Правовая информация
Политика конфиденциальности
Данная политика распространяется на Tondo и его веб-сайт. Сам по себе вход не загружает проекты; для синхронизации Tondo требуется отдельный явный выбор. Мы никогда не продаём персональные данные.
На этой странице
1 Кратко
Tondo хранит локальные проекты на вашем устройстве и использует ваш собственный iCloud для синхронизации на поддерживаемых устройствах Apple. Учётная запись Tondo необязательна для обычного использования приложения и покупок в магазине. Синхронизация проектов через учётную запись и публикация в сообществе являются отдельными опциями. Для покупок на сайте используется учётная запись Tondo. Мы никогда не продаём персональные данные.
Эта политика распространяется на Tondo и его веб-сайт. В ней объясняются вопросы, связанные с учетной записью, сообществом, Ravelry, покупками, а также локальными рабочими листами, которые вы можете использовать.
2 Кто несёт ответственность (контролёр данных)
- Юридическое наименование
- Oomny B.V. (Besloten Vennootschap)
- Адрес
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- Торговая палата (KvK)
- 88737365
- Идентификационный номер НДС (btw-id)
- NL864757062B01
- Электронная почта
- support@tondomakers.com · конфиденциальность: privacy@tondomakers.com
- Телефон
- +31 70 2212442
Oomny B.V. предоставляет Tondo и отвечает за описанную здесь обработку данных в рамках учётной записи, синхронизации, сообщества, сайта и поддержки. Сведения о регистрации и адрес компании приведены на нашей странице с юридической информацией. По вопросам конфиденциальности пишите на privacy@tondomakers.com.
3 Где хранятся данные приложения
Локальное содержимое приложения: ваши схемы, заметки к проектам, изображения и записи о рукоделии хранятся на вашем устройстве. Tondo и его покупки в магазине приложений можно использовать без учётной записи Tondo. Если вы выберете учётную запись Tondo, мы обрабатываем идентификатор Apple или Google, идентификатор вашей учётной записи Tondo и данные безопасности сессии, чтобы предоставить запрошенный сервис (статья 6(1)(b) GDPR). Мы не получаем ваш пароль Apple или Google. Для связывания способов входа требуется отдельная проверка; совпадающие адреса электронной почты не объединяют учётные записи. Сам по себе вход не загружает проекты; для синхронизации Tondo требуется отдельный явный выбор.
Tondo синхронизирует поддерживаемые записи с вашим собственным iCloud, чтобы они были доступны на ваших iPhone, iPad и Mac. Для этой синхронизации данные реплицируются через iCloud вашей учётной записи Apple, где хранилищем управляет Apple; на них распространяется политика конфиденциальности Apple, и они никогда не проходят через наши серверы. Синхронизация с вашим собственным iCloud отделена от необязательной синхронизации через аккаунт Tondo и обмена в сообществе, описанных ниже.
На поддерживаемых устройствах Apple Tondo может использовать модели на устройстве, чтобы помочь сопоставить символы схем. На Android используется распознавание текста на устройстве. Содержимое ваших схем не отправляется в облачную ИИ-модель.
Синхронизация Tondo хранит документы вязальных и тканевых проектов, вложения, запасы, версии и идентификаторы установок в Cloudflare D1/R2. Для R2 установлена юрисдикция ЕС, но обработка всех данных исключительно в ЕС не гарантируется. Токены входа могут содержать имя/email; хранятся идентификаторы провайдера/аккаунта и данные безопасности, не пароль.
Сообщество Tondo хранит профили, принятые правила, публикации, фото, комментарии, отметки «Нравится», подписки, блокировки, группы, события и опубликованные разработки. Доступ имеют вошедшие участники с учётом ограничений групп. При публикации проекта личные документы, сканы, заметки и получатели не передаются; собственные разработки публикуются отдельно. EXIF и прочие метаданные фото удаляются. Модерация обрабатывает жалобы, идентификаторы заявителей и претензии о правах. Cloudflare Email Service отправляет модераторам выдержки и пояснения, а для претензий также контакты, без идентификаторов авторов жалоб.
Фото профиля необязательно. Участники видят его рядом с вашим профилем, публикациями, комментариями и членством в группах. Мы храним только перекодированную квадратную копию без EXIF и данных о местоположении и никогда не берём фото из вашего аккаунта Apple или Google автоматически. Участники могут пожаловаться на фото профиля, а блокировка участника скрывает от вас его фото. Модераторы могут удалить фото профиля; удаление фиксируется в журнале аудита модерации.
Если вы включите уведомления сообщества, мы сохраним push-токен, который Apple (APNs) или Google (Firebase Cloud Messaging) выдаёт приложению на этом устройстве, вместе с выбранными вами типами уведомлений. Мы используем его только для того, чтобы сообщать вам о том, что вы включили. Уведомление доставляет Apple или Google; оно содержит имя и короткий фрагмент. Когда вы отключаете уведомления, выходите из аккаунта или удаляете его, мы удаляем токен. Правовое основание: GDPR 6(1)(b).
Для связи с Ravelry мы храним ваше имя пользователя и зашифрованные токены OAuth, чтобы читать ваши данные Ravelry, загружать ваши файлы через наш прокси и отправлять в Ravelry только то, что вы выберете (прогресс и статус связанного проекта, фотографию, вашу очередь или избранное), а также храним сведения о том, какой проект Tondo связан с каким проектом Ravelry. Ravelry является независимым контролёром. Отключение в Tondo удаляет соединение, токены и связи проектов; вы также можете отозвать авторизацию в Ravelry. Загруженные файлы остаются на вашем устройстве.
Каталоги загружаются через Cloudflare; при ограниченных загрузках проверяются ваш аккаунт и права, полученные покупкой. Привязка покупки в магазине проверяет её подтверждение. Проверка версии передаёт ID приложения, платформу и страну магазина. Голосовые команды используют системное распознавание; звук может поступать Apple или речевой службе устройства, но не Tondo. Правовое основание запрошенных услуг: GDPR 6(1)(b); модерация и безопасность основаны на наших законных интересах и применимых юридических обязанностях по 6(1)(f) и (c).
Для работы функций учётной записи, синхронизации, сообщества и Ravelry необходимы вышеописанные данные. Вы можете использовать локальные проекты, не включая эти функции. Если вы откажетесь предоставить необходимую информацию об учётной записи или покупках, мы не сможем предоставить соответствующие онлайн-услуги. Мы не принимаем автоматизированных решений, влекущих юридические или аналогичные по значимости последствия; автоматические блокировки при модерации можно пересмотреть, обратившись в службу поддержки.
На Android функции распознавания текста на устройстве для чтения этикеток пряжи используют Google ML Kit. Ваши изображения и текст, а также полученный контент обрабатываются на устройстве и не отправляются в Google для облачной обработки ИИ. По заявлению Google, ML Kit может отправлять технические показатели о производительности и использовании SDK, включая сведения об устройстве и приложении, идентификатор установки и события ошибок. См. раскрытие данных Google ML Kit. Эта диагностика поставщика отделена от ваших фотографий и другого контента; мы не получаем её как аналитику приложения.
Когда вы просите создать или связать проект Ravelry, Tondo отправляет название проекта в Ravelry. Фотография, которую вы решите отправить, перед передачей перекодируется на устройстве без метаданных о местоположении и камере. Это явные действия, а не автоматический обмен вашей библиотекой.
4 Что обрабатывает этот сайт, для чего и на каком основании
- Серверные журналы сайта. Наш хостинг-провайдер ведёт стандартные технические журналы доступа (IP-адрес, временная метка, запрошенная страница, User-Agent) для работы сайта и обеспечения его безопасности. Правовое основание: наш законный интерес в эксплуатации и защите сайта (GDPR Art. 6(1)(f)). Данные хранятся непродолжительное время и не используются ни для чего иного.
- Электронные письма, которые вы нам отправляете. Если вы пишете в службу поддержки или по вопросам конфиденциальности, мы обрабатываем ваше сообщение, чтобы на него ответить. Правовое основание: наш законный интерес в ответе вам (Art. 6(1)(f)).
- Рабочие листы Tondo и «Моя мастерская». Рабочие листы на сайте Tondo (/make) и листы в разделе «Моя мастерская» работают полностью в вашем браузере. Введённые данные не отправляются ни нам, ни кому-либо ещё и не связаны с аккаунтом Tondo. Сохранённый лист остаётся в локальном хранилище браузера на этом устройстве, пока вы его не удалите или не очистите данные браузера для этого сайта; мы не можем его увидеть, восстановить или удалить за вас. Экспортированный лист является файлом на вашем устройстве, которым распоряжаетесь вы. Поскольку мы никогда не получаем эти листы, правовое основание для их обработки нами не требуется.
Этот сайт не показывает рекламу, не выполняет профилирование и не принимает автоматизированных решений, и мы никогда не продаём персональные данные. Покупки в магазинах обрабатывают Apple и Google. При покупках на сайте Tondo мы обрабатываем адрес электронной почты для чека, идентификаторы заказа и счёта, сумму, валюту, статус оплаты, а также версию условий и время их принятия. Платёжные данные обрабатывают Lava и её платёжные партнёры; наш сервис учётных записей не получает полный номер вашей карты. Stripe и его платёжные партнёры делают то же самое для платежей в евро. Чтобы применить правильного продавца и налог, мы также фиксируем выбранную вами страну, страну вашей карты или банка по данным платёжного провайдера и страну вашего интернет-подключения. Данные заказов мы используем для предоставления лицензии, решения проблем с оплатой и возвратами и выполнения применимых обязанностей по хранению записей. Условия покупки см. в наших условиях.
5 Поставщики услуг и получатели
Cloudflare размещает этот сайт, сервис учётных записей и лицензий, а также данные синхронизации и сообщества в D1 и R2. Cloudflare Email Service доставляет уведомления модерации. Microsoft 365 обрабатывает переписку по поддержке и конфиденциальности. Apple Push Notification service и Google Firebase Cloud Messaging доставляют включённые уведомления.
Apple и Google обрабатывают вход в систему, покупки в магазинах, системные речевые сервисы и облачные функции, описанные в разделе 3, в соответствии со своими применимыми политиками. Ravelry обрабатывает данные, которыми вы решаете с ним обмениваться, как независимый контролёр. Lava и её платёжные партнёры обрабатывают российские платежи на сайте; Stripe обрабатывает платежи в евро и за пределами ЕС выступает реселлером через Link. У этих платёжных провайдеров также есть собственные юридические обязанности и политики конфиденциальности.
6 Международные передачи данных
Cloudflare и Microsoft работают на международном уровне и могут обрабатывать данные веб-сайта и переписки за пределами Европейского экономического пространства. Их условия обработки данных включают стандартные договорные условия Европейской комиссии; также могут применяться соответствующие решения о достаточности уровня защиты. Мы не обещаем, что вся обработка происходит в ЕС. Обращайтесь по адресу privacy@tondomakers.com для получения информации о мерах защиты, применимых к вашим данным. Независимые сервисы, которые вы выбираете, например магазин или облачное хранилище, описывают собственную обработку в своих политиках конфиденциальности.
Ravelry получает выбранную вами информацию о проектах и действия в Соединённых Штатах в соответствии с собственной политикой конфиденциальности. Stripe и его платёжные партнёры могут обрабатывать платёжную информацию в разных странах. Для российского способа оплаты мы передаём ваш адрес электронной почты для чека и данные заказа в Lava, оператором которой является LAVALANE LTD на Кипре. Политика конфиденциальности Lava описывает её собственную обработку и возможную дальнейшую передачу данных за пределы ЕЭЗ с гарантиями, которые могут включать стандартные договорные условия Европейской комиссии. Её соглашение об обработке данных охватывает обработку по поручению клиента. Эти документы не устанавливают, что каждый платёжный партнёр обрабатывает данные только в ЕС. Свяжитесь с нами, чтобы получить информацию о гарантиях для вашей транзакции. Перед подтверждением на странице оформления заказа указан платёжный провайдер; для локального использования приложения покупка на сайте не требуется.
7 Сроки хранения данных
- Локальное содержимое приложения: столько, сколько вы храните его на своём устройстве или в своём iCloud. Удаление локальной копии не удаляет автоматически отдельно синхронизированную или переданную копию. Для таких копий используйте функции удаления в приложении.
- Записи учётных записей и журналы сервера: Сессии Tondo истекают не позднее чем через 30 дней. Удаление учётной записи немедленно прекращает доступ к ней и планирует удаление её записей; при этом локальные проекты не удаляются, а покупки в магазине не отменяются. Зашифрованные данные для отзыва авторизации Apple хранятся до успешного завершения отзыва. Данные о заказах и оплате, необходимые для поддержки покупок, возврата средств и соблюдения применимых требований к хранению записей, хранятся отдельно. Технические журналы сервера хранятся недолго в целях безопасности и обеспечения работы.
- Письма в службу поддержки: столько, сколько необходимо для обработки вашего обращения, плюс разумный срок после его закрытия.
Tondo: загруженные данные синхронизации и история хранятся до удаления аккаунта; отключение синхронизации или удаление проекта не стирает их окончательно. Удалённые материалы сообщества становятся доступными для плановой окончательной очистки через 90 дней; фото публикаций, удалённых автором, стираются сразу. Идентификаторы журнала модерации хранятся 730 дней (2 года). Удаление аккаунта в приложении немедленно отзывает доступ и ставит очистку синхронизации и сообщества в очередь. Локальные копии остаются; указанные выше сроки для платежей, аудита и поддержки сохраняются. Жалобы и претензии о правах могут сохраняться после удаления обжалуемого материала или аккаунта; вы можете попросить нас их удалить. Если вы удалите фото профиля или аккаунт, фото будет стёрто из нашего хранилища и кеша.
Push-регистрации Tondo удаляются при отключении уведомлений, при выходе из аккаунта или при его удалении.
8 Ваши права (GDPR)
Если применяется GDPR, вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законных интересов. Эти права зависят от обстоятельств. Если обработка основана на согласии, вы можете в любое время отозвать его, не затрагивая законность ранее выполненной обработки.
Пишите на privacy@tondomakers.com. Обычно мы отвечаем в течение месяца. Для подтверждения вашей личности нам может понадобиться соразмерная информация. Если по сложному запросу допускается продление срока, мы сообщим об этом в течение того же месяца. Мы не можем получить содержимое, которое хранится только на вашем устройстве.
Вы можете подать жалобу в Autoriteit Persoonsgegevens или в местный надзорный орган EU/EEA.
10 Дети
Для участия в сообществе Tondo необходимо подтвердить, что вам не меньше 16 лет, и принять правила сообщества. Возрастной рейтинг магазина не заменяет это требование. Сообщайте о подозрениях в использовании сообщества лицами младше 16 лет или о проблемах с данными ребёнка на privacy@tondomakers.com.
11 Изменения
Если мы изменим эту политику, мы обновим данную страницу и дату в начале документа. Существенные изменения будут чётко обозначены.