Политика конфиденциальности

1. Общие положения

Streavio — браузерное прогрессивное веб-приложение (PWA) для формирования и отслеживания ежедневных привычек. Мы уважаем вашу конфиденциальность и объясняем, какие данные собираются, как они используются и какие у вас есть права.

Коротко: Streavio работает по принципу local-first и доступен без аккаунта. Если вы войдёте через Google и явно включите облачную синхронизацию, описанные ниже данные профиля и приложения будут обрабатываться Google и Supabase для резервного копирования и синхронизации между устройствами.

2. Какие данные мы получаем и обрабатываем

• Вход через Google необязателен. При входе мы получаем идентификатор Google-аккаунта, email, отображаемое имя, фото профиля и статус подтверждения email через разрешения openid, email и profile. Мы не запрашиваем доступ к Gmail, Google Диску, Календарю, Контактам или данным других сервисов Google.
• Названия и цели привычек, расписание, серии, отметки, счётчики, пропущенные дни, статистика, настройки приложения, тема и данные устройств/синхронизации остаются на устройстве, пока вы не войдёте и явно не подтвердите перенос в облако. После подтверждения копия хранится в Supabase.
• Данные сессии и её обновления хранятся в браузере под ключом streavio-auth и обрабатываются Supabase Auth, чтобы сохранять вход. Streavio не использует токены Google для обращения к другим Google API.
• Мы не продаём персональные данные и не используем и не передаём данные Google для рекламы, профилирования, кредитования или маркетинга.

3. Аналитика и мониторинг производительности

Яндекс.Метрика

И лендинг Streavio (streavio.com), и веб-приложение (app-streavio.com) используют Yandex Metrika чтобы понимать, сколько людей заходит, откуда и с каких устройств. У каждого сайта свой отдельный счётчик.

Лендинг (streavio.com) — счётчик 109321442

На лендинге включены следующие функции:

• Webvisor — записывает анонимизированные сессии (движения мыши, клики, прокрутка) для улучшения UX. Ввод с клавиатуры не записывается.
• Clickmap — агрегированные тепловые карты кликов по элементам страницы.
• Accurate bounce tracking — более точное измерение времени на странице.
• Link tracking — запись кликов по внешним ссылкам (например, app-streavio.com).

Веб-приложение (app-streavio.com) — счётчик 109319262

В веб-приложении запись сессий (Вебвизор) не включена. Счётчик приложения собирает количество визитов, тип устройства и браузера, реферер, карты кликов и клики по внешним ссылкам. Аналитика не получает Google-профиль, названия привычек, отметки, заметки или статистику. Облачные данные отправляются только в Supabase после включения синхронизации.

Яндекс.Метрика может использовать файлы cookie и собирать стандартные данные браузера: IP-адрес (анонимизированный), тип браузера, тип устройства, ОС, реферер и просмотренные страницы. Данные обрабатываются Яндекс LLC в соответствии с их Политикой конфиденциальности . Вы можете отказаться от отслеживания, установив расширение для отказа от Яндекс.Метрики .

Vercel Speed Insights

Веб-приложение (app-streavio.com) использует Vercel Speed Insights, чтобы измерять реальную скорость загрузки страниц у пользователей. Сервис передаёт стандартные метрики производительности (время загрузки, стабильность вёрстки, отзывчивость на ввод) вместе с адресом страницы, типом устройства, браузером и типом соединения.

Speed Insights не устанавливает cookies и не хранит постоянный идентификатор пользователя. Он никогда не получает данные о ваших привычках.

4. Cookies и локальное хранилище

И streavio.com, и app-streavio.com могут устанавливать cookies, используемые Яндекс.Метрикой для аналитики (см. раздел 3). Других cookies первой стороны мы не устанавливаем.

На лендинге (streavio.com) Яндекс.Метрика загружается только после того, как вы примете аналитические cookies в баннере при первом визите. Если вы откажетесь, скрипт аналитики не загружается и cookies не ставятся. Вы можете изменить своё решение в любой момент:

Изменить решение по cookies

Веб-приложение использует localStorage и/или IndexedDB для локальных данных, а после входа хранит сессию Supabase под ключом streavio-auth. Локальные данные можно удалить в Streavio или настройках браузера. Если синхронизация включена, очистка браузера не удаляет копию в Supabase.

5. Сторонние сервисы

На лендинге и в веб-приложении используются следующие сторонние сервисы:

• Yandex Metrika (mc.yandex.ru) — аналитика. См. политику конфиденциальности Яндекса. yandex.com/legal/confidential
• Fontsource / Google Fonts — лендинг и интерфейс приложения используют локальные шрифты (собранные при компиляции) и не делают внешних запросов. Одно исключение: при экспорте PDF-отчёта на китайском или японском приложение в этот момент загружает CJK-шрифт с Google Fonts, что передаёт ваш IP-адрес Google. Экспорт на всех остальных языках выполняется полностью локально.
• Vercel Speed Insights — измерение производительности веб-приложения. Данные обрабатываются Vercel Inc. vercel.com/legal/privacy-policy
• Vercel — хостинг-провайдер для streavio.com и app-streavio.com. Как любой веб-хостинг, Vercel обрабатывает стандартные логи запросов, включая IP-адреса, чтобы отдавать сайты и защищать их от злоупотреблений.
• Google Sign-In — обеспечивает необязательный вход. Google передаёт только базовые данные профиля в рамках разрешений openid, email и profile и обрабатывает вход по собственной политике конфиденциальности. policies.google.com/privacy
• Supabase — обеспечивает авторизацию, базу PostgreSQL и синхронизацию в реальном времени. От нашего имени сервис хранит данные аккаунта, облачные данные привычек, настройки, сведения об устройствах и служебные данные сессий/безопасности. supabase.com/privacy

Использование и передача Streavio информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Google API Services User Data Policy

6. Хранение, экспорт и удаление

Локальные данные остаются на устройстве, пока вы не сбросите Streavio, не очистите данные сайта или не удалите приложение. Облачные данные хранятся в Supabase, пока активен аккаунт Streavio либо пока это нужно для синхронизации, безопасности, разрешения споров и исполнения закона.

Данные привычек можно экспортировать в разделе «Данные». Сброс удаляет только локальную копию на текущем устройстве. Выход удаляет активную локальную сессию, но не облачные данные и не ваш Google-аккаунт.

Чтобы удалить облачные данные и аккаунт авторизации Streavio, напишите на khiryanov.nikita@gmail.com с Google-адреса, подключённого к Streavio. После проверки запроса мы удалим или обезличим данные, кроме случаев обязательного хранения по закону. Отдельно вы можете отозвать доступ Streavio в настройках Google-аккаунта.

7. Дети

Streavio не предназначен для детей до 13 лет (или аналогичного минимального возраста в соответствующей юрисдикции). Мы сознательно не собираем персональные данные детей.

8. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы на этой странице с обновлённой датой. Продолжение использования Streavio после публикации изменений означает ваше согласие с обновлённой политикой.

9. Контакты

Если у вас есть вопросы или запросы относительно настоящей Политики конфиденциальности, свяжитесь с нами: khiryanov.nikita@gmail.com