Политика конфиденциальности

Обновлена 20 октября 2026 года

Picling (picling.com) — семейный фотоальбом. Здесь написано, что мы храним о вас, зачем, кто ещё с этим работает и что вы можете сделать. Если что-то непонятно, напишите на support@picling.com.

Кто отвечает за данные

Picling ведёт Roman Gurinovich (Роман Гуринович), частное лицо в Польше. По GDPR он — администратор ваших персональных данных. Связь: support@picling.com.

Что мы храним

• Аккаунт. Имя, email и язык. Если вы входите через Google — идентификатор аккаунта Google, имя, email и адрес фото профиля. Если через Apple — идентификатор Apple ID, email (это может быть скрытый адрес Apple) и имя, если вы им поделились. Паролей мы не видим и не храним.
• Просмотр без аккаунта. Имя, которое вы ввели, открыв ссылку на альбом, и реакции и избранное, которые вы оставили под этим именем.
• Фото и видео, которые вы добавили, со сведениями внутри них: дата и время, камера и, если есть, место съёмки. По месту мы определяем город и страну.
• Что происходит в альбомах. Альбомы и их настройки, подписи, комментарии, реакции, избранное, у кого есть доступ и что ему можно, запросы на добавление фото, приглашения (в том числе email приглашённого) и когда человек последний раз открывал альбом.
• Устройства. Для каждого браузера или телефона, где вы вошли: ключ входа (мы храним только его хэш), тип устройства, когда вы вошли и когда пользовались им последний раз.
• Письма. Коды входа и письма, которые мы вам отправляем: коды, приглашения, уведомления.
• Использование. Две отметки, каждая не чаще раза в день: что вы пользовались фильтрами и что вам предложили войти. По ним мы видим, удобно ли пользоваться альбомом.
• IP-адрес. Он нужен, чтобы защищать сервис от злоупотреблений, например ограничивать, как часто можно запрашивать коды. Вместе с аккаунтом мы его не сохраняем; технические журналы сервера, где он может оказаться, перезаписываются сами.
• Перенос с Яндекс Диска. Если вы переносите фото с Яндекс Диска, мы получаем ключ доступа на чтение вашего Диска и список фото и видео на нём: папки, имена файлов, размеры и даты. Ключ хранится зашифрованным и удаляется, как только перенос закончен или остановлен, а если вы так ничего и не выбрали — через сутки. С Диска мы только копируем выбранные фото и видео и ничего на нём не меняем.
• Перенос с Google Диска. Если вы переносите фото с Google Диска, вы сами выбираете файлы в окне Google, и мы получаем ключ доступа только к ним: имена, размеры, даты и сами файлы. Остальной Диск мы не видим. Ключ хранится зашифрованным; как только перенос закончен или остановлен, мы отзываем его у Google, а если вы так ничего и не выбрали — удаляем через сутки. С Диска мы только копируем выбранные фото и видео и ничего на нём не меняем.

Зачем мы это используем

• Чтобы Picling работал для вас: хранить и показывать фото, делать превью, раскладывать фото по датам и местам, открывать альбомы тем, кому вы решили, отправлять коды и уведомления. Основание — исполнение договора с вами (GDPR, ст. 6(1)(b)).
• Чтобы Picling был безопасным и работал: защищать от злоупотреблений, исправлять ошибки, каждый день делать резервную копию базы. Основание — наш законный интерес в безопасном и надёжном сервисе (ст. 6(1)(f)).
• Чтобы улучшать Picling по общим цифрам использования. Основание — наш законный интерес (ст. 6(1)(f)).

Мы не продаём ваши данные, не показываем рекламу и не обучаем на ваших фото искусственный интеллект. Рекламных и аналитических счётчиков в Picling нет.

Кто видит ваши фото

Новый альбом — личный: его видите только вы. Другие увидят его, только когда вы им поделитесь.

• Альбом может смотреть любой, у кого есть ссылка на него. Зрители по ссылке никогда не получают место съёмки: в превью нет метаданных, а из оригиналов, которые они скачивают, место вырезается.
• Те, кого вы пригласили по имени, и те, кому вы разрешили добавлять фото, видят альбом с местами съёмки — для фильтра «Где».
• Люди в альбоме видят имена тех, кто добавил фото, поставил реакцию или написал комментарий, и их фото профиля Google, если они вошли через Google.
• Владелец и редакторы альбома видят, у кого есть доступ и когда человек последний раз открывал альбом.

Кто работает с данными по нашему поручению

• Contabo GmbH (Германия) — серверы и хранилище фото в дата-центрах в Европейском союзе.
• Scaleway SAS (Франция) — отправляет наши письма.
• Google и Apple — только если вы сами выбрали вход через них. Вход проходит на их стороне по их правилам конфиденциальности, и они передают нам данные, перечисленные выше. Кнопка входа через Google загружается с сайта Google и может ставить свои cookie Google. Если вы переносите фото с Google Диска, наш сервер забирает из него файлы, которые вы выбрали.
• Яндекс (Россия) — только если вы сами переносите фото с Яндекс Диска. Вход и разрешение проходят на стороне Яндекса по его правилам; наш сервер забирает с Диска фото и видео, которые вы выбрали. Своих данных о вас мы Яндексу не передаём.

Ваши данные хранятся в Европейском союзе. Сами мы не передаём их за пределы Европейской экономической зоны; Google и Apple могут обрабатывать данные входа в других странах со своими мерами защиты.

Данные из Google

При входе через Google мы получаем только имя, email, адрес фото профиля и идентификатор аккаунта Google (области доступа openid, email и profile). Мы используем их только чтобы создать аккаунт и впустить вас, а также чтобы показывать ваше имя и фото людям в альбомах, где вы участвуете. Фото профиля наш сервер забирает сам, поэтому Google не узнаёт, кто смотрит альбом. Мы никому не передаём эти данные, не используем их для рекламы и не обучаем на них искусственный интеллект. Использование и передача информации, полученной из API Google, соответствуют правилам Google API Services User Data Policy, включая требования Limited Use.

При переносе с Google Диска мы получаем доступ (область drive.file) только к файлам, которые вы сами выбрали в окне Google. Мы используем их только чтобы скопировать эти фото и видео в ваш альбом и показать вам, что переносится. Правила выше действуют и для них: мы никому их не передаём, не используем для рекламы и не обучаем на них искусственный интеллект.

Как долго мы храним данные

• Данные аккаунта и фото — пока у вас есть аккаунт.
• Фото, удалённые из альбома, 30 дней лежат в корзине, потом стираются.
• Когда вы удаляете аккаунт, имя, email и идентификаторы входа удаляются сразу, вместе с устройствами, реакциями, комментариями, избранным и доступом к альбомам. Ваши альбомы удаляются, а их файлы стираются в течение 30 дней. Фото, которые вы добавили в чужие альбомы, остаются там: они стали частью этих альбомов, а автор показывается как «—».
• Резервные копии базы хранятся 30 дней. Данные аккаунта исчезают из них в течение 30 дней после удаления, данные удалённых альбомов — в течение 60 дней. Файлов фото в резервных копиях нет.
• Коды входа стираются через сутки после того, как истекли, копии писем — через 30 дней, незавершённые загрузки — через 7 дней.
• Список файлов переноса с Яндекс Диска или Google Диска и отчёт о нём хранятся 30 дней после того, как перенос закончился.

Cookie

Picling ставит только те cookie, без которых сайт не работает:

• picling — чтобы вы оставались в аккаунте на этом устройстве, до 400 дней;
• picling-text — запоминает «Крупный текст», только если вы его включили.

Рекламных и аналитических cookie нет, поэтому согласия на них мы не спрашиваем.

Ваши права

В любой момент вы можете:

• скачать все свои фото с датами, местами и подписями: «Настройки» → «Скачать все мои фото»;
• поменять имя в «Настройках»;
• удалить аккаунт: «Настройки» → «Удалить аккаунт»;
• попросить копию своих данных, исправить или удалить их, ограничить их использование или возразить против использования на основании нашего законного интереса — напишите на support@picling.com. Если вы смотрели альбомы без аккаунта, укажите альбом и имя, под которым вы его смотрели. Мы отвечаем в течение месяца.

Вы также можете пожаловаться в орган по защите данных: в Польше это Председатель Управления по защите персональных данных (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), или орган страны, где вы живёте.

Дети

Завести аккаунт можно с 16 лет. Родители часто добавляют фото своих детей: открывайте такие альбомы только тем, кому доверяете.

Безопасность

Все соединения с Picling шифруются (HTTPS). В ссылках на альбомы — случайный ключ, который невозможно угадать, а страницы альбомов закрыты от поисковиков. Хранилище фото закрыто: файлы выдаются только по подписанным ссылкам с ограниченным сроком. Ключи входа, ссылки и PIN хранятся только в виде хэшей.

Изменения

Когда мы меняем эту политику, новая версия появляется здесь с новой датой. О важных изменениях мы заранее сообщим по email или в Picling.