Политика конфиденциальности

Версия 1.0 · вступает в силу 3 ноября 2026 г.

Это перевод. Определяющим текстом настоящей Политики конфиденциальности является сербский оригинал; если настоящий перевод расходится с ним, преимущественную силу имеет сербский оригинал. Сербский оригинал доступен по адресу: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Оператор персональных данных

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Сербия, идентификационный номер налогоплательщика (PIB) 106639869, регистрационный номер компании (MB) 20649992.

Контакт по всем вопросам о данных: jovan@mco.rs

2. Какие данные мы собираем и зачем

Об аккаунте. Адрес электронной почты и пароль — без них невозможен вход. Имя и фамилию — только если ты их вносишь, они не обязательны. Язык и алфавит — чтобы приложение говорило на твоём языке. Изображение профиля — только если ты его устанавливаешь (своё или одну из наших картинок): мы храним его на сервере без местоположения, его видят участники команды аккаунтов, в которых ты состоишь, оно не занимает Хранилище и исчезает, когда ты его удаляешь или удаляешь аккаунт.

Пароль мы не храним. Хранится только его bcrypt-хеш, по которому пароль невозможно восстановить.

То, что ты вносишь сам. Пасеки с названием, адресом и географическими координатами; ульи, семьи, осмотры, обработки, откачка мёда, подкормка, запасы, доходы и расходы. Кроме того, фото, документы и голосовые заметки, которые ты сам добавляешь, — о них в разделе 4.

Это данные о твоём пчеловодстве. Координаты пасеки являются данными о местоположении, и мы так к ним и относимся: они используются для показа на карте и для прогноза погоды. Для прогноза наш сервер отправляет их, округлив примерно до 1 км, норвежскому метеорологическому институту MET Norway, а когда он не отвечает — сервису Open-Meteo. Твой IP-адрес им не передаётся. Версии приложения до 1.0.0+128 отправляют точные координаты и IP-адрес телефона напрямую сервису Open-Meteo, пока не будут обновлены. Когда на экране карта вокруг пасеки, OpenStreetMap по фрагментам карты видит этот район. По пути к серверу координаты проходят через Cloudflare. Кроме этих получателей из раздела 5, мы их никому не передаём.

Сообщения о проблемах. Когда ты сообщаешь об ошибке или о предложении (встряхнув телефон, из полосы, которая появляется после ошибки, или из «Ещё»), вместе с твоим сообщением мы отправляем экран, на котором ты был, версию приложения, модель и систему телефона, журнал работы приложения и, если ты оставишь его включённым, снимок экрана. На снимке экрана может быть всё, что было в тот момент на экране (названия пасек, заметки), — поэтому ты можешь удалить его перед отправкой. Сообщение мы храним, чтобы исправить ошибку и ответить тебе; оно также приходит в поддержку по электронной почте. Встряхивание только открывает сообщение, никогда не отправляет его само, и его можно отключить в настройках.

Технические данные. При каждой попытке входа, а также когда ты запрашиваешь новый пароль или подтверждение адреса, мы записываем хеш IP-адреса и хеш адреса электронной почты. Когда ты создаёшь аккаунт, мы записываем только хеш IP-адреса. Когда ты отправляешь замечание, мы записываем хеш IP-адреса и хеш идентификатора аккаунта. К каждой записи прилагается также время. Так мы ограничиваем число попыток и защищаем твой аккаунт от взлома. Запись об успешном входе мы удаляем сразу; если незадолго до него были неудачные попытки, вместе с ними остаётся записанным время, когда вход удался. Остальные записи мы храним не более 12 месяцев, чтобы отслеживать злоупотребления — попытки проникновения в аккаунты, отправку писем на чужие адреса и ложные регистрации, — а затем удаляем их. Когда ты удаляешь аккаунт, мы удаляем и записи, связанные с твоим адресом электронной почты и аккаунтом; записи по IP-адресу остаются до истечения срока.

Предложение языка. Чтобы предложить тебе язык, приложение спрашивает у сервера, из какой страны приходит запрос. Страну (двухбуквенный код, например RS) по IP-адресу определяет Cloudflare; сервер её не записывает, а запоминается она только на твоём устройстве. С той же целью приложение считывает и часовой пояс устройства (телефона или браузера), а на Android — и страну SIM-карты; для предложения языка это не покидает устройство.

Счётчик «Спроси дневник». Чтобы знать, как часто поиск не понимает вопрос и на каком языке, приложение считает две вещи: сколько вопросов ты задал в «Спроси дневник» и сколько раз в итоге осталось «Не понял вопрос». Серверу оно отправляет только эти два числа вместе с днём, языком приложения и аккаунтом, в котором ты работаешь. Текст вопросов к нам не попадает — ни одного слова. Если ты диктуешь вопрос, для звука действует то же, что и для диктовки заметки (раздел 5).

3. Чего мы НЕ собираем

Мы не собираем твои контакты. Мы не отслеживаем твои перемещения. Мы не видим твою галерею — только изображения, которые ты сам выберешь. Мы не используем рекламные идентификаторы. У нас нет аналитики поведения в приложении, кроме счётчика «Спроси дневник» из раздела 2, который содержит только два числа. Мы не профилируем тебя и не принимаем автоматизированных решений о тебе. Мы не слушаем микрофон в фоновом режиме: он работает только пока ты держишь включённой кнопку диктовки или записи звука; звук диктовки к нам не попадает (раздел 5), а голосовая заметка отправляется на наш сервер, только когда ты сам сохраняешь её вместе с записью (раздел 4).

4. Фото, документы и голосовые заметки

Что и зачем. Фото ты можешь добавить к осмотру, обработке, откачке, подкормке, расходу (чеку) или к самой пасеке. Документы хозяйства — решения, регистрации, гарантии, договоры — ты добавляешь в разделе «Мой профиль» в виде PDF или изображения. Голосовую заметку (аудиозапись до 3 минут, не более 3 к одной записи) ты можешь добавить к осмотру, обработке, откачке и подкормке, чтобы потом её прослушать. Мы храним их, чтобы они были у тебя под рукой на любом устройстве. Ничего другого мы с ними не делаем.

Откуда. С камеры или из галереи. Галерею открывает система, поэтому приложение получает только те изображения, которые ты выберешь. Для чеков и документов есть также сканер документов, а с изображения чека приложение считывает QR-код. Сканирование и считывание QR-кода выполняет сам телефон. Сканер на Android предоставляют сервисы Google Play, а на iPhone — Apple. QR-код на Android считывает инструмент Google ML Kit, встроенный в приложение, а на iPhone — Apple. Содержимое изображения и документа остаётся на телефоне. Google как производитель этих инструментов получает технические данные о том, как работает инструмент: модель и систему устройства, версию приложения, идентификатор установки, скорость работы и ошибки (раздел 5). Голосовую заметку записывает микрофон телефона только пока ты держишь включённой кнопку «Записать»; в фоновом режиме запись не ведётся, а аудиозапись короче секунды не сохраняется.

Местоположение удаляется. Телефон часто записывает в фото, где оно было снято. Наш сервер удаляет это местоположение сразу после получения фото, до того как его сохранить. То же относится к документу, отправленному в формате JPEG. Остальные данные фото остаются: дата и время съёмки, марка и модель телефона, настройки камеры, а если телефон их записал, то и серийный номер или имя владельца устройства. Эти данные вместе с фото получает каждый, кто его видит. Документ, снятый сканером в приложении, как правило, таких данных не содержит.

Где местоположение остаётся. Телефон, на котором сделано фото, хранит свой оригинал с местоположением. Сервер очищает только ту копию, которую хранит он. По пути к серверу фото передаётся с местоположением, через Cloudflare (раздел 5). Документы в формате PDF и PNG мы не изменяем: если такой файл содержит местоположение, автора или дату, это остаётся. Диктофон голосовых заметок местоположение не записывает, а аудиозапись с местоположением сервер отклоняет.

Где они хранятся. На нашем сервере (раздел 6) и на твоём устройстве. Фото, документы и аудиозаписи, которые ты хотя бы раз открыл, остаются и на телефоне, чтобы ты мог видеть и слышать их и без сигнала.

Кто их видит. Фото, прикреплённое к пасеке или записи, видят владелец аккаунта и помощники, которые видят эту пасеку. Фото чека видят владелец и помощники, которым открыта «Прибыль». Документы хозяйства видит только владелец аккаунта, ни один помощник. Фото может удалить каждый, кто его видит. Голосовую заметку слышит тот, кто видит эту пасеку, — так же, как и фото, — и удалить её может каждый, кто её слышит.

Когда ты сужаешь доступ помощника, фото, которые он больше не вправе видеть, исчезают с его телефона при следующей синхронизации. Когда ты удаляешь его из команды, то, что он уже скачал, может остаться на его телефоне.

Никто их не анализирует. Фото, документы и голосовые заметки мы в настоящее время никому не отправляем на анализ — ни людям, ни искусственному интеллекту. Сервер не интерпретирует их содержимое: он только проверяет их антивирусом, удаляет местоположение с фото, а из аудиозаписи считывает только длительность. Аудиозаписи мы не прослушиваем. Если мы когда-нибудь введём анализ (например, преобразование аудиозаписи в текст), это будет только с твоего отдельного согласия.

Антивирус. Каждый файл при получении проверяет антивирус. Он работает на нашей машине, рядом с сервером, и никуда файл не передаёт.

Фискальный чек по QR-коду. Телефон отправляет нашему серверу только адрес из QR-кода. Сервер по этому адресу получает чек от налогового органа. Мы храним продавца, сумму, дату и полный текст чека. Если ты на кассе указал свой личный идентификационный номер (JMBG) или идентификационный номер налогоплательщика (PIB), он тоже есть в этом тексте. Его видит тот, кто видит «Прибыль».

Как долго они хранятся. Пока ты их не удалишь или пока не удалишь улей, пасеку, расход или аккаунт, к которому они относятся. Сами по себе они не исчезают.

Когда ты удаляешь фото, документ или аудиозапись, файл удаляется с сервера сразу, а из резервных копий исчезает в течение ещё 60 дней. На сервере остаётся краткая запись без файла.

Для фото эта запись хранит, когда фото было добавлено, кто его добавил, его объём, его размеры, к чему оно было прикреплено, и отпечаток содержимого (sha256). По отпечатку можно установить, что было загружено именно это фото. Запись доходит до устройств всех, кто мог видеть фото, чтобы оно исчезло и с них.

Для документа запись хранит, когда он был добавлен, кто его добавил, его объём, отпечаток содержимого и тип. Название мы удаляем вместе с файлом. Эта запись никому не показывается.

Для голосовой заметки запись хранит, когда она была добавлена, кто её добавил, её объём, длительность, к чему она была прикреплена, и отпечаток содержимого. Запись доходит до устройств всех, кто мог её слышать, чтобы она исчезла и с них.

Все эти записи исчезают вместе с аккаунтом.

Фискальный чек отдельно не удаляется, даже когда ты удаляешь расход. Он остаётся, пока существует аккаунт, а его удаление ты можешь запросить (раздел 8).

Когда ты удаляешь аккаунт, удаляются и все его фото, документы и голосовые заметки (раздел 7). Фото и аудиозаписи, которые ты как помощник добавил в чужой аккаунт, остаются в том аккаунте, без связи с твоим аккаунтом. Данные, которые твой телефон записал в фото, остаются в нём.

При выходе из аккаунта приложение удаляет с телефона данные аккаунта, в том числе фото, документы и аудиозаписи. Исключение: если на телефоне есть что-то, что ещё не отправлено, всё остаётся, чтобы работа не пропала.

Экспорт. В экспорте данных (раздел 8) есть только список фото, документов и аудиозаписей, но не сами файлы. PDF-документом ты можешь поделиться или распечатать его. Если тебе нужны все фото, документы и аудиозаписи, отправь запрос (раздел 8).

Чужие данные — твоя ответственность. Если на фото есть чьё-то лицо, на аудиозаписи — чужой голос или в документе — имя другого человека (например, другой стороны договора), за это отвечаешь ты. Загружай только то, что тебе нужно для пчеловодства. Личные идентификационные номера (JMBG), номера счетов и данные о здоровье не отправляй, если они тебе не нужны, — закрой их перед съёмкой. Не фотографируй и не записывай людей, которые этого не хотят.

5. Кому передаются данные

Никому в рекламных целях. Они передаются только тем, кто помогает нам поддерживать работу услуги и исправлять её:

OpenStreetMap видит твой IP-адрес и то, какую часть карты ты просматриваешь, потому что оттуда приходят фрагменты карты на экране местоположения.

MET Norway (норвежский метеорологический институт) предоставляет прогноз погоды для пасеки. Наш сервер отправляет ему местоположение пасеки, округлённое примерно до 1 км; твой IP-адрес он не видит. Open-Meteo получает то же самое, только когда MET Norway не отвечает. Более старые версии приложения (до 1.0.0+128) по-прежнему отправляют точные координаты и IP-адрес телефона напрямую сервису Open-Meteo, пока не будут обновлены. Если в подробностях прогноза ты нажмёшь «Данные: MET Norway», откроется их прогноз на yr.no для этого места (местоположение округлено примерно до 1 км); это посещение их сайта, поэтому они в этом случае видят и твой IP-адрес.

Провайдер электронной почты видит адрес и содержание сообщения, которое мы тебе отправляем, — подтверждение адреса, новый пароль, приглашение, уведомление об удалении аккаунта, — а также замечания, которые ты отправляешь нам из приложения, со снимком экрана, если ты его оставил.

Sentry получает отчёты об ошибках и стабильности приложения и сервера, чтобы мы видели и устраняли неисправности. Отчёт содержит описание ошибки и технические данные: версию приложения, модель и систему устройства, язык и часовой пояс. Замеры скорости работы мы не отправляем. Содержимое запросов, которые ты отправил (пароль, адрес электронной почты, записи), сервер в отчёт не включает. Как и любой сервер, Sentry видит также IP-адрес, с которого приходит отчёт. Его серверы находятся в Германии (Европейский союз).

Google получает от инструментов сканирования и считывания QR-кода технические данные о том, как работает инструмент (раздел 4). Содержимое изображения и документа он не получает.

Распознаватель речи (Google или Apple). Когда ты диктуешь заметку или вопрос в «Спроси дневник», звук обрабатывает распознаватель речи твоего телефона. Если телефон сам знает этот язык, звук остаётся на телефоне. Если не знает, Android отправляет его в Google, а iPhone — в Apple, и они возвращают текст; в этом случае им доступны твой голос и IP-адрес — по их собственным правилам и в соответствии с настройками твоего аккаунта у них. Мы звук не получаем и не храним — к нам попадает только текст заметки, который ты сам сохраняешь, а продиктованный вопрос к нам не попадает вовсе. Микрофон работает только пока кнопка включена; перед первой диктовкой приложение сообщает тебе об этом и только затем запрашивает разрешение на доступ к микрофону.

Хостинг-провайдер технически размещает сервер, на котором работает приложение.

Cloudflare стоит перед сервером (защита и доставка): он видит твой IP-адрес и содержимое трафика в обоих направлениях, в том числе фото, документы и голосовые заметки. Фото он видит ещё с местоположением, потому что сервер удаляет его только после того, как их получит. Через него проходят все более новые версии приложения; самые старые обращаются напрямую к серверу.

Налоговый орган страны, в которой выдан чек (Сербия, Черногория или Республика Сербская), получает от нашего сервера адрес фискального чека, QR-код которого ты отсканировал, чтобы сервер мог получить чек. О тебе он ничего не получает.

За пределами Сербии. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple и Cloudflare находятся не в Сербии, поэтому данные, которые они получают, покидают страну. Для каждого из них: [ZEMLJA I OSNOV PRENOSA]. Копию мер, которыми защищены твои данные у них, ты можешь запросить по адресу jovan@mco.rs.

Если мы введём нового получателя, например для push-уведомлений, мы заранее дополним этот список.

Помощники, которых ты приглашаешь в команду, видят то, что ты им разрешил. За этот выбор отвечаешь ты.

6. Где хранятся данные

На сервере в Сербии. Фото, документы и голосовые заметки — это файлы на диске в той же локальной сети, что и сервер. Копия данных, которые ты внёс, хранится и на твоём устройстве, чтобы приложение работало без сигнала.

Если на телефоне у тебя включено резервное копирование (Google или iCloud), система может поместить в резервную копию и данные приложения — с фото, документами и аудиозаписями. Эта копия находится в твоём аккаунте Google или Apple, а не у нас.

7. Как долго

Аккаунт и дневник — пока существует твой аккаунт.

Фото, документы и голосовые заметки — пока ты их не удалишь, но не дольше, чем существует аккаунт, в котором они находятся (раздел 4).

После запроса на удаление аккаунта — аккаунт сразу отключается, и его больше никто не видит, даже помощники. То, что помощники уже скачали на свой телефон, может там остаться. Аккаунт окончательно удаляется через 30 дней вместе с фото и документами; до тех пор ты можешь вернуть его, войдя в него. Если ты не хочешь ждать, можно выбрать и немедленное удаление. Из резервных копий данные исчезают по мере смены копий, не позднее чем ещё через 60 дней.

Технические записи из раздела 2 (входы, запросы на отправку писем, создание аккаунта, замечания) — не более 12 месяцев, для отслеживания злоупотреблений; запись об успешном входе — сразу; записи, связанные с аккаунтом, удаляются вместе с аккаунтом.

Сообщения о проблемах — текст сообщения, пока он нужен для исправления; снимок экрана — не более 90 дней; снимок экрана и журнал работы удаляются и тогда, когда ты удаляешь аккаунт, а текст сообщения остаётся без связи с тобой.

Последний прогноз для пасеки (округлённое местоположение и данные прогноза) — на нашем сервере не более 14 дней, чтобы его можно было показать и тогда, когда источник не отвечает; удаляется и вместе с аккаунтом.

Счётчик «Спроси дневник» (два числа на каждый день и язык) — не более 12 месяцев; удаляется и вместе с аккаунтом.

Данные, которые закон обязывает нас хранить, например наши счета за подписку, — столько, сколько предписывает закон.

8. Твои права

Ты имеешь право видеть, какие данные о тебе у нас есть, исправлять неточные, удалить аккаунт и данные, экспортировать свои данные в читаемом формате, а также ограничить обработку или возразить против неё.

Экспорт данных. Владелец аккаунта сам скачивает данные аккаунта в виде таблиц CSV в одном ZIP-файле: «Ещё» → «Отчёт и экспорт» → «Экспортировать данные». Для того, чего нет в файле, он отправляет запрос. Помощник так экспортирует только свой аккаунт; для того, что он внёс в чужой аккаунт, он отправляет запрос.

Право на возражение. Некоторые данные мы обрабатываем на основании нашего законного интереса: отчёты об ошибках (чтобы видеть и устранять неисправности), записи о входах (защита от взлома и отслеживание злоупотреблений), антивирусную проверку (защита сервиса и других пользователей), защиту от атак через Cloudflare и счётчик «Спроси дневник» (чтобы видеть, где поиск не понимает вопросы). Против этой обработки ты можешь возразить отдельно.

Ты также имеешь право подать жалобу Уполномоченному по вопросам информации, имеющей общественное значение, и защиты персональных данных.

Запрос отправляй на jovan@mco.rs. Мы отвечаем в течение 30 дней.

9. Безопасность

Пароли хранятся в виде bcrypt-хеша. Соединение с сервером идёт через HTTPS. Токены приглашения в команду и продления входа хранятся в хешированном виде. Ссылка для нового пароля нигде не хранится и действует один час. Поэтому даже копия базы данных не является списком пригодных к использованию ссылок.

Каждый файл при получении проверяет антивирус. Фото, документы и аудиозаписи можно скачать только после входа, а публичных ссылок на них нет.

Доступ к данным имеет только персонал, которому он необходим для работы сервиса.

10. Дети

Аккаунт может создать лицо, достигшее 16 лет. Лица младшего возраста могут пользоваться услугой только с согласия родителя или опекуна.

11. Файлы cookie

Приложение не использует рекламные и аналитические файлы cookie. В веб-версии оно использует только один файл cookie, необходимый для того, чтобы ты оставался в системе, и локальное хранилище браузера — для отметки о том, что ты вошёл, и для данных, которые должны быть у приложения и без сигнала.

12. Изменения

Изменения мы публикуем в приложении, а о существенных сообщаем также по электронной почте.