Политика конфиденциальности

Последнее обновление: 17.10.2026.

Tales of Museums и talesof.app предоставляются Adrienn Sepa, физическим лицом, находящимся в Венгрии, под брендом Talesof. Она является контролером ваших персональных данных. В настоящей политике разъясняется, как обрабатывается ваша информация при использовании приложения или сайта talesof.app. По вопросам и запросам, связанным с конфиденциальностью, обращайтесь по адресу hello@talesof.app.

Мы используем описанную здесь информацию, чтобы предоставлять, обеспечивать работу, защищать и поддерживать приложение и сайт, предотвращать злоупотребления, устранять неполадки и совершенствовать существующие функции, такие как распознавание табличек и качество озвучивания. Некоторые из описанных ниже практик являются запланированными, а не текущими; они помечены как запланированные, и мы обновим эту страницу до того, как они вступят в силу.

Правовые основания: мы обрабатываем информацию для предоставления приложения и выполнения запрашиваемых вами покупок (исполнение договора); для защиты сервиса, предотвращения мошенничества и злоупотреблений, устранения неполадок и совершенствования существующих функций (наши законные интересы в обеспечении безопасного и работающего сервиса); для хранения записей о покупках и бухгалтерского учета (юридические обязательства); а также, когда мы его запрашиваем, на основании вашего согласия, которое вы можете отозвать в любое время.

Ваша камера и музейные таблички

Приложение распознает текст таблички на вашем устройстве. Для нового прочтения оно отправляет на наш сервер снятое изображение, доступный распознанный текст, ваш язык и параметры прочтения. На изображениях могут оказаться люди или другие детали вокруг таблички. Следите за тем, что попадает в кадр.

Фотографии, которые вы выбираете из своей библиотеки или передаете в приложение через функцию «Поделиться», обрабатываются так же, как снимки с камеры; данные о местоположении и другие скрытые метаданные удаляются перед загрузкой.

Приложение пытается удалять временные файлы фотографий после их прочтения. Наш сервер обычно обрабатывает изображения в оперативной памяти. Если диагностическая запись включена и в приложении, и на сервере, он также сохраняет изображения и ответы моделей для расследования проблем.

Запланировано: мы намерены хранить снятые изображения — в собственной инфраструктуре или у поставщика услуг, такого как Supabase, — для обеспечения работы сервиса прочтения и повышения качества распознавания и озвучивания. Регулярное хранение изображений в настоящее время не практикуется; мы укажем здесь срок хранения до того, как оно начнется.

Сервисы ИИ

Прочтения, переводы, озвучивание, дополнительные факты и пояснения терминов генерируются ИИ. Голос, который вы слышите, синтезирован и не является записью человека. Результаты работы ИИ могут содержать ошибки.

К поставщикам услуг ИИ и синтеза речи могут относиться Google, OpenRouter, Fish Audio, Cartesia и Speechify, а также поставщики моделей, доступ к которым осуществляется через OpenRouter. Эти сервисы обрабатывают изображения или текст для распознавания табличек, перевода содержимого и генерации озвучивания. Используемые поставщики зависят от функции и настроек; не каждый поставщик получает каждое прочтение.

Запланировано: если сервис чтения табличек Google недоступен, мы можем однократно, в качестве резервного варианта, отправить то же снятое изображение, доступный распознанный текст и инструкции по прочтению в OpenRouter и выбранному для этого запроса поставщику модели. Этот поставщик может отличаться от Google.

Для ежедневных сводок сохраненный текст экспонатов отправляется поставщику ИИ. При неудачных прочтениях поставщику ИИ могут отправляться фрагменты текста и сведения о сбое, чтобы объяснить проблему.

Чтобы предлагать необязательные справочные факты об экспонате, мы просим модель Google с опорой на поиск найти общедоступную информацию о человеке, предмете, месте или периоде, описанных на табличке, используя текст таблички и доступный распознанный текст. Наш сервер также ищет в Википедии заголовок таблички и может показать краткое содержание подходящей статьи. Мы показываем эти факты только тогда, когда вы решаете их посмотреть, и приводим ссылку на источник, на который мы опирались. Факты берутся из открытых источников, а не от музея, и могут быть неточными или неполными. Мы используем поиск только для того, чтобы найти и показать факт, а не для рекламы.

Когда вы нажимаете на термин в прочтении, чтобы узнать больше, мы отправляем этот термин и короткий фрагмент текста таблички поставщику ИИ, чтобы он составил более подробное пояснение на выбранном вами языке. Мы запрашиваем и кэшируем пояснение только по вашему запросу и не используем его для рекламы.

На поддерживаемых устройствах Apple приложение может использовать функцию транскрипции речи Apple, работающую на устройстве, и модель Align от Desert Ant Labs, чтобы улучшить синхронизацию слов в сгенерированном озвучивании. Аудио гида и полученные данные синхронизации остаются на устройстве и в рамках этой функции не отправляются ни на наш сервер, ни в Desert Ant. Если ресурс транскрипции Apple на устройстве еще не установлен, устройство загружает его от Apple. Apple может получать обычные данные запроса на загрузку модели, такие как IP-адрес и сведения об устройстве или сети; аудио гида в рамках этой функции в Apple не отправляется. Приложение при необходимости загружает небольшую модель Align; Desert Ant и хост загрузки могут получать обычные данные запроса на загрузку, такие как IP-адрес и сведения об устройстве или сети. Мы используем это только для улучшения подсветки текста во время воспроизведения, а не для рекламы. На Android эта функция не используется.

Учетные записи и покупки

Наш поставщик услуг учетных записей управляет вашей учетной записью, в том числе учетной записью, созданной до добавления адреса электронной почты. При регистрации и входе по электронной почте ваш адрес электронной почты и пароль отправляются этому поставщику. Сеанс входа сохраняется на вашем устройстве.

Когда вы создаете анонимную учетную запись, входите с помощью электронной почты и пароля, запрашиваете ссылку для входа по электронной почте или сбрасываете пароль, приложение использует Cloudflare Turnstile во встроенном браузере для проверки на автоматизированные злоупотребления. Cloudflare обрабатывает технические сигналы, включая IP-адрес, отпечаток TLS, user-agent, ключ сайта Turnstile и связанный с ним источник запроса. Мы отправляем одноразовый результат нашему поставщику услуг учетных записей для проверки перед выполнением запроса, связанного с учетной записью. Мы используем это только для предотвращения автоматизированной активности с учетными записями и злоупотреблений, а не для рекламы. Cloudflare также использует эти сигналы для улучшения своего сервиса обнаружения ботов; актуальные условия и раскрытия Cloudflare см. в Дополнении о конфиденциальности Turnstile и Политике конфиденциальности Cloudflare. Мы не проверяли самостоятельно настройки хранения данных в панели управления Cloudflare и режима виджета.

Вход через Apple или Google выполняется через собственный экран входа этой компании на вашем устройстве. Apple возвращает идентификатор вашей учетной записи Apple и, если вы это разрешите, адрес электронной почты, который может быть адресом частной переадресации; никакой другой информации профиля приложение у Apple не запрашивает. Google возвращает токен входа, содержащий адрес электронной почты вашей учетной записи Google, идентификатор учетной записи и основные сведения профиля. Приложение отправляет полученный токен нашему поставщику услуг учетных записей, который проверяет его и регистрирует привязанную учетную запись. Мы не получаем пароль ни от одной из этих компаний. Apple может уведомлять наш сервер, когда вы отзываете доступ или изменяете, пересылает ли ваш адрес частной переадресации почту; мы используем эти уведомления, чтобы поддерживать в актуальном состоянии доступ к вашей учетной записи и статус контактных данных.

Наш поставщик услуг электронной почты получает ваш адрес электронной почты и сообщения, связанные с учетной записью, включая ссылки для подтверждения и сброса пароля.

Там, где покупки доступны, информацию о покупках обрабатывают наш сервис покупок и ваш магазин приложений. Наш сервис покупок получает идентификатор вашей учетной записи в приложении. Наш сервер получает идентификаторы продуктов и транзакций, включая сведения о том, подтвердила ли Apple транзакцию как Sandbox или Production, и регистрирует подтвержденные покупки и изменения кредитов по вашей учетной записи. Транзакции Apple Sandbox используются только для тестирования покупок и не являются реальными списаниями. Специально выделенные учетные записи для проверки релизов и их тестовые кредиты помечаются отдельно от обычных учетных записей клиентов. Тестовые кредиты нельзя перевести на учетные записи клиентов, а учетную запись для проверки релизов нельзя преобразовать в обычную платную учетную запись.

Сведения об использовании и устройстве

Запланировано: мы будем использовать диагностический сервис для выявления сбоев, ошибок и медленных шагов в приложении и на сервере, включая запуск, навигацию, вход, покупки, проверки устройства, сканирование табличек, озвучивание, воспроизведение и совместные визиты. Отчеты будут содержать технические категории ошибок и местоположения в коде, время событий, длительность и результаты шагов, версии приложения и сервера, модель устройства и версию операционной системы, названия сервисов и моделей, а также числовые сведения об использовании ресурсов. Случайные идентификаторы будут связывать шаги одной операции между приложением и сервером. Мы исключим фотографии, текст табличек, аудио, идентификаторы учетных записей и постоянные идентификаторы устройств, адреса электронной почты, учетные данные, чеки покупок и идентификаторы транзакций, а также коды совместных визитов. Снимки экрана, записи сеансов и неограниченные журналы консоли будут отключены. Сервис будет получать ваш IP-адрес при передаче отчетов вашим устройством. Мы проверим поля отчетов, сроки хранения и места обработки и опубликуем проверенные сведения до включения этой функции для посетителей.

Приложение отправляет на наш сервер аналитику использования, включая идентификатор установки, время событий, действия на экранах и при воспроизведении, изменения настроек и ошибки. События могут включать заголовки экспонатов и идентификаторы визитов. Операционные журналы содержат идентификаторы запросов, статус ответа, время обработки, версию и номер сборки приложения, сообщаемые приложением, и иногда фрагменты распознанного текста. Эти записи служат для анализа использования и устранения неполадок.

Запланировано: если вы включили подготовку историй и владелец выбирает вашу учетную запись для подготовки истории, приложение загрузит на наш сервер текст, аудио, язык и данные синхронизации существующего прочтения, пока приложение находится на переднем плане. Новая фотография для этой функции загружаться не будет. Вы можете отключить подготовку историй в приложении. Исходный текст и аудио будут удалены через 24 часа; готовое видео и постер будут удалены через семь дней. История готовится для того, чтобы вы могли ее просмотреть и поделиться ею; приложение не будет автоматически публиковать ее в Instagram, WhatsApp или другом сервисе. Действия по отправке и ваши реакции, такие как открытие, повторное воспроизведение, отклонение или выбор места назначения для отправки, будут связаны с вашей учетной записью в течение 30 дней. Отдельная аудиторская запись владельца будет храниться 90 дней. После этого анонимные агрегированные показатели могут храниться 12 месяцев.

Запланировано: если вы отдельно согласитесь на уведомления о готовности историй, мы будем отправлять общее уведомление о том, что история готова. Оно не будет содержать текст вашего прочтения или сведения об истории. Apple или Google могут получать push-токен устройства и информацию, необходимую для доставки уведомления. Вы можете отключить уведомления в любое время. Записи о приглашениях могут связывать учетные записи пригласившего и приглашенного и показывать, выполнены ли условия приглашения. Эти записи о связях и соответствии условиям будут удалены не позднее чем через 90 дней после истечения их срока или удаления учетной записи. Записи реестра кредитов о начисленных кредитах будут храниться для целей финансового учета.

Мы записываем сведения о производительности сканирования, чтобы выявлять задержки и ошибки. Они включают случайный идентификатор сканирования, версии приложения и сервера, язык, запрошенный голос диктора, размеры изображения и текста, время обработки, использованные сервисы и модели ИИ и синтеза речи, решения сервера, а также сведения о том, использовались ли распознавание текста на устройстве, повторные попытки или исправления. Приложение также сообщает, какие шаги каждого сканирования были достигнуты (например, камера, загрузка, перевод и воспроизведение), сколько длился каждый из них, время сканирования с точностью до минуты и общую категорию ошибки, если шаг завершился неудачей. Эти записи не содержат ваших фотографий, текста табличек, аудио, IP-адреса или идентификаторов учетной записи и устройства. Мы временно сохраняем эти записи на вашем устройстве и нашем сервере, чтобы прерванные загрузки можно было повторить. Ваше устройство хранит записи не более чем о 20 сканированиях, каждую не дольше 24 часов, и удаляет их раньше после успешной загрузки или при выходе из учетной записи. Ожидающие записи на нашем сервере истекают в течение семи дней. Подробные записи мы храним у нашего поставщика базы данных 30 дней с момента сбора, а ежедневные сводки без идентификаторов сканирования — 12 месяцев.

Чтобы предотвратить повторное получение бесплатных кредитов, мы связываем идентификатор устройства с вашей учетной записью. На iOS сервис проверки устройств также получает токен для проверки того, получало ли устройство кредиты.

Для создания и защиты анонимных учетных записей, предотвращения мошенничества и ограничения злоупотреблений приложение отправляет на наш сервер данные Apple App Attest на iOS и данные Google Play Integrity на Android. Apple или Google проверяет, поступил ли запрос из подлинной версии нашего приложения на подходящем устройстве. Мы храним ограниченные записи безопасности, такие как идентификатор и счетчик аттестованного ключа приложения, результат проверки целостности, связь учетной записи с устройством и решение о противодействии злоупотреблениям. Мы также храним усеченное или хешированное с ключом значение сетевого ограничения частоты запросов до 24 часов. Исходные данные подтверждения мы храним до семи дней, записи безопасности — пока учетная запись или устройство активны, а также до 90 дней после удаления или отзыва. Мы не используем эти записи для рекламы.

Чтобы ограничить автоматизированные или чрезмерные запросы необязательных пояснений и озвучивания фактов, мы храним краткосрочный счетчик, связанный с хешированным с ключом идентификатором вашей учетной записи. Счетчик фиксирует количество запросов в суточном окне, а не текст пояснений или аудио. Он истекает в конце этого окна, в пределах 24 часов с момента создания, и удаляется нашей плановой очисткой данных безопасности. Сбой или отставание очистки может задержать удаление. Мы используем его только для защиты сервиса и контроля злоупотреблений, а не для рекламы.

Приложение не запрашивает геолокацию GPS. Фотографии и текст экспонатов все же могут раскрывать ваше местоположение.

Запланировано: совместные музейные визиты

Когда совместные визиты станут доступны в приложении, создание визита или присоединение к нему будет связывать вашу учетную запись с этим визитом. Наш сервер будет хранить код визита, состав участников, выбранные языки, сведения о том, слушают ли участники вместе или по отдельности, и журнал прочтений визита. Другие участники смогут видеть прочтения в журнале визита. Аудио будет доставляться участникам, слушающим вместе, на выбранных ими языках; прочтение, сделанное в режиме «Самостоятельно», будет воспроизводиться только вам, но его запись все равно появится в журнале визита. Режим «Самостоятельно» не является режимом приватного прочтения.

Ваше устройство будет сохранять полные совместные прочтения, которые вы получаете, в виде текста и аудио в Истории, в пределах того же лимита в 50 последних прочтений. Эти сохраненные прочтения останутся после того, как вы покинете визит, пока вы их не удалите или их не заменят более новые прочтения. Неполные совместные записи не будут сохраняться как полные прочтения. История совместных визитов не будет содержать фотографий табличек.

Мы будем удалять временные записи об участии в визите и о повторном воспроизведении, когда организатор завершает визит или последний участник его покидает. После четырех часов без активности визит истечет, и его записи будут удалены при следующей очистке визитов; не связанные с ним визиты не продлят этот срок хранения. Временное серверное аудио по-прежнему будет подчиняться отдельному сроку хранения серверного аудио, описанному ниже. Завершение визита не удалит прочтения, уже сохраненные на устройствах участников, финансовые записи или отдельно хранимые операционные записи.

Запланированное временное хранение совместного аудио

Мы будем отправлять сгенерированное аудио совместных визитов в Cloudflare для временного хранения в частном бакете Cloudflare R2, чтобы сервер мог доставлять его авторизованным участникам и поддерживать повторное воспроизведение во время визита. Фотографии табличек в этом бакете храниться не будут. Сервер будет отказывать в чтении, как только аудио превысит 15-минутный срок хранения, затем запрашивать удаление и повторять попытку, если удаление не удалось. Перебои в работе сервисов Cloudflare или повторные сбои удаления могут задержать удаление, поэтому мы не можем гарантировать удаление в точную минуту. О роли Cloudflare см. информацию о поставщиках услуг.

Чтобы ограничить попытки подбора кодов визитов, мы будем хранить временный счетчик неудачных попыток присоединения для вашей учетной записи. Он будет истекать через пять минут после последней неудачной попытки. Мы будем использовать его только для защиты совместных визитов от злоупотреблений.

Хранение и удаление

Мы храним идентификаторы учетной записи и устройства, сведения о создании учетной записи, балансы кредитов, записи о покупках и историю кредитов. Для записей об учетной записи, устройстве, покупках и использовании, а также операционных записей фиксированный график автоматического удаления не установлен.

Мы фиксируем в составе сведений о вашей учетной записи, какую версию настоящей политики конфиденциальности приняла ваша учетная запись и когда. В отличие от записей о покупках и кредитах, которые мы храним для целей финансового учета даже после удаления учетной записи, эта запись о принятии удаляется вместе с остальными сведениями о вашей учетной записи, если вы удаляете учетную запись.

Ваше устройство хранит до 50 последних прочтений с текстом и аудио. Вы можете удалять прочтения по отдельности; при добавлении новых самые старые записи удаляются. Серверное аудио является временным и становится подлежащим удалению через 15 минут, при последующих проверках.

Запланировано: исходный текст и аудио историй будут удаляться через 24 часа, а готовые видео и постеры историй — через семь дней. Связанные с учетной записью события реакций на истории будут удаляться через 30 дней, а аудиторские записи владельца — через 90 дней; анонимные агрегированные итоги могут сохраняться 12 месяцев. Записи о связях по приглашениям и соответствии условиям будут удаляться в течение 90 дней после истечения срока или удаления учетной записи. Записи реестра кредитов сохраняются для целей финансового учета.

Очистка диагностических изображений запускается при сохранении очередного изображения. Она удаляет изображения старше семи дней или выходящие за пределы 200 новейших, вместе со связанными с ними диагностическими записями. Файлы могут храниться дольше, если новые захваты не запускают очистку.

Удаление сохраненного прочтения не удаляет вашу учетную запись или серверные записи. Вы можете запросить удаление учетной записи в приложении, в том числе учетной записи, созданной до добавления адреса электронной почты, или написав на hello@talesof.app. Мы храним минимальную запись об ожидающем удалении, содержащую идентификатор вашей учетной записи, время запроса и состояние обработки, чтобы завершить или повторить выполнение вашего запроса. Записи о завершенных заданиях удаления мы удаляем в течение семи дней. Успешное удаление удаляет ваши данные для входа и записи о принятии политики; записи о покупках и кредитах сохраняются для целей финансового учета, а ограниченные записи безопасности подчиняются указанным выше срокам хранения. Фиксированный график удаления из резервных копий пока не определен.

Дети

Приложение предназначено для широкой аудитории и не адресовано детям. Для его использования вам должно быть 13 лет или больше. Ребенок младше 13 лет может пользоваться им только вместе с родителем или опекуном, который использует приложение вместе с ним и дает согласие за него. Приложение не проверяет возраст. Если нам станет известно, что ребенок младше 13 лет создал учетную запись без родителя или опекуна, мы удаляем ее. Родители и опекуны могут обратиться по адресу hello@talesof.app с запросом об удалении.

Хостинг и международная обработка

Поставщики услуг хостинга, учетных записей, электронной почты, покупок и ИИ обрабатывают информацию, необходимую для описанных выше функций. Информация может обрабатываться за пределами вашей страны. Места обработки и условия хранения у поставщиков зависят от используемого сервиса.

Поставщики услуг, названные в настоящей политике и на странице поставщиков услуг, являются текущими примерами. По мере развития приложения мы можем добавлять, исключать или заменять поставщиков в рамках этих категорий.

Если приложение или его активы будут переданы другой организации — например, в результате слияния, поглощения или реорганизации, — информация может быть передана в рамках этого изменения и останется подчиненной политике, обеспечивающей защиту не ниже, чем настоящая.

Посещение talesof.app

На сайте нет рекламы, файлов cookie и сторонней аналитики. Наш хостинг-провайдер, Cloudflare, обрабатывает каждый запрос, включая ваш IP-адрес, user agent браузера и запрошенную страницу, чтобы доставлять и защищать сайт. Ваш браузер также может отправлять Cloudflare автоматические отчеты об ошибках, когда страница не загружается. Мы опираемся на наши законные интересы в обеспечении работающего и безопасного сайта. Срок хранения этих журналов хостинга пока не подтвержден.

Чтобы понимать, какие страницы полезны, сайт подсчитывает просмотры страниц на сервере. Для каждой страницы, просмотренной в обычном браузере, он прибавляет единицу к суточному итогу для даты, адреса страницы (без всего, что следует после «?»), страны, которую Cloudflare определяет по вашему IP-адресу, и либо названия сайта, с которого вы перешли, либо, если ссылка, по которой вы перешли, содержала метку кампании, например «utm_source=chatgpt.com», этой метки. Страницы, которые ИИ-ассистент загружает потому, что один из его пользователей задал вопрос, учитываются отдельно, под названием ассистента. Когда вы нажимаете кнопку «Загрузите в App Store» или сканируете ее QR-код, сайт прибавляет единицу к суточному итогу для даты, страницы и расположения кнопки и вашей страны, а затем направляет вас в App Store; ссылка обозначает эту страницу и расположение как кампанию App Store, чтобы Apple могла показать нам, сколько загрузок принесло каждое расположение, только в виде итогов. Хранятся только эти итоги — в базе данных Cloudflare, расположенной в Западной Европе: без IP-адреса, файлов cookie, сведений о браузере или иных идентификаторов, и для этого в вашем браузере ничего не выполняется. Мы опираемся на наши законные интересы в совершенствовании сайта. Мы удаляем итоги по истечении 24 месяцев.

Когда вы переходите по ссылке с нашего сайта на другой сайт, ваш браузер сообщает этому сайту, что вы пришли с talesof.app: только название сайта, а не страницу, которую вы читали.

Если вы выбираете язык в языковом меню сайта, ваш браузер сохраняет этот выбор на вашем устройстве под именем «museums-lang», чтобы в следующий раз страница открылась на этом языке. Он не отправляется нам, и вы можете удалить его, очистив данные этого сайта в своем браузере.

Если письмо, связанное с учетной записью, открывает нашу страницу подтверждения, наш хостинг-провайдер получает URL ее запроса, включая любой временный код входа в этом URL. Страница передает код в приложение для завершения действия с учетной записью. Ее скрипт не сохраняет код в хранилище браузера и не отправляет его в аналитику. URL запроса может попадать в журналы хостинга; срок их хранения пока не подтвержден.

Ваши права

В зависимости от применимого законодательства вы можете иметь право на доступ к своей информации, ее исправление, удаление или получение ее переносимой копии, на ограничение обработки или на возражение против определенных видов использования. Где это применимо, вы можете отказаться от продажи или передачи данных и осуществлять свои права без неправомерной дискриминации. Эти права имеют предусмотренные законом условия и исключения.

Если обработка основана на согласии, вы можете отозвать его без ущерба для законности предшествующей обработки. Вы можете подать жалобу в орган по защите данных по месту вашего проживания или работы либо в Национальное управление Венгрии по защите данных и свободе информации (NAIH).

Направляйте запросы на hello@talesof.app. Мы можем запросить сведения, необходимые для подтверждения вашей личности и поиска ваших записей. Не отправляйте свой пароль или данные платежной карты.

Изменения настоящей политики

При изменении настоящей политики мы обновим эту страницу и ее дату. Если изменение существенно, мы дополнительно уведомим вас там, где этого требует закон. Изменение этой страницы само по себе не отменяет какого-либо отдельного обязательства уведомить вас или запросить ваше согласие. Правила использования приложения изложены в наших Условиях использования.