Flora Clue
Кто обрабатывает данные
Flora Clue разрабатывает и публикует Simula Valerio Antonello, Milano 20161, Italia — оператор (контролёр) данных в смысле статьи 4 Регламента (ЕС) 2016/679 (GDPR).
По любым вопросам об этой странице или о ваших данных пишите на privacy@floraclue.com. У нас нет инспектора по защите данных: мы не подпадаем под случаи, в которых GDPR его требует (статья 37).
Чего мы не делаем
Это стоит сказать в самом начале: это самая короткая часть и самая важная.
- Мы не просим создавать аккаунт и не спрашиваем имя, email или номер телефона.
- Мы не показываем рекламу, и в приложении нет рекламных систем.
- Мы не используем инструменты аналитики, измерения или поведенческого отслеживания.
- Мы никого не профилируем и не принимаем автоматизированных решений, влекущих для вас правовые последствия.
- Мы не продаём, не сдаём в аренду и не передаём данные никому в коммерческих целях.
- Мы не используем ваши фотографии для обучения моделей искусственного интеллекта, и наши поставщики тоже этого не делают.
- Мы не читаем вашу адресную книгу, ваше местоположение, ваши контакты или другие фотографии в галерее.
Что остаётся на вашем телефоне
Эта информация никогда не попадает к нам: она хранится в закрытом хранилище приложения.
| Данные | Зачем |
|---|---|
| Дневник растений | Диагнозы, оценки здоровья, история проверок, заметки, которые вы пишете сами |
| Фотографии растений | Сохраняются в закрытой папке приложения, чтобы дневник мог их показывать |
| Напоминания | Это локальные уведомления: их планирует и показывает ваш телефон, без какого-либо сервера |
| Настройки | Светлая или тёмная тема, просмотрено ли вступление, статус подписки |
| Счётчики анализов | Сколько анализов сделано сегодня и в этом месяце, чтобы работали лимиты вашего плана |
Дневник не синхронизируется, и на наших серверах нет его резервной копии. Это сознательное следствие отсутствия аккаунтов, и у него есть последствие, о котором вам стоит знать: всё, что есть в приложении, существует в единственном экземпляре.
Резервная копия вашего телефона — другое дело, и её делаем не мы. Если системное резервное копирование включено — Google Backup на Android, iCloud на iPhone, — данные приложения попадают в копию, которая хранится в вашем аккаунте. Это наш выбор, и он указан в самом приложении: дневник, фотографии растений, напоминания, настройки и счётчики анализов включаются в копию, потому что без аккаунтов резервная копия — ваш единственный способ не потерять дневник при смене телефона или его поломке. То же касается прямого переноса с телефона на телефон.
Эта копия хранится у Google или Apple, а не у нас: мы её не видим и не можем прочитать. Управлять ею можно в настройках телефона: на Android в разделе Настройки › Google › Резервное копирование, на iPhone в разделе Настройки › [ваше имя] › iCloud. Если отключить резервное копирование, данные остаются только на телефоне, и при смене телефона всё начинается заново.
Что покидает телефон и когда
Часть работы выполняется целиком на телефоне и не требует никакой связи. Когда нужно распознать растение по фотографии или разобрать сложный случай, приложение обращается к нашему серверу. Вся связь идёт в зашифрованном виде по HTTPS.
Фотография растения
Она отправляется на наш сервер в момент анализа, а оттуда — поставщику распознавания. Мы её не храним. Сервер держит во временной памяти отпечаток фотографии (код SHA-256, по которому изображение восстановить нельзя) вместе с результатом, чтобы один и тот же анализ не выполнялся — и не оплачивался — дважды. Эта память энергозависима и очищается при каждом перезапуске сервиса.
Если на фотографию случайно попали люди, предметы или части вашего дома, это изображение проходит тот же путь: мы его не храним, но оно проходит через перечисленных ниже поставщиков. Снимайте только растение.
Ваши ответы на вопросы
Когда был последний полив, какая почва, сколько света, какой горшок, какие симптомы вы подтверждаете. Они нужны для диагноза и передаются вместе с фотографией.
Анонимный идентификатор устройства
При первом использовании приложения сервер создаёт случайный код, который приложение сохраняет. Это не аккаунт, и вы его никогда не видите. В нём нет ничего вашего, он не связан ни с вашим телефоном, ни с вашей личностью: он нужен только для подсчёта выполненных анализов, чтобы работали лимиты планов и никто не мог перегрузить сервис.
Сообщения «диагноз был неверным»
Если вы сообщаете, что мы ошиблись, мы получаем наш ответ, заявленную уверенность, выбранную вами причину и написанный вами текст. Фотографию мы не получаем, и связать сообщение с вами невозможно. Эти сообщения мы храним, потому что это единственный способ исправлять наш механизм: мы говорим об этом здесь, и приложение тоже говорит об этом перед отправкой. Не пишите в них личные данные.
Кто получает данные
Мы пользуемся услугами немногих поставщиков и только для работы сервиса. Они действуют как обработчики по нашему поручению, на основании договора в соответствии со статьёй 28 GDPR.
| Поставщик | Что получает | Где |
|---|---|---|
| Anthropic | Фотографию и ответы — чтобы распознать растение и разобрать диагноз | США |
| Kindwise (Plant.id) | Только фотографию, когда нужно второе мнение о виде | Европейский союз |
| Google Play Integrity | Подтверждение от операционной системы, что запрос приходит из подлинного приложения, — для защиты от злоупотреблений | Европейский союз / США |
| RevenueCat | Чек о покупке в магазине приложений и анонимный идентификатор — чтобы знать, активна ли подписка | США |
| Hostinger | Размещает этот сайт: журналы сервера с IP-адресом посетителей | Европейский союз |
Ни один из поставщиков не использует полученное от нас для обучения своих моделей. Передача данных в США осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией (статья 46 GDPR).
Покупка подписки проходит не через нас: ею занимаются Google Play или App Store на основании собственных политик, как самостоятельные операторы. Flora Clue никогда не видит и не хранит данные вашей карты.
Как долго
| Данные | Срок хранения |
|---|---|
| Дневник, фотографии, напоминания | На вашем телефоне, пока вы не удалите растение или приложение |
| Фотография, отправленная на анализ | Не хранится: используется и удаляется |
| Отпечаток фотографии и результат | В энергозависимой памяти, очищаются при каждом перезапуске сервиса |
| Анонимный идентификатор и счётчики | В энергозависимой памяти, для работы лимитов плана |
| Сообщения об ошибках | Хранятся, потому что именно они исправляют механизм |
| Письма, которые вы нам присылаете | 24 месяца, затем удаляются |
| Журналы сайта | Хранятся у Hostinger для безопасности сервера, столько, сколько предусматривает его сервис |
На каком правовом основании
- Исполнение договора (ст. 6.1.b GDPR) — чтобы выполнить запрошенный вами анализ, управлять подпиской и обеспечить работу лимитов плана.
- Законный интерес (ст. 6.1.f GDPR) — чтобы защищать сервис от автоматизированного использования и злоупотреблений, исправлять механизм по сообщениям об ошибках и отвечать на ваши письма.
Мы не просим согласия, потому что не делаем ничего, что его требует: нет профилирующих cookie, нет рекламы, нет рассылки.
Ваши права
GDPR даёт вам право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Пишите на privacy@floraclue.com: мы отвечаем в течение месяца.
Одно уточнение, которое кажется нам честным, а не удобным: поскольку мы не собираем никаких идентификаторов, относящихся к вам, мы не можем найти «ваши данные» в наших системах — не потому, что храним их, а потому, что нет ничего, что связывало бы их с вами. Это обратная сторона отсутствия аккаунтов. Данными на вашем телефоне вы уже управляете полностью сами: удаление растения или приложения действительно их стирает, и у нас не остаётся никакой копии.
Если вы считаете, что мы обрабатываем ваши данные ненадлежащим образом, вы можете обратиться в итальянский орган по защите данных (Garante per la protezione dei dati personali) или в надзорный орган страны, в которой вы живёте.
Этот сайт
floraclue.com не использует cookie, не имеет аналитики и ничего не загружает со сторонних серверов: шрифт и изображения находятся на нашем собственном домене. Поэтому вы не видите никакого баннера: принимать нечего.
Выбранный язык, если вы выбираете его в меню на панели, сохраняется только в вашем браузере (локальное хранилище). Это не cookie, он никогда не покидает ваше устройство и нужен только для того, чтобы сайт открывался на выбранном вами языке.
Как и любой сайт, сервер, на котором он размещён, записывает получаемые запросы — IP-адрес, дату и время, запрошенную страницу, тип браузера. Это нужно для работы сервера и защиты от атак (законный интерес, ст. 6.1.f GDPR). Эти журналы ведёт Hostinger.
Минимальный возраст
Flora Clue не предназначено для лиц младше 14 лет — в Италии это возраст, с которого можно самостоятельно давать согласие на услуги информационного общества (ст. 2-quinquies Кодекса о защите персональных данных). Поскольку регистрации нет, мы не спрашиваем возраст и сознательно не собираем данные несовершеннолетних: если вы узнали, что приложением пользовался несовершеннолетний, и хотите что-то удалить, напишите нам.
Если эта страница изменится
Дата вверху показывает, когда она обновлялась в последний раз. Если мы изменим что-то важное — новый поставщик, новый вид данных, — мы напишем об этом здесь и сообщим в приложении до того, как изменение вступит в силу.
Эта страница является переводом. В случае расхождений преимущественную силу имеет итальянская версия.