Политика конфиденциальности
Последнее обновление: 12 октября 2026 г.
Эта политика объясняет, какие персональные данные обрабатывает приложение Galindo, зачем, с кем мы ими делимся, как долго их храним и какие у вас есть права. Она составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR).
Она действует для Galindo 2.0. Предыдущая версия (1.x), которая остаётся доступной для устройств с iOS 17, работает отчасти иначе: где что-то отличается, мы это указываем.
1. Оператор данных
Оператор данных — Luca Carnaroli, Италия.
По любым вопросам о ваших данных пишите на support@galindo.app.
2. Какие данные мы обрабатываем
2.1 Данные, которые вы вводите о своих автомобилях
- Марка, модель, госномер, дата регистрации, тип топлива, коробка передач, объём двигателя, шины, размеры
- Дата и цена покупки, пробег
- Сроки (налог, страховка, техосмотр, ТО, штрафы) с суммами, датами и статусом оплаты
- Работы и события (обслуживание, поломки, ДТП, доработки) со стоимостью, сервисом и заметками
- Заправки и зарядки с суммами, объёмом и АЗС
- Заметки, которые вы решите добавить
- Фотографии, которые вы прикрепляете к автомобилям и отдельным записям
В версии 2.0 эти данные хранятся на вашем устройстве и, если вы пользуетесь iCloud, в вашем личном хранилище iCloud, которым управляет Apple: мы не можем их прочитать, и они не проходят через наши серверы.
В версии 1.x они хранятся в нашей базе данных. Если вы перешли на 2.0, копия на сервере остаётся, пока вы не удалите аккаунт; когда версией 1.x перестанут пользоваться, мы удалим её, заранее предупредив вас в приложении.
Госномер и фотографии документов на автомобиль — это персональные данные, потому что относятся к автомобилю, который можно связать с человеком. Вводите только свои документы или те, которыми вам разрешено пользоваться.
2.2 Данные аккаунта
В версии 2.0 аккаунт необязателен: приложение работает и без него, а нужен он, чтобы вернуть ваши данные из версии 1.x. Если вы его создаёте, вы входите через «Вход с Apple» или по адресу электронной почты и коду, который мы присылаем, без пароля. Мы храним адрес электронной почты и идентификатор аккаунта.
При «Входе с Apple» вы можете скрыть свой настоящий адрес: тогда мы получаем адрес для пересылки, созданный Apple, и никогда не узнаём настоящий.
В версии 1.x аккаунт обязателен, и мы получаем также имя, которое вы указываете. Там можно войти и через Google, от которого мы получаем почту и имя, или по почте и паролю: мы никогда не видим ваш пароль, его хранит в зашифрованном виде сервис аутентификации.
2.3 Настройки
Язык, валюта, страна и единицы измерения хранятся на вашем устройстве. Версия 1.x сохраняет их и в вашем профиле, чтобы писать вам на вашем языке.
2.4 Технические данные об использовании
Чтобы применять ограничения тарифов, мы считаем ваши сканирования за месяц. В версии 2.0 счётчик привязан к идентификатору вашей установки приложения, созданному с помощью сервиса App Attest от Apple, который также позволяет проверить, что запросы действительно приходят из приложения; если у вас Galindo Pro, он привязан к идентификатору подписки, который присваивает Apple. Ни тот, ни другой не содержат ваше имя или почту.
В версии 1.x мы также считаем созданные документы и отмечаем уже отправленные служебные письма (какое и когда), чтобы никогда не присылать одно и то же уведомление дважды.
Мы не составляем профиль вашего поведения, не используем рекламные трекеры и не показываем рекламу.
2.5 Покупки и подписки
Платежи полностью обрабатывает Apple: мы не получаем и не храним данные вашей карты.
В версии 2.0 приложение проверяет покупки и подписки напрямую в App Store, на вашем устройстве. Когда вы сканируете с Galindo Pro, оно отправляет на наш сервер подписанное Apple подтверждение покупки, которое мы используем только для проверки подписки и подсчёта сканирований.
В версии 1.x мы используем RevenueCat, который получает от Apple чеки покупок, привязанные к случайному идентификатору вашего аккаунта, и показывает нам общую статистику по подпискам и продлениям; в нашей базе данных мы храним состояние вашей подписки (активный тариф, дату окончания, идёт ли бесплатный пробный период, автопродление). Apple также отправляет в RevenueCat уведомления о продлении, отмене и возврате покупок, сделанных в 2.0. Мы не передаём RevenueCat ни ваше имя, ни почту.
3. Зачем мы обрабатываем эти данные
| Цель | Правовое основание |
|---|---|
| Показывать вам данные ваших автомобилей и, в версии 1.x, хранить их в нашей базе данных | Исполнение договора |
| Создавать и вести ваш аккаунт, если вы его создаёте, и переносить в 2.0 ваши данные из версии 1.x | Исполнение договора |
| Напоминания о сроках на вашем устройстве | Исполнение договора |
| Извлечение данных из документов, которые вы фотографируете | Исполнение договора, по вашему запросу |
| Управление тарифами, пробными периодами, подписками и покупками | Исполнение договора |
| Отправлять служебные письма: код для входа и, в версии 1.x, подтверждение аккаунта, восстановление пароля и напоминание перед окончанием бесплатного пробного периода | Исполнение договора |
| Защита сервиса от злоупотреблений и автоматизированного использования | Законный интерес |
| Ответы на обращения в поддержку | Законный интерес |
| Выполнение налоговых и законодательных обязанностей | Требование закона |
Мы не отправляем рассылки и рекламные сообщения.
4. Сканирование документов
Когда вы сканируете документ, фотография через наш сервер передаётся в Anthropic, который анализирует её, извлекает поля (сервис, суммы, даты, пробег) и возвращает нам результат. Вместе с фотографией приложение отправляет выбранные язык и страну, они нужны, чтобы правильно прочитать даты и суммы.
- Фото отправляется только когда вы сами запускаете сканирование, никогда автоматически.
- Наш сервер не сохраняет фотографию: остаются только извлечённые данные, которые вы подтверждаете.
- Anthropic хранит фото и результат не более 30 дней, затем автоматически удаляет их и не использует для обучения своих моделей. Дольше хранить их можно, только если запрос нарушает её правила использования или этого требует закон.
- Anthropic находится в США: отправка фото является передачей данных за пределы Европейского союза (см. § 6).
- Данные всегда можно ввести вручную: сканирование — это удобство, а не обязательный шаг.
5. С кем мы делимся данными
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные по нашему поручению и только для указанных целей.
| Поставщик | Что делает | Где |
|---|---|---|
| Supabase | База данных, аутентификация и серверные функции (сканирование, аккаунты); в версии 1.x также фотографии | Европейский союз (Ирландия) |
| Anthropic | Извлечение данных из фотографий | США |
| RevenueCat | Управление покупками и подписками в версии 1.x, уведомления App Store | США |
| Resend | Отправка служебных писем, включая код для входа | США |
| Apple | iCloud, App Attest, «Вход с Apple», платежи, распространение приложения | США / ЕС |
| Вход через аккаунт Google (версия 1.x) | США / ЕС | |
| Cloudflare | Хостинг этого сайта, управление доменом и адресом поддержки | США / глобальная сеть |
Данные автомобилей, которые 2.0 синхронизирует с iCloud, находятся в вашем аккаунте Apple, и Apple обрабатывает их по собственной политике: у нас к ним доступа нет.
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы или маркетинга.
6. Передача данных за пределы ЕС
Некоторые поставщики находятся в США. Такая передача основана на гарантиях главы V GDPR: стандартных договорных положениях, утверждённых Европейской комиссией, и, для присоединившихся поставщиков, на Рамочном соглашении о конфиденциальности данных ЕС–США (Data Privacy Framework).
7. Безопасность и хранение
Данные передаются в зашифрованном виде. В нашей базе данных правила доступа позволяют каждому пользователю читать только свои данные; фотографии версии 1.x хранятся в закрытом разделе и открываются только по временным ссылкам, созданным для владельца и действующим один час.
В версии 2.0 данные ваших автомобилей остаются на устройстве и в iCloud, пока вы не удалите их в приложении; чтобы убрать их и из iCloud, можно воспользоваться настройками iCloud на устройстве.
Мы храним данные аккаунта, пока он активен. Когда вы его удаляете, мы безвозвратно удаляем профиль и, если они есть, ваши данные из версии 1.x: автомобили, сроки, события, заправки, фотографии, счётчики использования и журнал отправленных писем. Удаление аккаунта не удаляет данные, которые 2.0 хранит на вашем устройстве и в iCloud.
Счётчик сканирований и идентификатор установки не содержат ни вашего имени, ни почты: мы храним их, пока они нужны для месячных ограничений и защиты от злоупотреблений.
Вне нашего прямого контроля остаются только:
- у RevenueCat — история покупок, привязанная к случайному идентификатору аккаунта, без вашего имени и почты;
- у Apple — данные о покупках, которые Apple хранит по собственной политике;
- у Anthropic — сканирования за последние 30 дней, до их автоматического удаления.
Удаление аккаунта не отменяет активную подписку: её отменяют в настройках вашего Apple ID.
8. Этот сайт
galindo.app не использует профилирующие cookie, инструменты аналитики и рекламные пиксели. Шрифты загружаются прямо с нашего домена. Cloudflare, где размещён сайт, обрабатывает IP-адреса посетителей, чтобы доставлять страницы и защищать их от атак.
Страницы подтверждения аккаунта и восстановления пароля обращаются к Supabase только для выполнения запрошенной вами операции.
9. Ваши права
Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление, ограничение обработки, возразить против обработки и получить данные в переносимом формате. В приложении это можно сделать напрямую через «Скачать мои данные» и «Удалить аккаунт».
По остальным вопросам пишите на support@galindo.app. Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны или в итальянский орган (garanteprivacy.it).
10. Несовершеннолетние
Galindo не предназначено для лиц младше 16 лет, и мы сознательно не собираем их данные.
11. Изменения
Если мы обновим эту политику, мы опубликуем здесь новую версию с датой обновления. О существенных изменениях мы также сообщим в приложении.