Политика конфиденциальности: Count My Herd

1 Кто мы

Count My Herd управляет Origae (ABN 21 237 258 402), коммерческое наименование, зарегистрированное на индивидуального предпринимателя из Мельбурна, штат Виктория, Австралия («Origae», «мы»). Мы обращаемся с личной информацией в соответствии с Privacy Act 1988 (Cth) и Australian Privacy Principles, независимо от того, распространяется ли этот закон строго на бизнес нашего размера.

Эта политика охватывает приложение Count My Herd для iOS, приложение для Android, когда оно появится в Google Play, веб-версию приложения, которую они загружают, и этот сайт. Контакт: support@countmyherd.com.

2 Аккаунтов нет

В Count My Herd нет никакого входа. Мы не собираем и не храним ваше имя, почту, телефон, почтовый адрес, дату рождения, данные карты или пароль.

Покупка подтверждается подписанным токеном, в котором указано, какой продукт оплачен: один подсчёт или пакет подсчётов. Личности в нём нет. Оплату принимает Apple и никогда не показывает нам вашу карту или Apple ID.

В приложении для Android вы платите через Google Play Billing. Оплату принимает Google. Мы не получаем номер вашей карты, ваш аккаунт Google или ваше имя. Мы получаем токен покупки и номер заказа, чтобы проверить у Google, что Google Play списал оплату за один из наших продуктов, выдать подсчёт или пакет и затем сообщить Google Play, что покупка доставлена. Мы не храним этот номер заказа в открытом виде и не пишем его в журналы. Мы храним хеш номера заказа вместе с пакетом, пока в нём остаются подсчёты, или пока вы не попросите его удалить. Возврат за пакет доходит до нас через Google Play. Возвращённый пакет нельзя использовать. Возвращённый отдельный подсчёт не отзывается. Google также присылает уведомление об аннулировании, когда покупка аннулируется.

3 Что мы собираем

Это полный список. Если чего-то здесь нет, мы это не собираем.

Фото пастбища

Вы выбираете от одного до десяти фото пастбища или стада. Перед отправкой приложение уменьшает каждое примерно до 1280 пикселей по длинной стороне и пересохраняет его. При пересохранении удаляются скрытые данные камеры (место, время, модель камеры), которые телефоны обычно встраивают. На редком телефоне, который не может пересохранить изображение, оригинал отправляется как есть, со скрытыми данными.

Разрешение на камеру используется только для съёмки пастбища. Вы можете отказать и выбрать готовое фото. Отказ от камеры не мешает подсчёту и не даёт приложению доступа к вашей галерее.

На фото могут оказаться две вещи, которые не являются скотом:

Люди. Любой человек в кадре отправляется компании ИИ вместе с остальным фото. ИИ читает фото, чтобы посчитать животных; мы его не храним. По возможности не снимайте людей.
Ваша собственность. Загоны, постройки, вывески и машины могут быть видны. Мы их не ищем и не записываем.

Что вы выбираете или вводите

Вид, который вы считаете (коровы, овцы, лошади или козы), из фиксированного списка.
Название пастбища, если вы сохраняете в него подсчёты. См. раздел 3C. Пожалуйста, не указывайте в названии пастбища своё имя, имя соседа или другие личные данные.

Что приложение хранит на телефоне

Номер установки. При первом запуске приложение создаёт случайный номер из 32 символов и сохраняет его. Он отправляется на наш сервер, чтобы получить бесплатный первый подсчёт, чтобы хранить ваши пастбища и историю подсчётов (раздел 3C), при каждой проверке покупки, а также в PostHog с каждым событием использования (раздел 3A), чтобы мы отличали первый подсчёт от второго. Он не связан с вашим Apple ID, серийным номером телефона или чем-либо ещё. В приложении для Android номер хранится только в хранилище приложения, поэтому удаление приложения или очистка его данных удаляет номер.
Токен бесплатного подсчёта и отметка, использован ли он.
Короткий список использованных номеров покупок, чтобы покупку, которая уже открыла подсчёт, не предлагали снова.
Флажок на один запуск, чтобы заставка не повторялась. Он сбрасывается, когда вы закрываете приложение.
Выбранный язык, чтобы приложение открывалось на нём.
Счётчики оплат и заметка о незавершённой оплате: дата первого открытия приложения, сколько подсчётов и покупок было на этой установке, и, только пока идёт оплата, заметка о том, какой продукт, случайный номер этой попытки, когда она началась и до какого шага дошла. Заметка удаляется, когда оплата завершается, или один раз передаётся в PostHog (раздел 3A) при следующем открытии приложения.
Записи Apple о купленных пакетах подсчётов, чтобы приложение сверяло баланс с нашим сервером. Это подписанные записи о покупках Apple, в них нет имени или Apple ID.
Код переноса пакета, если вы купили пакет, чтобы его можно было снова открыть из меню. Это короткий код, который можно записать. Это не ваше имя.

Всё это удаляется с телефона, когда вы удаляете приложение. Удаление приложения не удаляет пастбища и историю подсчётов на нашем сервере; раздел 3C объясняет, как их удалить. PostHog также хранит на телефоне собственный случайный номер в хранилище приложения, который удаляется так же. Ничто из этого не является идентификатором отслеживания в понимании Apple: это никогда не объединяется с данными из приложений или сайтов других компаний, и у нас нет способа связать это с вашим именем, почтой или Apple ID.

Два небольших cookie в приложении

Приложение устанавливает cookie cs_locale на один год. В нём только две буквы выбранного языка (например, «ru»), и он отправляется на наш сервер, чтобы сообщения приходили на вашем языке.

Если вы открываете веб-версию приложения в обычном браузере и добавляете к адресу ?web=1, мы устанавливаем cookie cmh_web на один год, чтобы вы и дальше видели приложение, а не этот сайт. В нём значение «1» и больше ничего. Приложения для iOS и Android его никогда не устанавливают. Этот сайт не устанавливает cookie. PostHog на этом сайте и в приложении настроен использовать локальное хранилище браузера вместо cookie.

Что приходит само

Ваш IP-адрес из сетевого запроса. Мы используем его только для подсчёта запросов в минуту, чтобы один пользователь не мог раздуть наш счёт за ИИ. Мы его не храним. Он находится в памяти сервера около минуты.
Тип вашего браузера или устройства («user agent»), который есть в каждом веб-запросе. Мы читаем его только чтобы отличить приложение для iOS, приложение для Android и браузер.
Подписанная запись Apple о покупке, когда вы покупаете подсчёт или пакет. Приложение отправляет её на наш сервер, чтобы мы проверили у Apple её подлинность. Раздел 7 говорит, что в ней.
Токен покупки и номер заказа Google Play, когда вы покупаете в приложении для Android. Приложение отправляет их на наш сервер, чтобы мы проверили покупку у Google. Раздел 2 говорит, что мы храним.

3A Аналитика использования (PostHog)

Мы используем PostHog, сервис продуктовой аналитики, чтобы понять, как используются приложение и этот сайт: например, сколько людей, сфотографировавших пастбище, доходят до подсчёта, где отменяются покупки и как часто появляется ошибка. Вот что получает PostHog:

Именованные события из фиксированного списка, например добавление фото, начало или завершение подсчёта или отмена покупки. В каждом только короткие коды и числа, например: камера или галерея, сколько фото, вид, сколько длился подсчёт, был ли это первый подсчёт, завершился ли он, не удался или превысил время, и код ошибки, если что-то пошло не так. Когда приложение предлагает подсчёт или пакет, мы также записываем показанную цену, её валюту, страну учётной записи App Store или Google Play, из которой пришла цена, какое это было предложение и приняли ли вы его.
Для каждой оплаты: какой это был продукт и его цена так, как её показывает Apple или Google Play на вашем устройстве, случайный номер, созданный на телефоне для этой попытки (не номер покупки Apple и не номер заказа Google Play), каждый пройденный шаг и сколько длился каждый шаг, и сколько подсчётов у вас уже было оплачено или осталось.
Просмотры страниц и нажатия на кнопки и ссылки. Для этих счётчиков текст на экране скрыт от PostHog, поэтому событие нажатия говорит, что кнопка нажата, но не что на ней написано и что было введено.
Ваш номер установки, тип устройства, его операционная система и версия, тип браузера, размер экрана, язык, версия приложения и адрес приложения или страницы.

События использования в PostHog никогда не включают ваши фото, названия пастбищ, письменные заметки ИИ, что-либо введённое вами, ваш Apple ID, а также запись или номер покупки Apple. PostHog здесь не устанавливает cookie. Как любой веб-сервис, PostHog получает ваш IP-адрес с каждым запросом. По IP определяется примерное местоположение (страна и обычно город), после чего IP отбрасывается.

PostHog хранит эти данные на серверах в США в течение срока, заданного нашим тарифом PostHog: один год на бесплатном тарифе, семь лет на платных. Если хотите, чтобы ваши данные об использовании удалили, напишите нам.

3B Записи экрана (PostHog)

Мы можем использовать PostHog для записи сеансов в приложении для iOS, чтобы видеть, где люди застревают. Запись это воспроизведение экранов приложения: что на них было показано и где вы нажимали и прокручивали. Запись сеансов не работает в приложении для Android. Веб-версия приложения в браузере никогда не записывается, как и этот сайт.

Если сеанс записывается, запись может начаться только когда начинается подсчёт. Запись может показать экраны, результаты и цены приложения, включая подсчёт, диапазон, названия пастбищ и историю подсчётов. Она никогда не показывает то, что вы вводите в поля, и никогда не показывает ваши фото: они скрываются на телефоне до отправки, а на их месте появляется пустой блок.

Если мы записываем сеансы, мы используем записи только чтобы увидеть, где люди застревают в приложении, и исправить это. Мы не используем их, чтобы установить, кто вы, и не используем для маркетинга или рекламы. PostHog хранит любую запись в США и, по нашим настройкам, держит её 30 дней, затем удаляет.

3C Пастбища и история подсчётов

Если вы сохраняете подсчёт в пастбище, наш сервер хранит под вашим номером установки:

название каждого пастбища, заданный для него вид (если есть) и дату создания;
каждый сохранённый подсчёт: вид, оценку, диапазон, уровень уверенности, сколько фото было использовано, и дату.

Ни одно фото не хранится с пастбищем или подсчётом, и ничто в этой истории не говорит, кто вы. Приложение сравнивает новый подсчёт с последним по пастбищу и предупреждает, если он меньше. Для сравнения используются только эти числа.

Как удалить. Вы можете удалить пастбище на экране истории приложения, и оно вместе с сохранёнными подсчётами удалится с нашего сервера. Чтобы удалить все пастбища и сохранённые подсчёты сразу, откройте «История» на главном экране приложения и нажмите Удалить мои данные внизу. Это удалит с нашего сервера все пастбища и сохранённые подсчёты этой установки. Покупки и пакеты не затрагиваются, они хранятся как описано в разделе 6. Удаление приложения убирает номер установки с телефона, поэтому историю уже нельзя открыть с новой установки, но само по себе оно не удаляет данные на нашем сервере. Сначала нажмите «Удалить мои данные».

Что мы не собираем

Никаких рекламных или отслеживающих пикселей и никакой аналитики, кроме счётчиков использования из раздела 3A и возможных записей экрана из приложения для iOS, описанных в разделе 3B. Никаких данных о местоположении: у приложения нет разрешения на геолокацию, и оно никогда его не запрашивает. Никаких контактов, микрофона или идентификаторов телефона, например рекламного идентификатора. Мы не продаём личную информацию и не раскрываем её для рекламы.

4 Зачем мы это собираем

Фото и выбранный вид: чтобы сделать подсчёт. Это их единственное использование.
Результат подсчёта, который мы храним (раздел 6): чтобы открытый вами подсчёт был на месте, когда вы вернётесь.
Названия пастбищ и история подсчётов (раздел 3C): чтобы вы видели подсчёты пастбища со временем и получали предупреждение, когда подсчёт меньше прошлого.
Номер установки: чтобы дать каждой установке один бесплатный подсчёт, хранить ваши пастбища и считать использование по установкам в PostHog (раздел 3A).
События использования (раздел 3A): чтобы найти, где приложение путает или даёт сбой, и исправить это.
Записи экрана из приложения для iOS (раздел 3B): чтобы видеть, где люди застревают в приложении, и исправить это.
Запись Apple о покупке и токен покупки Google: чтобы подтвердить подлинность покупки и открыть оплаченное.
Ваш IP-адрес: чтобы ограничить число запросов в минуту.

Мы ничего из этого не используем для маркетинга, профилирования или рекламы.

5 Искусственный интеллект

Подсчёт делает большая модель ИИ, которая умеет смотреть на изображения. Ваши фото отправляются по зашифрованному соединению в Google LLC, где их читает модель Gemini. Если Gemini не возвращает ничего пригодного, те же фото отправляются в OpenAI, L.L.C.. Обе компании американские. Каждый подсчёт читается три раза, поэтому одни и те же фото отправляются этой компании больше одного раза за один запрос. Модель отмечает каждое животное, которое видит, а наша программа считает отметки.

Мы не храним ваши фото. Они находятся в памяти нашего сервера, пока идёт запрос, и никогда не записываются на диск или в базу данных. Компания ИИ может хранить отправленное до 30 дней по своим условиям для контроля злоупотреблений, затем удаляет. Это хранение их, а не наше. Мы не можем его отключить или сократить и не проверяли его иначе, чем прочитав их условия.

Мы используем платные сервисы для разработчиков обеих компаний. По их опубликованным условиям для разработчиков фото, отправленные таким образом, не используются для обучения их моделей. Мы не давали согласия ни на какое использование для обучения, и наша программа не включает ничего, что бы это разрешало. Эти условия принадлежат компаниям и могут меняться; мы обновим эту политику, если они изменятся существенно.

Вместе с отметками модель возвращает короткую заметку о том, как она прочитала фото. Мы храним эту заметку с результатом подсчёта 30 дней (раздел 6). Она о животных, но ничто не мешает ей упомянуть что-то ещё, что было на снимке.

ИИ может ошибаться. Он может пропустить животных, посчитать одно дважды или спутать один вид с другим. Раздел 4 условий использования объясняет, что это значит для вас.

6 Сколько мы храним

Фото: только на время запроса. Никогда не записываются на наш диск или в базу данных.
Результат подсчёта (оценка, диапазон, где стоит каждая отметка на каждом фото, короткая заметка ИИ и проверка фото): 30 дней, затем удаляется автоматически. Хранится для каждого подсчёта, оплаченного или нет, под случайным кодом из 32 символов, который есть только у вашего телефона. В нём нет ничего о том, кто вы.
Пастбища и история подсчётов: пока вы не удалите пастбище в приложении или не попросите нас их удалить. Мы храним до 1000 подсчётов на установку; сверх этого самые старые удаляются.
Подтверждение покупки: 120 дней. Оно фиксирует, что одна покупка использована на один подсчёт, чтобы одна покупка не открывала много подсчётов. В нём хранится зашифрованная версия номера покупки, а не сам номер, и никакой личности.
Ваш номер установки: на телефоне, пока вы не удалите приложение. На Android он в хранилище приложения, пока вы не удалите приложение или не очистите его данные. Наш сервер хранит его с вашими пастбищами и историей подсчётов (выше), использует для подписи бесплатного подсчёта и держит рядом с зашифрованной версией каждого номера покупки 400 дней, чтобы последующее уведомление Apple о возврате можно было отнести к той же установке. PostHog хранит его с событиями использования в течение срока ниже.
Номер заказа Google Play: не хранится в открытом виде и не пишется в журналы. Мы храним его хеш вместе с пакетом, пока в нём остаются подсчёты, или пока вы не попросите его удалить.
Идентификатор транзакции Apple для пакета подсчётов: мы храним его, пока в пакете остаются подсчёты, и удаляем через 2 года после последней активности пакета, когда в нём не осталось подсчётов или он возвращён.
Код переноса пакета: если вы покупаете пакет в приложении для iOS, мы храним зашифрованный вид кода вместе с идентификатором транзакции Apple, пакетом, числом ещё неиспользованных подсчётов и временем, когда этим кодом подсчёты перенесли на другой iPhone. Мы храним эту запись, пока в пакете есть неиспользованные подсчёты, и удаляем её в течение 30 дней после того, как использован последний подсчёт, подсчёты перенесены на другой iPhone или пакет возвращён. Приложение предлагает это только между iPhone. Использование кода пишется в журналы как зашифрованная ссылка, а не сам код.
События использования: PostHog хранит их в течение срока, заданного нашим тарифом: один год на бесплатном тарифе, семь лет на платных.
Записи экрана (только приложение для iOS, если используются): PostHog хранит их 30 дней, затем удаляет.
Журналы сервера: наш хостинг-провайдер хранит краткосрочные рабочие журналы запросов. Наши собственные записи в журнале фиксируют ошибки и номер покупки Apple для каждой проверенной покупки, чтобы можно было отследить возврат. В них нет IP-адресов и фото, и номер заказа Google Play в открытом виде в них не пишется.

7 Кто ещё обрабатывает ваши данные

Только эти компании и только для указанной цели:

Google LLC (США). Её модель Gemini читает ваши фото, чтобы сделать подсчёт. См. раздел 5.
OpenAI, L.L.C. (США). Читает ваши фото как запасной вариант, когда Gemini не возвращает ничего пригодного. См. раздел 5.
Apple Inc. (США, работает по всему миру). Обрабатывает покупки в приложении для iOS по собственной политике конфиденциальности Apple. Оплату принимает Apple; мы никогда не видим вашу карту или Apple ID. Apple передаёт приложению подписанную запись о покупке. Наш сервер читает из неё четыре вещи: какой продукт оплачен, был ли возврат, номер покупки и была ли это тестовая покупка. Наш сервер также обращается к Apple, чтобы проверить, что подпись записи всё ещё действительна.
Google Play (Google LLC, США, работает по всему миру). Обрабатывает покупки в приложении для Android, когда оно появится в Google Play, по собственной политике конфиденциальности Google. Оплату принимает Google; мы никогда не видим вашу карту, аккаунт Google или имя. Раздел 2 говорит, какой токен покупки и номер заказа мы получаем и что храним.
Vercel Inc. (США). Запускает наш сервер. На дату этой политики функции нашего сервера работают в регионе Vercel Сидней, поэтому загруженное вами фото попадает в Австралию, прежде чем отправиться компании ИИ. Vercel хранит собственные краткосрочные журналы запросов, включая IP-адреса, как любой хостинг.
PostHog (серверы в США). Получает события использования из раздела 3A от приложения и этого сайта и возможные записи экрана из раздела 3B только от приложения для iOS. Никогда не получает фото или записи о покупках.
MongoDB, Inc. (США). Хранит результат подсчёта, подтверждение покупки, записи о пакетах и ваши пастбища и историю подсчётов в управляемой базе данных. На дату этой политики эта база размещена в Сиднее, Австралия. Фото в неё никогда не записываются, и ничто в ней вас не идентифицирует.
Google Fonts, только на этом сайте. Страницы, которые вы читаете, загружают шрифт с серверов Google, поэтому ваш браузер отправляет Google обычный веб-запрос, когда вы их открываете. Само приложение этого не делает: шрифт встроен в него.

8 Передача за рубеж

Два разных вопроса с разными ответами.

Где хранятся ваши данные: в Австралии, кроме событий использования и записей экрана

Результат подсчёта, подтверждение покупки, записи о пакетах и ваши пастбища и история подсчётов хранятся в базе данных в Сиднее, и эти записи не покидают страну.

Исключение составляют события использования из раздела 3A и возможные записи экрана из приложения для iOS из раздела 3B. PostHog хранит их в США.

Куда отправляются ваши фото: в США

Ваше фото загружается на наш сервер в Сиднее и оттуда отправляется в Google или OpenAI в США для чтения. Ни там, ни там его не хранят дольше подсчёта и собственного срока хранения компании ИИ (раздел 5), но оно пересекает Тихий океан, и этот участок нельзя убрать, пока модель, которая его читает, работает там.

Apple обрабатывает покупки в своей всемирной инфраструктуре. Google Play делает то же для покупок в приложении для Android. Google Fonts отдаёт шрифт этого сайта с ближайшего сервера Google. PostHog хранит события использования и возможные записи экрана из приложения для iOS в США.

Пользуясь приложением Count My Herd для iOS, приложением для Android, когда оно появится в Google Play, или этим сайтом, вы соглашаетесь на эту передачу за рубеж. Эти компании подчиняются законам своих стран, которые отличаются от австралийских, и у нас нет возможности заставить их соблюдать Australian Privacy Principles. Мы выбрали их, потому что их опубликованные условия соответствуют тому, что говорит эта политика.

9 Безопасность

То, что есть на самом деле, а не то, что хорошо звучит:

Весь трафик к нашему серверу шифруется при передаче (HTTPS). Приложение для iOS отказывается загружаться иначе.
Аккаунтов нет, поэтому нет паролей, которые можно украсть, и профилей, которые могут утечь.
Токены покупок подписываются секретным ключом, который есть только у нашего сервера, поэтому поддельный токен ничего не откроет.
Каждый результат подсчёта хранится под случайным кодом из 32 символов. Без кода, который есть только у вашего телефона, его нельзя найти. Пастбища и историю подсчётов можно прочитать только с номером установки, который их создал.
Каждый запрос проверяется по размеру и формату перед обработкой, и для каждого адреса действует лимит запросов в минуту.
Фото никогда не хранятся, поэтому взлом нашей базы данных не может их раскрыть.
Доступ к базе данных возможен только с нашими учётными данными. Её провайдер по умолчанию шифрует хранимые данные; это мера провайдера, и мы не проверяли её независимо.

Ни одна система не защищена идеально, и мы не будем утверждать обратное. Если произойдёт утечка данных, которая может причинить серьёзный вред, мы уведомим затронутых пользователей и Office of the Australian Information Commissioner, как требует Notifiable Data Breaches scheme.

10 Ваши права

Вы можете запросить личную информацию, которую мы о вас храним, попросить её исправить, удалить или пожаловаться на то, как мы с ней обошлись. Напишите на support@countmyherd.com, и мы ответим в течение 30 дней.

Учтите, что мы можем и чего не можем найти. Поскольку аккаунтов нет, у нас нет ничего, что связывало бы подсчёт или пастбище с человеком. Для ваших пастбищ и истории подсчётов кнопка Удалить мои данные на экране «История» в приложении удаляет их без нашего участия. Если вы попросите нас прислать «ваши данные», мы сможем найти результат подсчёта, только если вы дадите нам его код с телефона, и тогда сможем его удалить. Без этого честный ответ обычно такой: мы не можем определить какие-либо данные как ваши, а не отказываемся.

11 Дети

Count My Herd это инструмент для животноводов, он не предназначен для детей. Возрастной рейтинг 4+ в App Store описывает содержание, а не аудиторию. Мы сознательно не собираем личную информацию от лиц младше 16 лет, и нет аккаунта, через который ребёнок мог бы нам её передать.

12 Изменения политики

При изменении политики мы обновим дату вверху. Если изменение существенно влияет на то, как обрабатываются ваши фото, какая компания ИИ их читает или где хранятся данные, мы сообщим об этом на этой странице и пришлём предыдущую версию по запросу на support@countmyherd.com.

13 Контакты и жалобы

Origae (ABN 21 237 258 402)
Suite 329, 98-100 Elizabeth Street, Melbourne VIC 3000, Australia
support@countmyherd.com

Если вас не устраивает, как мы рассмотрели вопрос или жалобу о конфиденциальности, вы можете обратиться в Office of the Australian Information Commissioner: oaic.gov.au.