Политика конфиденциальности

Кто отвечает за ваши данные

Verdalia управляется Artyom Balamutyuk, который является контролёром описанных здесь данных; связаться с нами можно по адресу support@verdalia.app. Платные подписки продаёт Fundacja Rozwoju Przedsiębiorczości "Twój StartUp" как merchant of record: фонд выставляет счёт и является контролёром бухгалтерских и расчётных документов, которые он обязан хранить по закону. Если ваш вопрос касается счёта, мы передадим его фонду.

Какие данные мы собираем

Адрес электронной почты вашего аккаунта и, по желанию, отображаемое имя — а также базовый профиль, который подтверждают Google или Apple, если вы выбрали такой вход. Растения, локации, фотографии, заметки и историю ухода, которые вы добавляете. Данные о подписке и платежах: какой у вас тариф, когда он продлевается, а также сумму, валюту и статус каждого платежа — номера карт к нам не попадают, они передаются платёжному провайдеру. Push-токен устройства и уникальный идентификатор установки приложения, если вы включили уведомления в мобильном приложении. И базовые технические данные — журналы запросов, отчёты об ошибках и события продуктовой аналитики, необходимые для работы, защиты и отладки сервиса. Сюда входит ваш IP-адрес, приблизительное местоположение, которое определяют по нему наши провайдеры аналитики и мониторинга ошибок, и страна покупки, которую сообщает ваш платёжный провайдер. Когда вы просите заполнить локацию растения по данным устройства, мы используем только широту — долготу устройство тоже сообщает, но приложение отбрасывает её на самом устройстве, до того как что-либо дойдёт до нас.

Как мы их используем

Чтобы предоставлять приложение: показывать ваши растения, рассчитывать напоминания об уходе, синхронизировать данные между устройствами и поддерживать работу сервиса. Чтобы вести вашу подписку и платежи и отправлять служебные письма — например, уведомления об оплате, восстановление пароля. Кроме того, только с вашего согласия мы отправляем еженедельную сводку и время от времени — письма о продукте с новостями и объявлениями. В каждом письме о продукте есть ссылка для отписки, и обе рассылки можно отключить в настройках в любой момент. Чтобы обеспечивать безопасность сервиса и находить неисправности. И, в обобщённом виде, чтобы понимать, какими функциями пользуются, и улучшать их. Мы не используем данные о растениях и фотографии для рекламы, не продаём их и не используем для обучения ИИ-моделей.

Правовые основания

Там, где применяется GDPR: данные аккаунта, растений и ухода мы обрабатываем для исполнения договора с вами (статья 6(1)(b)). Расчётные документы и счета храним во исполнение требований бухгалтерского и налогового законодательства (статья 6(1)(c)). Технические журналы, отчёты об ошибках и обобщённую аналитику используем на основании нашего законного интереса в безопасном, работающем и улучшающемся сервисе (статья 6(1)(f)) — вы вправе возразить, см. раздел «Ваши права и настройки» ниже. Там, где мы запрашиваем согласие, например для push-уведомлений, еженедельной сводки или писем о продукте, основанием служит статья 6(1)(a), и вы можете отозвать согласие в любой момент в настройках.

Где они хранятся

Verdalia работает в ЕС: приложение размещено во Франкфурте, база данных находится в ЕС (eu-central-1), продуктовая аналитика отправляется в сервис с европейским регионом. Ваши фотографии хранятся в объектном хранилище, совместимом с S3; всё остальное — в базе данных. Зашифрованные ночные резервные копии базы данных хранятся у того же провайдера объектного хранилища, тоже в ЕС (во Франкфурте), и удаляются через 30 дней. Некоторые из перечисленных ниже провайдеров зарегистрированы за пределами ЕЭЗ или могут хранить и обрабатывать ограниченный объём данных вне ЕЭЗ — в таких случаях передача осуществляется на основании условий обработки данных соответствующего провайдера и стандартных договорных положений Европейской комиссии.

Кто ещё обрабатывает ваши данные

Для работы Verdalia мы пользуемся небольшим набором провайдеров («субобработчиков»). Каждый обрабатывает только то, что нужно для его задачи, действует по нашим инструкциям и не вправе использовать ваши данные в собственных целях. На дату, указанную вверху страницы, это:

• Fly.io — хостинг приложения во Франкфурте (ЕС), включая сервер, на котором работает наша собственная модель распознавания растений.
• Neon — управляемая база данных PostgreSQL с вашим аккаунтом, растениями и историей ухода (ЕС, eu-central-1).
• Tigris — объектное хранилище, совместимое с S3, для фотографий ваших растений и наших зашифрованных резервных копий базы данных (хранятся в ЕС, во Франкфурте).
• GitHub (Microsoft) — запускает нашу ночную задачу резервного копирования базы данных: копия шифруется перед сохранением, а рабочая копия задачи удаляется по завершении запуска.
• Resend — доставка нашей почты: служебные письма — уведомления об оплате, восстановление пароля, — а также еженедельная сводка и письма о продукте, если вы на них подписались.
• Porkbun — наш регистратор домена; пересылает письма, отправленные на наш контактный адрес, в почтовый ящик, который мы читаем.
• PostHog (EU Cloud) — продуктовая аналитика. События привязаны к идентификатору аккаунта, а не к адресу почты; запись сессий отключена.
• Better Stack — мониторинг ошибок и доступности. Отправка отчётов об ошибках настроена так, чтобы не прикреплять персональные данные.
• Stripe — обработка платежей по карте, если вы платите картой. Данные карты Stripe получает напрямую; мы их не видим.
• RevenueCat, Inc. — управление покупками в приложении и подписками для мобильных приложений, если вы оформляете подписку через App Store или Google Play.
• Google и Apple — если вы выбрали вход через них, для подтверждения этого входа.
• Expo, а через него push-сервисы Apple и Google — доставка push-уведомлений на ваше устройство, если вы включили их в мобильном приложении. Уведомление может содержать название растения, к которому оно относится.

Фотографии и распознавание растений

Ваши фотографии растений хранятся приватно и показываются вам по ссылкам с коротким сроком действия. Поиск по фотографии выполняется на нашем собственном сервере внутри нашей инфраструктуры — ваша фотография не передаётся сторонним ИИ-сервисам и не используется для обучения. ИИ-помощнику, которого вы подключаете, ваши фотографии тоже не передаются: он видит только, есть ли у растения фото, но не само фото. Эталонные изображения в библиотеке видов — это отдельный публичный набор изображений видов, а не ваши фотографии.

ИИ-помощники, которых вы подключаете

Вы можете подключить Verdalia к ИИ-помощнику, которым уже пользуетесь, — например, Claude, ChatGPT, Gemini или Le Chat. Когда вы одобрите подключение, помощник сможет запрашивать у Verdalia ваши данные во время разговора с вами, а мы будем передавать ему то, что он запрашивает, — потому что вы нас об этом попросили, в рамках оказания вам услуги (статья 6(1)(b)). Эти данные получает компания, которая предоставляет помощника, — Anthropic, OpenAI, Google, Mistral или другая — как самостоятельный контролёр, а не как наш субобработчик: она обращается с ними по своим условиям и политике конфиденциальности, и они же определяют, как долго хранятся ваши разговоры и используются ли они для улучшения её моделей. В зависимости от запроса помощник может получить:

• Ваш аккаунт: отображаемое имя, адрес электронной почты, тариф и дату окончания пробного периода, часовой пояс, язык, настройки напоминаний, опрыскивания и тихих часов, а также сколько запросов помощника осталось на сегодня.
• Ваши растения: название, вид, комнату (с указанным вами местом в ней, освещённостью и числом растений), заметки, дату появления, настройки ухода, предстоящий и просроченный уход и то, есть ли у растения фото, — но не само фото. Для растения, перенесённого в прошлые растения: когда и почему оно туда попало и кому вы его передали, если вы это записали.
• Растения, которыми с вами поделились, — так же подробно, как ваши собственные, но без места, включая заметки, настройки ухода и историю ухода их владельца, — а также отображаемое имя этого человека.
• Историю ухода и напоминания: каждую запись ухода с датой, заметкой, причиной пропуска и состоянием почвы, кто её внёс — человек, помощник или устройство, — и почему каждое напоминание приходится на свой срок.
• Оповещения о ваших растениях и аккаунте — с названиями растений и устройств, к которым они относятся.
• Статистику коллекции: сколько у вас растений и видов по местам, родам и редкости, самые редкие виды, самые старые и самые новые растения и их средний возраст, сколько растений процветают и сколько требуют внимания, серии ухода и значки.
• Данные библиотеки видов, включая личные виды, которые вы добавили, и ваши собственные изменения настроек ухода и заметок вида.

Что мы храним и как отключить помощника

Мы видим только запросы, которые делает ваш ИИ-помощник, — и никогда не видим ваш разговор с ним. Пока существует ваш аккаунт, мы храним запись о каждом подключении — название и веб-адрес приложения, выданный ему доступ, а также когда подключение было одобрено, когда использовалось в последний раз и когда было отозвано; одобрение и отзыв подключения также записываются в наш журнал безопасности. Активные подключения перечислены в выгрузке ваших данных. По каждому запросу мы записываем, какой инструмент был вызван, сработал ли он, сколько времени это заняло и какое приложение сделало запрос, — но не то, что было запрошено или получено в ответ. Записи ухода, которые вносит помощник, помечаются в Verdalia как «Записано ассистентом», и их можно исправить или удалить в приложении. Там же можно вернуть график ухода, который он изменил, а перенесённое им напоминание снимается, как только вы отметите этот уход; другие настройки ухода, которые он изменил, — например, освещение или заметки по уходу — пока можно вернуть только через помощника. У растений и комнат, которые помощник добавляет или меняет, в приложении нет пометки «Записано ассистентом», но каждое такое изменение мы записываем на ваш аккаунт — какое это было изменение (с названием растения или комнаты), когда оно произошло и какое приложение его сделало — и удаляем эти записи вместе с аккаунтом. Эти растения и комнаты можно снова изменить в приложении — заменённые им заметки не сохраняются, — а убранное растение восстановить из «Прошлых растений». Помощник может убрать растение в прошлые растения (оно переходит туда вместе с историей), но никогда не удалит растение, комнату или фото. Спрашивает ли помощник разрешения перед изменением, зависит от ИИ-приложения, а не от нас: замечено, что некоторые приложения, в частности ChatGPT, вносят изменения, не спрашивая. Отключить помощника можно в любой момент в «Настройки › Подключённые приложения» — доступ пропадёт при следующем же его запросе. Отключение не затрагивает данные, которые помощник уже получил, — они остаются у его поставщика на его условиях.

Передача другим людям

Мы не продаём ваши данные и не передаём их третьим лицам для их собственного маркетинга; органам власти раскрываем данные только тогда, когда этого требует закон. Внутри приложения вы управляете доступом сами: если вы пригласите кого-то помогать с уходом за растением, он сможет видеть это растение и отмечать уход, пока приглашение действует, и вы можете отозвать доступ в любой момент. Если вы включите публичную ссылку на коллекцию, всё, что показывает эта страница, будет доступно любому, у кого есть ссылка, пока вы её не отключите. Если пользователь Verdalia укажет ваш адрес электронной почты, чтобы пригласить вас помочь с уходом за растениями, мы используем этот адрес только для отправки и обработки этого приглашения — это наш законный интерес в предоставлении функции совместного ухода — и само письмо с приглашением сообщает вам об этом. Если вы не примете приглашение, вы больше не получите от нас писем, если только этот пользователь не пригласит вас снова, а адрес останется частью его истории совместного ухода. Если вы подключите ИИ-помощника, мы будем передавать ему данные, которые он запрашивает от вашего имени, — см. раздел «ИИ-помощники, которых вы подключаете» выше. Человек, с которым вы поделились растением, может сделать то же самое: если он подключит ИИ-помощника, тот сможет получить ваше отображаемое имя и те же сведения об этом растении, что и о его собственных, но без места, — в том числе заметки, настройки ухода и историю ухода, а если вы перенесёте растение в прошлые растения, пока к нему открыт доступ, — и сведения об этом.

Сколько мы их храним

Мы храним ваш аккаунт и его содержимое, пока аккаунт существует, чтобы история ухода оставалась полезной. Расчётные документы и счета хранятся столько, сколько бухгалтерское и налоговое законодательство требует от продавца, даже после закрытия аккаунта. Технические журналы, отчёты об ошибках и события аналитики хранятся только в течение срока хранения, установленного каждым провайдером, — он значительно короче срока жизни аккаунта. Если вы какое-то время не пользуетесь Verdalia, мы приостанавливаем еженедельную сводку, а не продолжаем присылать письма. Мы также храним зашифрованные ночные резервные копии базы данных — они нужны только для восстановления сервиса после сбоя. Каждая резервная копия автоматически удаляется через 30 дней, поэтому всё, что вы удалили, также полностью удаляется из наших резервных копий в течение 30 дней.

Ваши права и настройки

Вы можете изменить или удалить любое растение, фотографию или заметку в любой момент — при удалении растения удаляются и сохранённые файлы его фотографий; если наше хранилище не подтверждает удаление сразу, что бывает редко, файл сразу же перестаёт быть доступен из приложения — а мы в фоновом режиме автоматически повторяем попытки, пока удаление не будет подтверждено. Настройки уведомлений и языка находятся в разделе «Настройки». Там, где применяется GDPR, у вас также есть право получить доступ к своим данным, исправить их, потребовать их удаления, ограничить обработку или возразить против неё, а также получить копию в переносимом формате. Скачать копию своих данных или удалить аккаунт можно в любой момент в разделе «Настройки → Аккаунт» — удаление происходит мгновенно и необратимо, и мы сохраняем только те расчётные документы, которые требует закон (а также зашифрованные резервные копии, которые удаляются в течение 30 дней). Удобнее по почте? Напишите нам на support@verdalia.app, и мы выполним запрос в течение 30 дней. Если вы считаете, что мы неправильно обошлись с вашими данными, вы вправе подать жалобу в надзорный орган по защите данных в вашей стране.

Изменения

Мы можем обновлять эту политику по мере развития сервиса. Изменения отражаются в дате «Последнее обновление» выше, а если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим об этом по электронной почте.

Контакты

Вопросы о конфиденциальности или хотите выгрузить либо удалить свои данные? Напишите нам на support@verdalia.app.