Политика конфиденциальности

1. Два оператора данных

Поскольку Hora работает с вашим сервером или сервером совершеннолетнего члена вашей семьи, ответственность за данные разделена:

• Разработчик отвечает только за ограниченную обработку, описанную в разделе 3 (диагностика сбоев, обновления приложения и доставка push, а также этот сайт).
• Владелец каждого сервера, к которому вы подключаетесь, — отдельный независимый оператор. Именно он определяет, как хранятся и используются ваш аккаунт, видео, сообщения и другой контент на его сервере. У нас нет доступа к этим данным, и мы за них не отвечаем. Перед подключением ознакомьтесь с политикой каждого владельца сервера и направляйте запросы об этих данных ему.

2. Что Разработчик НЕ собирает

Мы не собираем, и приложение не отправляет нам: ваше имя, email, аватар, идентификаторы аккаунта, контакты, номер телефона, точную геолокацию, данные для отслеживания по IP, а также содержимое ваших видео и сообщений. В Hora нет рекламы, аналитики, а также attribution- и трекинг-SDK. Мы не продаём и не передаём персональные данные, не строим профили и не принимаем автоматизированных решений с юридическими или аналогично значимыми последствиями.

Hora не использует вход через Google и любой другой сторонний соцвход. Вход выполняется на сервере вашей группы по одноразовому коду из email или по секрету устройства, и эти учётные данные уходят на этот сервер, а не к нам.

3. Данные, которые Разработчик всё же обрабатывает

3.1 Диагностика сбоев и ошибок (Sentry)

Только в production-сборках приложение отправляет технические отчёты об ошибках в Sentry (Functional Software, Inc.) в регионе ЕС (Германия), чтобы мы могли находить и исправлять ошибки. Передача идентифицирующих данных отключена (sendDefaultPii выключен): мы не прикрепляем ваше имя, email, ID аккаунта или IP-адрес. Мы используем Sentry исключительно для диагностики сбоев и ошибок: отправка логов приложения в Sentry отключена, нет трассировки производительности, записи сессий и поведенческого трекинга. Отчёт может содержать: модель устройства, версию ОС, версию приложения, сообщения об ошибках и стек вызовов, диагностические «хлебные крошки», а для отдельных ошибок — локальный путь к записи на вашем устройстве, технические метаданные видео (длительность, разрешение, размер файла), код HTTP-статуса и адрес сервера, к которому вы были подключены. В dev-сборках ничего не отправляется.

Правовое основание (GDPR): наш законный интерес в стабильности и безопасности приложения (ст. 6(1)(f)). Срок хранения: по умолчанию Sentry (около 90 дней). Поскольку эти отчёты не привязаны к вашей личности, для нас они по сути анонимны.

3.2 Обновления приложения и доставка push (Expo / Apple / Google)

Приложение использует Expo (650 Industries, Inc.) для проверки обновлений «по воздуху» и доставки push-уведомлений. Если вы включаете уведомления, приложение создаёт push-токен Expo и отправляет его только на подключённый вами сервер — не нам. Сама доставка уведомления неизбежно проходит через push-сервис Expo и Apple (APNs) или Google (FCM). Уведомления можно в любой момент отключить в настройках устройства.

3.3 Этот сайт и пригласительные ссылки (horavlog.com)

Пригласительные ссылки имеют вид https://horavlog.com/join?server_url=…&token=…, чтобы телефон мог открыть их в приложении. Домен horavlog.com принадлежит нам, но это статический сайт, который не логирует и не хранит эту информацию; приложение считывает адрес сервера из ссылки и подключает вас к нему напрямую. Эти правовые страницы также размещены здесь и не ведут журнал посетителей.

4. Данные на вашем устройстве

Большая часть ваших данных находится только на вашем телефоне, под вашим контролем, и мы их не видим:

• записанные вами видео — в хранилище приложения;
• метаданные групп и сообщений — в локальной базе данных на устройстве;
• токены входа и секрет устройства — в защищённом хранилище операционной системы.

На iOS секрет устройства хранится так, что может попасть в ваш iCloud Keychain, если он у вас включён, — чтобы помочь восстановить доступ на новом устройстве. Приложение не удаляет видео и сообщения автоматически по таймеру; вы удаляете их сами, удаляя записи, покидая группу или удаляя приложение (это стирает локальную базу и элементы защищённого хранилища).

5. Данные, отправляемые на сервер группы (третья сторона)

Когда вы подключаетесь к серверу и пользуетесь Hora, вы отправляете данные владельцу этого сервера, который обрабатывает их по своей политике. В зависимости от сервера это может включать: email для получения кода входа, секрет устройства, ваше отображаемое имя, публикуемые короткие видео, метаданные сообщений и групп (время, часовой слот, состав участников), ваш push-токен и любую отправленную вами жалобу. Мы не получаем эти данные и не отвечаем за то, как владелец сервера с ними обращается. Пожалуйста, ознакомьтесь с информацией о конфиденциальности соответствующего владельца сервера и обращайтесь к нему по любым запросам об этих данных.

6. Дети

Hora предназначено только для лиц в возрасте 18 лет и старше. Оно не адресовано детям, и мы сознательно не обрабатываем данные несовершеннолетних. Если вы полагаете, что приложением пользуется несовершеннолетний, напишите нам на support@horavlog.com. Под «семьёй» в этой политике понимаются совершеннолетние члены семьи; приложение предназначено для лиц 18 лет и старше.

7. Международная передача

Ограниченная обработка, которую выполняем мы, затрагивает: Sentry в ЕС (Германия); Expo, Apple и Google, которые могут обрабатывать данные на международном уровне в рамках доставки обновлений и уведомлений. Любой сервер группы, к которому вы подключаетесь, размещён там, где его разместил владелец, что вне нашего контроля. Если к нашей собственной обработке применяется GDPR и происходит передача в третью страну, мы опираемся на надлежащий механизм передачи (например, решение об адекватности или Стандартные договорные положения).

8. Ваши права

В зависимости от страны проживания у вас могут быть права по GDPR, Федеральному закону РФ № 152-ФЗ, CCPA и аналогичным законам — например, на доступ, исправление, удаление или ограничение обработки, на возражение против обработки и на переносимость данных.

Обратите внимание, что мы храним о вас почти никаких персональных данных: только анонимную диагностику сбоев из раздела 3, не привязанную к вашей личности. По всему, что касается вашего аккаунта, видео или сообщений, надлежащим оператором является владелец сервера, где хранятся эти данные, — обращайтесь к нему. По запросам о нашей собственной ограниченной обработке пишите на support@horavlog.com. Если к вам применяется GDPR, вы также вправе подать жалобу в местный орган по защите данных.

9. Удаление аккаунта и данных

• Ваши аккаунты и контент на подключённых серверах: используйте «Удаление аккаунта» в общих настройках приложения. Каждый совместимый сервер безвозвратно удалит ваш аккаунт, ваши видео и сообщения, членство в группах и сессии. Созданные вами группы сохранятся, если в них есть другие участники, а право владельца перейдёт к другому участнику; группа без других участников будет удалена.
• Данные на устройстве: после подтверждения удаления всеми серверами Hora стирает их учётные данные, подключения и локальные кэшированные записи чатов, сбрасывает настройки профиля и снова открывает онбординг. Снятые видео, сохранённые на устройстве, не удаляются. Удаление приложения стирает оставшуюся локальную базу и защищённые учётные данные, но само по себе не удаляет аккаунт с сервера.
• Диагностика сбоев: она анонимна и не привязана к вам; если вы всё же хотите запросить удаление, напишите на support@horavlog.com.

Пошаговая инструкция и порядок прямого обращения к оператору сервера приведены на странице «Удаление аккаунта Hora».

10. Изменения и контакт

Мы можем обновлять эту политику; о существенном изменении мы сообщим здесь до его вступления в силу. Вопросы и запросы: support@horavlog.com.