Политика конфиденциальности CYNQOR

Версия: 1.11

Дата: 20 октября 2026 г.

1. Кто мы

CYNQOR — мобильная платформа для просмотра товаров, оформления заказов и общения между покупателями и магазином. Магазины также могут отвечать в CYNQOR на сообщения, которые покупатели пишут им в WhatsApp и Instagram (см. §14). По вопросам персональных данных: privacy@cynqor.app.

Оператор. Сервис CYNQOR предоставляет и персональные данные в этом сервисе обрабатывает ИП CANADA.CLO, Республика Казахстан. Магазин по-прежнему продаёт свои товары. Роли владельца магазина, сотрудников и владельца платформы, описанные ниже, не меняются. Юридические вопросы: legal@cynqor.app.

2. Какие данные мы обрабатываем

Мы не продаём персональные данные третьим лицам для рекламы.

Геолокация. CYNQOR не собирает местоположение в фоне и не требует его для использования приложения. Когда вы открываете выбор места в личном чате, приложение может запросить доступ к точной геолокации, пока оно открыто. Если вы разрешаете доступ, приложение читает текущие координаты, чтобы поставить точку. Координаты сохраняются в этом чате и показываются его участникам только после вашей отправки. Если вы отказываете в доступе, CYNQOR не читает ваши координаты; на карте можно выбрать точку вручную, и она отправляется только после нажатия. Эти координаты не передаются OpenAI, Higgsfield и Vertex AI. Пока карта открыта, фрагменты карты видимой области загружаются с OpenStreetMap. Этот запрос не содержит вашего имени, номера телефона и идентификатора аккаунта CYNQOR.

3. Аутентификация и связь способов входа

CYNQOR поддерживает вход по номеру телефона и Sign in with Apple. Вы можете подключить оба способа к одному аккаунту CYNQOR.

При входе через Apple Apple может предоставить адрес электронной почты или приватный relay-адрес, предоставленный Apple. Apple не всегда передаёт адрес электронной почты.

Данные аутентификации обрабатываются через Firebase Authentication (инфраструктура Google).

Номер телефона и Sign in with Apple могут быть связаны с одним идентификатором аккаунта CYNQOR. CYNQOR не объединяет автоматически отдельные аккаунты только на основании email, имени или введённого номера телефона. Если способ входа уже привязан к другому аккаунту, автоматическое объединение не выполняется.

4. Правовые основания

• Исполнение договора (заказ, доставка, оплата через внешние системы).
• Законный интерес (безопасность, модерация, предотвращение мошенничества).
• Согласие (где требуется отдельно): передача ваших запросов и материалов сторонним AI-провайдерам для CYNQOR AI (см. §13); маркетинг — если появится.

5. Хранение и место обработки

Данные хранятся в Google Firebase (Firestore, Authentication, Storage). Регион проекта указывается в консоли Firebase оператора.

6. Сроки хранения

• Профиль и сообщения — пока аккаунт активен.
• Заказы — в сроки, необходимые для бухгалтерии и споров. После удаления аккаунта персональные данные в заказах анонимизируются (имя, телефон, адрес, размеры, чеки); идентификатор покупателя и состав заказа сохраняются для учёта.
• Жалобы — до разрешения инцидента и разумный срок архива.
• AI-генерации — пока вы не удалите генерацию в приложении или до удаления аккаунта (подробнее в §7 и §13).
• История Credits — в сроки, необходимые для учёта покупок и разрешения споров.
• Сообщения магазинам через WhatsApp и Instagram — пока магазин пользуется каналом в CYNQOR или до запроса на удаление; служебные копии входящих событий и сообщения, задержанные, пока магазин проверяет подключение Instagram, — 30 дней, затем удаляются автоматически (см. §14).
• Резервные копии. Удаление, описанное в этой политике, выполняется в рабочих системах CYNQOR, с которыми работают приложение и магазины. Удалённые данные могут какое-то время оставаться в резервных копиях для восстановления после сбоев: в ежедневных копиях базы данных — 14 дней, в еженедельных — 8 недель, в истории изменений базы данных — 7 дней, удалённые файлы — 30 дней. Ежедневная копия файлов и отдельные копии, сделанные при обслуживании системы, не имеют автоматического срока хранения и удаляются оператором вручную. Резервные копии доступны только оператору, не используются в работе приложения и не видны магазинам; данные из них не возвращаются в приложение автоматически (подробнее — в §5 страницы об удалении данных).

7. Удаление аккаунта

Удаление доступно в приложении: Настройки → Управление аккаунтом → Удалить аккаунт (кроме аккаунтов владельца платформы).

Перед удалением требуется подтверждение. Может потребоваться повторная аутентификация (если сессия старше 5 минут):

• для аккаунтов с номером телефона — подтверждение по SMS;
• для аккаунтов, связанных с Sign in with Apple, — подтверждение через Apple.

Для аккаунтов, связанных с Sign in with Apple, CYNQOR отзывает авторизацию Sign in with Apple перед удалением аккаунта.

*Удаляется из рабочих систем (о резервных копиях — §6):*

• учётная запись Firebase Authentication;
• профиль пользователя;
• корзина, лайки, избранное, список блокировок, push-токены;
• история чатов с AI-ассистентом и память ассистента;
• история AI-генераций CYNQOR AI (запросы, параметры, служебные идентификаторы запросов к провайдеру);
• материалы, загруженные для AI-генераций, и созданные результаты в хранилище CYNQOR;
• запись о согласии на передачу данных AI-провайдерам;
• ваши реакции (лайки, сохранения) на AI-промпты сообщества;
• аватар и загруженные чеки оплаты в облачном хранилище (Firebase Storage);
• имя пользователя в реестре пользовательских имён (освобождается для повторного использования);
• подписки и подписчики (социальный граф).

*Анонимизируется (без идентифицирующих данных):*

• заказы покупателя (имя, телефон, адрес, замеры);
• метаданные чатов (отображаемое имя заменяется на «Удаленный пользователь»).

*Снимается с публикации:*

• опубликованные вами AI-промпты сообщества и AI-публикации в ленте новостей скрываются, из них удаляются текст запроса, имя и аватар автора; опубликованные копии изображений и видео удаляются из хранилища CYNQOR.

*Сохраняется по законным основаниям:*

• тексты личных сообщений (для истории переписки собеседника);
• товары и публикации в ленте новостей, созданные как контент магазина;
• техническая запись об удалении аккаунта (без персональных данных);
• история покупок и списаний Credits, записи о транзакциях Apple In-App Purchase и служебные записи о стоимости генераций (без запросов и медиафайлов) — для учёта и споров.

AI-генерации и удаление аккаунта. При удалении аккаунта CYNQOR удаляет из своих систем вашу историю AI-генераций, загруженные для AI материалы и созданные результаты. Если удаление не удалось завершить, аккаунт не удаляется и вы можете повторить попытку. Данные, уже переданные AI-провайдеру, хранятся по его правилам — CYNQOR не может удалить их у провайдера (см. §13).

Удаление необратимо.

8. Ваши права

Вы можете запросить доступ, исправление или удаление данных. Удаление аккаунта — в настройках приложения (см. §7). Как удалить данные без доступа к приложению или сообщения, отправленные магазину через WhatsApp или Instagram, — на странице удаления данных. Обращения: privacy@cynqor.app.

9. Жалобы и модерация

При отправке жалобы сохраняются: идентификатор вашего аккаунта, тип и идентификатор объекта, причина, текст описания, дата. Общий список жалоб видит владелец платформы. Жалобы на изображения товара или публикации магазина видит также владелец этого магазина; сотрудник магазина этот список не видит.

Причины включают спам, мошенничество, оскорбления, неприемлемый контент, выдачу себя за другого, подделку, обман, интимные изображения без согласия (в том числе созданные ИИ) и сексуальный контент с участием ребёнка. Каждая жалоба сохраняется и попадает в очередь модерации. Изображение в News, профиле, товаре или чате скрывается, когда такую жалобу отправляет модератор платформы, когда то же изображение по одной из двух последних причин жалует второй другой пользователь, либо когда проверяющий удаляет его. Одна жалоба сама по себе изображение не скрывает. Файл остаётся в хранилище, пока проверяющий не разрешит его или не удалит. AI-результат, отправленный в NEWS, не показывается в общей ленте, пока владелец платформы его не одобрит (см. §13).

10. Блокировки

При блокировке пользователя создаётся запись в вашем списке блокировок. Заблокированный пользователь не уведомляется автоматически о факте жалобы.

11. Диагностика и аналитика

На мобильных приложениях (iOS/Android) используются Firebase Crashlytics и Firebase Performance для выявления сбоев и замедлений. Отдельные маркетинговые SDK и рекламная аналитика не используются. Веб-версия может не включать все те же сервисы диагностики.

12. Передача третьим лицам

• Google LLC (Firebase) — хостинг данных и аутентификация.
• Meta Platforms (WhatsApp Business Platform, Instagram) — доставка сообщений между покупателями и магазинами, подключившими WhatsApp или Instagram (см. §14).
• OpenAI — обработка сообщений, отправленных AI-ассистенту CYNQOR AI, для генерации ответов и помощи при покупках.
• Higgsfield и привлекаемые им поставщики AI-моделей и вычислительных мощностей — создание AI-изображений и видео по вашему запросу (см. §13).
• Google Cloud Vertex AI — поиск похожих товаров по фотографии, которую вы выбираете. Для этого нужно отдельное согласие. Согласие на генерацию и AI-ассистента от 6 октября 2026 года его не заменяет.
• Apple — оплата покупок Credits через App Store. CYNQOR не получает данные вашей банковской карты.
• Платёжные партнёры (например Kaspi) — обработка платежа по ссылке/QR вне приложения.

13. CYNQOR AI: генерация контента и AI-ассистент

Согласие. Перед первой отправкой данных сторонним AI-провайдерам приложение просит ваше явное согласие («Разрешить и продолжить»). Без согласия запросы на генерацию и сообщения AI-ассистенту не отправляются, а Credits не списываются. Мы сохраняем факт согласия, версию условий и дату. При изменении условий согласие запрашивается повторно.

Что передаётся при генерации. Когда вы создаёте фото или видео (в том числе из шаблона, тренда или функции «Создать похожее»), CYNQOR передаёт AI-провайдеру Higgsfield ваш текстовый запрос, выбранные вами фото, видео или аудио и параметры генерации (модель, формат, длительность и т. п.). Higgsfield может привлекать поставщиков AI-моделей и вычислительных мощностей для обработки запроса. Ваши имя, номер телефона, email и идентификатор аккаунта CYNQOR не передаются Higgsfield.

Что передаётся AI-ассистенту. Сообщения, которые вы пишете AI-ассистенту, недавняя история этого чата и сохранённые вами предпочтения (например размер, стиль, бюджет, город, способ доставки) передаются OpenAI для формирования ответа. Не отправляйте ассистенту данные, которыми не хотите делиться.

Зачем. Только чтобы выполнить ваш запрос: создать результат генерации или ответ ассистента.

Обработка у провайдера. Higgsfield и OpenAI обрабатывают данные по своим политикам конфиденциальности. По опубликованной политике Higgsfield, провайдер может использовать входные данные и результаты для улучшения своих моделей, а удалённые материалы могут храниться у него ещё до 30 дней и дольше в резервных копиях. CYNQOR не может удалить данные, уже переданные провайдеру.

Хранение в CYNQOR. Запрос, параметры, ссылки на загруженные материалы и созданные результаты хранятся в вашей истории CYNQOR AI в Google Firebase. Неиспользованные загруженные файлы периодически удаляются автоматически. Вы можете удалить генерацию в приложении — будут удалены её запись и результаты в хранилище CYNQOR. Опубликованные вами результаты видны другим пользователям, пока вы не снимете публикацию или не удалите аккаунт.

Отзыв согласия. Согласие можно отозвать: Настройки → Конфиденциальность → Обработка данных CYNQOR AI. После отзыва новые запросы не отправляются AI-провайдерам. Отзыв не удаляет уже созданные результаты и не отменяет обработку, выполненную ранее.

Права на материалы. Загружайте только материалы, которые вы имеете право использовать, в том числе изображения других людей — только с их разрешения.

Поиск по фотографии. Фотография, которую вы выбираете для поиска, отправляется в Google Cloud Vertex AI только после отдельного согласия. Без него фотография не отправляется. Это согласие не следует из согласия на генерацию или AI-ассистента.

Публикация AI в News. Результат генерации, который вы отправляете в News, не показывается другим пользователям, пока владелец платформы его не одобрит. Отклонённая публикация остаётся скрытой.

Возраст. Генерация изображений и видео доступна после вашего подтверждения, что вам есть 18 лет. CYNQOR сохраняет факт и дату этого подтверждения. Без подтверждения запрос не отправляется и Credits не списываются. Поиск по фотографии и AI-ассистент этого подтверждения не требуют. Higgsfield не предназначает свой сервис для лиц младше 18 лет.

14. Сообщения магазинам через WhatsApp и Instagram

Что это. Магазин может подключить к CYNQOR свой WhatsApp Business или профессиональный аккаунт Instagram. Тогда сообщения, которые покупатели пишут магазину в WhatsApp или в Instagram Direct, приходят в CYNQOR через официальные интерфейсы Meta, и магазин отвечает на них из приложения. Магазин подключает свой аккаунт Instagram через бизнес-инструменты Meta (Facebook Login for Business) и может отключить его в любой момент. Аккаунт CYNQOR покупателю для этого не нужен, и входить в CYNQOR через Facebook или Instagram ему не нужно.

Что хранится. Переписка с магазином (тексты, отправленные фото и файлы, время и статусы доставки), имя или имя пользователя, которое передаёт WhatsApp или Instagram, и номер телефона WhatsApp или идентификатор Instagram, назначенный аккаунту магазина. Вложения хранятся в Firebase Storage и недоступны напрямую из приложения.

Зачем. Только чтобы магазин мог прочитать сообщение и ответить. Эти данные не используются для рекламы, не продаются и не передаются AI-провайдерам.

Кто видит. Только владелец магазина и сотрудники, которым он открыл доступ к сообщениям в CYNQOR. Push-уведомление о новом сообщении содержит название магазина и имя отправителя, без текста сообщения.

Сроки. Переписка хранится, пока магазин пользуется каналом в CYNQOR, или до запроса на удаление. Служебные копии входящих событий хранятся 30 дней, затем удаляются автоматически; текст сообщения и ссылки на вложения удаляются из них сразу после обработки.

Тестовый режим. Пока магазин проверяет подключение Instagram, сообщения от отправителей, которых магазин ещё не одобрил, задерживаются и не показываются во входящих. Они ждут решения магазина: каждое сообщение с текстом и ссылками на вложения хранится 30 дней после получения, имя или имя пользователя отправителя — 30 дней после его последнего сообщения, затем они удаляются автоматически. После одобрения задержанные сообщения появляются в переписке; после отклонения они сразу удаляются.

Удалённые сообщения. Если вы отмените отправку сообщения в Instagram, CYNQOR удалит его текст и вложения из рабочих систем, в том числе задержанную копию, а магазин увидит, что сообщение удалено. Восстановление из резервных копий не возвращает такое сообщение в переписку автоматически (см. §6).

Удаление. Напишите на privacy@cynqor.app, укажите магазин, канал и номер телефона WhatsApp или имя пользователя Instagram, с которого вы писали. Мы удалим переписку, вложения и ваши идентификаторы из CYNQOR в течение 30 дней. Сообщения в самих WhatsApp и Instagram хранятся у Meta и в аккаунте магазина. Подробнее — на странице удаления данных.

15. Дети

Сервис не предназначен для лиц младше 13 лет (или возраста по закону вашей страны).

16. Изменения

Актуальная версия публикуется с новой датой. Существенные изменения могут сопровождаться уведомлением в приложении. Версия 1.9 сохраняет условия версии 1.8 о сообщениях WhatsApp и Instagram и добавляет отдельное согласие на поиск по фотографии, подтверждение возраста 18 лет перед генерацией изображений и видео, проверку владельцем перед появлением AI-публикации в News и причины жалоб на изображения в §9. Версия 1.10 сохраняет все положения версии 1.9 и указывает оператора сервиса и персональных данных: ИП CANADA.CLO, Республика Казахстан. Версия 1.11 сохраняет все положения версии 1.10, описывает точную геолокацию, которую вы сами отправляете в личном чате, и уточняет §9: одна неподтверждённая жалоба изображение не скрывает.

English version: PRIVACY_POLICY.en.md