Политика конфиденциальности

Редакция от 28 июля 2026 г.

Эта политика описывает, какие данные обрабатывает сервис Flagleaf и мобильное приложение EAR (далее — «Сервис»), зачем, где они хранятся и какие права есть у пользователя. Сервис — рабочий инструмент для агрономов сельхозпредприятия: он принимает фотографии полей, распознаёт сорняки, болезни и вредителей и ведёт рабочий чат команды.

Коротко. Мы собираем то, что нужно для работы: фотографии полей и их координаты, имя и почту сотрудника, голосовые заметки и сообщения в чате. Данные хранятся на серверах в России. Мы не продаём данные и не используем их для рекламы. Фотографии растений используются для обучения нашей модели распознавания.

1. Кто обрабатывает данные

Оператор персональных данных — владелец сервиса Flagleaf (flagleaf.ru). Контакт по любым вопросам о данных, включая запросы на доступ и удаление: flagleaf@flagleaf.ru.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные собираются

Данные	Откуда	Зачем
Фотографии и видео полей и растений	Камера или галерея — когда сотрудник сам отправляет снимок	Распознавание проблемы, история поля, обучение модели
Точная геолокация	Координаты из EXIF отправленной фотографии; при явном запросе — текущие координаты устройства, чтобы автоматически определить поле	Привязка наблюдения к конкретному полю
Имя, фамилия, адрес электронной почты, должность (роль)	При добавлении сотрудника администратором хозяйства	Вход в приложение, отображение автора наблюдения
Идентификатор Telegram	Если сотрудник пользуется Telegram-ботом	Связь аккаунта с ботом, отправка уведомлений
Голосовые заметки и их расшифровка	Когда сотрудник записывает комментарий голосом	Комментарий к наблюдению без набора текста
Сообщения — в общей ленте команды, в личной переписке и в чате с ИИ-агрономом	При отправке сообщения	Работа чата; сообщения к ИИ-агроному — для ответа
Технические данные: токен сессии, токен push-уведомлений, IP-адрес (только при отправке формы обратной связи)	Автоматически при использовании	Вход без повторного пароля, уведомления, защита от злоупотреблений

Сервис не собирает: контакты, календарь, историю браузера, рекламные идентификаторы, данные о здоровье и финансах. Мы не отслеживаем пользователей между приложениями и сайтами.

3. Где хранятся данные

Основное хранение — на территории Российской Федерации:

фотографии, видео и голосовые файлы — в объектном хранилище Yandex Object Storage (регион ru-central1), доступ закрыт;
учётные записи, сообщения, координаты и результаты распознавания — в базе данных PostgreSQL на сервере в Yandex Cloud (Россия);
резервные копии базы данных — там же, с ограниченным сроком хранения.

4. Кому передаются данные

Мы не продаём и не передаём данные третьим лицам для рекламы. Данные передаются только тем сервисам, без которых Сервис не работает:

Получатель	Что передаётся	Где
Yandex Cloud (Foundation Models) — распознавание и ответы ИИ	Фотография и текст вопроса	Россия
Yandex SpeechKit — расшифровка речи	Аудиозапись комментария	Россия
CVAT — разметка изображений для обучения модели	Фотографии растений без персональных данных	Внешний сервис разметки
Expo, Apple (APNs), Google (FCM) — доставка push-уведомлений	Токен устройства, заголовок и текст уведомления	За пределами России
Telegram — если сотрудник пользуется ботом	Сообщения и файлы, отправленные через бот	По правилам Telegram
Почтовый провайдер — отправка кодов входа и приглашений	Адрес электронной почты, код входа	Россия

О push-уведомлениях. Чтобы уведомление дошло до телефона, его заголовок и текст проходят через службы Expo, Apple и Google — это трансграничная передача. Если это нежелательно, push-уведомления можно отключить в настройках телефона: приложение продолжит работать, сообщения будут видны при открытии.

5. Сколько данных хранится

Фотографии и результаты распознавания — пока хозяйство пользуется Сервисом. Снимки растений, отобранные для обучения модели, сохраняются и после этого в обезличенном виде (без привязки к сотруднику).
Сообщения и учётная запись — пока сотрудник числится в хозяйстве.
Сессия входа — до 90 дней, затем требуется войти заново.
Коды входа — 5 минут, затем удаляются.
Резервные копии — ограниченный срок, с последующим удалением.

6. Права пользователя

В соответствии с 152-ФЗ вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для этого напишите на flagleaf@flagleaf.ru — мы ответим в срок, установленный законом.

Удаление учётной записи влечёт удаление ваших сообщений и персональных данных. Фотографии растений, уже включённые в обучающий набор, сохраняются обезличенными — восстановить по ним личность отправителя невозможно.

7. Как данные защищены

весь обмен с сервером идёт по HTTPS;
вход — по одноразовому коду; постоянные пароли не используются и не хранятся;
доступ к данным есть только у сотрудников своего хозяйства;
ссылки на фотографии временные и подписанные — по прямой ссылке без входа доступ ограничен по времени;
серверные секреты хранятся в защищённом хранилище (Yandex Lockbox), а не в коде.

8. Дети

Сервис предназначен для профессионального использования сотрудниками сельхозпредприятий и не адресован лицам младше 18 лет. Мы сознательно не собираем данные детей.

9. Изменения политики

При изменении политики мы обновим дату редакции в начале страницы. Существенные изменения дополнительно доводятся до пользователей внутри приложения.

10. Контакты

Вопросы о персональных данных и запросы на их удаление: flagleaf@flagleaf.ru
Сайт: flagleaf.ru