Эта политика объясняет, какие персональные данные собирают мобильное приложение Phyllo и сайт phylloapp.com, как они используются и какие у вас есть возможности выбора. Сервис ведёт Евгений Стриж (физическое лицо, Украина) — «Phyllo», «мы».
Контролёр данных: Евгений Стриж, физическое лицо, действующее по законодательству Украины.
Контакт: [email protected].
Данные аккаунта. Идентификатор, который передаёт Apple или Google при входе, либо ваш адрес электронной почты, если вы входите по почте и паролю. Пароль от Apple или Google мы не получаем никогда.
Ваши растения. Всё, что вы записываете о растении: имя, вид, сделанные вами фотографии, комната или место, уровень света, график полива и события ухода — поливы, подкормки, пересадки, обрезки и заметки.
Разговоры с помощником. Ваши сообщения в чате Phyllo и ответы на них хранятся в вашем аккаунте, чтобы помощник помнил историю конкретного растения.
Голосовой ввод. Распознавание речи выполняется на вашем устройстве средствами операционной системы. Мы получаем только итоговый текст — аудиозапись не передаётся.
Данные устройства. Токен push-уведомлений и платформа («ios» или «android») — нужны, чтобы доставлять напоминания о поливе и недельные дайджесты.
Использование и диагностика. Мы применяем Google Firebase Analytics (события использования функций, например «растение добавлено» или «фото загружено») и Firebase Crashlytics (отчёты о сбоях), чтобы понимать, как приложением пользуются, и чинить дефекты. Эти инструменты собирают идентификаторы устройства и технические данные так, как описано в документации Google.
Кредиты и записи о платежах. Баланс кредитов, списания за ИИ-действия, покупки и статус подписки.
Записи о согласии. Версия Условий и Политики конфиденциальности, которую вы приняли, и время принятия.
Чтобы предоставлять сервис: определять растения по фотографиям, оценивать их состояние, сравнивать снимки роста, отвечать на вопросы о конкретном растении и писать ваши недельные садовые заметки.
Чтобы работал продукт: отправлять напоминания о поливе и недельные дайджесты, вести баланс кредитов, оказывать поддержку.
Чтобы сервис оставался безопасным: предотвращать злоупотребления, соблюдать Условия, защищаться от мошенничества.
Чтобы улучшать продукт: агрегированная аналитика использования функций.
Чтобы выполнять требования закона, включая бухгалтерский учёт и хранение записей.
Phyllo — продукт с искусственным интеллектом. Когда вы определяете растение, проверяете его здоровье, отслеживаете рост или отправляете сообщение в чат, фотография и/или текст передаются стороннему провайдеру языковой модели на время обработки. Сейчас оператор использует Anthropic, OpenAI, Google и DeepSeek, а также агрегаторы Kie.ai и laozhang.ai. Они обрабатывают данные по нашим инструкциям, чтобы получить результат для вас.
Инфраструктурные обработчики: Supabase (база данных, файловое хранилище и аутентификация; регион ЕС, Франкфурт), Vercel (хостинг бэкенда), Google Firebase (аналитика и отчёты о сбоях), Expo (доставка push-уведомлений) и Apple (распространение приложения и обработка покупок).
Мы не продаём ваши персональные данные и не передаём их рекламодателям.
Исполнение договора (предоставление сервиса, на который вы подписались); законные интересы (продуктовая аналитика, предотвращение злоупотреблений, сервисные сообщения); согласие там, где оно требуется (его можно отозвать в любой момент); соблюдение требований закона.
Там, где применяется UK GDPR, действуют те же основания в рамках этого режима.
Мы не используем ваши данные для автоматизированного принятия решений или профилирования, которое влечёт юридические или аналогичные значимые последствия.
Ваши растения, фотографии, история ухода и переписка хранятся, пока существует аккаунт. Отдельное растение вместе с его фотографиями и историей можно удалить в приложении в любой момент.
При удалении аккаунта удаляются растения, история поливов, зарегистрированные устройства и сами файлы фотографий. Записи о транзакциях, платежах и аудите (списания за ИИ, покупки, согласия) сохраняются столько, сколько требует закон, в форме, минимизирующей персональные данные.
Резервные копии очищаются в течение 30 дней.
Данные аналитики и сбоев хранятся согласно настройкам хранения Google Firebase.
Вы можете получить доступ к данным, исправить их, экспортировать или удалить, возразить против обработки или ограничить её, а также подать жалобу в надзорный орган.
В приложении: «Настройки → Экспорт моих данных» отдаёт копию ваших растений, поливов, зарегистрированных устройств и событий использования; «Настройки → Удалить аккаунт» стирает данные. См. также страницу Удаление данных.
Или напишите на [email protected] — мы отвечаем в течение 30 дней.
Если вы живёте в Калифорнии, законы CCPA/CPRA дают вам право знать, какую персональную информацию мы собираем и зачем, получить её копию, потребовать её исправления или удаления и не подвергаться дискриминации за использование этих прав.
Категории, которые мы собираем, перечислены выше: идентификаторы (идентификатор аккаунта или адрес электронной почты), ваш собственный контент (фотографии растений, заметки и сообщения в чате), коммерческая информация (покупки и баланс кредитов), а также активность устройства и приложения (использование и диагностика сбоев).
Мы не продаём и не «передаём» вашу персональную информацию в том смысле, который придают этим словам CCPA/CPRA, и не используем её для межконтекстной поведенческой рекламы. Мы сознательно не продаём и не передаём данные лиц младше 16 лет.
Воспользоваться любым из этих прав можно в приложении («Настройки → Экспорт моих данных», «Настройки → Удалить аккаунт») или письмом на [email protected]. Допускается уполномоченный представитель; запрос мы подтверждаем через тот аккаунт, которого он касается.
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите нам — мы их удалим.
Наши обработчики могут обрабатывать данные за пределами вашей страны. Там, где это требуется, передача опирается на надлежащие гарантии, например стандартные договорные условия.
Данные передаются по зашифрованным соединениям и хранятся с контролем доступа: каждый аккаунт видит только свои записи и свои файлы фотографий. Идеально защищённых систем не бывает, и мы защищаем ваши данные соразмерно риску.
Мы можем обновлять эту политику. О существенных изменениях сообщается в приложении, и вас могут попросить ознакомиться с обновлёнными документами. Текущая версия и дата вступления в силу всегда доступны по адресу phylloapp.com/privacy.
Евгений Стриж — [email protected].