Политика конфиденциальности
Последнее обновление: 4 октября 2026 г.
Это перевод. Если он расходится с английской версией, действует английская версия.
Sarang — приложение для пар, в котором два человека делятся геопозицией, воспоминаниями и особыми днями только друг с другом. Эта политика объясняет, какие данные мы обрабатываем и зачем, в соответствии с Общим регламентом ЕС по защите данных (GDPR), законом Турции о защите персональных данных (KVKK) и другими применимыми законами.
Кто мы
Sarang разрабатывает и поддерживает Umut Kaplan. По вопросам и запросам пишите: support@getsarang.com
Какие данные мы собираем
- Данные аккаунта: адрес электронной почты, необратимый хеш пароля (сам пароль никогда не хранится), имя, дата рождения (по желанию), дата подтверждения того, что вам исполнилось 18 лет, и язык приложения (чтобы присылать уведомления и письма на вашем языке). Если вы входите через Apple или Google, личность подтверждают эти сервисы вместо пароля; нам передаются только имя и адрес электронной почты (у Apple можно выбрать «Скрыть e-mail»).
- Фото профиля: если вы решите его загрузить.
- Геоданные: пока включена передача геопозиции, в том числе когда приложение закрыто или не используется: широта и долгота, точность, скорость, направление, примерный адрес этой точки, уровень заряда, состояние зарядки, тип подключения (Wi-Fi или мобильная сеть), часовой пояс телефона и состояние разрешений на доступ к геопозиции. Пока вы двигаетесь и в течение 20 минут после остановки, геопозиция обновляется каждую секунду; если вы остаётесь на одном месте дольше 20 минут — каждые 10 секунд.
- Данные о движении и шагах: тип движения, определённый датчиками устройства (на месте, пешком, бегом, на велосипеде, на машине), и количество шагов за день. Необработанные данные датчиков на сервер не отправляются — только эта сводка.
- История перемещений: точки, записанные во время движения, с типом движения в этот момент.
- Сохранённые места и уведомления о прибытии: название, расположение и радиус добавленных мест, а также одноразовые цели, заданные через «Сообщить о прибытии».
- Записи «Скучаю»: тип, количество и время отправленных сердечек.
- Пауза геопозиции: время окончания, если вы временно ставите геопозицию на паузу.
- Активность в приложении: время, когда вы в последний раз открывали Sarang (партнёру отображается как «Последний вход в Sarang»).
- Данные о подписке: если вы покупаете «Премиум для двоих» — активна ли подписка, когда она заканчивается и какой это план. Оплату принимает Apple; данные карты и платежей мы не видим.
- Журналы ошибок: если в приложении происходит ошибка — текст ошибки, версия приложения и платформа; удаляются через 30 дней.
- Игровые сеансы: какая игра и когда была начата; используется только для подсчёта ежедневных игр в бесплатном плане и удаляется через 7 дней. Очки и ответы остаются на вашем устройстве и на сервер не отправляются.
- Воспоминания и календарь: фото, заметки, заголовки, даты, события и записи о сердце дня, которые вы добавляете.
- Токен уведомлений устройства: чтобы отправлять вам уведомления.
Мы не собираем рекламные идентификаторы, не используем ваши данные для рекламы или профилирования и не продаём их. В приложении нет сторонних инструментов аналитики или рекламы.
Зачем мы обрабатываем данные
- Чтобы ваша геопозиция в реальном времени была видна партнёру на карте, чтобы рассчитывать расстояние между вами и примерное время прибытия, а также показывать хронологию дня и историю перемещений;
- Чтобы уведомлять вас, когда партнёр приближается, направляется к вам, начинает идти пешком или едет на машине, прибывает в сохранённое место или покидает его, когда у партнёра садится или полностью разряжается батарея, когда партнёр скучает по вам и когда добавляет новое воспоминание или событие;
- Чтобы показывать счётчик «Скучаю» и время прибытия в виджете на экране «Домой» iOS и в Live Activity на экране блокировки (эта информация остаётся на вашем устройстве);
- Чтобы синхронизировать воспоминания и календарь между двумя вашими устройствами;
- Чтобы предоставлять «Премиум для двоих», проверять подписку и применять ограничения бесплатного плана;
- Чтобы защищать ваш аккаунт.
Правовые основания: исполнение договора об оказании услуги (ст. 6(1)(b) GDPR, ст. 5(2)(c) KVKK), а для геоданных — ваше согласие (ст. 6(1)(a) GDPR, ст. 5(1) KVKK). Вы можете в любой момент отозвать разрешения на доступ к геопозиции и движению в настройках устройства и выключить передачу геопозиции в приложении: Настройки > Геопозиция и конфиденциальность > Передача геопозиции. Геопозицию можно поставить на паузу на 15 минут, 1 час или 8 часов; в это время она не передаётся.
С кем мы делимся данными
- С вашим партнёром по паре: ваша геопозиция, тип движения, количество шагов, состояние батареи, история перемещений (только после создания пары), профиль, общие воспоминания, календарь, сохранённые места и наличие Премиума (потому что партнёр тоже может им пользоваться). Когда вы отправляете запрос на пару, владелец кода видит ваше имя и фото профиля до того, как примет запрос. Геопозиция в реальном времени передаётся по зашифрованному каналу, доступному только вам двоим. Никто из других пользователей эти данные не видит.
- Хостинг: данные хранятся на нашем собственном сервере в Amazon Web Services (AWS Lightsail, регион Сеул, Южная Корея).
- Уведомления: заголовок и текст уведомления передаются через сервис push-уведомлений Expo в Apple Push Notification service и Google Firebase Cloud Messaging.
- Проверка подписки: покупки Премиума проверяются через RevenueCat (RevenueCat, Inc., США). RevenueCat получает ваш случайный идентификатор аккаунта и записи о покупках в App Store, но не имя, адрес электронной почты или геопозицию.
- Отправка писем: письма с подтверждением, сбросом пароля и сменой адреса почты отправляются через Resend (Resend, Inc., США); этому сервису передаются только ваш адрес электронной почты и содержание письма.
- Картографические сервисы: выбранный вами сервис карт (Apple Карты, Google Карты или Naver Map) загружает изображения видимой области со своих серверов. Ваши точки наносятся на карту на устройстве; история перемещений этим сервисам не передаётся. Когда вы нажимаете «Проложить маршрут», пункт назначения передаётся выбранному вами приложению карт.
- Сервисы входа: если вы входите через Apple или Google, эти сервисы подтверждают вашу личность.
- Погода: когда вы нажимаете на человека на карте, погода в этой точке запрашивается у Open-Meteo (open-meteo.com). Передаются только координаты, округлённые примерно до 1 км, — никогда не ваша личность, имя или данные аккаунта.
- Определение адреса: название улицы и города для вашей геопозиции определяется сервисом операционной системы устройства (Apple или Google).
Некоторые из этих сервисов находятся за пределами вашей страны (Южная Корея, США). Такая передача основана на оказании вам услуги и на вашем согласии.
Сколько мы храним данные
- История перемещений автоматически удаляется через 30 дней.
- Точки, переданные по каналу геопозиции в реальном времени, не сохраняются.
- Цели «Сообщить о прибытии» снимаются после срабатывания или не позднее чем через 24 часа.
- Последняя геопозиция удаляется сразу после того, как вы выключаете её передачу.
- При разрыве пары общие воспоминания, фото, календарь, сохранённые места, записи «Скучаю» и сердец удаляются у вас обоих.
- При удалении аккаунта все ваши данные, включая запись о подписке, удаляются безвозвратно. Ежедневные резервные копии удаляются автоматически в течение 14 дней. Apple и RevenueCat хранят записи о покупках по своим правилам, чтобы выполнять требования закона (налоговый и бухгалтерский учёт).
Безопасность
Все соединения зашифрованы по HTTPS. В базе данных действуют правила доступа на уровне строк: каждый пользователь видит только свои данные и общие данные партнёра, с которым создана пара. Четырёхзначный код блокировки приложения хранится только на вашем устройстве — в виде хеша с солью в связке ключей iOS. Если вы снимаете блокировку с помощью Face ID или Touch ID, проверку выполняет само устройство; у нас нет доступа к данным лица или отпечатка пальца, и на сервер ничего не отправляется. Фото хранятся в закрытом хранилище и открываются по ссылкам с ограниченным сроком действия.
Ваши права
Вы имеете право на доступ к своим данным, их исправление и удаление, на ограничение обработки и возражение против неё, а также на переносимость данных. Запросы отправляйте на support@getsarang.com; мы отвечаем не позднее чем через 30 дней. Удалить аккаунт можно и самостоятельно в приложении: Удаление аккаунта. Если вы живёте в ЕС, вы также можете подать жалобу в местный орган по защите данных.
Возрастное ограничение
Sarang предназначен только для пользователей от 18 лет (в Южной Корее — от 19 лет). Если мы узнаём, что пользователь младше этого возраста, мы удаляем такой аккаунт.
Изменения
Если мы обновим эту политику, мы изменим дату в начале страницы и сообщим о важных изменениях в приложении.