Политика конфиденциальности Tribalbum

Последнее обновление: 21 октября 2026 года

В этой политике описано, как обрабатываются данные в мобильном приложении «Tribalbum» для iOS и Android (идентификатор com.opharana.tribalbum) и на страницах этого сайта, включая страницу, которая открывает альбом в браузере (tribalbum.com/i/) (далее вместе «Tribalbum»). Ответственный за обработку данных (контролёр): OPHARANA LLC, адрес: 99 Wall Street, Suite 1432, 10005, Нью-Йорк (США), электронная почта для связи: hello@opharana.com.

1. Кратко

• Без регистрации. При открытии приложения создаётся анонимный аккаунт (случайный идентификатор). Сохранение альбомов через Apple, Google или почту необязательно.
• Каждый альбом закрыт: его фото, видео, штампы и комментарии видят только люди, которые вошли в альбом по его ссылке. Ничего не публикуется и не индексируется.
• Фото детей добавляют их родители или опекуны либо люди с их разрешения. Мы не используем их ни для чего, кроме показа семье: без распознавания лиц, без искусственного интеллекта, без рекламы с ними и без продажи.
• В приложении показывается реклама Google AdMob (никогда поверх фото) с твоего согласия там, где его требует закон.
• Платежи за Tribalbum Семья и за «без рекламы» обрабатывают Apple или Google; данных твоей карты мы никогда не видим.
• Удалённое удаляется по-настоящему, в том числе из хранилища. Ты можешь удалить свои данные прямо в приложении (пункт 8).

2. Какие данные мы обрабатываем

2.1. Твой аккаунт

При первом открытии приложения у нашего поставщика базы данных, Supabase, создаётся анонимный аккаунт: случайный идентификатор и данные сеанса, по которым мы тебя узнаём. В нём нет ни твоего имени, ни почты, ни телефона. Чтобы защищать сервис, Supabase фиксирует IP-адрес и технические данные соединений.

Необязательный аккаунт («Сохрани свой альбом»). Если ты решишь сохранить альбомы, чтобы не потерять их при смене телефона, мы дополнительно обрабатываем данные, с которыми ты входишь: через Apple это идентификатор твоего Apple ID и почта, которую передаёт нам Apple (это может быть адрес пересылки, если выбрать «Скрыть мою почту»); через Google это идентификатор аккаунта, твоя почта и, поскольку Google их присылает, твоё имя и адрес фотографии профиля (мы их не используем и не показываем); через почту и пароль это твоя почта и зашифрованный пароль. Если ты входишь в уже существующий аккаунт, приложение переносит в него то, что было в твоём анонимном аккаунте.

2.2. Альбомы

Об альбоме мы храним его название (например, имя ребёнка или «Семья Ивановых») и, если создатель альбома её указывает, дату рождения ребёнка: она нужна только для расчёта возраста на каждом фото. О каждом участнике альбома мы храним имя, под которым его видит семья («Мама», «Бабушка Галя»), его права (добавлять фото или только смотреть), хочет ли он получать уведомления и когда он в последний раз смотрел альбом (чтобы сообщать о новом).

2.3. Фото и видео

Перед загрузкой фото приложение создаёт у тебя на телефоне облегчённую копию (2048 пикселей по длинной стороне) и миниатюру. В этой новой копии нет скрытых данных камеры, например геолокации GPS. Из оригинала мы считываем на твоём телефоне только дату съёмки, чтобы разложить фото по архиву. Видео загружаются в том виде, в каком их отдаёт система телефона, и могут сохранять некоторые данные исходного файла; приложение использует только их длительность и размеры.

Мы также храним, кто добавил каждое фото и когда, заголовок каждой подборки, если он написан, штампы (реакции) и комментарии с именем того, кто их оставляет. Фото и видео хранятся в закрытом хранилище Supabase в Европейском союзе (Ирландия), и увидеть их можно только по подписанным ссылкам, которые перестают работать через 24 часа и которые получают только участники альбома.

2.4. Уведомления

Если ты разрешишь уведомления, мы сохраняем токен уведомлений твоего устройства (от Expo, который использует службу Apple или Google), платформу и твой язык, чтобы отправлять тебе уведомление, когда кто-то публикует фото в твоих альбомах. В уведомлении указаны название альбома, автор и число фото. Их можно отключить для каждого альбома в приложении или в настройках телефона.

2.5. Награда за приглашения

Чтобы применять акцию «месяц бесплатно за каждых 3 новых родственников, которые зайдут по твоим ссылкам» (подробности в Условиях), мы храним, по какой ссылке каждый человек попал в Tribalbum, кто эту ссылку создал, сколько новых людей пришло благодаря тебе, сколько месяцев тебе начислено и до какого числа действует подаренный месяц.

2.6. Реклама (Google AdMob)

Приложение показывает рекламу через Google AdMob: рекламное место между новостями на первой полосе и, самое большее, одно полноэкранное объявление после закрытия просмотра новой подборки. Никогда поверх фото. Google может обрабатывать, среди прочего, рекламный идентификатор устройства (IDFA в iOS, AAID в Android), данные устройства, примерное местоположение по IP и взаимодействие с рекламой в соответствии с Политикой конфиденциальности Google и её сведениями об использовании данных на сайтах и в приложениях партнёров. Ни фото, ни видео, ни имена, ни комментарии, ни другие данные из твоих альбомов в рекламу не передаются.

Если приложение работает на испанском, показывается также собственная реклама TuIAgencia, агентства владельца сервиса, которая не использует никаких персональных данных.

2.7. Покупки в приложении (Tribalbum Семья и «без рекламы»)

Все покупки обрабатывают Apple (App Store) или Google (Google Play). Мы не получаем и не храним данные твоей карты и платёжные данные. Чтобы проверять покупку, восстанавливать её и применять её преимущества на сервере, мы используем RevenueCat: он получает идентификатор твоего аккаунта Tribalbum и подтверждение из магазина и сообщает нам, что куплено и до какого срока это действует. Мы храним только это: план (на сколько человек), до какого срока, к какому альбому он относится и каким людям из этого альбома платящий выдал место. Участники альбома видят, у кого есть место в плане.

2.8. Альбом в браузере

Когда ты открываешь альбом по ссылке в браузере (tribalbum.com/i/), создаётся анонимный аккаунт, как в приложении, а его сеанс сохраняется в локальном хранилище твоего браузера, чтобы в следующий раз альбом открылся сразу. Там же мы сохраняем, включён ли крупный шрифт. Это хранилище необходимо для запрошенной тобой услуги и больше ни для чего не используется. Остальные страницы сайта ничего не сохраняют.

2.9. Жалобы и сообщения

Если ты пожалуешься на фото или комментарий, мы сохраняем, на что именно, в каком альбоме и когда, чтобы это проверить. Если ты напишешь нам на hello@opharana.com, мы обрабатываем твою почту и то, что ты нам сообщишь, чтобы тебе ответить.

3. Цели и правовые основания (GDPR)

4. Реклама и твоё согласие

• ЕЭЗ, Великобритания и Швейцария: прежде чем загрузится любая реклама Google, приложение показывает форму согласия Google (UMP). Если ты откажешься от персонализированной рекламы, реклама будет неперсонализированной.
• iOS: дополнительно запрос Apple на отслеживание (ATT). Если ты его не разрешишь, IDFA не используется.
• Передумать: в приложении Профиль → «Конфиденциальность рекламы» или «Разрешение на персонализированную рекламу»; либо в настройках системы.
• С опцией «без рекламы», с местом в плане Tribalbum Семья или с месяцем, подаренным за приглашения, приложение рекламу не загружает.

5. Получатели данных

Кроме того, то, что ты добавляешь в альбом, видят его участники. Мы не продаём твои данные и не передаём их другим третьим лицам, кроме указанных.

6. Международная передача данных

База данных и фото находятся на серверах Supabase в Европейском союзе (Ирландия). Ответственный за обработку данных находится в Соединённых Штатах, а некоторые поставщики (Apple, Google, RevenueCat, Expo и Vercel) могут обрабатывать данные за пределами Европейской экономической зоны. Такая передача опирается на Стандартные договорные положения Европейской комиссии и/или на решения об адекватности (например, на Рамочную программу конфиденциальности данных ЕС и США).

7. Хранение

Твои данные хранятся, пока ты пользуешься Tribalbum. Каждое фото и каждое видео хранятся, пока их не удалит автор или владелец альбома либо пока не удалён сам альбом. При удалении файл стирается из хранилища сразу или, самое позднее, при следующей ежедневной очистке. Незавершённые загрузки удаляются на следующий день. Уже отправленные уведомления удаляются через 30 дней. Данные, которые обрабатывают Google, RevenueCat и Expo, хранятся в сроки, установленные ими самими.

8. Как удалить свои данные

В приложении: Профиль → «Удалить мои данные», с подтверждением. После подтверждения сразу и навсегда удаляются:

• созданные тобой альбомы со всеми фото, видео, штампами и комментариями, в том числе добавленными семьёй (если хочешь, чтобы семья сохранила альбом, сначала передай его другому человеку в разделе «Семья»);
• твои фото и видео в чужих альбомах, твои штампы и комментарии;
• твоё присутствие во всех альбомах, зарегистрированные телефоны для уведомлений и данные акции;
• твой аккаунт (анонимный, Apple, Google или почтовый), если только ты не пользуешься им и в другом приложении OPHARANA LLC: тогда удаляются только данные Tribalbum.

Файлы стираются из хранилища одновременно или, самое позднее, при следующей ежедневной очистке. Купленное в магазине не пропадает: его можно вернуть через «Восстановить покупки». Удаление данных не отменяет подписку: ею управляют в Apple или Google.

Если пользоваться приложением не получается, напиши нам на hello@opharana.com с почты своего аккаунта или с названием альбома и именем, под которым ты в нём значишься, и мы удалим всё сами.

9. Твои права

Ты можешь воспользоваться правами на доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных и отзыв согласия, написав на hello@opharana.com. Мы ответим в течение месяца. Также можно подать жалобу в надзорный орган; в Испании это Испанское агентство по защите данных (Agencia Española de Protección de Datos, aepd.es).

10. Несовершеннолетние

Tribalbum предназначен для взрослых и для людей старше 14 лет; он не рассчитан на детей, и мы сознательно не собираем данные людей младше этого возраста в качестве пользователей. Дети появляются на фото, потому что их добавляют родители или опекуны, либо члены семьи с их разрешения, и именно они отвечают за наличие этого разрешения.

Поэтому мы относимся к этим снимкам с максимальной бережностью: альбомы закрыты, не индексируются и не публикуются, мы не применяем распознавание лиц и искусственный интеллект, не используем снимки в рекламе, а удаляем по-настоящему. Если ты родитель или опекун ребёнка, который есть в альбоме, и хочешь, чтобы фото убрали, попроси об этом автора фото или владельца альбома либо напиши нам на hello@opharana.com, и мы сделаем это сами.

У нас нулевая терпимость к любому контенту, который сексуализирует ребёнка или ставит его в опасность: мы удаляем его, закрываем аккаунт и сообщаем компетентным органам.

11. Безопасность

Соединения зашифрованы (TLS). Базу данных нельзя прочитать напрямую: приложение пользуется только функциями, которые при каждом обращении проверяют твой сеанс и твои права. Хранилище фото закрытое: оно позволяет загружать файлы только по пути, который сервер зарезервировал для тебя, и выдаёт 24-часовые ссылки только участникам каждого альбома.

12. Изменения в политике

Если мы её изменим, новая версия будет опубликована по этому же адресу (https://tribalbum.com/ru/privacidad) с датой. О существенных изменениях мы сообщим в приложении.

13. Язык

Эта политика публикуется на нескольких языках. При расхождениях преимущественную силу имеет версия на испанском.

14. Контакты

OPHARANA LLC
99 Wall Street, Suite 1432, 10005, Нью-Йорк, США
hello@opharana.com