Стамбула, Türkiye. Apple, Google, Microsoft, RevenueCat, Paddle, Resend та їхні субобробники можуть обробляти дані у США, Великій Британії, ЄЕЗ, Türkiye та інших країнах роботи. Закони про конфіденційність можуть відрізнятися. Для передавання використовуються рішення про належний рівень захисту, стандартні договірні положення, інші визнані гарантії або явна згода, коли цього вимагає закон. Ви можете попросити подробиці.

Безпека

Застосунок використовує пісочницю iOS і захист даних, дозволи, захищений доступ до папок, в’язку ключів, HTTPS, перевірку підписів StoreKit і мінімізацію даних. Жоден спосіб не забезпечує абсолютної безпеки. Ви відповідаєте за пристрій, обліковий запис, код-пароль, резервні копії, зовнішні диски, експорт і поширення. У разі порушення безпеки ми розслідуємо подію та повідомимо, коли цього вимагає закон.

Цей сайт

Ці сторінки статичні. Сайт не встановлює власних кук і не запускає жодних скриптів аналітики чи реклами.

• Веб-шрифти. Сторінки завантажують шрифти із серверів шрифтів Google. Ваш браузер запитує ці файли напряму. Тож Google отримує вашу IP-адресу і дані про браузер, коли надсилає ці файли.
• Логи сервера. Цей сайт обслуговує хостинг-провайдер. Він веде звичайні логи запитів, які веде будь-який веб-сервер. Ці логи містять IP-адреси і запитані сторінки.

Вебпокупка — резервний варіант для деяких користувачів. Paddle.com є Merchant of Record і обробляє карткові платежі за власною політикою конфіденційності. Ми отримуємо обмежені дані клієнта й транзакції для доступу, підтримки, запобігання шахрайству, повернень і відкликання прав. Paddle надсилає квитанцію. Коли активація електронною поштою доступна, Resend обробляє адресу й повідомлення лише для доставки. Локальне сховище сайту містить секрет активації в очікуванні, середовище оформлення замовлення, час створення та прапорець завершення у браузері. Стан оплати наша служба перевіряє окремо. Google Fonts і звичайні серверні журнали можуть також містити IP-адресу, дані браузера та запитані сторінки.

Налаштування в застосунку

Дозволи можна змінити в iOS, записи — видалити, відновити чи очистити, а LUT-файлами — керувати. Для передавання виберіть звичайне меню «Поширити» або Take Package. Покупки App Store відновлюються через Apple. Щодо покупки Paddle звертайтеся до підтримки покупців Paddle. Видалення застосунку стирає локальні файли, але не копії у зовнішніх місцях, експорти, резервні копії чи дату пробного періоду у в’язці ключів.

Діти

Ні застосунок, ні цей сайт не призначені для дітей молодших 13 років. Ми свідомо не збираємо їхні персональні дані.

Ваші права

Якщо закон про захист даних вашої країни надає вам права щодо інформації про вас, ви можете ними скористатися. Ці права можуть охоплювати право дізнатися, що зберігається, право на виправлення і право на видалення. Записи на вашому власному пристрої не потребують дозволу від будь-кого іншого. Вони вже у вас, і видалити їх ви можете самостійно. Наступний розділ каже, куди надсилати запит.

Місцевий закон може надавати право доступу, виправлення, видалення або знищення даних, обмеження обробки, перенесення, заперечення, відкликання згоди та скарги. Стаття 11 KVKK визначає права й вимагає відповіді протягом 30 днів. Закони штатів США можуть давати додаткові права. Ми не продаємо дані й не передаємо їх для міжконтекстної реклами, тож відповідної відмови від передавання немає. Для перевірки особи та обсягу запиту можемо попросити обмежений ідентифікатор або посилання на покупку й пояснимо відмову чи строк.

Запити щодо конфіденційності

Mehmet Ali Kısacık є контролером даних для застосунку і цього сайту, і він приватна особа, що перебуває в Стамбулі (Туреччина). До цієї обробки застосовується турецький Закон № 6698 про захист персональних даних, KVKK, поряд із тим, що надає вам ваша власна країна. Запит щодо конфіденційності чи запит суб'єкта даних надсилайте на mehmetali.kisacik@outlook.com, саме цю адресу визначає ця політика для таких запитів. Якщо закон встановлює строк, на запит відповідають протягом 30 днів.

Зміни до цієї політики

Коли ця політика змінюється суттєво, дата вгорі сторінки змінюється разом із нею. Суттєву зміну вносять саме тут, а не оголошують деінде.

Контакти

Питання щодо цієї політики надсилайте Mehmet Ali Kısacık через сторінку контактів. Електронна пошта: supportlogcam@gmail.com.