Политика конфиденциальности

1. Сфера действия

Настоящая политика объясняет, как SnapID Mark («мы») собирает, использует и защищает персональные данные, когда вы пользуетесь приложениями SnapID Mark (фото и видео), приложением SnapID Admin, сайтом администрирования и страницей проверки. Приложение SnapID Admin для Android и iOS — это версия сайта администрирования app.snapidmark.com для телефона: тот же аккаунт, те же рабочие пространства и те же функции управления. Всё, что в этой политике сказано о сайте администрирования, относится и к приложению SnapID Admin, если не указано иное, а в разделе 2.8 перечислено, что приложение Admin собирает на телефоне. В бизнес-пространствах цели обработки данных участников определяет компания. Мы обрабатываем эти данные по поручению компании.

2. Какие данные мы собираем

2.1 Данные аккаунта

Адрес электронной почты, отображаемое имя, фото профиля (из Google или загруженное вами), номер телефона, если вы добавили его в профиль, язык и настройки. Вы входите с помощью электронной почты и пароля, Google или Apple. При входе через Apple можно использовать скрытый адрес электронной почты Apple.
Гостевые аккаунты: позволяют пользоваться приложением без регистрации. У гостевого аккаунта есть только анонимный идентификатор, без адреса электронной почты и имени.
Двухэтапная проверка: если рабочее пространство включает её, Владельцы/Администраторы входят на сайт администрирования и в приложение SnapID Admin с кодом из приложения-аутентификатора. Коды восстановления хранятся только в виде хешей. Сами коды мы не храним.

2.2 Фото, видео и данные штампа

Фото в бизнес-пространстве: исходные фото, фото со штампом и данные штампа (время, код SnapID, примечания, подпись, стикеры, шаблон, проект / объект, поля, которые запрашивает рабочее пространство) отправляются в рабочее пространство. Каждое рабочее пространство выбирает способ отправки для каждого участника: Вручную (по умолчанию: фото остаются на устройстве со статусом «Ещё не отправлено», пока вы не нажмёте «Отправить в рабочее пространство») или Автоматически (отправка сразу после съёмки). Фото прихода и ухода всегда отправляются сразу. Фото со статусом «Ещё не отправлено» можно удалить с устройства, и тогда оно никогда не будет отправлено.
Личные фото (включая фото, снятые в гостевом режиме): остаются на вашем устройстве. Мы получаем личное фото, только если вы (с Premium) нажимаете «Создать резервную копию» для этого фото. См. раздел 4a. Для фото без резервной копии приложение не отправляет о нём ничего, даже хеш: код SnapID на фото создаётся на устройстве и подписывается ключом устройства (см. раздел 2.4), поэтому страница проверки всё равно может проверить код и время съёмки, но не может сравнить файл фото.
Видео: видео записывается, получает штамп, обрабатывается и хранится только на вашем устройстве. Мы никогда не получаем видеофайл.
Видео в бизнес-пространстве: приложение отправляет в рабочее пространство запись (время, длительность, разрешение, наличие звука, местоположение, шаблон на момент съёмки, сведения об устройстве), до 6 неподвижных кадров со штампом (JPEG), отпечаток SHA-256 видеофайла и подпись HMAC (аттестацию), созданную ключом устройства.
Личное видео (включая видео, записанное в гостевом режиме, на любом тарифе): приложение автоматически фиксирует только отпечаток файла с помощью «аттестации», чтобы страница проверки могла сравнить видеофайл. Видеофайл не отправляется. Запись содержит код SnapID, SHA-256 файла, необязательную длительность, тип (фото или видео), подпись аттестации и серверную метку времени. Из хеша невозможно восстановить изображение, и запись не содержит кадров или местоположения. Тем не менее она связана с вашим аккаунтом, поэтому считается персональными данными. Кадры личного видео загружаются, только если у вас есть Premium и вы нажимаете «Создать резервную копию». Для личных фото такая автоматическая запись не создаётся.
Отпечатки файлов (SHA-256) для сравнения целостности.
Звук: приложение запрашивает доступ к микрофону, только когда вы включаете звук в видеокамере. Звук остаётся внутри видеофайла на вашем устройстве. Рабочее пространство получает только сведения о том, есть ли в видео звук.
Ваша медиатека: приложение только сохраняет фото и видео со штампом в альбом «SnapID Mark». Оно не читает другие ваши фото, кроме фото, которое вы выбираете сами (например, фото профиля).

2.3 Местоположение

Точное местоположение GPS, точность, источник местоположения и полученный из него адрес в момент съёмки фото или отметки прихода/ухода. Приложение не отслеживает ваше местоположение непрерывно в фоновом режиме. Если вы не предоставите разрешение на доступ к местоположению, вы всё равно сможете снимать фото без местоположения, но отметка прихода с геозоной работать не будет.
Погода в месте съёмки (Личный Premium и бизнес-пространства).
Запросы адреса, погоды и мини-карты: приложение отправляет ваши координаты на наш сервер. Сервер обращается к Google Maps Platform за адресом, а за погодой и изображением карты — только если они входят в ваш тариф (Личный Premium, бизнес-пространства). Если Google не отвечает, сервер получает адрес через OpenStreetMap Nominatim. Результаты кратковременно кешируются по ячейке сетки территории (а не по аккаунту), чтобы сократить число запросов.
Карты объектов рабочего пространства: когда Владельцы/Администраторы просматривают или редактируют объекты (на сайте администрирования или в приложении SnapID Admin), устройство загружает фрагменты карты напрямую из Google Maps (или OpenStreetMap, если Google недоступен). Эти поставщики получают IP-адрес и просматриваемую область карты.
«Текущее местоположение» на карте объектов: сайт администрирования (с разрешения браузера) и приложение SnapID Admin считывают ваше точное местоположение, только когда вы нажимаете «Текущее местоположение» при добавлении или размещении рабочего объекта, чтобы отцентрировать карту или поместить туда объект. Если вы сохраняете объект, его координаты хранятся как данные рабочего пространства. Ваше собственное местоположение не сохраняется в аккаунте, а сайт администрирования и приложение Admin никогда не отслеживают ваше местоположение в фоновом режиме.

2.4 Сведения об устройстве

Модель устройства, операционная система, версия приложения, язык, часовой пояс, расхождение часов устройства со временем сервера, идентификатор установки приложения и ключ устройства, созданный приложением.
Признаки поддельного местоположения (сообщаемые операционной системой) и задержка загрузки, используемые для установки флагов целостности на фото.
Push-токен устройства, если вы разрешили уведомления, вместе с платформой, версией приложения и языком. Ваши настройки уведомлений для каждой группы. См. раздел 14.

2.5 Сигналы устройства для защиты от подделок

Для борьбы с поддельными фото приложение отправляет SnapID Mark несколько сигналов об устройстве:

аппаратную аттестацию (Android Keystore / Apple App Attest), которая показывает, что приложение является официальной сборкой и что его ключ хранится в защищённом чипе
состояние загрузки устройства (заблокирован ли загрузчик, результат проверенной загрузки)
есть ли на устройстве root / джейлбрейк и не является ли оно эмулятором
присутствует ли отладчик или инструмент вмешательства в приложение (например, Frida, Xposed)
сертификат подписи приложения (Android)
источник установки и включены ли параметры разработчика / отладка по USB (Android).

Приложение отправляет эти сигналы при регистрации ключа устройства и затем не чаще одного раза в день. Они используются только для пометки фото для проверки и блокировки поддельных приложений. Они привязаны к ключу устройства вашего аккаунта, не передаются третьим лицам и не используются для рекламы. Источник установки и параметры разработчика носят лишь информационный характер и никогда не приводят к пометке фото. Загруженное фото сохраняет флаги целостности, установленные при этой загрузке (например, «Устройство с root», «Устройство не подтверждено»). Владельцы/Администраторы рабочего пространства видят эти флаги на фото в этом рабочем пространстве. О сроках хранения см. раздел 7.

2.6 Данные компании

Роли, приглашения, посещаемость (время прихода/ухода, объект, статус геозоны), журнал аудита действий администраторов.
Заявки на новое рабочее пространство: название рабочего пространства, отрасль, размер, налоговый номер, номер телефона, цель использования и отправленные вами ответы. Каждое новое рабочее пространство вручную проверяется командой SnapID, прежде чем им можно будет пользоваться.
Обращения в поддержку: переписка, вложения и отправленные вместе с ней сведения (ID рабочего пространства, версия приложения, браузер, текущая страница). Запрос на сброс двухэтапной проверки содержит ваш адрес электронной почты, название рабочего пространства и сообщение.

2.7 Технические данные

Журналы ошибок и сведения о доступе к серверу (IP-адрес, время) для эксплуатации и безопасности. Мобильные приложения SnapID Mark используют Google Analytics for Firebase и Firebase Crashlytics для анонимной статистики использования и отчётов о сбоях (их можно отключить), см. раздел 12. Приложение SnapID Mark содержит рекламный SDK Google AdMob для бесплатных личных пользователей, см. раздел 13. Приложение SnapID Admin не использует ни Analytics, ни Crashlytics и не содержит рекламы (раздел 2.8).

2.8 Приложение SnapID Admin (Android, iOS)

Приложение SnapID Admin предназначено для Владельцев/Администраторов, управляющих бизнес-пространствами. Оно собирает только то, что необходимо для управления рабочим пространством:

Данные аккаунта: имя, адрес электронной почты, номер телефона, если вы его добавили, и ID вашего аккаунта (ID пользователя), как в разделе 2.1.
Точное местоположение — только когда вы нажимаете «Текущее местоположение» при добавлении или размещении рабочего объекта на карте объектов, чтобы отцентрировать карту или поместить объект (раздел 2.3). В остальное время и в фоновом режиме приложение ваше местоположение не считывает.
Выбранные вами фото и файлы: фото профиля, логотип компании и вложения к обращениям в поддержку, выбранные через системное средство выбора фото / файлов. Приложение получает только выбранные вами файлы. Оно не запрашивает доступ к камере и не читает другие ваши фото.
Другой создаваемый вами контент: данные рабочего пространства, такие как объекты, шаблоны, правила, участники и приглашения, а также сообщения в поддержку (раздел 2.6).
Push-токен: идентификатор устройства для уведомлений — только после того, как вы включите уведомления в разделе «Мой профиль» (раздел 14).

Разрешения: средство выбора фото / файлов для фото профиля, логотипа компании и вложений (без разрешения на камеру); местоположение — только когда вы нажимаете «Текущее местоположение» на карте объектов; уведомления — только когда вы включаете их в разделе «Мой профиль». Вы можете отказаться от любого из них и продолжать пользоваться остальными функциями приложения.

Приложение SnapID Admin не использует Google Analytics, Firebase Crashlytics, рекламный идентификатор (Advertising ID / IDFA) или рекламу и не отслеживает вас в приложениях и на сайтах других компаний. Google Analytics работает только на сайте администрирования и только с вашего согласия на файлы cookie (раздел 12).

Приложение SnapID Admin ничего не продаёт: в нём нет встроенных покупок, и оно не собирает историю покупок. Страница «Тариф и оплата» показывает только текущий тариф, места и хранилище рабочего пространства, полученные с сервера SnapID. Бизнес-тарифы по местам покупаются в приложении SnapID Mark (раздел 15).

3. Цели

Нанесение штампа на фото, выдача кодов SnapID и работа публичной страницы проверки.
Отметка прихода с фото, проверка геозон и отчёты для компаний.
Выявление мошенничества (поддельное время, поддельное местоположение, поддельные приложения, изменённые устройства) и установка флагов целостности на основе сигналов из раздела 2.5.
Проверка новых рабочих пространств, синхронизация, резервное копирование, поддержка клиентов, безопасность и улучшение Сервиса.
Отправка писем, необходимых для вашего аккаунта (подтверждение адреса электронной почты, сброс пароля, приглашения, результаты проверки рабочего пространства, ответы поддержки).
Отправка push-уведомлений и других писем в соответствии с вашим выбором для каждой группы уведомлений (раздел 14).
Оплата тарифов по местам и Premium, а также соблюдение требований законодательства.

Мы не продаём персональные данные и никогда не используем ваши фото, видео, местоположение GPS или содержимое штампа для рекламы. Для бесплатных личных пользователей наш рекламный партнёр Google AdMob может использовать рекламный идентификатор устройства для показа рекламы — только в соответствии с вашим выбором (раздел 13).

4. Правовое основание

Мы обрабатываем персональные данные в соответствии с Законом Вьетнама о защите персональных данных № 91/2025/QH15 (действует с 1 января 2026 года), Постановлением 356/2025/ND-CP, разъясняющим порядок применения этого Закона, и иными связанными актами законодательства Вьетнама. Наши основания: ваше согласие (получаемое, когда вы предоставляете разрешения на камеру, микрофон, местоположение и уведомления, когда включаете группу писем, а для личных фото — когда нажимаете «Создать резервную копию»), исполнение договора об оказании услуг и юридические обязанности. Данные о местоположении, определённые с помощью служб позиционирования, рассматриваются как чувствительные персональные данные. Мы собираем их, только когда вы снимаете фото или отмечаете приход/уход (в приложении SnapID Admin и на сайте администрирования — только когда вы нажимаете «Текущее местоположение» на карте объектов), и вы можете в любое время отозвать разрешение на доступ к местоположению в настройках ОС (некоторые функции, например геозоны, после этого перестанут работать).

4a. Личное резервное копирование и согласие

Правовое основание — ваше согласие. Личное фото (или кадр личного видео) попадает в облако, только если у вас есть Premium и вы нажимаете «Создать резервную копию» для каждого элемента (или выбираете несколько элементов и подтверждаете один раз). Каждый запрос на загрузку содержит отметку о согласии с указанием вида согласия, времени нажатия и версии приложения. Без неё сервер отклоняет загрузку.
Пояснение перед первым резервным копированием: приложение показывает экран, на котором указано, что загружается, где это хранится (Google Cloud, Сингапур), кто может это видеть (только вы и люди со ссылкой для обмена, если вы её создадите) и как это удалить.
Никакого автоматического резервного копирования. Функции «создать резервную копию всего» нет, и мы никогда не загружаем личный контент в фоновом режиме.
Отозвать согласие так же просто, как дать его: удалите элемент с резервной копией в приложении. При удалении файлы этого элемента удаляются из облака. Вы также можете написать на cellhubsapp@gmail.com. Отзыв согласия не влияет на обработку, выполненную ранее.
На фото могут быть другие люди. Создавайте резервные копии только тех фото, на которые у вас есть право.

5. Передача данных

Бизнес-пространства: Владельцы/Администраторы рабочего пространства, к которому вы присоединились, и вы сами можете видеть фото, кадры видео, местоположение, флаги целостности и данные о посещаемости, которые вы отправили в это рабочее пространство. Фото и видео в вашем личном рабочем пространстве не передаются компаниям.
Операционная команда SnapID: уполномоченные сотрудники могут просматривать данные рабочего пространства в режиме только для чтения, чтобы проверять рабочие пространства, оказывать поддержку и пресекать злоупотребления. Каждая выгрузка данных сотрудником фиксируется в журнале аудита рабочего пространства.
Публичная страница проверки: любой, у кого есть код SnapID, может увидеть основные сведения: код SnapID, время съёмки, район с точностью округления примерно до 1,1 км (не точные координаты), отображаемое имя рабочего пространства или аккаунта и флаги целостности. Фото с водяным знаком отображается, только если владелец создаёт ссылку для обмена с ограниченным сроком действия.
Видео на публичной странице: кадры видео никогда не показываются на публичной странице, даже по ссылке для обмена. Ссылка для обмена видео показывает только перечисленные выше основные сведения. Длительность, разрешение, наличие звука и количество кадров не показываются.
Инструмент «Сравнить файл»: хеш файла посетителя вычисляется в его браузере, и отправляется только дайджест. Файл никогда не покидает его устройство.
Поставщики услуг (обработчики):
- Google Cloud / Firebase: серверы, база данных, файловое хранилище, вход в аккаунт.
- Google Maps Platform: адрес, погода, изображения карты и фрагменты карты. OpenStreetMap — резервный вариант для адресов и фрагментов карты.
- Amazon Web Services (Amazon SES): отправка электронной почты.
- Firebase Cloud Messaging (Google) и Apple Push Notification service (Apple): доставка push-уведомлений на ваше устройство.
- Google Analytics / Google Analytics for Firebase (Google): статистика использования без имён, адресов электронной почты, фото и местоположения, см. раздел 12.
- Firebase Crashlytics (Google): отчёты о сбоях и ошибках без имён, адресов электронной почты, фото и местоположения, см. раздел 12.
- Платёжные каналы: App Store, Google Play, RevenueCat.
- Google и Apple, если вы решили входить с их аккаунтами.
Они обрабатывают данные только для оказания нам своих услуг.
Рекламный партнёр: Google AdMob (Google LLC) получает данные устройства при показе рекламы бесплатным личным пользователям, см. раздел 13. Google обрабатывает эти данные в соответствии с правилами Google.
Государственные органы — когда этого требует закон.

6. Хранение и трансграничная передача

Данные хранятся в инфраструктуре Google Cloud в регионе Юго-Восточной Азии (Сингапур). Электронная почта отправляется через Amazon SES в регионе Токио (Япония). Трансграничная передача персональных данных осуществляется в соответствии с законодательством Вьетнама о защите персональных данных (Закон 91/2025/QH15 и Постановление 356/2025/ND-CP), включая подготовку и хранение оценки последствий передачи.

7. Сроки хранения

Мы храним данные, пока ваш аккаунт активен, и в соответствии с политикой хранения вашего тарифа / компании. Незагруженные фото и видео хранятся только на вашем устройстве.

Личные элементы с резервной копией: когда вы удаляете такой элемент, его файлы фото и кадры удаляются из облака. Техническая запись SnapID (код, время, отпечаток SHA-256 и сопутствующие данные штампа) сохраняется, чтобы страница проверки могла показать «удалено». Публично она не отображается.
Отпечатки аттестации личного и гостевого видео: хранятся до окончательного удаления аккаунта.
Бизнес-пространства: исходные файлы хранятся в течение срока хранения оригиналов, предусмотренного тарифом, после чего удаляются. Фото со штампом, миниатюра, запись, отпечаток и код SnapID сохраняются. Кадрами видео управляет рабочее пространство в соответствии с собственной политикой компании.
Отклонённые рабочие пространства: данные заявки сохраняются для справки. Рабочее пространство удаляется, когда его Владелец удаляет свой аккаунт.
Ключи и сигналы устройства: для каждого ключа устройства хранятся результат его аттестации и последняя самопроверка (новая заменяет старую). Ключ отзывается, когда вы выходите из аккаунта на этом устройстве, когда приложение регистрирует новый ключ или когда вы удаляете аккаунт. Запись об отозванном ключе сохраняется, чтобы подписанные им коды SnapID можно было по-прежнему проверить. При окончательном удалении аккаунта записи о его ключах теряют любую связь с аккаунтом: удаляются ID аккаунта, идентификатор установки, модель устройства, версия приложения, результат аттестации и самопроверка. Остаётся только то, что необходимо для проверки существующих кодов SnapID. Флаги целостности, сохранённые вместе с фото, хранятся вместе с фото.
Обращения в поддержку: переписка и вложения сохраняются, чтобы мы могли к ним обратиться, если вам понадобится дополнительная помощь.
Уведомления: push-токен хранится, пока вы не выйдете из аккаунта на этом устройстве, срок действия токена не истечёт или вы не запросите удаление аккаунта. Ваш выбор в отношении писем и его запись хранятся вместе с аккаунтом. Журнал доставки уведомлений (получатель, тип уведомления, статус доставки) автоматически удаляется через 90 дней.
Гостевые аккаунты: гостевые фото остаются на устройстве. Гостевой аккаунт, неактивный в течение 30 дней, удаляется вместе с его данными на сервере.
После удаления аккаунта: см. раздел 9. Персональные данные удаляются или обезличиваются в разумный срок, за исключением данных, которые мы обязаны хранить по закону или которые принадлежат бизнес-пространству.

8. Ваши права

В соответствии с Законом о защите персональных данных № 91/2025/QH15 вы имеете право:

получать информацию
давать и отзывать согласие
получать доступ к данным и исправлять их
требовать удаления
ограничивать обработку
возражать против обработки
получать свои данные
подавать жалобы, сообщать о нарушениях, обращаться в суд и требовать возмещения ущерба.

Направляйте запросы на cellhubsapp@gmail.com. Мы отвечаем в сроки, установленные законом. По данным в бизнес-пространстве обращайтесь также в свою компанию.

9. Удаление аккаунта

В приложении SnapID Mark: Настройки → Аккаунт → Удалить аккаунт.
В приложении SnapID Admin (Android, iOS): Мой профиль → Удалить аккаунт или на экране «Выберите рабочее пространство».
На сайте: snapidmark.com/delete-account (для подтверждения нужно войти).

Если вы Владелец бизнес-пространства, в котором ещё есть другие участники, сначала передайте права владельца. Рабочее пространство, в котором есть только вы, удаляется вместе с вашим аккаунтом после подтверждения. Фото, ожидающие в очереди на устройстве, после удаления не будут загружены.

Когда мы подтверждаем окончательное удаление, удаляются ваши персональные данные, файлы ваших личных фото с резервными копиями и записи аттестации (хеши). Ключи устройства отзываются сразу после отправки запроса. При окончательном удалении записи о ключах ваших устройств теряют любую связь с аккаунтом и хранятся только для проверки существующих кодов SnapID. Техническая запись фото с резервными копиями остаётся в состоянии «удалено», а рабочие фото в бизнес-пространстве сохраняются или удаляются по решению компании. Ранее поставленные коды SnapID по-прежнему можно найти на странице проверки, но ваше имя там больше не отображается.

10. Безопасность

Данные шифруются при передаче (HTTPS/TLS) и при хранении в Google Cloud. Запросы из приложения подписываются ключом устройства. Доступ основан на ролях, Владельцы/Администраторы могут использовать двухэтапную проверку, а действия администраторов фиксируются в журнале аудита. Ни одна система не защищена идеально. В случае инцидента мы уведомим вас в соответствии с требованиями закона.

11. Дети

Сервис не предназначен для детей. Обработка данных детей (если она происходит) требует согласия родителя или опекуна в соответствии с законом. Реклама в приложении ограничена контентом, подходящим для лиц от 13 лет (рейтинг Google «T»).

12. Аналитика использования и отчёты о сбоях (Google Analytics, Firebase Crashlytics)

Мы используем Google Analytics 4 и Google Analytics for Firebase (Google LLC, обрабатывает данные по нашему поручению), чтобы понимать, какие экраны и функции используются, исправлять проблемы и улучшать продукт. Это относится к сайту snapidmark.com, сайту администрирования app.snapidmark.com, странице проверки verify.snapidmark.com и мобильным приложениям SnapID Mark. Приложение SnapID Admin для Android и iOS не использует Google Analytics и Firebase Crashlytics: для SnapID Admin Google Analytics работает только на сайте администрирования и с вашего согласия.

Что собирается: просмотренные экраны / страницы (только названия шаблонов, например «Gallery» или «/:orgId/billing», никогда — ID фото или рабочих пространств), действия, такие как вход (только способ: Google, Apple, электронная почта), съёмка фото / запись видео (только личное это или рабочее пространство и макет штампа), отправка, резервное копирование (только количество), открытие окна тарифов и результат покупки (без сумм), создание рабочих пространств / присоединение к ним / переключение между ними, отметка прихода / ухода, открытие страницы проверки и её результат; общие сведения об устройстве и приложении (модель, операционная система, версия приложения, язык, страна, определённая по IP-адресу); случайный идентификатор установки приложения (app instance ID) или файл cookie _ga на сайте; а также общие свойства: тариф (бесплатный / Premium), личное использование или рабочее пространство, роль (Владелец / Администратор / Участник), гость или нет.
Никогда не отправляются: имена, адреса электронной почты, номера телефонов, фото, видео, местоположение GPS, адреса, коды SnapID, коды приглашений, названия или ID рабочих пространств. Мы не используем ID вашего аккаунта в качестве User ID в Google Analytics. Приложения не используют рекламный идентификатор (Advertising ID / IDFA) для Analytics, а рекламные сигналы Analytics всегда отключены.
Отчёты о сбоях (Firebase Crashlytics, только мобильные приложения SnapID Mark): когда приложение неожиданно закрывается или сталкивается с серьёзной ошибкой, оно отправляет отчёт о сбое в Firebase Crashlytics (Google LLC, обрабатывает данные по нашему поручению), чтобы мы могли найти и устранить проблему. Отчёт содержит: трассировку стека и название ошибки, модель устройства, операционную систему, версию приложения, объём свободной памяти / места на диске, ориентацию экрана, время сбоя, случайный идентификатор установки приложения (Crashlytics installation UUID) и несколько общих значений: открытый экран (только название шаблона), режим камеры (фото / видео), тариф (бесплатный / Premium), личное использование или рабочее пространство, роль, гость или нет, язык приложения. Никогда не отправляются: имена, адреса электронной почты, номера телефонов, фото, видео, местоположение, коды SnapID или ID аккаунтов; мы не задаём в Crashlytics идентификатор пользователя, поэтому отчёты не связаны с вашим аккаунтом. Google хранит отчёты 90 дней, затем удаляет их; они могут обрабатываться за пределами Вьетнама.
Мобильные приложения SnapID Mark: статистика использования и отчёты о сбоях включены по умолчанию; их можно отключить в любое время в разделе Настройки › Безопасность и конфиденциальность › Отправлять анонимные данные об использовании и отчёты о сбоях, изменение вступает в силу сразу (неотправленные отчёты о сбоях на телефоне также удаляются). В Европейской экономической зоне, Великобритании и Швейцарии эта функция изначально выключена, пока вы её не включите.
Сайт, сайт администрирования и страница проверки: аналитические файлы cookie (_ga, _ga_*) сохраняются только после того, как вы нажмёте «Принять» в баннере cookie. По умолчанию согласие не дано (Google Consent Mode v2); в этом состоянии Google может получать не использующие cookie и не идентифицирующие сигналы для оценки трафика. Изменить выбор можно по ссылке «Настройки cookie» внизу сайта или очистив данные сайта в браузере; выбор хранится в хранилище браузера каждого сайта (localStorage).
Do Not Track / Global Privacy Control: если ваш браузер отправляет любой из этих сигналов, Google Analytics полностью отключается на всех наших сайтах.
Покупки в приложении SnapID Mark: RevenueCat (наш обработчик покупок) отправляет события покупки, продления и отмены вместе с указанным выше идентификатором установки приложения в Google Analytics, чтобы мы видели выручку в разрезе экранов и версий приложения. Данные карты или аккаунта магазина не отправляются.
Хранение и трансграничная передача: подробные данные о событиях хранятся 14 месяцев, после чего автоматически удаляются (агрегированные неидентифицирующие отчёты могут храниться дольше); они могут обрабатываться Google за пределами Вьетнама.

13. Реклама в приложении (Google AdMob)

Реклама позволяет приложению SnapID Mark оставаться бесплатным для личного использования. Наш рекламный партнёр — Google AdMob (Google LLC).

Кто видит рекламу: только бесплатные личные аккаунты и гости. В Личном Premium рекламы нет. В бизнес-пространствах (камера рабочего пространства, его фото и страницы управления), на сайте администрирования, в приложении SnapID Admin и на странице проверки реклама никогда не показывается.
Где: небольшой баннер с пометкой «Реклама» внизу панелей инструментов камеры (Шаблон, Стикер, Подписать, Примечание, Информация), несколько рекламных карточек в Настройках и изредка одно полноэкранное объявление после многократного использования инструментов камеры (с ограничением в день). Никогда — в видоискателе, рядом с кнопкой затвора, во время съёмки фото или записи и при проверке фото.
Данные, которые может собирать Google AdMob: рекламный идентификатор устройства (Android Advertising ID или IDFA на iOS, если вы это разрешите), сведения об устройстве и операционной системе, приблизительное местоположение, определённое по IP-адресу, взаимодействие с рекламой (показы, нажатия) и диагностические данные рекламного SDK. Ваши фото, видео, координаты GPS, имя, адрес электронной почты и коды SnapID в Google AdMob не отправляются.
Согласие: там, где этого требует закон (Европейская экономическая зона, Великобритания, Швейцария и некоторые штаты США), приложение перед загрузкой рекламы запрашивает ваш выбор через платформу управления согласием Google. На iOS IDFA используется, только если вы разрешите это в запросе «Разрешить отслеживание» (App Tracking Transparency). Если вы не дадите согласия, вам всё равно может показываться неперсонализированная реклама.
Изменение выбора: в приложении — Настройки › «Настройки конфиденциальности» (показывается там, где этого требует закон). На Android рекламный идентификатор можно удалить или сбросить в разделе Настройки устройства › Google › Реклама. На iOS откройте Настройки › Конфиденциальность и безопасность › Отслеживание.
Отключение рекламы: перейдите на Личный Premium.

Google обрабатывает рекламные данные в соответствии с правилами Google: policies.google.com/technologies/ads.

14. Уведомления (электронная почта и push)

SnapID Mark отправляет уведомления по двум каналам: push-уведомления (в приложения SnapID Mark и SnapID Admin на телефоне, а также в ваш браузер на сайте администрирования, если вы включили уведомления в браузере) и электронная почта. Каждый канал включается и выключается отдельно для каждой группы уведомлений.

Push-токен: когда вы разрешаете уведомления на устройстве, приложение получает push-токен от Firebase Cloud Messaging и отправляет его нам вместе с платформой устройства (Android, iOS или web для браузера), версией приложения и языком. На сайте администрирования браузер запрашивает разрешение, только после того как вы нажмёте «Включить уведомления в браузере» в разделе «Мой профиль». В приложении SnapID Admin телефон запрашивает разрешение, только после того как вы включите уведомления в разделе «Мой профиль». Токен хранится в вашем аккаунте (до 10 устройств) и используется только для доставки разрешённых вами уведомлений. Он не используется для рекламы или отслеживания.
Приблизительный часовой пояс: вместе с push-токеном приложение отправляет часовой пояс устройства (например, UTC+7) — только для доставки уведомлений в подходящее местное время (напоминания и новости не отправляются в тихие часы, 22:00–07:00). Часовой пояс никому не передаётся.
Обработчики: Firebase Cloud Messaging (Google LLC) доставляет уведомления на ваше устройство. На iPhone и iPad они проходят через Apple Push Notification service (Apple Inc.). Уведомления короткие (например, «На обращение #A7K2 получен ответ») и не содержат фото, видео или местоположения.
Письма о безопасности и аккаунте отправляются всегда: вход, двухэтапная проверка, удаление аккаунта, приглашения, результаты проверки рабочего пространства. Это транзакционные письма, необходимые для защиты и работы вашего аккаунта, а не маркетинг.
Другие группы писем отправляются, только если вы их включили: активность рабочего пространства, напоминания, новости и предложения. Группа «Новости и предложения» по умолчанию выключена и для электронной почты, и для push.
Итоги дня: письмо Владельцам/Администраторам рабочего пространства, по умолчанию включено. Оно отправляется только по электронной почте (не как push-уведомление), и его можно в любое время отключить в разделе «Мой профиль» на сайте администрирования или в приложении SnapID Admin.
В зависимости от тарифа: бесплатный личный аккаунт получает группы «Напоминания» и «Новости и предложения» в виде push-уведомлений; электронная почта для этих групп доступна в Личном Premium. Письма рабочего пространства зависят от рабочего пространства (всегда включены). Указанные выше письма о безопасности и аккаунте всегда отправляются всем, на любом тарифе.
Как их отключить: push-уведомления отключаются в настройках телефона или в приложении в разделе Настройки › Уведомления; уведомления в браузере — в настройках сайта в браузере. В приложении SnapID Admin уведомления отключаются в разделе «Мой профиль» или в настройках телефона. Письма включаются и выключаются в приложении SnapID Mark в разделе Настройки › Уведомления либо в разделе «Мой профиль» на сайте администрирования и в приложении SnapID Admin.
Запись вашего выбора: для каждой группы писем мы храним ваше последнее изменение (включено или выключено, когда и где вы его внесли, например в приложении или на сайте администрирования, и IP-адрес, если он доступен) в качестве записи вашего выбора.
Удаление токена: push-токен устройства удаляется, когда вы выходите из аккаунта на этом устройстве или когда Firebase сообщает, что он больше не работает. Все токены аккаунта удаляются сразу после запроса на удаление аккаунта. Ваши настройки уведомлений удаляются вместе с аккаунтом.

15. Тарифы и платежи

Бесплатный личный тариф: показывает рекламу (раздел 13), печатает логотип SnapID Mark на фото, сохраняет фото в стандартном качестве, не включает мини-карту, погоду, рамки для фото и цветовые фильтры; электронная почта используется только для сообщений о безопасности и аккаунте (раздел 14).
Личный Premium: автоматически продлеваемая подписка, которая открывает указанные выше функции, отключает рекламу и добавляет 2 ГБ облачного хранилища для фото, резервные копии которых вы решите создать (раздел 4a). По умолчанию фото остаются на вашем телефоне.
Бизнес-тарифы: приобретаются организацией для рабочего пространства, одобренного SnapID, в приложении SnapID Mark через App Store / Google Play (сайт администрирования также может вести на веб-оплату RevenueCat, если она доступна); участники получают все функции в рабочем пространстве, без рекламы. Приложение SnapID Admin для Android и iOS ничего не продаёт.
Платёжные данные: покупки, продления, отмены и возвраты обрабатываются App Store / Google Play (или веб-оплатой, если покупка сделана там); RevenueCat (RevenueCat, Inc.) сообщает нам статус подписки. Мы получаем ID аккаунта в приложении (ваш ID пользователя или ID рабочего пространства для тарифов по местам), приобретённый продукт, магазин, период, статус продления и сведения о проблемах с оплатой, если они есть. Мы не получаем номер вашей карты или платёжные реквизиты. Это ваша история покупок (Личный Premium и тарифы по местам, купленные в приложении SnapID Mark или через сайт администрирования). Приложение SnapID Admin её не собирает: его страница «Тариф и оплата» показывает только сводку по тарифу рабочего пространства, полученную с сервера SnapID. Мы используем эти данные, чтобы активировать преимущества тарифа, и храним их столько, сколько требуют правила бухгалтерского и налогового учёта.
Продление и отмена: подписки продлеваются автоматически, если вы не отмените их не менее чем за 24 часа до окончания текущего периода в разделе подписок App Store / Google Play. Подробнее — в Условиях использования, раздел 8.

16. Изменения и контакты

Мы можем обновлять эту политику и сообщим в приложении о существенных изменениях. Контакт по вопросам конфиденциальности: cellhubsapp@gmail.com.