Политика конфиденциальности
Последнее обновление: 25 июня 2026 г.
Приложение: Humidor AI
Контролёр данных
Humidor Etc., подразделение Quadriom Son & Image Inc.
Корпорация, зарегистрированная в Квебеке, Канада — Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef, Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Законный представитель: Paul Genest, President
Эл. почта:
support@humidor-ai.com
Humidor Etc («мы», «наш», «нас») управляет мобильным приложением Humidor AI («Приложение»). Настоящая политика разъясняет, какую информацию мы собираем, с какой целью, на каком правовом основании, как долго мы её храним, с кем мы ею делимся и как вы можете осуществлять свои права.
1. Информация, которую мы собираем
1.1 Информация об учётной записи
- Адрес электронной почты и имя (через Google Sign-In, или одноразовый код, отправленный на вашу почту)
- Фотография профиля (только если вы входите через Google)
1.2 Информация, генерируемая в ходе использования
- Сигары в вашем хьюмидоре: название, бренд, происхождение, крепость, формат, личные заметки, дата добавления, сделанные фотографии
- Спиртные напитки в вашем баре: название, тип, регион, профиль, заметки
- Записанные дегустации: оценка, вкусы, выбранные сочетания, фотографии
- История сочетаний, запрошенных у ИИ
- Предпочтения (язык, тарифный план подписки)
1.3 Техническая информация
- Анонимный уникальный идентификатор приложения
- Журналы ошибок (без персональных данных)
Что мы НЕ собираем: точную геолокацию, контакты, календари, данные о здоровье, историю просмотров за пределами Приложения, рекламные идентификаторы. Мы не собираем никаких чувствительных данных в значении статьи 9 GDPR.
2. Цели использования
- Аутентификация и безопасность учётной записи
- Облачное резервное копирование ваших данных, чтобы вы могли получить к ним доступ на другом устройстве
- Генерация персонализированных сочетаний с помощью искусственного интеллекта
- Идентификация сигар по отправленным вами фотографиям
- Проверка и управление подписками для платных тарифных планов (выставление счетов осуществляется через Google Play для покупок в приложении Android и через нашего реселлера Paddle для покупок на нашем веб-сайте)
- Техническая поддержка по запросу
3. Правовые основания обработки (ст. 6 GDPR)
Для пользователей, проживающих в Европейской экономической зоне (ЕЭЗ), Соединённом Королевстве или Швейцарии, к каждому виду обработки применяются следующие правовые основания:
| Вид обработки | Правовое основание (GDPR ст. 6) |
|---|
| Создание учётной записи и аутентификация | Исполнение договора (ст. 6(1)(b)) |
| Резервное копирование вашего хьюмидора, бара и журнала | Исполнение договора (ст. 6(1)(b)) |
| Сочетания, сгенерированные ИИ | Исполнение договора (ст. 6(1)(b)) |
| Идентификация сигары по фотографии | Исполнение договора (ст. 6(1)(b)) |
| История сочетаний для персонализации | Законный интерес (ст. 6(1)(f)) |
| Проверка и управление подпиской Pro | Исполнение договора (ст. 6(1)(b)) |
| Техническая поддержка по запросу | Законный интерес (ст. 6(1)(f)) |
| Уведомления о важных обновлениях | Законный интерес (ст. 6(1)(f)) |
Вы можете в любой момент возразить против обработки, основанной на законном интересе, написав на support@humidor-ai.com.
4. Поставщики услуг (третьи стороны, обрабатывающие ваши данные)
Для предоставления Приложения мы используем следующие сервисы. Каждый из них имеет собственную политику конфиденциальности и связан с нами соглашением об обработке данных (DPA), включающим, где это применимо, Стандартные договорные положения Европейской комиссии для передач за пределы ЕЭЗ.
- Anthropic, PBC (Соединённые Штаты) — ИИ для генерации сочетаний и идентификации сигар. Фотографии и запросы отправляются в их API. Политика
- Supabase Inc. (Соединённые Штаты) — база данных и хранилище фотографий. Политика
- Vercel Inc. (Соединённые Штаты) — хостинг нашего API. Политика
- Google LLC (Соединённые Штаты) — выставление счетов за подписку в приложении через Google Play, для покупок, совершённых в приложении Android. Платежи полностью обрабатываются Google; мы никогда не получаем и не храним вашу платёжную или банковскую информацию. Политика
- Paddle.com Market Ltd (Соединённое Королевство, регистрационный номер 08172165) — официальный продавец (Merchant of Record) для покупок, совершённых на нашем веб-сайте. Обрабатывает ваш адрес электронной почты, страну выставления счёта и платёжные данные для оформления заказа, выставления счёта-фактуры, расчёта применимых налогов и обработки возвратов. Платежи полностью обрабатываются Paddle; мы никогда не получаем и не храним вашу платёжную или банковскую информацию. Политика
- RevenueCat, Inc. (Соединённые Штаты) — управление подписками и проверка покупок. Получает псевдонимный идентификатор пользователя приложения и статус вашей подписки. Политика
- Google LLC (Соединённые Штаты) — аутентификация Google Sign-In и распространение через Play Store. Политика
- Hostinger International Ltd (Европейский союз) — отправка писем с одноразовыми кодами входа. Получает ваш адрес электронной почты. Политика
5. Сроки хранения
| Категория данных | Срок хранения |
|---|
| Данные учётной записи (эл. почта, имя, фотография профиля) | Пока ваша учётная запись активна, затем удаляются в течение 30 дней после удаления учётной записи |
| Инвентарь (хьюмидор, бар, журнал дегустаций, фотографии) | Пока ваша учётная запись активна; удаляются немедленно при удалении учётной записи |
| История сочетаний | Сохраняются 50 последних записей; более старые записи автоматически удаляются |
| Технические журналы ошибок | Максимум 90 дней |
| Платёжные данные | Обрабатываются и хранятся Google и Paddle в соответствии с их собственными политиками; мы не храним никаких банковских данных |
Ваши данные хранятся на защищённых серверах с шифрованием при передаче (HTTPS) и шифрованием при хранении.
6. Ваши права
В соответствии с применимым законодательством (включая Общий регламент по защите данных — GDPR — для жителей ЕЭЗ, Соединённого Королевства и Швейцарии; канадский Закон о защите персональной информации и электронных документах — PIPEDA; и Закон Калифорнии о конфиденциальности потребителей — CCPA — в Соединённых Штатах) вы обладаете следующими правами:
- Право на доступ (GDPR ст. 15) — получить подтверждение того, что ваши данные обрабатываются, и получить их копию
- Право на исправление (ст. 16) — исправить неточные или неполные данные
- Право на удаление («право быть забытым», ст. 17) — запросить удаление ваших данных
- Право на ограничение обработки (ст. 18)
- Право на переносимость данных (ст. 20) — получить ваши данные в структурированном, машиночитаемом формате
- Право на возражение (ст. 21) — против обработки, основанной на законном интересе
- Право отозвать согласие в любой момент (если обработка основана на согласии)
- Право не подвергаться автоматизированному принятию решений, порождающему правовые последствия (ст. 22) — наши рекомендации по сочетаниям носят рекомендательный характер и не порождают никаких правовых последствий
- Право подать жалобу в надзорный орган
Для осуществления этих прав свяжитесь с support@humidor-ai.com. Мы ответим в течение одного месяца с возможностью продления ещё на два месяца для сложных запросов (GDPR ст. 12(3)). Окончательное удаление учётной записи также доступно непосредственно в Приложении: Учётная запись → Удалить мою учётную запись.
Надзорные органы:
- Франция: Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr
- Бельгия: Data Protection Authority (APD/GBA) — www.dataprotectionauthority.be
- Канада: Office of the Privacy Commissioner of Canada — www.priv.gc.ca
- Квебек: Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
- Для других юрисдикций — компетентный орган по месту вашего проживания
7. Конфиденциальность детей
Приложение предназначено для взрослых (18+, или 21+ в некоторых юрисдикциях). Мы сознательно не собираем данные о несовершеннолетних младше 13 лет (в соответствии с COPPA в Соединённых Штатах) или младше 16 лет (GDPR ст. 8). Если вы являетесь родителем и считаете, что ваш ребёнок предоставил нам информацию, свяжитесь с нами для немедленного удаления.
8. Файлы cookie и трекеры
Приложение использует локальное хранилище вашего устройства (localStorage) для поддержания вашей сессии и предпочтений. Мы не используем никаких рекламных файлов cookie или сторонних трекеров. Никакого специального согласия не требуется, поскольку это хранилище строго необходимо для функционирования Приложения.
9. Международные передачи данных
Ваши данные могут обрабатываться в Канаде (место нашей деятельности) и в Соединённых Штатах (у наших технических поставщиков услуг, перечисленных в разделе 4).
Для пользователей в ЕЭЗ, Соединённом Королевстве и Швейцарии эти передачи защищены:
- Стандартными договорными положениями Европейской комиссии (SCCs) — Implementing Decision (EU) 2021/914 — включёнными в соглашения об обработке данных с каждым поставщиком услуг (Anthropic, Supabase, Vercel, RevenueCat, Google)
- EU-U.S. Data Privacy Framework, если поставщик услуг сертифицирован в соответствии с ним
- Решением Европейской комиссии об адекватности, признающим, что Канада обеспечивает адекватный уровень защиты данных, обрабатываемых канадскими организациями частного сектора
Вы можете получить копию применимых гарантий по запросу на support@humidor-ai.com.
10. Представитель в Европейском союзе
В соответствии со статьёй 27(2) GDPR мы пользуемся освобождением от назначения представителя в ЕС, поскольку наша обработка данных в отношении жителей ЕС носит случайный характер, не затрагивает особые категории данных, упомянутые в статье 9, или данные, относящиеся к судимостям (статья 10), и вряд ли создаёт риск для прав и свобод физических лиц.
По любому вопросу, касающемуся защиты ваших данных, пожалуйста, свяжитесь с нами напрямую по адресу support@humidor-ai.com.
11. Безопасность
Мы применяем технические (шифрование при передаче и при хранении, аутентификация, изоляция данных по каждому пользователю через политики row-level security в Supabase) и организационные (доступ ограничен строгой необходимостью) меры для защиты ваших данных.
Поскольку ни одна система не является безупречной, в случае нарушения безопасности данных, способного создать риск для ваших прав и свобод, мы уведомим вас в законодательно установленные сроки (72 часа согласно GDPR, ст. 33-34).
12. Изменения настоящей политики
Мы можем изменять настоящую политику. Дата вверху указывает на последнее обновление. О существенных изменениях будет сообщено через Приложение или по электронной почте.
13. Контакты
Humidor Etc., подразделение Quadriom Son & Image Inc.
Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef
Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Эл. почта: support@humidor-ai.com
© 2026 Humidor Etc. Все права защищены.