Политика конфиденциальности

Настоящая Политика описывает, как обрабатываются данные пользователей сервиса «Colovia» (далее «Приложение»). Приложение доступно:

Платформа	Адрес
Веб-приложение	app.colovia.app
iOS	App Store, работает через api.colovia.app
Android	Google Play, работает через api.colovia.app

1. Оператор

E-com solutions OÜ
Рег. код 16662128 · Ida-Viru maakond, Lüganuse vald, Oandu küla, Allika, 42314, Эстония
Контакт по вопросам персональных данных: privacy@artia.club

2. Какие данные мы обрабатываем

Данные входа — в зависимости от выбранного способа:

• Гостевой вход — создаётся анонимный аккаунт со случайным идентификатором; имя и почта не запрашиваются
• Вход через Google — идентификатор Google-аккаунта, имя, e-mail и URL фото профиля, переданные Google по вашему согласию
• Вход через Apple — идентификатор Apple (sub), имя и e-mail (или приватный relay-адрес), если вы решили ими поделиться
• Вход по e-mail — адрес электронной почты и код подтверждения

Данные, создаваемые в процессе использования:

• Никнейм и цвет аватара, если вы их задали
• Прогресс по картинам (заполненные регионы, время раскрашивания)
• История очков, достижения, рекорды
• Сообщения и эмодзи-реакции в совместных сессиях
• Картины, созданные из ваших фотографий (исходное фото используется для построения раскраски)
• Реферальные связи (кто кого пригласил)
• Настройки (тема, язык, опции раскраски)
• Share-карточки с прогрессом (хранятся до 7 дней)
• Push-токены устройств (Apple APNS для iOS, Google FCM для Android) — чтобы доставлять уведомления
• Данные о покупках: идентификаторы транзакций App Store / Google Play для начисления купленного и защиты от повторного начисления. Платёжные данные (карты) мы не видим — платежи обрабатывают Apple и Google
• Обезличенные события использования (открытие каталога, начало и завершение раскрашивания) — наша собственная аналитика, без сторонних аналитических SDK; события не содержат имени, почты и не используются для рекламы
• Отчёты о сбоях приложения Android (Firebase Crashlytics) — технические данные об ошибке и устройстве
• Технические логи (при ошибках — 30 дней)

Что мы НЕ собираем:

• Пароли и данные банковских карт
• Геолокация
• Контакты из телефонной книги
• История других приложений и сайтов
• Биометрия
• Cross-app / cross-website tracking — мы не следим за вами в других приложениях и на сайтах
• Мы не продаём данные и не передаём их брокерам данных

3. Реклама

В мобильных приложениях может показываться реклама Google AdMob. Если реклама включена:

• AdMob обрабатывает технические данные устройства согласно политике Google
• Пользователям в ЕЭЗ/Великобритании показывается запрос согласия (Google UMP); без согласия реклама показывается без персонализации
• Рекламу можно отключить навсегда разовой покупкой в приложении

4. Цели обработки

• Работа Приложения: сохранение прогресса, рейтинги, совместное раскрашивание
• Уведомления (приглашения, напоминания, результаты совместных сессий) — только при вашем разрешении на push
• Начисление покупок и защита от злоупотреблений
• Агрегированная аналитика и улучшение продукта
• Безопасность и борьба с мульти-аккаунтингом

5. Передача третьим лицам

• Apple Inc. — вход через Apple, push-уведомления (APNS), покупки App Store — политика Apple
• Google LLC — вход через Google, push-уведомления (FCM), покупки Google Play, отчёты о сбоях (Crashlytics), реклама (AdMob, если включена) — политика Google, политика Firebase
• Хостинг-провайдер — размещение серверов в Нидерландах (Амстердам, ЕС)
• Государственные органы — только в случаях, прямо предусмотренных применимым законом

6. Сроки хранения

Данные	Срок
Аккаунт и прогресс	Пока аккаунт существует
Чат-сообщения совместных сессий	До удаления аккаунта или 30 дней после завершения сессии
Share-карточки	7 дней
Push-токены	До удаления приложения или отзыва разрешения на уведомления
Логи ошибок	30 дней
История входов	90 дней
После удаления аккаунта	Прогресс и результаты совместных комнат — только обезличенно, под нейтральным именем «Участник»; технические идентификаторы покупок — для защиты от повторных начислений и возвратов

7. Ваши права

• Узнать, какие данные о вас есть, и получить их копию
• Исправить неточные данные
• Удалить аккаунт и связанные данные («право на забвение»)
• Отозвать согласие на обработку
• Подать жалобу в надзорный орган по защите данных вашей страны

Удаление аккаунта прямо в приложении: Настройки → Удалить аккаунт (на всех платформах). После двухэтапного подтверждения:

• Данные входа, e-mail, имя, никнейм, аватар и push-токены стираются
• Загруженные фото, сообщения чата и записи поддержки удаляются
• Доступ к очкам, наградам и покупкам прекращается; повторный вход создаёт пустой аккаунт
• Прогресс и результаты совместных комнат остаются только обезличенно («Участник»), чтобы не разрушать общую историю других участников
• Технические идентификаторы покупок и разовых наград сохраняются — только чтобы не начислить их повторно

Без доступа к приложению — напишите на privacy@artia.club. Ответ — в течение 10 рабочих дней.

8. Безопасность

• Все данные передаются по HTTPS / WSS
• Вход подтверждается токенами Google/Apple или кодом на почту; паролей нет
• Доступ к базе данных ограничен и журналируется
• Ежедневные резервные копии

9. Cookie и локальное хранилище

Веб-приложение использует локальное хранилище браузера только для пользовательских настроек и токена сессии. Рекламных и трекинговых cookie нет.

10. Дети

При первом запуске Приложение спрашивает возраст и настраивает функции под него; для детей отключаются сторонние сервисы, не предназначенные детям. Аккаунты и обработка данных детей младше 13 лет без согласия родителей не предусмотрены. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@artia.club — мы удалим их.

11. Изменения политики

Актуальная версия всегда доступна по адресу artia.club/ru/colovia/privacy/. О существенных изменениях мы сообщаем в приложении.