Политика конфиденциальности PinSay / PinSay Privacy Policy

Последнее обновление / Last updated: 20 октября 2026 / 20 October 2026

Русский

1. Введение

Эта Политика объясняет, как PinSay («мы») собирает, использует, передаёт, хранит и защищает данные при использовании приложения PinSay и связанных страниц pinsay.app («Сервис»). Она также описывает ваши права и способы связаться с нами.

2. Информация, которую мы собираем

Информация, которую вы предоставляете:

• данные аккаунта: адрес электронной почты, внутренний ID и публичное имя; мы используем вход по одноразовому коду и не храним пароль PinSay;
• данные профиля: аватар и прогресс открытия города;
• пины: название, описание, категория, город, адрес, подсказки, ответы о месте, координаты, источник точки, видимость и история публикации;
• фотографии: аватар и до пяти фотографий пина; приложение уменьшает и перекодирует выбранные изображения, удаляя исходные EXIF/GPS-метаданные;
• действия: сохранённые, посещённые и скрытые места, блокировки пользователей, жалобы и апелляции;
• обращения в поддержку: тема, сообщение, ID аккаунта, e-mail, имя пользователя, версия приложения и iOS, модель устройства, язык и среда.

Информация, собираемая при использовании:

• текущая геопозиция с разрешением iOS «При использовании» для карты и мест рядом. Для необязательных напоминаний рядом с сохранёнными местами достаточно того же разрешения: iOS обрабатывает географические уведомления на устройстве, в том числе когда PinSay закрыт. Приложение не передаёт серверу историю фоновых перемещений;
• выбранная область карты и координаты создаваемого пина;
• при необязательном импорте из Google Takeout: выбранные вами файлы читаются только на устройстве и не передаются на сервер PinSay. Чтобы найти места без координат, названия и адреса мест отправляются в Apple Maps; на сервер сохраняются только места, которые вы решили добавить, и служебная отметка об импорте для лимита в 50 мест;
• IP-адрес, заголовки запроса, время и код ответа, необходимые для работы и безопасности;
• созданный приложением гостевой токен; для ограничения злоупотреблений он объединяется с IP-адресом и хранится в виде хэша;
• версия приложения и ОС, модель устройства и техническая диагностика; когда PostHog включён, он получает анонимный ID установки, crash reports и выбранные ошибки без e-mail, текста пинов, координат, фотографий и путей файлов.

Мы не запрашиваем дату рождения, платёжные данные, контакты или рекламный идентификатор. Не вводите в свободные поля пароли, документы, специальные категории данных или чужие чувствительные сведения.

Публичная информация. У публичного пина гостям и пользователям могут быть видны название, фотографии, описание, категория, город, адрес, подсказки, публичный профиль автора и выбранное автором местоположение. Публичный пин показывает точные координаты выбранного автором места. Личные пины, текущая геопозиция устройства, списки сохранённых и скрытых мест, блокировки и личность заявителя не публикуются.

3. Правовые основания обработки

Когда применяется GDPR или аналогичное законодательство, мы обрабатываем данные на следующих основаниях:

• исполнение договора — аккаунт, профиль, синхронизация, пины, коллекция, поддержка и запрошенные функции;
• согласие или действие пользователя — разрешение геопозиции, выбор фотографий и необязательные функции, где закон требует согласия;
• законный интерес — безопасность, модерация, предотвращение злоупотреблений, защита прав и диагностика ошибок при соблюдении прав пользователей;
• юридическая обязанность — ответы на законные запросы и выполнение обязательных требований.

Разрешения iOS можно изменить в настройках устройства. Отзыв согласия не влияет на законность предшествующей обработки.

4. Как мы используем информацию

Мы используем данные, чтобы:

• создать и поддерживать аккаунт, синхронизировать профиль, пины и коллекцию;
• показывать опубликованный пользователем контент и места рядом;
• проверять публичные тексты, фотографии, имена и аватары и рассматривать жалобы и апелляции;
• отвечать поддержке, исправлять ошибки и улучшать стабильность;
• предотвращать спам, мошенничество, несанкционированный доступ и другие нарушения;
• соблюдать закон и защищать пользователей, PinSay и третьих лиц.

Мы не используем данные аккаунта для маркетинга без отдельного добровольного согласия.

5. Передача и продажа данных

Мы не продаём и не сдаём персональные данные в аренду, не передаём их брокерам данных и не используем для межконтекстной поведенческой рекламы. Данные передаются только поставщикам из раздела 7 в объёме, необходимом для работы Сервиса, а также консультантам, компетентным органам или участникам корпоративной сделки, когда для этого есть законное основание и надлежащая защита.

Публичный контент доступен другим пользователям согласно выбранной видимости. Они могут сделать независимую копию или скриншот, которые PinSay не всегда способен удалить.

6. Cookies и отслеживание

Мобильное приложение не использует рекламные cookies, рекламный идентификатор и не отслеживает пользователей между приложениями или сайтами. На веб-страницах могут использоваться только обязательные технические cookies, необходимые для безопасности и базовой работы. Если мы добавим необязательную веб-аналитику или рекламу, Политика и механизм согласия будут обновлены до её включения.

PostHog используется только для crash reports и выбранных технических ошибок. Запись экрана, автоматический сбор нажатий, профили пользователей, опросы и рекламное отслеживание отключены.

7. Сторонние сервисы

Для работы PinSay используются:

• Supabase — вход, база данных, API, Edge Functions и технические журналы; production размещён во Франкфурте (eu-central-1), staging — в Ирландии (eu-west-1);
• Resend — доставка писем с одноразовым кодом;
• Cloudflare R2 — хранение аватаров и фотографий в buckets с EU jurisdiction;
• OpenAI — автоматическая проверка публичных текстов и изображений;
• PostHog EU Cloud — анонимные crash reports и выбранные технические ошибки;
• Apple — iOS, App Store, Apple Maps, системный выбор фотографий и управление разрешениями.

При автоматической проверке контента PinSay передаёт OpenAI публичное имя, аватар, тексты и фотографии публикуемых мест, включая адрес, описание и подсказки. Цель — отфильтровать недопустимый контент до публикации. Готовящееся обновление добавляет проверку названий публикуемых коллекций, отдельное разрешение на передачу и его отзыв в разделе «Приватность и данные». Эти новые механизмы ещё не выпущены и недоступны в текущих опубликованных версиях. OpenAI получает только проверяемый текст или изображение. API-данные не используются для обучения моделей без отдельного opt-in. Для /v1/moderations стандартное хранение контента отсутствует. При дополнительной проверке через /v1/responses PinSay передаёт store: false, но стандартные журналы контроля злоупотреблений OpenAI могут храниться до 30 дней, если для проекта не одобрены более строгие настройки.

8. Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами вашей страны. Хранение R2 настроено на юрисдикцию ЕС, production Supabase расположен во Франкфурте, staging — в Ирландии, но обработка OpenAI, Apple и других подпроцессоров может происходить в других странах.

Когда это требуется, поставщики используют применимые механизмы передачи данных, включая решения об адекватности, договорные условия о защите данных и стандартные договорные условия ЕС либо иной законный механизм.

9. Хранение данных

• аккаунт, профиль и контент хранятся, пока они нужны для работы аккаунта или пока пользователь их не удалит;
• после удаления аккаунта связанные данные обычно удаляются из активных систем сразу и не позднее 30 дней; неудачное удаление файлов R2 автоматически повторяется;
• закрытые жалобы, решения модерации, санкции, обращения поддержки и апелляции хранятся до 24 месяцев;
• обычные журналы безопасности — до 90 дней, материалы активного инцидента или спора — до 24 месяцев либо обязательного срока;
• хэш гостевого ограничения — около одного часа, кэш публичного аватара на устройстве — до 30 дней;
• данные PostHog — до 12 месяцев, данные OpenAI — как описано в разделе 7.

Минимальные записи могут храниться дольше, если этого требует закон, безопасность или защита прав; доступ к ним ограничивается, а после окончания основания они удаляются.

10. Ваши права

В зависимости от применимого закона вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки и переносимость; возразить против обработки на основании законного интереса; отозвать согласие; запросить человеческий пересмотр существенного автоматизированного решения; и подать жалобу в компетентный орган по защите данных.

Удалить аккаунт можно в приложении: Профиль → Настройки → Приватность и данные → Удалить аккаунт, либо через https://pinsay.app/delete-account. Удаление приложения с устройства не удаляет аккаунт. Для остальных запросов напишите на support@pinsay.app. Мы можем проверить личность и ответим в срок, установленный законом.

11. Безопасность данных

Мы используем TLS, защищённое хранилище iOS и Keychain, короткоживущие подписанные ссылки на медиа, серверное хранение секретов, разграничение доступа на уровне строк базы данных, минимальные публичные ответы API, проверку файлов, модерацию и очередь повторного удаления. Доступ к данным предоставляется только по необходимости.

Ни одна система не может гарантировать абсолютную безопасность. При инциденте мы действуем по применимому закону и уведомляем затронутых пользователей и органы, когда это требуется.

12. Конфиденциальность детей

PinSay предназначен только для лиц 16 лет и старше. Создавая аккаунт, пользователь подтверждает достижение этого возраста. Мы не запрашиваем и не храним дату рождения, если закон конкретного региона не потребует другого механизма проверки. Если нам станет известно об аккаунте лица младше 16 лет, мы ограничим его и удалим связанные данные, если закон не требует иного. Родитель или опекун может написать на support@pinsay.app.

13. Изменения Политики

Мы можем обновлять эту Политику. О существенных изменениях сообщим в приложении, по электронной почте или на сайте, когда это необходимо. Если закон требует нового согласия, мы запросим его отдельно. Дата последнего обновления указана в начале документа.

14. Как с нами связаться

Если у вас есть какие-либо вопросы или претензии, обратитесь к нам по электронной почте: support@pinsay.app.

English

1. Introduction

This Policy explains how PinSay (“we”) collects, uses, shares, retains and protects data when you use the PinSay app and related pinsay.app pages (“Service”). It also explains your rights and how to contact us.

2. Information We Collect

Information you provide:

• account data: email address, internal ID and public handle; we use email one-time codes and do not store a PinSay password;
• profile data: avatar and city exploration progress;
• pins: title, description, category, city, address, tips, place answers, coordinates, point source, visibility and publication history;
• photographs: avatar and up to five pin photographs; the app resizes and re-encodes selected images, removing original EXIF/GPS metadata;
• activity: saved, visited and hidden places, user blocks, reports and appeals;
• support requests: subject, message, account ID, email, handle, app and iOS versions, device model, language and environment.

Information collected during use:

• current location with iOS “When In Use” permission for the map and nearby places. Optional reminders near saved places use the same permission: iOS handles geographic notifications on the device, including when PinSay is closed. The app does not send a history of background movements to the server;
• selected map area and coordinates of a pin you create;
• optional Google Takeout import: the files you choose are read only on your device and are not uploaded to PinSay servers. To locate places without coordinates, place names and addresses are sent to Apple Maps; only the places you choose to add are saved to the server, together with an import record used for the 50-place limit;
• IP address, request headers, time and response code needed for operation and security;
• an app-generated guest token, combined with the IP address and stored as a hash for abuse limits;
• app and OS versions, device model and technical diagnostics; when PostHog is enabled, it receives an anonymous installation ID, crash reports and selected errors without email, pin text, coordinates, photographs or file paths.

We do not request date of birth, payment data, contacts or an advertising identifier. Do not enter passwords, identity documents, special-category data or another person’s sensitive information in free-text fields.

Public information. A public pin may show guests and users its title, photographs, description, category, city, address, tips, the author’s public profile and selected location. A public pin shows the exact coordinates of the place selected by its author. Private pins, current device location, saved and hidden lists, blocks and reporter identity are not published.

3. Legal Bases for Processing

Where GDPR or similar law applies, we process data based on:

• performance of a contract — accounts, profiles, synchronisation, pins, collections, support and requested features;
• consent or user action — location permission, selected photographs and optional functions where consent is required;
• legitimate interests — safety, moderation, abuse prevention, protection of rights and error diagnosis, balanced against user rights;
• legal obligation — responding to lawful requests and mandatory requirements.

iOS permissions can be changed in device settings. Withdrawing consent does not affect prior lawful processing.

4. How We Use Information

We use data to:

• create and maintain accounts and synchronise profiles, pins and collections;
• display content a user publishes and show nearby places;
• check public text, photographs, handles and avatars and review reports and appeals;
• provide support, fix errors and improve stability;
• prevent spam, fraud, unauthorised access and other abuse;
• comply with law and protect users, PinSay and third parties.

We do not use account data for marketing without separate voluntary consent.

5. Sharing and Sale of Data

We do not sell or rent personal data, provide it to data brokers or use it for cross-context behavioural advertising. Data is shared only with the providers in section 7 as needed to operate the Service, and with advisers, competent authorities or parties to a corporate transaction where there is a lawful basis and appropriate protection.

Public content is available to others according to the selected visibility. They may create an independent copy or screenshot that PinSay cannot always remove.

6. Cookies and Tracking

The mobile app does not use advertising cookies or advertising identifiers and does not track users across apps or websites. Web pages may use only essential technical cookies required for security and basic operation. If optional web analytics or advertising is introduced, this Policy and the consent mechanism will be updated before it is enabled.

PostHog is used only for crash reports and selected technical errors. Screen recording, automatic interaction capture, person profiles, surveys and advertising tracking are disabled.

7. Third-Party Services

PinSay uses:

• Supabase — authentication, database, APIs, Edge Functions and technical logs; production is in Frankfurt (eu-central-1) and staging in Ireland (eu-west-1);
• Resend — email one-time-code delivery;
• Cloudflare R2 — avatars and photographs in EU-jurisdiction buckets;
• OpenAI — automated checking of public text and images;
• PostHog EU Cloud — anonymous crash reports and selected technical errors;
• Apple — iOS, App Store, Apple Maps, the system photo picker and permission controls.

For automated content review, PinSay sends OpenAI the public username, avatar, text and photos of places you publish, including addresses, descriptions and tips. The purpose is to filter disallowed content before publication. An upcoming update adds review of published collection titles, separate permission to share and withdrawal in Privacy and data. These new controls have not yet been released and are unavailable in currently published versions. OpenAI receives only the text or image being checked. API data is not used to train models without a separate opt-in. Standard content retention for /v1/moderations is none. For an additional /v1/responses check, PinSay sends store: false, but OpenAI’s standard abuse-monitoring logs may be retained for up to 30 days unless stricter controls are approved for the project.

8. International Data Transfers

Some providers may process data outside your country. R2 storage is configured for EU jurisdiction, production Supabase is in Frankfurt and staging is in Ireland, but OpenAI, Apple and other subprocessors may process data elsewhere.

Where required, providers use applicable transfer safeguards, including adequacy decisions, data-protection agreements, EU Standard Contractual Clauses or another lawful mechanism.

9. Data Retention

• account, profile and content remain while needed for the account or until the user deletes them;
• after account deletion, associated active-system data is normally removed immediately and no later than 30 days; failed R2 file deletion is automatically retried;
• closed reports, moderation decisions, enforcement records, support requests and appeals are retained for up to 24 months;
• routine security logs are retained for up to 90 days, and active incident or dispute evidence for up to 24 months or a mandatory period;
• the guest-limit hash remains for about one hour and public-avatar device cache for up to 30 days;
• PostHog data remains for up to 12 months and OpenAI data as described in section 7.

Minimal records may be retained longer where required by law, safety or legal claims; access is restricted and records are deleted when the basis ends.

10. Your Rights

Depending on applicable law, you may request access and a copy, correction, deletion, restriction and portability; object to legitimate-interest processing; withdraw consent; request human review of a significant automated decision; and complain to a competent data-protection authority.

Delete an account in Profile → Settings → Privacy and Data → Delete Account, or at https://pinsay.app/delete-account. Removing the app does not delete the account. For other requests, email support@pinsay.app. We may verify identity and will respond within the period required by law.

11. Data Security

We use TLS, protected iOS storage and Keychain, short-lived signed media links, server-side secrets, database row-level access controls, minimal public API responses, file validation, moderation and a retrying deletion queue. Access is limited to those who need it.

No system can guarantee absolute security. We handle incidents under applicable law and notify affected users and authorities when required.

12. Children’s Privacy

PinSay is only for people 16 or older. By creating an account, a user confirms they meet this age. We do not request or store date of birth unless law in a particular region requires another age-assurance mechanism. If we learn of an under-16 account, we will restrict it and delete associated data unless law requires otherwise. A parent or guardian may contact support@pinsay.app.

13. Changes to This Policy

We may update this Policy. We will announce material changes in the app, by email or on the website where appropriate. If renewed consent is required, we will request it separately. The date at the top shows the latest update.

14. Contact Us

If you have any questions or complaints, contact us by email at support@pinsay.app.