Humidor Club

Политика приватности

Действует с 6 августа 2026 · заменяет все предыдущие версии

1. Журнал — без аккаунта, ничего не выгружается

Приложением можно пользоваться и никогда не заводить аккаунт. В этом режиме ничего не изменилось: сессии дегустаций, ваша рубрика, хьюмидор, партии и сроки отдыха, аналитика вкуса и всё, что вы заплатили за сигары, хранятся на устройстве и никуда не выгружаются. Мы их не видим, не можем восстановить и не держим копию.

Аккаунт нужен только для клубов. Если вы эту часть не открываете — вот и вся политика для вас, не считая разделов об аналитике и покупках ниже.

2. Аккаунт

Чтобы вступить в клуб или создать свой, нужен аккаунт. Единственный способ входа — Sign in with Apple. Пароля в системе нет вообще, потому что мы его не заводим.

Что даёт Apple: постоянный идентификатор, уникальный для этого приложения, и адрес электронной почты — это может быть адрес-ретранслятор, если вы выбрали «Скрыть e-mail», и нас это устраивает. Имя Apple передаёт ровно один раз, при первом входе, и только если вы разрешили.

Что вы заполняете сами: имя, фамилию, фото профиля и регион — страну и, по желанию, город. Никаких координат, никакой точной геолокации, ничего, что читалось бы с GPS устройства. Дополнительно: пара слов о себе и стаж.

Имя, фото и регион обязательны для участия в клубе. Клуб — это небольшой круг людей, которые часто видятся лично, и безликие аккаунты — самый быстрый способ такое место испортить. Регион нужен по делу: сигарная культура региональна, и «кто рядом» — реальный повод вступить.

3. Что публикуется и когда

Автоматически не публикуется ничего. Ни разу, никогда. Дегустация уходит с устройства только после того, как вы нажали «поделиться», выбрали, в какие именно клубы, и подтвердили.

Тогда на сервер уходит следующее и становится видно участникам именно этих клубов:

• сигара — бренд, линия, витола, происхождение, обёртка;
• ваша оценка — и в нормализованном виде 0–1, и так, как она выглядит в вашей рубрике («92/100», «4.5★»);
• дескрипторы вкуса, которые вы отметили;
• вердикт своими словами и отметка «взял бы ещё»;
• фотография, если вы её приложили;
• дата, когда вы её курили.

Хьюмидор виден в клубе, только если вы включили тумблер хьюмидора именно для этого клуба; тогда участники этого клуба видят, какие сигары лежат на полке и сколько они отдыхают. Оба тумблера — хьюмидор и дегустации — хранятся отдельно для каждого клуба и настраиваются независимо. Включённое в одном клубе никогда не включается в другом, и можно сколько угодно состоять в клубе с обоими выключенными.

Страница сигары («у кого она уже была») строится только из клубов, общих у вас с этим человеком. Общей ленты нет, публичной страницы профиля нет, и ничего на этом сайте не собирается из дегустаций участников.

4. Что не покидает устройство никогда

При любых настройках, в любом клубе, в любой момент:

• цены — сколько вы заплатили за сигару или коробку;
• стоимость коллекции и любые производные от неё цифры;
• приватные записи журнала, которые вы явно не опубликовали;
• всё, что было в журнале до создания аккаунта.

Это не спрятано за настройкой по умолчанию — нет ни запроса, который бы это нёс, ни поля на сервере, куда бы это легло. Хьюмидор может стоить несколько тысяч: это и личное, и вопрос безопасности.

5. Что хранит сервер

• Аккаунт: идентификатор Apple, адрес почты, имя и фамилия, фото профиля, регион, пара слов о себе, стаж и дата регистрации.
• Сессии: токен входа для вашего устройства, чтобы не логиниться заново.
• Клубы и членство: клубы, которые вы создали или в которые вступили, ваша роль в каждом, кто вас пригласил, дата вступления и ваши два тумблера видимости в этом клубе.
• Заявки и приглашения: текст поданной заявки, её исход и коды приглашений, которые вы создали.
• Опубликованные дегустации: ровно те поля, что перечислены в разделе 3, и список клубов, куда каждая ушла.
• Полка: сигары и сроки отдыха из хьюмидора — но только пока хотя бы в одном клубе включён тумблер хьюмидора.
• Модерация: кого вы заблокировали и любая жалоба, поданная вами или касающаяся вас.

Фотографии — снимок профиля и фото при опубликованной дегустации — лежат файлами на сервере, а не в базе. Фото профиля уменьшается максимум до 800×800. Отдаются они только тем, кто имеет право их видеть по правилам выше.

Серверы арендованы у Hetzner и находятся в Германии. За пределы ЕС данные не передаются, кроме случаев, когда сервис из раздела 8 работает международно.

6. AI-сомелье

Функции с ИИ необязательны, журнал полностью работает без них. Когда вы пользуетесь одной из них, в OpenRouter (он маршрутизирует запрос к провайдеру модели) уходит только то, что нужно этой функции:

• Скан бэнда: фотография сигарного кольца, которую вы сделали.
• Что курить сегодня: ваши ответы на короткий опрос (новое или знакомое, сколько времени, напиток, крепость), сигары, которые сейчас в хьюмидоре, и ваши оценки тех, что уже выкурены.
• Похожие сигары: сигара, о которой вы спрашиваете, и сигары из вашего хьюмидора.

Эти запросы не несут ни имени, ни почты, ни идентификатора аккаунта — даже когда вы залогинены для клубов. Цены не передаются никогда. Фото уходит ради одного запроса и у нас не хранится. См. политику OpenRouter.

7. Аналитика

Чтобы понимать, какие функции нужны, а какие — балласт, приложение отправляет анонимные события через Amplitude: например, какой экран открыт и завершилась ли покупка. У событий случайный идентификатор, они не связаны ни с именем, ни с почтой, ни с аккаунтом. В них никогда не попадают содержание дегустации, сигара, цена и что-либо о клубе. Никаких рекламных идентификаторов, никакой слежки в чужих приложениях и сайтах, никакой продажи данных для рекламы. См. политику Amplitude.

8. Покупки

Покупки и подписки полностью обрабатывает Apple через App Store; платёжных данных мы не видим. Для проверки чека приложение использует RevenueCat, который получает анонимный токен чека и больше ничего. См. политику RevenueCat.

9. Все, кто касается ваших данных

• Apple — вход и оплата. Политика.
• Hetzner (Германия) — сервер, на котором работают этот сайт и платформа клубов.
• OpenRouter — только для функций с ИИ из раздела 6.
• Amplitude — анонимные события использования.
• RevenueCat — анонимная проверка чеков.

Это весь список. Мы не продаём данные, не передаём их для рекламы и не показываем рекламу в этом приложении.

10. Удаление аккаунта

Аккаунт удаляется из приложения. Удаление немедленное и физическое, а не скрытый флажок: профиль, фото, все опубликованные дегустации, членства в клубах, созданные вами приглашения, записи полки и список блокировок удаляются из базы, а файлы стираются с диска. Клуб, который вы основали, аккаунт не переживает — он уходит вместе с вами.

Чего удаление не касается — журнала на устройстве: он никогда не был нашим и остаётся ровно там, где лежал. Чтобы стереть и его, удалите приложение.

Если в приложение не попасть, напишите на efsh49@gmail.com с адреса, привязанного к аккаунту, и мы удалим его за вас.

11. Ваши права

Если вы в ЕС или Великобритании, GDPR даёт вам право получить данные, которые мы о вас храним, исправить их, потребовать удаления, получить копию в переносимом виде и возразить против обработки. Во всех остальных странах мы применяем те же правила — держать два стандарта не стоит усилий. Пишите на efsh49@gmail.com: ответ приходит в течение 30 дней, обычно намного раньше.

Правовое основание обработки данных аккаунта — договор между нами: без них платформы клубов просто нет. Для аналитики — наш законный интерес понимать, какие части приложения стоит сохранять.

12. Дети

У Humidor Club рейтинг 17+, и он не адресован детям. Мы сознательно не заводим аккаунты тем, кто младше; если узнаём о таком — удаляем его вместе со всем содержимым.

13. Изменения политики

Если политика меняется, новая версия публикуется по этому адресу с новой датой. О существенных изменениях — тех, что расширяют состав данных или круг тех, кто их видит, — приложение сообщит до того, как они вступят в силу.

14. Контакты

Humidor Club разрабатывает и издаёт Gennadiy Demchenko, он же оператор данных. Вопросы, запросы и претензии: efsh49@gmail.com.