Политика конфиденциальности

Gardenix работает и без аккаунта: данные вашего сада (растения, фото, заметки, напоминания) живут на вашем устройстве, и мы не получаем их копию. Если вы создадите необязательный аккаунт, на наших серверах будут храниться ваша электронная почта и резервная копия сада (вместе с фото растений), чтобы сад пережил потерю телефона или переустановку; см. раздел об аккаунте. На Android данные также входят в вашу собственную резервную копию в Google Drive, если включено резервное копирование; см. Резервные копии. Мы не продаём данные и не показываем рекламу.

• Фото растений, отправленные на анализ. Когда вы сканируете растение, фото по зашифрованному соединению отправляется на наш сервер, который передаёт его стороннему поставщику ИИ исключительно для определения вида и советов по уходу. Мы не храним копий ваших фото на наших серверах; фото хранятся на вашем устройстве, а на Android — также в вашей собственной резервной копии (см. Резервные копии). Для бесплатных сканирований сервер два дня хранит односторонний отпечаток (хеш) каждого фото — только чтобы обнаружить, когда одно и то же изображение отправляют с множества устройств, злоупотребляя бесплатными сканированиями. Восстановить фото по нему невозможно.
• Вопросы в чате. Вопросы садоводческому чату отправляются тому же поставщику ИИ для создания ответа. Переписка хранится на вашем устройстве, а на Android — также в вашей собственной резервной копии (см. Резервные копии).
• Идентификаторы устройства для лимитов честного использования. Приложение генерирует анонимный случайный идентификатор, по которому действуют лимиты честного использования (бесплатные сканирования, ежедневные вопросы); с вашей личностью он не связан. Чтобы бесплатные сканирования нельзя было сбросить переустановкой, приложение дополнительно вычисляет значение из идентификатора, предоставляемого устройством (ANDROID_ID на Android / identifier for vendor на iOS), хеширует его на вашем устройстве и отправляет на наш сервер только этот хеш. Исходный идентификатор мы никогда не получаем, а хеш используется для подсчёта бесплатных сканирований, для работы описанной ниже программы приглашений и — в виде одностороннего хеша с солью — для описанного ниже измерения использования приложения.
• Примерное местоположение (по желанию). Если вы включите функции погоды, приблизительное местоположение (с точностью около 11 км или выбранный вручную город) сохраняется на вашем устройстве и отправляется только стороннему погодному сервису для получения прогноза. При отключении функции в Настройках оно удаляется.
• Покупки. Подписки и пакеты сканирований обрабатывают Apple/Google и наш поставщик управления подписками. Мы получаем только статус покупки (не платёжные данные), чтобы разблокировать функции.
• Коды приглашений (по желанию). Приложение создаёт для вашего устройства код приглашения. Он хранится на нашем сервере вместе с указанными выше анонимными идентификаторами, чтобы бонус был зачислен на нужное устройство. Если вы вводите код друга, мы записываем, какой код использовало ваше устройство, чтобы каждое устройство могло использовать только один код и вы оба получили бонус после вашего первого сканирования. Ваш друг видит только, сколько людей присоединилось по его коду, но никогда не видит, кто они. Если на Android вы устанавливаете Gardenix по ссылке-приглашению друга, приложение один раз считывает код приглашения из данных об установке Google Play (install referrer), чтобы вам не пришлось вводить его вручную; остальная часть этих данных игнорируется на вашем устройстве и никогда нам не отправляется. Эти записи не содержат фото, текстов или контактных данных.
• Как вы пользуетесь приложением. Чтобы понять, где люди застревают, мы фиксируем на собственных серверах несколько событий: открытие приложения, завершение сканирования, показ экрана подписки (и то, какая функция к нему привела), а также начало или завершение покупки. Сторонние аналитические сервисы не используются, ничего не продаётся и не передаётся. Каждое событие хранит односторонний хеш с солью от указанного выше идентификатора устройства, но никогда не сам идентификатор, поэтому записи нельзя связать с вами или с вашим аккаунтом. Это можно отключить в Настройках, а удаление аккаунта удаляет и эти записи. События автоматически удаляются через год.
• Отчёты о сбоях. Анонимная диагностика сбоев и ошибок может отправляться в сторонний сервис отчётов о сбоях, чтобы приложение оставалось стабильным. Она никогда не содержит ваших фото или текстов.
• Данные аккаунта (только если вы вошли). Вход необязателен. Мы храним вашу электронную почту (из выбранного способа входа: Apple, Google или одноразовый код на почту) и облачную резервную копию сада вместе с фото растений. Мы никогда не спрашиваем ваше имя, и пароля не существует.

• Android. Gardenix использует стандартное автоматическое резервное копирование Android. Если в вашем аккаунте Google включено резервное копирование, данные сада и фото растений копируются в ваш собственный Google Drive и восстанавливаются при переустановке приложения. Эта копия принадлежит вам: она не занимает место в вашем хранилище Drive, а на Android 9 и новее зашифрована сквозным шифрованием с помощью PIN-кода, графического ключа или пароля вашего устройства. У нас нет к ней никакого доступа — она никогда не попадает на наши серверы. Вы можете в любой момент отключить или удалить её; см. Удаление данных.
• iPhone и iPad. Gardenix не копирует ваш сад ни в один облачный сервис, поэтому после переустановки приложение начинает с чистого листа. Как и у любого приложения, его данные могут входить в резервную копию вашего устройства в iCloud или на компьютере, если она у вас включена — эта копия ваша, и у нас нет к ней доступа.

• Полностью необязателен. Всё в Gardenix работает без аккаунта. Вход добавляет одно: облачную резервную копию сада, которую можно восстановить на новом телефоне или после переустановки.
• Что мы храним. Вашу электронную почту и резервную копию сада (названия и виды растений, планы ухода, историю сканирований с оценками здоровья и диагнозами, заметки, папки и фото растений). Фото растений хранятся на наших серверах только как часть этой копии: если вы никогда не входите в аккаунт, фото со сканирования отправляются на анализ и не сохраняются. Имя мы никогда не спрашиваем, а пароля нет: вы входите через Apple, Google или по одноразовому коду на почту.
• Где она хранится. На нашей серверной инфраструктуре у стороннего поставщика облачного хостинга. Письма с кодом входа доставляет наш сервис доставки электронной почты. Ни наш поставщик ИИ, ни поставщик облачного хостинга, ни сервис доставки электронной почты не могут использовать ваши данные ни для чего, кроме предоставления услуги для нас.
• Выход из аккаунта. Выход лишь завершает сеанс на этом устройстве и оставляет копию нетронутой, готовой к следующему входу. Удаление аккаунта это отдельное и необратимое действие.
• Хранение и удаление. Хранится, пока вы её не удалите. Аккаунт и всю копию можно в любой момент удалить в приложении (Настройки, Аккаунт, Удалить аккаунт) или по электронной почте; см. Удаление данных.

Данные вашего сада живут на вашем устройстве. Удаление приложения стирает их с устройства; на Android копия может оставаться в вашей собственной резервной копии в Google Drive, пока вы её не удалите. Серверные счётчики использования, привязанные к анонимному идентификатору устройства, истекают автоматически и не содержат никакого личного содержимого. Записи программы приглашений хранятся, пока действует программа, потому что именно они не дают одному и тому же устройству использовать код дважды; вы можете запросить их удаление по электронной почте. Подробности и запросы на удаление — на странице Удаление данных.

Приложение не предназначено для детей младше 13 лет и сознательно не собирает их данные.

При изменении политики мы обновим эту страницу; о существенных изменениях сообщим в приложении.