Политика конфиденциальности

1. Контролер данных

Настоящая политика действует для приложения Agency Companion на iOS, iPadOS, macOS и Android, на Android как для версии из Google Play, так и для прямой загрузки с agencyg.de, а также для серверов, с которыми работает приложение. Для наших веб-сайтов действует отдельная политика конфиденциальности.

Контролером данных, ответственным за обработку ваших данных, является:
Agency Scripts, владелец: Leon Rudolf
Die Halde 2, 64853 Otzberg, Германия
Эл. почта: [email protected]
Полные сведения приведены в юридической информации.

Компетентный надзорный орган: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный земли Гессен по защите данных и свободе информации), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Вы можете подать жалобу там или в любой другой надзорный орган по защите данных.

2. Самое важное вкратце

• Чтобы пользоваться приложением, вы входите с помощью Discord, Google или Apple.
• Мы не показываем никакой рекламы, не анализируем ваше поведение с помощью аналитических или рекламных сервисов и не продаём данные.
• Приложение формирует псевдонимный ID устройства. Это не рекламный идентификатор.
• Камера нужна только для сканирования QR-кодов, а микрофон только для диктовки и голосового разговора с AgencyAI. Приложение использует и то и другое лишь тогда, когда вы запускаете соответствующую функцию.
• Покупки проходят через Google Play, Apple или наш интернет-магазин. Данные карт или счетов мы не получаем никогда.
• Вы можете удалить аккаунт в приложении и экспортировать свои данные.

3. Аккаунт и вход

Для работы приложения требуется вход. Вы входите с помощью Discord, Google или Apple; какие из этих способов предлагаются, определяет наша служба входа. Вход выполняется в браузере вашего устройства через наш сервис help.agencyg.de. После этого приложение получает сессию, которую хранит в зашифрованном виде в защищённом хранилище операционной системы.

От Discord мы получаем ваш ID пользователя, ваше имя, ваше фото профиля, ваш адрес электронной почты, если он подтверждён, и сведения о том, являетесь ли вы участником нашего сервера Discord. От Google и Apple мы получаем идентификатор, ваш адрес электронной почты, если вы разрешаете его передать, и, в той мере, в какой поставщик их передаёт, ваше имя и фото профиля.

Вы можете связать аккаунт Google или Apple со своим аккаунтом Discord. Тогда мы объединяем аккаунты, Discord становится основной идентичностью, а ваши прежние тикеты переносятся туда. Имя и фото профиля из вашего аккаунта показывает приложение; на Android оно при необходимости загружает эти данные с нашего сервера и не сохраняет их постоянно.

Правовое основание: исполнение нашего договора об использовании с вами согласно подп. b п. 1 ст. 6 Общего регламента ЕС по защите данных (GDPR).

4. ID устройства

Приложение формирует псевдонимный ID устройства. На Android это хеш-значение (SHA-256), вычисленное из идентификатора, который Android присваивает приложению на вашем устройстве, и фиксированной соли. Сам идентификатор устройство не покидает. ID остаётся прежним при переустановке и меняется при сбросе устройства.

ID устройства не является рекламным ID. Он не используется для отслеживания, не объединяется с данными других поставщиков и не продаётся. Мы используем его, чтобы подписывать запросы приложения к нашим серверам, привязывать лицензии и покупки к вашему устройству, вести подсчёт квоты AgencyAI и защищать реферальную программу от злоупотреблений. При покупке через Google Play приложение передаёт его Google как замаскированный идентификатор аккаунта, чтобы мы могли сопоставить покупку с вашим устройством.

Счётчики квоты AgencyAI мы храним 30 дней. Правовое основание: наш законный интерес в безопасном сервисе, защищённом от злоупотреблений (подп. f п. 1 ст. 6 GDPR), а при покупках исполнение договора (подп. b п. 1 ст. 6 GDPR).

5. Данные соединения

При каждом соединении с нашими серверами технически передаётся ваш IP-адрес. Мы обрабатываем его, чтобы ответить на запрос и ограничить число запросов с одного адреса. Все соединения приложения зашифрованы (HTTPS). Правовое основание: наш законный интерес в безопасной работе (подп. f п. 1 ст. 6 GDPR).

6. Соединение с серверами FiveM

Приложение подключается к ролевым игровым серверам FiveM, на которых работают наши скрипты. Вы выполняете сопряжение с ними, отсканировав QR-код или введя код, который показывает скрипт в игре. Для каждого сопряжения приложение сохраняет случайный токен устройства в защищённом хранилище операционной системы. Он не содержит ни настоящего имени, ни адреса электронной почты.

Соединение проходит через наш relay по адресу api.agencyg.de. Он пересылает запросы между приложением и игровым сервером и не хранит ваше игровое содержимое постоянно. При сопряжении игровой сервер получает название вашего устройства (производитель и модель) и, если вы вошли в аккаунт, ваш ID аккаунта, чтобы он мог передавать ваш ранг в игре функции друзей.

Когда вы открываете функцию, приложение получает соответствующие данные с вашего игрового сервера, например сообщения, контакты, баланс счёта, отчёты или административные данные в игре. Это ролевые данные вашего персонажа. Действия вроде переводов в игре выполняет игровой сервер. Фотографии, которые вы загружаете в галерею в игре, попадают через relay на игровой сервер.

Оператор игрового сервера является самостоятельным контролером данных, а не мы. Мы не можем повлиять на то, что он делает с этими данными, как долго их хранит и кому передаёт. Для получения доступа к этим данным или их удаления обращайтесь непосредственно к нему. Разорвать сопряжение можно в любой момент в приложении.

7. Камера

Камеру приложение использует только для сканирования QR-кода при сопряжении. Изображения обрабатываются на вашем устройстве, используется только считанный код. Приложение не сохраняет и не передаёт изображения с камеры.

На Android приложение считывает код с помощью Google ML Kit. Эта библиотека входит в состав приложения и работает на устройстве. По собственным сведениям Google, ML Kit отправляет в Google технические диагностические данные и данные об использовании, например сведения об устройстве и приложении, идентификаторы, показатели производительности и коды ошибок.

8. Микрофон и речь

Микрофон приложение использует только в AgencyAI: для диктовки, когда вы нажимаете на микрофон в чате, и для голосового разговора с AgencyAI (Agency Max). Разрешение приложение запрашивает лишь тогда, когда вы впервые используете одну из этих функций.

Вашу речь преобразует в текст распознавание речи вашей операционной системы. Само приложение не записывает аудио и передаёт дальше только распознанный текст, как набранное сообщение. Отправляет ли распознавание речи для этого аудио своему поставщику (например, Google или Apple), зависит от вашего устройства и его настроек. На Android приложение, где система это позволяет, запрашивает распознавание на устройстве.

В голосовом разговоре AgencyAI зачитывает ответы вслух. Для этого текст ответа вместе с языком и выбранным голосом передаётся на наш сервер, который преобразует его в аудио с помощью сервиса синтеза речи. Приложение воспроизводит аудио, не сохраняя его. Если это не получается, ответ читает синтезатор речи вашего устройства.

9. Уведомления

Уведомления добровольны. Они приходят, только если вы включите их в приложении и ваше устройство их разрешает. Тогда приложение показывает оповещения о вашем сопряжённом сервере (сообщения, звонки, переводы, письма, диспетчерские вызовы), об ответах поддержки, о друзьях и личных сообщениях.

Для push-уведомлений приложение регистрируется в push-сервисе операционной системы: на устройствах Apple в Apple Push Notification Service (APNs), на Android в Firebase Cloud Messaging (FCM) от Google. Возникающий при этом push-токен приложение отправляет на наш relay вместе с сопряжённым сервером, названием сервера и вашего персонажа, вашим языком, вашим звуком уведомления и типами уведомлений, которые вы отключили. Если вы вошли в аккаунт, push-токен дополнительно передаётся на help.agencyg.de для уведомлений, связанных с вашим аккаунтом. Игровой сервер push-токен не получает.

Push-уведомления доставляются через серверы Apple или Google соответственно. Уведомление может содержать фрагменты текста, например начало сообщения. На Android приложение дополнительно само запрашивает у relay новые оповещения, пока оно открыто, а в фоновом режиме примерно каждые 15 минут. Полученные оповещения приложение сохраняет на устройстве. Вы можете в любой момент отключить уведомления в приложении или в настройках устройства; если вы отключаете их в приложении, приложение отменяет регистрацию push-токена.

Время от времени мы отправляем сообщения о продуктах: о новых скриптах и обновлениях. Вы можете в любой момент, бесплатно и навсегда отключить их в настройках уведомлений приложения, независимо от Pro или Max. Правовым основанием для уведомлений служит исполнение нашего договора об использовании (подп. b п. 1 ст. 6 GDPR), а для сообщений о продуктах наш законный интерес в информировании вас о наших скриптах (подп. f п. 1 ст. 6 GDPR).

10. AgencyAI

AgencyAI является ИИ-ассистентом в приложении. Когда вы пишете ему, приложение отправляет на наш сервер companion.agencyg.de последние сообщения разговора (не более двенадцати, только текст), ваш язык, выбранный уровень ИИ и, если есть, ваше подтверждение Pro или Max, чтобы действовала правильная квота. Если вы создали собственного AgencyAI, вместе с ним передаются его имя, манера общения и ваши инструкции. Запрос подписан вашим ID устройства; ваш вход в аккаунт не передаётся.

С Agency Max вы можете дополнительно передавать AgencyAI данные вашего активного игрового сервера: название сервера, имя вашего персонажа, находитесь ли вы в игре, баланс счёта и наличные в игре и состояние текущей поездки. Это отключено, пока вы не включите, и каждую группу вы выбираете отдельно. Также с Max AgencyAI может запускать веб-поиск для актуальных вопросов. При этом ваш вопрос или производный от него поисковый запрос передаётся поисковому сервису.

Наш сервер передаёт запрос ИИ-провайдеру, который обрабатывает его по нашему поручению (ст. 28 GDPR): OpenAI и, в зависимости от уровня модели, Groq. Мы договорились с ними, что ваши вводимые данные не используются для обучения их моделей.

История чата хранится только на вашем устройстве; на Android приложение сохраняет её только для пользователей Max (не более 30 разговоров). Вы можете удалять её в приложении по отдельности или целиком. Пожалуйста, не вводите чувствительные данные, например пароли, платёжные данные или данные о здоровье. Ответы ИИ могут быть неверными; проверяйте важную информацию. Правовое основание: исполнение нашего договора об использовании (подп. b п. 1 ст. 6 GDPR).

11. Помощь и поддержка

Поддержка доступна в приложении и на help.agencyg.de; это одна и та же система тикетов. По тикету мы сохраняем тему, категорию, ваши сообщения, статус и язык, адрес электронной почты для уведомлений, если вы его указываете (для аккаунтов Google и Apple обязателен), и номер транзакции Tebex, если вы его указываете; его мы проверяем у Tebex.

Вложения (изображения и другие файлы до 10 МБ) мы храним на нашем сервере поддержки. Изображения приложение на Android перед загрузкой перекодирует (длина стороны не более 2560 пикселей); при этом теряются данные съёмки, например время или модель устройства. Другие файлы загружаются без изменений и могут содержать такие сведения.

ИИ-ассистент читает тикет, готовит его и предлагает ответы. По вашему желанию он также дорабатывает ваш черновик, прежде чем вы его отправите. Для этого содержимое передаётся нашим ИИ-провайдерам (раздел 17). Наша команда видит тикеты и может в любой момент взять их на себя. С Agency Max вы можете передать тикет сразу команде, без ИИ.

Об ответах мы уведомляем вас личным сообщением в Discord или по электронной почте (отправка через Brevo), в зависимости от вашего выбора. Если вы делитесь тикетом, любой человек, который откроет ссылку и войдёт в аккаунт, может читать тикет и отвечать в нём. Правовое основание: исполнение нашего договора и наш законный интерес в надёжной работе с клиентами (подп. b и f п. 1 ст. 6 GDPR).

12. Друзья и личные сообщения

В приложении вы можете находить друзей по их имени пользователя, коду друга или ссылке-приглашению, отправлять и принимать запросы, писать личные сообщения, а также блокировать пользователей и жаловаться на них. Всё это работает через наш сервис help.agencyg.de.

Другие пользователи видят ваш профиль: отображаемое имя, имя пользователя, фото профиля и ваш тарифный план (Pro или Max). Кроме того, приложение показывает ваш статус в сети, время вашей последней активности и ваши ранги на игровых серверах (работа и ранг, сообщаемые игровым сервером), в той мере, в какой наш сервер открывает их для соответствующего пользователя. Статус в сети сервер определяет по использованию приложения. Местоположение приложение не собирает.

Личные сообщения хранит наш сервер, чтобы они доходили до вас и вашего собеседника на всех устройствах. Если вы жалуетесь на пользователя или сообщение, наша команда видит жалобу с причиной и сообщением, на которое пожаловались. Чтобы ваш тарифный план отображался, приложение при запуске отправляет на проверку ваше подтверждение Pro или Max. Правовое основание: исполнение нашего договора об использовании (подп. b п. 1 ст. 6 GDPR), а при жалобах наш законный интерес в безопасном общении (подп. f п. 1 ст. 6 GDPR).

13. AgencyMod

AgencyMod является нашим ботом Discord. Если вы вошли через Discord или связали Discord со своим аккаунтом, приложение при запуске запрашивает, какими серверами Discord вы управляете с помощью AgencyMod, и соединяет их с приложением. При этом идентификаторы этих серверов, название вашего устройства и ваш язык передаются на наш сервер. Настройки и изображения, которые вы задаёте в приложении для AgencyMod, передаются сервису AgencyMod по адресу bot.agencyscripts.dev.

14. Покупки

Приложение предлагает Agency Companion Pro (разовая покупка) и Agency Max (подписка). Оплата проходит, в зависимости от версии, через Google Play, Apple или наш интернет-магазин. Ваши платёжные данные, такие как номера карт или счетов, и пароли мы не получаем ни в коем случае; их обрабатывают Google, Apple, Tebex или PayPal в соответствии со своими собственными политиками конфиденциальности.

Google Play (Android, версия из Google Play)

Вы совершаете покупку в диалоговом окне Google Play. При этом приложение передаёт Google ваш ID устройства как замаскированный идентификатор аккаунта. Затем оно отправляет покупку на проверку на наш сервер: токен покупки от Google, ID продукта, номер заказа, время покупки и ваш язык, а также ваш ID устройства и, если вы вошли в аккаунт, вашу сессию. Наш сервер запрашивает у Google, действительна ли покупка (для подписки также срок действия и продление), и затем активирует её.

Мы сохраняем для этого хеш-значение токена покупки (не сам токен), номер заказа от Google, ID устройств, на которых активирована покупка (не более двух), ID вашего аккаунта, если вы входили в аккаунт, выданный лицензионный код, состояние покупки, начало и окончание подписки и то, была ли это тестовая покупка. Чтобы выявлять возвраты средств, мы повторно проверяем покупку у Google, когда приложение снова предъявляет её, и запрашиваем у Google список возвращённых покупок.

Apple (iOS, iPadOS, macOS)

Покупки обрабатывает Apple через App Store. Для проверки приложение отправляет нам подписанное Apple подтверждение транзакции. Кроме того, Apple сообщает нам о событиях, связанных с покупками и подписками, например о продлении, отмене или возврате средств. Мы сохраняем номера транзакций, которые уже обработали.

Интернет-магазин (Android, прямая загрузка)

В версии с agencyg.de вы покупаете Pro, Max и скрипты в браузере через наш интернет-магазин. Оплата проходит в Tebex (со входом через Cfx.re) или в PayPal. Мы получаем номер заказа и платежа, статус, купленный продукт и, в той мере, в какой платёжный провайдер его передаёт, ваш адрес электронной почты. Pro вы получаете в виде лицензионного кода, который мы связываем не более чем с двумя ID устройств; подписку Max мы связываем с вашим ID устройства и, если вы вошли в аккаунт, с вашим аккаунтом.

Если вы вошли с тем же аккаунтом Discord, что и в интернет-магазине, приложение дополнительно показывает ваш баланс баллов, купленные скрипты, историю заказов и корзину из вашего аккаунта магазина. Это предоставляет наш сервер из магазина.

Подтверждение и внутреннее уведомление

После покупки приложение получает подписанное нами и привязанное к вашему устройству подтверждение. Лицензионные коды приложение проверяет повторно примерно каждые 14 дней. Внутреннее уведомление о покупках через Apple и интернет-магазин мы отправляем в канал нашей команды в Discord: с указанием продукта, суммы, платформы, номера покупки или транзакции, а при покупках в интернет-магазине, при наличии, и имени вашего аккаунта. Правовое основание: исполнение договора купли-продажи (подп. b п. 1 ст. 6 GDPR), наш законный интерес в предотвращении злоупотреблений (подп. f п. 1 ст. 6 GDPR) и, для бухгалтерских документов, наша установленная законом обязанность хранения (подп. c п. 1 ст. 6 GDPR).

15. Реферальная программа

Каждое устройство получает собственный код приглашения. Для этого приложение при запуске регистрирует ваш ID устройства в нашем реферальном сервисе и запрашивает ваш текущий статус. Если кто-то активирует код, ID устройства, сопряжённый игровой сервер и подтверждение устройства (подпись из хранилища ключей системы) передаются сервису. Мы сохраняем для этого подтверждение устройства; ID устройств и IP-адреса мы сохраняем только в виде хеш-значений с секретной солью. Мы используем эти данные исключительно для того, чтобы правильно засчитывать рекомендации и предотвращать мошенничество, например рекомендации самому себе, поддельные устройства или автоматизированные активации кодов. Правовое основание: наш законный интерес в честной программе (подп. f п. 1 ст. 6 GDPR).

16. Резервная копия, обновления и что остаётся на устройстве

На Android приложение создаёт через Block Store от Google небольшую резервную копию, чтобы вы могли продолжить работу на новом устройстве: ваши сопряжённые серверы с их токенами доступа, имя и номер вашего персонажа, ваш лицензионный код Pro с подтверждением, ваш акцентный цвет, блокировку приложения, ваши настройки уведомлений и сведения о пробном периоде и бонусе. Если резервное копирование включено в вашем аккаунте Google, Google хранит копию там. При переносе данных с помощью функции переноса Android могут передаваться и другие данные приложения; токены доступа сопряжений в них не входят.

На устройствах Apple настройки приложения и данные сопряжения, например сохранённые серверы, настройки отображения и уведомлений, могут синхронизироваться через ваш аккаунт Apple (iCloud). Эти данные тогда находятся у Google или Apple соответственно, согласно их условиям; у нас доступа к ним нет.

Версия для прямой загрузки запрашивает у agencyg.de обновления и загружает их только оттуда. Фото профиля и изображения из игры приложение загружает с сервера, на котором они находятся, например Discord, Google или ваш игровой сервер, частично через наш relay; соответствующий сервер при этом видит ваш IP-адрес.

Блокировка приложения проверяет отпечаток пальца или лицо средствами системы; мы ничего из этого не получаем. Виджеты, ярлыки и история ваших уведомлений остаются на вашем устройстве.

17. Получатели и третьи страны

Мы не продаём данные и не передаём их для рекламы. Мы привлекаем следующих поставщиков услуг, каждого только для указанной цели:

• OpenAI, Groq и Anthropic: ответы AgencyAI и ИИ в поддержке.
• сервис синтеза речи: чтение вслух в голосовом разговоре; поисковый сервис: веб-поиск AgencyAI.
• Brevo: электронные письма о ваших тикетах.
• Cloudflare: сетевой сервис для части наших адресов.
• Discord: вход, уведомления о тикетах и внутренние уведомления о покупках для нашей команды.
• Google: вход, Google Play, Firebase Cloud Messaging, Block Store и ML Kit.
• Apple: вход, App Store, push-уведомления (APNs) и iCloud.
• Tebex, Cfx.re и PayPal: оплата в интернет-магазине.

Операторы игровых серверов, с которыми вы выполняете сопряжение, являются самостоятельными контролерами данных (раздел 6).

Некоторые из этих поставщиков находятся в США или обрабатывают данные там, например OpenAI, Groq, Anthropic, Google, Apple, Discord и Cloudflare. Передачу данных мы основываем на решении Европейской комиссии об адекватности (для США это EU-U.S. Data Privacy Framework, если поставщик сертифицирован по нему) или на стандартных договорных положениях Европейской комиссии.

18. Срок хранения

• На вашем устройстве: пока вы не удалите данные в приложении, не выйдете из аккаунта, не разорвёте сопряжение или не удалите приложение.
• Аккаунт, друзья и личные сообщения: пока вы не удалите аккаунт.
• Тикеты: до 24 месяцев после закрытия, по вашему желанию раньше.
• Квота AgencyAI: 30 дней.
• Push-регистрации: пока вы не отключите уведомления или не разорвёте сопряжение либо пока Apple или Google не признают токен недействительным.
• Подтверждения покупок: пока действует активация, чтобы ваша покупка сохранялась после переустановки или на другом устройстве, после этого только в той мере, в какой существуют установленные законом обязанности хранения.
• Бухгалтерские документы: десять лет согласно § 147 Налогового кодекса Германии (Abgabenordnung); в этот период они заблокированы для любого другого использования.
• Реферальная программа: пока это необходимо для проверки и действительности вознаграждения.

19. Ваши права и удаление аккаунта

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки, основанной на нашем законном интересе (ст. 21). Кроме того, вы можете подать жалобу в надзорный орган (раздел 1).

Два из этих прав вы можете реализовать прямо в приложении, через фото профиля на главном экране, в разделе «Ваши данные»:

• Функция Удалить аккаунт удаляет с наших серверов ваш логин, связь ваших способов входа, ваши тикеты поддержки вместе с вложениями, сохранённый адрес электронной почты, ваши регистрации уведомлений и историю ваших покупок. Документы, которые мы обязаны хранить по закону, сохраняются. Удаление необратимо. Данные на вашем устройстве вы удаляете, удалив приложение.
• Функция Экспортировать мои данные предоставляет вам данные вашего аккаунта, хранящиеся у нас, в виде машиночитаемого файла JSON.

Подтверждения покупок, привязанные к вашему ID устройства, например покупка через Google Play, сохраняются, чтобы ваша покупка оставалась действительной. По вашему желанию мы удаляем и их; тогда активация прекращается. По вопросам данных у операторов игровых серверов обращайтесь к ним. По всем остальным вопросам пишите нам на [email protected]. Мы отвечаем в течение одного месяца.

20. Дети

Приложение не предназначено для детей. Оно рассчитано на людей, которые играют на ролевых игровых серверах FiveM.

21. Изменения

Если приложение изменяется, мы обновляем настоящую политику. Действует версия с датой вверху.