Политика конфиденциальности

1. Какие данные обрабатываются

Pantrio49 может обрабатывать следующие категории данных:

• email и технический идентификатор аккаунта;
• данные складов, продуктов, сроков хранения, рецептов и планов питания;
• роли и действия участников совместных складов;
• настройки, AI-предпочтения и история использования функций;
• приблизительные и точные координаты местоположения — в зависимости от данных, предоставленных устройством, — когда пользователь выбирает функции карты ближайших магазинов и акций;
• изображения или PDF чеков и изображения упаковок, выбранные пользователем для распознавания;
• данные о подписках и истории покупок Google Play: продукт и базовый план, идентификаторы заказа и покупки, статус покупки, срок действия, статус автопродления и регион; Pantrio49 не получает полные данные банковской карты или банковского счёта;
• технические журналы, request ID, сведения о версии приложения и устройстве;
• отчёты об ошибках, обращения в поддержку и email, указанный в публичной заявке удаления;
• данные для защиты от спама, мошенничества и несанкционированного доступа.

2. Зачем используются данные

• для входа в аккаунт и восстановления сессии;
• для синхронизации складов и совместной работы;
• для распознавания чеков, штрихкодов и упаковок;
• для карты ближайших магазинов и акций, рецептов и планов питания;
• для активации и восстановления подписки и управления доступом аккаунта;
• для отправки уведомлений и поддержки пользователей;
• для диагностики ошибок, защиты сервиса, предотвращения мошенничества и соблюдения лимитов;
• для выполнения запросов на экспорт и удаление данных.

3. Сторонние поставщики

Для работы сервиса могут использоваться Supabase для авторизации и PostgreSQL, Railway для размещения backend, Firebase для аналитики, Crashlytics и App Check, OpenAI для AI-функций, Google Play для оплаты подписок, Telegram для приватных уведомлений разработчику и Resend для OTP и служебных писем. Поставщикам передаётся только объём данных, необходимый для соответствующей функции.

Google Play обрабатывает платежи за подписку. Pantrio49 получает и хранит метаданные покупки, необходимые для проверки, активации, восстановления, завершения и защиты доступа по подписке.

AI-запросы могут содержать введённые пользователем продукты и настройки питания. Выбранные изображения или PDF чеков и изображения упаковок могут передаваться backend Pantrio49 и OpenAI для распознавания. Не загружайте посторонние личные документы и не вводите сведения, не относящиеся к работе приложения.

При использовании карты акций координаты или вычисленная область карты могут передаваться backend Pantrio49 и поставщикам картографических данных или данных о магазинах, например OpenStreetMap/Overpass, только для поиска ближайших магазинов и акций.

4. Срок хранения

Активные данные хранятся, пока существует аккаунт или пока они нужны для выбранной функции. Данные местоположения используются для текущего запроса карты акций; кратковременный кэш или технические журналы могут сохранять координаты либо округлённую область карты только в объёме, необходимом для работы, диагностики и защиты сервиса. Исходные файлы чеков и упаковок используются для распознавания и не сохраняются Pantrio49 после завершения запроса. Распознанные данные продукта, магазина, даты и цены могут быть сохранены после подтверждения пользователем. Записи о покупках Google Play могут храниться в объёме, необходимом для управления доступом по подписке, разрешения платёжных споров, соблюдения требований закона и предотвращения мошенничества. Технические журналы и данные защиты от злоупотреблений могут храниться дольше в необходимом для безопасности объёме. Заявки на удаление и отчёты об ошибках после обработки могут быть обезличены.

5. Совместные склады

После удаления аккаунта членство прекращается, а действия в общем журнале могут остаться в обезличенном виде, чтобы остальные участники не потеряли целостность истории склада.

6. Права пользователя

В приложении доступны экспорт и удаление аккаунта. При отсутствии доступа используйте публичную форму удаления. Для защиты сначала подтверждается email, затем запрашивается отдельное финальное подтверждение.

7. Безопасность

Доступ к данным выполняется через backend с проверкой токена, роли и прав на склад. Однако ни одна информационная система не может гарантировать абсолютную безопасность.

8. Контакты и изменения

Вопросы о данных направляйте на [email protected]. Политика может обновляться при изменении функций, поставщиков или требований законодательства.