Политика конфиденциальности
Дата вступления в силу: 7 мая 2026 г.
Последнее обновление: 7 мая 2026 г.
Добро пожаловать в Breeze Pixel Studio (далее — «приложение»). Мы осознаём важность ваших персональных данных и будем защищать их, а также вашу приватность в соответствии с требованиями законодательства. Пожалуйста, перед использованием приложения внимательно прочитайте и полностью осознайте настоящую Политику конфиденциальности.
Настоящая Политика конфиденциальности применяется к клиентам Breeze Pixel Studio (включая версии для платформ iOS, Android, Web, Windows, macOS, Linux и других) и связанным с ними сервисам.
1. Как мы собираем и используем ваши персональные данные
1.1 Регистрация и учётная запись
При регистрации учётной записи нам необходимо собрать следующие данные:
| Тип данных | Обязательно ли | Назначение |
|---|---|---|
| Имя пользователя (username) | Обязательно | Уникальный идентификатор учётной записи, используется для входа |
| Пароль (password) | Обязательно | Проверка безопасности учётной записи, хранится в зашифрованном виде с использованием PBKDF2 |
| Псевдоним (nickname) | Обязательно | Отображаемое имя в сообществе |
| Адрес электронной почты (email) | По желанию | Проверка безопасности учётной записи, сброс пароля, подтверждение удаления учётной записи |
1.2 Личный профиль
В процессе использования приложения вы можете добровольно заполнить следующие данные профиля:
- Аватар: используется на личной странице и в сообществе
- Фоновое изображение: используется для оформления личной страницы
- Пол: отображается на личной странице (возможные значения: неизвестно / мужской / женский)
- Подпись: отображается на личной странице
- Титулы: виртуальные титулы, полученные через уровни, достижения, мероприятия, членство и т.д.
Все вышеперечисленные данные предоставляются вами добровольно, вы можете в любой момент изменить или удалить их.
1.3 Информация об устройстве
Для обеспечения стабильной работы сервиса и улучшения пользовательского опыта мы собираем следующую информацию об устройстве:
- Идентификатор устройства: UUID v4, генерируемый при первом запуске приложения, хранится локально, используется для отслеживания сессий и привязки устройства
- Версия операционной системы: например, Android 14, iOS 17 и т.д.
- Модель устройства: например, Samsung Galaxy S24, iPhone 15 Pro и т.д.
- Версия приложения: текущая установленная версия приложения
- Тип платформы: Android / iOS / Web / Windows / macOS / Linux
Вышеуказанная информация отправляется только при запуске приложения или при переходе из фона в активное состояние, и используется для:
- сбора статистики использования приложения (начало/окончание сессии, длительность сессии)
- поддержки пульса сессии (каждые 30 секунд)
- привязки устройства к учётной записи пользователя после входа
1.4 История использования
Мы записываем следующие данные о поведении при использовании:
- Записи сессий: время запуска приложения, продолжительность использования, ID сессии
- Записи входа: время последнего входа
- Данные о взаимодействии: количество подписок/подписчиков, количество работ, количество полученных лайков, количество избранного
- Записи уведомлений: статус прочтения/непрочтения системных уведомлений и уведомлений о взаимодействиях
1.5 Пользовательский контент
При создании и публикации контента в приложении мы обрабатываем следующие данные:
- Произведения в пиксельной графике: данные холста, файлы проектов, экспортированные изображения
- Коллекции: информация о подборках произведений
- Специальные темы: информация о создании и участии в темах
Вышеуказанный контент загружается на сервер только при вашей активной публикации; неопубликованные произведения остаются только на вашем локальном устройстве.
1.6 Изображения и файлы
В следующих сценариях мы получаем доступ к вашим изображениям и файлам:
- Выбор изображений из галереи: для референсов при творчестве, загрузки аватара, загрузки фонового изображения
- Фотосъёмка: для референсов при творчестве (требуется разрешение камеры)
- Сохранение изображений в галерею: для экспорта/сохранения созданных пиксельных произведений
- Выбор файлов: на настольных версиях (Windows / macOS / Linux) выбор локальных файлов изображений
2. Как мы используем разрешения
2.1 Разрешения Android
| Разрешение | Уровень API | Назначение | Можно ли отказать |
|---|---|---|---|
READ_MEDIA_IMAGES | Android 13+ | Чтение изображений из галереи для использования в качестве референса или загрузки аватара/фона | Да, после отказа невозможно выбрать изображение |
READ_EXTERNAL_STORAGE | Android 12 и ниже | Чтение изображений из внешнего хранилища | Да, после отказа невозможно выбрать изображение |
| Разрешение камеры (во время выполнения) | Все | Фотосъёмка для использования в качестве референса | Да, после отказа невозможно сделать фото |
2.2 Разрешения iOS
| Разрешение | Назначение | Можно ли отказать |
|---|---|---|
NSPhotoLibraryUsageDescription | Доступ к галерее для выбора референсных изображений; референсные изображения помогут вам при рисовании пиксельной графики в качестве визуальной опоры | Да, после отказа невозможно выбрать изображение |
NSPhotoLibraryAddUsageDescription | Сохранение изображений в галерею | Да, после отказа невозможно сохранить в галерею |
| Разрешение камеры (во время выполнения) | Фотосъёмка для использования в качестве референса | Да, после отказа невозможно сделать фото |
2.3 Пояснения по разрешениям
- Все разрешения требуют вашего активного согласия; мы не получаем доступ к соответствующим функциям без вашего разрешения.
- Вы можете в любой момент отозвать предоставленные разрешения в системных настройках.
- Отказ от разрешения не влияет на нормальное использование других функций приложения, а затрагивает только те конкретные функции, которые зависят от данного разрешения.
- Перед запросом конфиденциальных разрешений (например, камеры) мы покажем вам диалоговое окно с пояснением цели использования.
3. Как мы храним и защищаем ваши персональные данные
3.1 Способы хранения данных
Локальное хранение
- SharedPreferences: используется для хранения токенов аутентификации (Access Token, Refresh Token) и идентификатора устройства
- База данных SQLite: используется для хранения локальных документов пиксельной графики, кадров анимации, материалов и других творческих данных
Данные, хранящиеся локально, не покидают ваше устройство (если только вы не загрузите их активно для синхронизации).
Хранение на сервере
- База данных Cloudflare D1: хранит информацию об учётных записях пользователей, личные профили, социальные связи, метаданные произведений и т.д.
- Объектное хранилище Cloudflare R2: хранит загруженные пользователем файлы изображений (аватары, фоновые изображения, изображения произведений и т.д.)
- Cloudflare KV: хранит Refresh Token для проверки отзыва токена на стороне сервера
Серверы расположены в глобальной пограничной сети Cloudflare, передача данных полностью шифруется по TLS.
3.2 Меры безопасности
Мы принимаем следующие меры для защиты безопасности ваших персональных данных:
- Защита пароля: хэширование с солью с использованием алгоритма PBKDF2 (100 000 итераций), сервер не хранит пароли в открытом виде.
- Безопасность токенов:
- Access Token действителен 7 дней, подписан с помощью HS256
- Refresh Token действителен 30 дней, используется механизм ротации токенов (старый токен автоматически становится недействительным после использования)
- При выходе из системы на сервере удаляется запись Refresh Token в KV, что обеспечивает отзыв токена на сервере
- При истечении срока действия токена автоматически предпринимается попытка незаметного обновления; запросы во время обновления ставятся в очередь
- Шифрование передачи: все сетевые коммуникации используют шифрование HTTPS (TLS).
- Минимизация разрешений: API-запросы передают токен аутентификации только при необходимости, публичные интерфейсы не требуют аутентификации.
- Удаление учётной записи: поддерживается функция удаления учётной записи; после удаления наступает период охлаждения, в течение которого можно отменить удаление.
3.3 Сроки хранения данных
- Информация учётной записи: хранится в течение всего времени использования приложения; после удаления учётной записи данные удаляются или анонимизируются.
- Токены аутентификации: Access Token истекает через 7 дней, Refresh Token — через 30 дней или удаляется при выходе из системы.
- Идентификатор устройства: хранится локально; автоматически удаляется при удалении приложения.
- Данные сессий: используются для статистического анализа, срок хранения не превышает 180 дней.
- Творческий контент: хранится до момента вашего удаления или удаления учётной записи.
4. Как мы передаём, продаём и раскрываем ваши персональные данные третьим лицам
4.1 Передача
Мы не продаём ваши персональные данные третьим лицам. В следующих случаях мы можем передавать вашу информацию:
- Поставщики услуг: мы используем Cloudflare для предоставления услуг хостинга серверов, баз данных, объектного хранения и CDN; Cloudflare обрабатывает ваши данные только в необходимом объёме для оказания вышеуказанных услуг.
- Юридические требования: в соответствии с законодательством, судебными процессами или обязательными требованиями государственных органов нам может потребоваться передать вашу информацию.
4.2 Публичное раскрытие
Следующая информация может быть видна другим пользователям:
- Публичные данные: псевдоним, аватар, пол, подпись, текущий титул, уровень, количество подписчиков/подписок/работ/лайков/избранного.
- Публичные произведения: работы, которые вы опубликовали как общедоступные.
- Публичные коллекции: коллекции, которые вы создали.
- Социальные связи: список подписок, список подписчиков.
Вы можете контролировать видимость ваших произведений для других пользователей, устанавливая их видимость (общедоступно / приватно).
4.3 Случаи, когда мы не передаём данные
Мы не передаём третьим лицам следующие данные:
- Ваш пароль (хранится в зашифрованном виде, никто не может просмотреть его в открытом виде)
- Ваши токены аутентификации
- Ваш адрес электронной почты (не отображается другим пользователям)
- Ваш идентификатор устройства
- Ваши неопубликованные произведения
5. Ваши права
5.1 Доступ и исправление
Вы имеете право на доступ и исправление ваших персональных данных следующими способами:
- Личный профиль: на странице «Редактировать профиль» вы можете просмотреть и изменить псевдоним, аватар, фоновое изображение, пол, подпись.
- Электронная почта: в настройках учётной записи вы можете сменить привязанный адрес электронной почты (требуется подтверждение кодом).
- Управление произведениями: просмотр, редактирование, удаление опубликованных вами работ.
5.2 Удаление
- Удаление произведений: вы можете удалить опубликованные работы и коллекции.
- Удаление учётной записи: вы можете подать заявку на удаление учётной записи в настройках.
- После подачи заявки наступает период охлаждения (точное количество дней указывается в приложении).
- В течение периода охлаждения вы можете войти в систему и отменить удаление.
- После завершения периода охлаждения учётная запись и связанные с ней данные будут безвозвратно удалены.
5.3 Отзыв разрешений
Вы можете в любой момент отозвать предоставленные разрешения в системных настройках устройства:
- Android: Настройки → Приложения → Breeze Pixel Studio → Разрешения
- iOS: Настройки → Конфиденциальность и безопасность → соответствующее разрешение
5.4 Экспорт данных
Вы можете экспортировать файлы пиксельных произведений, хранящиеся локально (в формате .pxa или в виде изображений), однако массовый экспорт данных с сервера в настоящее время не поддерживается.
6. Защита несовершеннолетних
Мы уделяем большое внимание защите персональных данных несовершеннолетних. Если вам не исполнилось 14 лет, пожалуйста, используйте приложение в сопровождении и под руководством опекуна, а также получите согласие опекуна перед регистрацией и предоставлением персональных данных.
Если мы обнаружим, что собрали персональные данные несовершеннолетнего без согласия опекуна, мы незамедлительно удалим соответствующую информацию.
7. Обновление Политики конфиденциальности
Мы можем время от времени пересматривать настоящую Политику конфиденциальности. Обновлённая версия будет объявлена в приложении или уведомлением иным соответствующим образом. В случае существенных изменений мы предоставим более заметное уведомление.
Если после обновления Политики конфиденциальности вы продолжите использовать приложение, это будет означать ваше согласие с условиями пересмотренной Политики.
8. Связь с нами
Если у вас есть какие-либо вопросы, замечания или предложения относительно настоящей Политики конфиденциальности, вы можете связаться с нами следующими способами:
- Обратная связь в приложении: используйте функцию обратной связи в приложении.
- Электронная почта: свяжитесь с нами по адресу, указанному в приложении.
Мы ответим на ваш запрос в течение 15 рабочих дней.
Приложение: Список сторонних SDK
Сторонние SDK, интегрированные в настоящее приложение, и информация, которую они могут собирать:
| Название SDK | Назначение | Возможно собираемая информация | Политика конфиденциальности |
|---|---|---|---|
| Flutter Framework | Фреймворк для разработки приложений | Информация об устройстве, информация о приложении | https://flutter.dev/privacy |
| image_picker | Выбор изображений | Доступ к галерее (требуется разрешение) | https://pub.dev/packages/image_picker |
| file_picker | Выбор файлов (настольные версии) | Доступ к файлам (требуется действие пользователя) | https://pub.dev/packages/file_picker |
| share_plus | Системная отправка | Не собирает персональные данные | https://pub.dev/packages/share_plus |
| permission_handler | Управление разрешениями | Не собирает персональные данные | https://pub.dev/packages/permission_handler |
| url_launcher | Открытие внешних ссылок | Не собирает персональные данные | https://pub.dev/packages/url_launcher |
| shared_preferences | Локальное хранилище «ключ-значение» | Не собирает персональные данные | https://pub.dev/packages/shared_preferences |
| sqflite | Локальная база данных | Не собирает персональные данные | https://pub.dev/packages/sqflite |
| device_info_plus | Получение информации об устройстве | Модель устройства, версия ОС | https://pub.dev/packages/device_info_plus |
| package_info_plus | Получение информации о приложении | Версия приложения | https://pub.dev/packages/package_info_plus |
| http | Сетевые запросы | Не собирает дополнительную информацию | https://pub.dev/packages/http |
| Cloudflare Workers | Бэкенд API-сервис | Журналы запросов (автоматически) | https://www.cloudflare.com/privacypolicy/ |
| Cloudflare R2 | Объектное файловое хранилище | Не собирает дополнительную информацию | https://www.cloudflare.com/privacypolicy/ |