Политика конфиденциальности

Приложение «Рейл» и сайт myreil.ru · редакция от 3 ноября 2026 года

«Рейл» — цифровой гардероб: вы фотографируете вещь, приложение определяет её категорию, цвет, узор и сезон, а вы собираете из вещей образы и планируете поездки. Эта политика объясняет, какие данные при этом обрабатываются, зачем, где и сколько хранятся. Она действует для приложения на iPhone и Android, его веб-версии и сайта myreil.ru и составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных — Стремужевский Илья Сергеевич (ИНН 701738521256), разработчик и правообладатель приложения «Рейл» (далее — «мы»).

Связаться по любым вопросам о данных: hello@myreil.ru.

2. Что остаётся на вашем телефоне

Гардероб, фотографии вещей, образы, календарь, поездки и списки вещей в дорогу, профиль (имя, размеры, город) и настройки хранятся в памяти вашего устройства. Регистрация не обязательна: без входа в аккаунт у нас нет доступа к вашему гардеробу. Что меняется после входа — в разделе 4.

• Вырез вещи с фона выполняется прямо на телефоне (iPhone с iOS 17 и новее; Android с сервисами Google Play) — фото для этого никуда не отправляется. На Android модель выреза (ML Kit) сервисы Google Play один раз скачивают на телефон; фото при этом не передаётся.
• Напоминания создаются на устройстве. Виджеты на экране «Домой» берут данные из общей папки приложения на том же телефоне.
• Резервная копия — это файл, который вы сами сохраняете и храните там, где выберете (например, в iCloud Drive). Мы её не получаем.
• Веб-версия хранит гардероб в хранилище браузера (IndexedDB) на вашем компьютере или телефоне. Если очистить данные сайта в браузере, гардероб без аккаунта и резервной копии пропадёт.

3. Что попадает на сервер

Приложение обращается к нашему серверу (myreil.ru) в четырёх случаях. Вот что при этом передаётся и что остаётся у нас.

С каждым запросом приложение передаёт технические данные: токен установки (случайный ключ, который сервер выдаёт приложению при первом запуске; он хранится в защищённом хранилище телефона и не связан с вашей личностью), идентификатор установки, платформу и версию приложения. Ваш IP-адрес сервер видит, как любой сайт.

По токену установки сервер считает бесплатные распознавания (15 на устройство или аккаунт за всё время) и суточные лимиты запросов — счётчик хранится в базе данных, чтобы его нельзя было сбросить переустановкой приложения.

Статистика использования. Чтобы знать, сколько установок пользуется приложением за день, неделю и месяц, сервер раз в сутки отмечает, что установка была активна: токен установки, аккаунт (если вы вошли), дата и откуда запрос — из приложения или веб-версии. Кроме того, приложение раз в несколько часов присылает обезличенные счётчики действий за день: короткий код действия и число раз — например, «сохранили вещь — 3», «открыли календарь — 1», «собрали образ — 1», «вход в аккаунт», «ошибка распознавания: нет связи». Вместе с ними передаются обезличенный код установки, платформа и версия приложения. В счётчиках нет фотографий, названий вещей, текстов, содержимого гардероба и каких-либо сведений о вас — только какие функции и как часто используются и какие ошибки встречаются; мы смотрим на них в сумме по всем пользователям, чтобы понимать, что улучшать. Счётчики можно выключить: «Настройки» → «Статистика использования» (тогда приложение их не считает и не отправляет, а накопленное на телефоне стирается). Отметки и счётчики хранятся 12 месяцев и третьим лицам не передаются; счётчиков посещений и аналитики сторонних сервисов (Метрики, Google Analytics и подобных) ни в приложении, ни на сайте нет.

В записях о распознаваниях и идеях вместо идентификатора установки хранится его обезличенный код (односторонний хэш с секретной солью) — по нему видно, что запросы пришли с одного устройства, но нельзя узнать само устройство или человека. Для веб-версии код вычисляется так же из IP-адреса. По этому коду работает суточный лимит запросов.

Журналы веб-сервера (nginx) содержат IP-адрес, время, адрес запроса (для погоды — в нём есть координаты города), код ответа и сведения о браузере или приложении. Они нужны для защиты от атак и разбора сбоев. Раз в час по ним считается статистика сайта — число посетителей и просмотров по дням, страницы, с каких сайтов пришли, телефон или компьютер, скачивания приложения; в этой статистике IP-адреса и сведения о браузере не сохраняются, только суммы.

Без аккаунта мы не собираем имя, телефон, адрес электронной почты, фотографии людей, геолокацию, контакты, рекламные идентификаторы и сведения о других приложениях.

4. Аккаунт и синхронизация (по желанию)

Аккаунт нужен, только если вы хотите видеть гардероб на нескольких телефонах или восстановить его на новом. Вход — через Яндекс ID, Google или Apple; своих паролей у нас нет. Приложение полностью работает и без аккаунта.

Что мы получаем при входе. От провайдера входа — ваш постоянный идентификатор у него, адрес электронной почты и имя (у Apple почту можно скрыть — тогда придёт адрес-переадресация). Доступа к вашим письмам, контактам, файлам и другим данным у провайдера мы не запрашиваем и не получаем.

Что хранится в аккаунте. После входа на наш сервер копируются и дальше синхронизируются: вещи (название, категория, цвет, узор, сезон, повод, бренд, размер, материал, цена, дата и место покупки, заметки, статус), фотографии вещей (основное фото, миниатюра, вариант без фона, дополнительные фото), образы, календарь образов, поездки со списками вещей и дел. Профиль (имя, размеры, город) и настройки остаются только на телефоне. Также сервер хранит список ваших устройств, привязанных к аккаунту, и счётчики распознаваний.

Как это защищено. Данные и фото аккаунта отдаются только устройствам, привязанным к нему, по токену установки. На сервере копия гардероба хранится в зашифрованном виде: карточки вещей, образы, календарь, поездки и файлы фото зашифрованы (AES-256-GCM), у каждого аккаунта свой ключ, а главный ключ, которым они защищены, лежит на сервере отдельно от базы данных и папки с фото. Поэтому копия базы или диска сама по себе ничего не раскрывает. Открытыми в базе остаются только служебные сведения: тип записи, её номер, время изменения, размер и формат фото. Фото лежат в папке, недоступной веб-серверу и другим программам; место в аккаунте ограничено (3 ГБ фото).

Для чего нужна эта копия. Только для синхронизации гардероба между вашими устройствами и его восстановления на новом телефоне после входа. Ни для чего другого мы её не используем: не просматриваем, не анализируем, не передаём третьим лицам и не обучаем на ней нейросети. В панели управления видны только количество вещей и фото и занятое место. Если вы предпочитаете, чтобы гардероб вообще не покидал телефон, пользуйтесь приложением без аккаунта, а для переноса на новый телефон — файлом резервной копии («Настройки» → «Резервная копия»).

Выход и удаление. «Настройки» → «Аккаунт» → «Выйти» отвязывает телефон от аккаунта; данные на телефоне остаются. «Удалить аккаунт» там же немедленно удаляет с сервера гардероб и фото аккаунта, ваш идентификатор, почту и имя, связь с провайдером входа и записи о распознаваниях всех устройств аккаунта. Данные на телефоне при этом остаются — их можно удалить отдельно («Удалить все данные»).

«Удалить все данные» на телефоне, привязанном к аккаунту, очищает гардероб и в аккаунте — то есть на всех ваших телефонах.

4а. Подписка и оплата

Подписку «Рейл Pro» можно оформить в веб-версии (условия — в публичной оферте). Оплату принимает платёжный сервис Робокасса (ООО «Робокасса»): номер карты, срок действия и код вы вводите на его странице, и к нам они не попадают.

• Что хранится у нас о платеже: номер счёта в Робокассе, сумма, срок подписки, статус, дата, сумма возврата, адрес электронной почты аккаунта (если он есть) и способ оплаты, например «Банковская карта», — чтобы показать вам историю платежей.
• Автопродление (если вы поставили отдельную галочку): данные карты сохраняет Робокасса, а мы — только номер первого счёта, по которому Робокасса может провести следующее списание. Номера карты у нас нет. При отказе от автопродления эта привязка удаляется сразу.
• История согласия на автопродление: когда вы поставили галочку и когда отозвали согласие, какой текст был рядом с ней, сумма, период и редакция оферты — так требует платёжный сервис и это защищает обе стороны в спорах о списании.
• Письмо перед списанием: за 3 дня до автосписания мы отправляем на почту аккаунта письмо с датой, суммой и ссылкой для отключения и запоминаем, что оно отправлено. Других писем, кроме писем по делу (об аккаунте и существенных изменениях условий), не отправляем.
• Промокоды: храним, какой код и когда активирован в аккаунте.
• Чеки формирует и отправляет на почту, указанную при оплате, Робокасса — так требует закон.

Доступ к данным аккаунтов и платежей в панели управления сервисом есть только у администратора: вход в неё защищён двухфакторной аутентификацией, а каждое действие записывается в журнал.

5. Кому передаются данные

Мы привлекаем только тех, без кого приложение не работает:

• Cloud.ru — ООО «Облачные технологии», сервис Evolution Foundation Models. Открытые нейросети, развёрнутые на собственной инфраструктуре Cloud.ru в России, получают фото вещи (для распознавания) и описания вещей (для идей образов) и возвращают ответ. Других провайдеров нейросетей у приложения нет.
• Timeweb Cloud — АО «Таймвэб»: хостинг, у которого арендован сервер приложения.
• MET Norway (Норвежский метеорологический институт, api.met.no): источник прогноза погоды. Запрос к нему делает наш сервер, поэтому MET Norway получает только координаты точки — без IP-адреса, идентификаторов и других данных о вас. Прогноз распространяется по лицензии CC BY 4.0; список городов — GeoNames (CC BY 4.0).
• Робокасса — ООО «Робокасса»: приём оплаты подписки на сайте, хранение данных карты при автопродлении, чеки. Получает сумму платежа, описание, почту для чека и платёжные данные, которые вы вводите на её странице. Только если вы оформляете подписку.
• Почта REG.RU — ООО «Регистратор доменных имён РЕГ.РУ»: если вы пишете нам на hello@myreil.ru, письмо и ваш адрес хранятся в этом почтовом ящике; с этого же ящика уходят письма о предстоящем списании подписки.
• Провайдеры входа — ООО «Яндекс» (Яндекс ID), Google LLC, Apple Inc. — только если вы входите в аккаунт через них. Вход происходит на их страницах по их правилам; мы получаем от них идентификатор, почту и имя и ничего о вас им не передаём (кроме самого факта, что вы входите в «Рейл»). Google и Apple — иностранные компании: ваше взаимодействие с ними при входе регулируется их политиками.

Мы не продаём данные, не передаём их рекламным сетям и не используем для показа рекламы. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

Где обрабатываются данные

Сервер приложения и сервис Cloud.ru расположены в Российской Федерации. За рубеж (в Норвегию, MET Norway) уходят только координаты выбранного города — это не персональные данные, они не связаны с вами. Трансграничной передачи персональных данных нет.

6. Цели и основания

• Распознавание фото и идеи образов — чтобы приложение работало. Основание — ваше согласие, которое вы даёте на первом экране приложения, и использование приложения на условиях пользовательского соглашения.
• Результаты распознавания и правки — чтобы измерять и улучшать точность распознавания. Основание — то же согласие.
• Технические данные, обезличенный код и журналы сервера — чтобы ограничивать число запросов, защищать сервис от злоупотреблений и атак и разбирать сбои. Основание — использование приложения на условиях соглашения и наш законный интерес в безопасной работе сервиса.
• Отметки активности и обезличенные счётчики действий — чтобы считать, сколько людей пользуется приложением, какие функции нужны и где возникают ошибки, и планировать нагрузку на сервер. Счётчики действий можно выключить в настройках. Основание — использование приложения на условиях пользовательского соглашения.
• Аккаунт: идентификатор, почта, имя, гардероб и фото на сервере — чтобы синхронизировать гардероб между вашими устройствами и восстановить его на новом. Основание — договор (пользовательское соглашение), который вы заключаете, входя в аккаунт; фотографии — ваше согласие, подтверждаемое при входе.
• Платежи и подписка — чтобы принять оплату, продлить подписку, выдать чек и вернуть деньги. Основание — договор (публичная оферта), обязанности по закону о кассовой технике и налоговому учёту; для автопродления и писем перед списанием — ваше отдельное согласие.
• Переписка с поддержкой — чтобы ответить вам. Основание — ваше обращение.

7. Сроки хранения

8. Ваши права и как ими воспользоваться

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде.

• Удалить все данные: «Настройки» → «Удалить все данные». Приложение стирает с телефона гардероб и фото и просит сервер удалить записи с этого телефона: результаты распознаваний, правки, записи о запросах идей и счётчики действий. Затем идентификатор установки меняется.
• Отозвать согласие: «Настройки» → «Отозвать согласие». Фото больше не отправляются на распознавание, а записи с этого телефона удаляются с сервера так же. Гардероб на телефоне остаётся; чтобы снова пользоваться приложением, согласие нужно принять заново.
• Удалить аккаунт: «Настройки» → «Аккаунт» → «Удалить аккаунт» — см. раздел 4. Если приложение уже удалено, напишите нам с почты, которой входили.
• Если в момент удаления нет интернета, приложение повторит запрос при следующем запуске с сетью. Журналы веб-сервера с IP-адресами с телефоном не связаны и удаляются сами через 14 дней.
• Если приложение уже удалено или нужны сведения о записях: напишите на hello@myreil.ru. Записи не содержат имени и контактов, поэтому укажите примерные даты использования и модель телефона — мы найдём и удалим то, что можно связать с вашим устройством.

Мы отвечаем на запросы в течение 10 рабочих дней. Если понадобится больше времени, сообщим причину; продлить срок можно не более чем на 5 рабочих дней.

9. Сайт, cookie и хранилище браузера

Cookie. Сайт myreil.ru и веб-версия приложения (myreil.ru/app) не ставят cookie — ни для аналитики, ни для рекламы, ни для чего-то ещё. Счётчиков посещений, пикселей, внешних скриптов и виджетов нет; шрифты загружаются с нашего же сервера. Единственный cookie — служебный, для входа администратора в панель управления; посетителям сайта и пользователям приложения он не ставится.

Хранилище браузера. Веб-версия хранит на вашем устройстве только то, без чего она не работает:

• гардероб — вещи, фото, образы, календарь, поездки и дневник носки (IndexedDB), а также профиль и настройки (localStorage): так веб-версия работает без регистрации, а данные остаются у вас;
• токен установки и сведения о входе в аккаунт (localStorage) — чтобы считать бесплатные распознавания и синхронизировать гардероб, если вы вошли (раздел 3 и 4);
• временные отметки входа (sessionStorage) — одноразовый ключ PKCE и экран, на который вернуться после входа; удаляются, как только вход завершён, или при закрытии вкладки;
• кэш прогноза погоды для выбранного города и отметка, что подсказку «Установить на экран» вы закрыли (localStorage);
• файлы самой веб-версии (service worker) — чтобы она открывалась без сети.

Эти данные не используются для аналитики и рекламы, не передаются третьим лицам и не читаются другими сайтами. Они нужны, чтобы веб-версия работала так, как вы её используете, — поэтому отдельного согласия на них мы не спрашиваем; основание — использование приложения на условиях пользовательского соглашения. Гардероб стирает «Настройки» → «Удалить все данные» в веб-версии, а всё перечисленное целиком, включая токен установки, — очистка данных сайта myreil.ru в настройках браузера (гардероб без аккаунта и резервной копии при этом пропадёт).

Если мы когда-нибудь подключим аналитику или другие сервисы, которые ставят cookie, они будут включаться только после вашего согласия в отдельном окне, а этот раздел обновится.

При открытии страниц сайта сервер видит IP-адрес и сведения о браузере — они попадают в журнал на 14 дней (см. раздел 3).

10. Как мы защищаем данные

• Все соединения с сервером зашифрованы (HTTPS, сертификат Let's Encrypt).
• Сервис на сервере работает от отдельного системного пользователя и может записывать только в свою папку.
• Ключи доступа к нейросетям и секреты провайдеров входа хранятся на сервере и не попадают в приложение.
• База данных аккаунтов расположена на том же сервере, доступ к ней есть только у сервиса приложения. Гардероб и фото в аккаунте зашифрованы ключом, который хранится отдельно от базы и фото (раздел 4).
• Число запросов с одного устройства и аккаунта в сутки ограничено; без входа в веб-версии бесплатных распознаваний меньше, а регистрация новых устройств ограничена по адресу.
• Панель управления защищена входом через Яндекс ID и кодом из приложения-аутентификатора; действия администратора записываются в журнал.

11. Дети и изменения политики

Ваши снимки

Фотографируйте только вещи. Следите, чтобы в кадр не попадали люди, документы и другие личные сведения: изображение передаётся на распознавание целиком.

Дети

Приложение не предназначено для детей младше 14 лет и не собирает сведения о возрасте.

Изменения

Текущая редакция — от 3 ноября 2026 года (добавлены обезличенные счётчики использования функций с выключателем в настройках; 31 октября — публичная оферта, отдельное согласие на обработку данных, история согласий на автопродление, письмо перед списанием и раздел о cookie и хранилище браузера). Если порядок обработки данных изменится, мы обновим эту страницу и дату редакции. О существенных изменениях — например, о новом провайдере нейросети — приложение сообщит и попросит подтвердить согласие заново.

Стремужевский Илья Сергеевич · hello@myreil.ru