Политика конфиденциальности
Сведения о конкретном продукте
Эти страницы описывают проверенный продукт Studio, а не все функции экспериментального кода. Вход через Google и синхронизация облачных черновиков реализованы. Оформление заказа Paddle сейчас ограничено режимом Sandbox/Test. Дополнительные поставщики используются только при настройке и запросе. Личность оператора, работающий ящик поддержки, производственные настройки хранения и разрешения поставщиков ещё требуют подтверждения до платного запуска.
Кто несёт ответственность
Планируемый оператор сервиса — индивидуальное предприятие, зарегистрированное в Китае. Его официальное зарегистрированное наименование и контактный адрес ещё не предоставлены. Предполагаемый контакт по конфиденциальности и поддержке — support@map-animation.com, который необходимо активировать и проверить до публикации. Это уведомление описывает обработку информации самой Map Animation; Paddle, поставщики удостоверения личности и геоданных также могут действовать по собственным уведомлениям о конфиденциальности.
Вход через Google: информация и назначение
Когда вы выбираете вход через Google, Google предоставляет идентификатор аккаунта, email и статус его подтверждения, имя и изображение профиля, необходимые для создания и аутентификации аккаунта. Better Auth работает внутри нашего приложения; записи аутентификации в нашей базе могут включать IP-адрес сеанса и user agent, OAuth-токены, предоставленные области доступа и поля срока действия токенов, если они переданы. Интеграция запрашивает openid, email и profile, а не доступ к сообщениям Gmail, файлам Drive, Calendar или Photos. При запуске оформления заказа email аккаунта отправляется Paddle для оплаты.
Содержимое проектов и локальная обработка
Редактор обрабатывает выбранные места, координаты, ресурсы границ и маршрутов, настройки сцен, подписи, названия проектов, загруженные материалы и экспортированные результаты. Только локальные проекты могут оставаться на устройстве в IndexedDB или другом хранилище браузера. Поиск места, запрос маршрута или просмотр карты могут обращаться к третьей стороне даже без сохранения проекта в облаке. Пользовательские подписи и файлы могут содержать персональные данные; не включайте их без разрешения и необходимости.
База Supabase и синхронизированные черновики
Проверенная реализация платформы использует PostgreSQL под управлением Supabase для записей аккаунтов, аутентификации, подписок и облачных черновиков. Подходящие локальные черновики могут синхронизироваться автоматически после входа при включённой облачной синхронизации. Записи включают идентификаторы проектов, название, редакцию, настройки сцен/действий и данные географических ресурсов, способные раскрыть выбранные места. Снимок Studio хранится в базе; отдельная реализация загрузки R2/S3 не доказывает включённое объектное хранилище или автоматическую загрузку видео. В этом аудите мы не проверяли производственную загрузку в объектное хранилище.
Paddle: оформление заказа и сведения о подписке
В текущем sandbox-процессе предварительный просмотр цен отправляет Paddle сведения о стране. Запуск оформления заказа дополнительно отправляет email аккаунта, выбранную цену и количество, а также непрозрачный сгенерированный сервером идентификатор оформления, связывающий покупку с аккаунтом. Paddle собирает введённые в её форме платёжные и расчётные данные по собственному уведомлению о конфиденциальности. Наша интеграция сохраняет поля клиентов, подписок и завершённых транзакций, необходимые для сверки доступа. Текущий sandbox-вебхук не реализует обработку возвратов, корректировок и споров, поэтому мы не описываем её как существующую автоматическую функцию.
Хостинг Vercel и запросы к сервисам
Записи развёртывания указывают Vercel как платформу веб/API-хостинга, а Supabase — как поставщика базы данных. Запросы к приложению могут раскрывать инфраструктуре хостинга IP-адрес, время запроса, заголовки браузера и сведения об ошибках/безопасности. Это отличается от дополнительной рекламной аналитики; аудит кода не обнаружил развёрнутой интеграции рекламы или аналитики общего назначения. Производственные настройки журналов, регионы хранения, доступ поддержки и сроки хранения резервных копий ещё необходимо проверить. Мы не утверждаем, что все данные остаются в Китае или любой другой единственной стране.
Файлы cookie и хранилище браузера
Приложение использует хранилище браузера для локальных проектов, предпочтений и состояния рабочего процесса. Аутентификация может применять cookie для безопасных сеансов. Выбор языка главной страницы использует cookie предпочтений, сейчас настроенный на срок до одного года; явные языковые URL остаются доступными. Браузер позволяет удалять или блокировать хранилище, но это может завершить сеанс или удалить только локальные проекты. Если будет введено необязательное отслеживание, до его запуска нужны надлежащее раскрытие и выбор там, где это требуется.
Цели обработки информации
Цели — предоставление запрошенных функций редактирования и экспорта; сохранение, синхронизация и восстановление выбранных работ; управление аккаунтами и правами подписки; ответы на обращения; поддержание безопасности; выполнение применимых юридических и бухгалтерских обязательств. Когда требуется правовое основание, оно зависит от цели и юрисдикции, например исполнение запрошенного договора, соблюдение юридической обязанности, применимый законный интерес или согласие. Одно это уведомление не заменяет необходимых согласий.
Поиск мест, маршруты и ресурсы карт
Наш сервер пересылает поисковые запросы мест в LocationIQ вместе с текстом и соответствующими параметрами поиска; запрос области может вернуть её границу. В зависимости от конфигурации и транспорта маршрутизация может отправлять координаты конечных точек или идентификаторы OSM в Overpass/OpenRailRouting, Google Routes, HERE или Geoapify. Эти серверные вызовы раскрывают соответствующие данные запроса и сетевые сведения сервера. Запросы подложек, снимков, шрифтов и высот могут, напротив, идти непосредственно из браузера к OpenFreeMap, MapTiler или общедоступному endpoint рельефа AWS, раскрывая сетевые сведения браузера и запрошенную область карты. Пути обращения и лицензии описаны в руководстве по источникам.
Дополнительный ИИ и обучающее видео
Обычный ручной процесс Studio не отправляет редактируемый текст модели ИИ. Если намеренно используется включённый дополнительный или устаревший ИИ-эндпоинт, соответствующие запросы и контекст могут передаваться через OpenRouter настроенному поставщику модели; его настройки хранения и обучения требуют отдельной проверки. Настроенный урок на главной странице использует проигрыватель youtube-nocookie.com только после нажатия воспроизведения. Воспроизведение или переход по внешней ссылке YouTube отправляет запросы Google/YouTube; встраивание с усиленной конфиденциальностью не обещает полного отсутствия сбора данных.
Хранение: известное и непроверенное
Локальные проекты и экспорты остаются в хранилище браузера, пока вы не удалите их или браузер не вытеснит данные. Записи аутентификации имеют поля срока действия, но истечение учётных данных не доказывает удаления строки базы. Фиксированный производственный график очистки аккаунтов, черновиков, учёта API и резервных копий не проверен. Финансовые и антифрод-записи могут требовать хранения по закону. До выпуска мы должны установить и опубликовать подходящие сроки или критерии по категориям и проверить настройки резервных копий/журналов поставщиков; этот черновик не выдумывает обещания удаления через 30 дней.
Ваши запросы и возможности
В зависимости от применимого закона вы можете иметь право на доступ, исправление, удаление или получение копии персональных данных, возражение против определённой обработки или её ограничение, отзыв согласия или жалобу компетентному органу. Обратитесь через проверенный канал конфиденциальности после его активации. Может потребоваться соразмерная проверка личности; мы объясним применимые ограничения. Вы также можете управлять хранилищем браузера и отдельно отменить подписку; прекращение оплаты само по себе не является указанием удалить данные аккаунта.
Международная обработка
Оператор находится в Китае, а хостинг, платёжные, аутентификационные и географические сервисы могут обрабатывать информацию в других странах. Фактические направления передачи и защитные меры необходимо проверить по рабочей конфигурации и применимым правилам до запуска. Это уведомление само по себе не создаёт законного механизма передачи и не подтверждает выполнение требований согласия, договорных гарантий или локализации.
Дети, безопасность и обновления
Продукт не предназначен для детей. Если вы полагаете, что ребёнок предоставил персональные данные без необходимого разрешения, обратитесь в поддержку для проверки ситуации. Ни один онлайн-сервис не гарантирует абсолютную безопасность; защищайте аккаунт и устройство и оперативно сообщайте о предполагаемых утечках. Опубликуйте дату вступления в силу и надлежащим образом уведомляйте о существенных изменениях, особенно о новых целях использования данных или поставщиках. Остальные сведения об операторе, поставщиках и хранении должны быть заполнены до окончательного утверждения уведомления.
Учёт использования API отделён от содержимого проектов
При включённом учёте API приложение может записывать идентификаторы пользователей/проектов, поставщика и операцию, временные отметки, статус, количество запросов и токенов, известные или оценочные расходы. Наблюдения ресурсов карты в браузере — телеметрия без гарантии полноты, а не достоверные начисления оплаты. Реестр намеренно не сохраняет исходные запросы к ИИ, строки запросов или произвольные пути HTTP-запросов. Это не означает, что координаты никогда не хранятся: они могут содержаться в сохранённом проекте. По умолчанию функция отключена; наличие кода не доказывает её включение в конкретном развёртывании.
Удаление черновика не равно удалению аккаунта
Текущая операция удаления облачного черновика помечает запись базы удалённой и исключает её из обычного списка и загрузки. Сохранённое содержимое этой операцией физически не стирается, а задача окончательной очистки не найдена. Локальные копии проектов и скачанные видео существуют отдельно и могут оставаться на устройствах. Проверенного самостоятельного удаления аккаунта сейчас нет. После начала работы support@map-animation.com станет предполагаемым каналом запросов доступа, исправления и удаления; могут применяться проверка и законные исключения хранения. Этот черновик не откладывает и не отменяет установленных законом обязанностей ответа.
Ссылки Paddle
Условия Paddle для покупателей · Политика возврата Paddle · Уведомление Paddle о конфиденциальности · Поддержка покупателей Paddle