Политика конфиденциальности

1. Оператор и область действия

Pantrip управляет 전성훈 (Seonghun Jeon), также отвечающий за вопросы конфиденциальности. Контакт: jsh097610@gmail.com. Политика относится к приложению и официальному сайту поддержки. Сервис предназначен для лиц от 16 лет. Если мы узнаем о сборе данных ребёнка младше 16 лет, мы проверим сведения и удалим их.

2. Продукты и фотографии

Названия продуктов, фотографии, даты, количество, заметки, штрихкоды, места хранения, выбранные модели и история по умолчанию хранятся на устройстве. После входа через Apple или Google и согласия на синхронизацию эти данные, фотографии и миниатюры связываются с аккаунтом и передаются в базу данных и закрытое файловое хранилище Supabase для синхронизации устройств. До согласия эта передача не начинается. Синхронизация iCloud не используется. Распознавание текста и удаление фона выполняются на устройстве; фотографии, распознанный текст и названия продуктов не передаются Amplitude.

После выхода или удаления аккаунта локальные продукты и фотографии сохраняются. Отключение синхронизации останавливает передачу, но не удаляет серверные копии; они удаляются при удалении аккаунта. Удаление продукта при включённой синхронизации отражается на других устройствах этого аккаунта. Данные другого аккаунта не загружаются автоматически в новый. Ранее загруженные на устройство данные сохраняются, но данные только из iCloud автоматически не переносятся.

3. Аккаунт, платежи и награды

Сервер обрабатывает гостевой ID, токены аутентификации, сведения о создании и доступе, идентификаторы подключённых провайдеров. При подключении Apple или Google система аутентификации может сохранить предоставленные адрес электронной почты, имя и другие поля профиля. Пароли социальных аккаунтов мы не получаем.

Сервер обрабатывает баланс баллов, права на кухни/товары/декор, ID операций и товаров, время и награды. Оператор не получает номера карт. Для проверки наград сервер получает внутренние ID продуктов, признаки и время регистрации/завершения, срок годности, часовой пояс, место хранения, наличие фото и хеши штрихкода и названия кухни. Этот API не получает исходные фото и названия продуктов. Хеши и действия, связанные с аккаунтом, защищаются как персональные данные.

Информация собирается при вводе данных или использовании функций приложения, получении ответов от подключённых сервисов входа, оплаты и рекламы, а также при обращении по электронной почте. Разрешения устройства не заменяют выбор настроек аналитики и рекламы.

4. Необязательные функции и разрешения

Камера нужна для фото и штрихкодов, доступ к фото — для выбранных изображений, уведомления — для напоминаний о сроках. Права можно изменить в настройках iOS; при отказе доступен ручной ввод.

При онлайн-поиске Open Food Facts получает штрихкод или введённый запрос, язык поиска и сетевые данные, включая IP. Фотографии для этого поиска не загружаются. Без использования функции запрос не отправляется.

5. Аналитика и реклама

Amplitude автоматически получает события экранов, способы добавления (вручную, камера, фото, штрихкод), попытки и результаты поиска, действия с кухней, магазином, достижениями, рекламой и покупками. Данные включают аналитический идентификатор, версию приложения, устройство/ОС, ограниченные варианты выбора, результат и длительность. Отдельного окна согласия на аналитику нет. Фотографии, названия продуктов, введённый текст, исходные штрихкоды, почта и токены не передаются как свойства аналитики. Настройки SDK отключают автоматическое определение местоположения по IP. Сервер может обрабатывать сведения о соединении. После входа через социальный сервис подтверждённый провайдером адрес электронной почты передаётся Amplitude как ID пользователя. При использовании «Скрыть e-mail» Apple это может быть адрес ретрансляции. Анонимные аккаунты и аккаунты без подтверждённой почты используют expirycheck:<UUID аккаунта>. Почта не включается в свойства событий, но передаётся Amplitude как идентификатор; имена для аналитики не передаются. Автоматическое объединение прежних записей на основе UUID с записями на основе почты не гарантируется.

Реклама с наградой показывается по вашему выбору. При необходимости отображается форма согласия Google, отдельно запрашивается разрешение iOS на отслеживание. Сам по себе отказ от отслеживания не лишает награды. Сейчас приложение запрашивает неперсонализированную рекламу. SDK может обрабатывать IP, данные устройства/приложения, показы, взаимодействия и разрешённые идентификаторы. Где требуется, выбор можно изменить в настройках конфиденциальности рекламы приложения.

6. Цели, основания и зарубежная обработка

Данные аккаунта, покупок и наград нужны для этих функций. Аналитика по умолчанию автоматическая, без отдельного окна согласия. В Настройках → Выборе конфиденциальности → Аналитике использования можно остановить или возобновить сбор. Остановка удаляет неотправленные события; удаление уже переданных данных запрашивается по почте. Чтение политики не означает согласия. Региональные основания обработки и международной передачи проверяются до запуска.

Фактические страны обработки и хранения, основания передачи и сроки поставщиков уточняются. Место регистрации компании может отличаться от места обработки данных. Подтверждённые настройки отделяются от заявлений поставщиков; неизвестные сведения не считаются подтверждённой страной или полученным согласием. Контакт: jsh097610@gmail.com.

7. Сроки хранения и уничтожение

Минимальные обязательные договорные, платёжные и поставочные записи хранятся пять лет с исходной даты операции; жалобы и споры — три года по применимому к записи правилу. Это не означает хранение всех действий или фото пять лет. На сервере реализовано хранение статуса удаления и данных восстановления в течение 30 дней после завершения. Сервер регулярно проверяет сроки хранения и удаляет соответствующие записи после их истечения. Ожидающая заявка отличается от завершённого удаления.

Начальные награды, награды за привязку и записи об их начислении учитываются для каждой учётной записи Pantrip и удаляются вместе с ней. Платёжные записи, обязательные по закону, хранятся отдельно в указанные выше сроки. Мы не сохраняем отдельные межаккаунтные идентификаторы для запрета повторной регистрации через тот же социальный аккаунт после удаления.

Аналитика сохраняется пока действует её цель; проверенные применимые запросы направляются поставщику для удаления. Автоматическое удаление через 12 месяцев ещё не настроено, и такой срок не гарантируется. Старые события устройства, не связанные с аккаунтом, могут не определяться только по ID аккаунта. Мы объясним доступный объём и дополнительные действия.

По окончании цели данные удаляются способом, затрудняющим восстановление. Внешняя обработка удаления и ограниченное хранение для безопасности/резервирования могут занять время. Получение запроса отличается от завершения внешнего удаления. Обязательные записи уничтожаются по истечении срока.

8. Удаление аккаунта

Запросить удаление аккаунта можно в разделе «Мои данные» настроек. После проверки личности и операций удаляются серверный аккаунт, баллы, права на кухни и декор, синхронизированные продукты и фотографии. Это относится и к гостевым аккаунтам. Локальные продукты и фото остаются. Удаление не означает возврат средств; обязательные платёжные записи хранятся отдельно установленный срок.

Внешние сервисы удаляют данные отдельно от удаления аккаунта, поэтому сроки завершения могут различаться. Сервер автоматически обрабатывает запросы на удаление и повторяет неудавшиеся операции. Проверка аутентификации и отзыва доступа для реальных аккаунтов Apple, а также завершения удаления существующих событий Amplitude ещё требуется. Мы различаем получение запроса, обработку, удаление аккаунта и завершение удаления у внешних сервисов. Для проверки статуса или если приложение недоступно напишите на jsh097610@gmail.com.

Сервер сохраняет аналитические ID электронной почты, проверенные по данным аутентифицированного аккаунта, и связывает их с аккаунтом. При удалении аккаунта запрашивается удаление данных Amplitude для сохранённых почтовых ID и прежних ID на основе UUID.

После завершённого удаления повторная регистрация создаёт новую учётную запись Pantrip, которая может получить применимые начальные награды и награды за привязку. Повторная привязка в существующей учётной записи не даёт дополнительной награды.

9. Права и региональные сведения

По почте можно запросить доступ, исправление, удаление, ограничение, отзыв согласия и возражение. Для проверки личности используются только необходимые данные. Не отправляйте пароли, коды входа или номера карт. Мы отвечаем в применимый законный срок и объясняем ограничения или продления.

В ЕЭЗ, Великобритании и Швейцарии при соответствующих условиях действуют переносимость, возражение против законного интереса и жалоба надзорному органу. Мы без дискриминации принимаем применимые запросы по законам штатов США, включая доступ, удаление, исправление и отказ от продажи/передачи. В Корее: 118 (privacy.kisa.or.kr), 1833-6972 (kopico.go.kr). В России, Японии, Таиланде, Монголии и других странах приоритет имеют применимые права и обязательные нормы, включая местные требования к обработке данных. Язык перевода не определяет страну пользователя.

Для реализации прав укажите желаемое действие и ID аккаунта из настроек приложения. Если ID недоступен, сначала напишите нам. Для обращения через представителя может потребоваться подтверждение полномочий. Если запрос нельзя выполнить, мы объясним причину и порядок обжалования.

10. Безопасность и изменения

Мы используем шифрование передачи, разграничение доступа по аккаунтам, разделение серверных прав и ограничение доступа к ключам. Журналы спроектированы без токенов и исходных фотографий. На этом сайте нет добавленных скриптов аналитики и рекламы; хостинг может обрабатывать IP и журналы безопасности.

О важных изменениях данных, целей и поставщиков сообщаем в приложении или здесь, обновляя дату. Изменения, требующие нового согласия, рассматриваются отдельно.

Обновление от 2026-09-29: добавлены простой светлый/тёмный дизайн и содержание, уточнены способы сбора данных и обращения для реализации прав. Это обновление документа не добавляет новые категории собираемых персональных данных. Чтобы ознакомиться с предыдущим уведомлением, напишите нам.

Обновление 2026-09-30: добавлены использование подтверждённой почты социального входа как ID пользователя Amplitude и обработка этих идентификаторов при удалении аккаунта.

2026-09-30, исправление: награда за первую социальную привязку начисляется один раз на учётную запись приложения. Уточнение об отдельном хранении идентификаторов для предотвращения повторных наград после удаления исправлено. Публичные веб-страницы теперь размещаются на OpenAI / ChatGPT Sites.

Поставщики и передаваемые данные