Политика конфиденциальности

1. Собственником и оператором ваших персональных данных является Garmio AI («Garmio», «мы»), Ташкент, Республика Узбекистан. Контакт: dev@vibeapp.uz.
2. Политика распространяется на приложение Garmio для iPhone, его серверную часть и относящиеся к нему страницы vibeapp.uz. Она является частью наших Условий использования.

• Мы используем ваши данные, чтобы Garmio работал для вас: гардероб, примерки, ИИ-стилист Garmio AI, социальная лента и ваш тариф.
• Наши серверы находятся в Узбекистане.
• Чтобы создавать примерки и отвечать вам в чате, мы отправляем ваше селфи, фото одежды, сообщения и голосовые сообщения в ИИ Gemini компании Google. Google обрабатывает эти данные за рубежом.
• Сканирование фотогалереи и ваша подпись лица работают только на вашем телефоне. Фото из фотогалереи его не покидают.
• Мы не продаём ваши данные и не показываем рекламу. Мы не отслеживаем вас в других приложениях.
• Ваш аккаунт открыт, пока вы не сделаете его закрытым. Удалить аккаунт можно в приложении в любое время.

3.1 Аккаунт и вход

• Номер телефона, если вы входите по SMS. Мы отправляем вам одноразовый код и храним только его хеш.
• Вход с Apple: идентификатор, который Apple присваивает вам, адрес эл. почты (это может быть адрес-ретранслятор Apple), а также имя и фамилия, если вы ими поделитесь.
• Google: идентификатор, который Google присваивает вам, адрес эл. почты, имя и адрес фото профиля Google. Это фото используется как ваш аватар и загружается с серверов Google.
• Токены безопасности, которые сохраняют вход. На телефоне они хранятся в связке ключей iOS.

3.2 Профиль и стиль

• Имя пользователя, имя, описание, аватар и имя в Instagram, если вы их добавите.
• Ваши ответы при знакомстве с приложением: пол, дата рождения, цели, стилевые предпочтения, как часто вы делаете покупки и откуда узнали о Garmio.
• Параметры тела для примерок: рост, вес, тип фигуры и пропорции, фигура для примерки и ваше предпочтение по закрытости одежды.
• Настройки: язык, часовой пояс, единицы измерения, валюта, настройки уведомлений и приватности.

3.3 Фото и сгенерированные изображения

• Селфи, которые вы снимаете или выбираете для примерок (лицо или в полный рост).
• Фото одежды, которые вы снимаете или загружаете, вырезанные из них вещи и изображения товаров, которые вы импортируете из магазинов.
• Сгенерированные изображения: примерки, обложки образов, фоны и улучшенные изображения.
• Перед загрузкой приложение перекодирует фото на телефоне. Это удаляет встроенные данные, например место, где сделан снимок.

3.4 Гардероб и образы

Ваши вещи и сведения о них (категория, цвета, бренд, сезон, цена, материал, магазин и ссылка), образы, сохранённые луки, список желаний, планировщик, а также что и когда вы носили.

3.5 Чат с Garmio AI

Ваши сообщения, фото, которые вы отправляете, ваши голосовые сообщения и их текстовые расшифровки, ответы Garmio AI и находки в магазинах, которые предлагает Garmio AI.

3.6 Социальные функции

На кого вы подписаны и кто подписан на вас, запросы на подписку, лайки, комментарии, истории и их отметки, просмотры и реакции на истории, скрытые и заблокированные пользователи, жалобы, которые вы подаёте или которые касаются вашего контента, и ваши уведомления.

3.7 Местоположение

Только если вы это разрешите. Приложение определяет ваше примерное местоположение (с точностью около 1 км) и название вашего города или использует выбранный вами город. Мы используем это, чтобы показывать погоду и предлагать образы по ней, а также чтобы определять ваше местное время для утреннего образа. Отключить местоположение можно в «Настройки» → «Погода по местоположению» или в настройках iOS.

3.8 Покупки, кредиты и приглашения

Ваш тариф и его статус, записи о покупках и продлениях, которые Apple передаёт нам через RevenueCat, баланс и история кредитов, ваш код приглашения и кто вас пригласил. Данные вашей карты мы никогда не видим.

3.9 Поддержка и модерация

Ваши обращения в поддержку, апелляции, предупреждения и ограничения вашего аккаунта, а также заметки, которые наша команда делает при их рассмотрении.

3.10 Данные устройства и использования

• Токен для push-уведомлений, версия и язык приложения — чтобы отправлять вам уведомления.
• События использования: какими экранами и функциями вы пользуетесь и когда. Они связаны с вашим аккаунтом, со случайным идентификатором установки и с идентификатором сеанса, а также с версией приложения, языком, примерной страной, моделью устройства, версией iOS и источником установки приложения (App Store или TestFlight). Они никогда не содержат ваши сообщения, фото, номер телефона или эл. почту. Мы храним их на наших серверах, а их копия также передаётся в Google Analytics for Firebase.
• Google Analytics for Firebase: мы используем его, чтобы понимать, какими функциями пользуются и где у людей возникают трудности. Google получает следующее:
  • события использования: какие экраны вы просматриваете и что нажимаете или открываете, например начинаете примерку или совершаете покупку;
  • случайный идентификатор вашего аккаунта Garmio, который служит идентификатором пользователя в Google Analytics, и идентификатор экземпляра приложения, который Firebase создаёт на вашем телефоне;
  • модель устройства, версию iOS, версию приложения и язык приложения;
  • некоторые сведения об аккаунте и настройках: тариф и статус подписки, какие разрешения вы дали, примерное количество вещей в гардеробе (диапазон, а не точное число) и закрыт ли ваш аккаунт.
  Google также определяет ваше примерное местоположение (страну и город) по IP-адресу. Google Analytics никогда не получает вводимый вами текст, фото, контакты, имена или номера телефонов. Приложение не передаёт в него рекламный идентификатор (IDFA), рекламные функции в нём отключены, и мы не используем его, чтобы отслеживать вас в приложениях других компаний.
• Отчёты о сбоях: если приложение аварийно завершается, отчёт отправляется в Firebase Crashlytics. Он содержит модель устройства, версию iOS, версию приложения и технические сведения о сбое.
• Серверные журналы: технические записи о запросах к нашим серверам, которые используются для безопасности и исправления ошибок.

1. Сканирование фотогалереи. Если вы разрешите доступ к фото, Garmio просматривает их на телефоне в поисках фото образов и вырезает вещи. Сами фото никогда не покидают телефон. На наши серверы, в ваш гардероб, попадают только те вырезанные вещи, которые вы решите добавить. Отключить сканирование можно в «Настройки» → «ИИ и приватность».
2. Подпись лица. Чтобы отличать ваши фото от чужих, Garmio превращает ваше селфи в подпись лица — набор чисел, описывающий ваше лицо. Она создаётся и хранится только на вашем телефоне. Она не попадает в резервные копии и никогда не отправляется ни нам, ни кому-либо ещё. Она удаляется, когда вы нажимаете «Забыть» в «Настройки» → «ИИ и приватность», когда вы выходите из аккаунта или удаляете его. Лица других людей, найденные при сканировании, сравниваются и сразу забываются.
3. Контакты. Если вы разрешите доступ к контактам, Garmio покажет, кто из них уже в Garmio. Имена, фото и всё остальное в ваших контактах остаётся на телефоне. На наш сервер уходят только необратимые коды (хеши) номеров телефонов и адресов почты; сервер сравнивает их с аккаунтами Garmio во время ответа и ничего не сохраняет — ни копий, ни журналов. Приглашение открывает ваше собственное приложение «Сообщения»; сам Garmio контактам ничего не отправляет.
4. Приложение также хранит на телефоне копию вашего гардероба и кеш изображений, чтобы Garmio работал быстро и без сети.
5. Разрешения запрашиваются только когда нужны, и их можно изменить в настройках iOS:
   • Камера — чтобы фотографировать одежду и делать селфи.
   • Фото — для сканирования фотогалереи и выбора фото.
   • Добавление в Фото — чтобы сохранять выбранные вами истории.
   • Микрофон — для голосовых сообщений Garmio AI.
   • Геопозиция (при использовании приложения) — для погоды.
   • Уведомления — для сообщений от Garmio.
   • Контакты — чтобы показать, кто из ваших контактов уже в Garmio, и пригласить остальных.

Вы даёте согласие, когда регистрируетесь в приложении и принимаете эту Политику. Отозвать согласие можно в любое время, удалив аккаунт или написав нам. Отзыв согласия не влияет на обработку, которая проводилась до него.

1. Примерки. Чтобы создать примерку, мы отправляем в Gemini API компании Google следующее: ваше селфи; изображения и описания выбранных вещей; параметры тела, нужные, чтобы изобразить вас (пол, рост, вес, тип фигуры и пропорции, предпочтение по закрытости одежды). Мы просим Gemini сохранить ваше лицо узнаваемым.
2. Обложки, фоны и улучшение. Мы отправляем изображения вещей или фото, которое вы хотите улучшить, вместе с их описаниями.
3. Garmio AI. С каждым сообщением Gemini получает следующее:
   • ваше сообщение и приложенное к нему фото, если оно есть;
   • недавнюю переписку (до 12 последних реплик);
   • краткие сведения из вашего профиля (имя, пол, стили, цели, город, тип фигуры, пропорции и рост);
   • погоду на сегодня;
   • список до 60 вещей из вашего гардероба.
   Голосовые сообщения отправляются в Gemini как аудио и превращаются в текст.
4. Распознавание одежды. Каждое добавленное вами фото одежды отправляется в Gemini, чтобы определить вещь, её категорию и цвета. Удаление фона выполняется на наших собственных серверах.
5. Обучение. Мы не обучаем модели ИИ на ваших данных. Мы используем платный Gemini API компании Google. По условиям Google для него Google не использует запросы и ответы для улучшения своих продуктов. Google хранит их ограниченное время только для выявления злоупотреблений.
6. SynthID. Изображения, созданные Gemini, содержат SynthID — невидимый водяной знак, отмечающий их как созданные ИИ. В нём нет ваших персональных данных.
7. Никаких автоматизированных решений. Мы не принимаем в отношении вас решений, влекущих юридические или сходные значимые последствия, исключительно автоматизированным путём. ИИ используется только для создания контента, о котором вы просите.

Кто в нашей команде может видеть ваши данные

Небольшое число уполномоченных сотрудников может получать доступ к данным и контенту аккаунта, когда это нужно для поддержки, безопасности и модерации, а также для разбора ошибок. Они входят с паролем и вторым фактором, а их действия с аккаунтами записываются в журнал. Чтобы улучшать Garmio AI, сотрудники могут читать переписку с Garmio AI под псевдонимом, без вашего имени и номера телефона.

Мы передаём данные только перечисленным ниже поставщикам услуг и только то, что нужно каждому из них. Они обрабатывают данные по нашим поручениям или по своим условиям для соответствующей услуги.

• Магазины. Когда вы импортируете находку, наш сервер загружает страницу товара и изображения с сайта магазина. Магазин видит наш сервер, а не вас, и не получает о вас никаких сведений.
• Другие пользователи видят то, что описано в разделе 9.
• Государственные органы. Мы раскрываем данные компетентным государственным органам только тогда, когда этого требует законодательство Республики Узбекистан.
• Смена владельца. Если Garmio перейдёт к другому владельцу, ваши данные могут перейти к нему на условиях этой Политики. Мы сообщим вам об этом заранее.

Мы не продаём персональные данные, не передаём их для рекламы и не используем рекламные инструменты. Мы не отслеживаем вас в приложениях других компаний. Google Analytics for Firebase мы используем только для продуктовой аналитики, рекламные функции в нём отключены (3.10).

1. Наши серверы и базы данных физически находятся в Республике Узбекистан. Там хранятся ваш аккаунт, гардероб, фото, сгенерированные изображения, переписка и другие данные.
2. Часть наших поставщиков (раздел 7) обрабатывает данные за пределами Узбекистана, в основном в США. Когда вы пользуетесь соответствующими функциями, нужные им данные передаются им через границу. Это включает отправку ваших фото, переписки и голосовых сообщений в Google для обработки ИИ, а также копии событий использования в Google Analytics for Firebase.
3. Мы передаём данные за рубеж на основании вашего согласия и на условиях защиты данных, которые действуют у поставщиков. Это согласие вы даёте, принимая эту Политику в приложении. Функции ИИ не работают без такой передачи. Если вы не хотите её, не пользуйтесь функциями ИИ или удалите аккаунт.
4. Ваша подпись лица никогда не покидает телефон. Мы не создаём на наших серверах шаблоны лица или иные биометрические идентификаторы.

1. Всегда видно вошедшим пользователям: ваше имя пользователя, имя, аватар, описание, имя в Instagram, выбранные стили и счётчики (подписчики, вещи, образы). Вас можно найти по имени пользователя или имени. Ваш номер телефона, эл. почта, дата рождения, пол, параметры тела и селфи никогда не показываются другим.
2. Открытый аккаунт (по умолчанию): любой пользователь Garmio может видеть ваш гардероб, ваши примерки (созданные ИИ изображения вас), ваших подписчиков и тех, на кого вы подписаны.
3. Закрытый аккаунт («Настройки» → «ИИ и приватность»): это видят только одобренные вами подписчики.
4. Образы по умолчанию закрыты. Для каждого вы выбираете, кто его видит: только вы, подписчики или все. В ленте сообщества появляются только открытые образы открытых аккаунтов.
5. Истории видны 24 часа вашим подписчикам либо всем, если вы так выберете и ваш аккаунт открыт. Кто смотрел вашу историю, видите только вы.
6. Блокировка скрывает ваш контент от заблокированного человека, а его контент — от вас. Скрытие (mute) убирает чужие истории из вашей ленты.
7. Ссылки на изображения. Изображения вещей, аватары, обложки образов и истории хранятся по трудноугадываемым ссылкам, которые открываются без входа в аккаунт. Любой, кто получит такую ссылку, сможет открыть изображение. Селфи, примерки, фото из чата и голосовые сообщения защищены: они открываются только для вас, по персональной ссылке с ограниченным сроком действия.
8. Всё, чем вы делитесь с другими, они могут сохранить, например сделав снимок экрана, и отменить это мы не можем.

Когда вы удаляете аккаунт («Профиль» → «Настройки» → «Удалить аккаунт»), из нашей базы данных сразу удаляется следующее: аккаунт, профиль, гардероб, образы, селфи, примерки, переписка, истории, комментарии, лайки, подписки, уведомления, обращения в поддержку, кредиты и записи о приглашениях. Сами файлы (фото, сгенерированные изображения, голосовые сообщения) удаляются из нашего хранилища в течение 30 дней. После удаления сохраняются некоторые записи:

• записи о покупках — на срок, установленный законом;
• жалобы, которые вы подали на других, — без указания вас;
• события использования и журналы — до окончания указанных выше сроков;
• то, что уже есть в Google Analytics for Firebase, — до окончания его срока, указанного выше.

Приложение также сбрасывает идентификатор Google Analytics на вашем телефоне и создаёт новый идентификатор установки, чтобы дальнейшее использование приложения не связывалось с удалённым аккаунтом.

Удаление аккаунта не отменяет подписку в App Store. Отмените её в настройках аккаунта Apple.

По Закону «О персональных данных» вы вправе:

• знать, обрабатываем ли мы ваши данные, с какой целью и кому они передаются;
• получить доступ к своим данным;
• потребовать исправить неточные данные;
• потребовать удалить свои данные;
• отозвать согласие;
• возразить против обработки;
• обратиться с жалобой в уполномоченный государственный орган в области персональных данных или в суд.

Многое из этого вы можете сделать сами в приложении:

• изменить профиль;
• удалить или заменить селфи;
• забыть подпись лица;
• отключить сканирование фотогалереи;
• изменить местоположение для погоды;
• сделать аккаунт закрытым;
• выбрать, кто видит каждый образ и каждую историю;
• заблокировать, скрыть пользователя или пожаловаться на него;
• изменить уведомления;
• удалить аккаунт.

По остальным вопросам, например чтобы получить полную копию своих данных, напишите на dev@vibeapp.uz с адреса, привязанного к аккаунту, или укажите имя пользователя и номер телефона. Мы можем попросить подтвердить, что аккаунт принадлежит вам. Неточные данные мы исправляем в течение трёх дней, на остальные запросы отвечаем в течение десяти дней.

Сейчас Garmio не предлагается в Европейском союзе. Где бы вы ни жили, вы можете попросить нас о любом из следующего:

• предоставить доступ к вашим данным или их копию в переносимом формате;
• исправить их;
• удалить их;
• ограничить их обработку;
• прекратить их обработку, если вы против неё возражаете.

Вы также можете отозвать согласие. Напишите на dev@vibeapp.uz, и мы ответим в течение месяца. Там, где применяются такие законы, как Общий регламент ЕС по защите данных (GDPR), наши правовые основания — те, что указаны в разделе 5:

• согласие — для обработки фото с помощью ИИ, для местоположения и для передачи за рубеж;
• исполнение договора;
• законные интересы — для безопасности, предотвращения злоупотреблений, исправления ошибок и улучшения сервиса;
• обязанности по закону.

Вы также вправе подать жалобу в орган по защите данных по месту жительства.

• Все соединения с нашими серверами зашифрованы.
• Токены входа хранятся в связке ключей iOS только на этом устройстве.
• Коды для входа хранятся только в виде хешей.
• Селфи, примерки, фото из чата и голосовые сообщения выдаются только вам, по персональным ссылкам с ограниченным сроком действия.
• Доступ сотрудников ограничен ролями, защищён вторым фактором и записывается в журнал.

Абсолютно защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим об этом вам и государственным органам, как того требует закон.

Garmio предназначен для лиц от 18 лет. Мы сознательно не собираем данные младших пользователей. Если вы считаете, что Garmio пользуется несовершеннолетний, напишите нам, и мы удалим аккаунт.

Мы публикуем действующую редакцию на vibeapp.uz/privacy с датой. О существенных изменениях мы сообщим в приложении до их вступления в силу. Если этого требует закон, мы снова попросим ваше согласие.

Garmio AI
Ташкент, Республика Узбекистан
Эл. почта: dev@vibeapp.uz