SkyFlux
Политика конфиденциальности
Обновлено 11 октября 2026 г. · относится к приложению SkyFlux и сайту skyflux.app
В SkyFlux нет учётных записей, рекламы, собственного кода отслеживания и собственной аналитики. Ваше точное местоположение остаётся в телефоне: наши серверы и сервисы, от которых мы получаем данные, узнают ваше местоположение с точностью не выше примерно 11 км с севера на юг. Единственное исключение — карта Google, которую вы открываете сами (см. ниже). Отчёты о сбоях и оповещения о полярных сияниях выключены, пока вы сами их не включите.
Что отправляется с вашего телефона
| Данные | Кому | Зачем | Срок хранения |
|---|---|---|---|
| Ваше местоположение, округлённое до одного знака после запятой (участок около 11 км с севера на юг), и язык приложения | Нашему серверу в дата-центре в ЕС. Он запрашивает погоду у Open-Meteo в Швейцарии (при необходимости — у MET Norway, а для мест в США — у Национальной метеорологической службы США), а название места — у Geoapify (ЕС). Они получают только округлённые координаты (Geoapify ещё и язык) и никогда — ваш IP-адрес. | Прогноз погоды и название вашего города | Журналы запросов — 7 дней; названия мест — 180 дней (хранятся с привязкой к месту, а не к вам) |
| Менее точные координаты (округлённые до целых градусов, участок протяжённостью около 110 км с севера на юг) | Нашему серверу, который загружает фрагменты карты облачности с серверов MET Norway и Open-Meteo | Карта облачности | Журналы запросов — 7 дней |
| Область карты, которую вы просматриваете | NASA GIBS (США), напрямую с вашего телефона | Спутниковый снимок | Мы не храним |
| Только если вы включите оповещения о полярных сияниях: случайный идентификатор, созданный приложением, токен для доставки уведомлений, округлённые координаты, ваш порог оповещения, тихие часы, заданные приложением (с 23:00 до 07:00), формат времени (12- или 24-часовой), язык и часовой пояс, а также тип телефона: Android или iPhone | Нашему серверу; оповещения доставляются через Google Firebase Cloud Messaging (Android) или Apple Push Notification service (iPhone). На Android программный компонент Google Firebase также отправляет в Google идентификатор установки Firebase, версию приложения и тип устройства; этот идентификатор хранится в телефоне, пока вы не удалите приложение. | Предупредить вас о полярном сиянии, когда приложение закрыто | Пока вы не выключите оповещения, но не дольше 35 дней после последнего открытия приложения |
| Только если вы купите SkyFlux Plus на Android: токен покупки, который приложение получает от Google Play (уникальный код этой покупки; из него мы не узнаём, кто вы, но Google может связать его с аккаунтом Google, с которого сделана покупка) | Нашему серверу, который передаёт токен в Google (Google Play Developer API) и возвращает приложению только краткий результат проверки: оплачен ли Plus, какой вариант покупки выбран и до какой даты | Проверить, что покупка настоящая и всё ещё оплачена. Токен отправляется при покупке, при нажатии «Восстановить покупки» и при открытии приложения, если с последней проверки прошло больше суток или оплаченный период заканчивается в ближайшие сутки | На нашем сервере токен не хранится; вместе с результатом проверки он остаётся в телефоне. Журналы запросов сервера удаляются через 7 дней, и токена в них нет |
| Только если вы купите SkyFlux Plus на iPhone: данные транзакции, которые App Store подписывает и передаёт приложению: продукт, номер транзакции, время покупки, а также продления или окончания оплаченного срока, страна магазина, цена и валюта (из них мы не узнаём, кто вы, но Apple может связать их с аккаунтом Apple, с которого сделана покупка) | Нашему серверу, который проверяет подпись Apple, при необходимости запрашивает у Apple (App Store Server API) сведения о транзакции по её номеру и возвращает приложению только краткий результат проверки: оплачен ли Plus, какой вариант покупки выбран и до какой даты | Проверить, что покупка настоящая и всё ещё оплачена. Данные транзакции отправляются при покупке, при нажатии «Восстановить покупки» и при открытии приложения, если с последней проверки прошло больше суток или оплаченный период заканчивается в ближайшие сутки | На нашем сервере данные транзакции не хранятся; вместе с результатом проверки они остаются в телефоне. Журналы запросов сервера удаляются через 7 дней, и данных транзакции в них нет |
| Только если вы включите отчёты о сбоях: ошибка, место в коде, где она произошла, название экрана и несколько последних действий в приложении (без снимка экрана), версия приложения, версия операционной системы, язык и размер экрана. Без местоположения и без идентификатора. | Нашему серверу | Исправление неполадок | 180 дней с момента, когда этот сбой произошёл в последний раз |
| Если вы пишете нам по электронной почте (в том числе с помощью кнопки «Написать нам» в «Настройках»): ваш адрес электронной почты, текст письма и вложения. Кнопка лишь открывает в почтовом приложении черновик, где уже указаны версия SkyFlux и сведения об устройстве; ничего не отправляется, пока вы не нажмёте «Отправить». | Нашему почтовому провайдеру | Ответить вам и устранить проблемы | Пока это нужно, чтобы ответить вам или устранить проблему, о которой вы сообщили |
При любом запросе в интернете ваш IP-адрес видит сервер, до которого этот запрос доходит. Наши серверы используют его только для работы сервиса: в почасовом счётчике запросов (удаляется через 24 часа) и в журналах запросов нашего хостинг-провайдера (удаляются через 7 дней). Компания Vercel, у которой размещён этот сайт, хранит свои журналы запросов не дольше 30 дней. Кроме того, приложение напрямую загружает открытые данные по астрономии и космической погоде (NASA, NOAA, CelesTrak и подобные источники); как и любой сайт, эти сервисы видят ваш IP-адрес и то, что запрашивается (NASA GIBS — ещё и отображаемую область карты, см. выше). Когда вы нажимаете «Проверить обновления» на iPhone, телефон сам обращается к App Store компании Apple, чтобы узнать последнюю версию SkyFlux, и сообщает при этом вашу страну.
Google Карты и Google Календарь. Когда вы открываете в приложении карту Google (чтобы выбрать ориентир или место для поездки), она центрируется на вашем точном местоположении. Компания Google, которая отображает карту, получает показанную область и сведения, которые ваше устройство обычно отправляет в Google Карты, например IP-адрес и данные об устройстве. На карту Google распространяется политика конфиденциальности Google. Кнопка «Добавить в календарь» на Android отправляет сведения о событии в Google Календарь.
Что остаётся в телефоне
Ваше точное GPS-местоположение, изображение с камеры в режиме AR, данные компаса и датчиков движения, ваши настройки (кроме тех, что отправляются вместе с запросами названий мест и оповещениями о полярных сияниях, см. выше), сохранённые места, дневник неба и напоминания. Любое местоположение, которое приложение отправляет или открывает по ссылке, — это округлённые координаты или ещё более крупный участок, кроме карты Google, которую вы открываете сами.
Правовое основание
Исполнение договора — предоставление функций, которыми вы пользуетесь (статья 6(1)(b) GDPR): местоположение, названия мест, астрономические данные и данные о космической погоде, карты, записи в календаре, оповещения о полярных сияниях и, если вы купили Plus, проверка покупки. Ваше согласие (статья 6(1)(a)): отчёты о сбоях; вы можете отозвать его в любой момент тем же переключателем, которым включили отчёты. Отзыв согласия не влияет на законность обработки, проведённой до него; уже отправленные отчёты удаляются по истечении описанного выше срока. Наш законный интерес (статья 6(1)(f)): безопасная и бесперебойная работа наших серверов и этого сайта (IP-адреса в журналах и ограничение частоты запросов), а также ответы на ваши письма.
Местоположение, оповещения о полярных сияниях и отчёты о сбоях необязательны: если не давать доступ к местоположению, место можно выбрать вручную, а без оповещений и отчётов о сбоях всё остальное в приложении работает так же. IP-адрес же отправляется всякий раз, когда приложение подключается к интернету или вы открываете этот сайт.
Поставщики услуг и передача данных
- Supabase размещает наши серверы в дата-центре в ЕС (Стокгольм); любой доступ к ним из-за пределов ЕС и Европейской экономической зоны (ЕЭЗ), например со стороны сотрудников поддержки Supabase, регулируется стандартными договорными условиями ЕС.
- Google (Firebase Cloud Messaging, Google Карты) и Vercel (хостинг этого сайта) находятся в США и сертифицированы по программе EU–US Data Privacy Framework. При покупках в Google Play компания Google является самостоятельным контролёром данных (см. раздел «SkyFlux Plus»).
- Apple (доставка уведомлений) передаёт данные на основании стандартных договорных условий ЕС. При покупках в App Store и проверке обновлений компания Apple является самостоятельным контролёром данных (см. раздел «SkyFlux Plus»).
- Наш почтовый провайдер находится в США; передача данных регулируется стандартными договорными условиями ЕС.
- Geoapify (ЕС), MET Norway (Европейская экономическая зона) и Open-Meteo (Швейцария, в отношении которой действует решение ЕС о достаточности уровня защиты данных) получают от нашего сервера только округлённые координаты (Geoapify ещё и язык приложения).
- Национальная метеорологическая служба США получает от нашего сервера только округлённые координаты и никогда — ваш IP-адрес или какой-либо идентификатор.
- NASA, NOAA и подобные общедоступные сервисы в США: ваш телефон загружает открытые данные напрямую с их серверов. Наши серверы не передают им никаких данных о вас. Как и любой сайт, эти сервисы видят ваш IP-адрес и то, какие данные запрашивает телефон.
Поставщики услуг, которые обрабатывают данные по нашему поручению, связаны с нами договорами об обработке данных (статья 28 GDPR) и обязаны использовать ваши данные только по нашим указаниям и обеспечивать их безопасность. Вы можете запросить у нас копию гарантий, которые действуют при передаче данных за пределы ЕС и ЕЭЗ.
Безопасность
Приложение и этот сайт передают данные по зашифрованному соединению (HTTPS), а наши серверы хранят только то, что описано выше.
SkyFlux Plus
Plus продаётся только через магазин приложений вашего телефона: Google Play на Android и App Store на iPhone. Платёж обрабатывает магазин в соответствии со своей политикой конфиденциальности; мы никогда не видим ни вашей банковской карты, ни учётной записи в магазине. Каждая из компаний, Google и Apple, отвечает за данные о ваших покупках как самостоятельный контролёр данных — в том числе когда наш сервер проверяет покупку у неё (а в Google Play ещё и подтверждает покупку), как описано ниже.
На Android, чтобы убедиться, что покупка настоящая, приложение отправляет нашему серверу токен покупки, полученный от Google Play. Сервер запрашивает у Google, действительна ли покупка и оплачена ли она до сих пор, и возвращает на телефон краткий результат проверки. Кроме того, Google требует подтверждать каждую покупку в течение трёх дней; если приложение ещё не успело этого сделать, покупку подтверждает наш сервер. На iPhone приложение отправляет нашему серверу данные транзакции, подписанные App Store; сервер проверяет подпись Apple, может запросить у Apple сведения о транзакции и возвращает такой же краткий результат проверки. Токен (на iPhone — данные транзакции) и результат проверки остаются в телефоне, чтобы приложение работало и без интернета. Мы не храним ни токена, ни данных транзакции, ни сведений о том, кто что купил: учётных записей нет, и сервер каждый раз проверяет покупку заново. Если вы переустановите приложение или смените телефон, при запуске оно снова найдёт вашу покупку через ваш аккаунт Google на Android или аккаунт Apple на iPhone; а кнопка «Восстановить покупки» по нажатию делает то же самое.
Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, возразить против их обработки, а там, где это предусмотрено законом, — получить их в переносимом формате. Пишите на support@skyflux.app. Учётных записей нет, поэтому обычно единственные данные, которые мы можем связать с вами, — это письма, которые вы нам отправляли. Запись для оповещений о полярных сияниях вы можете удалить сами, выключив оповещения в приложении; остальные данные удаляются по истечении описанных выше сроков. Вы можете подать жалобу в Инспекцию по защите данных Эстонии (aki.ee) или в надзорный орган своей страны.
Вы можете в любой момент возразить против обработки ваших данных, основанной на нашем законном интересе (IP-адреса в журналах, письма). Мы не принимаем в отношении вас автоматизированных решений и не составляем ваш профиль.
Дети
SkyFlux рассчитан на широкую аудиторию и ни у кого не спрашивает ни имени, ни адреса электронной почты, ни возраста. Если по закону страны, где вы живёте, вы ещё не достигли возраста, с которого можно самостоятельно давать согласие на использование онлайн-сервисов, отчёты о сбоях можно включить только с согласия родителей или опекуна. В ЕС и ЕЭЗ этот возраст составляет от 13 до 16 лет в зависимости от страны: например, 13 лет в Эстонии, Финляндии, Швеции, Норвегии и Португалии, 14 — в Испании и Италии, 15 — в Дании и Франции, 16 — в Германии, Нидерландах и Польше. За пределами ЕС/ЕЭЗ действует возраст, установленный местным законом, а если закон его не устанавливает, — 13 лет.
Изменения
Если в новой версии приложения изменится то, какие данные оно собирает, для чего мы их используем или кто их получает, мы обновим эту страницу до выхода этой версии.
Кто мы
За обработку персональных данных, о которых говорится в этой политике, отвечает Täisühing Nordic Moonlight (регистрационный код 11234439), Sääse tn 14-10, 12918 Tallinn, Estonia; по терминологии Общего регламента по защите данных (GDPR) это «контролёр данных». Связаться с нами: support@skyflux.app.