1. Оператор и область действия
Политика распространяется на российский сайт https://photo-clean.ru, личный кабинет и серверный API в части регистрации, синхронизации Premium и веб-покупок. Обработка данных непосредственно мобильным приложением регулируется также документами активного магазина приложений. Полные реквизиты российского оператора обновляются после смены документов. До их внесения оплата на сайте отключена, а текущая редакция не используется для заключения новых платных договоров. Контакт: info@photo-clean.ru.
2. Медиатека остаётся на устройстве
Приложение запрашивает системное разрешение на доступ к фото и видео для просмотра, сравнения, редактирования и подтверждённого удаления. Содержимое файлов не передаётся в личный кабинет, базы аккаунтов или биллинга. Технические идентификаторы файлов, решения пользователя и локальная статистика хранятся в песочнице приложения.
3. Какие серверные данные обрабатываются
При входе сервер принимает нормализованный номер телефона по защищённому соединению и передаёт его SMS-провайдеру для доставки одноразового кода. В Accounts DB хранятся только HMAC номера, последние четыре цифры, внутренний UUID, язык, дата подтверждения, активные сессии, версии принятых документов, обращения в поддержку и события безопасности. Если пользователь включает push-уведомления, там же хранятся зашифрованный push-токен устройства, платформа, версия приложения, язык, время последней регистрации и отдельное согласие на новости и предложения. Для Premium отдельно обрабатываются псевдонимный UUID аккаунта, тариф, источник покупки, статус, период действия, автопродление, идентификаторы транзакций и суммы. При согласии на регулярные списания дополнительно сохраняются точный показанный текст согласия, его версия и контрольная сумма, тариф, сумма, периодичность, время принятия, технические данные браузера и HMAC IP-адреса; сырой IP в записи согласия не хранится. Полные реквизиты банковской карты, CVV и пароль Apple Account Photo Clean не получает и не хранит.
4. Демодоступ
Без регистрации приложение локально считает до 100 уникальных файлов за календарный месяц. Период определяется по календарю и часовому поясу устройства и обновляется 1-го числа каждого месяца. Первое решение по файлу в текущем месяце расходует одну единицу; повторный просмотр в том же месяце не увеличивает счётчик. Фото, видео и идентификаторы медиатеки на сервер не передаются.
5. Цели и правовые основания
Данные используются для регистрации и входа, исполнения пользовательского договора, предоставления Premium, проверки и продления подписки, предотвращения злоупотреблений, поддержки, исполнения требований закона и защиты прав оператора и пользователей. Основанием служат договор, согласие — когда оно требуется, и обязанности оператора по закону. Рекламные рассылки требуют отдельного добровольного согласия.
6. Раздельное хранение и локализация
Учётные записи и биллинг размещаются в двух физически раздельных базах PostgreSQL с разными техническими доступами. Биллинг использует псевдонимный UUID и не хранит номер телефона. Связь выполняет только серверный API. Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.
7. Платёжные и инфраструктурные партнёры
Покупки в iOS обрабатывает Apple через StoreKit и правила Apple. Веб-платежи после подключения обрабатывает Robokassa и банк-эквайер; Photo Clean получает результат и идентификаторы операции, но не данные карты. Для доставки одноразового кода используется Stream Telecom (платформа Omnicom): провайдеру передаются номер телефона и текст авторизационного сообщения, а технические журналы доставки обрабатываются по договору и правилам провайдера. Отображаемое имя отправителя назначается в SMS-инфраструктуре провайдера и может отличаться от названия приложения.
8. Трансграничная передача
Apple может обрабатывать собственные данные пользователя за пределами Российской Федерации по своим документам. Photo Clean не передаёт Apple номер телефона из Accounts DB: связь покупки с аккаунтом выполняется по псевдонимному идентификатору. Иные трансграничные передачи выполняются только при наличии законного основания и после необходимых процедур.
9. Файлы cookie и сессии
Личный кабинет использует технически необходимые защищённые cookie или токены сессии для входа и защиты запросов. На публичных страницах только после отдельного согласия подключаются Яндекс Метрика (счётчик 111025669, включая Вебвизор, карты кликов и переходов) и Google Analytics (поток G-R7VYQPZQWL). Они могут обрабатывать URL страницы, источник перехода, действия на странице, параметры браузера и устройства, IP-адрес и приблизительное местоположение по правилам соответствующих провайдеров. Страницы входа и личного кабинета исключены; содержимое полей телефона и одноразового кода не записывается. Аналитика не используется для рекламной персонализации. Пользователь может отказаться или изменить выбор через «Настройки cookie» внизу сайта; до согласия аналитические скрипты не загружаются.
10. Сроки хранения и удаление
Аккаунт хранится до удаления пользователем. SMS-challenge хранится до истечения или отзыва, а сессия — до 30 дней бездействия, но не более 180 дней без повторного входа, если не отозвана раньше. События безопасности обычно хранятся до 12 месяцев, обращения поддержки — до 3 лет, если более долгий срок не нужен для спора. Платёжные и бухгалтерские сведения хранятся в течение обязательного срока по закону. После запроса аккаунт блокируется и удаляется либо обезличивается в разумный срок, обычно до 30 дней, кроме данных, которые оператор обязан сохранить.
11. Безопасность
Используются шифрование соединений, раздельные роли БД, HMAC номера и одноразовых кодов, вращаемые refresh token, системное защищённое хранилище на телефоне, ограничение частоты запросов, журналирование административных действий, резервные копии с шифрованием и принцип минимальных прав. Сырой SMS-код и полный номер не сохраняются в Accounts DB. Клиентские приложения не получают прямой доступ к базам, SMS-ключам или платёжным секретам.
12. Права пользователя
Пользователь может запросить сведения об обработке, исправление, блокирование, выгрузку или удаление данных, отозвать согласие и завершить активные сессии. Запрос направляется на info@photo-clean.ru. Удаление аккаунта будет доступно также внутри приложения и личного кабинета. Отзыв согласия не отменяет законность предшествующей обработки.
13. Дети и изменения
Сервис не предназначен для целевого сбора данных детей. Пользователь, которому по применимому закону требуется согласие законного представителя, должен получить его до регистрации. Существенные изменения Политики публикуются с новой датой и, когда требуется, принимаются пользователем повторно.
14. Контакты
По вопросам конфиденциальности, подписки и реализации прав: info@photo-clean.ru. Не прикладывайте личные фото или видео, если они не нужны для решения обращения.