Это перевод для удобства. Юридическую силу имеет английская версия.

Политика конфиденциальности

Scan QR — приложение, сайт qrcodeapp.org и его сервисы ссылок и страниц · Действует с 7 октября 2026 г.

1. Кто мы

Scan QR разрабатывает Иван Кувшинов (Ivan Kuvshinov) — индивидуальный разработчик, проживающий в Португалии («мы»). Он является контролёром данных для обработки, описанной в этой политике, кроме случаев, когда самостоятельным контролёром выступает третья сторона — например, рекламная компания, Apple, Google или магазин приложений. По любым вопросам о данных пишите на support@qrcodeapp.org.

Политика относится ко всем версиям приложения. В конкретной версии может не быть всего, что здесь описано, — например, рекламы, покупок или уведомлений.

2. Данные на устройстве и в вашем iCloud

Сканирование происходит на устройстве: изображение с камеры и выбранные вами картинки разбираются там же и нам не отправляются. История сканирований, созданные вами коды и настройки хранятся на устройстве. На устройствах Apple они могут также синхронизироваться через ваш личный iCloud, которым управляет Apple и к которому у нас нет доступа; синхронизацию можно отключить в настройках приложения.

Приложение запрашивает только те разрешения, которые ему нужны, а фото и контакты вы выбираете на системных экранах — приложение получает только выбранное. Удаление приложения удаляет его данные с устройства; данные в iCloud удаляются в настройках iCloud. Ключи, которые операционная система хранит в защищённом хранилище — в связке ключей на устройствах Apple, которая может синхронизировать их через вашу Связку ключей iCloud, — остаются после удаления приложения, пока вы не удалите их в приложении или из связки ключей; другим приложениям они недоступны.

3. Изменяемые ссылки

Изменяемый код ведёт на короткую ссылку на нашем сервере, а она перенаправляет на адрес, который выбрали вы. Для её работы мы храним саму ссылку, адрес назначения и его прежние значения, название, которое вы дали, даты, состояние и открытую часть ключа, подтверждающего, что ссылка ваша; закрытая часть остаётся на ваших устройствах.

Когда кто-то сканирует код, наш сервер перенаправляет его по адресу назначения и считает сканирования по дням и странам. Страна определяется по IP-адресу, который не хранится вместе со счётчиками; тех, кто сканирует, мы не идентифицируем и не отслеживаем. Адреса назначения мы сверяем с открытыми списками опасных сайтов — никому их не отправляя — и вместо перехода на опасный адрес показываем предупреждение.

4. Код как веб-страница

В простой ссылке содержимое кода находится в той части адреса, которая остаётся в браузере и на наш сервер не отправляется; прочитать его может любой, у кого есть ссылка. Когда вы публикуете страницу, приложение загружает на наш сервер изображение кода и сведения, которые показаны на странице; открыть страницу и увидеть их может любой, у кого есть ссылка. Когда срок страницы истекает или вы снимаете её с публикации, мы удаляем её содержимое и храним только короткую запись о том, что страница существовала.

5. Уведомления

Если вы разрешили уведомления, приложение присылает их, чтобы сообщать о событиях в приложении. Для доставки мы храним push-токен устройства и ваши настройки уведомлений. Уведомления идут через push-сервисы Apple и Google или вашего браузера, поэтому токен и текст уведомления проходят через них. Отключить уведомления можно в любой момент в приложении или в настройках устройства.

6. Покупки

Платные возможности — разовые покупки и подписки — продаёт Apple (App Store) или Google (Google Play), они же списывают оплату. Платёжные данные к нам не попадают. Чтобы дать вам купленное, приложение или наш сервер проверяет покупку в магазине; мы храним её статус, продукт, даты и идентификатор транзакции магазина. Магазины также сообщают нашему серверу о продлении, отмене и возврате подписки.

7. Реклама

В бесплатной версии приложения есть реклама. Если вы заплатили за её отключение, рекламы нет.

• Кто показывает рекламу. Рекламные платформы Google и Unity и другие рекламные компании, работающие через них, — рекламные сети, биржи и участники торгов, а также рекламодатели, которых они представляют. Актуальные списки публикуют Google (партнёры медиации, поставщики рекламных технологий) и Unity (рекламные сети).
• Что они получают. В зависимости от ваших решений: рекламный идентификатор устройства (на устройствах Apple — только если вы разрешили отслеживание) и другие идентификаторы устройства или установки; IP-адрес и примерное местоположение по нему; технические сведения об устройстве и приложении; показанную рекламу и ваши действия с ней; ваши решения о согласии. В браузере они могут также использовать cookie и похожие технологии. С вашего согласия они могут объединять эти данные со сведениями, собранными в других приложениях и на сайтах.
• Зачем. Чтобы подбирать, показывать и учитывать рекламу, бороться с мошенничеством, отчитываться перед рекламодателями и улучшать свои продукты, а с вашего согласия — персонализировать рекламу. Эти компании — самостоятельные контролёры получаемых данных и обрабатывают их по своим политикам конфиденциальности.
• Ваш выбор. Там, где этого требует закон, приложение спрашивает ваше решение до показа персонализированной рекламы: запросом на отслеживание на устройствах Apple и формой согласия, в которой перечислены рекламные компании и их цели. Там, где это допускает закон, часть компаний обрабатывает данные на основании своего законного интереса; возразить можно в той же форме. Если вы не согласны, реклама остаётся, но неперсонализированная. Приложение работает одинаково при любом ответе, а изменить решение можно в настройках приложения или устройства.
• США. По законам некоторых штатов США передача данных рекламным компаниям для персонализированной рекламы может считаться «продажей» или «передачей» персональных данных. Отказаться можно, запретив отслеживание, удалив или сбросив рекламный идентификатор устройства, а где доступно — и в настройках приложения.

Политики конфиденциальности: Google (и как Google использует данные приложений, которые пользуются его сервисами); Unity. У каждой из остальных рекламных компаний своя политика конфиденциальности.

8. Статистика использования, отчёты о сбоях и настройки с наших серверов

Чтобы понимать, как пользуются приложением, и исправлять ошибки, приложение отправляет на наши собственные серверы:

• Статистику использования — события о том, что происходит в приложении, например что использована та или иная возможность. В них никогда нет того, что вы сканируете или создаёте. Если вы разрешили статистику, с каждым событием передаются случайный идентификатор установки или аккаунта и технические сведения: версия приложения, тип и модель устройства, операционная система, язык. Если не разрешили, то в Европейской экономической зоне, Великобритании и Швейцарии — и везде, где приложение не может определить регион, — события не отправляются вовсе; в остальных странах отправляются только счётчики без идентификатора, которые нельзя связать с одним устройством дольше чем на сутки. Наш сервер определяет примерное местоположение по IP-адресу запроса и не хранит IP-адрес вместе со статистикой. Статистика не используется для рекламы, не передаётся рекламодателям и не продаётся.
• Отчёты о сбоях — технические подробности ошибки, сведения об устройстве и приложении, последние действия приложения перед ошибкой и IP-адрес, с которого отправлен отчёт; если вы разрешили статистику — ещё и идентификатор установки. Мы используем их только для поиска и исправления ошибок и для защиты наших серверов от злоупотреблений. Отчёты о сбоях можно отключить в настройках приложения.
• Запросы настроек — приложение спрашивает у нашего сервера, какие возможности и настройки к нему применяются. В запросе есть технические сведения и идентификатор: аккаунта, если он у вас есть; установки, если вы разрешили статистику; в остальных случаях — одноразовый, созданный для этого запроса. С постоянным идентификатором вы всегда видите один и тот же вариант возможности.

Изменить решение о статистике можно в любой момент в настройках приложения.

9. Прежние версии приложения

На устройствах, где текущая версия не работает, остаётся версия 1.x, которая устроена иначе, чем описано в разделе 8: вместо наших серверов она использует Google Firebase — статистику, отчёты о сбоях и настройки, которыми управляет Google; он может получать данные об использовании и диагностике, идентификаторы устройства и установки и ваш IP-адрес — см. сведения Google о конфиденциальности Firebase. Реклама в её бесплатной версии работает так, как описано в разделе 7.

10. Этот сайт, поддержка и почта

Сайт не использует cookie и рекламу и ничего не загружает со сторонних доменов. Как и любой веб-сервер, наши серверы обрабатывают IP-адрес, время и запрошенный адрес каждого запроса — с сайта, из приложения и по ссылкам на наши сервисы — и ведут технические журналы доступа для безопасности и поиска неполадок.

Статистика сайта. Чтобы понимать, какие страницы сайта читают и какими ссылками пользуются, и улучшать сайт, мы считаем посещения на собственном сервере статистики в Европейском союзе. Для каждого просмотра страницы, перехода по ссылке на другой сайт (например, в магазин приложений) и отправки формы — без её содержания — статистика записывает страницу и сайт, с которого вы пришли, техническую информацию о браузере и устройстве и примерное местоположение (страна и город), определённое по IP-адресу. Статистика не использует cookie, ничего не сохраняет на вашем устройстве и не содержит вашего IP-адреса: чтобы отличать посещения, наш сервер объединяет IP-адрес и сведения о браузере с секретным значением, которое меняется каждый день, поэтому полученный идентификатор не связывает ваши посещения дольше чем примерно на сутки и между нашими сайтами. Статистику мы не используем для рекламы, не объединяем с другими данными и никому не передаём. Если браузер передаёт сигнал «Не отслеживать» (Do Not Track) или Global Privacy Control, ваши посещения не считаются; возразить можно и написав нам.

Если вы пишете нам — по почте или через форму на этом сайте, — мы получаем то, что вы отправили: имя, адрес электронной почты, сообщение и всё, что вы добавили, например устройство и версию приложения. IP-адрес, с которого отправлено сообщение из формы, нужен только для защиты формы от злоупотреблений и в само сообщение не попадает. Всё это мы используем только для того, чтобы ответить вам и исправить проблему. Мы также присылаем письма, нужные для работы сервиса, например для сброса пароля.

11. Где хранятся данные и кто их получает

• Наши серверы. Данные, которые мы собираем, обрабатываются на серверах, которыми мы управляем сами, в Европейском союзе; серверы арендованы у хостинг-провайдера, который выступает только нашим обработчиком. Программы для статистики, отчётов о сбоях, настроек и наших сервисов работают на этих серверах, поэтому их разработчики ваших данных не получают.
• Третьи стороны — самостоятельные контролёры: рекламные компании из раздела 7; Apple и Google, когда вы пользуетесь их сервисами вместе с приложением, — например входом, покупками, уведомлениями или синхронизацией; магазины приложений, которые могут обрабатывать данные о загрузках, покупках и диагностике по своим политикам конфиденциальности.
• Защита. Компании, которые обрабатывают данные по нашему поручению, делают это по договору и только по нашим указаниям. Мы передаём данные только тем третьим сторонам, которые обеспечивают такую же или равную защиту ваших данных, как описано в этой политике и как требует закон.
• Мы не продаём персональные данные за деньги; как устроена реклама — в разделе 7.
• Правовые основания. Мы обрабатываем данные, чтобы предоставлять вам приложение и его сервисы по документу «Условия использования» (исполнение договора), — например аккаунт, материалы, которые вы создаёте или которыми делитесь в приложении, и покупки. Уведомления, статистика с идентификатором и персонализированная реклама — на основании вашего согласия, которое можно отозвать в любой момент. Счётчики без идентификатора, статистика сайта, отчёты о сбоях, настройки с наших серверов, журналы серверов, защита от злоупотреблений и ответы на ваши обращения — на основании нашего законного интереса в том, чтобы приложение и серверы работали, были честными и защищёнными; возразить можно, написав нам. Там, где этого требует закон, мы обрабатываем данные для исполнения юридической обязанности. Ни закон, ни договор не обязывают вас передавать нам персональные данные; но возможность, которой нужны те или иные данные, — например аккаунт, общие материалы или покупка — без них не работает.

12. Сроки хранения

• Изменяемые ссылки — пока вы их не удалите; счётчики сканирований — до 13 месяцев.
• Опубликованные страницы — выбранный вами срок или пока вы не снимете их с публикации.
• Статистика — до 13 месяцев; отчёты о сбоях — до 90 дней; журналы серверов и данные для защиты от злоупотреблений — до 30 дней.
• Обращения в поддержку — пока идёт работа по обращению, но не дольше двух лет.
• Резервные копии — до пяти недель. Удалённые данные исчезают из копий, когда истекает их срок.

13. Дети

Приложение предназначено для людей от 16 лет и не адресовано детям. Мы сознательно не собираем персональные данные тех, кому нет 16. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам — мы их удалим.

14. Передача данных за пределы ЕС

Наши серверы и резервные копии находятся в Европейском союзе. Рекламные компании, Apple, Google, магазины приложений и другие компании, названные в этой политике, могут обрабатывать данные за пределами Европейской экономической зоны — в том числе в США, Великобритании, Израиле, Китае, Сингапуре, Японии, на Тайване и в России, причём не все эти страны, по оценке Европейской комиссии, обеспечивают достаточный уровень защиты данных, — опираясь на гарантии вроде стандартных договорных условий Европейской комиссии или EU–US Data Privacy Framework; подробности — в их политиках конфиденциальности. Какие гарантии применяются к вашим данным, можно спросить у нас.

15. Ваши права

Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции с похожими законами, вы вправе получить доступ к своим персональным данным, исправить или удалить их, возразить против обработки или ограничить её, перенести данные и в любой момент отозвать согласие. Для этого воспользуйтесь настройками приложения или напишите на support@qrcodeapp.org; мы отвечаем в течение месяца. Вы также можете подать жалобу в орган по защите данных (в Португалии — Comissão Nacional de Proteção de Dados, CNPD).

Если у вас нет аккаунта у нас, статистика и отчёты о сбоях связаны только со случайным идентификатором установки, поэтому найти ваши мы можем, только если вы сообщите нам этот идентификатор. Данными у рекламных компаний распоряжаются они сами: пользуйтесь их инструментами и настройками согласия в приложении.

Мы не принимаем в отношении вас автоматизированных решений, которые имеют юридические или сходные по значимости последствия.

16. Безопасность

Соединения с нашими серверами зашифрованы. Доступ к серверам есть только у разработчика.

17. Изменения

Если политика изменится, новая редакция будет опубликована на этой странице с новой датой вступления в силу. О существенных изменениях мы также сообщим в приложении или в описании его обновления.

18. Контакты

Контролёр, отвечающий за ваши данные:

Иван Кувшинов (Ivan Kuvshinov)
Rua do Casalinho 186
Avelar, Leiria 3240-352
Portugal
support@qrcodeapp.org

Условия использования →