Политика конфиденциальности
Версия 1.0 · Дата вступления в силу: 1 июня 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает мобильное приложение «Шаги в историю» (iOS и Android), как они используются, кому передаются и каковы права пользователей в отношении своих персональных данных.
Используя приложение, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, не используйте приложение.
1. Оператор персональных данных
Оператором персональных данных является разработчик приложения «Шаги в историю».
Контактный e-mail: shagivistoriu@yandex.ru
По всем вопросам, связанным с персональными данными, вы можете обратиться по указанному адресу.
2. Какие данные мы собираем
| Категория данных | Что именно | Когда собирается |
|---|---|---|
| Фотографии зданий | Снимок, сделанный через камеру или выбранный из галереи | При запуске распознавания |
| Геолокация | Широта, долгота, точность GPS, азимут компаса | При распознавании (с разрешения пользователя) |
| Идентификатор устройства | Анонимный UUID, генерируется при первом запуске | Постоянно (для лимитов AI и аналитики) |
| Номер телефона | Номер, введённый при регистрации через SMS OTP | При добровольной регистрации |
| Данные Яндекс ID | Идентификатор и публичные данные профиля (имя, аватар) | При входе через Яндекс ID (добровольно) |
| Пользовательский контент | Текстовые описания и фотографии, отправленные через раздел «Мой вклад» | При добровольной публикации |
| Аналитические события | Тип события, идентификатор устройства, идентификатор объекта, временна́я метка | В ходе использования приложения |
| Платёжные данные | Статус и идентификатор платежа (без данных банковской карты) | При оформлении подписки Premium |
3. Цели обработки данных
- Фотографии и геолокация — распознавание исторического объекта, поиск ближайших зданий на карте.
- Идентификатор устройства — ограничение числа AI-запросов (5 в сутки для анонимных пользователей), базовая аналитика использования.
- Номер телефона / Яндекс ID — создание учётной записи, доступ к расширенным функциям (15 AI-запросов, геймификация, вклады).
- Аналитические события — улучшение качества приложения, понимание сценариев использования.
- Платёжные данные — обработка подписки Premium и выполнение финансовых обязательств.
- Пользовательский контент — пополнение базы исторических объектов после прохождения модерации.
4. Хранение и защита данных
Все данные хранятся на серверах Yandex Cloud в регионе ru-central1 (территория Российской Федерации) и обрабатываются в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».
Фотографии, загружаемые для распознавания, обрабатываются в режиме реального времени и не сохраняются постоянно — они передаются во внешние API и удаляются после получения ответа (см. раздел 5).
Для защиты данных применяются:
- шифрование трафика (TLS 1.2+);
- хранение токенов в защищённом хранилище устройства (iOS Keychain / Android Keystore);
- хэширование внешних идентификаторов (SHA-256) перед записью в базу данных;
- ролевая модель доступа к административному интерфейсу.
5. Передача данных третьим лицам
Для работы основных функций приложение использует следующие внешние сервисы:
| Сервис | Назначение | Страна обработки | Передаваемые данные |
|---|---|---|---|
| Yandex Vision API | Распознавание текста на фото (OCR) | Россия | Фотография здания |
| YandexGPT | Генерация исторических карточек | Россия | Название / адрес объекта |
| Yandex SpeechKit | Синтез аудиогидов | Россия | Текст исторического описания |
| Yandex Maps / Геокодер | Карта и определение адреса | Россия | Координаты GPS |
| Яндекс AppMetrica | Аналитика использования | Россия | Анонимные события, ID устройства |
| Яндекс ID | OAuth-авторизация (опционально) | Россия | Публичный профиль Яндекс ID |
| ЮKassa | Приём платежей за Premium-подписку | Россия | Сумма, идентификатор платежа |
| Groq / Llama 4 Scout * | Визуальное распознавание зданий | США | Фотография здания (временно) |
Мы не продаём и не передаём персональные данные пользователей рекламным агентствам или иным третьим лицам в коммерческих целях.
6. Сроки хранения данных
- Фотографии при распознавании — не хранятся постоянно, удаляются после обработки.
- Данные учётной записи (телефон, Яндекс ID) — до удаления аккаунта.
- Анонимный идентификатор устройства — до удаления приложения или явного запроса на удаление.
- Аналитические события — 12 месяцев.
- Пользовательский контент (вклады) — бессрочно либо до отзыва согласия.
- Платёжные данные — 3 года в соответствии с требованиями законодательства.
7. Несовершеннолетние пользователи
Приложение предназначено для пользователей от 12 лет и старше. Анонимный режим (без регистрации) не требует предоставления персональных данных и доступен без возрастных ограничений.
Для регистрации через номер телефона или Яндекс ID пользователям младше 18 лет необходимо согласие родителей или законных представителей.
Если вы являетесь родителем или законным представителем и полагаете, что ваш ребёнок предоставил персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу shagivistoriu@yandex.ru — мы удалим эти данные незамедлительно.
8. Права пользователей
В соответствии с Федеральным законом № 152-ФЗ вы вправе:
- получить подтверждение обработки ваших персональных данных и их копию;
- исправить неточные или неполные данные;
- удалить свои персональные данные («право на забвение»);
- отозвать согласие на обработку данных;
- ограничить обработку в предусмотренных законом случаях;
- пожаловаться в Роскомнадзор, если считаете, что ваши права нарушены.
Для реализации любого из указанных прав направьте запрос на shagivistoriu@yandex.ru. Мы рассмотрим обращение в течение 30 дней.
9. Разрешения приложения
| Разрешение | Для чего используется | Обязательно? |
|---|---|---|
| Камера | Съёмка зданий для распознавания | Да (основная функция) |
| Геолокация | Поиск ближайших объектов, фильтрация по GPS | Нет (функция работает без GPS) |
| Фотогалерея / медиатека | Выбор существующего фото для распознавания | Нет |
| Микрофон | Не используется | Нет |
10. Cookie и схожие технологии
Мобильное приложение не использует cookie. Для хранения токенов авторизации применяется защищённое хранилище устройства (iOS Keychain / Android Keystore). Анонимный идентификатор устройства хранится локально и используется исключительно для работы приложения.
11. Изменения в Политике
Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим пользователей через интерфейс приложения. Продолжение использования приложения после публикации обновлённой Политики означает ваше согласие с её условиями.
Актуальная версия Политики всегда доступна по адресу: shagivistoriyu.ru/privacy
12. Контактная информация
По любым вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь:
E-mail: shagivistoriu@yandex.ru
Приложение: «Шаги в историю» (App Store / Google Play)