Политика конфиденциальности

Эта политика описывает то, что приложение делает на самом деле: за каждым пунктом ниже стоит конкретный запрос или хранилище в коде. Если приложение изменится, изменится и политика.

1. Кто обрабатывает данные

Gustable разрабатывает и поддерживает Asuras Inc. – под этим названием выпускает приложения частный разработчик из Республики Беларусь. Это не зарегистрированная компания. Полное имя и адрес разработчика указаны на его странице в Google Play.

Для связи: egorkabercuk@gmail.com

2. Какие данные мы собираем

2.1. Данные аккаунта

Gustable можно пользоваться без входа, и тогда всё хранится только на телефоне. Если вы входите через аккаунт Google, Google передаёт нам адрес электронной почты, имя и идентификатор вашего аккаунта Google. Пароль от аккаунта Google нам не передаётся, и доступа к нему у нас нет.

Эти данные нужны, чтобы на разных устройствах у вас был один и тот же профиль. Если вы состоите в семье, её участники видят имя из вашего аккаунта Google (пункт 2.13). Вашу почту другим пользователям мы не показываем.

2.2. Данные профиля

Во время знакомства с приложением и в настройках вы можете указать:

• имя в приложении (никнейм)
• пол и год рождения
• предпочтения в питании (диеты) и продукты, которые вы не едите
• аллергии и непереносимости
• вероисповедание – только для того, чтобы скрывать неподходящие блюда, например со свининой
• любимые кухни и сколько времени вы готовы тратить на готовку

Аллергии относятся к сведениям о здоровье, вероисповедание – к сведениям о религиозных убеждениях. Мы используем их только для одного: чтобы не предлагать вам блюда, которые вам нельзя есть или которые вам не подходят. Мы не передаём эти сведения посторонним, не анализируем их в других целях и не используем для рекламы. Если вы состоите в семье, её участники получают ваши аллергии и ограничения в еде, чтобы семье не предлагались блюда, которые кому-то за столом нельзя (пункт 2.13). Само вероисповедание им не показывается.

Все эти поля необязательны. Без них приложение тоже работает, просто хуже подбирает блюда.

2.3. Фотография профиля

Если вы выберете фото для аватара, оно хранится на нашем сервере. Его видят участники ваших семей (рядом с вашим именем, в меню семьи и в чате), а также те, кто открывает ссылку-приглашение в вашу семью (пункт 2.13). Если вы не состоите ни в одной семье, другим пользователям аватар не показывается.

2.4. Что сохраняется в аккаунте

Если вы вошли в аккаунт, наш сервер хранит один снимок вашего состояния в приложении, чтобы на новом телефоне всё восстановилось. В снимок входят:

• данные профиля из пункта 2.2
• меню на неделю и выбранные блюда
• список покупок: что вы в него добавили и сколько купить
• «Что есть дома»: продукты и их количество
• какие блюда и когда вы приготовили, опыт и уровень
• прогресс по шагам рецепта и размер порций для каждого блюда
• дни покупок, время напоминаний и включены ли напоминания
• отметки о том, какие шаги знакомства с приложением вы прошли
• детский режим: включён ли он, возрастная группа и код выхода (раздел 7)
• ваши оценки блюд

Сведения о семье (её состав, меню семьи, чат и детские профили) хранятся не в этом снимке, а отдельно, у семьи (пункты 2.13–2.16).

2.5. Оценки блюд

После готовки блюдо можно оценить от 1 до 5 звёзд. Оценка хранится на сервере под вашим аккаунтом. На карточке блюда видны только средняя оценка и число оценок, без имён.

Когда вы берёте блюдо в колоде, сервер записывает голос за это блюдо. Голосов «не нравится» нет.

2.6. Подписка, покупки и промокоды

Под вашим аккаунтом на сервере хранятся срок действия PRO, полученного по промокоду, и сведения об активированных промокодах.

Подписки Gustable PRO, личная и семейная, оплачиваются через Google Play. Платёж проводит Google. Данные карты нам не передаются, и доступа к ним у нас нет. Бесплатный пробный период, если он предлагается, входит в подписку Google Play: его предоставляет и ведёт Google Play. Отдельного пробного периода в самом приложении нет.

Если вы вошли в аккаунт, приложение передаёт нашему серверу токен покупки из Google Play, а сервер сам проверяет его у Google через Google Play Developer API. Под вашим аккаунтом хранится ответ Google: токен покупки, купленный тариф, состояние подписки (действует, отменена, приостановлена и т. п.), до какого момента она оплачена, ссылка на прежнюю покупку, если вы сменили тариф, а для семейной подписки – семья, за которую она оплачена. Поэтому PRO доступен на всех ваших устройствах, а семейный PRO – участникам семьи.

При покупке приложение передаёт Google Play обезличенный идентификатор аккаунта, чтобы покупка была привязана к аккаунту. Это хеш внутреннего номера вашего аккаунта Gustable, а не почта и не имя. Сервер получает от Google уведомления об изменении статуса подписок (Real-time developer notifications через Google Cloud Pub/Sub) и раз в сутки перепроверяет подписки и возвраты денег через Google Play Developer API. Так PRO вовремя включается после оплаты и продления и отключается после отмены или возврата.

Семейный PRO оплачивает один участник семьи, а получают его до шести взрослых участников: сам плательщик и те, кто вступил в семью раньше остальных. Детские профили (пункт 2.15) мест не занимают. В семье и на экране подписки участники видят, кто оплатил семейный PRO, до какого числа он действует и кому из участников он достался.

2.7. Микрофон

Разрешение на запись звука приложение запрашивает только при входе в голосовой режим готовки и только для того, чтобы распознавать команды «дальше», «назад» и «повтори».

Речь распознаёт системная служба Android (как правило, это служба Google). Мы не записываем звук, не храним его и не отправляем на свой сервер. Голосовым режимом можно не пользоваться: всеми экранами можно управлять кнопками, и без разрешения ничего не сломается.

2.8. Фотография блюда

Распознавать блюда по фото можно после входа в аккаунт. Снимок отправляется на наш сервер, там уменьшается и передаётся в сервис Google Gemini, который определяет, что это за блюдо. Без этой передачи функция работать не может.

Мы не храним эти снимки: фотография передаётся в момент запроса и не сохраняется в нашей базе. Что с ней происходит на стороне Google, определяют условия Google, а не наши.

Скажем прямо: мы пользуемся бесплатным тарифом Gemini, и для этого тарифа Google указывает, что содержимое запросов может использоваться для улучшения его продуктов. Иначе говоря, присланные фотографии могут попасть в обучение моделей Google. Если вас это не устраивает, не пользуйтесь этой функцией. На остальное в приложении она не влияет.

Функция необязательная и запускается только по вашему нажатию. Ваши аллергии в Google не передаются: мы применяем их у себя, уже после того как блюдо определено.

2.9. Погода и примерное местоположение

Чтобы показывать погоду на главном экране и в меню на неделю, приложение просит доступ к примерному местоположению (точное оно не запрашивает). Если вы разрешите доступ, приложение ещё на телефоне округляет координаты примерно до 10 км (до 0,1°) и только потом отправляет их на наш сервер вместе с часовым поясом телефона. Точные координаты не покидают телефон. Местоположение используется только для прогноза погоды. Округлённое место и последний прогноз приложение хранит на телефоне, чтобы погоду было видно и без сети.

Наш сервер не сохраняет округлённый район ни в базе, ни под вашим аккаунтом. Он передаёт район метеослужбе MET Norway (Норвежский метеорологический институт, api.met.no), чтобы получить прогноз. MET Norway не получает ни ваш аккаунт, ни IP-адрес телефона: запрос к нему отправляет наш сервер. Прогнозы по районам сервер держит только в оперативной памяти и не связывает их с вами или вашим аккаунтом. Это нужно, чтобы соседи по району получали один и тот же прогноз, а к метеослужбе уходил один запрос на район, а не на каждого человека. Если метеослужба не отвечает, округлённый район может попасть в технический журнал сервера, но без аккаунта и IP-адреса.

Данные о погоде предоставляет MET Norway по лицензии CC BY 4.0, поэтому рядом с погодой в приложении указан источник.

Без доступа к местоположению приложение работает как обычно, только без погоды. Разрешение можно отозвать в любой момент в настройках Android.

2.10. Что остаётся на телефоне

На наш сервер не отправляются:

• кэш рецептов и их фотографий (чтобы приложение работало без интернета)
• настройки оформления и языка
• таймеры готовки

Android может сам копировать данные приложения в резервную копию вашего аккаунта Google на Google Диске. Это служба Google, а не наша. Включить или выключить её можно в настройках Android.

2.11. Чего мы не собираем

Мы не собираем точное местоположение, список контактов, историю звонков, SMS и рекламные идентификаторы. Примерное местоположение для погоды округляется примерно до 10 км ещё на телефоне и не сохраняется на нашем сервере (пункт 2.9). В Gustable нет рекламы и сторонней аналитики: отчёты о сбоях и статистику использования мы собираем сами, на свой сервер, и никому их не передаём (пункт 2.12).

Наш сервер видит IP-адрес, с которого пришёл запрос, и держит его только в памяти, чтобы ограничивать слишком частые запросы. Мы этот адрес не сохраняем.

2.12. Отчёты о сбоях и статистика использования

Чтобы находить и исправлять ошибки и понимать, доходят ли люди до готового блюда, приложение отправляет на наш сервер технические отчёты:

• отчёты о сбоях: что сломалось и в каком месте кода (тип ошибки, стек вызовов)
• диагностику: ошибки связи с сервером (адрес запроса без параметров и код ответа), отказы магазина при оплате, неудачные попытки входа, фото, которые не загрузились
• действия в приложении: открыли приложение, экран или карточку блюда, добавили блюдо в меню, добавили недостающее в список покупок, отметили покупку, начали готовить, перешли к следующему шагу, закончили готовить. К действию прикладываются номер блюда или продукта в нашем каталоге и несколько служебных значений, например номер шага или сколько длилась готовка

К каждому отчёту прикладываются время и экран, на котором это произошло, случайный номер установки приложения (он создаётся при первом запуске, не попадает в резервную копию и меняется при переустановке), версия приложения, магазин, из которого оно установлено, версия Android, модель телефона и язык системы.

Если вы вошли в аккаунт, отчёты связаны с вашим аккаунтом: сервер добавляет к ним идентификатор аккаунта, чтобы мы могли разобраться, если вы напишете нам о проблеме. Если вы пользуетесь приложением без входа, отчёты связаны только со случайным номером установки.

В отчёты не попадают адрес почты, имя, пароли и токены входа, текст, который вы вводите (сообщения в чате семьи, свои продукты, поисковые запросы), местоположение и IP-адрес. Кроме того, приложение и сервер вычищают из текстов ошибок всё, что похоже на адрес почты, токен или номер телефона. В детском режиме действия в приложении не отправляются, только отчёты о сбоях и ошибках.

Отчёты хранятся в отдельной базе на нашем сервере и никому не передаются. Сроки хранения указаны в разделе 5.

Отправку отчётов можно выключить в настройках приложения переключателем «Отправлять диагностику» (по умолчанию он включён). Пока переключатель выключен, приложение не отправляет ни отчёты о сбоях, ни диагностику, ни действия в приложении.

2.13. Семья

Семья в Gustable – это несколько человек со своими аккаунтами, которые вместе решают, что готовить. Семьи доступны только после входа в аккаунт. Создавать семью или вступать в неё необязательно: без семьи приложение работает как обычно.

О семье на нашем сервере хранятся:

• название, описание, наклейка и фото семьи (их задаёт и меняет любой взрослый участник)
• кто состоит в семье, кто её владелец и когда вступил каждый участник
• меню семьи: голоса за блюда, кто готовит, блюдо и время, которые объявил повар, результат броска кубика, отдельное блюдо для детей
• лента событий: кто вступил в семью, вышел из неё или был удалён, кто изменил название или фото, добавил детский профиль, объявил блюдо, бросил кубик, оформил семейный PRO
• приглашения в семью (о них ниже), детские профили (пункт 2.15) и сообщения чата (пункт 2.14)

Участники семьи видят друг о друге:

• имя из аккаунта Google и аватар, если он есть
• кто владелец и когда каждый вступил
• кто за какое блюдо голосует, кто готовит и что объявил
• аллергии и ограничения в еде из профиля на сервере: приложение прячет блюда, которые кому-то за столом нельзя, а в меню семьи показывает, кому блюдо не подходит
• кому достался семейный PRO (пункт 2.6)

Участники семьи не видят вашу почту, пол, год рождения, само вероисповедание, личное меню на неделю, список покупок, «Что есть дома», оценки блюд, опыт и уровень: всё это остаётся под вашим аккаунтом (пункт 2.4). Чтобы семья открывалась и без сети, приложение каждого участника хранит копию сведений о семье на его телефоне и обновляет её, когда есть связь с сервером.

Приглашения. Любой взрослый участник может позвать человека в семью одним из трёх способов:

• ссылкой или кодом: ссылка действует 14 дней, и её можно отозвать
• по адресу электронной почты: приглашение действует 30 дней, и увидит его только тот, кто войдёт в Gustable с этим адресом
• встряхнув телефоны рядом друг с другом: приглашение получает только тот, кого впустили, и действует оно 10 минут

Для приглашения по почте сервер хранит адрес, который ввёл приглашающий. Писем мы не рассылаем: о приглашении человек узнает в приложении или от вас. Доступа к контактам телефона приложение не просит.

При встряске сервер сводит два телефона только по времени, без местоположения, Bluetooth и контактов, и держит встряску в памяти несколько секунд. Тот, кто встряхнул телефон одновременно с вами, видит название, наклейку и фото семьи и имя приглашающего. Приглашающий видит его имя и сам решает, впускать ли его.

Любой, кто откроет ссылку-приглашение (даже без входа в аккаунт), увидит название, описание, наклейку и фото семьи, имя пригласившего, имена и аватары участников. Аллергии, ограничения в еде, детские профили и сведения о семейном PRO в приглашении не показываются. Если отправить ссылку в мессенджере, в её превью могут попасть название семьи и имя пригласившего.

2.14. Чат семьи и жалобы

Чат есть у семей с действующим семейным PRO. В него можно отправить текст (до 1000 знаков) и блюдо из каталога. Фотографии и файлы в чат не отправляются, а отправленное сообщение нельзя изменить.

Сообщения хранятся на нашем сервере. Их видят все участники семьи, в том числе те, кто вступит позже: новым участникам открыта вся история чата. Рядом с сообщением показываются имя и аватар автора. Сервер также хранит, до какого сообщения дочитал чат каждый участник, чтобы показывать число непрочитанных. Приложение само забирает новые сообщения с нашего сервера, сторонние службы уведомлений (например, Firebase) не используются.

Сообщения не защищены сквозным шифрованием: они хранятся на сервере так же, как остальные данные (раздел 4). Мы не читаем переписку семей и используем её только для работы чата. Исключение – сообщения, на которые пожаловались.

Удалить сообщение могут его автор и владелец семьи. При удалении текст и блюдо стираются с сервера, а на месте сообщения остаётся отметка «Сообщение удалено».

На чужое сообщение можно пожаловаться, выбрав причину. Жалобу рассматривает модератор (сейчас это разработчик). В панели модерации он видит только сообщения, на которые пожаловались, в их нынешнем виде (если сообщение уже удалено, то только отметку об удалении), а также название семьи, имя автора, имя того, кто пожаловался, причину и время. Остальная переписка семьи в панели не видна. Сообщение, которое нарушает условия использования, модератор удаляет так же, как его удаляет автор. Автору не сообщают, кто на него пожаловался.

Правила общения в чате описаны в условиях использования.

2.15. Детские профили в семье

Ребёнок не создаёт аккаунт в Gustable и не входит в приложение. Взрослый участник семьи может создать в ней детский профиль, чтобы семья подбирала блюда и для ребёнка. В профиле указываются имя (подойдёт и домашнее), год рождения (приложение спрашивает возраст) и аллергии ребёнка. Если укажут ограничения в еде, сервер может хранить и их. Фото, почту и другие сведения о ребёнке мы не запрашиваем.

Аллергии ребёнка – это сведения о его здоровье. Мы используем их только для одного: чтобы семье не предлагались блюда, которые ребёнку нельзя.

Детский профиль видят все участники семьи: имя, возраст и аллергии. В приглашениях в семью детские профили не показываются. Создавать, менять и удалять детские профили может любой взрослый участник семьи. Когда профиль добавляют, в ленте семьи появляется запись с именем ребёнка. Если профиль удалить, имя исчезнет и из ленты.

Детский профиль принадлежит семье: если взрослый, который его создал, выйдет из семьи или удалит аккаунт, профиль останется в семье. Профиль удаляется, когда его удаляет взрослый участник или когда удаляется сама семья.

Создавая детский профиль, взрослый подтверждает, что он родитель или законный представитель ребёнка либо действует с их согласия (см. условия использования).

2.16. Семья: сроки хранения, выход и удаление

Сведения о семье хранятся, пока существует семья. У сообщений чата нет отдельного срока хранения: сообщение хранится, пока его не удалит автор, владелец семьи или модератор либо пока не будет удалена семья.

Отдельной кнопки «удалить семью» нет: семья удаляется, когда из неё выходит последний участник. Тогда с сервера сразу удаляются её название, описание и фото, состав, приглашения вместе с адресами почты, детские профили, меню, лента событий, весь чат и жалобы на сообщения в нём. Если за семью был оплачен семейный PRO, покупка остаётся за плательщиком, и он может перенести PRO в другую свою семью.

Когда вы выходите из семьи или владелец исключает вас из неё:

• вы перестаёте видеть семью, а она – ваши аллергии и ограничения в еде
• удаляются ваши голоса в меню семьи и отметка о прочитанном в чате, а если вы готовили, место повара освобождается
• ваши сообщения в чате остаются в истории семьи с вашим именем и аватаром, как и записи в ленте событий и в меню семьи (например, «кубик бросила Анна»). Если вы не хотите, чтобы сообщения остались, удалите их до выхода. Если вы уже вышли, напишите нам с адреса вашего аккаунта, и мы удалим ваши сообщения в этой семье
• если уходит владелец, владельцем становится тот, кто состоит в семье дольше всех

Когда вы удаляете аккаунт:

• вы выходите из всех семей так же, как описано выше. Если вы были последним участником, семья удаляется целиком
• ваши сообщения в чатах семей остаются, но без имени и аватара, как сообщения удалённого пользователя. Если не хотите, чтобы они остались, удалите их заранее
• с нашего сервера удаляются ваши жалобы и сведения о ваших покупках в Google Play. Семейный PRO, который вы оплачивали, у семьи сразу заканчивается, а подписку в Google Play нужно отменить отдельно
• детские профили, которые вы создали, и приглашения, которые вы отправили, остаются у семьи: их создала и выдала семья, а не лично вы

3. Кому передаются данные

Мы не продаём данные и не передаём их рекламодателям. Данные получают только те, без кого приложение не может работать, и люди, с которыми вы сами делитесь ими в семье:

• Google: вход в аккаунт (Google Sign-In), распознавание и синтез речи в голосовом режиме, оплата подписки через Google Play и, если вы ею пользуетесь, распознавание блюда по фото (Gemini). Условия оплаты и обработку платёжных данных определяет Google. Библиотеки сервисов Google Play, на которых работают вход и оплата, могут отправлять в Google диагностические данные по правилам конфиденциальности Google.
• Google Play Developer API и Google Cloud Pub/Sub: через них наш сервер проверяет покупки и подписки. Он передаёт Google токен покупки и получает её состояние и срок действия, уведомления об изменении статуса подписок и сведения о возвратах денег (пункт 2.6). При покупке Google Play получает хеш внутреннего номера вашего аккаунта Gustable, но не почту и не имя.
• MET Norway (Норвежский метеорологический институт, api.met.no) получает от нашего сервера район, округлённый примерно до 10 км, чтобы вернуть прогноз погоды (пункт 2.9). Ни аккаунт, ни IP-адрес телефона ему не передаются.
• Участники вашей семьи видят то, что описано в пунктах 2.13–2.15: имя, аватар, аллергии и ограничения в еде, голоса в меню семьи, сообщения в чате и детские профили. Тот, кто откроет ссылку-приглашение в вашу семью, видит название и фото семьи, имена и аватары участников.
• Наш сервер – арендованный сервер, на котором работает Gustable Service. Доступ к нему есть только у разработчика. Там же, в отдельной базе, хранятся отчёты о сбоях и статистика использования (пункт 2.12), и сторонним сервисам аналитики они не передаются. Сообщения чата, на которые пожаловались, видит модератор. Сейчас это сам разработчик (пункт 2.14).

Мы можем раскрыть данные, если этого требует закон.

4. Как защищены данные

Все запросы между приложением и сервером идут по защищённому соединению (HTTPS). Получить доступ к вашим данным на сервере можно только с вашим токеном, который выдаётся при входе, а к данным семьи – только с токенами её участников. Исключения – то, что показывает ссылка-приглашение, и картинки: фото семьи и аватары открываются по ссылке без входа, но в такой ссылке есть случайный идентификатор, который знают только те, кому приложение показало эту картинку.

Полную защиту не может гарантировать никто, и мы не будем этого обещать. Мы обещаем собирать минимум данных и не хранить лишнего.

5. Сколько мы храним данные

Данные хранятся, пока существует ваш аккаунт. Когда вы удаляете аккаунт, он и данные под ним сразу удаляются с сервера. Исключение – то, что остаётся у ваших семей: сообщения в чатах (без вашего имени), созданные вами детские профили и отправленные вами приглашения (пункт 2.16). Резервные копии сервера перезаписываются по кругу, поэтому из них данные исчезают в течение 30 дней.

Данные семьи хранятся, пока существует семья, и удаляются вместе с ней. Сообщения чата – пока их не удалит автор, владелец семьи или модератор. Адреса почты в приглашениях хранятся, пока существует семья, в том числе после того, как приглашение истекло, было отклонено или отозвано. Жалоба хранится, пока существуют и сообщение, и аккаунт того, кто пожаловался. Сведения о покупках в Google Play – пока существует аккаунт плательщика. Встряска телефонов живёт в памяти сервера несколько секунд и никуда не записывается. Из резервных копий удалённые данные исчезают в те же 30 дней.

Отчёты о сбоях и статистика использования (пункт 2.12) удаляются автоматически: действия в приложении через 30 дней, отчёты о сбоях и ошибках через 90 дней. Когда вы удаляете аккаунт, в течение суток из этих отчётов стирается идентификатор аккаунта. Оставшиеся записи связаны только со случайным номером установки и удаляются в те же сроки.

6. Ваши права

В любой момент вы можете:

• посмотреть и изменить свои данные в настройках профиля в приложении
• удалить аккаунт и данные под ним в приложении: «Профиль» → «Удалить аккаунт» (что остаётся у семей, описано в пункте 2.16)
• удалить аккаунт, не устанавливая приложение, на странице https://gustables.xyz/ru/account-deletion
• удалить свои сообщения в чате семьи и выйти из семьи в разделе семьи в приложении. Владелец семьи может удалить любое сообщение и исключить участника, а взрослый участник – изменить или удалить детский профиль
• пожаловаться на сообщение в чате семьи кнопкой «Пожаловаться» у сообщения
• отказаться от разрешений (микрофон, местоположение, уведомления) в настройках Android
• выключить отправку отчётов о сбоях и статистики (пункт 2.12) переключателем «Отправлять диагностику» в настройках приложения
• написать нам на egorkabercuk@gmail.com по любому вопросу о ваших данных

Удаление аккаунта необратимо: меню, список покупок, выбранные блюда, оценки и накопленный опыт восстановить будет нельзя.

При этом подписка Google Play автоматически не отменяется. Её нужно отменить отдельно в настройках подписок Google Play. Это касается и семейной подписки: семья теряет семейный PRO сразу после удаления аккаунта плательщика, а Google Play продолжает списывать плату, пока подписку не отменят.

7. Дети

Gustable рассчитан на пользователей от 13 лет и не предназначен для детей младше 13.

В приложении есть детский режим. Взрослый включает его на своём телефоне, чтобы ребёнок готовил под его присмотром, и задаёт четырёхзначный код выхода. В детском режиме ребёнок не создаёт аккаунт, и режим не собирает сведений о нём. В аккаунте взрослого сохраняются только настройки режима: включён ли он, какую возрастную группу выбрал взрослый и код выхода. Пока детский режим включён, приложение не отправляет действия в приложении и просмотры экранов (пункт 2.12), только технические отчёты о сбоях и ошибках приложения.

В семье взрослый может создать детский профиль (пункт 2.15). Это не аккаунт: ребёнок не входит в приложение, не пишет в чат и сам ничего о себе не сообщает. Имя, год рождения и аллергии ребёнка вводит взрослый. Их видят участники семьи, а мы используем их только для подбора блюд.

Если вы считаете, что ребёнок младше 13 лет передал нам свои данные, или хотите удалить детский профиль своего ребёнка, который создал кто-то другой, напишите на egorkabercuk@gmail.com, и мы их удалим.

8. Изменения

Если политика изменится, мы опубликуем новую редакцию на этой странице и укажем вверху дату редакции и дату вступления в силу. Об изменениях мы сообщим в приложении до того, как они вступят в силу.