Beauty Stuff для iPhone — политика конфиденциальности

Действует с 5 сентября 2026 года · English version

Если коротко:

Кто отвечает за данные

Приложение Beauty Stuff разрабатывается и поддерживается частным лицом. Вопросы о данных, просьбы об удалении и всё остальное — на почту basilkot@gmail.com.

Что хранится на устройстве

Содержимое косметички лежит в памяти телефона:

Записи лежат в базе данных приложения, снимки — в его собственном каталоге. Ни то, ни другое не доступно другим приложениям. При удалении Beauty Stuff всё это стирается вместе с ним.

Пока вы не вошли в учётную запись, этим всё и ограничивается: приложение работает без сети, и содержимое косметички никуда не уходит.

Учётная запись

Вход нужен для синхронизации и для платных возможностей; без них он не требуется. Вход делается через «Вход с Apple», а учётные записи ведёт служба Firebase Authentication компании Google LLC. О вас при этом сохраняются:

Если при входе вы выбрали «Скрыть e-mail», мы получаем адрес-пересылку Apple вида …@privaterelay.appleid.com, а не ваш настоящий. Письмо через него доходит, а самого адреса мы не знаем. Пароля от Apple ID приложение не видит и не хранит: вход происходит средствами самой системы.

Синхронизация

Синхронизация включается вами и выключается тоже вами. Пока она выключена, ничего из перечисленного ниже наружу не уходит.

Когда она включена, в облако копируется содержимое косметички:

Записи хранятся в Cloud Firestore, снимки — в Firebase Cloud Storage; обе службы принадлежат Google LLC. Данные лежат в разделе, помеченном вашим идентификатором, и правила доступа устроены так, что прочитать этот раздел может только тот, кто вошёл под вашей учётной записью. Мы не читаем содержимое вашей косметички.

Выключение синхронизации останавливает обмен, но само по себе не стирает уже отправленное. Как удалить — ниже, в разделе «Сколько это хранится».

Разбор по фотографии и советы

Это платные возможности. Они работают через наш сервер, который обращается к языковой модели компании Anthropic PBC (США). Напрямую из приложения к ней ничего не уходит.

Перед первым обращением приложение показывает отдельный экран с тем же перечнем, что ниже, и без вашего согласия не отправляет ничего. Отключить эти возможности целиком можно в настройках приложения — остальное продолжит работать как прежде.

Что отправляется

Заметки к продуктам не отправляются никогда — ни при разборе, ни в советах. Это самое личное, что есть в косметичке, и оно остаётся на устройстве.

Что с этим происходит дальше

Anthropic получает перечисленное, чтобы ответить на запрос. Как эта компания обращается с полученными данными, описано в её политике конфиденциальности и условиях для разработчиков.

На нашем сервере при этом сохраняются:

Сами снимки на нашем сервере не хранятся. Они проходят через него к модели и не остаются в хранилище.

Подписка

Оплата проходит через App Store. Данные карты и платёжные сведения обрабатывает Apple; приложение их не видит. Состояние подписки — действует она, продлена или отменена — приложение узнаёт у App Store и связывает с вашей учётной записью, чтобы открыть платные возможности на всех ваших устройствах.

Проверка приложения

Чтобы к нашему серверу не обращались посторонние программы, используется Firebase App Check с проверкой App Attest: Apple подтверждает, что запрос пришёл из настоящего Beauty Stuff. Содержимое косметички в такой проверке не участвует.

Отчёты о сбоях и статистика

Отчёты о сбоях — Firebase Crashlytics

Когда приложение падает или спотыкается об ошибку, отправляется технический отчёт:

Содержимое косметички, фотографии и названия продуктов в отчёт не попадают.

Статистика использования — Google Analytics for Firebase

Библиотека собирает обезличенные сведения о работе: факты запуска приложения и переходов между экранами, модель устройства, версию iOS, язык и примерную страну. Кроме того, приложение отправляет несколько событий об экране покупки — открыт ли он, какой тариф выбран и чем всё кончилось, — чтобы замечать поломки вроде пустого экрана покупки.

Рекламный идентификатор (IDFA) не собирается, разрешения на отслеживание приложение не запрашивает, и профиль пользователя из этих данных не собирается. Содержимое косметички в события не попадает: уезжает форма покупки, а не покупатель.

Как Google обращается с полученными данными, описано в политике конфиденциальности Google и в условиях Firebase.

Резервные копии

Копия, которую делаете вы

По команде «Сохранить копию» приложение собирает файл с продуктами, справочниками и фотографиями и передаёт его системному листу — вы сами выбираете, куда его положить: в «Файлы», в iCloud Drive или отправить куда угодно ещё. Приложение не отправляет копию никуда само и не имеет доступа к другим вашим файлам.

Копия, которую делает iOS

Если у вас включена резервная копия iCloud, система сама копирует данные приложения вместе с остальными. Этим занимается iOS, а не приложение: доступа к содержимому копии у Beauty Stuff нет. Отключить можно в настройках устройства.

Картинки, которыми вы делитесь

Коллаж и итог года превращаются в картинку и передаются системному листу «Поделиться». Куда она отправится — решаете вы; приложение никуда её не отправляет само.

Сколько это хранится

Данные на устройстве живут, пока вы их не удалите или не удалите приложение.

Облачная копия живёт, пока вы ей пользуетесь. Если синхронизации не было полгода, копия удаляется вместе с фотографиями и учётной записью. За месяц до этого мы пишем на адрес вашей учётной записи — чтобы у вас было время вернуться и ничего не потерять, просто открыв приложение. Без предупреждения не удаляем.

Косметичка на телефоне при этом остаётся на месте: удаляется только облачная копия.

Удалить всё немедленно можно самому: «Настройки → Синхронизация → Удалить учётную запись». Стираются облачные записи, фотографии и сама учётная запись.

Разрешения и зачем они

Дети

Приложение не адресовано детям младше 13 лет и не собирает их данные намеренно.

Ваши права

Изменения политики

Если состав передаваемых данных изменится, эта страница будет обновлена, а дата вверху изменится вместе с ней. Существенные изменения приложение покажет отдельно — так же, как показывает согласие на обращение к модели.