Политика конфиденциальности MomentCam 15

В этой политике объясняется, что приложение для iPhone MomentCam 15 (в App Store — «MomentCam 15th Anniversary», ранее «MomentCam Light») делает с вашей информацией. Последнее обновление: 15 октября 2026 г..

Если вы пользуетесь приложением в материковом Китае, к вам применяется не эта политика, а политика для материкового Китая.

Коротко

Ваш классический аватар создаётся на вашем телефоне. Фото, которое вы для него используете, никуда не загружается.

Со стилем «Реалистичный» (Realistic) всё иначе: он запускается автоматически, когда вы создаёте новый аватар. Чтобы его нарисовать, изображение вашего лица отправляется на наш сервер, а оттуда — в сервис ИИ-генерации изображений в США. Мы храним это изображение лица и результат 24 месяца и используем их, чтобы улучшать наши аватары, в том числе для обучения наших собственных моделей, которые рисуют аватары. Вы можете в любой момент удалить их раньше прямо в приложении.

В приложении нет учётных записей и нет рекламы, и оно не отслеживает вас в приложениях и на сайтах других компаний. Мы не продаём вашу информацию.

1. Кто мы

Приложение выпускает компания Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong («мы»). Мы решаем, как используется ваша информация, поэтому по законам о защите данных, таким как Общий регламент ЕС по защите данных (GDPR), мы являемся «контролёром» данных.

По любым вопросам, связанным с этой политикой, пишите нам: feedback@mojipop.com.

2. Что происходит только на вашем телефоне

Фото и камера. Вы выбираете или делаете фото, чтобы создать аватар. Наш движок для работы с лицами находит ваше лицо и рисует классический аватар прямо на телефоне. Для этого фото никуда не загружается.
Ваши аватары. Ваши аватары, фрагмент фото с лицом, из которого сделан каждый из них, и ваши правки хранятся в приложении на вашем телефоне. Если удалить приложение, они удалятся вместе с ним.
Счётчик бесплатных улучшений. Число уже использованных бесплатных улучшений «Реалистичный» хранится в связке ключей (Keychain) телефона, чтобы оно сохранялось и после переустановки приложения.

3. Стиль «Реалистичный» (ИИ)

Когда это происходит

Когда вы создаёте новый аватар, приложение автоматически запускает стиль «Реалистичный», пока у вас остаются улучшения на этот день. Это также происходит, когда вы нажимаете на карточку «Реалистичный» у более старого аватара. Приложение не спрашивает отдельного разрешения перед отправкой, и настройки, которая отключала бы автоматический запуск стиля «Реалистичный», нет. Если вы не хотите, чтобы мы хранили изображение вашего лица, удалите аватар или воспользуйтесь функцией «Удалить все мои данные» (см. раздел 8) — тогда наши копии будут удалены.

Что отправляется

Одно изображение размером 1024 x 512 пикселей: фрагмент фото с вашим лицом, а рядом — лицо классического аватара, которое наш движок нарисовал по этому фото.
Возрастная настройка аватара (взрослый или ребёнок), были ли на телефоне обнаружены очки, внутренний ID аватара, запрошенный стиль и версия приложения.
Анонимный ID. Приложение входит в Google Firebase Authentication анонимно, без имени, адреса электронной почты или номера телефона. Мы используем этот ID, чтобы применять дневные лимиты.
Ваш IP-адрес, как при любом подключении к интернету. Мы храним только укороченный односторонний хеш от него, чтобы ограничивать злоупотребления.

Кто это обрабатывает

Наш сервер работает в Google Cloud в США (Cloud Functions и Cloud Storage в регионе us-central1, Firestore в мультирегионе США).
Replicate, Inc. (США) запускает ИИ-модель для создания изображений, которая рисует этот стиль. Модель разработана компанией OpenAI (США), и OpenAI может обрабатывать изображение по поручению Replicate, чтобы запустить эту модель. Replicate сам удаляет изображение и результат из своих систем примерно через час после запроса. С данными эти компании обращаются по собственным правилам: политика конфиденциальности Replicate, политика конфиденциальности OpenAI.

Что мы храним и зачем

Мы храним отправленное вами изображение лица и результат (лист с четырьмя вариантами: «Реалистичный», «Радость», «Грусть» и «Удивление») в закрытом хранилище. Они хранятся вместе с записью, в которой указаны ваш анонимный ID, ID аватара, приложение, запрошенный стиль, возрастная настройка и дата.
Мы храним результат, чтобы вам никогда не пришлось дважды платить за один и тот же аватар и чтобы вы могли получить его снова.
Мы храним изображение лица вместе с результатом, чтобы улучшать наши аватары. Это включает обучение наших собственных моделей, которые рисуют аватары, чтобы аватары в приложении больше походили на людей, которые их создают. Это делаем только мы и только для наших собственных приложений.
Для аватара с детским возрастом результат сохраняется, а изображение лица — нет.
Мы не используем эти изображения, чтобы установить вашу личность или узнавать вас на других фото. Мы не продаём их, не используем для рекламы и не передаём никому для использования в их собственных целях.
Как долго: мы храним изображение лица и результат 24 месяца со дня их создания, а затем автоматически удаляем их. Они удаляются раньше, если вы удалите аватар в приложении, воспользуетесь функцией «Удалить все мои данные» или попросите нас об этом (см. раздел 8).
Уже обученная модель не обучается заново, если изображение удалено. Удалённое изображение не используется ни в каком последующем обучении.

Правовое основание (ЕЭЗ и Великобритания)

Мы обрабатываем изображение вашего лица, чтобы нарисовать стиль, потому что вы пользуетесь этой функцией (исполнение договора). Мы храним его для улучшения наших аватаров на основании нашего законного интереса в том, чтобы делать продукт лучше. Вы можете в любой момент возразить против этого (см. раздел 8).

4. Другая информация, которую отправляет приложение

Что	Зачем	Кто обрабатывает	Как долго
Статистика использования: события в приложении (например, открытые экраны, создание аватара, запуск стиля «Реалистичный», показ экрана подписки), версия приложения, модель устройства, версия ОС, язык, примерная страна (по IP-адресу), ID экземпляра приложения, а также есть ли у вас подписка или аватар.	Чтобы понимать, какие функции работают, и исправлять то, что не работает.	Google Firebase Analytics. Приложение собрано без доступа к рекламному идентификатору (IDFA).	Данные на уровне отдельных событий: не более 14 месяцев. Сводные отчёты, по которым никого нельзя установить, могут храниться дольше.
Отчёты о сбоях: что делало приложение в момент сбоя, модель устройства, версия ОС, ID установки для отчётов о сбоях и технические сведения об этапе обнаружения лица (например, сколько точек лица было найдено, но никогда не само фото).	Чтобы находить и исправлять сбои.	Google Firebase Crashlytics.	90 дней.
Токен уведомлений — только если вы разрешили уведомления.	Чтобы доставлять уведомления. Напоминания вроде «скоро закончится пробный период» планируются на самом телефоне.	Google Firebase Cloud Messaging и Apple Push Notification service. Мы не отправляем токен на собственные серверы.	Пока вы не отключите уведомления или не удалите приложение.
Запросы контента: ваш IP-адрес, версия приложения, язык и платформа, когда приложение загружает дизайны и шаблоны.	Чтобы показывать контент на вашем языке.	Наши серверы в Amazon Web Services (Сингапур) и сеть Amazon CloudFront. В материковом Китае — сеть Alibaba Cloud.	Журналы сервера хранятся для работы и защиты сервисов и не используются для того, чтобы установить вашу личность.
Покупки: чек App Store, ID транзакции, продукт, цена и валюта. Оплату обрабатывает Apple; мы никогда не видим данные вашей карты или ваш Apple ID.	Чтобы проверить, что покупка настоящая, и открыть к ней доступ, в том числе при восстановлении покупок.	Apple и наши серверы в Amazon Web Services (Сингапур).	Столько, сколько нужно, чтобы предоставлять и восстанавливать вашу покупку, и столько, сколько требует налоговое и бухгалтерское законодательство.
Отправленные вами отзывы: ваше сообщение, ваш адрес электронной почты, если вы его указали, изображение, если вы его прикрепили, а также версия приложения, модель устройства, версия ОС, страна и язык.	Чтобы ответить вам и исправить проблемы.	Наши серверы в Amazon Web Services (Сингапур). Если отправить не удалось, приложение вместо этого открывает письмо на адрес feedback@mojipop.com в вашем почтовом приложении.	Прикреплённые изображения автоматически удаляются через 7 дней. Сообщения хранятся столько, сколько нужно, чтобы их обработать; вы можете попросить нас их удалить.

5. Чего мы не делаем

Никаких учётных записей и никакого входа по имени, адресу электронной почты или номеру телефона.
Никакой рекламы, рекламных SDK, запроса App Tracking Transparency и считывания рекламного идентификатора.
Никакого доступа к вашим контактам, геопозиции или микрофону.
Никакой продажи персональной информации и никакой её «передачи» (sharing) для межконтекстной поведенческой рекламы (в том смысле, в каком эти термины определяет закон Калифорнии).
Никакого распознавания лиц: мы не используем ваше лицо, чтобы установить вашу личность.

6. С кем мы делимся информацией

Только с поставщиками услуг, названными выше, которые обрабатывают её по нашему поручению на основании договора: Google (Firebase и Google Cloud), Replicate, Amazon Web Services, Alibaba Cloud (только сеть в материковом Китае) и Apple. Мы также можем раскрыть информацию, если этого требует закон, чтобы защитить безопасность людей или наши права, либо покупателю, если наш бизнес или это приложение будут проданы; в этом случае к информации по-прежнему применяется эта политика.

Если вы делитесь изображением из приложения, оно попадает в выбранное вами приложение или к выбранному вами человеку и регулируется их собственными условиями.

7. Международная передача данных

Мы находимся в Гонконге. Ваша информация обрабатывается в США (Google Cloud, Firebase, Replicate), в Сингапуре (Amazon Web Services) и, для пользователей в материковом Китае, в материковом Китае (Alibaba Cloud). Законы о защите данных в этих странах могут отличаться от законов вашей страны. При передаче информации о людях из ЕЭЗ, Великобритании или Швейцарии мы опираемся на гарантии, предусмотренные условиями обработки данных наших поставщиков, например на Стандартные договорные условия Европейской комиссии (и дополнение для Великобритании), там, где они применимы.

8. Ваши права и выбор

В зависимости от того, где вы живёте, вы можете попросить нас:

сообщить, какая информация о вас у нас есть, и предоставить её копию;
исправить её;
удалить её, включая изображения вашего лица и результаты «Реалистичный»;
прекратить использовать изображения вашего лица для улучшения наших аватаров (возражение) или ограничить их использование;
предоставить её вам в переносимом формате;
отозвать любое данное вами согласие; это не влияет на то, что происходило до отзыва.

Жители Калифорнии также имеют право знать, удалять и исправлять информацию, право отказаться от её продажи или передачи (мы не делаем ни того, ни другого) и право не подвергаться иному обращению за то, что они пользуются этими правами.

В приложении:

При удалении аватара удаляются и изображение лица, и результаты «Реалистичный», которые мы храним для этого аватара на нашем сервере.
Настройки → «Удалить все мои данные» удаляет все ваши аватары на этом телефоне, а также все изображения лица и результаты «Реалистичный», которые мы храним о вас на нашем сервере, вместе со связанными с ними записями. Сначала приложение попросит подтверждения, потому что это действие нельзя отменить. После этого приложение также удаляет свой анонимный ID.

Наши ежедневные счётчики использования (сколько улучшений было использовано за день, без каких-либо изображений) этими способами не удаляются; они автоматически удаляются через 24 месяца. Если телефон не в сети, приложение отправит запрос на удаление, как только сможет.

По электронной почте: с любым другим запросом, или если у вас больше нет приложения, напишите на feedback@mojipop.com с темой письма «Privacy request». Поскольку в приложении нет учётной записи, укажите примерно, когда вы пользовались стилем «Реалистичный» и с какого устройства, чтобы мы могли найти ваши данные. Мы можем попросить дополнительные сведения, чтобы убедиться, что запрос исходит от вас. Мы отвечаем в течение одного месяца (45 дней для запросов из Калифорнии).

Полезно знать: если просто удалить приложение, ваши данные удалятся только с телефона. Чтобы удалить и нашу копию, воспользуйтесь функцией «Удалить все мои данные» до удаления приложения или напишите нам. Переустановленное приложение получает новый анонимный ID и не имеет доступа к данным, созданным раньше, поэтому по таким данным пишите нам. Иначе наша копия будет автоматически удалена через 24 месяца.

Вы также можете подать жалобу в орган по защите данных. В ЕЭЗ это орган страны, где вы живёте или работаете; в Великобритании — Information Commissioner's Office.

9. Дети

Приложение не предназначено для детей младше 13 лет (или младше возраста, с которого можно давать согласие там, где вы живёте), и мы сознательно не собираем их персональную информацию. В приложении можно создавать аватары с детской внешностью. Если родитель или опекун считает, что ребёнок прислал нам фото, напишите на feedback@mojipop.com, и мы его удалим.

10. Безопасность

Информация передаётся по зашифрованным соединениям (HTTPS). Изображения лиц и результаты хранятся в закрытом хранилище, недоступном из интернета; открыть его можем только мы и наши служебные аккаунты. Мы обозначаем вас анонимным ID и храним IP-адреса только в виде хешей. Ни одна система не защищена идеально, но если произойдёт утечка данных, мы сообщим о ней вам и властям, когда этого требует закон.

11. Изменения этой политики

Когда мы меняем эту политику, мы обновляем дату в начале страницы. Если изменение существенное, например новое использование ваших фото, мы сообщим об этом в приложении или на нашем сайте до того, как оно вступит в силу.

12. Контакты

Eureka Studios Limited, Rm 902, 9/F, Fu Fai Commercial Building, 27 Hillier Street, Sheung Wan, Hong Kong.
Электронная почта: feedback@mojipop.com

feedback@mojipop.com · Условия использования · Eureka Studios Limited