Политика конфиденциальности
Последнее обновление: 16 сентября 2026 г.
Эта политика объясняет, какие персональные данные обрабатывает приложение Galindo, зачем, с кем мы ими делимся, как долго их храним и какие у вас есть права. Она составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR).
1. Оператор данных
Оператор данных — Luca Carnaroli, адрес: Via 9 Strada, 61032 Fano (PU), Италия, налоговый код CRNLCU98B18D488K.
По любым вопросам о ваших данных пишите на support@galindo.app.
2. Какие данные мы обрабатываем
2.1 Данные аккаунта
При создании аккаунта мы получаем ваш адрес электронной почты и имя, которое вы указываете. Если вы входите через Google или «Вход с Apple», мы получаем от этого сервиса вашу почту и имя.
При «Входе с Apple» вы можете скрыть свой настоящий адрес: тогда мы получаем адрес для пересылки, созданный Apple, и никогда не узнаём настоящий.
Если вы входите по почте и паролю, мы никогда не видим ваш пароль: его хранит в зашифрованном виде наш сервис аутентификации.
2.2 Настройки
Мы сохраняем язык, на котором вы пользуетесь приложением, и валюту, выбранную для сумм. Они нужны, чтобы показывать приложение и писать вам на вашем языке.
2.3 Данные, которые вы вводите о своих автомобилях
- Марка, модель, госномер, дата регистрации, тип топлива, коробка передач, объём двигателя, шины, размеры
- Дата и цена покупки, пробег
- Сроки (налог, страховка, техосмотр, ТО, штрафы) с суммами, датами и статусом оплаты
- Работы и события (обслуживание, поломки, ДТП, доработки) со стоимостью, сервисом и заметками
- Заправки и зарядки с суммами, объёмом и АЗС
- Заметки, которые вы решите добавить
- Фотографии, которые вы прикрепляете к автомобилям и отдельным записям
Госномер и фотографии документов на автомобиль — это персональные данные, потому что относятся к автомобилю, который можно связать с человеком. Вводите только свои документы или те, которыми вам разрешено пользоваться.
2.4 Технические данные об использовании
Чтобы применять ограничения тарифов, мы учитываем, сколько сканирований и документов вы создаёте за месяц. Мы также отмечаем уже отправленные служебные письма (какое и когда), чтобы никогда не присылать одно и то же уведомление дважды.
Мы не составляем профиль вашего поведения, не используем аналитику и рекламные трекеры и не показываем рекламу.
2.5 Покупки и подписки
Платежи полностью обрабатывает Apple: мы не получаем и не храним данные вашей карты.
Для управления покупками и подписками мы используем RevenueCat, который получает от Apple чеки покупок, привязанные к случайному идентификатору вашего аккаунта. Мы не передаём RevenueCat ни ваше имя, ни вашу почту.
В нашей базе данных мы храним состояние вашей подписки: активный тариф, дату окончания, идёт ли бесплатный пробный период и включено ли автопродление.
3. Зачем мы обрабатываем эти данные
| Цель | Правовое основание |
|---|---|
| Создание и ведение вашего аккаунта | Исполнение договора |
| Хранение и отображение данных о ваших автомобилях | Исполнение договора |
| Напоминания о сроках на вашем устройстве | Исполнение договора |
| Извлечение данных из документов, которые вы фотографируете | Исполнение договора, по вашему запросу |
| Управление тарифами, пробными периодами, подписками и покупками | Исполнение договора |
| Служебные письма: подтверждение аккаунта, восстановление пароля, уведомление перед окончанием пробного периода | Исполнение договора |
| Защита сервиса от злоупотреблений и автоматизированного использования | Законный интерес |
| Ответы на обращения в поддержку | Законный интерес |
| Выполнение налоговых и законодательных обязанностей | Требование закона |
Мы не отправляем рассылки и рекламные сообщения.
4. Сканирование документов
Когда вы пользуетесь сканированием, фотография отправляется в Anthropic, которая анализирует её, извлекает поля (сервис, суммы, даты, пробег) и возвращает нам результат.
- Фото отправляется только когда вы сами запускаете сканирование, никогда автоматически.
- Мы не храним фото сканирования: мы сохраняем только извлечённые данные, которые вы подтверждаете. Если хотите сохранить изображение, прикрепите его к записи сами.
- Anthropic хранит фото и результат не более 30 дней, затем автоматически удаляет их и не использует для обучения своих моделей. Дольше хранить их можно, только если запрос нарушает её правила использования или этого требует закон.
- Anthropic находится в США: отправка фото является передачей данных за пределы Европейского союза (см. § 6).
- Данные всегда можно ввести вручную: сканирование — это удобство, а не обязательный шаг.
5. С кем мы делимся данными
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные по нашему поручению и только для указанных целей.
| Поставщик | Что делает | Где |
|---|---|---|
| Supabase | База данных, фотографии, аутентификация и серверные функции | Европейский союз (Ирландия) |
| Anthropic | Извлечение данных из фотографий | США |
| RevenueCat | Управление покупками и подписками | США |
| Resend | Отправка служебных писем | США |
| Apple | «Вход с Apple», платежи, распространение приложения | США / ЕС |
| Вход через Google | США / ЕС | |
| Cloudflare | Хостинг этого сайта, управление доменом и адресом поддержки | США / глобальная сеть |
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы или маркетинга.
6. Передача данных за пределы ЕС
Некоторые поставщики находятся в США. Такая передача основана на гарантиях главы V GDPR: стандартных договорных положениях, утверждённых Европейской комиссией, и, для присоединившихся поставщиков, на Рамочном соглашении о конфиденциальности данных ЕС–США (Data Privacy Framework).
7. Безопасность и сроки хранения
Данные передаются в зашифрованном виде и защищены правилами, по которым каждый пользователь видит только свои данные. Фотографии хранятся в закрытом разделе и открываются только по временным ссылкам, которые создаются для владельца и действуют один час.
Мы храним ваши данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт, мы безвозвратно удаляем профиль, автомобили, сроки, события, заправки, фотографии, счётчики использования и журнал отправленных писем.
Вне нашего прямого контроля остаются только:
- у RevenueCat — история покупок, привязанная к случайному идентификатору аккаунта, без вашего имени и почты;
- у Apple — данные о покупках, которые Apple хранит по собственной политике;
- у Anthropic — сканирования за последние 30 дней, до их автоматического удаления.
Удаление аккаунта не отменяет активную подписку: её отменяют в настройках вашего Apple ID.
8. Этот сайт
galindo.app не использует профилирующие cookie, инструменты аналитики и рекламные пиксели. Шрифты загружаются прямо с нашего домена. Cloudflare, где размещён сайт, обрабатывает IP-адреса посетителей, чтобы доставлять страницы и защищать их от атак.
Страницы подтверждения аккаунта и восстановления пароля обращаются к Supabase только для выполнения запрошенной вами операции.
9. Ваши права
Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление, ограничение обработки, возразить против обработки и получить данные в переносимом формате. В приложении это можно сделать напрямую через «Скачать мои данные» и «Удалить аккаунт».
По остальным вопросам пишите на support@galindo.app. Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны или в итальянский орган (garanteprivacy.it).
10. Несовершеннолетние
Galindo не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные.
11. Изменения
Если мы обновим эту политику, мы опубликуем здесь новую версию с датой обновления. О существенных изменениях мы также сообщим в приложении.