Политика конфиденциальности

Версия 2.1 — 22 августа 2026 (заменяет Версию 2.0 — 7 июля 2026)

1. О нас

TidyBox — это сервис умных наклеек для хранения. Он помогает людям и компаниям маркировать коробки, контейнеры, полки и другие места хранения, а затем просматривать и управлять их содержимым через сайт https://tidybox.eu.

Контролером персональных данных, обрабатываемых через TidyBox, является компания RMX Tec EOOD (ул. Св. Иван, 4, A27, Банско, Болгария 2770), зарегистрированная в Болгарии («мы», «нас», «наш»). По любым вопросам, касающимся настоящей политики конфиденциальности, вы можете связаться с нами по адресу privacy@tidybox.eu.

Мы ведём деятельность в Европейском союзе и обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым болгарским законодательством о защите данных.

2. Данные, которые мы собираем

Данные учетной записи: адрес электронной почты, надежно хешированный пароль (мы никогда не храним пароли в виде открытого текста), отображаемое имя, языковые настройки, тарифный план и статус подписки. Если вы входите в систему через Google, мы получаем от Google ваше имя, адрес электронной почты и идентификатор учетной записи Google.
Загружаемый вами контент: фотографии коробок, полок и хранящихся предметов, названия коробок и предметов, описания, заметки, местоположения и связанная с ними информация об инвентаре, хранящаяся на наших серверах.
Анонимный идентификатор сканера: случайный идентификатор (файл cookie tidybox_guest_id), который связывает вклады посетителей, сканирующих QR-код без учетной записи, и используется для обеспечения непрерывности редактирования и предотвращения злоупотреблений.
Технические данные: IP-адрес и информация о браузере/устройстве (пользовательский агент), используемые в целях безопасности, ограничения скорости, защиты от вандализма и предотвращения злоупотреблений.
Файлы cookie: полный список см. в таблице файлов cookie в конце этой страницы.
Платежные данные: платежи обрабатываются сервисом Stripe. Мы никогда не видим и не храним полный номер вашей карты. Мы храним только информацию о вашем тарифном плане, статусе подписки и метаданные счетов/транзакций.
Идентификаторы уведомлений: адрес электронной почты, ID чата в Telegram и/или токены подписки на push-уведомления в браузере — только для тех каналов уведомлений, которые вы включили.
Токены API: если вы используете API TidyBox или интеграцию с MCP, мы храним сгенерированные вами токены и базовые журналы использования.
Записи о согласии: ваш выбор в отношении файлов cookie вместе с отметкой времени, идентификатором сеанса и IP-адресом, которые хранятся в качестве доказательства согласия в соответствии с требованиями законодательства.
Переписка со службой поддержки: сообщения, которые вы отправляете нам, и контактные данные, указанные в них.

3. Цели и правовые основания (статья 6 GDPR)

Предоставление услуги — хранение и отображение ваших коробок, фотографий и списков предметов для вас и лиц, которым вы даете разрешение: исполнение договора, ст. 6(1)(b).
Распознавание предметов по фото с помощью ИИ — запускается только по вашему явному запросу в отношении конкретной фотографии: исполнение договора по вашему запросу, ст. 6(1)(b). См. раздел 4.
Платежи, выставление счетов и ведение налоговой отчетности: исполнение договора, ст. 6(1)(b), и соблюдение юридических обязательств, ст. 6(1)(c).
Уведомления, которые вы включаете (по электронной почте, push-уведомления, Telegram): исполнение договора, ст. 6(1)(b); вы можете отключить их в любой момент.
Безопасность, ограничение скорости, предотвращение злоупотреблений и модерация контента: наши законные интересы в обеспечении безопасности и законности сервиса, ст. 6(1)(f).
Аналитические и маркетинговые файлы cookie (см. раздел 8): ваше согласие, ст. 6(1)(a), которое вы можете отозвать в любое время через «Настройки cookie» в нижнем колонтитуле.
Ведение учета согласий: соблюдение юридических обязательств, ст. 6(1)(c) и ст. 7(1) GDPR.

4. Распознавание предметов по фото с помощью ИИ

TidyBox может предлагать названия предметов на основе фотографии. Это происходит только тогда, когда вы явно нажимаете кнопку распознавания для конкретной фотографии — мы не проводим анализ ваших фотографий с помощью ИИ в фоновом режиме.

Фотография передается для распознавания в API Google Gemini (Google); если это не удается, в качестве резервного варианта — в API Anthropic Claude (Anthropic).
Текстовое содержание может проверяться с помощью API OpenAI Moderation, а изображения — с помощью Google Gemini, с целью выявления контента, нарушающего наши Условия использования.
В соответствии с условиями коммерческого API этих поставщиков, действующими на дату публикации настоящей политики, контент, отправленный через их API, не используется для обучения их моделей.
Результаты работы ИИ носят исключительно рекомендательный характер. Вы проверяете, исправляете и утверждаете окончательный контент. TidyBox не принимает автоматизированных решений, имеющих юридические или аналогичные значимые последствия в отношении вас (ст. 22 GDPR).
Пожалуйста, не фотографируйте людей, лица, документы или другие конфиденциальные материалы для распознавания — данная функция предназначена исключительно для предметов быта и бизнеса.

5. Обработчики и получатели

Мы передаем персональные данные только обработчикам, необходимым для обеспечения работы определенных частей сервиса, на основании соглашений об обработке данных и исключительно в перечисленных ниже целях:

Хостинг-провайдер (ЕС): серверная инфраструктура, на которой хранятся данные вашей учетной записи, контент и фотографии.
Google (Google Ireland Ltd / Google LLC, США): распознавание предметов по фото с помощью искусственного интеллекта (Gemini API), опциональный вход через Google и — только с вашего согласия — Google Analytics (см. раздел 8).
Anthropic PBC (США): резервный вариант распознавания предметов по фото с помощью ИИ.
OpenAI LLC (США): модерация текстового контента.
Stripe (Stripe Payments Europe Ltd, Ирландия / Stripe Inc., США): обработка платежей и выставление счетов.
Resend (Resend Inc., США): доставка транзакционных электронных писем.
Telegram (Telegram FZ-LLC, ОАЭ): уведомления от бота — только если вы сами подключите Telegram.
Meta Platforms Ireland Ltd: Аналитика рекламы (Meta Pixel) — только если эта функция включена и только с вашего маркетингового согласия (см. раздел 8).
Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, США): воспроизведения сессий и тепловые карты (Microsoft Clarity) — только с вашего согласия на аналитику (см. раздел 8).

Мы не продаем персональные данные и не передаем их третьим лицам для проведения ими собственных независимых маркетинговых кампаний.

6. Международная передача данных

Некоторые из перечисленных выше обработчиков данных находятся в странах за пределами Европейской экономической зоны или могут передавать данные в такие страны, в частности в США. В таких случаях мы опираемся на:

Рамочное соглашение ЕС–США о защите данных для провайдеров, сертифицированных в соответствии с ним (в настоящее время к ним относятся Google, Anthropic, OpenAI, Stripe, Meta и Microsoft), и/или
стандартные договорные условия Европейской комиссии с дополнительными мерами, если это необходимо.

Уведомления в Telegram отправляются через инфраструктуру Telegram только в том случае, если вы активно привязываете аккаунт Telegram; передаваемые данные ограничиваются вашим идентификатором чата и текстом уведомления, и такая передача необходима для оказания запрашиваемой вами услуги уведомления (ст. 49(1)(b) GDPR в случае, если не применяются другие меры защиты).

7. Файлы cookie и аналогичные технологии

Мы используем небольшое количество необходимых файлов cookie для работы сервиса, а также — только с вашего согласия — аналитические и маркетинговые файлы cookie. Полная и актуальная таблица устанавливаемых нами файлов cookie с указанием их назначения, типа и срока действия приведена в конце этой страницы.

Необходимые файлы cookie (сессионные, языковые, идентификатор гостя, выбор согласия) являются строго необходимыми и не требуют согласия. Аналитические и маркетинговые файлы cookie устанавливаются только после того, как вы дадите согласие через баннер согласия. Вы можете изменить или отозвать свой выбор в любое время через ссылку «Настройки cookie» в нижнем колонтитуле страницы; отзыв согласия так же прост, как и его предоставление.

8. Инструменты аналитики и рекламы

Google Analytics 4 (Google Ireland Ltd): при включении на сайте Google Analytics запускается только после того, как вы дадите согласие на использование аналитических файлов cookie. Мы настраиваем Google Consent Mode v2 таким образом, что по умолчанию все аналитические и рекламные файлы cookie отклоняются и включаются только по вашему выбору. Google Analytics использует файлы cookie (например, _ga) и собирает псевдонимическую статистику использования; данные могут передаваться в США в соответствии с Рамочным соглашением о конфиденциальности данных.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, США): Если этот инструмент включён на сайте, Microsoft Clarity запускается только после вашего согласия на аналитические cookies и в остальных случаях не загружается. Он записывает воспроизведения сессий и тепловые карты (клики, прокрутка и движения мыши), чтобы помочь нам понять, как используется сайт, и улучшить его удобство. Clarity использует cookies (например, _clck, _clsk, MUID); данные могут передаваться в США в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США (EU–US Data Privacy Framework), по которому Microsoft сертифицирована.

Meta Pixel (Meta Platforms Ireland Ltd): при включении на сайте Meta Pixel запускается только после того, как вы дадите согласие на использование маркетинговых файлов cookie. Это помогает нам измерять эффективность рекламных кампаний. В отношении данных, собираемых с помощью Pixel, Meta и мы можем выступать в качестве совместных контролеров при сборе и передаче данных о событиях; обработка данных со стороны Meta описана в её собственной Политике конфиденциальности.

Если вы не дадите согласие, эти инструменты не загружаются вовсе, и никакие аналитические или рекламные файлы cookie не устанавливаются. Кроме того, мы можем использовать агрегированную статистику, не нарушающую конфиденциальность, которая не использует файлы cookie и не позволяет идентифицировать вас.

9. Уведомление о модели с открытым кодом

До того как код TidyBox будет затребован зарегистрированным пользователем, любой, кто его отсканирует, может просматривать, добавлять или редактировать его содержимое. Это задокументированная особенность дизайна, позволяющая использовать сервис без учетной записи. Это также означает:

Не храните личную или конфиденциальную информацию в незаявленных коробках.
Вклады анонимных сканирующих пользователей привязываются к случайному идентификатору гостя и IP-адресу исключительно для обеспечения непрерывности редактирования и предотвращения злоупотреблений.
После того как код закреплён за владельцем, доступ к нему контролируется владельцем с помощью настроек конфиденциальности и доступа.

10. Хранение данных

Фотографии и контент: хранятся до тех пор, пока вы их не удалите или не сбросите настройки коробки/кода.
Данные учетной записи: хранятся до тех пор, пока существует ваша учетная запись; после запроса на удаление удаляются в течение 30 дней, за исключением случаев, когда законодательство требует более длительного хранения.
Счетчики ограничения частоты запросов: хранятся в течение 24 часов.
Журналы безопасности и эксплуатации: хранятся до 30 дней.
Записи о согласии: хранятся в течение 3 лет в качестве доказательства согласия (юридическое обязательство).
Записи о платежах и счетах-фактурах: хранятся в течение срока, предусмотренного налоговым и бухгалтерским законодательством (до 10 лет в Болгарии).
Резервные копии: удалённые данные исчезают из ротационных резервных копий не позднее чем через 35 дней.

11. Безопасность

Мы защищаем персональные данные с помощью технических и организационных мер, соответствующих уровню риска, включая шифрование TLS при передаче данных, хеширование паролей, контроль доступа, проверку загружаемых данных и ведение журналов аудита. Ни один онлайн-сервис не может гарантировать абсолютную безопасность, но в случае утечки персональных данных, которая может повлечь за собой риск для ваших прав, мы уведомим надзорный орган в течение 72 часов, а в случае высокого риска — непосредственно вас, как того требуют статьи 33 и 34 GDPR.

12. Ваши права (GDPR)

Вы можете воспользоваться любым из этих прав, написав по адресу privacy@tidybox.eu. Мы отвечаем в течение одного месяца.

Право на доступ — получить копию персональных данных, которые мы храним о вас (ст. 15).
Исправление — исправление неточных данных (ст. 16).
Удаление — удалить свои данные («право на забвение», ст. 17). Вы также можете удалить свою учетную запись и контент непосредственно в приложении.
Ограничение обработки — ограничить обработку данных в ситуациях, предусмотренных ст. 18.
Переносимость — получить ваши данные в структурированном, широко используемом и машиночитаемом формате (ст. 20).
Возражение — вы можете возразить против обработки данных на основании законных интересов (ст. 21).
Отзыв согласия — в любое время, без влияния на предыдущую обработку (ст. 7(3)); для файлов cookie воспользуйтесь «Настройками cookie» в нижнем колонтитуле.
Подача жалобы — в Болгарскую комиссию по защите персональных данных (CPDP, www.cpdp.bg) или в надзорный орган в стране вашего проживания в ЕС (ст. 77).

13. Дети

TidyBox не предназначен для детей и ориентирован на пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребенок предоставил нам свои персональные данные, свяжитесь с нами, и мы удалим их.

14. Изменения в настоящей Политике

Мы будем уведомлять зарегистрированных пользователей о существенных изменениях по электронной почте до того, как они вступят в силу. Текущая версия и дата указаны в верхней части этой страницы. Предыдущие версии доступны по запросу.

15. Контакты

RMX Tec EOOD, Болгария

Запросы по вопросам конфиденциальности: privacy@tidybox.eu · Юридические уведомления: legal@tidybox.eu · Сообщения о нарушениях: abuse@tidybox.eu

Юридический адрес: ул. Свети Иван, 4, A-27, 2770 Банско, Болгария

Файлы cookie

Этот сайт использует следующие файлы cookie:

Имя файла cookie	Цель	Тип	Продолжительность
PHPSESSID	Аутентификация пользователя	Основные сведения	Сессия браузера
lang	Язык интерфейса	Основные сведения	1 год
tidybox_guest_id	Анонимная идентификация гостей, которые сканируют коды и редактируют неприсвоенные коробки	Основные сведения	1 год
consent_choice	Сохраняет ваш выбор относительно согласия на использование файлов cookie	Основные сведения	1 год
_ga, _ga_*	Google Analytics — анонимная статистика использования (только с вашего согласия)	Аналитика (согласие)	2 года
_clck	Microsoft Clarity — воспроизведения сессий и тепловые карты (только с вашего согласия)	Аналитика (согласие)	1 год
_clsk	Microsoft Clarity — воспроизведения сессий и тепловые карты (только с вашего согласия)	Аналитика (согласие)	1 день
CLID	Microsoft Clarity — воспроизведения сессий и тепловые карты (только с вашего согласия)	Аналитика (согласие)	1 год
MUID	Microsoft Clarity — идентификатор посетителя, устанавливаемый доменом clarity.ms (только с вашего согласия)	Аналитика (согласие)	13 месяцев
_fbp	Meta Pixel — анализ эффективности рекламы (только с вашего согласия)	Маркетинг (согласие)	3 месяца