Политика относится к NoxDoList для Android (пакет com.noxdolist.app), выпуск которого готовится в Google Play. Версия Apple использует другие системные службы. Синхронизации между Apple и Android нет.
Политика конфиденциальности · NoxDoList для Android
Дата обновления: 31 августа 2026 г.
Настоящая политика конфиденциальности распространяется на сайт app.glassydev.de/apps/noxdolist и приложение NoxDoList для iOS, iPadOS, macOS и watchOS (включая соответствующие виджеты), далее совместно именуемые «Приложение».
1. Оператор персональных данных
Оператор персональных данных в смысле ст. 4 п. 7 GDPR:
Dimitri Valjuzenic Brauhausstr. 17 B 26506 Norden Германия
Эл. почта (конфиденциальность): privacy@glassydev.de Эл. почта (общие вопросы): contact@glassydev.de Эл. почта (поддержка): support@glassydev.de
Идентификационный номер плательщика НДС: DE464279698
Дополнительные сведения о поставщике приведены в правовой информации.
2. Общие сведения
NoxDoList — приложение для задач и списков покупок. Персональные данные обрабатываются преимущественно локально на вашем устройстве. Дополнительная облачная функция (Apple iCloud/CloudKit — синхронизация и совместные списки) используется только после её включения вами. Сторонние серверы для синхронизации не используются.
- Отслеживание: нет. В манифесте конфиденциальности (PrivacyInfo.xcprivacy) NSPrivacyTracking имеет значение false. Рекламные идентификаторы (IDFA) не запрашиваются, диалог App Tracking Transparency (ATT) не показывается, SDK аналитики, рекламы и отчётов о сбоях не используются.
- Вход с Apple (Sign in with Apple): не используется. API аутентификации Apple ID (ASAuthorizationAppleID*) не обнаружены.
- SDK воспроизведения мультимедиа (семейство VLC): не используются (MobileVLCKit, VLCKit и TVVLCKit отсутствуют).
3. Сайт и хостинг
Информационные страницы app.glassydev.de размещены у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США.
При посещении сайта по техническим причинам могут обрабатываться данные соединения: IP-адрес, дата и время обращения, запрошенный URL, код состояния HTTP, тип и версия браузера, а также URL источника перехода (серверные журналы).
Цель: предоставление, стабильность и безопасность сайта. Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в безопасной и работоспособной работе сайта). Срок хранения: согласно правилам хостинг-провайдера; журналы обычно хранятся ограниченное время.
Передача в третьи страны: обработка может осуществляться в США. Vercel предоставляет надлежащие гарантии, в том числе стандартные договорные положения. Подробнее: vercel.com/legal/dpa.
4. Обзор операций обработки
| Обработка | Цель | Правовое основание |
|---|---|---|
| Работа приложения (локально) | Задачи, списки, настройки, виджеты | Ст. 6 п. 1 подп. b GDPR (договор/использование) / f (функции приложения) |
| Местоположение (необязательно) | Напоминание при прибытии в выбранное вами место | Ст. 6 п. 1 подп. a GDPR (согласие через системный диалог) |
| Фотобиблиотека (необязательно) | Распознавание ингредиентов рецептов на устройстве, необязательное фото профиля | Ст. 6 п. 1 подп. a GDPR (согласие) |
| Уведомления (локально) | Напоминания и уведомления на устройстве | Ст. 6 п. 1 подп. b / f GDPR |
| Импорт рецептов | Загрузка данных рецептов из выбранных вами источников | Ст. 6 п. 1 подп. b GDPR (импорт по вашей инициативе) |
| Apple iCloud / CloudKit (необязательно) | Синхронизация и совместное использование списков покупок, сохранённых рецептов и недельного плана | Ст. 6 п. 1 подп. b GDPR (включается вами) |
| Apple MapKit (необязательно) | Поиск адресов и карт для местоположений магазинов | Ст. 6 п. 1 подп. b / f GDPR |
| Apple StoreKit | Покупки в приложении (например, версия Pro) | Ст. 6 п. 1 подп. b GDPR |
| Журналы сайта (Vercel) | Работа и безопасность сайта | Ст. 6 п. 1 подп. f GDPR |
5. Какие данные обрабатываются? Локальное хранение
Приложение хранит данные преимущественно на вашем устройстве, в том числе:
- UserDefaults (настройки и конфигурация приложения),
- Файлы в каталоге приложения (Application Support, Caches).
Типичное содержимое: задачи и списки покупок, категории, напоминания, привязки к местам для геозон (если включены), импортированные сведения о рецептах и настройки приложения.
Данные контактов, календаря и микрофона не считываются. Фоновое воспроизведение аудио и доступ к Bonjour/локальной сети не осуществляются.
6. Разрешения (Info.plist)
Приложение может запрашивать следующие необязательные системные разрешения:
| Разрешение | Ключ | Цель | Срок хранения |
|---|---|---|---|
| Местоположение (при использовании) | NSLocationWhenInUseUsageDescription | Необязательное напоминание при прибытии в выбранное для задачи место (геозона). Координаты обрабатываются исключительно локально на устройстве; они не передаются на наши серверы и не используются для рекламного отслеживания по местоположению. | До удаления задачи, привязки к месту или разрешения либо удаления приложения |
| Фотобиблиотека | NSPhotoLibraryUsageDescription | Доступ к выбранным вами фотографиям для локального распознавания ингредиентов рецептов и необязательного фото профиля в совместных списках. | Обработка при обращении; сохранённые фото профиля — до удаления в приложении |
Соответствующие функции не выполняются без вашего согласия в системном диалоге iOS/macOS. Согласие можно в любой момент отозвать в системных настройках. Другие ключи NS*UsageDescription (например, камера, микрофон, контакты, календарь, локальная сеть) не заданы.
7. Сетевые соединения и внешние сервисы
Приложение устанавливает сетевые соединения только тогда, когда это необходимо для используемых вами функций.
7.1 Предоставляемая нами инфраструктура
- app.glassydev.de / glassy-dev.de — сайт приложения и связанные ресурсы.
7.2 Импорт рецептов по вашей инициативе
Вы самостоятельно вводите адрес рецепта или открываете нужную страницу во встроенном браузере. Приложение не содержит готового списка источников рецептов и не выполняет автоматический поиск у сторонних поставщиков: загружается только открытый вами URL, из которого извлекаются ингредиенты.
Некоторые страницы с защитой от ботов обрабатываются кодом приложения особым образом: загружаются во встроенном браузере вместо прямого запроса, например chefkoch.de, kitchenstories.com, eda.ru, povar.ru и rewe.de. Это исключительно техническое пояснение, а не рекомендация или перечень источников.
Фактически запрашиваемый URL зависит исключительно от вашего выбора. За содержание, доступность и защиту данных открываемых страниц отвечают их операторы. Страницы за пределами ЕЭЗ (например, российские порталы рецептов) могут предполагать обработку в третьих странах, за которую отвечает соответствующий оператор.
7.3 Сервисы Apple
- icloud.com — связь с Apple iCloud/CloudKit при включённой синхронизации или совместном доступе.
Приложение не обращается к системным или документационным хостам, таким как maps.apple.com, developer.apple.com, aws.amazon.com и gesetze-im-internet.de, как к самостоятельным сервисам.
8. Облачные сервисы и программные SDK
8.1 Не используются
- Аналитика (например, Firebase Analytics, Google Analytics)
- Рекламные сети / AdMob
- Сервисы отчётов о сбоях (например, Crashlytics)
- SDK отслеживания / IDFA
- SDK воспроизведения мультимедиа семейства VLC (MobileVLCKit, VLCKit, TVVLCKit)
- Sign in with Apple (ASAuthorizationAppleID*)
8.2 Apple iCloud / CloudKit (необязательно) — синхронизация и совместные списки
Поставщик: Apple Distribution International Ltd. (либо соответствующая компания Apple в вашем регионе) — самостоятельный оператор персональных данных в смысле GDPR.
Цель: необязательная синхронизация данных приложения (в том числе задач, списков покупок, сохранённых рецептов и недельного плана) между вашими устройствами Apple через контейнер iCloud.com.noxdolist.app.
Совместные списки: только при явном предоставлении вами доступа к списку покупок приложение создаёт общий ресурс CloudKit в вашей частной базе iCloud и ссылку-приглашение (https://www.icloud.com/share/…). Добавленные по ссылке участники могут совместно редактировать список покупок, сохранённые рецепты и недельный план. При этом могут отображаться имена или инициалы и необязательные фото профилей участников, а через интерфейс общего доступа Apple — имя учётной записи Apple.
Обрабатываемые данные: содержимое списков, рецептов и недельного плана, метаданные общего доступа и при необходимости идентификаторы участников CloudKit Shares. Эти данные находятся исключительно в инфраструктуре CloudKit Apple; у нас нет доступа к содержимому общей базы. Сторонние серверы (в частности Google Firebase или Cloud Firestore) для синхронизации не используются.
Правовое основание: ст. 6 п. 1 подп. b GDPR. Отслеживание: нет.
Прекращение использования: вы можете отключить синхронизацию iCloud в настройках приложения или системы и в любой момент прекратить общий доступ к списку либо покинуть его; владелец может удалить отдельных участников или полностью отменить общий доступ. Локальное содержимое сохраняется на каждом устройстве.
Передача в третьи страны: возможна обработка в США. Договор обработки данных по поручению между нами и Apple не заключён; обработка регулируется политикой конфиденциальности Apple.
8.3 Apple MapKit (необязательно)
Поставщик: Apple — самостоятельный оператор персональных данных.
Цель: отображение карт и поиск адресов магазинов.
Обрабатываемые данные: поисковые запросы и данные использования карт передаются Apple.
Правовое основание: ст. 6 п. 1 подп. b / f GDPR. Договор обработки данных по поручению с Apple не заключён.
8.4 Apple StoreKit
Поставщик: Apple — самостоятельный оператор персональных данных.
Цель: проведение покупок в приложении (например, версия Pro).
Обрабатываемые данные: сведения о покупках и идентификаторы транзакций; обработку осуществляет Apple.
Правовое основание: ст. 6 п. 1 подп. b GDPR. Договор обработки данных по поручению с Apple не заключён.
9. Передача данных в третьи страны
Персональные данные могут передаваться в страны за пределами Европейской экономической зоны, в частности в следующих случаях:
| Получатель / хост | Страна (обычно) | Основание обращения | Гарантии / ответственность |
|---|---|---|---|
| Vercel Inc. | США | Хостинг сайта (app.glassydev.de) | Стандартные договорные положения — vercel.com/legal/dpa |
| Apple (icloud.com — iCloud/CloudKit, MapKit, StoreKit) | Возможно США и другие страны | Включённые вами сервисы Apple | Apple — самостоятельный оператор; гарантии согласно сведениям Apple о конфиденциальности; договора обработки по поручению с нами нет |
| kitchenstories.com | Возможна третья страна, в зависимости от оператора | Только при импорте рецепта по вашей инициативе | Ответственность соответствующего оператора; стандартные договорные положения и договоры обработки по поручению нами не заключены |
| eda.rambler.ru, edimdoma.ru, povar.ru | Россия / третьи страны | Только при импорте рецепта по вашей инициативе | Ответственность соответствующего оператора; стандартные договорные положения и договоры обработки по поручению нами не заключены |
| api.chefkoch.de | Германия (обычно ЕЭЗ) | Только при импорте рецепта по вашей инициативе | Ответственность соответствующего оператора |
Важные сведения:
- Соединения с icloud.com устанавливаются только при активном использовании вами синхронизации или общего доступа iCloud/CloudKit. Apple является самостоятельным оператором; мы не передаём Apple отдельные стандартные договорные положения.
- К хостам рецептов (kitchenstories.com, eda.rambler.ru, edimdoma.ru, povar.ru) обращаются исключительно по вашему явному выбору. Возможная связь с третьими странами, особенно для российских хостов, зависит от оператора. Мы не заявляем о несуществующих и не заключали договоров обработки по поручению или стандартных договорных положений с этими общедоступными поставщиками рецептов.
- Для соединений внутри ЕЭЗ (например, api.chefkoch.de) нам обычно не требуется документировать передачу в третьи страны; за защиту данных при запросе отвечает соответствующий поставщик.
10. Сроки хранения
- Локальные данные приложения: до удаления приложения или удаления вами содержимого в приложении.
- Данные местоположения (геозоны): локально на устройстве до удаления задачи, привязки к месту или разрешения.
- Данные CloudKit: пока активна синхронизация iCloud или общий доступ; удаление через настройки приложения или системы, прекращение общего доступа или выход из него либо управление iCloud в Apple.
- Журналы сайта (Vercel): согласно срокам хранения хостинг-провайдера.
- Обращения в поддержку: обычно до 3 лет после завершения обращения, если законные обязанности хранения не требуют иного.
11. App Store, сведения о конфиденциальности и PrivacyInfo.xcprivacy
Сведения в разделе конфиденциальности App Store и файле PrivacyInfo.xcprivacy соответствуют настоящей политике:
| Характеристика | Сведения |
|---|---|
| Отслеживание (NSPrivacyTracking) | false |
| Required Reason APIs | UserDefaults, DiskSpace, FileTimestamp |
| Собираемые типы данных (App Store) | Согласно категориям в App Store Connect (в том числе пользовательское содержимое облачных функций/синхронизации и, при выданном разрешении, местоположение и фотографии) |
Данные не передаются третьим лицам для отслеживания или рекламы.
12. Ваши права
Вы имеете следующие права в отношении оператора:
- Доступ (ст. 15 GDPR)
- Исправление (ст. 16 GDPR)
- Удаление (ст. 17 GDPR)
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение против обработки на основании ст. 6 п. 1 подп. f GDPR (ст. 21 GDPR)
- Отзыв согласия (ст. 7 п. 3 GDPR) на будущее; например, разрешение на местоположение или фотографии можно в любой момент отозвать в системных настройках
Для реализации прав достаточно написать на privacy@glassydev.de. Для данных CloudKit дополнительно может потребоваться удаление в приложении и настройки iCloud в Apple.
13. Право подать жалобу в надзорный орган
Вы вправе подать жалобу в надзорный орган по защите данных. Компетентный для нас орган:
Уполномоченный по защите данных земли Нижняя Саксония Prinzenstraße 5 30159 Hannover Германия
Эл. почта: poststelle@lfd.niedersachsen.de Сайт: https://lfd.niedersachsen.de
14. Безопасность
Мы применяем соответствующие риску технические и организационные меры, в частности:
- Шифрование сетевых соединений посредством TLS,
- Изоляцию приложения в песочнице Apple,
- Контроль доступа через разрешения операционной системы (местоположение и фото только с вашего согласия).
Абсолютная безопасность интернет- и облачных сервисов не может быть гарантирована.
15. Несовершеннолетние
Приложение не предназначено для детей младше 16 лет. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы как родитель или законный представитель узнали о таких данных, свяжитесь с нами: privacy@glassydev.de.
16. Изменения политики конфиденциальности
Мы обновляем политику при изменениях приложения, используемых сервисов или законодательства. Актуальная версия доступна по адресу:
https://app.glassydev.de/apps/noxdolist/privacy.html
17. Правовая информация
Сведения о поставщике: https://app.glassydev.de/apps/noxdolist/imprint.html