ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ GRABLO
Дата вступления в силу: 7 мая 2026 г. (первоначально вступила в силу 8 августа 2025 г.; положения о платежных записях изменены с 1 октября 2026 г.)
НАЗНАЧЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
Мы стремимся уважать и защищать право наших пользователей на неприкосновенность частной жизни. Настоящая политика конфиденциальности (далее «Политика») объясняет, как компания Grablo Inc. и ее аффилированные лица (далее «Grablo», «мы», «нас», «наш») собирают, используют, передают и защищают Ваши персональные данные, когда Вы пользуетесь нашими Услугами. Термины с заглавной буквы, не определенные в настоящей Политике, имеют значения, указанные в наших Условиях использования. Grablo является юридическим лицом, учрежденным в соответствии с законодательством Республики Корея.
КРАТКОЕ ИЗЛОЖЕНИЕ
Коротко:
- Мы собираем минимальный набор персональных данных: прежде всего данные аккаунта, данные входа через социальные сети, создаваемый Вами контент и сведения, необходимые для работы отдельных функций
- Мы не пропускаем Ваш голос и звук через наши серверы (запросы TTS/STT направляются с Вашего Контроллера напрямую сторонним поставщикам с использованием Ваших собственных ключей)
- Мы не храним Ваш IP-адрес, сведения о браузере или цифровой отпечаток устройства в базе данных нашего приложения
- Мы не используем инструменты аналитики или рекламного отслеживания (никаких Google Analytics, Sentry или аналогичных средств)
- Мы не продаем Ваши персональные данные
- Мы не храним исходные платежные реквизиты (номера карт или банковских счетов); платежи за платные услуги обрабатываются внешними платежными поставщиками, а мы храним лишь минимальные записи о транзакциях
- Мы соблюдаем корейский Закон о защите персональной информации (PIPA) и, где это применимо, GDPR ЕС и Великобритании и законы штатов США о конфиденциальности (CCPA/CPRA и аналогичные)
1. СФЕРА ПРИМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
Настоящая Политика распространяется на всех пользователей Услуг Grablo (далее «Услуги»), включая grablo.co, наши мобильные приложения, программное обеспечение Grablo Controller, а также Галерею и Сервис сообщества. Получая доступ к Услугам или пользуясь ими, Вы подтверждаете, что ознакомились с настоящей Политикой.
2. СОБИРАЕМЫЕ НАМИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1 Сведения, которые Вы предоставляете
- Адрес электронной почты (обязательно)
- Имя (обязательно)
- Пароль (обязательно при регистрации с учетными данными; хранится в виде необратимого хеша bcrypt)
- Данные входа через социальные сети (только если Вы решите войти через Google, Naver, Kakao или Apple): идентификатор (externalId), адрес электронной почты, имя (или псевдоним), переданные поставщиком с Вашего согласия, а также токен обновления, если поставщик его возвращает (используется для сохранения входа)
- Необязательно: аватар профиля (загружается Вами, не более 5 МБ), отметка о согласии на получение маркетинговых сообщений
2.2 Контент, который Вы создаете
- Данные проектов: блочные программы, логика, конфигурации дашбордов
- Публикации пользователей в Галерее и Сообществе: названия, описания, прикрепленные изображения (обложка, миниатюра), комментарии, отметки «нравится», закладки
- Общий доступ к проектам: адрес электронной почты получателя, если Вы делитесь проектом по электронной почте
- Обращения в службу поддержки
2.3 Сведения, обрабатываемые только при использовании функции
- Push-токены (FCM для Android, APNs для iOS): только если Вы устанавливаете мобильное приложение и разрешаете уведомления
- Объем трафика TURN: накопленное количество байтов (обнуляется ежемесячно), используемое для управления лимитом при потоковой передаче видео WebRTC P2P
- Счетчики лимитов: занятое место для хранения файлов и количество проектов
- Платежные записи: только если Вы приобретаете платную услугу: приобретенный продукт (тариф по подписке или платный шаблон), сумма и валюта, время платежей, тип способа оплаты, идентификаторы транзакции и регулярных платежей у платежного обработчика, а также записи о возвратах и отменах. Исходные платежные реквизиты (номера карт или банковских счетов) обрабатываются платежным обработчиком и никогда не собираются и не хранятся Grablo.
2.4 Сведения, создаваемые в ходе работы сервиса
- Сеанс входа и файлы cookie (см. раздел 14): для сохранения входа и запоминания настроек
- Временные отметки действий в аккаунте (последний вход, смена пароля)
- Пользовательские настройки (язык, тема, последний открытый проект, избранное)
2.5 Чувствительные и биометрические данные
- Мы не собираем на наших серверах специальные категории персональных данных (чувствительные или биометрические).
- Если Вы используете Функции ИИ-анализа (распознавание лиц, отпечатков пальцев и т. п.) на своем Контроллере, данные для распознавания создаются и хранятся локально на Вашем Контроллере и не передаются в Grablo.
2.6 Что мы НЕ обрабатываем
- Голосовые и звуковые данные: запросы TTS (синтез речи) и STT (распознавание речи) направляются с Вашего Контроллера напрямую стороннему поставщику (например, Google Cloud, OpenAI, ElevenLabs) с использованием Ваших собственных API-ключей. Звук никогда не проходит через серверы Grablo и не журналируется.
- IP-адрес, цифровой отпечаток браузера, идентификатор устройства: не хранятся в базе данных нашего приложения.
- Аналитика и рекламное отслеживание: никаких Google Analytics, Sentry или аналогичных средств.
- Данные о местоположении: не собираются.
- Исходные платежные реквизиты: номера карт и банковских счетов обрабатываются внешними платежными поставщиками и никогда не хранятся Grablo (см. пункт 2.3, «Платежные записи»).
2.7 Связь между браузером и Контроллером
Данные, передаваемые между Вашим браузером и устройствами-Контроллерами, не проходят через серверы Grablo и не хранятся на них. Если прямое подключение недоступно, видео WebRTC P2P может передаваться через сервер-ретранслятор Cloudflare TURN; данные установления соединения (метаданные SDP/ICE) передаются через наш MQTT-брокер (см. раздел 8).
3. КАК МЫ СОБИРАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
- Непосредственно от Вас (регистрация, изменение профиля, вход через социальные сети, публикация контента, обращения в поддержку)
- От сторонних поставщиков идентификации, если Вы выбираете вход через социальные сети (Google / Naver / Kakao / Apple)
- В ходе работы сервиса (сеанс, файлы cookie, состояние настроек)
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
| Цель | Основание по ст. 6 GDPR | Основание по корейскому PIPA |
|---|---|---|
| Создание аккаунта и управление им; идентификация пользователя; предоставление услуг (размещение Данных проектов, Галерея, push-уведомления, общий доступ к проектам) | Исполнение договора (6(1)(b)) | Ст. 15(1)4 PIPA: договор |
| Поддержка клиентов, служебные сообщения | Исполнение договора (6(1)(b)) | Ст. 15(1)4 PIPA |
| Безопасность сервиса, предотвращение мошенничества, противодействие злоупотреблениям, разрешение споров | Законные интересы (6(1)(f)) / юридическая обязанность (6(1)(c)) | Ст. 15(1)2/6 PIPA |
| Исполнение юридических обязанностей | Юридическая обязанность (6(1)(c)) | Ст. 15(1)2 PIPA |
| Маркетинговые сообщения (рассылки, приглашения на мероприятия) | Согласие (6(1)(a)): запрашивается отдельно и может быть отозвано | Ст. 15(1)1 PIPA |
Мы не принимаем автоматизированных решений, влекущих юридические или аналогично значимые последствия, и не осуществляем индивидуальное профилирование в маркетинговых целях.
5. КАК МЫ ПЕРЕДАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1 Мы не продаем персональные данные
Мы не продаем, не сдаем в аренду и не обмениваем Ваши персональные данные. В смысле Закона Калифорнии о защите конфиденциальности потребителей (CCPA/CPRA) и аналогичных законов штатов США мы не «продаем» персональные данные и не «передаем» их для межконтекстной поведенческой рекламы.
5.2 Поставщики услуг (обработчики)
Для работы Услуг мы передаем сведения сторонним обработчикам, перечисленным в разделе 8. Каждый из них по договору обязан обрабатывать персональные данные только по нашим указаниям и обеспечивать их защиту.
5.3 Раскрытие по требованию закона
Мы можем раскрывать персональные данные, если этого требуют закон, решение суда, запрос регулирующего органа, либо для защиты прав, безопасности и имущества.
5.4 Передача бизнеса
Если Grablo участвует в слиянии, поглощении, продаже активов или аналогичной сделке, персональные данные могут быть переданы при условии соблюдения обязательств о конфиденциальности и применимого законодательства.
5.5 Обобщенные и обезличенные сведения
Мы можем передавать обобщенные или обезличенные сведения, которые не позволяют установить личность какого-либо лица.
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Категория | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта, после чего удаляются без промедления |
| Данные проектов и Публикации пользователей | До их удаления Вами или закрытия Вашего аккаунта |
| Push-токены | До истечения срока действия токена или отмены его регистрации при выходе |
| Аватар профиля и изображения публикаций (Cloudflare R2) | До удаления Вами соответствующей записи |
| Счетчик использования TURN | Накопительный; обнуляется ежемесячно в дату, соответствующую дате создания аккаунта |
| Записи для предотвращения злоупотреблений | До 1 года после удаления аккаунта |
| Резервные копии | До 90 дней после удаления соответствующей записи |
| Записи о жалобах потребителей и спорах | 3 года (корейский Закон о защите прав потребителей в электронной коммерции) |
| Записи о договорах и об отказе от покупки | 5 лет (корейский Закон о защите прав потребителей в электронной коммерции) |
| Записи о платежах и поставке товаров и услуг | 5 лет (корейский Закон о защите прав потребителей в электронной коммерции) |
| Записи об электронных финансовых операциях | 5 лет (корейский Закон об электронных финансовых операциях) |
7. ВАШИ ПРАВА
С учетом применимого законодательства (корейский PIPA, GDPR ЕС и Великобритании, CCPA/CPRA и аналогичные законы) Вы имеете следующие права:
- Доступ: получить копию имеющихся у нас персональных данных о Вас
- Исправление: исправить неточные или неполные данные
- Удаление: удалить свои данные с учетом исключений, связанных с обязательным хранением по закону
- Ограничение: ограничить обработку в определенных случаях
- Возражение: возразить против обработки на основании законных интересов, включая прямой маркетинг
- Переносимость: получить свои данные в структурированном, общепринятом, машиночитаемом формате
- Отзыв согласия: в любое время, если правовым основанием является согласие (без влияния на ранее осуществленную обработку)
- Отсутствие автоматизированных решений: не быть объектом решения, основанного исключительно на автоматизированной обработке и влекущего юридические или аналогично значимые последствия (в настоящее время мы не принимаем таких автоматизированных решений)
- Право подать жалобу в надзорный орган страны Вашего проживания (в Корее: PIPC, www.pipc.go.kr)
Чтобы воспользоваться своими правами, напишите нам на адрес support@grablo.co. Мы отвечаем в сроки, установленные применимым законодательством (как правило, 10 дней по корейскому PIPA и 30 дней по GDPR). Мы можем проверить Вашу личность.
8. ПРИВЛЕКАЕМЫЕ НАМИ ОБРАБОТЧИКИ
| Обработчик | Цель | Обрабатываемые категории | Страна | Срок хранения |
|---|---|---|---|---|
| Cloudflare, Inc. | Хранение изображений (R2) и сервер-ретранслятор WebRTC TURN | Загруженные изображения (аватар, обложки публикаций); метаданные сеансов TURN | США / глобальная периферийная сеть | R2: до удаления записи / TURN: не хранятся после обработки |
| Google LLC (Firebase) | Push-уведомления Android (FCM) | Push-токен, метаданные уведомлений | США | До истечения срока действия токена или отмены его регистрации |
| Apple Inc. (APNs) | Push-уведомления iOS | Push-токен, метаданные уведомлений | США | До истечения срока действия токена или отмены его регистрации |
| Namecheap, Inc. (PrivateEmail) | Исходящая электронная почта Grablo (подтверждение регистрации, сброс пароля и т. п.) | Адрес получателя, текст сообщения | США | Не хранятся после доставки |
| Google LLC | Вход через Google | Идентификатор OAuth, адрес электронной почты, имя, токен обновления | США | До удаления аккаунта или отключения входа через социальную сеть |
| NAVER Corp. | Вход через Naver | Идентификатор OAuth, адрес электронной почты, имя | Республика Корея | До удаления аккаунта или отключения входа через социальную сеть |
| Kakao Corp. | Вход через Kakao | Идентификатор OAuth, адрес электронной почты, псевдоним | Республика Корея | До удаления аккаунта или отключения входа через социальную сеть |
| Apple Inc. | Вход с Apple | Идентификатор OAuth, адрес электронной почты (возможна переадресация), имя | США | До удаления аккаунта или отключения входа через социальную сеть |
Обработка платежей и регулярные списания за платные услуги поручаются внешнему платежному обработчику; он будет добавлен в эту таблицу после его привлечения. Платежи пользователей за пределами Кореи может обрабатывать официальный продавец (merchant of record), сведения о котором также будут указаны здесь после его привлечения.
Мы обновляем эту таблицу при добавлении, исключении или замене обработчиков.
Примечание о сервисах третьих лиц, которыми Вы пользуетесь напрямую через свой Контроллер (например, Google Cloud / OpenAI / ElevenLabs для TTS/STT, управляемые Вами боты Telegram, Home Assistant): это сервисы, с которыми Вы заключаете договор сами и к которым обращаетесь с использованием собственных учетных данных; они не являются обработчиками Grablo, а обработка ими данных регулируется их собственными условиями и политиками конфиденциальности.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Некоторые из указанных выше обработчиков находятся за пределами страны Вашего проживания. При передаче персональных данных за пределы Кореи или ЕЭЗ и Великобритании мы руководствуемся следующими основаниями:
- Решения о достаточности уровня защиты, если применимо
- Стандартные договорные условия (SCC), утвержденные Европейской комиссией, с дополнительными мерами при необходимости
- Ваше явное согласие на отдельные виды передачи, если этого требует ст. 28-8 корейского PIPA
Вы вправе возразить против трансграничной передачи; в этом случае соответствующая функция (push-уведомления, вход через социальные сети, загрузка изображений, видео P2P) может стать для Вас недоступной.
10. МЕРЫ БЕЗОПАСНОСТИ
В соответствии со ст. 29 корейского PIPA и ст. 30 Указа о его применении:
- Административные: ответственный за защиту персональных данных, внутренний план управления, регулярное обучение работников, принцип минимально необходимого доступа
- Технические: необратимое хеширование паролей с помощью bcrypt, шифрование TLS при передаче, управление доступом, мониторинг вредоносного ПО, шифрование AES-256 учетных данных, хранящихся на Контроллере
- Физические: контроль доступа к защищенным помещениям с серверами и запирающие устройства
Никакая передача данных через интернет не является полностью безопасной; мы не можем гарантировать абсолютную безопасность, но применяем общепринятые в отрасли меры защиты.
11. УВЕДОМЛЕНИЕ ОБ УТЕЧКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае утечки персональных данных, затрагивающей Ваши сведения, мы без неоправданной задержки уведомим затронутых пользователей (в течение 72 часов, если этого требуют ст. 33–34 GDPR или ст. 34 корейского PIPA) и, если это требуется, уведомим соответствующий надзорный орган. Уведомление будет содержать затронутые категории данных, время и обстоятельства утечки, рекомендуемые пользователям действия, принятые нами меры и контактные данные.
12. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ
В зависимости от места проживания мы применяем следующие возрастные пороги:
- Республика Корея: до 14 лет сбор данных требует согласия законного представителя (ст. 22-2 PIPA)
- США (COPPA): до 13 лет мы сознательно не собираем персональные данные
- ЕС/ЕЭЗ (ст. 8 GDPR): до 16 лет (или более низкого возраста, установленного соответствующим государством-членом, но не ниже 13 лет) сбор данных требует согласия родителей
Если Вы считаете, что Ваш ребенок предоставил нам персональные данные без надлежащего согласия, напишите на адрес support@grablo.co, и мы без промедления удалим эти данные.
13. РАЗРЕШЕНИЯ МОБИЛЬНОГО ПРИЛОЖЕНИЯ
В соответствии со ст. 22-2 корейского Закона об информационно-коммуникационных сетях:
- Обязательные: уведомления (доставка push-уведомлений)
- Необязательные: камера (фото профиля), фото и хранилище (аватар и изображения публикаций), микрофон (потоковая передача звука с Контроллером)
Вы можете в любое время отозвать необязательные разрешения в настройках устройства; соответствующая функция будет при этом отключена.
14. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Мы используем файлы cookie для необходимого управления сеансом (состояние входа) и для запоминания пользовательских настроек (язык, тема, закрытые баннеры). Мы не используем файлы cookie для аналитики или рекламного отслеживания.
Вы можете управлять файлами cookie в настройках браузера. Блокировка необходимых файлов cookie ограничит доступ к функциям, требующим входа.
Инструкции для отдельных браузеров:
- Edge: Настройки > Файлы cookie и разрешения сайтов > Управление файлами cookie и данными сайтов
- Chrome: Настройки > Конфиденциальность и безопасность > Файлы cookie и другие данные сайтов
- Firefox: Настройки > Приватность и защита > Куки и данные сайтов
- Safari: Настройки > Конфиденциальность > Управлять данными веб-сайтов
- Whale: Настройки > Конфиденциальность > Файлы cookie и другие данные сайтов
15. ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
Мы вправе изменять настоящую Политику. О существенных изменениях мы уведомляем на Сайте Grablo, по электронной почте или в уведомлении в рамках Услуг не менее чем за 30 дней до даты их вступления в силу (о несущественных изменениях: за 7 дней). Если местное законодательство требует более длительного срока уведомления или особых процедур, применяются эти требования.
16. ОТВЕТСТВЕННЫЙ ЗА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНТАКТЫ
Grablo Inc. Ответственный за защиту персональных данных: Young-Min Kim (генеральный директор) Адрес: 8, Dunsan-ro, Seo-gu, Daejeon, Республика Корея Электронная почта: support@grablo.co Веб-сайт: grablo.co
17. НАДЗОРНЫЕ ОРГАНЫ
Для жителей Кореи:
- Комиссия по защите персональной информации (PIPC): www.pipc.go.kr
- Комитет по урегулированию споров о персональной информации: 1833-6972 (www.kopico.go.kr)
- Центр приема сообщений о нарушениях конфиденциальности Корейского агентства интернета и безопасности (KISA): 118 (privacy.kisa.or.kr)
Пользователям в ЕС/ЕЭЗ следует обращаться в национальный орган по защите данных своей страны.
Последнее обновление: 7 мая 2026 г.