Coinchi

Политика конфиденциальности – Coinchi

Этот перевод носит исключительно информационный характер. Юридически обязательной является немецкая версия.

По состоянию на 3 ноября 2026 г.

1. Ответственный за обработку данных (контролёр)

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Германия
E-mail: ivan@pervushin.de · дополнительные сведения в Impressum

2. Общие положения

Настоящая политика конфиденциальности сообщает об обработке персональных данных при использовании приложения «Coinchi» и связанного сайта coinchi.co. Персональные данные обрабатываются только в той мере, в какой это необходимо для предоставления содержимого и функций (ст. 6(1)(b) Общего регламента ЕС о защите данных, GDPR) или при наличии согласия (ст. 6(1)(a) GDPR).

3. Обрабатываемые данные

Данные аккаунта: при регистрации сохраняются адрес электронной почты, имя и фамилия (обязательные сведения) и пароль (исключительно в виде криптографического хеша).

Кассовые чеки и рецепты: фотографии кассовых чеков и рецептов, которые вы делаете или загружаете в приложении, обрабатываются для распознавания содержащихся в них данных. Файлы фотографий автоматически удаляются через 30 дней (см. раздел 10); считанные из чеков данные сохраняются, пока вы не удалите их или свой аккаунт.

Сканирование штрихкодов: отсканированные штрихкоды сохраняются для вас в истории сканирования. Для поиска продукта наш сервер запрашивает штрихкод в общедоступных базах данных о продуктах (Open Food Facts и родственные проекты, UPCitemdb); при этом никакие данные о вас не передаются. Штрихкоды, по которым ничего не найдено, мы позднее запрашиваем повторно (ст. 6(1)(b) GDPR).

Фото состава: фото списка ингредиентов передаётся для распознавания текста так же, как фото чека (раздел 4), и без вашего прямого разрешения не сохраняется.

Вклад в каталог продуктов: если для неизвестного штрихкода вы делаете фото состава, мы бессрочно сохраняем штрихкод, считанное с фото название продукта, распознанные ингредиенты и аллергены, а также фото — без связи с вашим аккаунтом. После этого название, ингредиенты и аллергены видны всем пользователям; фото остаётся внутренним и служит для проверки и улучшения каталога. Приложение предупреждает об этом перед съёмкой. Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Фотографируйте только упаковку, без людей и документов. Поскольку вклад не связан с вашим аккаунтом, для отзыва согласия или удаления сообщите нам, пожалуйста, штрихкод по контактному адресу.

Перевод продуктов: названия продуктов, но не сведения о вас, передаются для перевода на язык вашего приложения поставщику услуг из раздела 4 и сохраняются в таблице переводов.

Цены сообщества: Coinchi держится на том, что отсканированные чеки помогают всем пользователям сравнивать цены. Для этого мы используем позиции из чеков всех пользователей двумя способами:

В нашей базе данных эти сведения остаются связанными с вашим аккаунтом, чтобы вы могли их удалить; для других пользователей они отображаются без связи с вашей личностью. Учтите, что магазин, филиал и дата в совокупности в отдельных случаях могут позволить сделать выводы, например, для людей, которые знают, когда и где вы совершаете покупки. Цель — сравнение цен для всех пользователей, проверка правдоподобия и улучшение приложения. Правовое основание — наш законный интерес и законный интерес сообщества в общем сравнении цен (ст. 6(1)(f) GDPR). Вы можете в любое время возразить (ст. 21 GDPR, письмо ответственному лицу) или удалить отдельные чеки. Если вы удалите чек или аккаунт, его позиции перестанут учитываться в сравнении цен, подсказках и оценках; кешированные оценки пересчитываются не позднее чем через 15 минут.

Видео с рецептами, которыми вы поделились: если вы делитесь видео с приложением, оно передаётся поставщику услуг из раздела 4 для распознавания речи и изображений и нами не сохраняется. Делитесь только теми видео, которые вам разрешено использовать.

Coins: за сканирование чеков и штрихкодов, исправления и вклад в каталог продуктов мы сохраняем действие, баллы и время в вашем аккаунте, пока вы его не удалите (ст. 6(1)(b) GDPR). Для вклада запись не содержит ни штрихкода, ни продукта.

Данные об использовании: при обращении к API обрабатываются технически необходимые данные соединения (IP-адрес, время, вызванная конечная точка).

4. Распознавание текста (OCR) с помощью ИИ

Для распознавания продуктов, цен и содержимого рецептов загруженные изображения или тексты передаются в API MiniMax (api.minimax.io). Передача осуществляется в зашифрованном виде (TLS). Согласно политике конфиденциальности API поставщика (по состоянию на 30.03.2026) поставщиком является Nanonoble Pte. Ltd., Сингапур (группа MiniMax); по данным поставщика, данные хранятся в центре обработки данных в США и обрабатываются там им самим или его подрядчиками. Передачу в эти третьи страны поставщик, по его собственным сведениям, основывает на стандартных договорных условиях и на облачном центре обработки данных, сертифицированном по EU-US Data Privacy Framework (ст. 46 GDPR). Копию гарантий вы можете получить по запросу у ответственного лица. Фотографируйте, пожалуйста, только чеки, на которых нельзя прочитать номера карт или счетов. Обработка основана на ст. 6(1)(b) GDPR (исполнение договора — распознавание является основной функцией приложения). Это относится как к сканированию чеков, так и к сканированию рецептов в списках покупок (фото рецепта, по которому распознаются ингредиенты для списка покупок).

5. Обращение к нам

Если вы пишете нам по электронной почте, мы сохраняем ваш адрес электронной почты и сообщение, чтобы ответить на ваш запрос (ст. 6(1)(b) либо (f) GDPR). Сообщение доставляется нам через нашего почтового провайдера (lima-city, поставщик веб-хостинга и почтовых услуг в Германии). В веб-приложении дополнительно доступна контактная форма.

6. Домашние хозяйства и общее содержимое

Вы можете создавать в приложении профили домашних хозяйств и приглашать других зарегистрированных пользователей по их адресу электронной почты (роль: администратор, участник или наблюдатель). Приглашение — это предложение: приглашённый становится участником и видит содержимое хозяйства только после того, как примет приглашение в приложении; до этого он видит лишь название хозяйства, роль и того, кто его пригласил. Если он отклоняет приглашение, оно удаляется; оставшиеся без ответа приглашения мы удаляем через 30 дней. О том, существует ли аккаунт для данного адреса электронной почты, мы приглашающему не сообщаем. Кроме того, в хозяйство можно вступить самостоятельно по коду приглашения. Участники хозяйства видят общее содержимое хозяйства (чеки и их содержимое, списки покупок, оценки), а также имя или адрес электронной почты остальных участников; фото чеков доступны только владельцу и активным участникам хозяйства. Для прозрачности и безопасности приложение протоколирует изменения в хозяйстве (например, приглашение, вступление, отклонение, удаление участника, изменение роли) с указанием времени и участвующего пользователя, сначала дополнительно с IP-адресом и идентификатором браузера/устройства (ст. 6(1)(f) GDPR); IP-адрес и идентификатор удаляются через 90 дней, остальная часть записи протокола сохраняется до удаления аккаунта или хозяйства. Правовое основание — ст. 6(1)(b) GDPR (использование функции хозяйства по вашей инициативе). Делитесь содержимым только с теми, кому доверяете; вы можете в любое время удалять участников или выходить из хозяйства. При удалении вашего аккаунта удаляются ваши членства, списки покупок и чеки; это относится и к чекам, которыми вы поделились с участниками хозяйства. Созданное вами хозяйство также удаляется.

7. Вход через Google

Вход через Google добровольный; вместо этого вы можете зарегистрироваться с адресом электронной почты и паролем. Только если вы выберете «Продолжить с Google», вы будете перенаправлены на Google. Получателем и поставщиком тогда является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Google обрабатывает при этом данные под собственную ответственность (в том числе ваш IP-адрес и ваш вход в Google) и может передавать их в Google LLC в США. В отношении Google LLC действует решение Европейской комиссии об адекватности (EU-US Data Privacy Framework, ст. 45 GDPR), если она сертифицирована в рамках него. Мы получаем от Google имя, адрес электронной почты, идентификатор аккаунта Google, сведения о том, подтверждён ли адрес электронной почты, и адрес изображения вашего профиля (ст. 6(1)(b) GDPR). Этот адрес не сохраняется, а изображение профиля в приложении не загружается и не отображается; поэтому обращений к серверам Google не происходит. Вместо этого в приложении показывается аватар с вашими инициалами.

8. Мониторинг ошибок (Sentry)

Для мониторинга ошибок мы используем самостоятельно управляемый экземпляр Sentry (ст. 6(1)(f) GDPR; законный интерес: стабильная и безопасная работа). При ошибке передаются сообщение об ошибке, техническая среда (например, браузер, операционная система) и адрес вызванной страницы; кроме того, примерно при 10 % обращений к страницам в веб-версии отправляются данные о производительности (адрес страницы, время загрузки). При ошибках отображения веб-приложения дополнительно отправляется ваш идентификатор пользователя; адрес электронной почты и имя пользователя мы не передаём; по техническим причинам экземпляр при отправке получает ваш IP-адрес. События автоматически удаляются через 30 дней.

9. Хостинг

Данные приложения хранятся на серверах Hetzner Online GmbH (Германия). С поставщиком заключён договор об обработке данных по поручению.

10. Срок хранения

Данные аккаунта и документов хранятся, пока аккаунт не будет удалён или пока вы не удалите данные в приложении. Файлы фотографий ваших кассовых чеков автоматически удаляются через 30 дней; считанные из них данные сохраняются до удаления аккаунта. Вклады в каталог продуктов вместе с фото сохраняются, пока вы не отзовёте согласие или запись не будет удалена. Позиции чеков, используемые как цены сообщества, удаляются вместе с соответствующим чеком или вашим аккаунтом. В подтверждение вашего согласия мы сохраняем время и версию принятых условий (ст. 6(1)(c) во взаимосвязи со ст. 7(1) GDPR). Данные соединения (IP-адрес) в логах веб-сервера удаляются не позднее чем через 14 дней, логи приложения — через 7 дней; IP-адрес и идентификатор браузера/устройства в записях протокола хозяйств — через 90 дней, события об ошибках в Sentry — через 30 дней. Сообщения через контактную форму мы удаляем не позднее чем через 12 месяцев. При обновлениях программы мы создаём резервную копию базы данных; эти копии удаляются через 14 дней, так что удалённые аккаунты не позднее этого срока исчезают и из них (ст. 6(1)(f) GDPR, безопасность данных).

11. Ваши права

Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Кроме того, вы вправе подать жалобу в надзорный орган по защите данных, например в компетентный для нас Земельный уполномоченный по защите данных и свободе информации земли Северный Рейн — Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Доступ и переносимость данных (экспорт в JSON), а также удаление вашего аккаунта со всеми данными вы можете осуществить прямо в приложении; в качестве альтернативы — по электронной почте, см. Удаление аккаунта и данных.

Запросы, связанные с вашими правами, лучше всего направлять по электронной почте на ivan@pervushin.de, по возможности с адреса электронной почты вашего аккаунта; иначе мы можем потребовать надлежащее подтверждение личности. Мы отвечаем на запросы незамедлительно, не позднее чем в течение одного месяца с момента получения (ст. 12(3) GDPR). В случае сложных или многочисленных запросов этот срок может быть продлён ещё на два месяца; о таком продлении мы сообщим вам в течение первого месяца.

12. Добровольность, отзыв согласия, автоматизированные решения

Адрес электронной почты и пароль необходимы для создания аккаунта; без них аккаунт создать нельзя. Если вы дали согласие на обработку, вы можете в любое время отозвать его с действием на будущее (письмо ответственному лицу); законность обработки, осуществлённой до этого, не затрагивается. Исключительно автоматизированного решения, имеющего правовые последствия по ст. 22 GDPR, не принимается; автоматическое распознавание текста выдаёт предложения, которые вы можете исправить. Приложением можно пользоваться с 16 лет.

13. Cookie, локальное хранилище и измерение охвата

Этот сайт (coinchi.co) не устанавливает cookie и не загружает содержимое сторонних поставщиков. Шрифты и изображения отдаются исключительно с этого сервера.

Измерение охвата с помощью Umami: чтобы видеть, какие страницы читают, мы используем программное обеспечение с открытым исходным кодом Umami на собственной инфраструктуре по адресу analytics.pervushin.de (Hetzner, Германия). Cookie не устанавливаются, на вашем устройстве ничего не сохраняется и не считывается; поэтому согласие по § 25 TDDDG (Закон о защите данных и конфиденциальности в телекоммуникациях и цифровых услугах) не требуется. Фиксируются открытая страница, время пребывания, страница-источник перехода, страна, браузер, операционная система и тип устройства. Ваш IP-адрес не сохраняется, а используется лишь кратковременно, чтобы вместе с данными браузера и ежедневно меняющимся случайным значением сформировать идентификатор посещения, который невозможно соотнести с вами. Отслеживания между сайтами и связи с вашим аккаунтом Coinchi нет. Данные не передаются производителю Umami Software, Inc. Правовое основание — наш законный интерес в экономном с точки зрения данных измерении охвата (ст. 6(1)(f) GDPR); вы можете возразить по ст. 21 GDPR. Измерение касается только этого сайта, но не веб-приложения и не приложений.

Веб-приложение (функции приложения после входа) сохраняет в вашем браузере исключительно технически необходимую информацию (§ 25 абз. 2 п. 2 TDDDG; согласие для этого не требуется): cookie входа «refreshToken» (httpOnly, 7 дней), защита от CSRF «csrfToken» (httpOnly, сессия), а также записи локального хранилища для данных аккаунта, активного хозяйства и офлайн-кеша. Токен доступа хранится только в оперативной памяти.

14. Изменения

Настоящая политика при необходимости корректируется. Актуальная редакция доступна по этому адресу.