TidyBox TidyBox

Политика конфиденциальности

Версия 2.0 — 7 июля 2026 (заменяет Версию 1.0 — май 2026)

1. Кто мы

TidyBox — это сервис умных QR-этикеток для хранения. Он помогает частным лицам и компаниям маркировать коробки, контейнеры, полки и другие места хранения, а затем просматривать их содержимое и управлять им через https://tidybox.eu.

Контролером персональных данных, обрабатываемых через TidyBox, является RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), компания, зарегистрированная в Болгарии («мы», «нас», «наш»). По любым вопросам, связанным с настоящей политикой, вы можете обратиться к нам по адресу privacy@tidybox.eu.

Мы работаем в Европейском союзе и обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и применимым болгарским законодательством о защите данных.

2. Какие данные мы собираем

  • Данные учётной записи: адрес электронной почты, надёжно хэшированный пароль (мы никогда не храним пароли в открытом виде), отображаемое имя, языковые настройки, тарифный план и статус подписки. Если вы входите через Google, мы получаем от Google ваше имя, адрес электронной почты и идентификатор учётной записи Google.
  • Загружаемый вами контент: фотографии коробок, полок и хранимых вещей, названия коробок и предметов, описания, заметки, местоположения и связанная с ними инвентарная информация, хранящиеся на наших серверах.
  • Анонимный идентификатор сканирующего: случайный идентификатор (cookie tidybox_guest_id), связывающий правки посетителей, сканирующих QR-код без учётной записи; используется для непрерывности редактирования и предотвращения злоупотреблений.
  • Технические данные: IP-адрес и сведения о браузере/устройстве (user agent), используемые для обеспечения безопасности, ограничения частоты запросов, защиты от вандализма и предотвращения злоупотреблений.
  • Файлы cookie: полный перечень приведён в таблице cookie в конце этой страницы.
  • Платёжные данные: платежи обрабатывает Stripe. Мы никогда не видим и не храним полный номер вашей карты. Мы храним только ваш тарифный план, статус подписки и метаданные счетов/транзакций.
  • Идентификаторы для уведомлений: адрес электронной почты, идентификатор чата Telegram и/или токены браузерных push-подписок — только для включённых вами каналов уведомлений.
  • API-токены: если вы используете API TidyBox или интеграцию MCP, мы храним созданные вами токены и базовые журналы использования.
  • Записи о согласии: ваш выбор в отношении cookie вместе с меткой времени, идентификатором сессии и IP-адресом — хранится как юридически требуемое доказательство согласия.
  • Обращения в поддержку: сообщения, которые вы нам отправляете, и указанные в них контактные данные.

3. Цели и правовые основания (статья 6 GDPR)

  • Предоставление сервиса — хранение и отображение ваших коробок, фотографий и списков вещей вам и лицам, которым вы предоставили доступ: исполнение договора, ст. 6(1)(b).
  • ИИ-распознавание фотографий — выполняется только по вашему явному запросу для конкретной фотографии: исполнение договора по вашему запросу, ст. 6(1)(b). См. раздел 4.
  • Платежи, выставление счетов и налоговый учёт: исполнение договора, ст. 6(1)(b), и соблюдение правовых обязательств, ст. 6(1)(c).
  • Уведомления, которые вы включаете (email, push, Telegram): исполнение договора, ст. 6(1)(b); вы можете отключить их в любое время.
  • Безопасность, ограничение частоты запросов, предотвращение злоупотреблений и модерация контента: наши законные интересы в поддержании безопасности и законности сервиса, ст. 6(1)(f).
  • Аналитические и маркетинговые cookie (см. раздел 8): ваше согласие, ст. 6(1)(a), которое вы можете отозвать в любое время через «Настройки cookie» в футере страницы.
  • Хранение записей о согласии: соблюдение правовых обязательств, ст. 6(1)(c) и ст. 7(1) GDPR.

4. Распознавание фотографий с помощью ИИ

TidyBox может предлагать названия вещей по фотографии. Это происходит только когда вы явно нажимаете кнопку распознавания для конкретной фотографии — мы не выполняем ИИ-анализ ваших фотографий в фоновом режиме.

  • Фотография передаётся в Google Gemini API (Google) для распознавания; в случае сбоя — в Anthropic Claude API (Anthropic) в качестве резервного варианта.
  • Текстовый контент может проверяться с помощью OpenAI Moderation API, а изображения — с помощью Google Gemini, для выявления контента, нарушающего наши Условия использования.
  • Согласно коммерческим условиям API этих провайдеров, действующим на дату настоящей политики, контент, передаваемый через их API, не используется для обучения их моделей.
  • Результат работы ИИ — лишь предложение. Вы проверяете, исправляете и утверждаете итоговый контент. TidyBox не принимает автоматизированных решений, порождающих юридические или сопоставимо значимые последствия в отношении вас (ст. 22 GDPR).
  • Пожалуйста, не фотографируйте для распознавания людей, лица, документы и другие чувствительные материалы — функция предназначена только для домашних и деловых вещей.

5. Обработчики и получатели

Мы передаём персональные данные только обработчикам, необходимым для работы отдельных частей сервиса, на основании соглашений об обработке данных и только для перечисленных целей:

  • Хостинг-провайдер (ЕС): серверная инфраструктура, где хранятся данные вашей учётной записи, контент и фотографии.
  • Google (Google Ireland Ltd / Google LLC, США): ИИ-распознавание фотографий (Gemini API), опциональный вход через Google и — только с вашего согласия — Google Analytics (см. раздел 8).
  • Anthropic PBC (США): резервное ИИ-распознавание фотографий.
  • OpenAI LLC (США): модерация текстового контента.
  • Stripe (Stripe Payments Europe Ltd, Ирландия / Stripe Inc., США): обработка платежей и выставление счетов.
  • Resend (Resend Inc., США): доставка транзакционных электронных писем.
  • Telegram (Telegram FZ-LLC, ОАЭ): уведомления через бота — только если вы сами подключаете Telegram.
  • Meta Platforms Ireland Ltd: измерение эффективности рекламы (Meta Pixel) — только если эта функция включена и только с вашего маркетингового согласия (см. раздел 8).

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного независимого маркетинга.

6. Международные передачи данных

Некоторые из перечисленных выше обработчиков находятся в странах за пределами Европейской экономической зоны, в частности в США, или могут передавать данные в такие страны. В этих случаях мы опираемся на:

  • рамочное соглашение ЕС–США Data Privacy Framework для сертифицированных по нему провайдеров (в настоящее время это Google, Anthropic, OpenAI, Stripe и Meta), и/или
  • Стандартные договорные положения Европейской комиссии с дополнительными мерами защиты при необходимости.

Уведомления Telegram отправляются через инфраструктуру Telegram только если вы сами активно подключаете учётную запись Telegram; передаваемые данные ограничиваются вашим идентификатором чата и текстом уведомления, а передача необходима для оказания запрошенной вами услуги уведомлений (ст. 49(1)(b) GDPR, когда не применяется иная гарантия).

7. Файлы cookie и аналогичные технологии

Мы используем небольшое количество необходимых cookie для работы сервиса, а также — только с вашего согласия — аналитические и маркетинговые cookie. Полная актуальная таблица устанавливаемых нами cookie с указанием их назначения, типа и срока действия приведена в конце этой страницы.

Необходимые cookie (сессия, язык, гостевой идентификатор, выбор согласия) строго необходимы и не требуют согласия. Аналитические и маркетинговые cookie устанавливаются только после того, как вы дали согласие через баннер согласия. Вы можете изменить или отозвать свой выбор в любое время по ссылке «Настройки cookie» в футере страницы; отозвать согласие так же просто, как и дать его.

8. Инструменты аналитики и рекламы

Google Analytics 4 (Google Ireland Ltd): когда этот инструмент включён на сайте, Google Analytics работает только после вашего согласия на аналитические cookie. Мы настраиваем Google Consent Mode v2 таким образом, что любое аналитическое и рекламное хранение данных по умолчанию запрещено и включается только по вашему выбору. Google Analytics использует cookie (например, _ga) и собирает псевдонимизированную статистику использования; данные могут передаваться в США на основании Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): когда этот инструмент включён на сайте, Meta Pixel работает только после вашего согласия на маркетинговые cookie. Он помогает нам оценивать эффективность рекламных кампаний. В отношении данных, собираемых через Pixel, Meta и мы можем выступать совместными контролерами при сборе и передаче данных о событиях; обработка данных со стороны Meta описана в её собственной политике конфиденциальности.

Если вы не даёте согласие, эти инструменты вообще не загружаются, и никакие аналитические или рекламные cookie не устанавливаются. Дополнительно мы можем использовать бережную к конфиденциальности агрегированную статистику, которая не использует cookie и не идентифицирует вас.

9. Уведомление о модели открытых кодов

Пока код TidyBox не закреплён за зарегистрированным пользователем, любой, кто его отсканирует, может просматривать, добавлять или изменять его содержимое. Это задокументированная особенность конструкции, позволяющая пользоваться сервисом без учётной записи. Это также означает следующее:

  • Не храните личную или конфиденциальную информацию в незакреплённых коробках.
  • Правки анонимных сканирующих связываются со случайным гостевым идентификатором и IP-адресом исключительно для непрерывности редактирования и предотвращения злоупотреблений.
  • После закрепления кода доступ контролируется владельцем через настройки конфиденциальности и совместного доступа.

10. Сроки хранения данных

  • Фотографии и контент: хранятся, пока вы их не удалите или не выполните сброс коробки/кода.
  • Данные учётной записи: хранятся, пока существует ваша учётная запись; после запроса на удаление удаляются в течение 30 дней, за исключением случаев, когда закон требует более длительного хранения.
  • Счётчики ограничения частоты запросов: хранятся 24 часа.
  • Журналы безопасности и эксплуатационные журналы: хранятся до 30 дней.
  • Записи о согласии: хранятся 3 года как доказательство согласия (правовое обязательство).
  • Платёжные документы и счета: хранятся в течение срока, установленного налоговым и бухгалтерским законодательством (до 10 лет в Болгарии).
  • Резервные копии: удалённые данные исчезают из ротационных резервных копий не позднее чем через 35 дней.

11. Безопасность

Мы защищаем персональные данные с помощью технических и организационных мер, соответствующих уровню риска, включая TLS-шифрование при передаче, хэширование паролей, контроль доступа, проверку загружаемых файлов и журналирование аудита. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, однако в случае нарушения защиты персональных данных, способного повлечь риск для ваших прав, мы уведомим надзорный орган в течение 72 часов, а при высоком риске — уведомим вас напрямую, как того требуют статьи 33 и 34 GDPR.

12. Ваши права (GDPR)

Вы можете воспользоваться любым из этих прав, написав на privacy@tidybox.eu. Мы отвечаем в течение одного месяца.

  • Доступ — получить копию персональных данных, которые мы храним о вас (ст. 15).
  • Исправление — добиться исправления неточных данных (ст. 16).
  • Удаление — добиться удаления ваших данных («право на забвение», ст. 17). Вы также можете удалить свою учётную запись и контент непосредственно в приложении.
  • Ограничение — ограничить обработку в ситуациях, предусмотренных ст. 18.
  • Переносимость — получить свои данные в структурированном, общепринятом, машиночитаемом формате (ст. 20).
  • Возражение — возразить против обработки, основанной на законных интересах (ст. 21).
  • Отзыв согласия — в любое время, без влияния на правомерность предшествующей обработки (ст. 7(3)); для cookie используйте «Настройки cookie» в футере.
  • Жалоба — в болгарскую Комиссию по защите персональных данных (CPDP, www.cpdp.bg) или в надзорный орган страны ЕС вашего проживания (ст. 77).

13. Дети

TidyBox не адресован детям и предназначен для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

14. Изменения настоящей политики

О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте до их вступления в силу. Текущая версия и дата указаны в верхней части этой страницы. Предыдущие версии доступны по запросу.

15. Контакты

RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Болгария

Запросы по конфиденциальности: privacy@tidybox.eu · Юридические уведомления: legal@tidybox.eu · Сообщения о нарушениях: abuse@tidybox.eu

Юридический адрес: ул. Свети Иван 4, А-27, 2770 Банско, Болгария

Cookies

Этот сайт использует следующие cookies:

Имя cookie Назначение Тип Срок хранения
PHPSESSID Авторизация пользователя Необходимый Сессия браузера
lang Язык интерфейса Необходимый 1 год
tidybox_guest_id Анонимная идентификация гостей, которые сканируют коды и редактируют незакреплённые коробки Необходимый 1 год
consent_choice Сохраняет ваш выбор согласия на cookies Необходимый 1 год
_ga, _ga_* Google Analytics — анонимная статистика использования (только с вашего согласия) Аналитические (по согласию) 2 года
_fbp Meta Pixel — измерение эффективности рекламы (только с вашего согласия) Маркетинговые (по согласию) 3 месяца