Останнє оновлення: 2026-11-09 · Редакція: 1.3
Стосується: застосунку mcpro35mm для Android (пакет lv.mcprotector.mcpro35mm), що поширюється через Google Play, Huawei AppGallery, Samsung Galaxy Store і RuStore.
Пов'язані документи: Ліцензійна угода з кінцевим користувачем для mcpro35mm (умови ліцензії, період роботи без мережі, перенесення покупки) і сторінка «Видалення облікового запису та даних».
Ця політика описує, які персональні дані збирає застосунок mcpro35mm, навіщо вони збираються, де зберігаються і які права ви маєте щодо цих даних. Розділи про сервіси конкретних магазинів (вхід, оплата, аналітика) стосуються лише того магазину, з якого застосунок було завантажено. Якщо ви встановили застосунок із Google Play, розділи про Huawei / Samsung / RuStore до вас не застосовуються, і навпаки.
1. Хто ми
| Контролер даних | CHANTAL PRO SIA |
| Адреса | 16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Латвія |
| Контакт | info@mcpro24fps.com |
| Застосунок | mcpro35mm — професійна камера з ручним керуванням для Android |
| Вебсайт | https://mcpro24fps.com |
Якщо у вас є питання щодо цієї політики або ваших даних, пишіть на info@mcpro24fps.com.
2. Коротко (що ми збираємо і чого не збираємо)
Ми збираємо лише тоді, коли це необхідно:
- Адресу електронної пошти облікового запису, через який ви входите (Google, HUAWEI ID або VK ID).
- Токен покупки з вашого магазину (лише після того як ви купите застосунок).
- Звіти про збої — надсилаються завжди, і статистику використання — її можна вимкнути. Це не один і той самий перемикач; див. §3.3.
Ми ніколи не збираємо:
- Знімки, які ви робите. Вони залишаються на вашому пристрої.
- Ваш мікрофон / звук.
- Ваші контакти, SMS, календар, історію дзвінків.
- Ваш номер телефону або IMEI.
- Рекламний ідентифікатор. Застосунок не показує реклами і не містить рекламних SDK. У збірках, які використовують сервіси Google, рекламний ідентифікатор не збирається в жодній версії Android — дозволи видаляються під час збирання, а збір вимкнено всередині самого SDK аналітики. У збірці для AppGallery власний рекламний ідентифікатор Huawei (OAID) вимкнено явно.
- Ваше точне місцезнаходження — якщо ви самі явно не ввімкнете перемикач «Геолокація», і навіть тоді координати записуються лише в метадані EXIF ваших знімків на вашому пристрої. Вони ніколи не завантажуються на наші сервери.
3. Які дані ми збираємо і навіщо
3.1 Адреса електронної пошти облікового запису (обов'язкова для ліцензії)
Що: адреса електронної пошти облікового запису, через який ви входите, та ідентифікатор цього облікового запису в постачальника. Який вхід пропонує застосунок, залежить від збірки: обліковий запис Google у збірці для Google Play, HUAWEI ID у збірці для AppGallery, VK ID у збірці для RuStore; у збірці для Galaxy Store — Google, якщо на телефоні є сервіси Google Play, HUAWEI ID, якщо є Huawei Mobile Services, і VK ID завжди. Коли: лише після того, як ви натиснете «Увійти через Google», «Увійти через HUAWEI ID» або «Увійти через VK ID» на екрані першого запуску. Вхід відбувається у власному вікні постачальника; вашого пароля ми при цьому ніколи не бачимо. Навіщо: щоб ідентифікувати вашу ліцензію (пробну, безкоштовну або преміум) після повторних установлень застосунку і на різних пристроях. Де зберігається: на нашому сервері api.mcpro24fps.com, у базі даних PostgreSQL, розміщеній у Європейському Союзі. Правова підстава (ст. 6 GDPR): виконання договору — ми не можемо надавати послугу ліцензування, не ідентифікувавши обліковий запис.
Якщо ви пропускаєте вхід, застосунок працює в безкоштовному режимі й жодних даних на наш сервер не передає.
Що містить кожен запит. Крім вашої адреси електронної пошти і назви магазину, запит містить випадковий ідентифікатор установлення (він обмежує одну покупку 10 установленнями), щойно згенероване випадкове значення (nonce, щоб підписану відповідь не можна було повторно використати на іншому пристрої) і заголовок із відбитком сертифіката підпису встановленого застосунку, що дає нашому серверу змогу відхиляти змінені копії. Під час входу застосунок також надсилає підтвердження від постачальника: одноразовий токен входу або, у випадку VK ID, одноразовий код авторизації. Наш сервер перевіряє його в постачальника і, у випадку VK ID, отримує вашу адресу від VK. Нічого про ваші знімки, ваші налаштування чи вміст вашого пристрою не надсилається.
Журнал перевірок. Наш сервер записує спроби перевірити ліцензію або покупку: часову позначку, викликану кінцеву точку, адресу електронної пошти, магазин, результат та IP-адресу, з якої надійшов запит. Необроблений токен покупки ніколи не записується в цей журнал — лише його короткий хеш. Журнал існує для розслідування невдалих покупок, звернень до підтримки і зловживань. Правова підстава: законний інтерес у безпеці та правильній роботі служби ліцензій.
Пов'язані адреси. Якщо обліковим записом вашого магазину стало неможливо користуватися — магазин іде з вашої країни, обліковий запис заблоковано, — ми можемо на ваш запит прив'язати до тієї самої покупки додаткову адресу електронної пошти, до трьох на одну покупку. Ці адреси зберігаються разом із покупкою з тією самою метою і протягом того самого строку.
3.2 Дані про покупку
Що: токен покупки (і/або ідентифікатор рахунку / ідентифікатор замовлення залежно від магазину), ідентифікатор продукту (mcpro35mm_full) і назва пакета. Ми ніколи не бачимо і не зберігаємо даних вашої платіжної картки — вони залишаються в оператора магазину (Google, Huawei, Samsung або RuStore). Коли: лише після того, як ви успішно здійсните вбудовану покупку. Навіщо: щоб перевірити покупку через API перевірки покупок магазину і розблокувати преміум-ліцензію у вашому обліковому записі. Де зберігається: на нашому сервері api.mcpro24fps.com: ідентифікатор замовлення, назва магазину, ідентифікатор продукту, назва пакета, стан ліцензії та часові позначки, а також сам токен покупки. Токен зберігається, тому що покупку потрібно згодом повторно перевіряти в магазині, — саме так покупка, за яку повернуто кошти або яку скасовано, перестає розблоковувати застосунок. Він не використовується ні для чого іншого і нікому не передається. Правова підстава: виконання договору.
Який саме API перевірки покупок викликає наш сервер, залежить від того, з якого магазину завантажено застосунок:
- Google Play → Google Play Developer API
- Huawei AppGallery → Huawei IAP Server API
- Samsung Galaxy Store → Samsung IAP Server API
- RuStore → RuStore Public Purchase API
3.3 Звіти про збої та статистика використання
Що: трасування стека збоїв і нефатальних помилок, модель і виробник пристрою, версія Android, версія застосунку, ідентифікатори камер і знімок конфігурації камери в момент збою. Власних подій використання ми не записуємо — нічого про ваші налаштування, ваші знімки чи про те, як ви користуєтеся застосунком, ми не надсилаємо. Діє лише те, що SDK аналітики збирає самостійно: перший запуск застосунку, початок сеансу, версія застосунку, модель пристрою, приблизний регіон, визначений за вашою IP-адресою, мова та ідентифікатор, який SDK створює для установлення. Як: постачальник аналітики залежить від збірки магазину:
- збірка для Google Play → Firebase Crashlytics + Firebase Analytics (Google);
- збірка для Huawei AppGallery → Huawei Analytics Kit (HUAWEI);
- збірки для Samsung Galaxy Store / RuStore → без сторонньої аналітики.
Навіщо: щоб діагностувати помилки й підвищувати стабільність. Де зберігається: на серверах постачальника аналітики під його захистом даних (Конфіденційність Firebase / Конфіденційність HUAWEI Analytics). Правова підстава: законний інтерес у підтримці стабільного продукту.
Що робить перемикач. Кнопка з шестернею → Інші налаштування → Статистика → ВИМК вимикає SDK аналітики: поки його вимкнено, статистика використання не збирається.
Звіти про збої цей перемикач не охоплює, і вони надсилаються завжди. Ми кажемо про це прямо, а не залишаємо недомовленим: застосунок камери, який збоїть мовчки, коштує вам знімка, а звіти про збої — це те, що дає змогу такі збої виправляти. Звіт містить випадковий ідентифікатор установлення, створений SDK, а не ваш обліковий запис, і зазвичай його неможливо пов'язати з вами. Якщо ви хочете, щоб певний звіт було видалено, напишіть нам, указавши дату, модель пристрою та версію застосунку (§7).
3.4 Необов'язкова геолокація (EXIF, лише локально)
Що: координати GPS у момент зйомки. Коли: лише якщо ви ввімкнете перемикач «Геолокація» (кнопка з фотоапаратом → «Налаштування формату») і надасте дозвіл на доступ до місцезнаходження. Навіщо: координати вбудовуються в метадані створюваних вами файлів — EXIF у JPEG і в DNG — для вашого власного використання. Пам'ятайте, що будь-хто, кому ви згодом надішлете файл, може прочитати ці координати; видаліть метадані перед публікацією, якщо це для вас важливо. Де зберігається: лише всередині файлу знімка на вашому власному пристрої. Ніколи не завантажується. Ми не отримуємо вашого місцезнаходження на наші сервери. Правова підстава: згода (ви явно вмикаєте перемикач).
Ви можете будь-коли відкликати доступ до місцезнаходження в системних налаштуваннях Android; застосунок просто мовчки пропускатиме вбудовування GPS.
3.5 Bluetooth
Застосунок запитує дозволи Bluetooth лише для підключення необов'язкового аксесуара — пульта спуску затвора BLE. Сканування оголошено як neverForLocation — Android не визначатиме місцезнаходження за результатами сканування. Жодні дані Bluetooth не надсилаються на наші сервери.
3.6 Сховище (локальне)
Знімки зберігаються на вашому пристрої, за замовчуванням у DCIM/mcpro35mm/. Налаштування застосунку, кешований стан ліцензії та адреса електронної пошти, з якою ви ввійшли, зберігаються у приватному сховищі застосунку, яке інші застосунки прочитати не можуть. Застосунок встановлює android:allowBackup="false", тож хмарне резервне копіювання Android нічого з цього не копіює з вашого пристрою.
3.7 Перевірки ліцензії та період роботи без мережі
Після того як ви ввійшли, застосунок просить наш сервер підтвердити стан вашої ліцензії щонайбільше раз на 24 години. Запит містить те, що описано в §3.1; відповідь підписана, щоб застосунок міг переконатися, що вона надійшла від нас.
Якщо пристрій не має з'єднання, останній підтверджений стан залишається чинним протягом 14 днів. Після 14 днів без жодної успішної перевірки застосунок повертається в безкоштовний режим, доки знову не зможе зв'язатися з нашим сервером; нічого не видаляється, і наступна успішна перевірка негайно відновлює вашу ліцензію. Точні умови ліцензії наведено в Ліцензійній угоді з кінцевим користувачем для mcpro35mm.
3.8 Ім'я фотографа та авторські права (у ваших файлах, лише локально)
Якщо ви заповните поля «Фотограф» і «Авторські права» в налаштуваннях застосунку, застосунок зберігає їх у своєму приватному сховищі й записує в метадані кожного JPEG і DNG, які ви знімаєте. Вони ніколи не завантажуються на наші сервери. Будь-хто, кому ви згодом надішлете файл, може їх прочитати; очистіть поля або видаліть метадані, якщо це для вас важливо.
4. Треті сторони
Які сторонні сервіси використовуються, залежить від установленої вами збірки магазину, а для входу — ще й від обраного вами облікового запису.
4.1 Збірка для Google Play
| Сервіс | Які дані передаються | Мета | Постачальник |
|---|---|---|---|
| Google Sign-In | Адреса електронної пошти, ID-токен OAuth | Автентифікація облікового запису | |
| Google Play Billing | Токен покупки, ідентифікатор продукту | Обробка покупки | |
| Google Play Developer API | Токен покупки (від нашого сервера) | Перевірка покупки | |
| Firebase Crashlytics | Трасування збоїв, відомості про пристрій | Діагностика | |
| Firebase Analytics | Анонімні події | Показники стабільності | |
| Google Play In-App Review | Запит на оцінку застосунку | Збір відгуків |
4.2 Збірка для Huawei AppGallery
| Сервіс | Які дані передаються | Мета | Постачальник |
|---|---|---|---|
| Huawei Account Kit (HMS) | Адреса електронної пошти HUAWEI ID, unionID | Автентифікація облікового запису | Huawei |
| Huawei IAP | Токен покупки, ідентифікатор продукту | Обробка покупки | Huawei |
| Huawei IAP Server API | Токен покупки (від нашого сервера) | Перевірка покупки | Huawei |
| Huawei Analytics Kit | Трасування збоїв, анонімні події | Діагностика | Huawei |
4.3 Збірка для Samsung Galaxy Store
| Сервіс | Які дані передаються | Мета | Постачальник |
|---|---|---|---|
| Google Sign-In (якщо на телефоні є сервіси Google Play) | Адреса електронної пошти, ID-токен OAuth | Автентифікація облікового запису | |
| Huawei Account Kit (якщо на телефоні є Huawei Mobile Services) | Адреса електронної пошти HUAWEI ID, unionID | Автентифікація облікового запису | Huawei |
| VK ID | Адреса електронної пошти, ідентифікатор VK ID | Автентифікація облікового запису | VK |
| Samsung IAP | Ідентифікатор покупки, ідентифікатор товару, ідентифікатор платежу | Обробка покупки | Samsung |
| Samsung IAP Server API | Ідентифікатор платежу (від нашого сервера) | Перевірка покупки | Samsung |
4.4 Збірка для RuStore
| Сервіс | Які дані передаються | Мета | Постачальник |
|---|---|---|---|
| VK ID | Адреса електронної пошти, ідентифікатор VK ID | Автентифікація облікового запису | VK |
| RuStore Billing | Ідентифікатор рахунку, ідентифікатор продукту | Обробка покупки | VK / RuStore |
| RuStore Public Purchase API | Ідентифікатор рахунку (від нашого сервера) | Перевірка покупки | VK / RuStore |
4.5 Політики конфіденційності постачальників
- Google — https://policies.google.com/privacy
- Firebase — https://firebase.google.com/support/privacy
- Huawei — https://consumer.huawei.com/en/privacy/privacy-policy/
- Samsung — https://www.samsung.com/global/privacy/
- RuStore — https://rustore.ru/help/legal/privacyPolicy
- VK ID — політика конфіденційності на https://id.vk.ru
5. Де зберігаються ваші дані
- Наш сервер (
api.mcpro24fps.com) розміщено в Європейському Союзі. Там у базі даних PostgreSQL зберігаються ваша адреса електронної пошти, токени покупок, записи про замовлення, пов'язані адреси і журнал перевірок. - Оператори магазинів (Google, Huawei, Samsung, VK/RuStore) зберігають дані автентифікації та оплати на власній інфраструктурі й можуть передавати їх між юрисдикціями із застосуванням власних гарантій захисту даних. Залучено лише той магазин, з якого ви встановили застосунок.
- Зроблені вами знімки залишаються на вашому пристрої.
6. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Адреса електронної пошти + стан ліцензії | Доки ви не попросите видалити їх або протягом 3 років після останнього запуску застосунку, залежно від того, що настане раніше. |
| Записи про покупки | Анонімізуються на ваш запит про видалення, після чого зберігаються як псевдонімізовані бухгалтерські записи протягом встановленого законом строку (5 років згідно зі ст. 10 Закону Латвії про бухгалтерський облік), після чого видаляються автоматично. |
| Журнал перевірок (§3.1) | Зберігається, доки він потрібен для підтримки та розслідування зловживань, і видаляється на запит разом з рештою ваших даних. |
| Звіти про збої | Згідно зі строком зберігання Firebase Crashlytics за замовчуванням (як правило, 90 днів для подробиць збою). |
| Події аналітики | Згідно з налаштуваннями зберігання Firebase Analytics (за замовчуванням 14 місяців). |
| Знімки на вашому пристрої | Зберігаються, доки ви їх зберігаєте; доступу до них ми не маємо. |
7. Ваші права (GDPR / CCPA)
Ви маєте право:
- На доступ — запросити копію даних, які ми про вас зберігаємо.
- На виправлення — попросити нас виправити неточні дані (наприклад, неправильну адресу електронної пошти).
- На видалення — попросити нас стерти ваші дані (з урахуванням вимог бухгалтерського обліку щодо зберігання записів про покупки).
- На експорт (перенесення) — отримати свої дані в машинозчитуваному форматі.
- Заперечити / обмежити — попросити нас припинити обробку, де це застосовно.
- Відкликати згоду — для необов'язкових функцій (статистика, місцезнаходження) ви можете будь-коли відкликати згоду в налаштуваннях застосунку.
- Подати скаргу до наглядового органу (Державна інспекція даних Латвії — https://www.dvi.gov.lv/en).
Щоб скористатися будь-яким із цих прав, напишіть на info@mcpro24fps.com з адреси електронної пошти, пов'язаної з вашим обліковим записом. Ми відповімо протягом 30 днів.
8. Діти
mcpro35mm — професійний інструмент для фотографії, і він не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина надіслала персональні дані, напишіть на info@mcpro24fps.com, і ми їх негайно видалимо.
9. Безпека
- Зв'язок між застосунком і нашим сервером відбувається через HTTPS / TLS.
- Відповіді сервера
api.mcpro24fps.comкриптографічно підписані (Ed25519), щоб застосунок міг перевірити їхню справжність. - Стан ліцензії, кешований на вашому пристрої, зберігається у приватному сховищі застосунку, яке інші застосунки прочитати не можуть. Він не зашифрований додатково: на пристрої без root-доступу приватне сховище й так недоступне іншим застосункам, а кешований стан повторно підтверджується сервером, тож локально змінена копія не дає доступу. Ми кажемо про це явно, тому що попередня версія цієї сторінки стверджувала про зашифроване сховище, яке застосунок насправді не використовував.
- Відповіді, які надсилає наш сервер, перевіряються всередині нативної бібліотеки, а не лише в Java, тож перенаправлений або підроблений
api.mcpro24fps.comне може розблокувати застосунок. - Наш сервер працює в захищеному Docker-контейнері без прав root за зворотним проксі, яким керує наша панель керування хостингом (Plesk).
Жодна система не є захищеною на 100 %, але ми дотримуємося сучасних найкращих практик.
10. Зміни цієї політики
Ми можемо оновлювати цю політику відповідно до змін у застосунку, у сервісах, якими ми користуємося, або в законодавстві. Дату «Останнє оновлення» вгорі буде змінено, а про будь-яку суттєву зміну буде оголошено в примітках до випуску застосунку.
11. Контакт
CHANTAL PRO SIA, реєстраційний номер 40103332030, номер платника ПДВ LV40103332030
16-34 Bebru iela, Jekabpils, Jekabpils novads, LV-5201, Латвія
info@mcpro24fps.com
12. Мова документа
Цей текст є перекладом. Юридично обов'язковою є англійська версія політики, опублікована за адресою https://mcpro24fps.com/privacy-policy-mcpro35mm; у разі будь-якої розбіжності між перекладом і англійським текстом переважну силу має англійський текст. Переклад оновлюється разом з оригіналом і має ту саму редакцію та дату.