Ligero

Политика приватности

Действует с 18 августа 2026 · заменяет все предыдущие версии

1. Журнал — приватный, и теперь синхронизируемый

Аккаунт обязателен. Вход через Apple — единственный, приложение просит его раньше всего остального, и пропустить этот шаг нечем.

Журнал — ваши дегустации, хьюмидоры, партии и сроки их отдыха — пишется в первую очередь на ваше устройство и открывается там вообще без связи. Копия этих же трёх вещей лежит на нашем сервере под вашим аккаунтом, чтобы на втором iPhone был тот же журнал.

Эта копия приватная. Она отдаётся только устройству с вашим собственным токеном сессии: в приложении нет запроса, который выдаёт чужой журнал, нет экрана, который его показывает, и ничего из него не попадает ни в ленту, ни в публичный профиль, ни на этот сайт. Это вторая копия для вас, а не источник для кого-то ещё.

2. Аккаунт

Аккаунт один, и способ его получить тоже один — Sign in with Apple. Пароля в системе нет вообще, потому что мы его не заводим.

Что даёт Apple: постоянный идентификатор, уникальный для этого приложения, и адрес электронной почты — это может быть адрес-ретранслятор, если вы выбрали «Скрыть e-mail», и нас это устраивает. Имя Apple передаёт ровно один раз, при первом входе, и только если вы разрешили.

Что вы заполняете сами: имя, фамилию, фото профиля и регион — страну и, по желанию, город. Никаких координат, никакой точной геолокации, ничего, что читалось бы с GPS устройства. Дополнительно: пара слов о себе и стаж.

Имя, фото и регион обязательны для аккаунта. Безликие аккаунты — самый быстрый способ испортить публичное место, а найти вас по имени может любой. Регион нужен по делу: сигарная культура региональна, и «кто рядом» — реальный повод подписаться.

3. Что публикуется и когда

Автоматически не публикуется ничего. Ни разу, никогда. Дегустация становится публичной только после того, как вы её открыли, нажали «поделиться» и подтвердили, что хотите её опубликовать.

Тогда она становится публичной: её видит в приложении любой, у кого есть аккаунт, независимо от того, подписан он на вас или нет. На сервер уходит следующее:

• сигара — бренд, линия, витола, происхождение, обёртка;
• ваша оценка — и в нормализованном виде 0–1, и так, как вы её видите («9 / 10»);
• вердикт своими словами и отметка «взял бы ещё»;
• дата записи;
• комментарии, которые вы пишете под чужими ревью, и лайк или дизлайк на них.

Картинка у опубликованного ревью — это эталон бэнда марки из общего справочника (раздел 6), а не ваша фотография: собственный снимок бэнда не публикуется, не хранится на нашем сервере и с версии 2.0 не пишется даже на диск телефона.

Ваш профиль публичен: имя, фото, регион, пара слов о себе, опубликованные дегустации, число подписчиков и подписок и ваша полка — какие сигары лежат и сколько отдыхают. Открыть его может любой, у кого есть аккаунт, и подписаться тоже может любой, не спрашивая. Подписка не одобряется и не отклоняется; не хотите, чтобы вас читал конкретный человек, — заблокируйте его.

Целиком вашим остаётся решение публиковать. Запись принадлежит только вам, пока вы её не отправите, и не отправлять можно вообще ничего: читать ленту и не публиковать — нормальный способ пользоваться приложением.

Это изменилось в версии 1.2, и изменилось в одну сторону — в сторону шире. До неё клубы были закрытыми кругами, дегустация доходила только до участников выбранных клубов, а этот раздел утверждал, что общей ленты и публичного профиля нет. Теперь есть и то и другое. Всё, что было опубликовано до изменения, публиковалось в клуб — сейчас оно публично.

Ничего на этом сайте не собирается из чужих дегустаций — лента живёт только в приложении.

4. Что не становится публичным никогда

При любых настройках и в любой момент:

• ваши неопубликованные записи — они синхронизируются для вас, их не может прочитать никто другой, и ни одному чужому аккаунту они не показываются;
• сколько вы заплатили — поля цены в приложении больше нет, а на сервере нет колонки под неё, поэтому стоимости коллекции неоткуда утечь в принципе;
• где вы находитесь — регион в профиле это страна и, по желанию, город, которые вы вписали сами; геолокацию устройства приложение не читает;
• ваши фотографии — см. раздел 3.

Ничто из этого не спрятано за настройкой, которую можно передвинуть: нет ни запроса, который бы это нёс, ни поля на сервере, куда бы это легло.

5. Что хранит сервер

• Аккаунт: идентификатор Apple, адрес почты, имя и фамилия, фото профиля, регион, пара слов о себе, стаж и дата регистрации.
• Сессии: токен входа для вашего устройства, чтобы не логиниться заново.
• Подписки: на кого вы подписаны и кто подписан на вас, и когда связь появилась.
• Опубликованные дегустации: ровно те поля, что перечислены в разделе 3, включая ваши комментарии и реакции.
• Полка: сигары и сроки отдыха из хьюмидора — это публичная часть, она показывается в вашем профиле.
• Ваш синхронизированный журнал: дегустации, партии и хьюмидоры с заметками, оценками, датами и сроками отдыха. Это та самая приватная копия из раздела 1: она существует, чтобы её прочитало ваше второе устройство, и не отдаётся никому больше.
• Устройства и уведомления: пуш-токен каждого устройства, с которого вы входили, и какие из трёх видов уведомлений вам нужны — комментарии, реакции, новые подписчики.
• Модерация: кого вы заблокировали и любая жалоба, поданная вами или касающаяся вас.

Уведомления приходят, только когда кто-то отреагировал на вас: комментарий к вашему ревью, лайк на нём или новый подписчик. Разрешение приложение спрашивает на ленте, а не на запуске, а «Настройки iOS → Уведомления» выключают их в любой момент.

Фотографии — снимок профиля и фото при опубликованной дегустации — лежат файлами на сервере, а не в базе. Фото профиля уменьшается максимум до 800×800. Отдаются они только тем, кто имеет право их видеть по правилам выше.

Серверы арендованы у Hetzner и находятся в Германии. За пределы ЕС данные не передаются, кроме случаев, когда сервис из раздела 8 работает международно.

6. AI-сомелье

Сомелье здесь не бонус, который можно не заметить: съёмка бэнда — это начало записи, а вписать название сигары руками в приложении больше нельзя. В бесплатном тарифе — пять обращений в неделю на все три функции вместе. Когда вы пользуетесь одной из них, в OpenRouter (он маршрутизирует запрос к провайдеру модели) уходит только то, что нужно этой функции:

• Скан бэнда: фотография сигарного кольца, которую вы сделали — сначала чтобы прочитать её, а затем, если у этой сигары ещё нет картинки в справочнике, чтобы нарисовать чистую.
• Что курить сегодня: ваши ответы на короткий опрос (новое или знакомое, сколько времени, напиток, крепость), сигары, которые сейчас в хьюмидоре, и ваши оценки тех, что уже выкурены.
• Похожие сигары: сигара, о которой вы спрашиваете, и сигары из вашего хьюмидора.

Эти запросы не несут ни имени, ни почты, ни идентификатора аккаунта — даже когда вы вошли в аккаунт. Цены не передаются никогда. Фото уходит ради одного запроса и у нас не хранится. См. политику OpenRouter.

Уходит только сам бэнд, а не весь кадр: камера режет по рамке, в которую вы целитесь, а снимок из библиотеки проходит тот же шаг обрезки до того, как что-либо покинет устройство. Обрезанный бэнд отправляется ради одного запроса и у нас не хранится.

У каждой сигары в справочнике есть одна чистая картинка бэнда. Это не ваша фотография, а нарисованная по ней моделью картинка: как выглядит бэнд этой марки, без надрыва, пятна и блика, которые были на вашем экземпляре. Сама фотография у нас не хранится и никому не показывается — в справочник уезжает только нарисованная картинка, и она не подписана вашим именем.

7. Аналитика

Чтобы понимать, какие функции нужны, а какие — балласт, приложение отправляет анонимные события через Amplitude: например, какой экран открыт и завершилась ли покупка. У событий случайный идентификатор, они не связаны ни с именем, ни с почтой, ни с аккаунтом. В них никогда не попадают содержание дегустации, сигара, цена и что-либо из опубликованного. Никаких рекламных идентификаторов, никакой слежки в чужих приложениях и сайтах, никакой продажи данных для рекламы. См. политику Amplitude.

8. Покупки

Покупки и подписки полностью обрабатывает Apple через App Store; платёжных данных мы не видим. Для проверки чека приложение использует RevenueCat, который получает анонимный токен чека и больше ничего. См. политику RevenueCat.

9. Все, кто касается ваших данных

• Apple — вход и оплата. Политика.
• Hetzner (Германия) — сервер, на котором работают этот сайт и лента приложения.
• OpenRouter — только для функций с ИИ из раздела 6.
• Amplitude — анонимные события использования.
• RevenueCat — анонимная проверка чеков.

Это весь список. Мы не продаём данные, не передаём их для рекламы и не показываем рекламу в этом приложении.

10. Удаление аккаунта

Аккаунт удаляется из приложения. Удаление немедленное и физическое, а не скрытый флажок: профиль, фото, все опубликованные дегустации и комментарии, подписки в обе стороны, записи полки, список блокировок, токены устройств и синхронизированная копия журнала удаляются из базы, а файлы стираются с диска. В ленте от вас не остаётся ничего, и на нашем сервере от вашего журнала — тоже.

Чего удаление не касается — журнала на телефоне, который у вас в руке: эта копия ваша и остаётся ровно там, где лежала. Чтобы стереть и её, удалите приложение.

Если в приложение не попасть, напишите на efsh49@gmail.com с адреса, привязанного к аккаунту, и мы удалим его за вас.

11. Ваши права

Если вы в ЕС или Великобритании, GDPR даёт вам право получить данные, которые мы о вас храним, исправить их, потребовать удаления, получить копию в переносимом виде и возразить против обработки. Во всех остальных странах мы применяем те же правила — держать два стандарта не стоит усилий. Пишите на efsh49@gmail.com: ответ приходит в течение 30 дней, обычно намного раньше.

Правовое основание обработки данных аккаунта — договор между нами: без них нет ни ленты, ни профиля. Для аналитики — наш законный интерес понимать, какие части приложения стоит сохранять.

12. Дети

У Ligero рейтинг 17+, и он не адресован детям. Мы сознательно не заводим аккаунты тем, кто младше; если узнаём о таком — удаляем его вместе со всем содержимым.

13. Изменения политики

Если политика меняется, новая версия публикуется по этому адресу с новой датой. О существенных изменениях — тех, что расширяют состав данных или круг тех, кто их видит, — приложение сообщит до того, как они вступят в силу.

14. Контакты

Ligero разрабатывает и издаёт Yevhenii Rubanov, он же оператор данных. Вопросы, запросы и претензии: efsh49@gmail.com.