Политика конфиденциальности

1.Кто отвечает за обработку и к чему относится политика

Индивидуальный предприниматель Глеб Кучеренко, Грузия, идентификационный номер 347013670, является оператором персональных данных, которые вы намеренно отправляете Photress или которые обрабатываются при посещении photress.com. Политика относится к приложению Photress для iPhone, сайту и официальным адресам поддержки, конфиденциальности и безопасности.

2.Photress не собирает ваши фото и видео

Для Photress не нужна учётная запись, а у разработчика нет сервера с пользовательскими медиафайлами. Фото, видео, миниатюры и данные медиатеки шифруются на iPhone и могут копироваться только в выбранные вами места: iCloud Drive, другой поставщик приложения «Файлы» или внешний накопитель.

Оператор не может просматривать, восстанавливать или удалённо удалять эту медиатеку. Код приложения, парольная фраза резервной копии и ключ восстановления из 24 слов не отправляются Photress. Локальный код приложения не открывает скопированную резервную копию.

3.Какие сведения может получить оператор

Photress получает сведения только в ограниченных ситуациях, которыми управляете вы.

• Сообщения, контактные данные и вложения, которые вы сами отправили на адрес поддержки, конфиденциальности или безопасности.
• Обезличенный диагностический пакет — только если вы предварительно просмотрели и отправили его через системное меню iOS. Он не должен содержать медиафайлы, имена файлов и альбомов, данные доступа или ключи.
• Базовые технические и защитные данные запроса, которые обрабатываются на сетевой границе Cloudflare при посещении сайта: например, IP-адрес, браузер, запрошенный URL и время обращения.
• Сведения о покупке и праве доступа, которые Apple StoreKit обрабатывает на устройстве. У Photress нет серверной учётной записи покупателя, и оператор не получает данные банковской карты.

4.Зачем и на каком основании обрабатываются сведения

Переписка нужна, чтобы отвечать на обращения, разбирать ошибки и сообщения об уязвимостях и выполнять требования закона. Технические данные запроса нужны для доставки и защиты сайта. В зависимости от ситуации основанием служат выполнение запрошенной услуги, законный интерес в работе и безопасности Photress, юридическая обязанность или ваше согласие при добровольной отправке диагностики.

Photress не продаёт персональные данные, не использует их для поведенческой рекламы, не строит маркетинговые профили и не принимает автоматизированных решений о пользователях.

5.Apple, Cloudflare и выбранные хранилища

Apple распространяет приложение, обрабатывает покупки в App Store и может предоставлять iCloud Drive и «Файлы» на собственных условиях. Cloudflare размещает сайт и перенаправляет письма, отправленные на адреса @photress.com, в подтверждённый личный почтовый ящик. Выбранный поставщик «Файлов» или внешний накопитель работает независимо и на своих условиях.

Эти поставщики получают только сведения, необходимые для их роли. Photress не предоставляет им доступ к медиатеке разработчика, потому что такой медиатеки не существует.

6.Обработка в других странах

Оператор зарегистрирован в Грузии. Apple, Cloudflare, почтовый сервис и выбранное хранилище могут обрабатывать ограниченные сведения в других странах. Если закон требует гарантий для международной передачи, применяются доступные по закону механизмы соответствующего сервиса. География и условия поставщиков могут меняться независимо от Photress.

7.Срок хранения

Медиатека и резервные пакеты остаются под вашим контролем на устройстве и в выбранных местах. Photress не определяет срок их хранения.

Переписка и добровольно переданная диагностика хранятся только пока нужны для обработки обращения и в течение ограниченного последующего периода, необходимого для безопасности, предотвращения споров или выполнения закона, после чего удаляются или обезличиваются. Сетевые и почтовые журналы хранятся согласно настройкам соответствующих поставщиков и только для доставки и защиты сервиса.

8.Меры безопасности и честные ограничения

Photress применяет AES-256-GCM для медиаресурсов, SQLCipher для данных медиатеки, Argon2id для парольных фраз резервных копий и отдельные ключи для разных контуров защиты. Сайт использует защищённое соединение и не содержит аналитики, рекламы или форм сбора данных.

Ни одна система не гарантирует абсолютную безопасность. Взлом устройства, утрата данных доступа, недоступность хранилища, слабая парольная фраза или отсутствие пригодной копии могут привести к потере или раскрытию данных. Поэтому Photress отдельно показывает локальную запись, подтверждение загрузки, проверку целостности и пробное восстановление.

9.Ваши права

В зависимости от применимого закона вы можете запросить сведения об обработке, доступ и копию данных, исправление, удаление, ограничение или возражение, переносимость там, где она применима, а также отозвать согласие без отмены законности предыдущей обработки. Вы также вправе обратиться в компетентный надзорный орган.

Направьте запрос на privacy@photress.com. Для защиты данных мы можем запросить соразмерное подтверждение, что обращение относится к вам. Поскольку оператор не имеет доступа к локальной зашифрованной медиатеке, запрос к Photress не может удалить файлы, находящиеся только на вашем iPhone или в выбранном вами хранилище: этими копиями управляете вы.

10.Дети

Photress не стремится получать сведения о детях через учётную запись, рекламу или профилирование. Если ребёнок отправил сведения на официальный почтовый адрес без согласия, требуемого законом, родитель или законный представитель может написать на privacy@photress.com и запросить удаление.

11.Изменения и контакты

Существенные изменения появятся на этой странице с новой датой и, если это требуется, будут объяснены в приложении до вступления в силу. Вопросы и запросы о конфиденциальности направляйте на privacy@photress.com, вопросы о продукте — на support@photress.com, сообщения об уязвимостях — на security@photress.com. Никогда не отправляйте по почте реальные медиафайлы, пароли, парольные фразы резервной копии или ключи восстановления.