Политика конфиденциальности

Приложение «Хлам» (hlam.app) · редакция от 17 июля 2026 · English version

Оператор данных: Сергей Егоров (Кипр). Связаться: support@hlam.app.

1. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты (при входе по почте) или идентификатор, полученный от Apple / Google при входе через них. Пароль хранится только в виде необратимого хеша.
• Данные инвентаря (названия вещей и мест, описания, теги, статусы): хранятся на сервере только при включённой вами синхронизации. Режим хранения выбираете вы: при включённом сквозном шифровании данные хранятся только в зашифрованном виде — ключ есть только у вас, мы не можем прочитать содержимое; если вы выбрали хранение без шифрования, данные хранятся на сервере в открытом виде и технически доступны нам — мы используем их исключительно для предоставления сервиса.
• Фотографии: хранятся в объектном хранилище DigitalOcean Spaces (ЕС, Франкфурт); при включённом сквозном шифровании — в зашифрованном виде.
• Баланс токенов и покупки: остаток AI-токенов, а также записи о покупках — какой пакет куплен, платформа (App Store / Google Play / ЮKassa), сумма и идентификатор транзакции. Данные банковских карт мы не получаем и не храним — платежи обрабатывают платёжные платформы.
• Технические данные: журналы запросов к серверу (без содержимого ваших данных) для обеспечения работы сервиса.

2. Распознавание фотографий (AI)

Когда вы запускаете распознавание, выбранная фотография передаётся в OpenAI (обработчик, США) для определения предметов на снимке. Фотография используется только для формирования ответа; согласно API-условиям OpenAI, данные API не используются для обучения моделей. Распознавание запускаете только вы — автоматически фото никуда не отправляются.

3. Определение страны по IP

Для корректной работы сервиса в вашей стране (региональные настройки и соблюдение применимых правовых требований) сервер определяет страну по IP-адресу запроса: сначала по офлайн-базе, а при её промахе — через внешний сервис геолокации (iplocation.net, обработчик). IP-адрес нигде не сохраняется: проверка выполняется в памяти сервера, наружу передаётся только сам IP для разового определения страны.

4. Платежи

• App Store / Google Play: покупка проходит на стороне Apple / Google по их правилам и политикам конфиденциальности. Мы получаем только подтверждение покупки.
• ЮKassa (для пользователей из России): оплата картой или через СБП проходит на странице ЮKassa (ООО НКО «ЮМани»). Чек формируется автоматически. Мы получаем статус платежа и сумму, но не платёжные реквизиты.

5. Где и сколько хранятся данные

Сервер приложения и база данных размещены в ЕС. Данные хранятся, пока у вас есть аккаунт. Записи о покупках после удаления аккаунта обезличиваются (связь с аккаунтом удаляется), но сохраняются как финансовые записи об уже совершённых транзакциях.

6. Ваши права

• Экспорт: все данные аккаунта можно выгрузить прямо в приложении (Профиль → выгрузка данных).
• Удаление данных: в любой момент в приложении можно стереть все данные с сервера, сохранив аккаунт (выключение синхронизации) — инструкция, — или удалить аккаунт целиком вместе со всеми данными и фотографиями — инструкция.
• Вы также можете обратиться к нам по адресу выше по любым вопросам о ваших данных (доступ, исправление, удаление, возражение против обработки).

Обработка ведётся в соответствии с GDPR (для пользователей из ЕС) и применимым законодательством о персональных данных.

7. Безопасность

Все соединения защищены TLS. При включённом сквозном шифровании содержимое инвентаря и фотографии шифруются на устройстве до отправки на сервер. Доступ к серверу ограничен.

8. Изменения

При существенных изменениях политики мы обновим эту страницу и дату редакции.