Политика конфиденциальности

Если коротко

• Countly определяет, в какой стране вы находитесь, по местоположению вашего телефона и подсчитывает дни, проведённые в каждой из них.
• Всё это — считывание местоположения, определение страны, подсчёт дней — происходит на вашем устройстве.
• Ваше местоположение и ваша история никогда не загружаются в Endless River Labs Ltd. Системы учётных записей нет, и мы не можем видеть ваши данные.
• Анонимная продуктовая аналитика через PostHog в ЕС включена по умолчанию, и её можно полностью отключить в Настройках. Она фиксирует только стандартные действия в приложении, никогда — геолокацию или содержимое ваших счётчиков. Отдельный инструмент измеряет нашу рекламу; ни один из них не использует данные поездок для рекламы (см. Продуктовая аналитика и Как мы измеряем рекламу).
• Ограниченные данные могут покидать устройство при покупке, во время работы анонимной аналитики, для включённой системной резервной копии, экспортированного отчёта, измерения рекламы или необязательной диагностики сбоев.

История фотографий (необязательно, iOS и Android)

Только после вашего разрешения Countly может просканировать фототеку, к которой iOS или Android предоставили доступ, чтобы предложить прошлые поездки. Приложение считывает только дату создания и встроенные метаданные местоположения каждого объекта. Сканирование, обратное геокодирование и определение поездок полностью выполняются на вашем устройстве. Countly никогда не читает и не загружает сами изображения или видео, миниатюры, имена файлов, альбомы или идентификаторы объектов и никогда не изменяет медиатеку. Предложенные поездки не сохраняются, пока вы не проверите и не импортируете их. После этого на устройстве сохраняются только итоговые страны и диапазоны дат; метаданные фотографий и координаты не сохраняются и никуда не отправляются. Полный, ограниченный или выборочный доступ к фотографиям поддерживается, если его предлагает операционная система; разрешение можно изменить или отозвать в любой момент в настройках устройства.

Кто мы

Countly разрабатывается и эксплуатируется компанией Endless River Labs Ltd. («мы», «нас», «наш»). Если у вас есть вопрос об этой политике или о вашей конфиденциальности, напишите нам по адресу privacy@endlessriver.xyz.

Ваше местоположение

Чтобы подсчитывать ваши дни, Countly нужно знать, в какой стране вы находитесь — в том числе когда приложение работает в фоновом режиме. С вашего разрешения оно считывает местоположение устройства и прямо на самом устройстве преобразует его в страну с помощью офлайн-карты. Для этого не выполняется ни одного сетевого запроса, даже когда вы за границей или в роуминге. На основе этого Countly хранит запись вида «12 марта 2026 · Португалия».

• Ваши исходные данные о местоположении обрабатываются на вашем устройстве и не передаются ни нам, ни какой-либо третьей стороне.
• Countly хранит результат — страну и дату — на вашем устройстве, а не след из точных координат того, где вы были.
• Вы можете изменить или отозвать разрешение на доступ к местоположению в любой момент в настройках устройства. Без фонового доступа к местоположению автоматический подсчёт приостанавливается, и вы можете добавлять дни вручную.

Что хранится и где

Всё, что известно Countly, находится в базе данных на вашем устройстве: ваш реестр стран по дням, поездки и пребывания, которые вы добавляете или редактируете, заметки, которые вы пишете, документы и квитанции, которые вы создаёте, правила, которые вы настраиваете (пороги резидентства, шенгенское 90/180, визовые лимиты), ваши настройки уведомлений и параметры приложения. Countly не загружает эту базу данных — ваше местоположение и история поездок, пребывания, заметки, созданные документы и квитанции никогда не отправляются в аналитику любого рода. Учётной записи Countly нет, регистрации нет, и мы не используем никакой облачной синхронизации, а ничто из того, что отправляет приложение, не может быть напрямую связано с вашей личностью или личным профилем. Вы также можете заблокировать приложение с помощью Face ID, Touch ID или биометрии вашего устройства.

Что мы не собираем

Поскольку фраза «мы ценим вашу конфиденциальность» сама по себе ничего не значит, вот конкретный список. Countly не содержит:

• В аналитику не попадают геолокация и данные поездок: PostHog никогда не получает страны, даты, пребывания, поездки, заметки, правила, документы, квитанции или свободный текст.
• В приложении нет сторонних трекеров, кроме описанных здесь сервисов анонимной аналитики, покупок, измерения рекламы и необязательной диагностики сбоев. Ни один из них не получает геолокацию или историю поездок.
• Никаких входов через соцсети и никакого доступа к вашим контактам, календарю или микрофону. Необязательный доступ к фотографиям на iOS и Android ограничен локальной обработкой для Истории фотографий, описанной выше.
• Никакого профилирования, никакой продажи или сдачи в аренду ваших данных. Ваше местоположение и история поездок никогда никому не передаются.

Продуктовая аналитика

Чтобы понимать, где пользователи завершают или покидают онбординг и какие функции требуют улучшения, приложение отправляет анонимную аналитику через размещённый в ЕС PostHog. Она включена по умолчанию и полностью отключается существующим переключателем «Анонимная аналитика» в Настройках. Она не касается ваших счётчиков.

• Вас представляет только сбрасываемый анонимный идентификатор установки. Учётной записи нет; имя, email и личный профиль не привязываются.
• События ограничены фиксированными категориями экранов, онбординга, продукта и paywall. Нет воспроизведения сессий и автоматического захвата ввода.
• PostHog никогда не получает геолокацию или содержимое поездок: страны, даты, пребывания, поездки, правила, заметки, документы, квитанции, свободный текст и идентификаторы транзакций; геолокация не определяется по IP (без GeoIP).
• Отключение «Анонимной аналитики» в Настройках немедленно останавливает отправку и очищает очередь событий. Аналитический идентификатор также можно сбросить.

PostHog обрабатывает эти ограниченные данные как наш поставщик услуг. При выключенном переключателе данные продуктовой аналитики PostHog не покидают устройство.

Как мы измеряем рекламу

Countly полезен только тогда, когда люди могут его найти, поэтому мы показываем рекламу на таких платформах, как TikTok, Yandex и других. Чтобы не тратить этот бюджет впустую, нам нужно знать, какая именно реклама привела к установке. Именно для этой единственной цели — и ни для чего больше — в приложение встроен стандартный инструмент атрибуции, Singular. Вот что именно он делает, а что — намеренно нет:

• Он фиксирует сам факт установки, то, из какой рекламной кампании она пришла, и открытия приложения. Подтверждённые магазином события Countly Pro — пробный период, покупка, продление, отмена и возврат — поступают в него на стороне сервера от RevenueCat, нашего платёжного провайдера, чтобы расходы на рекламу можно было сопоставить с реальной выручкой. Сопоставление рекламы с установкой и её результатом — это вся его задача.
• Он используется исключительно для измерения рекламы. Он никогда не сопоставляется с вашим именем, email или каким-либо личным профилем — у нас их изначально нет.
• Он никогда не получает ваше точное местоположение или содержимое поездок. Для атрибуции рекламы Singular может получать сетевые данные, например IP-адрес, и определять по ним приблизительное местоположение; Countly не передаёт местоположение устройства, историю стран или другие данные, которые вы отслеживаете.
• Он получает лишь небольшой фиксированный набор событий-вех — завершение онбординга, запуск Photo Rewind, создание первого правила, показ экрана подписки и начало оформления покупки, — чтобы рекламные платформы могли оптимизировать показы на тех, кто действительно пользуется Countly. Эти события не содержат ни других экранов, ни нажатий, ни чего-либо из того, что вы отслеживаете, и прекращаются, если отключить аналитику в Настройках.
• На iOS Countly показывает системный запрос Apple App Tracking Transparency. Если вы разрешите отслеживание, Singular может использовать IDFA исключительно для сопоставления рекламы с установкой и измерения кампании. Если вы откажете, IDFA будет недоступен, а атрибуция останется агрегированной через системы Apple с защитой конфиденциальности. На Android может использоваться Google Advertising ID, если он доступен — вы можете в любой момент сбросить или ограничить его в настройках конфиденциальности устройства.

Singular обрабатывает эти ограниченные данные об установке, вехах и покупках как наш поставщик услуг и передаёт результат атрибуции той рекламной платформе, с которой пришла установка, чтобы она могла измерить эффективность той же кампании. Это весь объём данных: установка, кампания, несколько вех и результаты покупок — никогда ваши поездки и никогда ваше местоположение.

Отчёты о сбоях (необязательно, без персональных данных)

Чтобы мы могли находить и исправлять ошибки, из-за которых приложение падает, опубликованная сборка Countly может отправлять анонимные отчёты о сбоях через Sentry — сервис для отчётов о сбоях. Когда это активно:

• Отправляется только техническая информация о сбое — ошибка и стек вызовов, версия приложения, версия ОС и модель устройства.
• Сервис настроен так, чтобы не прилагать никаких персональных данных, и никогда не включает ваше местоположение, вашу историю стран или что-либо из того, что вы отслеживали.
• Фиксируются только сбои — никакого отслеживания поведения, производительности или сеансов нет.
• Отчёты очищаются перед отправкой и используются исключительно для повышения стабильности приложения.

Sentry обрабатывает эти ограниченные данные как наш поставщик услуг. Если сборка выпускается без настроенного ключа для отчётов о сбоях, эта функция полностью отключена и ничего не отправляется.

Покупки (Countly Pro)

Некоторые функции входят в Countly Pro — платную подписку или разовую покупку. Платежи полностью обрабатываются магазинами Apple App Store или Google Play — мы никогда не видим и не храним данные вашей карты или платёжные реквизиты. Чтобы разблокировать и подтвердить покупку, магазин предоставляет Countly ограниченную информацию о транзакции (например, активна ли подписка). Обработка вашей покупки компаниями Apple и Google регулируется их собственными политиками конфиденциальности.

Покупки восстанавливаются и управляются через RevenueCat — сервис инфраструктуры покупок. RevenueCat обрабатывает анонимное состояние покупок и подписок вместе с идентификаторами транзакций и квитанций, выданными Apple или Google, — для восстановления ваших прав, проведения экспериментов с пейволом и аналитики подписок. Он никогда не получает ваше местоположение, содержимое ваших поездок или что-либо ещё из того, что вы отслеживаете.

Резервные копии и экспорт

• Резервные копии ОС. Если вы включите резервное копирование iCloud (iOS) или Google / резервное копирование устройства (Android), ваши данные Countly могут быть включены в эту копию и храниться у Apple или Google на их условиях. У нас нет к ней доступа.
• Создаваемые вами экспорты. Countly может экспортировать вашу историю в виде PDF или CSV либо файла данных, который можно импортировать обратно. Как только вы поделитесь экспортированным файлом или сохраните его, он отправляется туда, куда вы его отправите, и больше не регулируется этой политикой.

Уведомления

Напоминания Countly — приближение к порогу, въезд в страну, необязательные еженедельные или ежемесячные сводки — это локальные уведомления, создаваемые на вашем устройстве. Мы не используем push-сервер, и для их доставки никакие данные не покидают ваше устройство.

Разрешения, которые мы запрашиваем

Countly запрашивает только то, что необходимо для его работы:

• Местоположение (включая «Всегда» / в фоновом режиме) — чтобы определять страну, в которой вы находитесь, и автоматически подсчитывать дни.
• Уведомления — чтобы предупреждать вас до того, как вы достигнете лимита или порога.
• Запуск после перезагрузки (Android) — чтобы возобновлять подсчёт после перезагрузки телефона.

Вы можете просмотреть или отозвать любое из этих разрешений в любой момент в настройках устройства.

Дети

Countly не предназначен для детей, и мы сознательно не собираем персональную информацию о детях младше 13 лет (или младше 16 лет в ЕЭЗ / Великобритании). Поскольку Countly хранит ваши данные на вашем собственном устройстве, такая ситуация, как правило, не возникает — но если у вас есть какие-либо опасения, пожалуйста, свяжитесь с нами.

Ваши права и контроль

Поскольку ваши данные находятся на вашем устройстве, управление ими у вас в руках напрямую:

• Просматривайте, редактируйте или удаляйте любую поездку или день в приложении.
• Сотрите все данные Countly прямо из приложения или удалите приложение, чтобы удалить всё.
• Экспортируйте свои данные, когда захотите.

Законы о конфиденциальности, такие как GDPR и CCPA, дают вам право на доступ, исправление, удаление и перенос ваших персональных данных, а также на то, чтобы к вам не относились несправедливо за их реализацию. Мы соблюдаем эти права — и на практике нам почти нечего предпринимать, потому что мы не храним ваши персональные данные ни на каком сервере. Если вы писали нам или был отправлен анонимный отчёт о сбое, вы можете запросить у нас сведения об этой информации.

Чтобы запросить доступ к тому немногому, что мы можем хранить, или удаление этих данных — письмо, которое вы нам отправили, анонимный отчёт о сбое или сбрасываемый анонимный аналитический идентификатор, — напишите нам по адресу privacy@endlessriver.xyz.

Международные пользователи

Countly обрабатывает ваши данные на вашем устройстве, где бы вы ни находились в мире. Ограниченные привлечённые третьи стороны — Apple, Google, Vercel, Supabase, PostHog (продуктовая аналитика по желанию, размещённая в ЕС), RevenueCat (инфраструктура покупок), Singular (измерение рекламы) и (если включено) Sentry — обрабатывают данные в своих юрисдикциях согласно соответствующим политикам и мерам защиты.

Изменения в этой политике

Если мы изменим эту политику, мы обновим дату «Действует с» выше и отметим любое существенное изменение в приложении или здесь. Продолжение использования Countly после изменения означает, что вы принимаете обновлённую политику.

Связаться с нами

Вопросы о конфиденциальности? Напишите нам по адресу privacy@endlessriver.xyz.