Политика конфиденциальности

Дата вступления в силу: 18 декабря 2025 г.
Последнее обновление: 18 декабря 2025 г.
Версия: 1.0

KasamiWorks (Представитель: Tomohisa Kasami, далее «Разработчик») устанавливает следующую политику в отношении обработки информации пользователей в мобильном приложении «NameMemory» (далее «данное Приложение»).

1. Информация об администраторе

• Администратор (Контроллер данных): KasamiWorks (Представитель: Tomohisa Kasami)
• Местонахождение: Япония
• Контактная информация: contact.kasamiworks@gmail.com
• Мы отвечаем на запросы, как правило, в течение 14 дней (или до 1 месяца в сложных случаях).

Проверка встроенных покупок (Google/Apple/Наш сервер проверки):

• Назначения: Google Play Developer API / Apple VerifyReceipt API / Наш сервер проверки (юрисдикция определяется соответствующим назначением)
• Передаваемая информация: Токен/чек покупки, тип платформы, версия приложения, метка времени запроса (включая IP‑адрес, присущий сетевой коммуникации)
• Цель: Проверка легитимности покупки и предотвращение мошенничества
• Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR) / Законные интересы (ст. 6(1)(f) GDPR)
• Срок хранения: Как правило, в пределах 90 дней (включая журналы)
• Международные передачи: При необходимости применяются надлежащие гарантии (напр., стандартные договорные положения)
• Персональные идентификаторы: Мы не собираем имена, контакты или местоположение; токены рассматриваются как псевдонимная техническая информация

2. Собираемая информация

Данное Приложение собирает и обрабатывает следующую информацию.

2.1 Данные, сохраняемые на устройстве (только локально)

• Данные, введенные пользователем (имя, заметки, фотографии и т.д.) → Сохраняются только на устройстве (без отправки в облако)
• Информация о настройках приложения
• Данные истории просмотров

2.5 Обнаружение лица (Google ML Kit — только на устройстве)

• Обработка: Обнаружение лица выполняется исключительно на устройстве с использованием Google ML Kit. Фото, изображения лица и биометрические шаблоны не передаются Разработчику или Google для этой функции.
• Разрешения: Доступ к камере и фото/хранилищу используется только для съёмки и чтения изображений в приложении. Вы можете отклонить эти разрешения и продолжать пользоваться приложением (например, регистрация без фото или использование аватаров).
• Загрузка модели: ML‑модели могут загружаться на ваше устройство со стороны Google (например, через Google Play services). Это не отправляет ваши фото или персональные данные на серверы.
• Хранение: Результаты вычисляются в памяти и не сохраняются Разработчиком. Сделанные вами фото остаются локально на устройстве до их удаления.

2.2 Техническая информация, передаваемая внешним сервисам

Данное Приложение передает техническую информацию внешним сервисам при выполнении следующих функций:

При генерации изображений аватаров (Avataaars.io):

• Получатель: https://avataaars.io/ (США)
• Передаваемая информация:
  • IP-адрес (считается персональными данными по законодательству многих стран)
  • Параметры генерации изображения (информация о выборе прически, одежды и т.д.)
  • Дата и время запроса
• Цель: Генерация SVG-изображений
• Правовое основание:
  • Законный интерес, необходимый для предоставления услуги (Статья 6(1)(f) GDPR)
  • Или явное согласие при использовании функции (Статья 6(1)(a) GDPR)
• Срок хранения: В соответствии с политикой хранения логов Avataaars.io (подробности см. в политике конфиденциальности Avataaars.io)

При просмотре условий и политик (Netlify):

• Получатель: namememory.netlify.app (США)
• Передаваемая информация: IP-адрес, дата и время доступа, информация о браузере
• Цель: Отображение веб-страницы
• Срок хранения: В соответствии с политикой хранения логов Netlify (до 30 дней)

2.3 Автоматически собираемая информация (только на устройстве)

• Информация об устройстве (тип ОС, версия, название модели)
• Статистика использования приложения (количество запусков, частота использования функций)
• Отчеты о сбоях (при возникновении ошибки)

Важно: Эта информация обрабатывается только на устройстве и не собирается и не передается Разработчиком отдельно. Однако, если включены отчеты о сбоях на уровне ОС (предоставляемые Apple/Google), они могут передаваться операторам платформы (подробности см. в настройках конфиденциальности вашей ОС).

2.4 Несобираемая информация

• Прямая личная идентификационная информация, такая как имя, адрес электронной почты и т.д.
• Информация о местоположении
• Данные устройства, такие как контакты, календарь и т.д.
• Рекламный идентификатор
• Данные отслеживания: Данное Приложение не осуществляет показ рекламы или отслеживание поведения

3. Цель использования информации

• Для предоставления и функционирования данного Приложения
• Для проверки работы приложения и реагирования на неисправности
• Для соблюдения законодательства или ответа на законные запросы властей

4. Предоставление третьим лицам и международная передача данных

4.1 Принцип предоставления третьим лицам

Разработчик не предоставляет данные пользователей третьим лицам, за исключением следующих случаев:

• Когда это требуется по закону
• С согласия пользователя
• Когда это необходимо для выполнения функций приложения (см. Статью 2.2)

4.2 Международная передача данных (для резидентов ЕС)

Данное Приложение передает данные за пределы ЕС (в США) для использования следующих сервисов:

Avataaars.io (Генерация аватаров):

• Место назначения передачи: США
• Меры защиты:
  • Функция аватара использует общедоступный API в США. При использовании этой функции ваш IP-адрес передается на сервер в США. Обратите внимание, что США могут не гарантировать уровень защиты данных, эквивалентный уровню ЕС.
  • IP-адрес передается только в технически необходимом объеме и не сохраняется после генерации изображения аватара
• Уведомление о риске: Используя эту функцию, вы считаетесь давшим согласие на передачу данных за пределы ЕС, включая вышеупомянутые риски.

Netlify (Хостинг):

• Место назначения передачи: США
• Меры защиты: Стандартные договорные условия (SCC)
• Подробности: https://www.netlify.com/gdpr-ccpa/

4.3 Представитель в ЕС (Статья 27 GDPR)

Разработчик не обязан назначать представителя в ЕС по следующим причинам:

• Он базируется за пределами ЕС (Япония)
• Он не проводит крупномасштабного и систематического мониторинга резидентов ЕС
• Он не проводит крупномасштабной обработки специальных категорий персональных данных (таких как расовая принадлежность, информация о здоровье и т.д.)

Однако запросы, связанные с GDPR, принимаются по адресу contact.kasamiworks@gmail.com (на японском или английском языке, ответ обычно в течение 14 дней).

5. Соответствие GDPR (для пользователей из региона ЕС)

К резидентам ЕС применяются следующие права.

5.1 Права субъектов данных

• Право на доступ: Запрос на раскрытие хранимых данных
• Право на исправление: Запрос на исправление неточных данных
• Право на удаление (право быть забытым): Запрос на удаление данных
• Право на ограничение обработки: Запрос на временную приостановку обработки данных
• Право на переносимость данных: Запрос на перенос данных в другой сервис
• Право на возражение: Возражение против обработки

5.2 Как реализовать свои права

Данные на устройстве:

• Удаление: Настройки приложения > Управление данными > «Сброс»
• Резервное копирование: Настройки приложения > Управление данными > «Резервное копирование» (сохраняется в формате ZIP)
• Исправление: Можно редактировать непосредственно в приложении

Данные, передаваемые внешним сервисам:

• Avataaars.io: Только временный запрос (без сохранения)
• Netlify: Запрос на удаление логов доступа направляйте по адресу contact.kasamiworks@gmail.com

5.3 Срок ответа

Разработчик ответит на запрос о реализации прав в течение одного месяца после получения.
(Этот срок может быть продлен до трех месяцев в сложных случаях, о чем вы будете уведомлены)

5.4 Право подать жалобу в надзорный орган

Резиденты ЕС имеют право подать жалобу в орган по защите данных в своей стране проживания. (Обычно жалоба подается в надзорный орган вашей страны проживания)

• Япония: Комиссия по защите личной информации: https://www.ppc.go.jp/
• Список национальных органов ЕС: https://edpb.europa.eu/

6. Соответствие CCPA/CPRA (Закон Калифорнии)

6.1 Категории собираемой личной информации

• Идентификаторы: IP-адрес (только при передаче внешним сервисам)
• Информация об активности в Интернете: Статистика использования приложения (только на устройстве)

6.2 Запрет на продажу и обмен

Разработчик не продает и не обменивается личной информацией.

6.3 Права резидентов Калифорнии

• Право знать: Запрос на раскрытие собранной информации
• Право на удаление: Запрос на удаление личной информации
• Право на исправление: Запрос на исправление неточной информации
• Право на недискриминацию: Запрет на неблагоприятное обращение в связи с реализацией прав

6.4 Как реализовать свои права

Пожалуйста, свяжитесь с нами по адресу contact.kasamiworks@gmail.com, указав «CCPA Request».

7. Использование несовершеннолетними

7.1 Причины возрастных ограничений

Данное Приложение ограничивает использование лицами следующего возраста:

• США и многие страны: Младше 13 лет
• Страны-члены ЕС и некоторые другие регионы: Младше 16 лет (или 13-15 лет в некоторых странах-членах)

Цель этого ограничения:
Данное Приложение устанавливает возрастные ограничения по следующим причинам:

1. Соблюдение COPPA в США (младше 13 лет)

   • Данное Приложение сохраняет личную информацию (имя, фотографии) на устройстве
   • Хотя COPPA регулирует «онлайн-сбор», мы ограничиваем использование лицами младше этого возраста, чтобы избежать неопределенности в толковании

2. Соблюдение Статьи 8 GDPR ЕС (младше 16 лет или 13-15 лет по законодательству страны-члена)

   • Данное Приложение может считаться «услугой информационного общества», поскольку оно передает данные внешнему сервису (Avataaars.io) при генерации аватаров
   • Мы ограничиваем использование лицами младше этого возраста, чтобы избежать сложностей с получением согласия родителей

3. Управление рисками для индивидуального разработчика

   • Избежание затрат на реализацию сложных механизмов получения согласия родителей
   • Минимизация риска нарушения законов о защите детей в различных странах (высокие штрафы)

Важно: Содержимое данного Приложения не является вредным для детей, но это превентивная мера для соблюдения законодательства.

7.2 Уведомление для родителей

Если ваш ребенок использует данное Приложение и не достиг вышеуказанного возрастного ограничения:

• Немедленно прекратите использование
• Удалите приложение
• Если у вас есть вопросы, свяжитесь с нами по адресу contact.kasamiworks@gmail.com

7.3 Меры, принимаемые Разработчиком

• Настройка возрастных ограничений в магазинах приложений
• Проверка возраста в приложении (при первом запуске пользователю будет предложено подтвердить, что он достиг требуемого возраста)
• Если будет обнаружено использование лицом, не достигшим требуемого возраста, оказание поддержки в прекращении использования на основании сообщения от родителей

8. Безопасность

Разработчик принимает разумные меры для предотвращения несанкционированного доступа и утечки информации.
Однако мы не можем гарантировать полную безопасность при передаче данных через Интернет.

9. Срок хранения данных

• Данные пользователя (хранимые на устройстве): Хранятся до тех пор, пока пользователь их не удалит.
• Данные, хранимые Разработчиком (например, содержание запросов): Хранятся только в течение минимально необходимого периода.

10. Изменение политики

• Данная политика может обновляться в связи с изменениями в законодательстве или операционными изменениями.
• О существенных изменениях мы сообщим в приложении или на следующем веб-сайте.
  https://namememory.netlify.app/privacy_ru.html

© 2025 KasamiWorks. Все права защищены.