Политика конфиденциальности

• — Идентификатор Telegram (telegram_user_id) и связанные с ним данные профиля Telegram — для авторизации без пароля.
• — Геолокация: координаты, которые вы явно указываете при сохранении «моего места», либо прикладываете к фотографии при определении гриба, либо разрешаете передать браузеру/Telegram для показа ближайшего прогноза. Геолокация не считывается в фоне без вашего действия.
• — Фотографии грибов, отправленные в определитель, — обрабатываются моделью распознавания и, если вы не сняли соответствующую галочку при загрузке, сохраняются и публикуются в галерее определений без указания автора. Перед сохранением снимок пересобирается заново: метаданные, включая координаты съёмки, из публикуемого файла удаляются полностью, исходный файл не хранится.
• — Координаты съёмки из метаданных снимка, если они там были, — сохраняются отдельно от публикуемого изображения и доступны только Оператору. Они не отображаются на сайте, не передаются третьим лицам и используются обезличенно — для статистики мест плодоношения и уточнения прогноза. Снимок, загруженный с галочкой «не публиковать», не сохраняется вовсе, и координаты из него не извлекаются.
• — Данные об оплате: факт и статус платежа, тариф — от платёжного агента Tribute. Данные банковской карты Оператору не передаются и не хранятся.
• — Технические данные: журналы запросов к серверу для диагностики сбоев (без геолокации в открытом виде, см. раздел 6).
• — Сведения из открытых сообществ: сообщения из открытых грибных групп, каналов и форумов, доступные без регистрации, — обрабатываются обезличенно и только ради одного: узнать, какой вид гриба и в какой области пошёл. Из сообщения сохраняются вид, оценка количества, дата, область, адрес самой темы и короткий фрагмент, по которому сделан вывод, — без него нельзя ни проверить разбор, ни исправить ошибку. Ни имя автора, ни ссылка на его профиль, ни точные координаты не сохраняются — координаты, если они есть в тексте, отбрасываются при разборе. Место округляется до области. Закрытые сообщества не обрабатываются. Источник каждой такой записи виден на сайте отдельной пометкой, и с отчётами пользователей Сервиса они не смешиваются.

Авторизация и работа Сервиса; расчёт прогноза грибной активности и определение вида гриба по фотографии; сохранение личных мест пользователя; приём оплаты подписки; уведомления в Telegram-боте (алерты о всплеске активности, если подписка на них включена); техническая диагностика и повышение качества модели прогноза (в обезличенном виде, см. раздел 5).

Согласие субъекта персональных данных (ст. 9 152-ФЗ), выраженное действием — авторизацией в Сервисе через Telegram и явным указанием геоданных; исполнение договора (публичная оферта) — при оплате Подписки.

Для каждого сохранённого места вы выбираете один из трёх уровней:

• Приватно — место видите только вы, оно не участвует в общей выдаче и никак не используется системой.
• Обезличенно для модели — место по-прежнему видите только вы; координата анонимно помогает обучать модель прогноза, без имени, заметок и связи с вашим аккаунтом.
• Примерно на карте — другие пользователи видят точку в центре области около 250 км², без названия, заметок и точных координат.

Если в месте отмечен вид, занесённый в Красную книгу, уровень приватности принудительно понижается до «Приватно» независимо от вашего выбора — раскрывать такие места нельзя ни в каком виде.

Фотографии, отправленные в определитель, передаются модели распознавания через прокси-сервер, физически расположенный за пределами Российской Федерации (Германия), — только на время обработки конкретного запроса и без постоянного хранения на этом сервере. Это трансграничная передача персональных данных в значении ст. 12 152-ФЗ; соответствующее уведомление в Роскомнадзор подаётся Оператором до включения этой функции в публичном доступе.

Данные передаются только сервисам, необходимым для работы Сервиса: Tribute (обработка платежей), Telegram (авторизация и уведомления), провайдер модели распознавания фотографий (раздел 6), ООО «Яндекс» — статистика посещаемости (раздел 12). Оператор не продаёт и не передаёт персональные данные для рекламных или иных целей, не связанных с работой Сервиса.

Данные хранятся, пока у вас есть аккаунт в Сервисе, и удаляются или обезличиваются после удаления аккаунта, за исключением данных, которые Оператор обязан хранить дольше в силу закона (например, данные об оплате — для целей налогового учёта).

Вы вправе запросить у Оператора доступ к своим персональным данным, их исправление, удаление, а также отозвать согласие на обработку — через удаление сохранённых мест и аккаунта в интерфейсе Сервиса или письмом на контактный email из раздела 1. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.

Соединение с сайтом и Mini App защищено TLS-шифрованием. Доступ к базе данных ограничен инфраструктурным персоналом Оператора. Точные координаты сохранённых мест никогда не попадают в открытые журналы сервера.

Mini App использует локальное хранилище браузера (localStorage) для токена авторизации и офлайн-снимка последних данных прогноза — это техническая необходимость работы приложения, а не рекламное отслеживание. Сторонние рекламные cookies Сервис не использует; cookies статистики описаны в разделе 12.

На страницах сайта работает счётчик Яндекс.Метрики (ООО «Яндекс»). Он собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, действия на странице. Метрика использует собственные cookies и в режиме «Вебвизор» записывает поведение на странице — движения курсора, прокрутку, взаимодействие с элементами. Обработка выполняется на условиях Яндекса, изложенных в его политике конфиденциальности.

На экранах Mini App счётчик работает в ограниченном режиме: Вебвизор отключён, карта кликов отключена, а адрес страницы передаётся без параметров и якорной части — так, чтобы данные авторизации Telegram и содержимое полей приложения, включая названия и заметки сохранённых мест, не попадали в статистику. Точные координаты сохранённых мест не передаются в статистику ни при каких настройках.

Отказаться от сбора статистики можно, запретив cookies в настройках браузера или установив официальное расширение Яндекса для отключения Метрики.

Оператор вправе изменять политику конфиденциальности; актуальная редакция всегда доступна по этому адресу. Существенные изменения анонсируются в Telegram-боте.

По вопросам обработки персональных данных: указать email. См. также согласие на обработку геоданных и публичную оферту.