Политика конфиденциальности

Последнее обновление: 12 августа 2026

Subby устроено так, чтобы список ваших подписок оставался на вашем телефоне. В этом документе объясняется, какие немногие данные всё же покидают устройство, зачем это нужно и какой контроль у вас есть.

Он заменяет более раннюю версию, где говорилось, что ваши данные никогда не покидают устройство, если только вы не делаете резервную копию. Это уже не так: теперь Subby предлагает опциональный AI импорт со скриншота, показывает рекламу в бесплатной версии, отправляет отчёты о сбоях и измеряет, какая реклама привела людей в приложение. Этот документ описывает, что приложение на самом деле делает сегодня.

Кто мы

POCKET IMPLEMENTATION S.R.L., румынское общество с ограниченной ответственностью с зарегистрированным офисом по адресу Aleea Giurgeni, Sector 3, Бухарест, Румыния, выступает контролёром данных, ответственным за обработку, описанную в этом документе.

Email: support@subby.online

Что остаётся на вашем устройстве

Всё, что вы вводите в Subby, включая подписки, цены, даты платежей, категории, способы оплаты, заметки, напоминания и историю платежей, хранится в базе данных на вашем устройстве. Мы никогда этого не получаем. У Subby нет аккаунта, нет входа и нет серверной копии списка ваших подписок.

Напоминания планирует локально ваш телефон. Subby не использует push-уведомления, поэтому ни один сервер не знает, когда и о чём вам напоминают.

Что покидает ваше устройство

AI импорт со скриншота (PRO, опционально)

Если вы решите импортировать подписки со скриншота, это изображение уменьшается на вашем устройстве и отправляется по зашифрованному соединению на наш сервер api.subby.online, который передаёт его OpenAI для извлечения данных о подписке. Извлечённый текст возвращается в приложение, чтобы вы проверили его перед сохранением.

• Это происходит только тогда, когда вы сами выбираете изображение. Subby никогда не сканирует вашу фотогалерею.
• Наш код приложения не записывает изображение на диск: оно хранится только те секунды, пока идёт запрос, и удаляется сразу после получения ответа.
• Мы просим OpenAI не сохранять запрос, и ваше изображение никогда не используется для обучения моделей. OpenAI может кратко удерживать его для проверки на злоупотребления перед удалением.
• Правовое основание: исполнение услуги, которую вы запросили (ст. 6(1)(b) GDPR).

Поскольку скриншот может содержать не только подписки, отправляйте только те изображения, которыми вам комфортно поделиться.

Реклама (только бесплатная версия)

Бесплатная версия показывает рекламу от Google AdMob. В зависимости от выбора, который вы сделаете в Настройки, Конфиденциальность и реклама (а на iOS ещё и от ответа на запрос App Tracking Transparency), реклама будет персонализированной или неперсонализированной. Персонализированная реклама предполагает, что Google использует рекламный идентификатор с вашего устройства, и в этих целях Google выступает независимым контролёром согласно собственной политике конфиденциальности.

Вы можете полностью отключить рекламу, купив PRO. У пользователей PRO нет рекламы, и рекламный идентификатор не используется.

Правовое основание: ваше согласие, которое вы можете изменить в любой момент в Настройки, Конфиденциальность и реклама.

Атрибуция установок и измерение рекламы

Чтобы понять, какая реклама приводит людей в Subby, приложение отправляет небольшое число событий двум рекламным платформам.

Meta (Android и iOS). Мы используем Meta App Events для отправки событий: приложение открыто, покупка завершена, подписка началась, начался бесплатный пробный период и первичная настройка завершена. Каждое событие несёт сумму и валюту, где это уместно, плюс анонимный идентификатор устройства от Meta и, только если вы это разрешили, рекламный идентификатор вашего устройства. На iOS мы также используем SKAdNetwork от Apple, который даёт Meta агрегированное измерение установок с сохранением приватности, без вашей идентификации.

TikTok (только Android). TikTok App Events отправляет те же события конверсии: покупку, начало подписки, начало пробного периода, регистрацию, а также установку, запуск приложения и сигнал удержания на второй день, который SDK отправляет самостоятельно. В приложении для iOS его вообще нет.

Ничего не начинается до получения согласия. Оба SDK изначально неактивны. Они запускаются только после того, как поток согласия Google вернёт применимый ответ. Если ответа ещё нет или вы отказались, они остаются выключенными, а неопределённое состояние трактуется как «нет», а не как разрешение. На iOS ваш рекламный идентификатор прикрепляется только если вы разрешили отслеживание в запросе App Tracking Transparency. Там, где применяются законы о конфиденциальности штатов США, мы запускаем оба SDK в режиме ограниченного использования данных.

Вы можете отключить это в любой момент в Настройки ▸ Конфиденциальность, независимо от выбора рекламы, и это остаётся выключенным при переходе на новое устройство.

Для людей в ЕЭЗ, Великобритании и Швейцарии Meta Platforms Ireland Limited выступает независимым контролёром данных, которые она получает, согласно собственной политике конфиденциальности, а TikTok Technology Limited вместе с TikTok Information Technologies UK Limited выступают совместными контролёрами вместе с нами для данных измерения, которые получает TikTok.

Правовое основание: ваше согласие, которое вы можете отозвать в любой момент, используя настройку выше.

Аналитика и отчёты о сбоях

Subby использует Firebase Analytics и Firebase Crashlytics (Google) для подсчёта просмотров экранов и использования функций, а также для получения диагностики сбоев. Они привязаны к случайно сгенерированному идентификатору экземпляра приложения, а не к вашему имени или email.

Защита от злоупотреблений

Запросы к нашему серверу AI импорта несут токен Firebase App Check (Play Integrity на Android, App Attest или DeviceCheck на iOS). Он подтверждает, что запрос пришёл из подлинной копии Subby, и не привязан к вам лично.

Покупки

RevenueCat обрабатывает вашу подписку PRO от нашего имени и выдаёт анонимный идентификатор покупки. Ни RevenueCat, ни мы никогда не видим данные вашей карты. Оплату обрабатывают Apple App Store и Google Play.

Запросы иконок (PRO, опционально)

Если вы просите нас добавить иконку сервиса, мы получаем название сервиса и сайт, который вы ввели, а также ваш IP адрес для ограничения частоты запросов. Эти записи удаляются примерно через 90 дней.

Курсы валют

Приложение загружает курсы валют раз в день. Этот запрос не содержит информации ни о вас, ни о ваших подписках.

Сайт subby.online

Этот документ распространяется на приложения Subby и сайт subby.online. Сайт ведёт себя иначе, чем приложение, поэтому вот что он делает.

Аналитика только с вашего согласия. Сайт использует Google Analytics 4 с Consent Mode v2 от Google. Изначально всё запрещено: аналитические cookie не устанавливаются, и скрипт аналитики Google даже не загружается, пока вы не примете баннер cookie. Если вы отклоните его, всё останется запрещённым. Google может всё же получить обезличенный сигнал без файлов cookie, именно так и задуман Consent Mode, и его нельзя привязать к вам.

Две вещи мы храним в вашем браузере. Ваш выбор согласия хранится в localStorage вашего браузера под ключом subby_consent до 180 дней, после чего баннер спросит снова. Ваша светлая или тёмная тема хранится там же под ключом subby-theme. Оба значения это функциональные настройки, которые остаются в вашем браузере. Это не отслеживание, и очистка данных сайта их удаляет.

Калькулятор расходов работает полностью в вашем браузере. Суммы и названия сервисов, которые вы вводите, никогда не передаются ни нам, ни кому-либо ещё. Если вы приняли аналитику, мы записываем только грубые агрегаты использования, примерно сколько строк вы заполнили и в какой диапазон попал годовой итог, но никогда имя или сумму.

Ссылки на магазины несут параметры кампании. Кнопки App Store и Google Play добавляют метку кампании (реферер установки Google Play, токен кампании Apple), чтобы магазины могли сообщить нам, с какой страницы пришла установка. Это измерение происходит на стороне магазина, в вашем аккаунте магазина. Это не cookie сайта, и оно вас не идентифицирует.

Резервные копии уходят в вашу собственную облачную систему

Резервные копии Google Диска и iCloud записываются напрямую с вашего устройства в ваше собственное хранилище, приватную папку приложения на Диске или ваш контейнер iCloud. Они не проходят через наши серверы, и мы не можем их прочитать. Их удаление выполняется из вашего аккаунта Google или Apple. Локальные резервные копии остаются на вашем устройстве.

Международная передача данных

OpenAI, Google (Firebase, AdMob, Диск), Apple, RevenueCat, Meta и TikTok расположены в США или других странах вне ЕЭЗ, либо обрабатывают там данные. Передачи опираются на решение Европейской комиссии об адекватности для EU-US Data Privacy Framework и (или) на стандартные договорные условия, как указано в собственных условиях каждого провайдера.

Как долго мы храним данные

Мы храним почти ничего. Запросы иконок удаляются примерно через 90 дней. Мы не храним скриншоты. Данные аналитики и сбоев следуют собственным срокам хранения Firebase. Данные ваших подписок живут на вашем устройстве, пока вы пользуетесь приложением. Удаление приложения стирает их.

Ваши права

По GDPR вы можете запросить доступ к своим персональным данным, их исправление, удаление или ограничение обработки, а также возразить против обработки.

Будем честны о том, что это значит на практике: у нас нет аккаунта, поэтому мы никогда не узнаём ваше имя или email, если вы сами не напишете нам. Почти всё, что мы храним, привязано к псевдонимным идентификаторам, а не к вам лично. Если вы хотите воспользоваться своим правом, вот идентификаторы, которые вы действительно можете нам предоставить:

• ваш идентификатор поддержки (Настройки → О приложении), который является анонимным идентификатором покупки, и
• идентификатор экземпляра приложения Firebase, который сбрасывается при переустановке.

Напишите на support@subby.online с одним из них, и мы сделаем всё возможное. Вы также можете удалить большую часть данных самостоятельно: удаление приложения стирает всё локальное, изменение выбора рекламы в Настройках останавливает персонализированную рекламу, отключение атрибуции в Настройки ▸ Конфиденциальность останавливает события Meta и TikTok, а резервные копии удаляются из вашего собственного аккаунта Google или Apple.

Вы имеете право подать жалобу в надзорный орган, в Румынии это ANSPDCP (dataprotection.ro), либо в орган по месту вашего проживания.

Дети

Subby не предназначено для детей, и мы сознательно не собираем данные о ком-либо младше 16 лет.

Изменения

Мы можем обновлять этот документ. Актуальная версия всегда доступна в приложении и на subby.online. Если изменение существенно, мы сообщим об этом в приложении.

Контакты

support@subby.online, POCKET IMPLEMENTATION S.R.L., Румыния.