Политика конфиденциальности

1. Область действия

Эта политика относится к веб-сервису collect.ceo и официальному Android-приложению collect.ceo. Сервис помогает вести личные каталоги, хранить сведения о предметах и при желании публиковать выбранные коллекции.

Оператор определяет цели и способы обработки данных внутри collect.ceo. До публикации приложения контакт оператора по вопросам приватности будет указан в карточке Google Play; доступные сейчас действия с данными находятся в разделе «Аккаунт».

2. Какие данные обрабатываются

• Данные аккаунта: email, отображаемое имя, публичный handle, необязательное описание профиля и защищённый хеш пароля.
• Пользовательский контент: коллекции, карточки предметов, фото, заметки, теги, состояние, место хранения, происхождение, документы, стоимость, оценка и история операций.
• Технические данные: сессии, время активности, сведения запроса, защитные журналы и ограниченные данные, необходимые для предотвращения злоупотреблений и обработки жалоб.
• Настройки видимости и добровольно опубликованные сведения публичного профиля или витрины.

3. Зачем нужны данные

• Создание аккаунта, вход, защита сессии и восстановление пользовательского контекста.
• Хранение, поиск, редактирование, импорт, экспорт и показ коллекций и предметов.
• Загрузка и оптимизация фотографий, повторные фоновые отправки и контроль доступа к приватным медиа.
• Работа публичных витрин, модерация жалоб, диагностика ошибок, безопасность и развитие продукта.

4. Android-приложение и устройство

Android-приложение хранит сессию и read-only кеш в зашифрованном виде с ключами Android Keystore. Кеш нужен для просмотра ранее загруженных данных без сети; изменения выполняются только при подключении к серверу.

• Камера и медиатека используются только после действия пользователя для добавления фото.
• Биометрический шаблон обрабатывает операционная система: collect.ceo не получает и не отправляет отпечаток или данные лица на сервер.
• Фоновая задача может повторить выбранную пользователем загрузку фото после восстановления сети.
• В Android-приложении нет рекламного идентификатора, рекламного SDK и SDK продуктовой аналитики.

5. Приватность коллекций

Коллекция может быть private, unlisted или public. Private доступна только владельцу; unlisted открывается по прямой ссылке; public может появляться в публичном каталоге и поисковых системах. Владелец сам меняет этот режим.

Публичные карточки не раскрывают закрытые сведения о хранении, стоимости, происхождении и владельце, если они не входят в специально подготовленную публичную проекцию.

6. Аналитика веб-сайта

На публичном production-сайте используются Google Analytics, Яндекс Метрика и Microsoft Clarity. Эти сервисы могут получать сетевые и технические данные браузера, сведения об устройстве, посещённых страницах и взаимодействиях в соответствии со своими политиками. Нативное Android-приложение эти системы не загружает.

7. Передача и защита

Данные могут обрабатываться инфраструктурными поставщиками, которые обеспечивают хостинг, сеть, доставку контента, резервное копирование и техническую защиту сервиса. collect.ceo не продаёт персональные данные и не передаёт их рекламным брокерам.

Соединение с production-сервисом защищено HTTPS. Доступ к приватным API и медиа требует действующей сессии, а изменяющие запросы дополнительно защищены CSRF-механизмом.

8. Хранение и удаление

Основные данные хранятся, пока существует аккаунт или пока они нужны для работы выбранной функции. При подтверждённом удалении аккаунта из активного хранилища удаляются аккаунт, коллекции, предметы, фотографии и сессии.

Резервные копии и ограниченные журналы безопасности выводятся из обращения по циклу хранения. Минимальная запись может сохраняться дольше только если это необходимо для безопасности, предотвращения злоупотреблений или выполнения юридической обязанности.

9. Управление своими данными

• Изменить профиль, пароль, видимость коллекций и активные сессии в разделе «Аккаунт».
• Скачать полную JSON-выгрузку аккаунта и отдельный JSON/CSV-экспорт коллекции.
• Безвозвратно удалить аккаунт в веб-сервисе или Android-приложении после повторного ввода пароля.

10. Изменения политики

При существенном изменении способов обработки данных collect.ceo обновит эту страницу и дату публикации. Новая редакция применяется с момента размещения, если на странице не указано иное.