Политика конфиденциальности

Дата вступления в силу: 12 августа 2026 г.

Приложение «Вертушка» (далее — «Приложение») предназначено для сканирования штрихкодов виниловых пластинок, ведения коллекции и вишлиста. Настоящая Политика описывает, какие данные мы собираем и как их используем.

1. Какие данные мы собираем

• Данные аккаунта: email, имя пользователя, отображаемое имя. При входе через Apple / Discogs — идентификатор соответствующего аккаунта.
• Данные коллекции: информация о пластинках, которые вы добавляете (название, артист, год, обложка из Discogs).
• Фотографии: аватар и фото пластинок, которые вы загружаете сами из галереи или с камеры.
• Сообщения: личные сообщения между пользователями хранятся на сервере для доставки и синхронизации.
• Данные вишлиста и подарков: пластинки в вишлисте, бронирования подарков.
• Push-токен устройства — для доставки уведомлений (если вы разрешили уведомления).
• Техническая информация: IP-адрес, тип устройства, версия ОС, отчёты о сбоях — для обеспечения безопасности и диагностики ошибок. Отчёты о сбоях обрабатываются на нашем собственном сервере и не передаются третьим лицам.

2. Как мы используем данные

• Обеспечение работы Приложения: авторизация, хранение коллекции, синхронизация между устройствами.
• Поиск информации о пластинках через Discogs API.
• Отображение публичного профиля (если вы его активировали).
• Улучшение качества работы и исправление ошибок.

3. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные рекламодателям или брокерам данных. Данные могут передаваться:

• Discogs API — для поиска информации о пластинках (передаётся только поисковый запрос или штрихкод).
• OpenAI — распознавание обложки по фотографии. Когда вы наводите камеру на пластинку и нажимаете «Распознать», снимок отправляется в OpenAI, чтобы определить исполнителя и альбом. Передаётся только сам кадр — без вашего имени, email, идентификатора аккаунта и содержимого коллекции. Снимок не сохраняется ни у нас, ни в качестве обучающих данных. Обработка происходит на серверах OpenAI за пределами Российской Федерации — это трансграничная передача. Распознавание запускается только по вашему явному действию; штрихкоды и поиск по названию работают без него.
• Apple / Discogs — при использовании Apple Sign In или входа через Discogs (в рамках стандартного протокола авторизации).
• Expo Push Service — для доставки push-уведомлений (передаётся только push-токен устройства).
• Amplitude — аналитика использования Приложения (какие экраны открываются, какие действия совершаются). Передаются идентификатор вашего аккаунта и технический идентификатор устройства. IP-адрес и рекламные идентификаторы отключены. Имя, email, содержимое сообщений и тексты поисковых запросов не передаются.
• Яндекс.Метрика — на публичных веб-страницах (профиль, вишлист, доступных по прямой ссылке без входа в аккаунт) для подсчёта посещаемости и переходов в магазины-партнёры. Использует куки браузера. Действует только в браузере на сайте vinyl-vertushka.ru — внутри мобильного Приложения не работает.
• Магазины-партнёры — при переходе по кнопке «Купить» мы передаём магазину пометку источника перехода (UTM-метка) и обезличенный идентификатор для учёта партнёрских выплат. Ваш email, имя или иные персональные данные магазину не передаются.

4. Аналитика и куки

Мы используем аналитику, чтобы понимать, какие функции востребованы, и находить ошибки:

• В мобильном Приложении — Amplitude собирает события использования (открытие экранов, действия). Куки не применяются — это внутренний механизм Приложения, не браузера.
• На публичных веб-страницах (профиль, вишлист) — счётчик Яндекс.Метрики, который устанавливает куки для учёта посещений и переходов в магазины. Отключить приём куки можно в настройках вашего браузера — работа страниц профиля при этом не нарушится.

Аналитика не используется для показа вам рекламы и не передаётся рекламным сетям или брокерам данных.

5. Хранение данных

Основные данные — аккаунт, коллекция, вишлист, сообщения, фотографии — хранятся на сервере в Российской Федерации. Мы применяем стандартные меры защиты: шифрование паролей (bcrypt), HTTPS, ограничение доступа к базе данных.

События аналитики обрабатываются в европейском дата-центре Amplitude (регион EU) — это трансграничная передача. Она ограничена событиями использования Приложения, идентификатором аккаунта и техническим идентификатором устройства; содержимое коллекции, сообщений и фотографии туда не передаются.

Отдельный случай — кадр для распознавания обложки: он обрабатывается на серверах OpenAI за пределами Российской Федерации (тоже трансграничная передача) и при этом нигде не хранится — ни у нас, ни в целях обучения моделей. Подробнее в разделе 3.

6. Удаление аккаунта

Вы можете удалить аккаунт прямо в Приложении: Профиль → Удалить аккаунт. После удаления действует окно восстановления 30 дней (повторный вход восстанавливает аккаунт), затем все данные удаляются безвозвратно. Также можно запросить удаление, написав на support@vinyl-vertushka.store.

Если вы входили через Apple Sign In, при удалении аккаунта мы отзываем выданный нам Apple токен — связь Приложения с вашим Apple ID разрывается.

7. Камера и галерея

Доступ к камере используется для сканирования штрихкодов и распознавания обложек пластинок. Доступ к галерее — только когда вы сами выбираете фото для аватара или обложки; на сервер передаются только выбранные вами изображения.

Кадр, снятый для распознавания обложки, отправляется во внешний сервис OpenAI и там же обрабатывается — см. раздел 3. У нас он не сохраняется: результат распознавания (исполнитель и альбом) возвращается в Приложение, а само изображение не записывается ни на диск, ни в базу. Сканирование штрихкода устроено иначе: код распознаётся прямо на устройстве, изображение с камеры никуда не уходит — на сервер отправляются только цифры кода.

8. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна по адресу vinyl-vertushka.ru/privacy.

9. Контакты

По вопросам конфиденциальности: support@vinyl-vertushka.store