Ваши данные остаются у вас Your data stays yours

1. Кто мы 1. Who we are

«Sublee» — мобильное приложение для учёта подписок на платформах Apple (iOS / iPadOS). Разработчик и оператор персональных данных в рамках настоящей Политики: "Sublee" is a mobile application for tracking subscriptions on Apple platforms (iOS / iPadOS). The developer and data controller under this Policy is:

Настоящая Политика распространяется на приложение Sublee и веб-страницу по адресу webtga.ru/sublee/privacy.html. This Policy applies to the Sublee application and to the web page at webtga.ru/sublee/privacy.html.

2. Какие данные мы обрабатываем 2. What data we process

2.1. Данные, которые остаются на вашем устройстве 2.1. Data that stays on your device

Все введённые вами сведения о подписках обрабатываются локально в защищённой базе SwiftData и никогда не покидают устройство. Это: Everything you enter about your subscriptions is processed locally in a SwiftData database and never leaves your device. This includes:

• Название подписки, иконка (SF Symbol), категория Subscription name, icon (SF Symbol), category
• Цена, валюта, период списания, даты начала и следующего списания Price, currency, billing period, start date and next billing date
• Заметки, параметры пробного периода, напоминания Notes, trial period settings, reminders
• Пользовательские настройки (основная валюта, язык, уведомления) — @AppStorage / UserDefaults App preferences (primary currency, language, notifications) — @AppStorage / UserDefaults
• Кэш курсов валют для работы офлайн Cached currency rates for offline operation

2.2. Анонимная аналитика событий 2.2. Anonymous event analytics

Чтобы понимать, какие функции нужны пользователям и как улучшать приложение, мы отправляем на свою серверную инфраструктуру следующие события: To understand which features matter and how to improve the app, we send the following events to our own server infrastructure:

Вместе с событиями передаются минимальные технические параметры: код биллингового цикла (например, monthly), количество дней/недель в цикле и код валюты (например, USD). Название, цена, даты и заметки по подпискам не передаются. Events carry minimal technical parameters: the billing cycle code (e.g. monthly), number of days/weeks in the cycle and the currency code (e.g. USD). Subscription names, prices, dates and notes are not transmitted.

Что насчёт IP-адреса? Как и любой HTTP-сервер, наш прокси кратковременно видит IP-адрес устройства в момент получения запроса — это необходимо, чтобы вообще доставить ответ. IP не сохраняется в таблице событий и не связывается с payload. Системные логи доступа прокси ротируются в краткосрочном цикле и не используются для аналитики. What about the IP address? Like any HTTP server, our proxy briefly sees the device's IP address at the moment the request arrives — this is required to deliver a response at all. The IP is not stored in the events table and is not linked to the payload. Proxy access logs rotate on a short cycle and are not used for analytics.

2.3. Сетевые запросы 2.3. Network requests

• Курсы валют — публичный API frankfurter.app. Мы отправляем только пары кодов валют (USD→EUR), никакие персональные данные не передаются. Exchange rates — public API frankfurter.app. Only currency code pairs (USD→EUR) are sent, no personal data.
• Иконки сервисов — при просмотре каталога логотипы загружаются по HTTPS и кэшируются локально. В запросах передаются только идентификаторы логотипов. Service icons — when browsing the catalog, logos are downloaded over HTTPS and cached locally. Only logo identifiers are sent.
• Аналитика — события доставляются на серверную инфраструктуру, администрируемую разработчиком. Analytics — events are delivered to server infrastructure operated by the developer.

2.4. Разрешения iOS 2.4. iOS permissions

• Уведомления — запрашиваются только если вы включили напоминания. Все уведомления — локальные, push через сторонние сервисы не используются. Notifications — requested only when you enable reminders. All notifications are local; no third-party push services are used.
• Background App Refresh / Live Activities — обновление приближающихся платежей и Dynamic Island. Работает только с данными, уже имеющимися на устройстве. Background App Refresh / Live Activities — refreshing upcoming charges and Dynamic Island. Operates only on data already on the device.

3. Чего мы не собираем 3. What we do not collect

Ниже — категории данных, которые Sublee никогда не запрашивает, не читает и не передаёт: Below is the list of categories Sublee never requests, reads or transmits:

Приложение не имеет встроенной рекламы, не участвует в сетях Attribution, не использует ATTrackingManager и не выполняет межсессионный или межпользовательский трекинг. The app has no built-in ads, does not participate in attribution networks, does not use ATTrackingManager and does not perform cross-session or cross-user tracking.

4. Цели и правовые основания 4. Purposes and legal bases

5. Третьи лица и сервисы 5. Third parties and services

Мы стараемся ограничивать число внешних сервисов. В Sublee используются только следующие: We try to minimise the number of external services. Sublee uses only the following:

Мы не передаём пользовательские данные рекламным сетям, брокерам данных или другим третьим лицам и не продаём данные. We do not share user data with advertising networks, data brokers or other third parties, and we do not sell data.

6. Хранение и безопасность 6. Storage and security

• Данные о подписках хранятся в песочнице приложения iOS и защищены системными средствами (Data Protection, шифрование диска). Subscription data is stored in the iOS app sandbox and protected by system means (Data Protection, disk encryption).
• Все внешние запросы выполняются по TLS (HTTPS). All outbound requests use TLS (HTTPS).
• Серверная аналитика представляет собой обезличенные события без идентификаторов пользователя. Она используется только в агрегированном виде для продуктовых метрик. Server-side analytics consist of anonymized events without user identifiers. They are used only in aggregated form for product metrics.
• Резервные копии данных: через стандартные механизмы iCloud Backup / Finder Backup, если они включены пользователем на уровне iOS. Мы не имеем доступа к этим копиям. Backups: via standard iCloud Backup / Finder Backup, if enabled at the iOS level by the user. We do not have access to these backups.

7. Ваши права 7. Your rights

7.1. Локальные данные 7.1. Local data

Все введённые вами подписки, настройки и заметки — полностью под вашим контролем: All subscriptions, settings and notes you enter are fully under your control:

• Просмотр и изменение: в любой момент прямо в приложении. View and edit: at any time directly in the app.
• Удаление конкретной подписки: свайп по элементу в списке или кнопка «Удалить» в экране редактирования. Delete a single subscription: swipe in the list or use the "Delete" button on the edit screen.
• Удаление всех данных: удалите приложение с устройства. iOS гарантированно стирает песочницу приложения. Delete all data: remove the app from your device. iOS is guaranteed to wipe the app sandbox.

7.2. Аналитика 7.2. Analytics

Так как аналитика полностью обезличена и не содержит идентификаторов, у нас нет технической возможности выделить в массиве данных события конкретного пользователя — соответственно, запросы на доступ, исправление или удаление применительно к аналитическим событиям неприменимы (см. Recital 26 GDPR: обезличенные данные не являются персональными). Because analytics are fully anonymized and contain no identifiers, we have no technical means of singling out a specific user's events — so requests for access, correction or erasure do not apply to analytics events (see GDPR Recital 26: anonymous data is not personal data).

Если вы не хотите, чтобы события вашего использования приложения попадали в общий агрегированный массив, самый надёжный способ — удалить приложение: отправка событий прекратится. If you do not want your usage events to be included in the aggregate dataset, the most reliable option is to delete the app — event transmission stops.

7.3. Пользователи из EU/EEA (GDPR) 7.3. Users in the EU/EEA (GDPR)

В рамках GDPR вы имеете право: на доступ к персональным данным (ст. 15), исправление (ст. 16), удаление / «право быть забытым» (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение против обработки (ст. 21), подачу жалобы в надзорный орган вашей страны. Поскольку Sublee не обрабатывает персональные данные в смысле GDPR (ст. 4) — вся локальная информация остаётся на устройстве, а аналитика обезличена — эти права применимы прежде всего к переписке, которую вы сами направляете нам по email. Under GDPR you have the right to: access your personal data (Art. 15), rectification (Art. 16), erasure / "right to be forgotten" (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), objection (Art. 21), and to lodge a complaint with your national supervisory authority. Because Sublee does not process personal data within the meaning of GDPR (Art. 4) — local data stays on the device and analytics are anonymized — these rights apply primarily to any correspondence you initiate with us by email.

Запросы направляйте на privacy@sublee.app. Мы ответим в течение 30 дней. Send requests to privacy@sublee.app. We respond within 30 days.

7.4. Пользователи из Российской Федерации (152-ФЗ) 7.4. Users from the Russian Federation (152-FZ)

Так как Sublee не собирает персональные данные в смысле ст. 3 Федерального закона № 152-ФЗ (нет сведений, позволяющих прямо или косвенно определить субъекта), обязанности оператора по обработке ПДн к приложению не применяются. Если вы считаете, что ваши права затронуты, напишите на privacy@sublee.app. Because Sublee does not collect personal data within the meaning of Article 3 of Federal Law No. 152-FZ (no information directly or indirectly identifying a data subject), data operator obligations do not apply to the app. If you believe your rights are affected, email privacy@sublee.app.

8. Дети 8. Children

Sublee не предназначено для детей младше 13 лет и не запрашивает у них данные. Мы не строим рекламные или поведенческие профили. Если вы считаете, что ребёнок младше 13 лет использовал приложение и вы желаете удалить связанные события, напишите нам на privacy@sublee.app. Sublee is not intended for children under 13 and does not request data from them. We do not build advertising or behavioural profiles. If you believe a child under 13 has used the app and you wish to have related events deleted, email privacy@sublee.app.

9. Изменения политики 9. Changes to this policy

Мы можем обновлять настоящую Политику по мере развития приложения. Актуальная версия всегда доступна по адресу webtga.ru/sublee/privacy.html. При существенных изменениях мы обновим дату вступления в силу вверху страницы и, при необходимости, покажем уведомление внутри приложения. We may update this Policy as the app evolves. The current version is always available at webtga.ru/sublee/privacy.html. For material changes, we update the effective date at the top of the page and, where appropriate, show an in-app notice.

10. Контакты 10. Contact