Политика конфиденциальности приложения «DeepSwing»
Последнее обновление:
Мы (Deep Platforms GmbH) рады вашему интересу к нашему приложению для анализа свинга в гольфе на основе ИИ «DeepSwing». Защита данных и экономное обращение с данными имеют для нас высокий приоритет. В настоящей политике мы прозрачно объясняем, какие данные мы обрабатываем, для чего они используются и чего мы не делаем (никакого отслеживания в приложении, никаких рекламных SDK).
1. Ответственный за обработку данных (ст. 4 п. 7 GDPR)
Deep Platforms GmbH
Eschenriederstr. 24, 82194 Gröbenzell, Германия
Управляющий директор: Blagovest Ouglechov, M.Sc. TUM
Регистрационный суд: Мюнхен, HRB 246874 • Идентификационный номер плательщика НДС: DE 322 408 001
Тел.: 0179 / 4508754 • E-mail: bo@deep-platforms.com
Сайт: https://deep-platforms.com
2. Основные принципы и особенности
- Обработка на устройстве: Анализ видео, позы и углов выполняется локально на устройстве.
- Сообщество по желанию: Для раздела «Сообщество» требуется аккаунт; основными функциями можно пользоваться и без аккаунта.
- Прозрачность: Контент сообщества виден другим пользователям и в публичной ленте сообщества на deepswing.io; скрытых профилей нет.
- Никаких SDK для отслеживания в приложении: Никаких рекламных идентификаторов, никакого фингерпринтинга в приложении.
- Минимизация: Мы обрабатываем только те данные, которые необходимы для работы функций.
3. Категории обрабатываемых данных
| Категория | Описание | Правовое основание | Место хранения | Срок хранения |
|---|---|---|---|---|
| Данные аккаунта и профиля | Имя, ник (handle), e-mail, URL аватара, провайдер аутентификации (Apple/Google/e-mail), provider_sub, хеш пароля (при входе по e-mail), подтверждение возраста (отметка времени) | ст. 6 п. 1 подп. b | Серверы (ЕС) | До удаления аккаунта |
| Контент сообщества | Видео, подписи, флаг оверлея | ст. 6 п. 1 подп. b | Серверы (ЕС) | До удаления поста или аккаунта |
| Взаимодействия в сообществе | Комментарии, ответы, лайки | ст. 6 п. 1 подп. b | Серверы (ЕС) | До удаления поста или аккаунта |
| Уведомления | Записи во «Входящих» о лайках, комментариях, ответах | ст. 6 п. 1 подп. b | Серверы (ЕС) | До удаления поста или аккаунта |
| Чат поддержки | Сообщения, категория (вопрос/отзыв/ошибка), необязательный контактный e-mail, идентификатор устройства, версия приложения, отметка времени | ст. 6 п. 1 подп. b | Серверы (ЕС) | Пока это необходимо для поддержки |
| Жалобы/модерация | Контент, на который подана жалоба, причина, идентификатор автора жалобы, IP-адрес, user agent | ст. 6 п. 1 подп. f / c | Сервер/e-mail | Пока это необходимо |
| Журналы сервера | IP-адрес, отметка времени, путь запроса, user agent | ст. 6 п. 1 подп. f | Серверы (ЕС) | Кратковременно, в целях безопасности |
| Видео- и аудиоданные (локально) | Записанные/импортированные видео свинга (звук по желанию) | ст. 6 п. 1 подп. b + согласие на доступ к функциям устройства | Только локально на устройстве / при необходимости в резервной копии iCloud пользователя | Пока пользователь не удалит их / не удалит приложение |
| Данные анализа (локально) | Рассчитанные точки тела, углы, оценки фаз, баллы | ст. 6 п. 1 подп. b | Локально (песочница приложения) | До удаления данных / приложения |
| Местоположение (по желанию, только для раунда в гольф) | Однократное определение местоположения (GPS/сеть) при настройке раунда в гольф, чтобы предложить ближайшие гольф-поля; только после вашего разрешения в системном диалоге. Никакого непрерывного отслеживания, никакого определения местоположения в фоновом режиме. Локально сохраняется только выбранное гольф-поле (название и координаты поля), а не ваше местоположение. | ст. 6 п. 1 подп. b + согласие (системный диалог, ст. 6 п. 1 подп. a) | Устройство; для поиска однократно передаётся в OpenStreetMap Overpass API (Android) или Apple Maps (iOS), см. раздел 6 | Мы не храним ваше местоположение; выбранное поле хранится локально до удаления раунда |
| Статус подписки | Подтверждённая встроенная покупка через Apple App Store или Google Play (чек / логический статус) | ст. 6 п. 1 подп. b; хранение у Apple в силу закона: ст. 6 п. 1 подп. c | Локальный флаг; исходные данные транзакции только у Apple или Google | Статус проверяется постоянно; Apple или Google хранят данные в соответствии со своими сроками |
| Данные о сбоях/диагностике (по желанию) | Анонимные журналы сбоев, если в iOS включена функция «Делиться аналитикой приложений» | ст. 6 п. 1 подп. f; согласие (opt-in) на уровне ОС | Инфраструктура Apple | В соответствии с циклами ротации Apple |
Примечание: в разделе «Сообщество» другим пользователям видны имя/ник, аватар, видео, подписи, комментарии и лайки. Опубликованные посты (видео, подпись, ник, аватар, количество просмотров, лайков и комментариев), а также комментарии к ним мы, кроме того, публично показываем на нашем сайте deepswing.io, в том числе посетителям без аккаунта. Загрузка в сообщество происходит только тогда, когда вы сами активно делитесь контентом.
4. Цели и правовые основания (ст. 6 GDPR)
- Предоставление основных функций: Запись, анализ, визуализация — ст. 6 п. 1 подп. b.
- Функции сообщества: Аккаунт, загрузки, лента, комментарии, лайки, «Входящие» — ст. 6 п. 1 подп. b.
- Поддержка и устранение ошибок: Чат поддержки, ответы, отслеживание обращений — ст. 6 п. 1 подп. b.
- Модерация и безопасность: Защита от злоупотреблений, жалобы, данные журналов — ст. 6 п. 1 подп. f / c.
- Активация подписки: Проверка встроенных покупок — ст. 6 п. 1 подп. b / c.
- Согласие: Системные диалоги (камера / микрофон / медиатека / местоположение) — ст. 6 п. 1 подп. a.
Примечание о функциях ИИ (Регламент ЕС об ИИ, EU AI Act): Приложение использует модели ИИ для анализа свинга на устройстве. Этот анализ носит информационный характер и не заменяет профессиональную консультацию. В чате поддержки ответы, если эта функция включена, могут создаваться автоматически с помощью ИИ. Автоматизированные решения, влекущие юридические или аналогичные по значимости последствия, не принимаются. Вы в любое время можете запросить поддержку от человека (контакты см. ниже).
5. Сообщество и степень публичности
Когда вы публикуете контент в сообществе, он виден другим пользователям и может публично отображаться на нашем сайте deepswing.io, например в ленте сообщества на главной странице (правовое основание: исполнение договора в соответствии с нашими Условиями использования, ст. 6 п. 1 подп. b GDPR). На сайте видео транслируются непосредственно из нашего хранилища (ЕС); ставить лайки и комментировать можно только в приложении. Если вы удалите пост или свой аккаунт, пост исчезнет и с сайта. Пожалуйста, загружайте только тот контент, на который у вас есть необходимые права и который не содержит чувствительной персональной информации. Вы можете пожаловаться на посты или запросить их досрочное удаление.
6. Получатели / передача данных
- Поиск гольф-полей (по желанию): При настройке раунда в гольф приложение для Android однократно отправляет ваше текущее местоположение в Overpass API проекта OpenStreetMap (overpass-api.de, оператор FOSSGIS e.V., Германия), который возвращает гольф-поля поблизости (© участники OpenStreetMap, ODbL). По техническим причинам при этом передаётся и ваш IP-адрес. Приложение для iOS использует для этого картографический поиск Apple (MapKit); действуют положения Apple о конфиденциальности. Без доступа к местоположению вы можете ввести название поля самостоятельно.
- Хостинг/серверы: Hetzner Online GmbH (Германия) — эксплуатация API, базы данных и хранилища видео.
- Отправка e-mail (жалобы): Lima-City (Германия) — отправка на info@deepswing.io.
- ИИ для поддержки (по желанию): При ответах поддержки с помощью ИИ сообщения в поддержку передаются настроенному поставщику ИИ (например, OpenAI или Google Gemini) для формирования ответа.
- Apple/Google: При входе через Apple/Google (Social Login) эти компании являются самостоятельными ответственными за обработку данных.
Контент сообщества показывается другим пользователям сообщества и посетителям нашего сайта deepswing.io. Помимо этого, мы не передаём персональные данные третьим лицам.
7. Передача данных в третьи страны
При использовании входа через Apple/Google данные могут обрабатываться за пределами ЕС. Google Analytics на сайте также может предполагать передачу данных в третьи страны. Эти поставщики используют собственные механизмы защиты (например, стандартные договорные условия). Если включён ИИ для поддержки, обработка может осуществляться соответствующим поставщиком ИИ в третьих странах. Сами мы размещаем данные сообщества в ЕС.
8. Срок хранения и удаление
- Посты в сообществе: До удаления поста или аккаунта.
- Данные аккаунта: До удаления аккаунта.
- Переписка с поддержкой: Пока это необходимо для поддержки и отслеживания обращений.
- Данные журналов: Кратковременное хранение в целях безопасности.
- Локальные данные: Сохраняются до удаления пользователем или удаления приложения.
9. Удаление аккаунта
Вы можете в любое время удалить свой аккаунт сообщества в приложении (Настройки > Community Account > Удалить аккаунт). При этом мы удаляем аккаунт, посты, комментарии, лайки и уведомления. Технические резервные копии могут сохраняться в течение ограниченного времени. Если у вас больше нет доступа к приложению, вы также можете запросить удаление через нашу общедоступную страницу запросов: deepswing.io/delete-account.
10. Ваши права (ст. 15–22 GDPR)
Вы имеете право на получение информации, исправление, удаление, ограничение обработки, переносимость данных, возражение, а также на отзыв согласия. Запрос на удаление вы можете направить через deepswing.io/delete-account или по электронной почте на bo@deep-platforms.com.
11. Возражение согласно ст. 21 GDPR
Обработка лишь в минимальной степени основана на законном интересе (безопасность/модерация). Вы можете возразить против обработки; в этом случае мы проверим, существуют ли препятствующие этому убедительные законные основания, заслуживающие защиты.
12. Безопасность данных (ст. 32 GDPR)
- Обработка на устройстве, где это возможно.
- Передача с шифрованием TLS при загрузках в сообщество и обращениях к API.
- Пароли не хранятся в открытом виде (хеш и соль).
- Ограничение доступа и ролей в серверных системах.
13. Файлы cookie и веб-аналитика (Google Analytics 4)
Само приложение DeepSwing не устанавливает файлы cookie и не встраивает внешние SDK для отслеживания. На нашем маркетинговом сайте (https://deepswing.io/) мы используем Google Analytics 4 компании Google Ireland Limited, чтобы получать агрегированную статистику использования и оптимизировать контент.
Собираемые категории данных: просмотренные страницы/события, сведения о браузере и устройстве (например, версия, язык), URL-адрес источника перехода (referrer), приблизительное определение местоположения (на основе анонимизированного IP-адреса), а также технические данные о событиях. Мы включили анонимизацию IP-адресов, не храним идентификаторы пользователей и не объединяем данные аналитики с данными приложения или другими профилями.
Правовым основанием является ст. 6 п. 1 подп. f GDPR (законный интерес в измерении охвата). Вы можете в любое время возразить против этой обработки; для этого мы предоставляем локальную функцию отказа (opt-out). При её включении мы устанавливаем в вашем браузере флаг отказа (localStorage), после чего последующие обращения (hits) больше не отправляются в Google. Уже переданные данные эта настройка не затрагивает.
Кроме того, вы можете использовать настройки Do-Not-Track в браузере, блокировщики рекламы или предлагаемый Google плагин для отказа (tools.google.com/dlpage/gaoptout). Дополнительную информацию об обработке данных компанией Google вы найдёте по адресам policies.google.com/privacy и policies.google.com/technologies/partner-sites.
Локальное хранение в браузере (PriceFit): Для сравнения цен мы сохраняем выбранные вами рынок/страну, язык и валюту отображения в локальном хранилище (localStorage) вашего браузера, чтобы они сохранились при следующем посещении. Эти данные остаются на вашем устройстве, не передаются нам и не используются ни для аналитики, ни для рекламы. Доступ к локальному хранилищу строго необходим для предоставления явно запрошенной вами услуги (§ 25 абз. 2 п. 2 TDDDG). Вы можете в любое время удалить эти значения в настройках браузера.
Переход к продавцам (партнёрские ссылки): Некоторые ссылки на предложения в PriceFit являются партнёрскими (аффилиатными). Если вы нажимаете на предложение, вы покидаете наш сайт и перенаправляетесь к соответствующему продавцу или в его партнёрскую сеть. Там могут использоваться собственные файлы cookie и методы отслеживания, за которые с точки зрения защиты данных отвечает продавец или сеть; действуют их положения о конфиденциальности. Какие данные мы получаем в рамках расчёта комиссионных, зависит от соответствующей партнёрской программы.
14. Несовершеннолетние
Сообщество предназначено для пользователей от 16 лет. Если нам станет известно о недопустимом использовании, мы можем заблокировать аккаунт и удалить контент.
15. Изменения настоящей политики
При появлении новых функций или изменении нормативных требований настоящая политика будет обновляться. Актуальная версия всегда доступна в приложении / на этой странице. Существенные изменения мы отмечаем в приложении.
16. Контакты и право на подачу жалобы
Контакты: info@deep-platforms.com • Тел.: 0179 / 4508754.
Жалоба: компетентный надзорный орган по защите данных (например, в Баварии) или любой другой орган по месту вашего пребывания (ст. 77 GDPR). Обзор: bfdi.bund.de.
17. Разграничение и примечание
Настоящая политика основана на принципе максимальной экономии данных. Если в будущем будут введены дополнительные облачные функции, мы отдельно сообщим вам об этом до их активации.