Дата вступления в силу: 26.10.2026
GAL APP LTD (компания, зарегистрированная в Англии и Уэльсе, номер 16411704; далее — «Правообладатель», «Мы») с уважением относится к праву на неприкосновенность частной жизни. Настоящая Политика описывает, какие данные обрабатываются при использовании мобильного приложения Signature: sign documents (SignQuick) для подписи документов, PDF и изображений на iPhone (далее — «Приложение»).
2.1. Используя Приложение, Пользователь соглашается с условиями настоящей Политики.
2.2. Правообладатель является контролёром данных Приложения в смысле Общего регламента по защите данных Великобритании (UK GDPR) и Закона о защите данных 2018 года (Data Protection Act 2018). Это не ограничивает права, которые даёт Пользователю закон страны его проживания. Данные, связанные с оплатой PRO на сайте sharubin.com картой российского банка, обрабатывает ИП Шарубин А. А. (разд. 4) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. Данные обрабатываются на основании законного интереса Правообладателя в работе и улучшении Приложения, для исполнения договора с Пользователем (подписка), а также на основании согласия — там, где оно запрашивается (отслеживание, доступ к камере и фото, обращение в поддержку).
3.1. Документы и изображения, которые вы открываете из «Файлов» или «Фото», подписи и инициалы, которые вы рисуете или снимаете камерой, и подписанные файлы обрабатываются на вашем устройстве и на серверы Правообладателя не передаются. Подписи и инициалы хранятся в Приложении на устройстве.
3.2. Подписанные документы сохраняются туда, куда вы выберете («Файлы», «Фото»), или отправляются через системное меню «Поделиться» — что и кому отправить, выбираете вы.
3.3. Доступ к камере и фотографиям запрашивается только для того, чтобы снять подпись и открыть или сохранить ваши документы; его можно отозвать в настройках устройства.
Подписку оформляет и списывает App Store; платёжные данные Правообладателю недоступны. Покупки обрабатывает сервис RevenueCat (США): он получает случайный анонимный идентификатор пользователя, который создаётся на устройстве и не связан с вашим именем, почтой или телефоном, историю покупок, идентификаторы устройства из разд. 6, идентификаторы установки и экземпляра приложения Firebase, а также сведения из разд. 5 (статус подписки, источник установки, язык Приложения) — чтобы статистика покупок совпадала со статистикой использования. Политика конфиденциальности RevenueCat.
Оплата PRO на сайте. PRO можно оплатить на сайте sharubin.com/signquick/premium/ картой российского банка. Продавец при такой оплате и оператор данных, описанных в этом абзаце, — ИП Шарубин Артём Александрович (ИНН 773615049024, ОГРНИП 324400000029626, sharubin31@icloud.com); условия покупки — в оферте. Оплату, включая кассовый чек, проводит платёжный сервис CloudPayments (сертифицирован по PCI DSS): адрес электронной почты и данные банковской карты вводятся в его форме, данные карты продавцу недоступны.
Перед оплатой вы входите на сайте с Apple; сервер сайта проверяет подпись токена входа и берёт из него адрес электронной почты (это может быть скрытый адрес Apple). Адрес передаётся CloudPayments для кассового чека. Хранится только необратимый хэш адреса (SHA-256) и сведения о подписке (тариф, статус, дата следующего списания). Чтобы Приложение нашло покупку, вы входите в Приложении тем же Apple ID («Настройки» → «Вход с Apple»): Приложение передаёт сайту свой случайный идентификатор пользователя и подписанный токен входа, сайт связывает этот идентификатор с хэшем адреса. Для защиты от перебора сайт хранит временный счётчик запросов, привязанный к необратимому хэшу IP-адреса; сам IP-адрес не сохраняется.
В приложении для Android (APK с sharubin.com/signquick/android/) перед оплатой вы входите на сайте с Google или указываете адрес электронной почты вручную; адрес Google сервер сайта так же берёт только из проверенного токена входа. Хранятся те же сведения: хэш адреса и сведения о подписке. Дополнительно сайт выдаёт код активации и хранит его вместе с хэшем адреса и случайными идентификаторами установок Приложения, в которых код введён. Если оплата открыта из Приложения, сайт сразу связывает идентификатор этой установки с кодом. Приложение находит покупку по своему идентификатору, по коду активации или после входа в Приложении с тем же аккаунтом Google.
На сайте работают Яндекс.Метрика (ООО «Яндекс») и Google Analytics (Google LLC): с помощью cookie они собирают обезличенные сведения о посещениях (страницы, источник перехода, тип устройства и браузера). Вместе с платежом передаётся обезличенная метка источника визита; адрес почты в сервисы аналитики не передаётся. Запись о подписке на сайте (хэш адреса и его связь с идентификатором Приложения) хранится, пока нужна для предоставления и восстановления доступа, и удаляется по обращению; отменить подписку, оформленную на сайте, можно на странице «Управление подпиской».
Приложение не собирает контакты, точное местоположение, данные о здоровье, историю браузера и поиска.
Приложение запрашивает разрешение на отслеживание (App Tracking Transparency). Если вы его дадите, рекламный идентификатор (IDFA) передаётся в RevenueCat и Google Analytics for Firebase, чтобы оценивать, какая реклама привела установки и покупки. Без разрешения IDFA Приложению недоступен; тогда RevenueCat получает только идентификатор поставщика (IDFV) и IP-адрес. Изменить выбор можно в любой момент: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание».
Сведения о покупках — для предоставления и восстановления подписки. Статистика использования, отчёты о сбоях, источник установки и рекламный идентификатор — для исправления ошибок, улучшения Приложения и оценки рекламы Приложения. Обращения в поддержку — для ответа на них и исправления ошибок.
8.1. Правообладатель не продаёт данные и не передаёт их третьим лицам, кроме обработчиков, перечисленных в Политике: Google (Firebase, Google Analytics, Crashlytics, Remote Config), Apple (App Store, источник установки из Apple Search Ads), RevenueCat, Netlify (серверная функция приёма обращений и хранение сведений о них), Telegram FZ-LLC (доставка обращений в поддержку), CloudPayments (оплата на сайте, разд. 4), Яндекс.Метрика и Google Analytics (аналитика сайта), — а также случаев, когда раскрытие требуется по закону.
8.2. Трансграничная передача. Перечисленные обработчики могут обрабатывать данные в США, Европейском союзе и других странах. Пользуясь Приложением и отправляя обращение в поддержку, Пользователь соглашается на передачу данных за пределы страны своего проживания, в том числе за пределы Российской Федерации, для целей из разд. 7.
Данные на устройстве хранятся, пока вы их не удалите или не удалите Приложение. История покупок хранится, пока нужна для предоставления подписки и учёта. Статистика использования и отчёты о сбоях хранятся по настройкам срока хранения сервисов из разд. 5. Технические сведения об обращениях в поддержку удаляются через 12 месяцев; переписка в Telegram хранится, пока нужна для ответа.
10.1. Вы вправе получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничить обработку или возразить против неё, получить данные в переносимом виде и отозвать согласие, написав на адрес из разд. 12. Чтобы мы нашли ваши данные, укажите номер обращения в поддержку, если он у вас есть. Жалобу можно направить в Управление комиссара по информации Великобритании (ico.org.uk) или в орган по защите данных вашей страны.
10.2. Разрешения на отслеживание, камеру и фото отзываются в настройках устройства.
11.1. Данные передаются между Приложением и серверами по защищённому соединению (HTTPS).
11.2. Приложение не предназначено для детей младше 13 лет; Правообладатель сознательно не собирает их персональные данные.
GAL APP LTD — частная компания с ограниченной ответственностью, зарегистрирована в Англии и Уэльсе, номер компании 16411704
Адрес: 86–90 Paul Street, London EC2A 4NE, United Kingdom
Email для запросов о персональных данных: artappltd@gmail.com
Правообладатель вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу sharubin.com/signquick/privacy.html.