Политика конфиденциальности

1. Ответственное лицо

KatiTrust GbR
c/o flexdienst – #11271
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Германия
Эл. почта: [email protected]

2. Сбор и обработка персональных данных

Эта политика конфиденциальности распространяется на сайт, веб-приложение и приложение KatiTrust для Android и iOS. При их использовании обрабатываются следующие данные:

• Фото и видео: Фото и видео, которые ты снимаешь в приложении KatiTrust, передаются на наши серверы для обработки и проверки.
• Местоположение: С твоего согласия местоположение устройства в момент съёмки передаётся на наш сервер и сразу округляется до точности примерно 10 км. Хранится только это округлённое значение. Точные координаты никогда не записываются в нашу базу данных или журналы.
• Отметка времени: Время съёмки фиксируется автоматически.
• Хеш: Из фото или видео создаётся уникальный цифровой отпечаток (хеш SHA-256), который хранится в базе данных нашего сервера.
• Сведения об устройстве/браузере: Технические сведения о твоём устройстве или браузере (User-Agent) и твой IP-адрес записываются при каждой съёмке и каждом посещении в целях безопасности и устранения неполадок.
• Заметка (необязательно): К снимку можно по желанию добавить короткую текстовую заметку. Она хранится вместе с записью и видна всем, кто проверяет соответствующий код проверки.
• Отзыв (необязательно): Если ты используешь функцию отзывов в приложении или на сайте, твоё сообщение и приложенные скриншоты отправляются по электронной почте на наш адрес поддержки и не хранятся в нашей базе данных.
• Отчёты о сбоях: Если приложение даёт сбой, при следующем запуске оно автоматически отправляет отчёт о сбое на наш адрес поддержки. Он содержит техническое описание ошибки, модель устройства и версии операционной системы и приложения, но никаких фото, видео, местоположений или заметок. Мы используем его только для исправления ошибок.
• Галерея на твоём устройстве: Приложение хранит список твоих снимков за последние 24 часа (код проверки, время съёмки, превью) только на твоём устройстве, чтобы ты мог их снова найти. Этот список не отправляется нам и автоматически удаляется через 24 часа или при удалении приложения.
• Оценка приложения: Приложение может один раз попросить тебя оценить его с помощью функции оценки Google Play или App Store. Это полностью обрабатывается Google или Apple; мы не получаем при этом никаких персональных данных.
• Проверка устройства: Чтобы код проверки получали только настоящие снимки, приложение при каждой съёмке проверяет, что это оригинальное приложение, работающее на реальном устройстве. На Android используется Google Play Integrity: приложение передаёт Google отпечаток (хеш SHA-256) снимка, но никогда само фото или видео; Google проверяет приложение и устройство и возвращает подписанный результат, который оценивает наш сервер. На iPhone используется Apple App Attest: один раз на установку Apple подтверждает ключ, созданный на твоём устройстве, а мы храним его открытый ключ; после этого приложение подписывает каждый снимок прямо на устройстве. По каждому снимку мы храним только результат проверки. Правовым основанием является наш законный интерес в предотвращении поддельных снимков (ст. 6 (1) (f) GDPR).
• Отклонённые снимки: Если автоматическая проверка отклоняет фото или первый кадр видео (например, потому что на нём экран или распечатка), мы храним это изображение на нашем сервере до 30 дней, чтобы тестировать и улучшать проверку, а затем автоматически удаляем. Оно не связано ни с каким кодом проверки или записью, никто не может его найти, и доступ к нему имеет только наша команда в этих целях.

3. Цель обработки данных

Данные обрабатываются исключительно для проверки фото и видео. Это включает:

• Создание цифрового отпечатка (хеша) фото или видео
• Хранение хеша в базе данных нашего сервера
• Проверку на манипуляции с изображением с помощью ИИ (у видео проверяется первый кадр)
• Проверку подлинности на основе сохранённых данных

4. Хранение и удаление

Фото, видео и связанные метаданные (примерное местоположение, время съёмки, хеш SHA-256) хранятся на защищённых серверах 24 часа с момента съёмки, после чего файл и все данные о снимке автоматически и безвозвратно удаляются. Остаётся только код проверки со временем истечения, без каких-либо других данных, чтобы при проверке истёкшего кода появлялось понятное уведомление. До этого любой, у кого есть соответствующий код проверки, может найти и просмотреть эту запись. Именно для этого и нужна проверка. Ты также можешь попросить удалить отдельную запись раньше, связавшись с нами и указав код проверки и причину запроса; мы рассматриваем каждый запрос и действуем соответственно.

5. Твои права

У тебя есть право на доступ к своим персональным данным, их исправление, удаление и ограничение обработки. Пожалуйста, свяжись с [email protected].

6. Хостинг

Этот сайт размещён у Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. При посещении сайта технические данные (IP-адрес, тип браузера, время доступа) автоматически сохраняются в журналах сервера.

7. Файлы cookie

Этот сайт использует Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) для анализа использования сайта. Google Analytics использует файлы cookie, которые сохраняются на твоём устройстве. Сведения об использовании этого сайта, созданные cookie, как правило, передаются на сервер Google в США и хранятся там. Мы используем Google Analytics с анонимизацией IP, поэтому твой IP-адрес предварительно сокращается в ЕС. Ты можешь запретить сохранение файлов cookie в настройках браузера или отклонив их в нашем баннере cookie. Правовым основанием является твоё согласие (ст. 6 (1) (a) GDPR). Ты можешь в любой момент отозвать согласие, нажав «Настройки cookie» в нижней части страницы. Помимо этого сайт использует только технически необходимую запись localStorage для сохранения выбранного языка.

8. Изменения

Мы оставляем за собой право при необходимости обновлять эту политику конфиденциальности. Актуальная версия всегда доступна на этой странице.