Политика конфиденциальности PartyLink

1. Кто оператор

Оператор персональных данных — [ФИО или название оператора] (далее — «мы»). Мы разрабатываем приложение PartyLink и сайт partylink.me, включая страницу приглашения partylink.me/m/…, которая открывается по ссылке из чата.

По любым вопросам о данных пишите на [e-mail для связи].

2. Какие данные обрабатываются

Попадают в облако и видны участникам встречи

• Встреча: название, место (название и адрес), координаты точки на карте, дата и время, имя организатора, как оно указано в профиле приложения.
• Участники: имена, которые организатор добавил из своей адресной книги или ввёл вручную, и служебные идентификаторы участников.
• Ответы на приглашение: имя (до 40 символов), статус — «приду», «думаю», «не приду», «в пути», «на месте», число «со мной ещё N», а при статусе «в пути» — расчётное время в минутах и способ: пешком, на машине или транспортом.
• Заказы: название (в том числе строки распознанного чека), цена, количество, кому записан заказ, категория, кто его добавил.
• Оплаты: сумма, кто платил, кому — заведению или другому участнику, пометка («Залог», «Счёт»), кто добавил запись.
• Анонимный идентификатор установки (Firebase Authentication). Он создаётся при первом запуске и нужен, чтобы отличать организатора и авторов записей. К нему не привязаны ни телефон, ни почта.
• Технические данные запросов: IP-адрес, тип браузера и адрес открытой страницы (он содержит идентификатор встречи). Их стандартно фиксируют серверы хостинга.

Остаётся только на вашем устройстве

• номера телефонов из адресной книги — видны только вам, в приложении;
• e-mail из профиля;
• фотографии встречи и её аватар — во внутренней памяти приложения; снимок чека хранится там же, но при сканировании отправляется на распознавание, см. раздел 4;
• ваше текущее местоположение. Приложение сравнивает его с точкой встречи прямо на устройстве, чтобы отметить «на месте», и не сохраняет координаты ни локально, ни в облаке. Единственное исключение — расчёт времени в пути, см. раздел 4.

Мы не собираем номера телефонов и адреса почты, не создаём учётных записей, не используем аналитику, рекламные сети и сервисы отчётов об ошибках. Если на устройстве включено резервное копирование Android, локальные данные приложения могут попасть в вашу резервную копию в Google — она принадлежит вам и нам недоступна.

3. Зачем нужны данные и на каком основании

Цели обработки:

• показать всем участникам одну и ту же картину встречи: кто идёт, когда и куда, сколько заказано, кто кому должен;
• дать гостю ответить на приглашение по ссылке, не устанавливая приложение;
• распознать чек и превратить его строки в заказы — только по вашему запросу;
• рассчитать время в пути — только по вашему запросу;
• защитить записи: менять встречу может организатор, а свой ответ и свои заказы — их автор.

Правовое основание — ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона 152-ФЗ «О персональных данных»). Организатор даёт его, создавая встречу и отправляя ссылку; гость — открывая ссылку и отправляя ответ или заказ. Передавая нам имена других людей, организатор подтверждает, что вправе это делать.

4. Кому передаются данные

• Google Firebase (Cloud Firestore, Authentication, Hosting) — хранит данные встреч и обслуживает сайт. Серверы Google могут находиться за пределами Российской Федерации; передавая данные, вы соглашаетесь с такой трансграничной передачей.
• Google Cloud Vision — получает фотографию чека для распознавания текста. Только когда вы сами запускаете сканирование чека.
• OpenAI (модель GPT-4o) и, если OpenAI недоступен, Google Gemini — получают распознанный текст чека, чтобы разобрать названия и цены, когда приложение не справилось само. Учтите: на кассовом чеке, кроме блюд, обычно напечатаны название и адрес заведения, ИНН, имя кассира и последние цифры карты; приложение отправляет текст целиком. Если это нежелательно, добавляйте заказы вручную.
• Google Maps Platform (Directions API) — получает ваши текущие координаты и координаты встречи один раз, когда вы выбираете «В пути» и способ передвижения. В облаке PartyLink остаются только минуты и способ, координаты не сохраняются.
• Google Maps SDK и сервисы Google Play (геолокация, геокодер) — показывают карту, определяют местоположение по вашему нажатию и превращают введённый адрес в точку на карте. Их работу регулирует политика конфиденциальности Google.

Мы не продаём данные и не передаём их рекламным сетям. Текст приглашения и итог расчёта вы отправляете сами через выбранный вами мессенджер — дальше действуют его правила.

5. Сроки хранения и удаление

Данные встречи хранятся, пока организатор не удалит её: в приложении откройте встречу, нажмите значок шестерёнки и выберите «Удалить встречу». Вместе с ней удаляются все ответы, заказы и оплаты. Гость может удалить встречу у себя — исчезнет только его локальная копия, общая запись останется у организатора.

Фотография чека в облаке PartyLink не сохраняется: после распознавания остаются только созданные заказы. Локальные данные — телефоны, почта, фотографии — удаляются вместе с приложением.

Чтобы удалить своё имя или ответ из чужой встречи, попросите организатора или напишите нам на [e-mail для связи], указав ссылку на встречу. Мы удалим данные в течение 10 рабочих дней.

6. Ваши права

• узнать, какие данные о вас обрабатываются;
• исправить имя, ответ или заказ — прямо в приложении или на странице приглашения;
• потребовать удаления данных;
• отозвать согласие: организатору достаточно удалить встречу, гостю — написать нам.

Обращения принимаем на [e-mail для связи] и отвечаем в течение 10 рабочих дней. Если считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор.

7. Cookies и localStorage на сайте

Сайт не ставит cookies и не подключает сторонние скрипты и счётчики. Страница приглашения сохраняет в localStorage браузера две записи для конкретной встречи: кто вы — выбранное имя и идентификатор участника — и, если вы нажали «Это не я», какой идентификатор больше не предлагать. Они нужны, чтобы не спрашивать вас снова, никуда не отправляются и исчезают при очистке данных сайта в браузере.

Страница также читает тип браузера, чтобы решить, показывать ли кнопку «Открыть в приложении»; эти сведения остаются в браузере. Серверы хостинга (Firebase Hosting) ведут стандартные журналы запросов: IP-адрес, тип браузера, адрес страницы.

8. Изменения политики

Мы обновляем эту политику, когда меняется приложение. Актуальная редакция всегда размещена на partylink.me/privacy.html, дата редакции указана в начале документа. О существенных изменениях мы сообщим на этой странице.

Редакция от 3 октября 2026.