Политика конфиденциальности

Как Beanzen обрабатывает информацию на вашем устройстве и при использовании необязательных интеграций.

Дата вступления в силу:

Кто отвечает за данные

Dmitry Berezkin — частное лицо, проживающее в России, автор Beanzen и ответственный за персональные данные, которые получает разработчик в рамках этой политики. Beanzen — хобби-проект. Политика распространяется на приложение Beanzen для iOS и Android и сайт beanzen.ru.

По вопросам поддержки и персональных данных пишите на hello@beanzen.ru.

У Beanzen нет собственных аккаунтов, серверов приложения, облачной синхронизации, аналитики, рекламы и подписок. Кофейный дневник хранится на вашем устройстве. Разработчик не получает автоматически ваши записи, фотографии, измерения весов или данные для входа в Xiaomi. Необязательные подключения, отправка картинок, хостинг сайта и почта поддержки связаны с передачей данных получателям, описанным ниже.

Данные на устройстве

Beanzen обрабатывает данные, которые вы вводите, выбираете, импортируете или получаете от оборудования:

  • Записи завариваний: даты, время, вес, поток, доза, соотношение, температура, рецепты, оценки, заметки и другие записанные измерения.
  • Кофейный дневник: сведения о кофе, воде, кофемолках, устройствах приготовления и весах, фотографии и настройки.
  • Подключения: имена и идентификаторы Bluetooth-устройств поблизости, локальные адреса кофемашин, измерения оборудования, настройки подключения и сохранённый токен весов Hoto, если вы используете эту интеграцию.
  • Файлы импорта: выбранная папка или ZIP-архив Beanconqueror с поддерживаемыми записями и изображениями.
  • Сведения о записи: версия приложения и платформа, сохранённые вместе с завариванием.

Эти данные нужны для отображения измерений, подключения оборудования, ведения дневника, импорта записей и создания картинок завариваний. Обработка и хранение происходят локально, кроме случаев передачи данных при использовании функций из следующего раздела. Для работы с Beanzen не требуется загружать дневник на сервер.

Подключения и передача данных

Bluetooth-весы

Beanzen ищет совместимые весы поблизости и обменивается с подключёнными весами поддерживаемыми командами и измерениями. Для этого используются имя весов, Bluetooth-идентификатор, вес, таймер и другие поддерживаемые показания. Beanzen не использует Bluetooth для отслеживания вашего местоположения.

GaggiMate и локальная сеть

Если вы настроите кофемашину с GaggiMate, Beanzen подключится к указанному адресу в вашей локальной сети. Приложение обменивается состоянием машины и измерениями заваривания, необходимыми для интеграции. Интеграция использует локальные соединения HTTP и WebSocket без шифрования. Используйте доверенную сеть. Это подключение не отправляет дневник на сервер Beanzen.

Необязательный вход Hoto / Xiaomi

Некоторым весам Hoto нужен токен устройства Xiaomi. Если вы используете эту настройку, Beanzen передаёт введённые данные для входа и проверочные коды напрямую сервисам авторизации Xiaomi по HTTPS. Затем приложение запрашивает сведения об аккаунте, сессии, домах и устройствах Xiaomi, необходимые для поиска весов и получения токена. Xiaomi также получает сетевые сведения, включая ваш IP-адрес.

Токен весов сохраняется локально в Keychain на iOS или зашифрованных настройках на Android. Пароль Xiaomi не сохраняется как постоянная настройка Beanzen. Разработчик не получает ваш пароль, коды, сведения об аккаунте или токен. Xiaomi обрабатывает данные своего сервиса по политике конфиденциальности Xiaomi и уведомлению для выбранного вами сервиса.

Вход необязателен. Он не нужен для весов, которым не требуется авторизация Xiaomi. Очистка токена в Beanzen не удаляет аккаунт Xiaomi и данные, которые хранит Xiaomi.

Фотографии, импорт и картинки завариваний

Beanzen читает выбранные вами фотографии и файлы импорта. Картинка заваривания создаётся на вашем устройстве из фотографии обложки и включённых разделов: кофе, устройство приготовления, кофемолка, вода, оценка вкуса и параметры заваривания. Beanzen не отправляет изображение в сервис ИИ или на удалённый сервер генерации картинок.

Созданный JPEG временно хранится в кеше приложения. Сохранение или отправка происходит по вашему запросу средствами операционной системы. Выбранный получатель получает картинку и видимые на ней сведения. Проверьте предпросмотр перед отправкой. Сохранённая картинка или копия у получателя существует отдельно от дневника Beanzen и обрабатывается соответствующим приложением, сервисом или получателем.

Резервные копии и диагностика платформы

Операционная система или сервис резервного копирования может включать данные приложения в копию устройства в зависимости от ваших настроек. Операционная система или магазин приложений также может обрабатывать отчёты о сбоях и диагностику по своим правилам и настройкам. Beanzen не управляет этими сервисами и не содержит SDK аналитики или рекламы. Управлять копиями и отчётами можно через настройки конфиденциальности и резервного копирования платформы.

Разрешения

Beanzen запрашивает доступ, когда он нужен для функции:

  • Bluetooth / устройства поблизости: поиск и подключение совместимых весов.
  • Локальная сеть: подключение к настроенной машине, например с GaggiMate.
  • Камера: съёмка фотографии, которую вы решили добавить.
  • Фотографии и файлы: выбор изображений или файлов импорта, сохранение или отправка созданной картинки через системные средства.

Доступ можно отклонить или отозвать в настройках устройства. Связанная функция после этого может быть недоступна. Разрешение не даёт права использовать данные для рекламы, отслеживать местоположение или загружать дневник разработчику.

Поддержка и сайт

Почта поддержки

Если вы пишете на hello@beanzen.ru, разработчик получает ваш email, имя отправителя и заголовки письма, переданные вашей почтовой службой, текст и вложения. Эти сведения нужны для ответа, разбора описанной проблемы и обработки запросов о персональных данных. Присылайте только необходимое. Не отправляйте пароли, проверочные коды и токены весов.

Почта поддержки работает через Gmail компании Google. Google обрабатывает почту и связанные служебные сведения по своим условиям и политике конфиденциальности Google. Ваша почтовая служба также обрабатывает отправленное письмо. Дневник не отправляется в поддержку, если вы сами не включите сведения из него в обращение.

Хостинг сайта и внешние ссылки

Сайт размещён на GitHub Pages. GitHub записывает IP-адреса посетителей в целях безопасности. Порядок обработки и хранения описан в разделе GitHub Pages о сборе данных и политике конфиденциальности GitHub.

Сайт не добавляет аналитику, рекламные трекеры, cookies или данные в хранилище браузера. Шрифты, иконки и изображения размещены вместе с сайтом. При переходе по ссылке загрузки или другой внешней ссылке действуют правила конфиденциальности соответствующего сервиса.

Для персональных данных, получаемых разработчиком, включая переписку с поддержкой, действуют следующие основания, если соответствующий закон их предусматривает:

  • Работа с обычными обращениями в поддержку опирается на законный интерес в ответах на вопросы и решении описанных проблем. Обрабатываются только необходимые для этого сведения с учётом применимого права на возражение.
  • Обработка установленного законом запроса о персональных данных или хранение обязательных по закону сведений опирается на соответствующую правовую обязанность. Вы сами решаете, использовать ли необязательные подключения и отправку картинок. Если обработка опирается на согласие, его можно отозвать без ущерба для законности предшествующей обработки.

Системное разрешение управляет доступом к устройству. Оно не заменяет отдельное согласие, если его требует закон. Для ведения локального дневника не нужно писать в поддержку или использовать необязательные интеграции. Без сведений, необходимых для запроса или подключения, выполнить запрос или подключение может быть невозможно.

Beanzen не продаёт персональные данные, не передаёт их для межсервисной поведенческой рекламы, не использует для таргетированной рекламы и не принимает автоматизированных решений с юридическими или сопоставимыми существенными последствиями. Приложение не создаёт рекламные профили.

Хранение, защита и удаление

Локальные записи и фотографии хранятся до их удаления или очистки локальных данных приложения. Токены весов хранятся до очистки. На iOS записи Keychain могут сохраняться после удаления приложения. Созданные картинки во временном кеше удаляются при очистке кеша приложением. Копии, сохранённые в галерее, отправленные другим людям или включённые в резервную копию, существуют отдельно.

Переписка с поддержкой хранится, пока нужна для решения вопроса и связанных уточнений. Затем она удаляется, кроме случаев, когда хранение необходимо по закону или для предъявления, осуществления либо защиты правовых требований. Такие сведения используются только для соответствующей цели. Запросить удаление можно по адресу hello@beanzen.ru.

Данные у провайдеров, включая журналы безопасности GitHub, записи сервисов Xiaomi и резервные копии устройства, хранятся по правилам этих провайдеров. Разработчик не может удалить их за вас.

Инструкции по удалению локальных данных и очистке токена Hoto есть на странице Удаление данных Beanzen. Аккаунта Beanzen и серверной копии дневника у разработчика нет. Удаление приложения не удаляет сохранённые и отправленные картинки, системные резервные копии, письма в поддержку и учётные данные, оставшиеся в защищённом хранилище платформы.

Beanzen использует локальное хранилище приложения, защищённое хранилище токенов платформы и HTTPS для авторизации Xiaomi. Сайт работает по HTTPS. Незашифрованное локальное подключение GaggiMate описано выше. Защищайте устройство и резервные копии доступными средствами платформы. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

Международная обработка

Разработчик обрабатывает обращения в поддержку из России. Если вы обращаетесь из другой страны, сведения из письма становятся доступны разработчику в России. Gmail, GitHub и Xiaomi могут обрабатывать данные в других странах по своим политикам. Сервисы Google и GitHub включают обработку в США. Страны обработки Xiaomi зависят от сервиса и выбранного региона. Законодательство этих стран может отличаться от законодательства вашей страны.

Установка и использование Beanzen сами по себе не передают локальный дневник разработчику. Передача связана с описанными в политике необязательными сервисами, хостингом, почтой и отправкой картинок. Сведения о странах обработки и применимых мерах защиты при передаче приведены в политиках провайдеров по ссылкам выше. Вопросы о данных у разработчика и мерах защиты, применимых к вашему запросу, направляйте на hello@beanzen.ru.

Ваши права и возможности

Вы можете просматривать и редактировать локальные записи, отзывать разрешения, отключать необязательные подключения и удалять локальные данные. Разработчик не может удалённо получить доступ к дневнику, исправить или удалить его, если он хранится только на вашем устройстве.

В зависимости от применимого закона у вас могут быть права на подтверждение и сведения об обработке, доступ или копию, исправление, удаление, ограничение обработки, возражение и переносимость. Вы можете отозвать согласие, если обработка опирается на него. Закон может устанавливать ограничения и исключения.

По вопросам данных, которые есть у разработчика, включая переписку с поддержкой, пишите на hello@beanzen.ru. Опишите запрос и по возможности используйте адрес, с которого вели переписку. Для проверки и выполнения запроса могут потребоваться только соразмерные необходимые сведения. Запросы обрабатываются в сроки, установленные применимым законом. Если выполнить запрос невозможно, вам сообщат причину и доступный порядок обжалования. Осуществление прав не влечёт незаконной дискриминации.

  • ЕЭЗ, Великобритания и Швейцария: если применяется соответствующий закон, вы можете обратиться в орган по защите данных. См. органы ЕЭЗ, ICO Великобритании и FDPIC Швейцарии.
  • США: если применяется закон штата, права могут включать получение сведений о категориях, источниках, целях и получателях персональных данных, доступ, исправление, удаление или получение копии. Запрос может подать уполномоченный представитель, если это разрешено законом. Для обжалования решения, когда такое право предусмотрено, ответьте на решение или напишите на hello@beanzen.ru. Beanzen не продаёт данные и не использует рекламную передачу данных или таргетированную рекламу.
  • Бразилия: если применяется LGPD, права включают подтверждение обработки, доступ, исправление, применимые обезличивание, блокирование, удаление или переносимость, сведения о передаче и согласии, а также отзыв согласия. Вы можете обратиться в ANPD.
  • Канада: где это предусмотрено законом, можно запросить доступ и исправление, оспорить практики обработки и отозвать согласие с учётом правовых ограничений. Последствия для запрошенной услуги будут объяснены. Можно обратиться в федеральный или провинциальный орган по защите данных, включая Управление комиссара по защите частной жизни Канады.
  • Россия и другие страны: применимый закон может давать права на сведения, доступ, исправление, блокирование или удаление, отзыв согласия и обращение в надзорный орган или суд. В России надзорный орган — Роскомнадзор. Для осуществления прав в отношении данных у разработчика пишите на hello@beanzen.ru.

Эти описания не ограничивают права по другим применимым законам. Xiaomi, Google и GitHub обрабатывают запросы о данных, которые хранят сами, через свои каналы конфиденциальности.

Дети

Beanzen предназначен для общей аудитории и не ориентирован на детей. Разработчик не запрашивает у детей персональные данные намеренно. Если родитель или опекун считает, что ребёнок отправил персональные данные в поддержку, он может написать на hello@beanzen.ru для проверки и удаления с учётом применимого закона.

Изменения политики

На странице указана дата вступления политики в силу. При изменении порядка обработки данных политика обновляется. Если применимый закон требует уведомления или согласия, они будут предоставлены или запрошены.