Політика конфіденційності

Gardenix працює і без облікового запису: дані вашого саду (рослини, фото, нотатки, нагадування) живуть на вашому пристрої, і ми не отримуємо їхньої копії. Якщо ви створите необов’язковий обліковий запис, на наших серверах зберігатимуться ваша електронна адреса та резервна копія саду (разом із фото рослин), щоб сад пережив втрату телефона чи перевстановлення; див. розділ про обліковий запис. На Android дані також входять до вашої власної резервної копії в Google Drive, якщо ввімкнено резервне копіювання; див. Резервні копії. Ми не продаємо дані й не показуємо рекламу.

• Фото рослин, надіслані на аналіз. Коли ви скануєте рослину, фото зашифрованим з’єднанням надсилається на наш сервер, який передає його сторонньому постачальнику ШІ виключно для визначення виду та порад із догляду. Ми не зберігаємо копій ваших фото на наших серверах; фото зберігаються на вашому пристрої, а на Android — також у вашій власній резервній копії (див. Резервні копії). Для безкоштовних сканувань сервер два дні зберігає односторонній відбиток (хеш) кожного фото — лише щоб виявити, коли те саме зображення надсилають із багатьох пристроїв, зловживаючи безкоштовними скануваннями. Відновити фото з нього неможливо.
• Запитання в чаті. Запитання до садівничого чату надсилаються тому самому постачальнику ШІ для створення відповіді. Розмови зберігаються на вашому пристрої, а на Android — також у вашій власній резервній копії (див. Резервні копії).
• Ідентифікатори пристрою для лімітів чесного використання. Застосунок генерує анонімний випадковий ідентифікатор, за яким діють ліміти чесного використання (безкоштовні сканування, щоденні запитання); він не пов’язаний з вашою особою. Щоб безкоштовні сканування не можна було скинути перевстановленням, застосунок додатково обчислює значення з ідентифікатора, який надає пристрій (ANDROID_ID на Android / identifier for vendor на iOS), хешує його на вашому пристрої та надсилає на наш сервер лише цей хеш. Ми ніколи не отримуємо вихідний ідентифікатор, а хеш використовується для підрахунку безкоштовних сканувань, для роботи описаної нижче програми запрошень і — у вигляді одностороннього хешу із сіллю — для описаного нижче вимірювання використання застосунку.
• Приблизне розташування (за бажанням). Якщо ви ввімкнете функції погоди, приблизне розташування (з точністю близько 11 км або вибране вручну місто) зберігається на вашому пристрої й надсилається лише сторонньому погодному сервісу для отримання прогнозу. Якщо вимкнути функцію в Налаштуваннях, воно видаляється.
• Покупки. Підписки та пакети сканувань обробляють Apple/Google і наш постачальник керування підписками. Ми отримуємо лише стан покупки (не платіжні дані), щоб розблокувати функції.
• Коди запрошень (за бажанням). Застосунок створює для вашого пристрою код запрошення. Він зберігається на нашому сервері разом із зазначеними вище анонімними ідентифікаторами, щоб бонус було зараховано на потрібний пристрій. Якщо ви вводите код друга, ми записуємо, який код використав ваш пристрій, щоб кожен пристрій міг використати лише один код і ви обоє отримали бонус після вашого першого сканування. Ваш друг бачить лише, скільки людей приєдналося за його кодом, але ніколи не бачить, хто вони. Якщо на Android ви встановлюєте Gardenix за посиланням-запрошенням друга, застосунок один раз зчитує код запрошення з даних про встановлення Google Play (install referrer), щоб вам не довелося вводити його вручну; решта цих даних ігнорується на вашому пристрої й ніколи нам не надсилається. Ці записи не містять фото, текстів чи контактних даних.
• Як ви користуєтеся застосунком. Щоб зрозуміти, де люди застрягають, ми фіксуємо на власних серверах кілька подій: відкриття застосунку, завершення сканування, показ екрана підписки (і те, яка функція до нього привела), а також початок або завершення покупки. Сторонні аналітичні сервіси не використовуються, нічого не продається й не передається. Кожна подія зберігає односторонній хеш із сіллю від зазначеного вище ідентифікатора пристрою, але ніколи не сам ідентифікатор, тому записи неможливо пов’язати з вами чи з вашим обліковим записом. Це можна вимкнути в Налаштуваннях, а видалення облікового запису видаляє й ці записи. Події автоматично видаляються через рік.
• Звіти про збої. Анонімна діагностика збоїв і помилок може надсилатися до стороннього сервісу звітів про збої, щоб застосунок залишався стабільним. Вона ніколи не містить ваших фото чи текстів.
• Дані облікового запису (лише якщо ви ввійшли). Вхід необов’язковий. Ми зберігаємо вашу електронну адресу (з обраного способу входу: Apple, Google або одноразовий код на пошту) і хмарну резервну копію саду разом із фото рослин. Ми ніколи не запитуємо ваше ім’я, і пароля не існує.

• Android. Gardenix використовує стандартне автоматичне резервне копіювання Android. Якщо у вашому обліковому записі Google увімкнено резервне копіювання, дані саду та фото рослин копіюються у ваш власний Google Drive і відновлюються після перевстановлення застосунку. Ця копія належить вам: вона не займає місця у вашому сховищі Drive, а на Android 9 і новіших версіях наскрізно зашифрована PIN-кодом, графічним ключем або паролем вашого пристрою. Ми не маємо до неї жодного доступу — вона ніколи не потрапляє на наші сервери. Ви можете будь-коли вимкнути або видалити її; див. Видалення даних.
• iPhone та iPad. Gardenix не копіює ваш сад у жодний хмарний сервіс, тому після перевстановлення застосунок починає з чистого аркуша. Як і в будь-якого застосунку, його дані можуть входити до резервної копії вашого пристрою в iCloud чи на комп’ютері, якщо ви її ввімкнули — та копія ваша, і ми не маємо до неї доступу.

• Цілковито необов’язковий. Усе в Gardenix працює без облікового запису. Вхід додає одне: хмарну резервну копію саду, яку можна відновити на новому телефоні або після перевстановлення.
• Що ми зберігаємо. Вашу електронну адресу та резервну копію саду (назви та види рослин, плани догляду, історію сканувань з оцінками здоров’я та діагнозами, нотатки, теки й фото рослин). Фото рослин зберігаються на наших серверах лише як частина цієї копії: якщо ви ніколи не входите в обліковий запис, фото зі сканування надсилаються на аналіз і не зберігаються. Ім’я ми ніколи не запитуємо, а пароля немає: ви входите через Apple, Google або одноразовим кодом на пошту.
• Де вона зберігається. На нашій серверній інфраструктурі в стороннього постачальника хмарного хостингу. Листи з кодом входу доставляє наш сервіс доставки електронної пошти. Ані наш постачальник ШІ, ані постачальник хмарного хостингу, ані сервіс доставки електронної пошти не можуть використовувати ваші дані ні для чого іншого, крім надання послуги для нас.
• Вихід із облікового запису. Вихід лише завершує сеанс на цьому пристрої й залишає копію недоторканою, готовою до наступного входу. Видалення облікового запису це окрема, незворотна дія.
• Зберігання та видалення. Зберігається, доки ви її не видалите. Обліковий запис і всю копію можна будь-коли видалити в застосунку (Налаштування, Обліковий запис, Видалити обліковий запис) або електронною поштою; див. Видалення даних.

Дані вашого саду живуть на вашому пристрої. Видалення застосунку стирає їх із пристрою; на Android копія може залишатися у вашій власній резервній копії в Google Drive, доки ви її не видалите. Серверні лічильники використання, прив’язані до анонімного ідентифікатора пристрою, спливають автоматично й не містять жодного особистого вмісту. Записи програми запрошень зберігаються, доки діє програма, бо саме вони не дають одному й тому самому пристрою використати код двічі; ви можете попросити видалити їх електронною поштою. Подробиці та запити на видалення — на сторінці Видалення даних.

Застосунок не призначений для дітей до 13 років і свідомо не збирає їхніх даних.

У разі зміни політики ми оновимо цю сторінку; про суттєві зміни повідомимо в застосунку.