Политика конфиденциальности MuseScope

Дата вступления в силу: 13 июля 2026 г. · Последнее обновление: 13 июля 2026 г. · Версия: 1.0

MuseScope управляется Игорем Фоминым («MuseScope», «мы»).

Эта политика объясняет, какие сведения обрабатывают сайт MuseScope (musescope.app) и приложение MuseScope для iOS, с какими целями и какие возможности выбора у вас есть. MuseScope не продаёт персональные данные, и мы не рассылаем маркетинговые письма.

Контакт по вопросам конфиденциальности и поддержки: support@musescope.app

Документ состоит из трёх частей: A — сайт, B — приложение для iOS, C — общие положения.

Часть A — Сайт (musescope.app)

A.1 Что такое сайт

Сайт — это художественный каталог, доступный только для чтения. На нём нет учётных записей, регистрации, форм обратной связи и рассылок, и он не показывает рекламу. Вы можете пользоваться сайтом, не создавая учётную запись и не передавая персональные данные по собственной инициативе.

A.2 Что обрабатывает сайт

При посещении сайта наша инфраструктура и средства аналитики могут обрабатывать:

• ваш IP-адрес и определяемые по нему приблизительную страну или регион;
• тип браузера, тип устройства и операционную систему;
• просмотренные страницы, дату и длительность визита, а также сайт, с которого вы перешли (включая параметры атрибуции рекламных кампаний, если они присутствуют в ссылке);
• журналы запросов сервера и журналы безопасности;
• ваш выбор согласия на cookie.

Журналы доступа и безопасности сервера хранятся до 90 дней.

A.3 Аналитика (Google Analytics 4)

Мы используем Google Analytics 4, чтобы понимать просмотры страниц, источники трафика, приблизительную географию посетителей, статистику браузеров и устройств и производительность сайта.

Мы используем Google Consent Mode. В Европейской экономической зоне, Великобритании и Швейцарии требуется согласие: Google Analytics не сохраняет аналитические cookie и клиентский идентификатор, пока вы не дадите согласие, выбрав «Принять» в баннере. Кнопка «Отклонить» всегда так же доступна, как и «Принять», и при отказе сайт остаётся полностью работоспособным. За пределами этих регионов аналитика может работать по умолчанию; в любом регионе вы можете отказаться или изменить прежний выбор в любой момент через постоянный элемент Настройки cookie в нижней части сайта.

Рекламное хранение, персонализация рекламы и ремаркетинг отключены повсеместно. Мы не используем ремаркетинг Google Ads, Meta Pixel, TikTok Pixel, запись сессий, тепловые карты и инструменты A/B-тестирования. Срок хранения данных Google Analytics ограничен 14 месяцами.

A.4 Cookie и локальное хранилище

Язык сайта является частью адреса страницы (например, /ru/…) и не сохраняется в cookie.

Часть B — Приложение для iOS

B.1 Учётная запись и вход

Значительной частью приложения можно пользоваться без учётной записи. Если вы входите в систему, MuseScope создаёт учётную запись и может хранить:

• ваш адрес электронной почты;
• при входе через Google: идентификатор вашей учётной записи Google, имя, предоставленное Google, и вашу фотографию профиля Google;
• при использовании «Вход с Apple»: ваш идентификатор Apple и — по вашему выбору — имя и адрес электронной почты, который может быть приватным ретранслирующим адресом Apple;
• выбранное вами отображаемое имя и загруженное вами изображение профиля или аватар;
• внутренний идентификатор учётной записи MuseScope, дату её создания, а также отметки времени аутентификации и журналы безопасности.

Электронная почта используется исключительно для входа (одноразовые коды), восстановления доступа, уведомлений о безопасности и необходимых сообщений об учётной записи — никогда для маркетинга.

Сведения об учётной записи и профиле хранятся, пока запись активна, и удаляются при удалении учётной записи (см. B.8).

B.2 Настройки и активность

В привязке к вашей учётной записи MuseScope может хранить: избранные произведения, художников и музеи; отметки «нравится»; историю распознаваний (см. B.3); язык интерфейса, язык гида и выбранный голос; поисковые запросы и просмотренные материалы; а также статус подписки или прав доступа.

Мы используем это, чтобы синхронизировать ваш опыт между устройствами, восстанавливать настройки, улучшать поиск, рекомендовать произведения, художников, музеи и истории и понимать агрегированное использование функций. Ваш профиль, избранное и активность не видны другим пользователям. История поиска и просмотров и метаданные распознаваний хранятся до 12 месяцев, если вы не удалите учётную запись раньше.

B.3 Камера, фотографии и распознавание произведений

Когда вы сканируете произведение или музейную табличку, приложение использует камеру или выбранную вами фотографию. Распознавание текста табличек (OCR) обычно выполняется на вашем устройстве, но может обрабатываться в инфраструктуре MuseScope, когда требуется серверное распознавание. Для распознавания произведения изображение загружается в инфраструктуру MuseScope (Microsoft Azure, регионы США) и обрабатывается сервисами распознавания MuseScope совместно с коммерческими API Microsoft Azure AI Vision, Google и OpenAI.

История распознаваний. Если вы вошли в систему, ваша учётная запись может фиксировать результат распознавания: распознанное произведение, ссылку на соответствующую карточку, дату и время и связанные метаданные — например, что в определённый день вы распознали конкретную картину Леонардо да Винчи. История распознаваний никогда не содержит отправленную вами фотографию.

Загруженные фотографии. Исходная фотография загружается во временное хранилище и обрабатывается отдельно от истории вашей учётной записи. Она может использоваться для распознавания, извлечения текста табличек, кадрирования произведения, построения эмбеддингов и подобных временных технических представлений, выявления неудачных распознаваний, автоматического измерения и улучшения качества конвейера распознавания и расследования инцидентов безопасности или технических сбоев. Как только этот процесс отделяет фотографию от вашего запроса, она перестаёт быть связанной с вашей учётной записью: не попадает в историю, не хранится как часть профиля и автоматически удаляется согласно графику хранения этой политики — в любом случае в течение 30 дней. Временные кадрирования и эмбеддинги, полученные из вашей фотографии, также удаляются, когда перестают быть нужными.

Внешние провайдеры распознавания не получают идентификатор вашей учётной записи MuseScope, адрес электронной почты, сведения профиля и любую другую устойчивую идентификационную информацию; используется только обезличенный технический идентификатор запроса.

Загруженные фотографии не используются для обучения моделей MuseScope или сторонних ИИ-моделей и не добавляются в постоянный обучающий набор данных; они не используются для рекламы или маркетинговых профилей, для распознавания лиц или для установления личности посетителей музеев. Люди, случайно попавшие в кадр, рассматриваются как нерелевантный визуальный шум и не идентифицируются и не анализируются. Регулярный ручной просмотр пользовательских фотографий не входит в состав сервиса.

B.4 ИИ-гид по искусству и чат

Приложение включает ИИ-гида, которому можно задавать вопросы о произведениях, художниках, музеях, архитектуре, истории и связанных культурных и образовательных темах. Вопросы вне этих тем могут быть отклонены или перенаправлены.

Для ответа MuseScope передаёт коммерческому ИИ-провайдеру (OpenAI, Anthropic или Google — в зависимости от конфигурации): ваш вопрос, недавний контекст беседы, название произведения, художника, музея или места, которое вы явно выбрали или упомянули, соответствующие редакционные материалы MuseScope, текст таблички или результаты распознавания, когда это уместно, а также обезличенный временный идентификатор беседы. Мы не передаём ваш адрес электронной почты, идентификаторы учётной записи или Google/Apple, профиль и идентификаторы транзакций подписки, а также не передаём местоположение устройства и данные о местоположении, собранные приложением.

Мы используем этих провайдеров на коммерческих условиях API, которые по умолчанию не позволяют использовать контент клиентов для обучения их универсальных моделей, и не включаем дополнительные настройки передачи данных. Провайдеры могут хранить ограниченные технические записи и записи для предотвращения злоупотреблений согласно собственным условиям обслуживания.

Контекст чата хранится только для поддержания беседы и автоматически удаляется в течение 24 часов после вашего последнего взаимодействия; чат не становится постоянной историей учётной записи, и вам не нужно ничего удалять вручную. Мы не используем содержимое чата для обучения моделей, маркетинга, рекламных профилей или регулярного ручного просмотра.

B.5 Местоположение

Во время распознавания произведений MuseScope может запросить ваше приблизительное местоположение. Оно используется, чтобы оценить, какой музей вы посещаете, сузить набор произведений-кандидатов и повысить точность распознавания.

Доступ к местоположению необязателен, и приложение полностью работает без него. Местоположение не сохраняется в истории распознаваний, не привязывается к учётной записи на постоянной основе, не используется для рекламы или долгосрочного отслеживания посещений и не передаётся провайдерам разговорного ИИ. Оно удаляется после завершения соответствующего запроса распознавания. Приложение не запрашивает точное местоположение.

B.6 Аналитика и диагностика приложения

Мы опираемся на Apple App Analytics и предоставляемые Apple отчёты о сбоях и диагностике (управляются настройкой iOS «Делиться с разработчиками»), а также на собственные серверные операционные журналы и журналы безопасности MuseScope. Приложение не содержит сторонних SDK аналитики, отчётов о сбоях или рекламы, не собирает рекламные идентификаторы (IDFA) и не отслеживает вас в приложениях и на сайтах других компаний — поэтому оно никогда не показывает запрос App Tracking Transparency.

Серверные журналы могут содержать IP-адрес, идентификатор запроса, версии приложения и ОС, модель устройства, статус ответа, сведения об ошибках и события аутентификации/безопасности. Обычные журналы бэкенда хранятся до 90 дней; журналы аутентификации и безопасности — до 12 месяцев.

B.7 Подписки и покупки

Подписки и встроенные покупки обрабатываются компанией Apple через App Store и StoreKit. MuseScope никогда не получает номера ваших платёжных карт, банковские реквизиты или пароль вашей учётной записи Apple.

Чтобы предоставлять премиум-доступ и восстанавливать его на других ваших устройствах, MuseScope может получать от Apple и хранить в привязке к вашей учётной записи: купленный продукт и тип подписки, идентификаторы транзакции и исходной транзакции, даты начала и окончания, а также статусы пробного периода, продления, отмены, возврата и текущих прав.

Записи о транзакциях, необходимые для предотвращения мошенничества, бухгалтерии, урегулирования споров, возвратов или соблюдения закона, могут храниться после удаления учётной записи — по возможности обезличенными и отвязанными от удалённой записи. Удаление учётной записи MuseScope само по себе не отменяет подписку Apple — управляйте подписками и отменяйте их в настройках вашей учётной записи Apple.

B.8 Удаление учётной записи

В приложении есть встроенная функция Удалить учётную запись. Удаление немедленно деактивирует запись и стирает ваш адрес электронной почты, идентификаторы Google и Apple, имя, отображаемое имя, изображение профиля, избранное, отметки «нравится», записи истории распознаваний и их связи с карточками произведений, историю поиска и просмотров, активный контекст ИИ-чата и все прочие персональные данные, привязанные к записи.

История распознаваний, связанная с учётной записью, удаляется немедленно. Исходные фотографии и временные технические представления, уже отделённые от учётной записи, не имеют индивидуальной связи с ней и удаляются автоматически согласно графику хранения, описанному в этой политике.

Остаточные копии могут сохраняться в зашифрованных резервных копиях до 7 дней до перезаписи. Агрегированную статистику, которую невозможно обоснованно связать с вами, нельзя удалить по отдельности. Записи о транзакциях, подлежащие хранению (см. B.7), ведутся по возможности в обезличенном виде.

Часть C — Общие положения

C.1 Правовые основания обработки

Там, где закон требует правового основания, мы опираемся на:

• исполнение договора — создание и работа учётной записи, аутентификация, подписки, сохранённые настройки, синхронизация между устройствами и запрошенные вами функции приложения;
• согласие — необязательные cookie Google Analytics на сайте;
• законные интересы — безопасность, предотвращение мошенничества, технические журналы, диагностика, надёжность сервиса и улучшение продукта;
• правовые обязательства — записи о транзакциях, бухгалтерские, налоговые и комплаенс-записи.

C.2 Поставщики услуг

Поставщики, обрабатывающие пользовательские данные в производственной среде:

• Microsoft Azure — хостинг, хранение, база данных, журналирование, доставка кодов входа по электронной почте и инфраструктура распознавания;
• Microsoft Azure AI Vision — распознавание изображений;
• Google — вход через Google, Google Analytics (сайт) и ИИ-сервисы Google, используемые в распознавании и ИИ-гиде;
• Apple — «Вход с Apple», покупки в App Store, App Analytics и диагностика сбоев;
• OpenAI — коммерческие API, используемые в проверке распознавания и ИИ-гиде;
• Anthropic — коммерческие API, используемые в ИИ-гиде.

Мы используем эти сервисы на коммерческих условиях, которые по умолчанию не позволяют использовать наш контент для обучения их универсальных моделей, и не включаем дополнительные настройки передачи данных. Поставщики могут хранить ограниченные технические записи и записи для предотвращения злоупотреблений согласно собственным условиям. Предварительно созданный редакционный контент (например, аудио озвучек) производится без каких-либо пользовательских данных, поэтому инструменты его создания здесь не перечислены.

C.3 Международная обработка

MuseScope доступен по всему миру. Основная инфраструктура размещена в регионах Microsoft Azure на территории США, и поставщики могут обрабатывать данные в США и других странах, где они работают; уровень защиты конфиденциальности может различаться между странами. Мы применяем разумные договорные, организационные и технические меры защиты, где это применимо.

C.4 График хранения

C.5 Ваши права

Вы можете обратиться к нам, чтобы узнать, обрабатываем ли мы ваши данные, и запросить копию, исправление, удаление, ограничение обработки, возражение, отзыв необязательного согласия или переносимость данных, где это применимо. Пишите на support@musescope.app; мы подтверждаем получение запросов о конфиденциальности в течение трёх рабочих дней и выполняем их в срок, требуемый применимым законодательством. Удаление учётной записи также доступно непосредственно в приложении.

Вы также можете иметь право подать жалобу в орган по защите данных страны, в которой вы живёте или работаете.

C.6 Дети

MuseScope не предназначен для детей младше 13 лет и сознательно не собирает их персональные данные. Пользователи младше применимого возраста цифрового согласия должны иметь предусмотренное законом разрешение родителей или опекунов.

C.7 Переписка с поддержкой

Если вы пишете на support@musescope.app, мы обрабатываем ваш адрес электронной почты, имя, содержание сообщения, вложения и добровольно предоставленные технические сведения и храним переписку до 24 месяцев после решения вопроса — для непрерывности поддержки, урегулирования споров, предотвращения мошенничества, безопасности и юридического учёта. Поставщик почтовых услуг обрабатывает эту переписку по нашему поручению.

C.8 Безопасность

Мы защищаем данные с помощью шифрования сетевых соединений, ограниченного ролевого административного доступа, безопасной аутентификации, шифрования и защиты резервных копий, журналирования и мониторинга, отделения личности пользователя от временных запросов распознавания и ИИ, контроля безопасности поставщиков и регулярного обслуживания и проверок. Ни один онлайн-сервис не может обещать абсолютную безопасность.

C.9 Изменения этой политики

Мы можем обновлять эту политику по мере развития MuseScope. Дата вступления в силу, дата последнего обновления и версия выше всегда соответствуют текущей редакции, и мы будем уведомлять о существенных изменениях, когда это разумно уместно или требуется законом.

Условия использования — отдельный документ.