Политика конфиденциальности
Последнее обновление: 7 января 2026 г.
Контроллер данных: Boutique Web Development (Enskild firma) Орг. номер: 860413-8779 Адрес: Стокгольм, Швеция Контакт: asterisk@summo.plus
📝 1. Введение
В Summo ("Приложение") мы рассматриваем конфиденциальность как основополагающую функцию, а не второстепенный аспект. Настоящая Политика конфиденциальности описывает, как Boutique Web Development ("мы" или "нас") собирает, использует и защищает ваши данные.
Мы действуем в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 ("GDPR") и Законом Швеции о защите данных (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Используя Summo, вы соглашаетесь с правилами, описанными в настоящей политике.
📸 2. Что загружать
2.1 Ограничивайтесь чеками Summo создан для организации вашей продуктовой жизни. Сервис предназначен исключительно для обработки чеков и подтверждающих документов о покупке.
2.2 Пожалуйста, не загружайте личные фотографии Для защиты вашей конфиденциальности, пожалуйста, не загружайте личные фотографии (например, селфи или фотографии членов семьи) или конфиденциальные документы, не связанные с покупками.
- Наш фокус: Наша система обучена распознавать товары из продуктовых магазинов, а не людей. Если вы загрузите не связанные с этим личные фотографии, наша система не сможет их распознать, и мы можем удалить их для поддержания эффективности нашего хранилища.
- Ваша конфиденциальность: Поскольку приложение не предназначено для хранения личных фотографий, мы не можем нести ответственность за частные фотографии, которые вы загрузите по ошибке. Пожалуйста, помогите нам сохранить фокус Summo на продуктовых покупках!
⚖️ 3. Правовые основания для обработки данных
Мы обрабатываем ваши данные на следующих конкретных правовых основаниях:
- Необходимость исполнения договора (Ст. 6.1.b GDPR): Для предоставления основной функциональности: сканирования чеков, извлечения данных и организации вашей истории покупок.
- Законный интерес (Ст. 6.1.f GDPR):
- Для обучения и улучшения наших собственных моделей машинного обучения.
- Для генерации агрегированных рыночных данных (например, анализ ценовых тенденций).
- Для обеспечения безопасности и целостности нашего Сервиса.
- Согласие (Ст. 6.1.a GDPR): Исключительно для дополнительных функций или прямого маркетинга, согласие на которые вы можете отозвать в любое время.
🔍 4. Собираемые данные
Мы придерживаемся принципов минимизации данных. Мы собираем только то, что необходимо:
- Данные учетной записи: Адрес электронной почты и внутренний идентификатор пользователя.
- Данные чеков: Загружаемые вами изображения и извлеченный необработанный текст/данные (название магазина, товары, цены, временные метки).
- Метаданные использования: Технические журналы, тип устройства, отчеты об ошибках и метрики взаимодействия, помогающие нам исправлять ошибки.
📈 5. Локальная аналитика покупок (Агрегированные данные)
5.1 Как мы создаем аналитику Мы хотим помочь всем делать покупки умнее. Для этого мы анализируем тенденции по всем чекам, например: "У кого самое дешевое молоко в Стокгольме?". Мы называем это "Агрегированные данные".
- Анонимность: Эти данные лишены всех личных идентификаторов. Это всего лишь математика и статистика, которые невозможно отследить до вас.
- Использование в бизнесе: Поскольку эти анонимные данные помогают всему рынку понять ценообразование, мы оставляем за собой право использовать, публиковать или продавать эту анонимную статистику для улучшения продуктовой экосистемы.
5.2 Улучшение Summo Мы используем загружаемые вами чеки для обучения нашего ИИ лучшей обработке информации. Это помогает приложению со временем становиться более точным для вас и всех остальных. Мы не используем вашу личную электронную почту или личность для этого обучения.
🤖 6. Сторонние сервисы
Мы используем доверенных партнеров для обеспечения работы Сервиса.
6.1 Обработчики (обрабатывают данные от нашего имени, по нашим инструкциям)
| Провайдер | Цель | DPA |
|---|---|---|
| Google Cloud Platform | Хостинг, База данных, Хранилище, ИИ | Google Cloud DPA |
| Sentry | Отслеживание ошибок и Отчеты о сбоях | Sentry DPA |
| Resend | Транзакционные электронные письма | Resend DPA |
6.2 Контроллеры (обрабатывают данные в соответствии со своими собственными политиками конфиденциальности)
| Провайдер | Цель | Политика конфиденциальности |
|---|---|---|
| Google Maps Platform | Геокодирование местоположения магазинов | Google Privacy |
| Google Sign-in | Аутентификация | Google Privacy |
| Apple Sign-in | Аутентификация | Apple Privacy |
Мы настраиваем наших поставщиков ИИ таким образом, чтобы они не обучали свои общедоступные модели на ваших личных данных.
🇸🇪 7. Ваши права
В соответствии с GDPR вы имеете следующие права в отношении своих Персональных данных:
- Доступ и Переносимость: Запросить копию ваших чеков и данных учетной записи.
- Исправление: Исправить неверную информацию.
- Удаление ("Право быть забытым"): Запросить удаление вашей учетной записи и идентифицируемых данных.
- Примечание: Это не относится к Агрегированным данным, которые уже были анонимизированы, поскольку они больше не являются персональными данными.
- Возражение: Вы можете возразить против обработки нами ваших данных в целях обучения моделей, связавшись со службой поддержки.
Для осуществления этих прав: Напишите нам по адресу asterisk@summo.plus.
🛡️ 8. Безопасность и хранение данных
- Безопасность: Мы используем стандартное для отрасли шифрование (TLS/SSL) при передаче и хранении.
- Хранение данных: Мы храним ваши идентифицируемые данные только до тех пор, пока у вас есть активная учетная запись. При удалении вашей учетной записи ваши прямые идентификаторы (такие как адрес электронной почты, имя и фотография профиля) удаляются в течение 30 дней. Мы можем сохранять историю выставления счетов и подписок, журналы использования и любые отправленные вами отзывы — связанные с вашей анонимизированной учетной записью — для целей бухгалтерского учета, предотвращения мошенничества и улучшения Сервиса.
🏛️ 9. Регулирующий орган
Если вы считаете, что мы неправильно обращаемся с вашими данными, вы имеете право подать жалобу в ваш местный орган по защите данных (например, Шведское управление по защите конфиденциальности – IMY).
👤 10. Возрастные требования
Summo предназначен для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем данные детей младше 16 лет.