Политика конфиденциальности.

Кто мы

NicheRitual управляет приложением и сайтом и отвечает за описанные данные. По вопросам конфиденциальности пишите на [email protected].

Ваш аккаунт

Вход через Apple работает с Google Firebase Authentication. Мы получаем идентификатор аккаунта и, если вы разрешили передать их при входе, имя и адрес почты, в том числе скрытый адрес пересылки Apple. Пароль Apple мы не получаем и не храним.

Ваши материалы

Коллекция, список желаний, дневник Ritual (аромат, дата, заметки), результаты игры «Выбор» и настройки сохраняются в аккаунте для доступа с ваших устройств. Они остаются личными, пока вы не решите ими поделиться.

Если профиль открыт, имя пользователя, отображаемое имя, описание и фото видны всем, в том числе в интернете. Опубликованные отзывы, оценки и подписки тоже открыты. Жалобы и блокировки сохраняются, чтобы мы могли на них реагировать.

Обмен

Мы храним объявления, отправленные и полученные предложения и сообщения участников. Объявления видны другим участникам, предложения и сообщения — только сторонам обмена. Мы можем просматривать их при жалобах или для защиты сообщества.

Покупки

NicheRitual Plus продаётся через App Store. Платежи обрабатывает Apple; реквизиты карт мы не видим и не храним. Мы получаем подписанные Apple данные: идентификатор, продукт, даты покупки и окончания, признак тестовой операции. Проверяем их через App Store Server API, чтобы открыть Plus и обновлять статус подписки.

Уведомления

С вашего разрешения мы связываем токен устройства Firebase Cloud Messaging с аккаунтом для включённых уведомлений, например о предложениях и сообщениях. Их можно отключить в настройках iOS. При выходе токен удаляется.

ИИ-консультант

Функция добровольная и работает только после согласия в приложении. Для рекомендации мы передаём OpenAI ваши ответы, список подходящих ароматов из каталога и сведения о том, какие у вас есть. Имя, почту, личные заметки и контакты не передаём. По условиям OpenAI API эти данные по умолчанию не используются для обучения моделей. Вы можете прекратить использование в любой момент.

Диагностика и журналы безопасности

Если в вашей версии включены отчёты о сбоях, Firebase Crashlytics собирает технические сведения: модель устройства, версии iOS и приложения, состояние при сбое. Серверы также записывают IP, время запроса, версию и сборку для безопасности, предотвращения злоупотреблений и исправления ошибок. Для рекламы эти данные не используются.

Этот сайт

Просматривать сайт можно без входа. Мы не используем рекламные или аналитические трекеры и файлы cookie для отслеживания. Поиск работает по опубликованному каталогу; запрос виден в адресе страницы и может попасть в обычные журналы хостинга вместе с IP и типом браузера. Ссылки на бренды ведут на сторонние сайты с собственными правилами конфиденциальности.

Для чего нужны данные

Для функций и синхронизации, проверки покупок, запрошенных уведомлений, сообщества и обмена, обработки жалоб и обращений, безопасности и исполнения закона. Когда требуется правовое основание, мы опираемся на договор, законный интерес в безопасном и надёжном сервисе, отзывное согласие на ИИ и уведомления и юридические обязанности.

Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. От нашего имени их обрабатывают Google Firebase (вход, уведомления, сбои), AWS Amazon S3 (фото и файлы), хостинг (серверы и Microsoft SQL Server), Apple (вход и покупки) и OpenAI для консультанта, только с согласия. Открытые материалы видны другим. Раскрытие возможно по закону или для защиты прав и безопасности участников.

Место обработки

Поставщики могут обрабатывать данные вне вашей страны, включая США и ЕС. При необходимости применяются надлежащие гарантии, например стандартные договорные положения.

Сроки хранения

Данные хранятся, пока аккаунт активен. После удаления мы в течение 30 дней удаляем учётную запись входа и удаляем или обезличиваем профиль, коллекцию, дневник, желания, отзывы, подписки, объявления, предложения, сообщения, фото и токены. Покупки и налоговые записи хранятся установленный законом срок, журналы безопасности — до 90 дней. Удалённые модерацией материалы могут храниться дольше для спора или правового требования.

Ваши права и выбор

Большинство данных можно просматривать и менять в приложении. Можно не публиковать профиль, отключить уведомления и не пользоваться консультантом. В зависимости от страны у вас могут быть права доступа, исправления, экспорта, удаления, возражения или ограничения обработки и обращения в надзорный орган. Пишите на [email protected]. Аккаунт можно удалить в разделе Профиль → Настройки → Удалить аккаунт или по почте; подробности — на странице удаления.

Дети

NicheRitual не предназначен для детей младше 13 лет или местного минимального возраста. Мы не собираем детские данные заведомо. Сообщите нам, если считаете, что ребёнок создал аккаунт.

Безопасность

Данные шифруются при передаче, доступ к системам ограничен, фото и файлы хранятся в закрытом хранилище с краткосрочными ссылками. Полную безопасность гарантировать нельзя. Мы защищаем данные и уведомляем вас, когда этого требует закон.

Изменения политики

При изменении практик мы обновляем страницу и дату. О существенных изменениях сообщаем и в приложении.