Политика конфиденциальности Slow Mirror

Эта страница — перевод, предоставленный для удобства. В случае расхождений преимущественную силу имеет английская версия настоящей Политики конфиденциальности.

Slow Mirror (渐见) — приватный долгосрочный дневник лица, предоставляемый Venoka Tech Ltd. Приложение хранит ваши исходные записи в собственном защищённом контейнере на iPhone. В нём нет рекламного SDK, межприложенческого отслеживания, SDK для аналитики продукта, доступа к HealthKit, записи с микрофона, доступа к библиотеке фото или внешнего сервиса ИИ.

• Мы не идентифицируем вас по лицу и не вычисляем оценки красоты, возраста, здоровья или медицинские показатели.
• Резервное копирование Slow Mirror по желанию шифруется на вашем iPhone перед отправкой.
• Если вы включите восстановление учётной записи, Slow Mirror сохранит приватную копию ключа архива, привязанную к этой учётной записи, чтобы та же учётная запись могла восстановить его на новом устройстве.
• Вы можете в любой момент отключить необязательную облачную защиту или удалить учётную запись и данные внутри приложения.

• Информация об учётной записи: идентификатор учётной записи Slow Mirror и либо адрес электронной почты, который вы вводите для входа по одноразовому коду, либо, если его предоставляет Apple, адрес электронной почты/приватный релей-адрес.
• Фото и видео: фото и короткое беззвучное движение, которые вы намеренно снимаете в Slow Mirror.
• Геометрия лица: измерения глаз, носа, рта, контура, рамки лица, уровня достоверности и качества, используемые для воспроизведения кадрирования. На поддерживаемых устройствах это может включать вычисленный диапазон глубины и сводку калибровки камеры. Это биометрическая/чувствительная информация, но она не используется для идентификации лица.
• Метаданные устройства и записи: привязанный к поставщику идентификатор устройства Apple (IDFV), дата съёмки, идентификатор часового пояса, модель приложения/ОС/устройства, тепловое состояние, положение и настройки камеры, события протокола съёмки, технические метаданные фото/движения, результаты контроля качества, идентификаторы записей, размеры ресурсов и криптографические контрольные суммы.
• Материалы для восстановления учётной записи: если вы включите восстановление учётной записи, сохраняются привязанный к учётной записи ключ архива и контрольная сумма целостности, чтобы та же аутентифицированная учётная запись могла восстановить свой зашифрованный архив.

Slow Mirror собирает только те данные о лице, которые необходимы для создания и работы приватного дневника: фото и короткое беззвучное движение, которое вы решаете снять; персональный эталон кадрирования, содержащий нормализованные центры глаз, опорную точку носа, контур лица, относительное расстояние между глазами, угол линии глаз, смещение носа, версию Vision и флаги качества; а также для каждой съёмки — количество лиц, рамку лица, относительный масштаб, отклонения линии глаз, средней точки глаз и носа, данные о нейтральной стабильности, уровень достоверности, классификацию и результаты качества. На поддерживаемых устройствах также может сохраняться описанный ниже числовой диапазон глубины и сводка калибровки камеры.

Кадры камеры анализируются на устройстве с помощью фреймворка Vision от Apple для определения количества лиц и измерений глаз, носа, рта, контура, рамки лица, достоверности и нейтральной стабильности. Slow Mirror не сохраняет каждый проанализированный кадр камеры и не хранит покадровый поток ориентиров. Приложение не собирает данные регистрации Face ID, шаблон идентичности лица, вектор идентичности, необработанную карту глубины, сетку лица или 3D-модель лица.

Slow Mirror не сохраняет необработанную карту глубины, сетку лица или 3D-модель лица. Доступность данных глубины необязательна и не блокирует в остальном корректную съёмку.

На iPhone: исходные медиафайлы, манифест архива, персональный эталон кадрирования и материалы для восстановления хранятся в приватном контейнере приложения с использованием защиты файлов iOS.

Резервное копирование Slow Mirror: только после включения этой функции медиафайлы и манифесты архива шифруются на устройстве и загружаются в виде шифротекста в приватное хранилище Supabase. Сервис также хранит связанные с учётной записью метаданные объектов, такие как идентификаторы, тип, зашифрованный размер, контрольная сумма и статус проверки.

Восстановление учётной записи: когда вы решаете сделать защищённый архив восстанавливаемым на другом устройстве, Slow Mirror сохраняет одну приватную копию корневого ключа архива в рамках той же учётной записи. Обычные пользователи не могут прочитать ключ восстановления другой учётной записи. Уполномоченные администраторы сервиса технически могут получить доступ к этим материалам восстановления, поэтому данная функция защищена на уровне учётной записи, а не построена по принципу «нулевого разглашения» (zero-knowledge). У Slow Mirror нет средства просмотра фото для администраторов, и Venoka не использует приватные записи для рекламы, распознавания личности, оценки внешности, медицинского анализа или внешнего ИИ.

iCloud: текущая версия использует ваше приватное пространство CloudKit для небольшой зашифрованной проверки доступности восстановления. Это не означает, что вся ваша история фото и движений хранится в iCloud.

• Обеспечение ежедневной съёмки, согласованного кадрирования, воспроизведения архива и Slow Mirror Moments.
• Привязка одной учётной записи Slow Mirror к одному приватному архиву и предотвращение доступа к нему с других учётных записей. Вход через Apple и одноразовые коды по электронной почте — это способы входа в учётную запись, а не ключи архива.
• Предоставление необязательного шифрованного резервного копирования, проверок целостности, восстановления, экспорта и удаления.
• Защита сервиса от злоупотреблений и обеспечение работы инфраструктуры учётных записей и хранения.

Данные не используются для рекламы, маркетинговых профилей, продажи данных, межприложенческого отслеживания, идентификации лица или автоматизированных решений о здоровье или внешности.

Slow Mirror не продаёт, не сдаёт в аренду и не передаёт данные о лице рекламодателям, поставщикам аналитики, брокерам данных, перепродавцам информации, поставщикам внешнего ИИ или любым третьим лицам для собственных целей. Данные о лице остаются в приватном контейнере приложения на iPhone, если пользователь явно не включит резервное копирование Slow Mirror. В этом необязательном варианте приложение шифрует фото, движение, миниатюру и манифест архива на iPhone перед отправкой шифротекста в приватное хранилище Supabase. Supabase обрабатывает этот шифротекст и связанные метаданные хранения исключительно как поставщик услуг Venoka, чтобы обеспечить аутентификацию, зашифрованное хранение, восстановление, проверку целостности и удаление.

• Apple: вход через Apple, аутентификация устройства, распространение через App Store и функция приватного CloudKit.
• Supabase: аутентификация через Apple и одноразовый код по электронной почте, метаданные учётной записи/архива, приватное хранение зашифрованных объектов, материалы восстановления, привязанные к учётной записи, и функции удаления учётной записи.
• Отправка электронной почты: когда вы запрашиваете код по электронной почте, настроенный сервис транзакционной почты обрабатывает адрес получателя и данные доставки исключительно для отправки и защиты запрошенного входа. Slow Mirror не использует его в маркетинговых целях.

Эти поставщики могут обрабатывать записи безопасности, сети и эксплуатации в соответствии с собственными условиями и обязательствами по конфиденциальности. Мы требуем, чтобы обработка сервиса соответствовала данной политике и применимому законодательству.

• Локальные данные о лице сохраняются на протяжении всего срока существования приватного архива. Они остаются в приватном контейнере приложения на iPhone, пока вы не завершите операцию «Удалить учётную запись и все данные» или не удалите приложение с iPhone. Автоматического срока истечения не предусмотрено.
• В версии 1.0 функция «Удалить из хронологии» создаёт восстанавливаемую метку-«надгробие»: запись скрывается из хронологии, но исходное фото, беззвучное движение, миниатюра, запись архива или производные данные о лице не удаляются.
• Информация об учётной записи и метаданные, контролируемые разработчиком, сохраняются, пока учётная запись активна.
• Необязательное шифрованное резервное копирование и его материалы восстановления учётной записи сохраняются до тех пор, пока вы не отключите облачную защиту или не удалите учётную запись. Текущая версия не гарантирует скользящую политику хранения в 90 дней.
• «Отключить облачную защиту» безвозвратно удаляет необязательные зашифрованные объекты хранения и их активные метаданные, а также удаляет ключ восстановления учётной записи, сохраняя при этом саму учётную запись и локальный архив.
• «Удалить учётную запись и все данные» безвозвратно удаляет активные зашифрованные объекты хранения, метаданные, контролируемые разработчиком, материалы восстановления учётной записи и записи аутентификации, а затем удаляет локальный архив и ключ только после подтверждения удаления на сервере.

Резервные копии базы данных Supabase не содержат сами зашифрованные объекты хранения. Ограниченные записи безопасности или эксплуатации могут сохраняться только в объёме, необходимом для целостности сервиса, предотвращения мошенничества или выполнения юридических обязательств; они недоступны в виде архива лица внутри продукта. Данные, контролируемые Apple, по-прежнему регулируются политиками Apple.

• Отказаться от разрешения на камеру; съёмка не будет работать, но содержимое камеры при этом не собирается.
• Не включать необязательное резервное копирование Slow Mirror.
• Экспортировать зашифрованный архив перед удалением.
• Отключить облачную защиту или удалить учётную запись в разделе «Мой Slow Mirror» → «Учётная запись и данные».
• Связаться с нами по вопросам конфиденциальности или удаления.

Чтобы понять, действительно ли приложение используется в долгосрочной перспективе, Slow Mirror записывает небольшой набор собственных событий использования, связанных с действиями и временем, — например: приложение открыто или переведено в фон, показывался ли экран входа в учётную запись, успешны ли были вход или одноразовый код, начата, завершена или прервана ли ежедневная запись, открытие хронологии или записи конкретного дня, ключевые этапы восстановления, защиты или удаления учётной записи, а также был ли открыт формат «Связаться с нами».

Каждое записываемое значение — это фиксированный вариант из короткого предопределённого списка (например, классификация вроде «стандартная»/«дополнительная»/«недействительная» или диапазон длительности вроде «4–5 секунд»). Оно никогда не включает какое-либо фото или короткое беззвучное движение, что-либо, полученное из вашего лица или его геометрии, произвольный текст, который вы пишете, ваш код восстановления учётной записи, пароль или сам одноразовый код, а также идентификатор устройства Apple (IDFA/IDFV) или любой идентификатор, используемый для межприложенческого отслеживания.

Эти данные используются только для того, чтобы понять, сколько людей пользуется приложением день за днём, примерно когда, и через сколько времени человек перестаёт им пользоваться (отток), чтобы мы знали, что нужно улучшить в продукте. Они используются только внутренне, никогда не показываются пользователю и никогда не используются для рекламы. Они хранятся только в нашей собственной базе данных проекта Supabase; они никогда не передаются через какую-либо стороннюю платформу аналитики или рекламы и не передаются ей, а приложение не интегрирует никакой сторонний SDK аналитики.

Необработанные события использования хранятся до 400 дней, после чего агрегируются в статистику, а оригиналы удаляются. Удаление вашей учётной записи немедленно удаляет все ваши события использования независимо от того, истёк ли 400-дневный период.

После входа в учётную запись Slow Mirror, если архив этого устройства уже привязан к этой учётной записи, Slow Mirror автоматически передаёт ключ архива учётной записи на хранение — предварительно сгенерировав его локально, если на этом устройстве его ещё нет, — и записывает его в наш проект Supabase, сразу же считывая обратно и проверяя. Ничего из этого не требует нажатия кнопки или записи кода восстановления. Позже вход в ту же учётную запись на новом телефоне позволяет восстановить ваши записи.

Это не построено по принципу «нулевого разглашения» (zero-knowledge): ключ архива хранится учётной записью, а не чем-то, что можете разблокировать только вы. Наши серверы технически могут получить к нему доступ, но он изолирован в рамках вашей учётной записи с помощью защиты на уровне строк (row-level security), так что ни одна другая учётная запись не может его увидеть. Именно этот компромисс делает возможным автоматическое, не требующее усилий восстановление при смене телефона. Если вы предпочитаете, чтобы с нашей стороны ничего не было доступно, устаревший офлайн-код восстановления по-прежнему доступен в приложении в разделе «Мой Slow Mirror» → «Учётная запись и данные» → «Дополнительно».

Если вы вышли из системы, или архив этого устройства ещё не привязан к вашей учётной записи, Slow Mirror ничего не загружает автоматически. На тех, кто уже подтвердил устаревший код восстановления, это изменение не влияет. Удаление вашей учётной записи Slow Mirror также безвозвратно удаляет этот ключ восстановления учётной записи.

Форма «Связаться с нами» внутри приложения — это отдельный необязательный канал обратной связи, доступный независимо от того, вошли ли вы в систему. Всё, что вы решите там написать, используется только для того, чтобы мы могли это прочитать и ответить вам; это хранится полностью отдельно от аналитики использования, описанной выше, и никогда не объединяется с ней для анализа.

В форме также есть два необязательных поля: поле имени (до 40 символов) и способ связи с вами (до 120 символов — адрес электронной почты, номер телефона или ID мессенджера). Оба отправляются только если вы решите их заполнить, и используются только для того, чтобы мы могли связаться с вами в дальнейшем, никогда для других целей. Удаление вашей учётной записи не приводит к ретроактивному удалению ранее отправленных отзывов, поскольку обратная связь — это канал, который хранится отдельно от учётной записи.

Ultrabirdy использует Google Analytics 4 на этом публичном веб-сайте, чтобы понимать посещения страниц. Аналитика веб-сайта отделена от приложения Slow Mirror и не получает ваш архив, фото, геометрию лица, идентификатор учётной записи или активность в приложении.

Вопросы о конфиденциальности или помощь с удалением: support@ultrabirdy.com

Venoka Tech Ltd