Политика конфиденциальности

1. Кто несёт ответственность (контролёр)

Контролёром описанных здесь персональных данных является willithurt.me, оператор — Scott Agirs, Рига, Латвия. Контакт по всем вопросам конфиденциальности: privacy@willithurt.me.

Мы небольшой независимый сервис и не обязаны назначать ответственного за защиту данных; указанный выше адрес ведёт напрямую к ответственному лицу.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса. В зависимости от того, как вы используете willithurt.me, это:

• Данные учётной записи — при входе: ваш адрес электронной почты, необязательное отображаемое имя, предпочитаемые язык и страна, а также использованный способ входа (magic-ссылка по e-mail или Google). Из Google импортируются только ваш e-mail и имя, ничего больше.
• Анонимный идентификатор сессии — до входа мы создаём случайную анонимную учётную запись, чтобы история сканирований сохранялась на том же устройстве. Она не содержит ни имени, ни e-mail. Если позже вы войдёте, анонимная история объединяется с вашей учётной записью.
• История сканирований — штрихкоды, которые вы искали, время, страна и язык запроса, а также продукт, к которому они привели. На этом работает ваша страница «История».
• Вклад — когда вы добавляете или исправляете продукт: загруженные фотографии (штрихкод, лицевая сторона упаковки, этикетка с составом), введённый текст и факт, что вклад сделан вашей учётной записью. На фотографиях должна быть только упаковка; пожалуйста, не включайте в них людей, чеки или что-либо личное.
• Сообщения о проблемах — когда вы сообщаете о проблеме: указанные причина и подробности, необязательный контактный e-mail, идентификатор вашей учётной записи (включая анонимные) и односторонний хеш вашего IP-адреса, используемый только для ограничения злоупотреблений.
• Технические логи — стандартные серверные логи (путь запроса, метка времени, user agent, статус ответа), где IP-адрес хранится только в виде односторонего хеша с солью, для безопасности и ограничения частоты запросов. Мы не строим профили на основе этих логов.
• Данные обработки ИИ — отправленные вами фотографии этикеток и текст состава передаются поставщику ИИ для распознавания этикетки и подготовки анализа (см. раздел 5). Текст анализа хранится вместе с продуктом, а не с вами.

Мы не собираем платёжные данные, точное местоположение, контакты или идентификаторы устройств и не используем рекламные идентификаторы любого рода.

3. Зачем мы их используем и на каком правовом основании

По GDPR любое использование персональных данных требует правового основания. Наши основания:

• Предоставление запрошенного вами сервиса (ст. 6(1)(b) GDPR — договор): создание и ведение вашей учётной записи, отображение истории сканирований, хранение и показ вашего вклада, ответы на ваши сообщения.
• Наши законные интересы (ст. 6(1)(f) GDPR): обеспечение безопасности сервиса и защита от злоупотреблений (ограничение частоты запросов, хешированные IP-логи, журналы аудита действий модерации), улучшение базы продуктов и анализов за счёт вклада сообщества, а также понимание агрегированного использования без cookie. Мы сопоставили эти интересы с вашими и считаем, что влияние на вас минимально; вы можете возразить в любое время (раздел 9).
• Ваше согласие (ст. 6(1)(a) GDPR): необязательные функции, которые выключены, пока вы их не включите, — например вход через Google или указание контактного e-mail при подаче сообщения. Вы можете отозвать согласие в любое время; это не затрагивает уже выполненную обработку.
• Юридические обязательства (ст. 6(1)(c) GDPR): ведение учёта решений по модерации контента и сообщений, как того требует Закон ЕС о цифровых услугах, и ответы на законные запросы органов власти.

4. Cookie и локальное хранилище

willithurt.me использует только строго необходимые cookie: сессионный cookie, который поддерживает ваш вход (включая анонимную сессию), и краткосрочный cookie, защищающий формы входа. Они нужны для работы сайта и по правилам ePrivacy не требуют баннера согласия.

Мы не используем отслеживающие, рекламные или межсайтовые cookie. Агрегированная статистика использования собирается с помощью Vercel Analytics, который не использует cookie и не идентифицирует отдельных посетителей.

Ваш браузер также может локально сохранять копию приложения («service worker») и выбранный язык, чтобы сайт загружался офлайн. Эти данные никогда не покидают ваше устройство, и вы можете удалить их в настройках браузера.

5. С кем мы делимся данными (обработчики)

Мы не продаём персональные данные и не передаём их рекламодателям. Для работы сервиса мы полагаемся на небольшое число поставщиков, которые обрабатывают данные от нашего имени по письменным соглашениям об обработке данных:

• Vercel Inc. — хостинг, граничная сеть и аналитика без cookie. Серверы в ЕС, где это доступно; некоторые граничные узлы могут находиться за пределами ЕС (см. раздел 8).
• Neon Inc. — база данных Postgres, в которой хранятся учётные записи, история сканирований, вклад и сообщения. Регион: ЕС (Франкфурт, Германия).
• Cloudflare Inc. (R2) — хранение загруженных фотографий продуктов. Регион: ЕС.
• Anthropic PBC — ИИ-обработка фотографий и текста этикеток с составом для распознавания этикетки и генерации анализа. Anthropic не использует данные, переданные через его API, для обучения своих моделей. Фотографии отправляются только для обработки и не хранятся Anthropic дольше, чем нужно для предоставления сервиса.
• Resend Inc. — отправляет только транзакционные письма (ссылки для входа, ответы на ваши сообщения). Никаких маркетинговых рассылок.
• Google LLC — только если вы выбираете «Войти через Google». К этому шагу входа применяется собственная политика конфиденциальности Google.

Открытые данные, которые мы передаём обратно в публичные базы (см. Условия и страницу «Источники данных»), никогда не включают данные вашей учётной записи — только факты о продуктах и фотографии упаковки, приписанные общей учётной записи willithurt.me.

Мы также можем раскрывать данные, когда этого требует закон, например для исполнения судебного решения или для предъявления или защиты правовых требований.

6. Как долго мы храним данные

• История сканирований — пока вы её не удалите (История → Очистить или удаление учётной записи).
• Анонимные сессии — 30 дней после последней активности, если они не преобразованы в учётную запись со входом.
• Данные учётной записи — пока существует ваша учётная запись. При удалении учётной записи её данные удаляются, а ваш вклад анонимизируется (данные о продуктах остаются без какой-либо связи с вами).
• Вклад и фотографии продуктов — хранятся как часть базы продуктов; связь с вашей учётной записью удаляется при удалении учётной записи.
• Сообщения о проблемах — 24 месяца с момента решения, чтобы при необходимости показать, как мы обработали уведомления.
• Журналы аудита действий модерации и администрирования — 12 месяцев.
• Технические логи (хешированный IP) — до 30 дней.
• Счётчики ограничения частоты запросов — скользящие окна не более одного часа.

7. Безопасность

Весь трафик шифруется при передаче (TLS). Данные в хранилище шифруются нашими хостинг-провайдерами. Доступ к рабочим данным ограничен оператором и логируется. IP-адреса хранятся только в виде хешей с солью. Вход выполняется по одноразовым magic-ссылкам или через Google; мы никогда не храним пароли.

Ни одна система не является абсолютно безопасной. Если нам станет известно об утечке персональных данных, которая может создать для вас риск, мы уведомим вас и надзорный орган, как того требует GDPR.

8. Международная передача данных

Мы выбираем регионы ЕС там, где наши поставщики их предлагают (база данных и хранилище изображений находятся в ЕС). Некоторые поставщики — Vercel, Anthropic, Resend, Cloudflare и Google — зарегистрированы в США или используют граничную инфраструктуру по всему миру, поэтому часть данных может передаваться за пределы Европейской экономической зоны.

В таких случаях мы опираемся на стандартные договорные положения (SCC) Европейской комиссии, включённые в соглашение об обработке данных каждого поставщика, на Рамочное соглашение ЕС–США о конфиденциальности данных, если поставщик сертифицирован, а также на дополнительные меры, такие как шифрование. Вы можете запросить копию соответствующих гарантий по указанному выше контактному адресу.

9. Ваши права

В отношении своих персональных данных вы имеете следующие права. Большинство из них вы можете реализовать самостоятельно на странице «Аккаунт»; по остальным напишите на privacy@willithurt.me. Мы отвечаем в течение одного месяца.

• Доступ (ст. 15) — узнать, какие данные о вас мы храним. Аккаунт → Экспорт данных загружает машиночитаемую копию.
• Исправление (ст. 16) — исправить неточные данные. Имя, язык и страну можно изменить в разделе «Аккаунт».
• Удаление (ст. 17) — Аккаунт → Удалить учётную запись удаляет вашу учётную запись, историю сканирований и личные связи с вкладом.
• Переносимость (ст. 20) — указанный выше экспорт выполняется в формате JSON, распространённом машиночитаемом формате.
• Ограничение (ст. 18) и возражение (ст. 21) — вы можете возразить против обработки, основанной на наших законных интересах, и попросить ограничить обработку на время рассмотрения. Напишите нам и укажите, против чего вы возражаете.
• Отзыв согласия — для необязательных функций, в любое время, без влияния на предшествующую обработку.

Мы не принимаем в отношении вас решений с юридическими или сходными существенными последствиями исключительно на основе автоматизированной обработки. Вердикты о продуктах генерируются автоматически, но они касаются продуктов, а не вас.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы имеете право подать жалобу в надзорный орган. Наш ведущий надзорный орган — Государственная инспекция данных Латвии: Datu valsts inspekcija, Elijas iela 17, Рига, LV-1050, Латвия — www.dvi.gov.lv. Вы также можете обратиться в надзорный орган той страны ЕС, где вы живёте или работаете.

10. Дети

willithurt.me не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок создал учётную запись, свяжитесь с нами, и мы её удалим.

11. Изменения в этой политике

Мы будем обновлять эту страницу при изменении нашей обработки и корректировать дату «последнее обновление» выше. О существенных изменениях мы покажем уведомление в приложении. Предыдущие версии доступны по запросу.