Sticker Decor

Политика конфиденциальности

Политика конфиденциальности

Zorleno (далее — «оператор») управляет приложением и сайтом Sticker Decor (далее — «сервис») и обрабатывает персональные данные пользователей в соответствии с Законом Республики Корея «О защите персональной информации» и другими применимыми законами. Здесь описано, какие данные мы обрабатываем и зачем, как долго их храним и как защищаем.

Обязательное «Согласие на сбор и использование персональных данных», которое вы даёте при регистрации, основано на этом документе. Вы вправе отказаться от согласия, но тогда регистрация и функции, требующие аккаунта («Украшаем вместе», «Болталка», избранное и др.), будут недоступны. В режиме «Посмотреть без входа» приложением можно пользоваться и дальше. Если вы отказываетесь от согласия, не завершив регистрацию, созданные к этому моменту данные аккаунта сразу удаляются.

Версия документа
1.6
Дата вступления в силу
2026-10-18
Содержание

Обрабатываемые данные, цели и сроки хранения

При регистрации мы сохраняем и обрабатываем указанные ниже данные на сервере (Firebase). Данные, которые хранятся только на устройстве, например фото для самостоятельного украшения, описаны в следующем разделе.

Цель
Регистрация и управление аккаунтом
Обрабатываемые данные
Адрес электронной почты, пароль (при регистрации по e-mail; хранится в виде хеша в Firebase Authentication), провайдер входа (Google или Apple) и его идентификатор, отображаемое имя аккаунта Google или Apple, никнейм (создаётся автоматически при регистрации, его можно изменить в настройках), выбранное фото профиля, тип устройства при регистрации (iOS или Android), язык приложения, код страны устройства, время регистрации и последнего входа
Срок хранения
До удаления аккаунта
Цель
Учёт согласий
Обрабатываемые данные
Факт согласия с Условиями использования, на сбор и использование персональных данных и на получение маркетинговых сообщений, версии документов, с которыми вы согласились, дата и время согласия, дата и время изменения настройки маркетинговых сообщений, факт подтверждения возраста 14 лет и старше и дата и время подтверждения, способ регистрации (e-mail, Google или Apple)
Срок хранения
До удаления аккаунта
Цель
Использование стикеров, символов и рамок
Обрабатываемые данные
Избранное и папки избранного, история недавнего использования
Срок хранения
Пока вы сами их не удалите или до удаления аккаунта
Цель
«Украшаем вместе»
Обрабатываемые данные
Название комнаты, настройка видимости комнаты (открытая комната или вход только по коду), код приглашения, uid и никнеймы участников, фото, загруженное владельцем комнаты, записи о добавленных вами стикерах, тексте, материалах для оформления, рисунках и фильтрах (слои) и указанный при них никнейм, сообщения чата комнаты, информация об очерёдности ходов
Срок хранения
Сообщения и реакции в «Украшаем вместе» удаляются. В незавершённых комнатах удаляются сведения о вашем участии и загруженные фотографии; комнаты, где вы хозяин, закрываются. Завершённые комнаты сохраняют общие фотографии, uid участников и слои без вашего псевдонима до конца действующего 30-дневного срока хранения.
Цель
Реакции в «Украшаем вместе»
Обрабатываемые данные
uid пользователя, оставившего реакцию на чужой слой, и выбранный тип реакции
Срок хранения
До отмены реакции, автоматического удаления комнаты или удаления аккаунта
Цель
«Болталка»
Обрабатываемые данные
uid, никнейм, адрес фото профиля, выбранный язык, текст сообщения, время отправки
Срок хранения
30 дней после отправки (автоматическое удаление) или до удаления аккаунта
Цель
Защита от спама и подсчёт копирований
Обрабатываемые данные
Время отправки каждого сообщения; время последнего копирования каждого элемента контента, чтобы многократное копирование одного и того же контента не завышало счётчик копирований
Срок хранения
До удаления аккаунта
Цель
Ответы на обращения через «Отправить отзыв»
Обрабатываемые данные
uid, никнейм, текст обращения, ответ оператора, статус обработки, дата и время обращения и ответа. При получении обращения оператору на email отправляется уведомление с никнеймом, uid и текстом обращения.
Срок хранения
До удаления аккаунта
Цель
Ответы на запросы о рекламе и сотрудничестве
Обрабатываемые данные
uid, название компании или бренда, имя контактного лица, email для ответа, тип и текст запроса, язык приложения, тип устройства (iOS/Android) и версия приложения, статус обработки и заметки оператора, дата и время запроса и его обработки, время последней отправки (для защиты от повторной отправки). При получении запроса оператору на email отправляется уведомление с этими данными.
Срок хранения
1 год после обработки запроса (автоматическое удаление) или до удаления аккаунта
Цель
Блокировка
Обрабатываемые данные
uid и никнеймы заблокированных вами пользователей, дата и время блокировки
Срок хранения
До разблокировки или удаления аккаунта
Цель
Рассмотрение жалоб в «Болталке»
Обрабатываемые данные
uid автора жалобы, id, текст и язык сообщения, на которое подана жалоба, uid и никнейм автора этого сообщения, статус рассмотрения, дата и время жалобы. При поступлении жалобы на электронную почту оператора отправляется уведомление с причиной жалобы, её объектом и текстом сообщения.
Срок хранения
В течение срока, необходимого для рассмотрения жалобы и урегулирования споров. Если автор жалобы удаляет аккаунт, поданные им жалобы удаляются.
Цель
Рассмотрение жалоб в комнатах «Украшаем вместе»
Обрабатываемые данные
uid автора жалобы, id комнаты, uid и никнейм пользователя, на которого подана жалоба, причина жалобы, а если жалоба подана на сообщение чата — id и текст этого сообщения, статус рассмотрения, дата и время жалобы. При поступлении жалобы на электронную почту оператора отправляется уведомление с причиной жалобы, её объектом и текстом сообщения.
Срок хранения
В течение срока, необходимого для рассмотрения жалобы и урегулирования споров. Если автор жалобы удаляет аккаунт, поданные им жалобы удаляются.
Цель
Приостановка доступа за нарушение правил работы сервиса
Обрабатываемые данные
uid пользователя, доступ которого приостановлен, причина приостановки, срок приостановки (определённый срок или бессрочно)
Срок хранения
В течение срока, необходимого для урегулирования споров после окончания приостановки
Цель
Уведомления
Обрабатываемые данные
Пуш-токен (сохраняется, только если вы разрешите уведомления; разрешение на уведомления запрашивается, когда вы впервые присоединяетесь к комнате «Украшаем вместе» или включаете уведомления в настройках), настройки уведомлений «Украшаем вместе», язык приложения для текста уведомлений
Срок хранения
До истечения срока действия токена или удаления аккаунта
Цель
Центр уведомлений в приложении
Обрабатываемые данные
Тип и содержание уведомлений «Ваш ход», о завершении, об ответе на обращение, о реакции и о приглашении «Украсить снова», а также время каждого уведомления
Срок хранения
60 дней после сохранения (автоматическое удаление) или до удаления аккаунта. При удалении аккаунта ваш никнейм также удаляется из уведомлений, оставшихся в центрах уведомлений других пользователей (например, уведомлений о реакциях).
Цель
Отправка маркетинговых сообщений (только при добровольном согласии)
Обрабатываемые данные
Факт согласия на получение маркетинговых сообщений, пуш-токен, адрес электронной почты
Срок хранения
До отзыва согласия или удаления аккаунта
Цель
Анализ ошибок и стабильность приложения
Обрабатываемые данные
При сбое приложения или необработанной ошибке: модель устройства, версия ОС, версия приложения, описание ошибки и стек вызовов, журнал экранов, открытых непосредственно перед ошибкой, а также идентификатор пользователя (uid), если вы вошли в аккаунт
Срок хранения
90 дней (стандартный срок хранения Firebase Crashlytics)
Цель
Работа сервиса, безопасность и устранение ошибок
Обрабатываемые данные
Информация, автоматически создаваемая при использовании сервиса: IP-адрес, дата и время доступа, идентификатор устройства и установки приложения (идентификатор установки Firebase)
Срок хранения
Около 30 дней (стандартный срок хранения журналов Google Cloud)

Данные, которые хранятся только на устройстве

  • Фото для самостоятельного украшения, черновики, архив работ и «Мои стикеры» (стикеры из ваших фото) хранятся только на устройстве и не отправляются на сервер. Даты украшения хранятся только на устройстве отдельно для каждого аккаунта, остаются после выхода и удаляются при удалении этого аккаунта. Виджет получает даты, серии и переведённый текст, но не фотографии или uid.
  • Вырезание объекта из фото при создании стикера для «Моих стикеров» тоже выполняется на устройстве.
  • Сохранение готового фото в галерею и копирование стикера в буфер обмена также происходят на устройстве.
  • Когда комната «Украшаем вместе» завершена, готовая работа автоматически сохраняется в архив работ на устройстве каждого участника. Эта копия существует только на устройстве.
  • Архив работ, «Мои стикеры» и черновики хранятся на устройстве отдельно для каждого аккаунта. После выхода из аккаунта они остаются на устройстве и снова появляются, когда вы войдёте в тот же аккаунт.
  • При удалении аккаунта архив работ, «Мои стикеры» и черновики этого аккаунта, хранящиеся на этом устройстве, удаляются. При удалении приложения данные, хранящиеся на устройстве, тоже удаляются.

Режим «Посмотреть без входа»

  • Без входа в аккаунт можно смотреть и копировать стикеры и символы, украшать фото самостоятельно и пользоваться рамками. В этом случае данные аккаунта, такие как адрес электронной почты и никнейм, не собираются.
  • Работы, архив и «Мои стикеры», созданные без входа, хранятся только на устройстве.
  • Для функций, требующих аккаунта, — «Украшаем вместе», «Болталка», избранное — нужна регистрация.
  • Если в приложении произойдёт ошибка, данные об устройстве и описание ошибки могут быть собраны Firebase Crashlytics и без входа в аккаунт. Идентификатор пользователя (uid) при этом не прикрепляется.

Дети младше 14 лет

Sticker Decor не принимает регистрацию детей младше 14 лет. При регистрации мы проверяем, что вам исполнилось 14 лет, и записываем факт и время подтверждения.

Если нам станет известно, что были собраны персональные данные ребёнка младше 14 лет, мы незамедлительно их удалим.

Автоматическое удаление

Каждый день рано утром по корейскому времени сервер автоматически удаляет данные, срок хранения которых истёк.

  • Сообщения в «Болталке» (общем чате для каждого языка) удаляются через 30 дней после публикации.
  • Комнаты «Украшаем вместе» удаляются с учётом последней активности: завершённые или закрытые комнаты — через 30 дней, комнаты, ожидающие начала, — через 7 дней, начатые, но остановившиеся комнаты — через 60 дней.
  • Вместе с комнатой «Украшаем вместе» удаляются её фото, чат комнаты, записи о добавленных в неё стикерах, тексте, материалах для оформления и рисунках (слои), а также реакции.
  • Фото завершённых комнат «Украшаем вместе» удаляются с сервера через 30 дней. Готовая работа сохраняется в архиве работ на устройстве каждого участника.
  • Уведомления в центре уведомлений приложения удаляются через 60 дней после сохранения.
  • Записи анализа ошибок удаляются в Firebase Crashlytics через 90 дней.
  • Запросы о рекламе и сотрудничестве удаляются через 1 год после того, как оператор завершит их обработку.
  • Записи о жалобах не удаляются автоматически и хранятся отдельно для рассмотрения жалоб и урегулирования споров.

Порядок и способы уничтожения персональных данных

  • По истечении срока хранения или по достижении цели обработки данные незамедлительно уничтожаются. Данные, которые необходимо хранить в соответствии с другими законами, в течение установленного срока хранятся отдельно от прочих данных, а затем уничтожаются.
  • Данные в электронном виде удаляются из документов базы данных и файлов хранилища без возможности восстановления. Резервные копии, оставшиеся в системах Google, удаляются через определённое время в соответствии с процедурами удаления Google.
  • Комнаты «Украшаем вместе» и сообщения «Болталки» ежедневно автоматически уничтожаются по правилам раздела «Автоматическое удаление» выше.
  • При удалении аккаунта сервер сразу удаляет все связанные с ним данные, а в последнюю очередь — сам аккаунт. Что именно удаляется, описано на странице «Удаление аккаунта».

Предоставление персональных данных третьим лицам

Мы не предоставляем персональные данные пользователей третьим лицам. Исключение составляют случаи, прямо предусмотренные законом, и запросы правоохранительных органов в порядке, установленном законом.

Поручение обработки персональных данных

Для работы сервиса мы поручаем обработку персональных данных следующей компании.

Обработчик
Google LLC
Поручаемые задачи
Firebase Authentication (вход), Cloud Firestore (хранение данных), Cloud Storage for Firebase (хранение фото), Cloud Functions for Firebase (серверная обработка), Firebase Cloud Messaging (пуш-уведомления), Firebase Crashlytics (анализ ошибок), Gmail (получение писем с уведомлениями о жалобах и обращениях), Google AdMob (показ рекламы)

Трансграничная передача персональных данных

В связи с указанным поручением обработки персональные данные передаются за границу (статья 28-8 Закона Республики Корея «О защите персональной информации»). Сведения о передаче приведены ниже.

Пункт
Получатель
Сведения
Google LLC (Firebase, Firebase Crashlytics, Gmail, Google AdMob)
Пункт
Контакты получателя
Сведения
Обращения в Google по вопросам конфиденциальности: https://support.google.com/policies/contact/general_privacy_form
Пункт
Страна передачи
Сведения
США и другие страны, где расположены дата-центры Google. Серверные функции (Cloud Functions) выполняются в США (us-central1), а вход (Firebase Authentication) обрабатывается в дата-центрах в США.
Пункт
Время и способ передачи
Сведения
Данные передаются по зашифрованной сети по мере использования сервиса
Пункт
Передаваемые данные
Сведения
Данные из таблицы раздела «Обрабатываемые данные, цели и сроки хранения» выше (данные, хранящиеся на сервере, и данные анализа ошибок), а также данные для обработки рекламы, описанные в разделе «Реклама». Данные, которые хранятся только на устройстве, не передаются.
Пункт
Цели использования
Сведения
Аутентификация аккаунта, хранение данных, работа серверных функций, отправка пуш-уведомлений, анализ ошибок, получение писем с уведомлениями о жалобах и обращениях, показ рекламы
Пункт
Срок хранения и использования
Сведения
Совпадает со сроками хранения, указанными для каждого вида данных в таблице выше (данные анализа ошибок — 90 дней). Данные для обработки рекламы хранятся в соответствии с политикой хранения Google.
Пункт
Правовое основание
Сведения
Обработка поручается и данные хранятся для исполнения договора об оказании услуг; это раскрыто в настоящей политике (пункт 3 части 1 статьи 28-8 Закона Республики Корея «О защите персональной информации»).
Пункт
Как отказаться и последствия
Сведения
Отказаться можно, не регистрируясь или удалив аккаунт. В этом случае функции, требующие аккаунта («Украшаем вместе», «Болталка», избранное и др.), будут недоступны. Отдельно отключить в приложении отправку данных об ошибках нельзя.

Права субъекта данных и как ими воспользоваться

  • Вы в любой момент можете потребовать доступ к своим персональным данным, их исправление, удаление или приостановку обработки, а также отозвать согласие.
  • Многое можно сделать прямо в приложении. Никнейм и фото профиля меняются в настройках, там же включаются и выключаются маркетинговые сообщения и уведомления «Украшаем вместе». Разблокировать пользователей можно в разделе Настройки > «Заблокированные», а удалить аккаунт и данные — в разделе Настройки > «Удалить аккаунт».
  • Другие запросы отправляйте через Настройки > «Отправить отзыв» или на zorleno.co@gmail.com. Мы убедимся, что запрос исходит от вас, незамедлительно обработаем его и сообщим результат.
  • Запрос можно подать и через законного представителя или доверенное лицо. В этом случае нужны документы, подтверждающие полномочия.
  • В случаях, предусмотренных законом, запрос может быть ограничен или отклонён; тогда мы сообщим причину.

Реклама

  • Приложение с помощью Google AdMob показывает баннерную рекламу в верхней части некоторых экранов, а также рекламу с вознаграждением, которую вы можете выбрать сами, если хотите продолжить сохранение или копирование (досмотрев её до конца, вы сможете пользоваться приложением без рекламы 30 минут). Реклама показывается, даже если вы не вошли в аккаунт.
  • Мы запрашиваем только неперсонализированную рекламу, а не персонализированную рекламу с учётом ваших интересов. Мы не собираем рекламные идентификаторы (IDFA на iOS, рекламный идентификатор на Android) и не запрашиваем на iOS разрешение App Tracking Transparency.
  • Чтобы показывать рекламу, предотвращать недействительные клики и оценивать эффективность рекламы, Google обрабатывает сведения об устройстве (операционная система, модель устройства, версия приложения, язык), приблизительное местоположение, определённое по IP-адресу, а также записи о показах рекламы и кликах по ней. Эти данные обрабатываются в соответствии с Политикой конфиденциальности Google (https://policies.google.com/privacy), а мы не получаем рекламных данных, позволяющих идентифицировать отдельных пользователей.
  • Пользователям из Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии перед рекламой может отображаться окно согласия Google. Пользоваться приложением можно и без согласия — в этом случае показывается только ограниченная реклама.

Средства автоматического сбора данных (cookie)

Сайт использует только один файл cookie — sd_lang (на 1 год), который запоминает выбранный язык. Он не содержит данных, позволяющих установить личность. Cookie можно удалить или запретить в настройках браузера; в этом случае при следующем посещении сайт откроется на языке браузера.

Меры по обеспечению безопасности персональных данных

  • Управление правами доступа: круг лиц, работающих с персональными данными, ограничен оператором; права доступа к консоли Firebase и инструментам администрирования контролируются.
  • Контроль доступа: правила безопасности Firestore и Storage позволяют читать и изменять данные вашего аккаунта только вам, обращения — только их автору, а записи о жалобах и запросы о рекламе и сотрудничестве — только оператору.
  • Шифрование при передаче: связь между приложением и сервером шифруется (TLS).
  • Защита хранимых данных: Google Cloud по умолчанию шифрует хранимые данные, а пароли хранятся в Firebase Authentication в виде хеша, поэтому даже оператор их не знает.
  • Минимальная обработка: к отчётам об ошибках прикрепляется только uid, без адреса электронной почты и никнейма; фото для самостоятельного украшения и «Мои стикеры» на сервер не отправляются.

Ответственный за защиту персональных данных

С вопросами, жалобами и просьбами о возмещении ущерба, связанными с обработкой персональных данных, обращайтесь по контактам ниже. Мы незамедлительно ответим и примем меры.

  • Имя: 류승환 (Seunghwan Ryu)
  • Должность: оператор (Zorleno)
  • Электронная почта: zorleno.co@gmail.com
  • Приём и рассмотрение запросов на доступ к данным: тот же адрес электронной почты или Настройки > «Отправить отзыв» в приложении

Способы защиты нарушенных прав

Поскольку оператор находится в Республике Корея, для урегулирования споров или получения консультации в связи с нарушением прав на персональные данные вы можете обратиться в следующие корейские органы.

  • Комитет по урегулированию споров в сфере персональной информации: 1833-6972, https://www.kopico.go.kr
  • Центр приёма сообщений о нарушениях в сфере персональной информации (Корейское агентство по интернету и безопасности, KISA): 118, https://privacy.kisa.or.kr
  • Верховная прокуратура Республики Корея: 1301, https://www.spo.go.kr
  • Национальное полицейское агентство Республики Корея: 182, https://ecrm.police.go.kr

Изменение политики

  • Об изменении этой политики мы сообщим на этой странице сайта и в приложении. Об изменениях, которые ухудшают положение пользователей или являются существенными, мы сообщим заранее, до их вступления в силу.
  • Настоящий документ действует с 2026-10-18 (1.6: добавлены показ баннерной рекламы и рекламы с вознаграждением и обработка данных Google AdMob). Предыдущие версии: 1.5 (действовала с 2026-10-15), 1.4 (действовала с 2026-10-14), 1.3 (действовала с 2026-10-13), 1.2 (действовала с 2026-10-13), 1.1 (действовала с 2026-10-12).
Наверх