Политика конфиденциальности alike

Настоящая Политика конфиденциальности разъясняет, как JoCoding, Inc. («мы», «нас», «наш») собирает, использует и защищает ваши персональные данные при использовании вами alike («Сервис») — камеры-приложения для двоих, в котором вы соединяетесь с другом, видите друг друга в прямом эфире и делаете снимок в один и тот же момент по синхронизированному обратному отсчёту, при этом обе фотографии сохраняются в галерею, доступную только вам двоим.

Дата вступления в силу: 4 октября 2026 г.
Дата последнего обновления: 4 октября 2026 г.

Настоящий перевод предоставлен для удобства. В случае каких-либо расхождений преимущественную силу имеет английская версия (для пользователей в Республике Корея — корейская версия).

Для пользователей в Республике Корея авторитетной версией настоящей политики является корейская версия, составленная в соответствии с Законом о защите персональной информации (PIPA).

1. Оператор (контролёр) данных и контактная информация

Контролёр данных: JoCoding, Inc. (представитель: Donggeun Cho)
Адрес: 136 Yanghwa-ro, Mapo-gu, Seoul, Республика Корея
Регистрационный номер предприятия (KR): 641-17-01133
Электронная почта: highball@jocoding.net

2. Персональные данные, которые мы собираем

Данные учётной записи

Состав: адрес электронной почты и идентификатор входа от Apple или Google либо учётные данные публичного ключа passkey; выбранное вами отображаемое имя.
Источник: предоставляются вами (или вашим провайдером входа) при регистрации.

Данные, создаваемые при использовании Сервиса

• Записи о парах (с кем вы соединены в пару)
• Сделанные вами фотографии — зашифрованы сквозным шифрованием на вашем устройстве до загрузки; мы не можем просматривать их содержимое
• Ваши открытые ключи шифрования и зашифрованная резервная копия ключей, защищённая фразой восстановления, известной только вам
• Токены push-уведомлений (для каждого устройства)
• Записи о запросах прямого эфира («стук») и о пропущенных вызовах

Автоматически собираемые данные

IP-адрес, сведения об устройстве (ОС, модель) и журналы сервиса/доступа. Кроме того, в приложении используются два сторонних SDK — PostHog для продуктовой аналитики и Google AdMob для баннерной рекламы; они описаны в двух следующих разделах. Мы не используем файлы cookie, не показываем персонализированную (поведенческую) рекламу и никогда не запрашиваем разрешение на отслеживание ваших действий в приложениях других компаний (Apple App Tracking Transparency), поэтому приложение никогда не обращается к рекламному идентификатору iOS (IDFA).

Продуктовая аналитика (PostHog)

Чтобы понимать, как используется alike, и улучшать его, приложение отправляет компании PostHog, Inc. небольшой фиксированный набор событий использования — например, «выполнен вход», «прямой эфир подключён», «момент снят» или «момент сохранён».

• Что отправляется: только название события и простые сведения — значения из фиксированного списка (например, фото или видео, формат съёмки или причина завершения эфира), количества и длительности, округлённые до десятой доли секунды; события установки и запуска приложения; базовые сведения об устройстве и приложении (ОС и её версия, модель устройства, версия приложения, язык); а также ваш IP-адрес, по которому PostHog определяет приблизительное местоположение (с точностью до города).
• Связь с учётной записью: события привязываются к случайному идентификатору вашей учётной записи (непрозрачному ID — не к вашему имени и не к адресу электронной почты). После выхода из учётной записи приложение перестаёт привязывать к нему новые события.
• Никогда не отправляются: ваши фотографии и видео (они защищены сквозным шифрованием и никогда не покидают устройство в незашифрованном виде), имена, адрес электронной почты, сообщения, коды пары и ссылки-приглашения, а также сведения о том, с кем вы в паре. Запись сеансов, снимки экрана и отслеживание касаний не ведутся.
• Цель и правовое основание: оценка и улучшение Сервиса — законные интересы (GDPR, ст. 6(1)(f)). Мы не используем эти данные в рекламных целях.
• Обработчик и срок хранения: PostHog, Inc. обрабатывает эти данные по нашему поручению в своём облаке в США и хранит их в течение срока хранения данных по нашему тарифу PostHog (в настоящее время один год), после чего они удаляются.
• Как отказаться: в любой момент отключите Настройки → Управление данными → «Делиться данными об использовании». После этого приложение перестанет отправлять аналитические события с этого устройства.

Реклама (Google AdMob)

alike бесплатен и показывает баннерную рекламу, предоставляемую Google AdMob (Google LLC; для пользователей в ЕЭЗ, Великобритании и Швейцарии — Google Ireland Limited).

• Только неперсонализированная реклама: каждый рекламный запрос предписывает Google показывать неперсонализированную рекламу. Она подбирается по контексту — приложению, вашему общему местоположению (с точностью до города), устройству и языку, — а не по профилю ваших интересов или вашей активности в других приложениях; содержание рекламы ограничено рейтингом для широкой аудитории (PG).
• Что получает Google: SDK Google Mobile Ads в приложении передаёт Google ваш IP-адрес, сведения об устройстве и приложении (ОС, модель, версия приложения, язык), взаимодействия с рекламой (например, показы и нажатия), диагностические данные и идентификаторы устройства — на Android рекламный идентификатор, на iOS идентификатор поставщика (IDFV), но никогда не IDFA. Даже для неперсонализированной рекламы Google использует эти данные для ограничения частоты показов, сводной рекламной отчётности и предотвращения мошенничества и злоупотреблений.
• Без связи с учётной записью: мы не передаём Google идентификатор вашей учётной записи, имя или адрес электронной почты, и реклама никогда не подбирается на основе ваших фотографий или видео — они защищены сквозным шифрованием и никогда не передаются Google.
• Цель, правовое основание и срок хранения: показ рекламы, за счёт которой Сервис остаётся бесплатным, — законные интересы (GDPR, ст. 6(1)(f)). Google обрабатывает эти данные в соответствии со своей политикой конфиденциальности и собственными сроками хранения; см. «Как Google использует информацию с сайтов и из приложений, которые используют наши сервисы» (https://policies.google.com/technologies/partner-sites).
• Ваш выбор: на Android вы можете сбросить или удалить рекламный идентификатор в настройках устройства (Настройки → Google → Реклама или Настройки → Конфиденциальность → Реклама). На iOS разрешение на отслеживание никогда не запрашивается, поэтому IDFA приложению недоступен. Реклама всегда неперсонализированная, поэтому отключать персонализацию рекламы не требуется.

Особые категории данных

Мы не обрабатываем особые категории персональных данных. Ваши фотографии могут содержать изображения лиц, однако они шифруются на вашем устройстве до сохранения, поэтому мы не имеем доступа к их содержимому и не обрабатываем их для биометрической идентификации. Функция анализа выражения лица в приложении работает полностью на устройстве, в настоящее время неактивна и никогда не передаёт данные анализа за пределы вашего телефона.

3. Цели обработки и правовые основания

• Создание и управление учётной записью (идентификация и аутентификация, предотвращение мошенничества) — правовое основание: исполнение договора (GDPR, ст. 6(1)(b)).
• Предоставление Сервиса (соединение в пару, подключение живого видеопревью, синхронизированная съёмка, зашифрованное хранение фотографий и их совместное использование с партнёром по паре, push-уведомления, например запросы прямого эфира) — правовое основание: исполнение договора (ст. 6(1)(b)).
• Безопасность и защита (журналы доступа, ограничение частоты попыток ввода кода пары) — правовое основание: законные интересы (ст. 6(1)(f)) в обеспечении безопасности Сервиса.
• Продуктовая аналитика (понимание того, какие функции используются и где они дают сбой, чтобы мы могли их улучшать; см. «Продуктовая аналитика (PostHog)» выше) — правовое основание: законные интересы (ст. 6(1)(f)); вы можете в любой момент возразить с помощью переключателя «Делиться данными об использовании».
• Показ рекламы (неперсонализированные рекламные баннеры, за счёт которых Сервис остаётся бесплатным; см. «Реклама (Google AdMob)» выше) — правовое основание: законные интересы (ст. 6(1)(f)).

Мы не используем ваши данные для персонализированной рекламы, профилирования или автоматизированного принятия решений и не продаём их.

4. Получатели и передача данных

Мы не передаём ваши персональные данные третьим лицам, за исключением перечисленных ниже обработчиков, компании Google для показа рекламы, как описано ниже, и случаев, предусмотренных законом. Обратите внимание, что ваше отображаемое имя, статус «в сети» и фотографии, сделанные вами совместно, видны вашему партнёру по паре — такой обмен является основной функцией Сервиса.

Мы привлекаем следующих обработчиков:

Реклама: SDK Google Mobile Ads передаёт данные, описанные в разделе «Реклама (Google AdMob)», непосредственно из приложения компании Google LLC / Google Ireland Limited, которая выступает самостоятельным контролёром при показе и измерении рекламы и предотвращении рекламного мошенничества.

5. Трансграничная передача данных

Наш Сервис управляется из Республики Корея, а хранилище фотографий и базы данных расположено в Сеуле, Южная Корея. Транзитная обработка компаниями Cloudflare (ретрансляция зашифрованного живого видео) и Expo (доставка push-уведомлений) осуществляется в США и в глобальных граничных сетях. События продуктовой аналитики хранятся PostHog в США, а данные рекламных запросов обрабатываются Google в США и других странах, где работает Google. В случаях, когда применяется GDPR, передача данных опирается на Стандартные договорные положения ЕС, заключённые обработчиками, а также, где применимо, на сертификацию по Рамочному соглашению ЕС–США о защите данных (Data Privacy Framework). В отношении Республики Корея действует решение ЕС об адекватности (ст. 45). Копии применимых гарантий предоставляются по запросу на адрес highball@jocoding.net.

6. Сроки хранения

• Данные учётной записи — до удаления вами учётной записи.
• Зашифрованные фотографии и резервные копии ключей — до их удаления вами или удаления учётной записи; удаление учётной записи также удаляет фотографии, которыми вы поделились с партнёром по паре.
• Push-токены — до выхода из системы, удаления учётной записи или обновления токена.
• Журналы доступа — 3 месяца (корейский Закон о защите тайны связи).
• Записи о попытках ввода кода пары (ограничение частоты) — 1 час.
• События продуктовой аналитики (PostHog) — срок хранения PostHog по нашему тарифу (в настоящее время один год). После удаления вашей учётной записи случайный идентификатор в прошлых событиях больше не указывает ни на какую учётную запись; вы можете попросить нас удалить эти события раньше.
• Данные рекламных запросов (Google AdMob) — в соответствии с собственными правилами хранения Google.

По истечении срока хранения данные удаляются безвозвратно.

7. Ваши права

В зависимости от вашей юрисдикции (в том числе на основании статей 15–22 GDPR и корейского закона PIPA) вы имеете право на доступ к вашим персональным данным, их исправление, удаление, ограничение обработки или возражение против обработки, право на переносимость данных, а также право в любое время отозвать согласие, если обработка основана на согласии. Для осуществления любого из прав напишите на highball@jocoding.net или воспользуйтесь экраном настроек в приложении (изменение отображаемого имени, удаление учётной записи). Мы отвечаем в течение одного месяца.

Если вы находитесь в ЕС/ЕЭЗ, вы можете подать жалобу в ваш местный надзорный орган (https://edpb.europa.eu/about-edpb/about-edpb/members_en). В Корее вы можете обратиться в Комитет по посредничеству в спорах о персональной информации (1833-6972, www.kopico.go.kr) или в Центр защиты персональных данных KISA (118, privacy.kisa.or.kr).

8. Файлы cookie и отслеживание

Этот веб-сайт не использует файлы cookie, трекеры или аналитику. Приложение не использует файлы cookie и не отслеживает вас в приложениях и на сайтах других компаний, но содержит два сторонних SDK:

• PostHog (продуктовая аналитика) — события использования, привязанные к случайному идентификатору вашей учётной записи; отключается в разделе Настройки → Управление данными → «Делиться данными об использовании».
• SDK Google Mobile Ads (AdMob, неперсонализированные рекламные баннеры) — на Android считывает рекламный идентификатор устройства, который можно сбросить или удалить в настройках устройства.

Что именно собирает каждый из них, описано в разделе 2.

9. Безопасность

• Сквозное шифрование фотографий — фотографии шифруются на вашем устройстве; расшифровать их могут только двое участников пары. Мы — не можем.
• Шифрование при передаче — весь трафик передаётся по TLS; живое видео использует DTLS-SRTP.
• Контроль доступа — безопасность на уровне строк базы данных ограничивает доступ к каждой записи только вами и вашим партнёром по паре; хранилище фотографий представляет собой закрытый бакет, доступ к которому осуществляется только по краткосрочным подписанным URL.
• Организационные меры — минимальный доступ персонала, управление правами и журналирование доступа.

10. Дети

Сервис не предназначен для детей младше 14 лет (Корея) или младше 16 лет (ЕС/ЕЭЗ), и мы сознательно не собираем их персональные данные. Если нам станет известно о существовании такой учётной записи, мы незамедлительно удалим её и связанные с ней данные.

11. Изменения настоящей Политики

Мы можем обновлять настоящую Политику. Об изменениях сообщается не менее чем за 7 дней до их вступления в силу (за 30 дней — для существенных изменений) через Сервис или на этом веб-сайте.

История изменений

• 2026-07-02 — Версия 1 (первоначальная предрелизная версия)
• 2026-07-10 — Полный пересмотр: отражены сквозное шифрование хранилища, ретрансляция живого видео, push-уведомления и трансграничная передача данных
• 2026-10-04 — Раскрыты продуктовая аналитика (PostHog) и неперсонализированная баннерная реклама (Google AdMob) с возможностью отказа через «Делиться данными об использовании»; удалено утверждение об отсутствии аналитики

Настоящая Политика конфиденциальности вступает в силу 4 октября 2026 г.

Настоящий документ является справочным черновиком, а не юридической консультацией; перед публикацией в продуктивной среде требуется проверка квалифицированным юристом.

alike — take a photo together, apart. Contact: highball@jocoding.net