Политика конфиденциальности · Flashiko

Последнее обновление: 21 октября 2026 г.

Эта политика описывает, как обрабатываются данные в мобильном приложении «Flashiko» для iOS и Android (идентификатор com.opharana.flashiko) и на страницах этого сайта, с которых можно войти в мероприятие, делать фото и смотреть их (далее вместе — «Flashiko»). Контролёр данных — OPHARANA LLC, находящаяся по адресу 99 Wall Street, Suite 1432, 10005, Нью-Йорк (Соединённые Штаты Америки); контактный адрес электронной почты: hello@opharana.com.

1. Кратко

• Без регистрации. При открытии приложения или страницы мероприятия создаётся анонимный аккаунт: это просто случайный идентификатор.
• Организатор мероприятия сообщает нам своё имя и адрес электронной почты; гости — только имя, под которым хотят отображаться.
• Фото мероприятия видят только его гости, и только с часа проявки. Ничего не публикуется и не индексируется поисковиками.
• На фото могут быть другие люди. Тот, кто снимает, отвечает за то, чтобы делать это с их разрешения; организатор может удалить любое фото, а любой гость может пожаловаться на него.
• Фото удаляются сами: через 30 дней после проявки в бесплатных мероприятиях и через год в мероприятиях с пакетом.
• Мы не продаём твои данные и не передаём их третьим лицам для целей, не описанных здесь.
• В бесплатных мероприятиях приложение показывает рекламу Google AdMob организатору и во время проявки, с твоего согласия в ЕЭЗ, Великобритании и Швейцарии. Никогда — пока снимают.
• Платежи за пакеты мероприятий обрабатывают Apple или Google; мы никогда не видим твои платёжные данные.
• Ты можешь удалить свои данные когда захочешь прямо в приложении: Камера → «Удалить мои данные» (раздел 8).

2. Данные, которые мы обрабатываем

2.1. Анонимный аккаунт

При первом открытии приложения или страницы мероприятия в браузере у нашего поставщика базы данных, Supabase, создаётся анонимный аккаунт: случайный идентификатор и данные сессии, по которым мы узнаём тебя при возвращении. В браузере сессия хранится в локальном хранилище этой страницы. Для защиты сервиса Supabase записывает IP-адрес и технические данные подключений (дату, время и тип устройства).

Этот аккаунт привязан к установке приложения или к браузеру: если ты удалишь его или сменишь телефон, ты потеряешь к нему доступ, и мы не сможем его восстановить. Ты можешь снова войти в мероприятие по его коду, но уже как новый гость.

2.2. Мероприятия

О каждом мероприятии мы храним его название, тип (свадьба, день рождения, первое причастие и т. д.), дату, час проявки, сколько фото приходится на каждого гостя, код входа, тариф (бесплатный или с пакетом) и того, кто его организует. Об организаторе мы храним также его отображаемое имя и адрес электронной почты, который используем для служебных уведомлений о его мероприятиях. Если он отметит галочку «новости» (она никогда не стоит по умолчанию), то и для отправки новостей Flashiko и других приложений OPHARANA LLC; отписаться можно в любой момент.

2.3. Гости

О каждом госте мы храним имя, которое он вводит при входе, время входа, откуда он вошёл — из приложения или с сайта, сколько у него фото и, если организатор исключил его из мероприятия, это решение. Имя отображается рядом с его фото при проявке и в списке гостей, который видит организатор.

2.4. Фото

Каждое фото мы храним в трёх размерах: оригинал, копия в 1600 пикселей и миниатюра, в закрытом хранилище Supabase в Европейском союзе (Ирландия), вместе с данными о том, кто и когда его сделал. Фото, сделанные камерой приложения, загружаются как есть; выбранные из галереи или загруженные с сайта перекодируются, чтобы удалить из них метаданные, в том числе геопозицию GPS.

Кто что видит: до часа проявки фото не видит никто: ни организатор, ни тот, кто их снял. С момента проявки их видят все гости мероприятия по подписанным ссылкам, которые перестают действовать через час. Любой, у кого есть код или ссылка на мероприятие, может войти в него как гость, поэтому организатору следует делиться ими только со своими гостями.

Фото других людей: на фото мероприятия обычно есть другие люди. Тот, кто делает фото, отвечает за то, чтобы делать его с разрешения человека на снимке, а если это несовершеннолетний, то с разрешения его родителя или опекуна. Организатор может удалить любое фото своего мероприятия и исключить любого гостя. Любой гость может пожаловаться на фото: если дело в несовершеннолетнем, оно скрывается сразу; остальные жалобы рассматриваются меньше чем за 24 часа, а после трёх жалоб фото скрывается. Если ты есть на фото и хочешь, чтобы мы его убрали, напиши нам (раздел 9).

Фото не используются ни для чего другого: мы их не анализируем, не распознаём лица, не используем их для рекламы и не обучаем на них системы искусственного интеллекта.

2.5. Уведомления о проявке

Если ты разрешишь, приложение запланирует на твоём телефоне локальное уведомление на час проявки. Оно планируется на самом устройстве: мы не используем никакой сервис push-уведомлений и не храним токены твоего устройства.

2.6. Реклама (Google AdMob)

В бесплатных мероприятиях приложение показывает рекламу через Google AdMob: полноэкранную рекламу организатору после создания мероприятия и рекламу внутри контактного листа при проявке. Никогда — пока снимают и никогда в мероприятиях с пакетом. Google может обрабатывать рекламный идентификатор устройства (IDFA на iOS, AAID на Android), данные устройства, примерное местоположение по IP, взаимодействия с рекламой и диагностические данные своего SDK в соответствии с Политикой конфиденциальности Google и его сведениями об использовании данных на сайтах и в приложениях партнёров. Мы не передаём рекламе твои фото, твоё имя и названия твоих мероприятий.

Когда приложение работает на испанском языке, также показывается собственная реклама TuIAgencia, сервисного агентства владельца, которая не использует рекламный идентификатор и никакие персональные данные. Страницы этого сайта рекламу не показывают.

2.7. Пакеты мероприятий

Пакеты мероприятий («Мероприятие» и «Большое») — это разовые покупки в приложении. Их полностью обрабатывают Apple (App Store) или Google (Google Play) в соответствии с их собственными политиками. Мы не получаем и не храним данные твоей карты, банковского счёта и данные для выставления счетов. Для проверки покупки мы используем RevenueCat: он получает твой анонимный идентификатор и чек из магазина и сообщает нам, что покупка действительна; мы сохраняем идентификатор транзакции, продукт, мероприятие, к которому он применён, и дату.

2.8. Когда ты нам пишешь

Если ты пишешь нам на hello@opharana.com, мы обрабатываем твой адрес электронной почты и то, что ты нам сообщишь, с единственной целью — ответить на твой вопрос, жалобу или обращение о реализации твоих прав.

3. Цели и правовые основания (Общий регламент по защите данных, GDPR)

4. Реклама и твоё согласие

• ЕЭЗ, Великобритания и Швейцария: прежде чем загрузится любая реклама Google, приложение показывает форму согласия Google (UMP). Если ты отказываешься от персонализированной рекламы, показывается неперсонализированная.
• iOS: кроме того, система показывает запрос Apple на отслеживание (App Tracking Transparency). Если ты его не разрешишь, IDFA не используется.
• Передумать: в приложении Камера → «Конфиденциальность рекламы»; на iOS Настройки → Конфиденциальность и безопасность → Отслеживание; на Android Настройки → Google → Реклама.
• Без рекламы: мероприятия с пакетом не показывают рекламу никому.

5. Получатели данных

Кроме того, фото и имена гостей мероприятия видят остальные гости этого мероприятия с момента проявки (раздел 2.4).

6. Международная передача данных

База данных и фото находятся на серверах Supabase в Европейском союзе (Ирландия). Контролёр данных находится в Соединённых Штатах, а некоторые поставщики (Apple, Google, RevenueCat, Expo и Vercel) могут обрабатывать данные за пределами Европейской экономической зоны, главным образом в Соединённых Штатах, на основании Стандартных договорных положений Европейской комиссии и/или решений об адекватности (таких как Рамочная программа защиты данных ЕС и США).

7. Хранение

• Бесплатные мероприятия: мероприятие, его гости и фото удаляются через 30 дней после проявки.
• Мероприятия с пакетом: удаляются через год после проявки (или после покупки, если она была позже).
• Удалённые фото, удалённые тем, кто их снял, или организатором: перестают отображаться сразу, а их файлы стираются при ближайшей ежедневной очистке.
• Электронная почта организатора: пока у него есть мероприятия или пока он не удалит свои данные; согласие на новости — пока он не отпишется.
• Данные о покупках: пока существует мероприятие и далее столько, сколько требует налоговое законодательство и законодательство о защите прав потребителей.

8. Как удалить свои данные

В приложении: зайди в Камеру (три точки в видоискателе) и нажми «Удалить мои данные»; мы попросим подтверждение. После подтверждения, сразу и навсегда:

• удаляются все сделанные тобой фото во всех мероприятиях;
• ты перестаёшь быть участником всех мероприятий, в которых состоишь;
• удаляются созданные тобой мероприятия со всеми их фото, для всех их гостей;
• удаляется твоя электронная почта, если она была указана при создании мероприятия;
• удаляется твой аккаунт.

Если ты заходишь в мероприятия только с сайта или больше не имеешь доступа к своему аккаунту, напиши нам на hello@opharana.com, указав код мероприятия и имя, введённое при входе, и мы сделаем это за тебя. Чтобы удалить чек о покупке, который хранит RevenueCat, тоже напиши нам.

9. Твои права

Ты можешь осуществлять права на доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных и отзыв согласия, написав на hello@opharana.com. Мы ответим в течение месяца. Если ты есть на фото мероприятия и хочешь, чтобы мы его убрали, сообщи код мероприятия и опиши фото: мы его удалим. Ты также вправе подать жалобу в надзорный орган; в Испании это Agencia Española de Protección de Datos (Испанское агентство по защите данных, aepd.es).

10. Несовершеннолетние

Flashiko не предназначена для детей младше 14 лет, и мы не собираем сознательно данные несовершеннолетних; возраст мы не проверяем. На семейных мероприятиях (первое причастие, крестины, дни рождения) на фото часто оказываются несовершеннолетние: тот, кто снимает, должен иметь разрешение их родителей или опекунов, а фото видят только гости мероприятия. Любое фото несовершеннолетнего, на которое пожаловались, скрывается сразу. Если ты родитель или опекун и хочешь, чтобы мы убрали фото, напиши нам на hello@opharana.com.

11. Безопасность

Связь шифруется (TLS). Базу данных нельзя читать напрямую: приложение и сайт могут использовать только функции, которые при каждом вызове проверяют твою сессию. Фото находятся в закрытом хранилище; их можно увидеть только по подписанным ссылкам, которые перестают действовать через час и которые сервер выдаёт только гостям мероприятия с момента проявки.

12. Изменения в этой политике

Если мы её изменим, мы опубликуем новую версию по тому же адресу (https://flashiko.com/ru/privacidad) и обновим дату. О существенных изменениях будет сообщено в приложении.

13. Язык

Эта политика публикуется на нескольких языках. В случае расхождений приоритет имеет испанская версия.

14. Контакты

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Нью-Йорк, Соединённые Штаты Америки
hello@opharana.com