Неофициальный перевод для удобства. Приоритет имеет английская версия. English
Политика конфиденциальности Liveink
1. Кто мы
Liveink («мы», «нас») — это приложение для рисования для небольших групп близких друзей. Лицо, ответственное за твои данные («оператор»), — App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Контакт по всем вопросам этой политики: [email protected].
2. Коротко
- Тебе не нужно сообщать нам электронную почту, номер телефона или пароль. Ты получаешь случайный аккаунт и пригласительный код из 6 символов. По желанию ты можешь привязать вход через Google или Apple, чтобы вернуть аккаунт на новом телефоне.
- Твои рисунки уходят только друзьям, с которыми ты связан(а). Нет публичной ленты, и незнакомцы не могут тебя найти.
- Мы храним отправленные тобой рисунки на нашем сервере, чтобы друзья могли их получить и чтобы они появлялись в твоих Воспоминаниях. Ты можешь удалить аккаунт в приложении в любой момент.
- Без продажи данных. Приложение для Android показывает рекламу Google AdMob тем, у кого нет Liveink Plus; приложение для iPhone рекламы не показывает (раздел 3.12). Мы используем Google Firebase Cloud Messaging для доставки уведомлений и (с переключателем, которым управляешь ты) Google Firebase Analytics для статистики использования, связанной с твоим аккаунтом через псевдонимный ID пользователя, и AppsFlyer, чтобы понять, привела ли тебя сюда реклама или приглашение (раздел 3.9).
- Мы не читаем твою адресную книгу и не узнаём твоё местоположение. Камера используется только внутри приложения и только когда ты сам(а) её включаешь: чтобы на твоём телефоне отсканировать пригласительный QR-код друга и, где доступен режим фото, сделать снимок, который ты сам(а) решаешь добавить к рисунку. Она никогда не снимает в фоновом режиме (раздел 12).
3. Что мы собираем и зачем
3.1 Твой аккаунт
- ID аккаунта (случайный), отображаемое имя (имя, которое ты вводишь, до 24 символов, видно твоим друзьям), пригласительный код (6 случайных символов; любой, у кого он есть, может увидеть твоё отображаемое имя и отправить тебе запрос в друзья), время создания аккаунта и время последней активности (обновляется примерно раз в час).
- Токен доступа: случайный секрет, которым твой телефон общается с нашим сервером. Мы храним только его односторонний хеш.
- Зачем: чтобы создать и обслуживать твой аккаунт, позволить друзьям находить тебя по коду и удалять неиспользуемые аккаунты.
3.2 Вход, другие устройства и восстановление
- Вход через Google или Apple (по желанию). Если ты им пользуешься, приложение получает подписанный токен идентификации от Google или Apple на твоём телефоне и отправляет его нам. Мы его проверяем и сохраняем: какой провайдер использован, односторонний хеш с ключом твоего ID пользователя у провайдера, односторонний хеш твоего адреса электронной почты и его замаскированную версию (например
a***@gmail.com), чтобы ты мог(ла) узнать, какой аккаунт привязан, и твоё имя — только если оно нужно как начальное отображаемое имя (его можно изменить). Мы не получаем твой пароль Google или Apple, контакты или другие данные профиля и не храним токен. Для Apple мы можем хранить зашифрованный токен Apple, чтобы отозвать привязку к Apple, когда ты отвяжешь или удалишь аккаунт. Отвязать можно в любой момент (пока у тебя остаётся другой способ войти). - Код восстановления (по желанию). Ты можешь создать код восстановления, чтобы перенести аккаунт на новый телефон. Мы храним только медленный односторонний хеш кода (плюс его первые 5 символов, чтобы его найти). Он показывается тебе один раз.
- Вход на устройство по QR. Чтобы войти на втором устройстве (например планшете или часах), ты показываешь QR-код на новом устройстве и подтверждаешь его на устройстве, где уже выполнен вход. Пока это происходит, мы храним, не более нескольких минут, хеши одноразовых кодов, имя, платформу и версию приложения нового устройства, а также примерную страну нового устройства (определяется Cloudflare по его IP-адресу; сам IP-адрес в этой записи не хранится).
- Устройства, на которых выполнен вход. Каждое устройство, выполнившее вход, получает собственную сессию. Мы храним хеш токена сессии, необязательное имя устройства (до 40 символов), платформу и версию приложения, время создания и последней активности, а также примерную страну. Ты можешь просматривать свои устройства и выходить из них в приложении.
3.3 Твой профиль
- Часовой пояс (например
Asia/Ho_Chi_Minh) и язык приложения (один из 20 языков, которые предлагает приложение): считываются с твоего телефона при регистрации. Часовой пояс датирует твои Воспоминания, применяет тихие часы и виден твоим друзьям. Язык используется, чтобы писать уведомления на твоём языке. - Аватар: цвет и необязательный эмодзи, видны друзьям.
- Фото профиля (по желанию): изображение, которое ты выбираешь через средство выбора фото на телефоне и обрезаешь. Приложение уменьшает его максимум до 256 x 256 пикселей, а наш сервер перекодирует его, что удаляет скрытые данные изображения (местоположение, камера, дата); оригинал мы никогда не храним. Получить его могут только ты и твои принятые друзья (публичной ссылки нет). Телефоны друзей хранят кешированную копию, пока вы дружите. Ты можешь удалить его в любой момент. Если друг пожалуется на него, мы храним копию как доказательство 90 дней.
- День рождения (по желанию): полная дата или только день и месяц. Скрыт, если ты не включишь «Делиться днём рождения».
- Тихие часы (по желанию), скрыть мой статус («режим призрака»), прозвища для каждого друга, а также твои переключатели уведомлений и конфиденциальности (например отметки «Просмотрено» и показ подписей в уведомлениях): видны только тебе; сервер читает тихие часы, язык и часовой пояс, чтобы вовремя и правильно сформулировать уведомления.
3.4 Твои друзья
- Твой список друзей (до 20 человек, больше — с Liveink Plus; каждая связь взаимна), дата, когда вы стали друзьями, и необязательная общая дата «с», которую может задать любой из вас.
- Твои приватные метки для каждого друга (прозвище, метка «партнёр», «без звука»): их видишь только ты.
- Запросы в друзья. Никто не станет твоим другом без твоего согласия. Когда кто-то вводит твой код или открывает твою пригласительную ссылку, мы сохраняем запрос (кто кого попросил, когда, как и его состояние), пока ты не примешь, не отклонишь его, он не будет отменён или не истечёт через 30 дней. Отклонённые, истёкшие или отменённые запросы хранятся ещё до 7 дней, чтобы их нельзя было сразу повторить, затем удаляются. До того как ты примешь запрос, другой человек видит только твоё отображаемое имя. Отправителю никогда не сообщается об отказе. Твоя настройка «Кто может меня добавить» и токен твоей пригласительной ссылки (который можно сбросить) хранятся вместе с аккаунтом.
- Связи. Для каждой дружбы наш сервер подсчитывает, без какого-либо содержимого, сколько вы с этим другом рисуете друг для друга (за день: рисунки, ответные рисунки и первые реакции в каждом направлении; для дружбы: уровень от 1 до 10, который только растёт, дата достижения каждого уровня, итоги и необязательный общий цвет чернил). Видеть это могут только ты и этот друг. Ты можешь скрыть это для себя. Связи включены по умолчанию с 18 лет (или если возраст неизвестен), выключены по умолчанию в 16–17 лет (их можно включить) и всегда выключены до 16 лет.
- Статус партнёра. Для отношений «партнёр» нужны оба человека: один просит, другой подтверждает. Мы храним, кто попросил, состояние, общую дату «вместе с» и срок истечения запроса (30 дней). Отказ происходит молча. Любой из вас может завершить это в любой момент.
3.5 Твои рисунки, виджеты и фоны
Рисунок — это набор штрихов (точки с временем, цветом, кистью, нажимом и настройкой симметрии), выбранный тобой стиль бумаги или фона, необязательная подпись, твоё отображаемое имя и друзья, которым ты его отправил(а).
- Пока ты рисуешь, штрихи проходят через наш сервер к не более чем 5 выбранным друзьям в реальном времени. Остальные получают готовый рисунок.
- Последний рисунок: самый новый рисунок, отправленный тобой каждому другу, хранится, чтобы его приложение и виджет могли его показать, даже если друг был офлайн. Сам виджет показывает только рисунки, уже находящиеся на телефоне.
- Воспоминания: когда рисунок завершён, мы сохраняем его окончательную версию в твоих Воспоминаниях (не более 8 в день; самый старый за этот день заменяется). Получатели видят его в своих Воспоминаниях, пока вы дружите.
- Подписи (до 80 символов простого текста, ссылки и форматирование удаляются) хранятся вместе с рисунком и показываются его получателям. На экране блокировки друга они появляются только если этот друг это включил (по умолчанию выключено).
- Реакции (эмодзи из короткого фиксированного списка), ссылки ответного рисунка (рисунок может указывать на рисунок, на который отвечает) и отметки «Просмотрено» (записываются один раз, их видит только автор; их можно выключить) хранятся вместе с рисунком.
- Сигналы «Скучаю» передаются в реальном времени и не хранятся (только маркер без содержимого на срок до 24 часов, чтобы избежать повторных уведомлений).
3.5a Фотографии в рисунках
Если ты добавляешь фотографию в рисунок (только для людей от 16 лет, для чего нужен твой год рождения, который остаётся скрытым), фотография загружается на наш сервер, уменьшается и перекодируется (данные о местоположении и камере удаляются), шифруется на сервере ключами, которые хранятся у нас, и передаётся только тем друзьям, которым ты отправляешь рисунок. Это не сквозное шифрование: технически мы можем расшифровать фотографии, и именно это позволяет нам удалять скрытые метаданные и обрабатывать жалобы. Фотографии хранятся до 12 месяцев или до тех пор, пока ты или автор рисунка их не удалите, и удаляются вместе с твоим аккаунтом. У каждого аккаунта есть квота хранилища. Если на фотографию пожаловались, мы храним копию-доказательство 90 дней.
3.6 Статус онлайн и рисования
Пока приложение подключено к нашему серверу, друзья видят, что ты онлайн, а пока ты рисуешь — что ты рисуешь (если ты не скрываешь статус). Мы не храним историю этого и не показываем «был(а) в сети».
3.7 Токен уведомлений
После регистрации приложение запрашивает у Google Firebase Cloud Messaging (FCM) (на iOS — через push-сервис Apple) токен устройства и отправляет его нам вместе с твоей платформой, версией приложения и языком. Мы используем его только для доставки уведомлений об активности друзей и для обновления твоего виджета, когда приложение закрыто. Токен регистрируется, даже если ты выключишь уведомления, потому что обновления виджета тоже его используют. Сообщения содержат отображаемое имя друга и технические ID, но никогда — сам рисунок (и подпись — только если получатель это включил).
3.8 Блокировки и жалобы
- Сообщения: ты можешь отправлять другу короткие текстовые сообщения (до 1000 символов), отдельно или в ответ на рисунок. Мы храним каждое сообщение (отправитель, получатель, текст, время, когда оно прочитано, на какой рисунок отвечает) на нашем сервере, чтобы вы оба могли читать переписку на любом из своих устройств. Сообщения — это обычный текст, хранящийся на нашем сервере без шифрования (не сквозного) и показываемый только двум участникам переписки. Мы храним их пока ты их не удалишь: ты можешь в любой момент удалить любое сообщение у себя, а отправитель может в течение 24 часов отозвать сообщение у обеих сторон. Мы не удаляем сообщения по расписанию. Если ты удалишь друга или заблокируешь его, переписка скрывается, и никто из вас не может её открыть, пока вы не друзья; она возвращается, если вы снова подружитесь. Когда аккаунт удаляется, все сообщения, которые он отправил или получил, удаляются с нашего сервера, в том числе из переписки другого человека. Друг может пожаловаться нам на сообщение; тогда мы храним его копию как доказательство (см. жалобы ниже). Настройка позволяет скрыть текст сообщений в твоих уведомлениях.
- Если ты блокируешь кого-то, мы сохраняем блокировку, дружба удаляется и никто из вас не может снова связаться по коду. Этому человеку ничего не сообщается.
- Если ты жалуешься на рисунок, фото профиля или человека, мы сохраняем ID твоего аккаунта, ID аккаунта, на который подана жалоба, причину, твою необязательную заметку (до 300 символов) и копию того, на что подана жалоба, в том виде, в котором ты это видел(а). Жалобу рассматривает человек. Жалобы и доказательства хранятся 90 дней, даже если аккаунт удалён.
- Если несколько разных людей жалуются на один и тот же аккаунт в течение 24 часов, его рисунки могут быть задержаны до 24 часов, пока мы разбираемся. Мы можем предупреждать или приостанавливать аккаунты, нарушающие Условия.
3.9 Безопасность и технические данные
- IP-адрес. Наш сервер и Cloudflare (раздел 6) видят IP-адрес каждого соединения. Мы используем его для ограничения злоупотреблений (лимиты частоты, временные блокировки).
- Журналы сервера: для каждого запроса — время, метод, путь (без строки запроса), результат, длительность и IP-адрес; для живых соединений — первые 6 символов ID аккаунта. Журналы никогда не содержат твой токен, рисунки или отображаемое имя.
- Счётчики по IP-адресу, диапазону сети, аккаунту или пригласительному коду (например неудачные попытки угадать код), которые истекают через 1 минуту — 24 часа, и агрегированные операционные показатели без персональных данных. Оператор также может подсчитывать итоги (например аккаунты и рисунки за неделю) из уже имеющихся у нас данных, чтобы обслуживать сервис.
- Статистика использования (продуктовая аналитика). Приложение подсчитывает, что используется (например «рисунок отправлен», какая кисть или бумага выбрана, как долго был открыт экран, какой шаг онбординга достигнут, была ли совершена покупка), и отправляет эти подсчёты на наш сервер и в Google Firebase Analytics. События содержат случайный ID установки, созданный приложением, псевдонимный ID пользователя (односторонний хеш ID твоего аккаунта, никогда не сам ID), который связывает события с твоим аккаунтом, версию приложения, язык и страну (из региона твоего устройства и, на нашем сервере, из подключающейся сети). Они никогда не содержат твои рисунки, фотографии, имя, электронную почту, друзей или содержимое чего-либо отправленного тобой. Наш сервер хранит сырые события 180 дней, а после этого — дневные итоги.
- Атрибуция установки. AppsFlyer сообщает нам, установил(а) ли ты Liveink после просмотра рекламы или перехода по пригласительной ссылке, чтобы мы разумно расходовали средства. На Android он использует Google Play Install Referrer (не рекламный ID); на iOS он работает, только если ты разрешишь отслеживание в системном запросе: если ты откажешься, он не запускается и не получает ни ID пользователя, ни событий внутри приложения, ни событий покупок.
- Твой переключатель. В Европейской экономической зоне, Великобритании и Швейцарии оба выключены, пока ты не ответишь на наш вопрос, а в остальных местах включены по умолчанию; каждый из них можно выключить в любой момент в Настройки > Конфиденциальность. Выключение статистики останавливает все три направления, просит наш сервер удалить сырые события твоей установки и сбрасывает аналитические идентификаторы на твоём телефоне.
3.10 Покупки и Liveink Plus
Liveink Plus — платная подписка. Платежи полностью обрабатываются Google Play или Apple App Store; мы никогда не видим данные твоей карты или платежа. Мы получаем только сведения о том, активна ли подписка (и до какого срока), привязанные к твоему аккаунту, чтобы открыть Plus (все наборы стикеров и больший список друзей).
3.11 На твоём телефоне
Приложение хранит твой токен доступа, друзей, последние рисунки, историю, кеш Воспоминаний, неотправленные рисунки, настройки и данные виджета в своём приватном хранилище. На Android эти данные исключены из облачного резервного копирования и переноса между устройствами.
3.12 Реклама в приложении для Android
Приложение для Android показывает рекламу, которую предоставляет Google AdMob (Google LLC / Google Ireland Ltd): время от времени полноэкранное объявление в естественной паузе (после отправки рисунка, когда ты возвращаешься в приложение, когда закрываешь историю), рекламную карточку между рисунками в твоей истории и, только по твоему выбору, короткое рекламное видео, которое открывает набор стикеров на 24 часа. Подписчики Liveink Plus рекламы не видят, а приложение для iPhone её не показывает. Реклама ограничена контентом, имеющим возрастную оценку для подростков.
Чтобы показывать рекламу и измерять её эффективность, SDK Google в приложении собирает рекламный ID твоего устройства, IP-адрес, сведения об устройстве и приложении и твои действия с рекламой в соответствии с собственной политикой Google. Реклама никогда не строится на твоих рисунках, сообщениях, фото, друзьях или имени, и мы ничего из этого Google не передаём. В Европейской экономической зоне, Великобритании и Швейцарии форма согласия Google сначала спрашивает, можно ли персонализировать рекламу, а в Настройки > Конфиденциальность > Параметры конфиденциальности рекламы ты можешь в любой момент изменить свой ответ. Везде ты можешь сбросить или удалить свой рекламный ID в настройках телефона (Android: Настройки > Конфиденциальность > Реклама), чтобы остановить персонализированную рекламу.
4. Что мы не собираем
Нет доступа к твоей адресной книге (если ты выбираешь один контакт, чтобы отправить приглашение, системное средство выбора передаёт приложению только это одно имя и номер телефона, которые остаются на твоём телефоне и используются только для открытия сообщения), нет местоположения (твой часовой пояс — не местоположение), нет микрофона, нет продажи персональных данных (аналитика и атрибуция: раздел 3.9, с переключателем; реклама в приложении для Android: раздел 3.12). Приложение не получает доступ к твоей фототеке: там, где ему нужна картинка, ты передаёшь только одно выбранное изображение. Камера используется только внутри приложения и только когда ты сам(а) её включаешь, для сканирования QR-кодов и (по желанию, где доступен режим фото) для съёмки фото к рисунку (раздел 12): фоновой записи нет, а снятое тобой фото загружается, только если ты добавишь его к отправляемому рисунку.
5. Кто что видит
| Данные | Ты | Твои друзья | Остальные |
|---|---|---|---|
| Отображаемое имя | да | да | любой, у кого есть твой пригласительный код или ссылка |
| Аватар, фото профиля, часовой пояс | да | да | нет |
| День рождения | да | только если ты им делишься | нет |
| Статус онлайн / рисования | - | да (если не скрыт) | нет |
| Рисунки, которые ты отправляешь | да | только те, кому ты их отправил(а) | нет |
| Тихие часы, язык, прозвища, метки, переключатели | да | нет | нет |
| Связь и статус партнёра | да | только этот друг | нет |
| Жалобы и доказательства | - | нет | только наши модераторы |
6. С кем мы делимся данными
Мы не продаём и не сдаём в аренду персональные данные. В приложении для Android Google AdMob собирает описанные в разделе 3.12 рекламные данные прямо с телефона, чтобы показывать рекламу и измерять её эффективность (не для подписчиков Plus). Если вы разрешите отслеживание в системном запросе iOS, AppsFlyer использует описанные ниже данные атрибуции только для измерения эффективности нашей собственной рекламы. Поставщики услуг обрабатывают данные от нашего имени:
- Cloudflare, Inc.: наш сервис находится за Cloudflare. Cloudflare завершает HTTPS-соединение и передаёт трафик на наш сервер, поэтому технически видит весь трафик между приложением и нашим сервером (включая рисунки) и твой IP-адрес, а также сообщает нам примерную страну соединения.
- Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): получает токен твоего устройства и описанные выше уведомления и использует идентификатор установки Firebase для их доставки. С твоего согласия (раздел 3.9) Google Firebase Analytics получает описанные там псевдонимные события использования (связанные с твоим аккаунтом через ID пользователя), а AppsFlyer Ltd получает данные атрибуции установки (на iOS только если ты разрешишь отслеживание); сбор рекламного ID в Firebase остаётся выключенным. Google ML Kit (библиотека сканирования штрихкодов внутри Android-приложения) читает QR-коды на твоём телефоне с помощью модели, встроенной в приложение; изображения с камеры в Google не отправляются, но библиотека может отправлять Google техническую диагностику, например показатели производительности и идентификатор установки. Google Play также сообщает приложению, один раз после установки из Google Play, текст referrer ссылки, по которой ты установил(а) приложение (раздел 12). Apple доставляет уведомления на iOS.
- Google AdMob (только приложение для Android, не для подписчиков Plus): рекламные данные из раздела 3.12, в качестве независимого оператора в соответствии с политиками Google.
- Вход через Google и Apple: только если ты его выберешь (раздел 3.2), в соответствии с их собственными политиками конфиденциальности.
- Хостинг-провайдер: наш сервер и база данных работают на сервере, арендованном у OVHcloud.
- Органы власти: мы можем раскрыть данные, если этого требует закон, и только в требуемом объёме.
7. Где хранятся твои данные
Наш сервер находится в Canada. Если ты пользуешься Liveink из Вьетнама или другой страны, твои данные передаются в эту страну и хранятся там. Cloudflare и Google могут обрабатывать данные в центрах обработки данных по всему миру.
8. Как долго мы храним данные
| Данные | Как долго |
|---|---|
| Аккаунт, профиль, друзья, метки, хеши токенов | Пока ты не удалишь аккаунт. Аккаунт без друзей, не используемый 90 дней, удаляется автоматически. |
| Последний рисунок для каждого друга | Пока его не заменит твой следующий рисунок этому другу; удаляется через 30 дней, при удалении из друзей или при удалении любого из аккаунтов. |
| Воспоминания | Пока ты не удалишь рисунок или аккаунт (без автоматического ограничения). Получатели теряют доступ, когда вы перестаёте дружить или их аккаунт удалён. |
| Рисунок в процессе | В памяти сервера, удаляется примерно через 10 минут после отключения. |
| Реакции, «Просмотрено», подписи, ссылки ответного рисунка | Вместе с рисунком; также удаляются при удалении из друзей или блокировке и при удалении любого из аккаунтов. |
| Запросы в друзья | До ответа или 30 дней; отклонённые/истёкшие — ещё до 7 дней. |
| Связи | Дневные счётчики — 3 дня; ключи проверки дубликатов — 60 дней; сама связь — пока вы дружите и 7 дней после удаления из друзей; удаляется сразу при блокировке или удалении аккаунта. Запрос партнёра: до ответа или 30 дней; 14-дневный маркер «подождать перед повторным запросом». |
| Токены уведомлений и сессии устройств | Пока ты не выйдешь, не удалишь устройство, Google не сообщит, что токен недействителен, или ты не удалишь аккаунт. |
| Записи входа на устройство по QR | Несколько минут, затем очищаются. |
| Жалобы и копии доказательств | 90 дней, в том числе после удаления аккаунта. Блокировки: до разблокировки или удаления аккаунта. |
| Счётчики лимитов, временные блокировки IP | От 1 минуты до 24 часов (ручные блокировки — до 7 дней). |
| Журналы сервера (с IP-адресом) | Ротируются по размеру (несколько файлов около 20 МБ), что при обычном трафике составляет от нескольких дней до нескольких недель. |
| Резервные копии сервера | Ежедневная резервная копия базы данных хранится 14 дней, затем удаляется. Поэтому удалённые аккаунты могут оставаться в резервных копиях до 14 дней; резервные копии никогда не используются для восстановления отдельного аккаунта. |
| Данные на твоём телефоне | Пока ты не удалишь аккаунт в приложении, не очистишь его данные или не удалишь приложение. |
Cloudflare и Google ведут собственные журналы в соответствии со своими политиками.
9. Безопасность
- Соединение между приложением и Cloudflare зашифровано с помощью HTTPS/TLS. Участок от Cloudflare до нашего сервера сейчас работает по обычному HTTP через публичный Интернет (мы ещё не установили сертификат источника), поэтому на этом последнем участке твой трафик не зашифрован; мы обновим этот раздел, когда это изменится. Токены, коды восстановления и идентификаторы входа хранятся только как односторонние хеши. Доступ к серверу есть только у оператора.
- Рисунки и данные профиля не защищены сквозным шифрованием и не шифруются отдельно при хранении. Удаление аккаунта перезаписывает удалённые записи в нашей рабочей базе данных (при текущей конфигурации SQLite); копии в резервных копиях удаляются по истечении срока этих копий (раздел 8).
- Ни один метод не является безопасным на 100%. Если утечка затронет тебя, мы сообщим тебе и органам власти, как того требует закон.
10. Твой выбор и права
В зависимости от того, где ты живёшь (в том числе по Закону Вьетнама о защите персональных данных № 91/2025/QH15), ты можешь:
- Просматривать и исправлять свои данные: твоё имя, профиль, друзья и рисунки находятся в приложении. По всему остальному напиши нам.
- Удалить аккаунт (раздел 11), отдельное воспоминание, фото профиля или друга.
- Отозвать согласие / возразить: перестать пользоваться приложением и удалить аккаунт; выключить уведомления в настройках телефона; отвязать Google или Apple; скрыть статус; выключить отметки «Просмотрено».
- Получить копию: автоматического экспорта пока нет. Ты можешь сохранить или поделиться любым открываемым рисунком как изображением. Чтобы запросить копию данных, которые мы о тебе храним, напиши нам.
- Пожаловаться в свой орган по защите данных (во Вьетнаме: Министерство общественной безопасности, Департамент кибербезопасности и предотвращения высокотехнологичных преступлений, A05).
Поскольку обычно мы не знаем твою электронную почту или номер телефона, мы можем попросить твоё отображаемое имя и пригласительный код (и другие сведения из приложения), чтобы убедиться, что запрос исходит от владельца аккаунта.
11. Удаление аккаунта
- В приложении: открой Настройки, прокрути вниз, нажми Удалить аккаунт и подтверди. Это вступает в силу немедленно. Пошаговая страница: https://liveink.app/delete-account.
- Без приложения: напиши на [email protected] с любого адреса, указав своё отображаемое имя и пригласительный код.
- Удаляется с нашего сервера: твой аккаунт, имя, пригласительный код, токены, профиль и фото профиля, дружбы и метки, рисунки, которые ты отправил(а) и получил(а) как последние рисунки, твои Воспоминания, реакции и отметки, связи, токены уведомлений, устройства и сессии, код восстановления, привязки Google/Apple/электронной почты (и, где это настроено, Apple получает запрос отозвать привязку), а также живое состояние. Приложения твоих друзей получают сообщение, что ты больше не их друг.
- Что остаётся: рисунки, уже полученные твоими друзьями, могут остаться на их телефонах (история, виджеты, сохранённые изображения, скриншоты); рисунки, которые друзья отправили тебе, остаются в их собственных Воспоминаниях; жалобы с твоим участием — до 90 дней; журналы сервера — до их ротации; собственные журналы Cloudflare и Google.
12. Разрешения приложения
- Интернет и уведомления (по желанию).
- Фоновая служба Android (синхронизация данных): пока ты пользуешься приложением, оно держит живое соединение, чтобы рисунки появлялись немедленно; Android показывает уведомление, пока она работает.
- Запуск при включении (Android): только чтобы перерисовать виджет из рисунков, уже находящихся на телефоне. К нашему серверу не подключается.
- Камера (Android и iOS, по желанию, запрашивается при первом использовании): используется только внутри приложения и только когда ты сам(а) её включаешь. (1) Сканировать QR: приложение показывает живое изображение с камеры, и пригласительный код друга распознаётся на твоём телефоне, кадр за кадром (на Android — с помощью модели штрихкодов, встроенной в приложение, на iOS — системным сканером); никакие фото или видео не записываются, не сохраняются и не загружаются, и используется только текст кода. Приложением можно пользоваться и без этого: выбери картинку QR из своих фото или введи код из 6 символов. (2) Фото для рисунка (где доступен режим фото): снимок делается только когда ты нажимаешь кнопку затвора; он загружается, только если ты добавишь его к рисунку и отправишь его (см. фото в рисунках, раздел 3.5a, где это применимо). Камера никогда не записывает видео и не работает в фоновом режиме.
- Install referrer (Android, только установки из Google Play): при первом запуске после установки из Google Play приложение запрашивает у Google Play текст referrer ссылки, по которой ты его установил(а). Если этот текст содержит действительный пригласительный код из 6 символов, приложение предлагает добавить этого друга; больше ничего не сохраняется, и текст нам не отправляется.
- Выбор контакта (по желанию): когда ты приглашаешь кого-то сообщением, системное средство выбора контактов передаёт приложению только одно выбранное тобой имя и номер телефона; они используются на твоём телефоне, чтобы открыть сообщение, и не загружаются.
- Какие мессенджеры установлены (Android): чтобы показать прямые кнопки «пригласить через ...», приложение проверяет на твоём телефоне, установлены ли несколько мессенджеров (например Messenger, Zalo, WhatsApp, Telegram, Viber). Результат остаётся на твоём телефоне.
- QR-код из фото / фото профиля / фотографии в рисунках: системное средство выбора фото позволяет приложению прочитать только одно выбранное тобой изображение. Картинки QR читаются на телефоне и не загружаются и не сохраняются; используется только содержащийся в них пригласительный код.
13. Дети
Liveink предназначен для людей от 16 лет. Мы сознательно не разрешаем пользоваться им детям младше. Если нашему сервису сообщается год рождения, делающий аккаунт младше минимального возраста, аккаунт отклоняется. Если ты считаешь, что Liveink пользуется ребёнок младше 16 лет, напиши нам, и мы удалим аккаунт.
14. Изменения этой политики
Мы будем публиковать изменения на этой странице и обновлять дату выше. Если изменение важное, мы также сообщим о нём в приложении, где это практически возможно.
15. Контакты
[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.