Политика конфиденциальности
Действует с 21 октября 2026 г., обновлено 23 октября 2026 г. (интернет-магазин littlebigheart.store, язык приложения, письма-уведомления, резервные копии)
В этой политике объясняется, какие данные собираются при использовании приложения и коробки little big heart, зачем, как долго они хранятся и какие права у вас есть в отношении ваших данных. Она распространяется на веб-приложение, приложение для Android, опубликованное в Google Play, а также на сайт и интернет-магазин littlebigheart.store.
little big heart - это коробка для сообщений, предназначенная для взрослых и семей. Это не охранное устройство и не устройство наблюдения или отслеживания. Все описанные здесь данные необходимы для того, чтобы ваше сообщение и фото дошли до коробки и чтобы вы могли узнать, дошли ли они.
1. Ответственный обработчик данных
Watchdog OÜ (регистрационный код 17537572)
Sepa tn 4-2, 71003 Viljandi, Эстония
Эл. почта: info@look360.eu
Если у вас есть вопросы об этой политике или о ваших данных, напишите на адрес info@look360.eu.
2. Какие данные мы обрабатываем
2.1 Аккаунт
Вы можете создать аккаунт самостоятельно (с помощью кода из письма или аккаунта Google), либо он создаётся, когда вы открываете ссылку-приглашение или личную ссылку, созданную владельцем коробки.
- Имя, которое вы вводите при присоединении или позже меняете в настройках.
- Язык приложения, который вы выбираете (или который приложение берёт из языка вашего устройства), чтобы коды в письмах, письма-уведомления и уведомления приходили вам на вашем языке.
- Фото профиля, если вы его добавите (необязательно). Оно сохраняется в виде квадратного файла JPEG без метаданных исходного фото (например, EXIF) и показывается на экране коробки рядом с вашим именем.
- Токен входа: длинный случайный код, который заменяет пароль. На сервере хранится только его хеш, а не сам код.
- Ваш адрес электронной почты, если вы добавите его в разделе «Настройки» (необязательно). Мы отправляем на него 6-значный код, чтобы подтвердить адрес и выполнить вход. Кроме того, мы отправляем уведомление, когда кто-то просит присоединиться к вашей коробке или когда владелец коробки отвечает на ваш запрос. Рекламу и новостные рассылки мы не отправляем.
- Пароль, если вы его зададите (необязательно). Сам пароль мы не храним, только вычисленный из него хеш.
- Идентификатор вашего аккаунта Google и его адрес электронной почты, если вы привяжете свой аккаунт к Google (необязательно).
- Устройства, на которых выполнен вход: способ входа (код из письма, пароль или Google), время входа и время последнего использования устройства. Код входа устройства мы храним только в виде хеша.
- В каких коробках вы состоите и в какой роли (владелец или отправитель), когда вы присоединились и когда подтвердили своё совершеннолетие.
- Когда вы в последний раз пользовались приложением.
2.2 Сообщения (в роли отправителя)
- Текст сообщения (до 240 символов).
- Фото или видео длительностью до 15 секунд, если вы их добавляете. Фото уменьшаются и сохраняются в формате JPEG без метаданных исходного файла. Видео преобразуются в формат, который может воспроизвести коробка.
- Цвет сердечка, время отправки и, для отложенных сообщений, выбранное время доставки.
- События, связанные с вашим сообщением: когда оно было прочитано, было ли с коробки отправлено сердечко в ответ и было ли сообщение отмечено как любимое.
2.3 В роли владельца коробки
- Всё, что перечислено в пункте 2.2, по всем сообщениям, отправленным в вашу коробку.
- Список участников коробки (имена, роли, время присоединения) и созданные вами ссылки-приглашения.
- Техническое состояние коробки, чтобы вы могли видеть, подключена ли она к сети.
2.4 Запрос приглашения
Если вы просите у владельца коробки приглашение, мы сохраняем указанный вами адрес электронной почты владельца, ваше сообщение (если вы его написали), время запроса и статус запроса (ожидает, одобрен, отклонён или отменён). Если владелец коробки с такой электронной почтой существует, мы отправляем ему уведомление и письмо, и он видит ваше имя, электронную почту и сообщение. Если приглашение просят у вас, вы видите имя, электронную почту и сообщение этого человека и можете одобрить или отклонить запрос. Мы не сообщаем тому, кто просит приглашение, существует ли владелец коробки с такой электронной почтой.
2.5 Что коробка сама отправляет на сервер
Коробка примерно каждые 10 секунд проверяет наличие новых сообщений и примерно каждые 10 минут отправляет технический отчёт о состоянии: версию прошивки, время работы, уровень сигнала Wi-Fi, причину последней перезагрузки, объём свободной памяти, состояние карты памяти, количество сообщений и любимых сообщений на карте (в виде числа, а не содержимого) и короткие строки технического журнала. Коробка не отправляет данные об открытии дверцы или касаниях.
2.6 Уведомления
Если вы разрешаете уведомления, мы сохраняем адрес подписки вашего устройства на уведомления (в приложении из Google Play - регистрационный токен Firebase Cloud Messaging), чтобы сообщить вам, когда сообщение прочитано, в ответ отправлено сердечко или сообщение стало любимым.
2.7 Журнал сервера
По каждому запросу сервер записывает IP-адрес, время и запрошенный адрес. Мы используем это для обеспечения безопасности, выявления неполадок и ограничения чрезмерного числа запросов.
2.8 Что мы не собираем
Адрес электронной почты мы запрашиваем, если вы создаёте аккаунт с помощью электронной почты, добавляете её для входа или просите приглашение (пункты 2.1 и 2.4). Приложение не запрашивает номер вашего телефона; при заказе в интернет-магазине он запрашивается для доставки посылки (пункт 2.9). Мы не собираем данные о местоположении и контактах. В приложении нет кода аналитики или рекламы. Мы не продаём ваши данные и не передаём их в маркетинговых целях.
2.9 Заказы в интернет-магазине littlebigheart.store
Если вы заказываете коробку на littlebigheart.store, оплата происходит на платёжной странице Stripe. По каждому заказу мы получаем ваше имя, адрес электронной почты, номер телефона, платёжный адрес, выбранный пакомат Omniva, цвет рамки, количество и сумму, для юридических лиц - номер плательщика НДС, а также время и статус платежа. Данные карты остаются у Stripe и до нас не доходят.
2.10 Заявление об отказе от договора
Если вы используете форму «Отказаться от договора», мы получаем ваше имя, адрес электронной почты, данные заказа, любую дополнительную информацию, которую вы напишете, время поступления заявления и ваш IP-адрес. На вашу электронную почту мы отправляем подтверждение с содержанием вашего заявления.
2.11 Сайт
Сайт littlebigheart.store размещён на GitHub Pages (GitHub Inc.). При открытии страницы GitHub видит IP-адрес посетителя и технические данные браузера. На сайте нет файлов cookie, а также кода аналитики или рекламы.
3. Цели и правовое основание
| Данные | Цель | Правовое основание |
|---|---|---|
| Аккаунт (имя, токен, членство) | Использование приложения и коробки, идентификация нужного человека | GDPR, ст. 6(1)(b), исполнение договора |
| Фото профиля | Показ вашего фото рядом с именем на экране коробки | GDPR, ст. 6(1)(a), согласие (вы сами добавляете и удаляете его) |
| Сообщения, фото, видео | Доставка сообщения в коробку и его показ | GDPR, ст. 6(1)(b), исполнение договора |
| События (прочитано, сердечко, любимое) | Просмотр отправленных сообщений и уведомления | GDPR, ст. 6(1)(b), исполнение договора |
| Эл. почта, хеш пароля, аккаунт Google, устройства с выполненным входом | Создание аккаунта и вход, в том числе на другом устройстве или после выхода из аккаунта | GDPR, ст. 6(1)(b), исполнение договора (вы сами добавляете и удаляете их) |
| Запросы на приглашение (эл. почта владельца, сообщение, статус) | Запрос приглашения и решение владельца | GDPR, ст. 6(1)(b), исполнение договора (вы сами инициируете запрос) |
| Подписка на уведомления | Отправка уведомлений на ваше устройство | GDPR, ст. 6(1)(a), согласие (разрешение на уведомления на устройстве) |
| Техническое состояние и журнал коробки | Поддержание работы сервиса и выяснение причин неполадок | GDPR, ст. 6(1)(f), законный интерес |
| Журнал сервера (IP-адрес) | Безопасность и предотвращение злоупотреблений | GDPR, ст. 6(1)(f), законный интерес |
| Данные заказа (пункт 2.9) | Выполнение заказа, доставка и общение с клиентом | GDPR, ст. 6(1)(b), исполнение договора |
| Данные заказов и платежей в бухгалтерском учёте | Выполнение обязанностей по бухгалтерскому учёту и налогообложению | GDPR, ст. 6(1)(c), юридическая обязанность |
| Заявление об отказе от договора (пункт 2.10) | Обработка заявления и отправка подтверждения | GDPR, ст. 6(1)(c), юридическая обязанность (Закон об обязательственном праве) |
4. Кому передаются данные
- Владелец коробки и люди, находящиеся рядом с коробкой, видят отправленные в неё сообщения. Именно для этого и существует сервис.
- Если вы просите приглашение, владелец коробки видит ваше имя, электронную почту и сообщение (пункт 2.4).
- Сервер находится в Эстонии и управляется нами. Соединение с сервером проходит через сервисы Tailscale Inc. и Cloudflare Inc. Соединение через Cloudflare (app.littlebigheart.store) открывается на сервере Cloudflare, чтобы затем быть переданным на наш сервер; обе компании видят технические данные соединения, например IP-адрес и время.
- Каждую ночь мы делаем резервную копию данных сервера (аккаунты, сообщения, фото и видео, заказы интернет-магазина). Резервная копия шифруется нашим ключом (AES-256) до того, как покинет сервер, и хранится в центре обработки данных облачного сервиса Oracle (Oracle Cloud Infrastructure) в Стокгольме (Швеция). Oracle хранит только зашифрованный файл и не видит его содержимого.
- Платежи в интернет-магазине обрабатывает Stripe (Stripe Payments Europe Ltd, Ирландия), который получает данные заказа и платежа (пункт 2.9). Stripe также обрабатывает данные как самостоятельный ответственный обработчик, например для предотвращения мошенничества.
- Для доставки посылки мы передаём ваше имя, номер телефона, электронную почту и пакомат компании Omniva (AS Eesti Post).
- Технические данные о посещениях сайта видит хостинг-провайдер сайта GitHub Inc. (пункт 2.11).
- Уведомления доставляет сервис push-уведомлений вашего устройства или браузера (Google на Android и в Chrome, Apple на устройствах Apple, Mozilla в Firefox, Microsoft в Edge). Содержимое уведомления зашифровано; сервис видит время отправки и целевое устройство. В приложении из Google Play уведомления доставляет Google Firebase Cloud Messaging, который видит заголовок и текст уведомления.
- Письма с кодами для входа отправляются через нашего поставщика услуг электронной почты Elkdata OÜ (veebimajutus.ee, Эстония).
- Если вы входите через Google, Google подтверждает нам идентификатор вашего аккаунта и адрес электронной почты. Мы не передаём Google ваши сообщения или какие-либо другие данные.
Эти поставщики могут обрабатывать данные и за пределами Европейского союза. Если вы не разрешаете уведомления, в сервисы push-уведомлений ничего не передаётся, а остальная часть приложения работает так же.
5. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта |
| Сообщения, фото и видео | Пока отправитель не удалит свой аккаунт, получатель не удалит фото на коробке или коробка не будет сброшена до заводских настроек |
| Технический журнал коробки | 180 дней, до 500 строк на коробку |
| Ссылки-приглашения | 30 дней после истечения срока действия или использования |
| Подписка на уведомления | Пока вы не отключите уведомления или сервис push-уведомлений не сообщит, что подписка недействительна; если в течение 12 месяцев не доставлено ни одного уведомления, подписка удаляется автоматически |
| Эл. почта, хеш пароля, аккаунт Google | Пока вы не удалите их в разделе «Настройки» или не удалите свой аккаунт |
| Устройства с выполненным входом | Пока вы не выйдете из аккаунта, владелец коробки не обновит вашу ссылку или вы не удалите свой аккаунт |
| Код для входа | Действует 10 минут, удаляется не позднее чем через 6 часов после истечения срока действия |
| Запросы на приглашение | Ожидающий запрос - до 30 дней; одобренный, отклонённый или отменённый запрос - 30 дней после принятия решения |
| Данные заказов и платежей | 7 лет с конца финансового года (Закон о бухгалтерском учёте) |
| Заявления об отказе от договора | 3 года со дня получения (срок давности возможных требований) |
| Журнал сервера (IP-адрес) | 90 дней |
| Резервные копии (зашифрованные) | 14 дней; если новые резервные копии тем временем не создаются, сохраняются 7 последних. Удалённые данные могут оставаться в резервных копиях в течение этого срока. |
Фото, уже сохранённые на карте памяти коробки, остаются на коробке, пока получатель не удалит их там или не сбросит коробку до заводских настроек.
6. Ваши права
Вы вправе получать доступ к своим данным, исправлять и удалять их, ограничивать их обработку, получать их в машиночитаемом формате и возражать против обработки (GDPR, ст. 15-21; в Великобритании те же права предусмотрены UK GDPR). Мы отвечаем в течение одного месяца.
В приложении: Настройки → Ваш аккаунт
- «Скачать мои данные» даёт вам ZIP-файл с вашим профилем и отправленными вами сообщениями.
- «Удалить мой аккаунт» сразу удаляет ваш аккаунт и все ваши данные с сервера. Подробнее: удаление аккаунта.
Запрос можно также отправить на адрес info@look360.eu.
Если вы владелец коробки, удаление вашего аккаунта не удаляет коробку и аккаунты других участников. Все данные коробки удаляются при сбросе коробки до заводских настроек.
7. Жалобы
Если вы считаете, что ваши данные обработаны неправильно, пожалуйста, сначала напишите нам. Вы также вправе обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Если вы проживаете в другой стране ЕС или Европейской экономической зоны, вы также можете обратиться в орган по защите данных этой страны; в Великобритании - в Information Commissioner's Office (ico.org.uk).
8. Возрастное ограничение
Аккаунты предназначены для совершеннолетних. Присоединяясь, вы подтверждаете, что вам не менее 18 лет. Дату рождения мы не запрашиваем. Дети могут просматривать сообщения на экране семейной коробки, но они не создают аккаунты и не передают нам никаких данных.
9. Данные на вашем устройстве и в коробке
Приложение хранит ваш токен входа и выбранный язык в хранилище браузера вашего устройства (в приложении из Google Play - в собственном хранилище приложения). Они удаляются, когда вы выходите из аккаунта, очищаете данные браузера или удаляете приложение. Приложение из Google Play также хранит более новую версию веб-кода приложения, которую оно загружает с нашего сервера. Коробка хранит последние сообщения и любимые сообщения на своей карте памяти, чтобы их можно было просматривать в галерее.
10. Безопасность
Соединение между приложением, коробкой и сервером зашифровано (https). Токены входа, ссылки-приглашения и ключи коробок хранятся на сервере в виде хешей или в зашифрованном виде. Сообщения могут видеть только участники коробки, имеющие на это право. Чрезмерное число запросов ограничивается.
11. Изменения
О существенных изменениях мы сообщим в приложении. Действующая версия всегда находится на этой странице.