Черновик. Документ находится на юридическом ревью; формулировки могут уточняться.
# CrateCore — Политика конфиденциальности (ЧЕРНОВИК) > ⚠️ **СТАТУС: ЧЕРНОВИК, НЕ ПУБЛИКОВАТЬ БЕЗ РЕВЬЮ ЮРИСТА-ЧЕЛОВЕКА.** > Черновик составлен по матрице PRD §11 и решениям Ops & Release Spec §6. Плейсхолдеры в > `[КВАДРАТНЫХ СКОБКАХ]` обязан заполнить владелец. Перед публикацией: (1) ревью > квалифицированного юриста (GDPR + законодательство юрисдикции оператора), (2) проверка > соответствия фактическому поведению приложения (`legal-compliance` + `qa-engineer`), > (3) английская версия. Расхождение политики с реальностью — причина санкций сторов (ASO §7). **Дата вступления в силу:** [ДАТА] **Оператор (контролёр данных):** [ИМЯ/ИП/ЮРЛИЦО, АДРЕС, ЮРИСДИКЦИЯ] **Контакт по вопросам данных и жалобам на контент (takedown):** [EMAIL] --- ## 1. Кратко CrateCore — приложение для коллекционеров винила: ежедневный музыкальный календарь, каталог коллекции и утилиты. Приложение работает без регистрации; вход нужен только для синхронизации между устройствами. Мы собираем минимум данных, не продаём их и не передаём третьим лицам для рекламы. **Звук с микрофона никогда не записывается и не покидает ваше устройство.** ## 2. Какие данные мы обрабатываем и зачем | Данные | Зачем | Основание (GDPR) | Хранение | |---|---|---|---| | Идентификатор аккаунта; e-mail (только при входе через Apple/Google) | аутентификация, синхронизация | исполнение договора (ст. 6(1)(b)) | пока существует аккаунт | | Настройки (жанры/эпохи, время уведомлений, часовой пояс) | персонализация ленты и уведомлений | исполнение договора | пока существует аккаунт | | Ваша коллекция, вишлист, заметки, состояние прочтения статей, профиль аудиотракта | функциональность приложения | исполнение договора | пока существует аккаунт | | CSV-файл импорта коллекции | разовый импорт | исполнение договора | удаляется по завершении импорта, не позднее 24 часов | | Push-токены устройства (FCM) | доставка уведомлений (по вашему согласию на уведомления) | согласие (ст. 6(1)(a)) | пока токен валиден; удаляется при удалении аккаунта | | Идентификатор покупателя и статус подписки (RevenueCat) — только если/когда появятся платные функции | управление покупками | исполнение договора | по политике RevenueCat; запрос на удаление при удалении аккаунта | | События использования без личного содержимого (открытие статьи, добавление в коллекцию и т.п.) и отчёты о сбоях | улучшение продукта, исправление ошибок (Firebase Analytics, Crashlytics) | законный интерес (ст. 6(1)(f)) | в агрегированном виде; [СРОК ПО НАСТРОЙКЕ FIREBASE] | | Технические логи серверных функций (идентификатор пользователя, тип запроса) | безопасность, предотвращение злоупотреблений | законный интерес | 30 дней, затем удаляются | **Чего мы НЕ делаем:** не записываем и не передаём звук (эквалайзер обрабатывает сигнал микрофона в памяти устройства и хранит/отправляет только визуальные величины — фактически ничего); не читаем содержимое ваших заметок для аналитики; не продаём данные; не показываем таргетированную рекламу. ## 3. Разрешения устройства - **Камера** — только для сканирования штрихкодов пластинок. Запрашивается перед первым использованием сканера; отказ — можно вводить релизы вручную. - **Микрофон** — только для визуализации звука на экране «Эквалайзер». Запрашивается перед первым использованием; отказ — доступен декоративный режим. Звук не записывается и не покидает устройство. - **Уведомления** — ежедневная статья (одно уведомление в день) в выбранное вами время. Отказ — приложение полностью работает без уведомлений. - **Датчики движения (гироскоп)** — используются функцией проверки скорости проигрывателя; системного разрешения не требуют. Показания датчика обрабатываются на устройстве и никуда не передаются. ## 4. Кто обрабатывает данные по нашему поручению (процессоры) | Сервис | Роль | Данные | |---|---|---| | Supabase | база данных, аутентификация, файлы | всё из таблицы §2, кроме аналитики | | Google Firebase (FCM, Analytics, Crashlytics, App Check) | уведомления, аналитика, сбои, защита от подделки клиента | push-токены, события, идентификаторы устройства | | RevenueCat | покупки (когда применимо) | идентификатор покупателя, история покупок | | [ХОСТИНГ-ПРОВАЙДЕР РЕЗЕРВНЫХ КОПИЙ, напр. Cloudflare R2] | зашифрованные резервные копии | копия базы данных | Данные могут обрабатываться на серверах в [РЕГИОН SUPABASE-ПРОЕКТА / США / ЕС — УТОЧНИТЬ]; передача за пределы ЕЭЗ — на основании стандартных договорных условий (SCC) провайдеров. ## 5. Ваши права Вы можете: получить копию своих данных (**экспорт — в настройках приложения**); исправить их (редактирование в приложении); **удалить аккаунт и все данные — в настройках приложения** (каскадно удаляются коллекция, настройки, файлы импорта, push-токены; направляется запрос на удаление в RevenueCat). Также вы вправе обратиться к нам по адресу [EMAIL] и подать жалобу в надзорный орган по защите данных. Резервные копии, содержащие ваши данные, хранятся не более 30 дней — удалённые данные исчезают из них по истечении этого срока. ## 6. Дети Приложение не предназначено для детей младше 16 лет; мы сознательно не собираем их данные. [ПРОВЕРИТЬ ВОЗРАСТНОЙ ПОРОГ ПО ЮРИСДИКЦИИ] ## 7. Контент и изображения (жалобы правообладателей) Редакционные изображения используются по свободным лицензиям с указанием источника и автора; обложки релизов показываются по прямым ссылкам Cover Art Archive без постоянного хранения файлов у нас. Если вы правообладатель и считаете, что изображение используется неправомерно, — напишите на [EMAIL]: изображение будет снято в срок не более 72 часов с момента подтверждения жалобы. ## 8. Изменения политики Об существенных изменениях мы сообщим в приложении до вступления их в силу. История версий: [URL].