Who the operator isКто оператор данных
Toxic Party is an ingredient-composition scanner for cosmetics, food, household chemistry and textiles. This policy explains how personal data is processed when you use the website at toxicparty.app or the mobile app. The policy is published and made openly available under Article 18.1 of Federal Law No. 152-FZ «On Personal Data».Toxic Party — сканер состава для косметики, еды, бытовой химии и текстиля. Эта политика объясняет, как обрабатываются персональные данные, когда ты пользуешься сайтом toxicparty.app или мобильным приложением. Политика публикуется и обеспечивается неограниченным доступом в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ «О персональных данных».
The operator of personal data is the self-employed individual Kovalev Vladislav Vladimirovich, applying the Professional Income Tax regime (NPD), INN 771775084930, region of residence Moscow, Russia. Contact for any privacy matter — orenlight@me.com.Оператор персональных данных — самозанятый Ковалёв Владислав Владимирович, применяющий специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 771775084930, регион места жительства — Россия, г. Москва. Контакт по любым вопросам обработки данных — orenlight@me.com.
We treat your data as a liability, not an asset. We collect the minimum needed to run the service and we never sell it. Categories of data subjects are registered users of the service and visitors of the website.Мы относимся к твоим данным как к обязательству, а не активу. Собираем минимум, нужный для работы сервиса, и никогда их не продаём. Категории субъектов данных — зарегистрированные пользователи сервиса и посетители сайта.
Data we collectКакие данные собираем
We collect only what a scan-and-save service needs to function:Мы собираем только то, без чего сервис «сканируй и сохраняй» не работает:
- Account data — your email address. Sign-in uses a magic link, Apple, or Google; we do not store passwords.Данные аккаунта — адрес электронной почты. Вход — через magic link, Apple или Google; пароли мы не храним.
- Scan data — label photos and barcodes you submit, the recognised composition, and the resulting status of the breakdown. A label photo may incidentally contain personal data (handwritten notes, name or address stickers) — see Section III.Данные сканирований — фото этикеток и штрих-коды, которые ты отправляешь, распознанный состав и полученный статус разбора. Фото этикетки может случайно содержать персональные данные (рукописные пометки, наклейки с именем или адресом) — см. Раздел III.
- Saved items — products kept in "My home", and the allergy or diet triggers you set up.Сохранённое — товары в разделе «Мой дом» и заданные тобой триггеры аллергий или диеты.
- Technical data — app version, device type, language, cookie identifiers and coarse error logs. No precise location.Технические данные — версия приложения, тип устройства, язык, идентификаторы cookie и общие логи ошибок. Точную геолокацию не собираем.
- Billing data — for the Pro subscription, payment is handled by the payment agent YooKassa (YuMoney LLC). We keep only the subscription status, plan and period, the payment and refund identifiers from YooKassa, and the renewal date. We never receive or store full card numbers.Платёжные данные — для подписки Pro оплату обрабатывает платёжный агент ЮKassa (ООО «ЮMoney»). Мы храним только статус подписки, тариф и период, идентификаторы платежей и возвратов от ЮKassa и дату продления. Полные номера карт мы не получаем и не храним.
Purposes and legal basisЦели и правовое основание обработки
Each category of data has one purpose, one legal basis, and is processed by automated means. We do not repurpose data for advertising or profiling. The legal basis is set by Article 6(1) of Federal Law No. 152-FZ:У каждой категории данных одна цель, одно правовое основание; обработка ведётся автоматизированными средствами. Мы не используем данные повторно для рекламы или профилирования. Правовое основание определяется частью 1 статьи 6 Федерального закона № 152-ФЗ:
- Email — to sign you in and send service notices (a magic link, a receipt). Basis: performance of the agreement to which you are a party (Art. 6(1)(5)).Email — чтобы выполнить вход и отправлять сервисные уведомления (magic link, чек). Основание: исполнение договора, стороной которого ты являешься (п. 5 ч. 1 ст. 6).
- Scans and saved items — to show your history, sync between web and phone, and run comparisons. Basis: your consent (Art. 6(1)(1)).Сканирования и сохранённое — чтобы показывать историю, синхронизировать сайт и телефон, делать сравнения. Основание: твоё согласие (п. 1 ч. 1 ст. 6).
- Label photos — to recognise the ingredient text and return a breakdown. A label photo may incidentally contain personal data (handwritten notes, barcodes, personal signatures or address stickers). By uploading a photo you give consent to process such data in an anonymised, aggregated form for composition recognition; we ask you to frame only the composition where you can. Basis: your consent (Art. 6(1)(1)).Фото этикеток — чтобы распознать текст состава и выдать разбор. Фото этикетки может случайно содержать персональные данные (рукописные пометки, штрих-коды, личные подписи, наклейки с адресом). Загружая фото, ты даёшь согласие на обработку этих данных в обезличенном агрегированном виде для распознавания состава; по возможности кадрируй изображение так, чтобы попадал только состав. Основание: твоё согласие (п. 1 ч. 1 ст. 6).
- Triggers — to mark ingredients that matter for your allergies or diet. Basis: your consent (Art. 6(1)(1)).Триггеры — чтобы отмечать ингредиенты, важные для твоих аллергий или диеты. Основание: твоё согласие (п. 1 ч. 1 ст. 6).
- Billing data — to grant paid access, process renewals and refunds, and meet tax-accounting duties. Basis: performance of the public offer agreement (Art. 6(1)(5)) and compliance with a legal obligation of the operator.Платёжные данные — чтобы предоставить платный доступ, обрабатывать продления и возвраты, исполнять налогово-учётные обязанности. Основание: исполнение договора публичной оферты (п. 5 ч. 1 ст. 6) и исполнение возложенной на оператора законом обязанности.
- Technical and cookie data — to fix bugs, keep the service stable and secure. Basis: your consent and the legitimate interest of the operator in the secure operation of the service.Технические и cookie-данные — чтобы чинить ошибки, поддерживать стабильность и безопасность сервиса. Основание: твоё согласие и законный интерес оператора в безопасной работе сервиса.
Consent for processing is given by an active action — a separate, unticked checkbox at sign-up with a link to this policy. You may withdraw consent at any time as described in Section VI; this does not affect processing carried out before the withdrawal.Согласие на обработку даётся активным действием — отдельной неотмеченной галочкой при регистрации со ссылкой на эту политику. Ты можешь отозвать согласие в любой момент в порядке Раздела VI; отзыв не затрагивает обработку, совершённую до отзыва.
Submitted label photos may be used in anonymised, aggregated form to improve recognition accuracy. Aggregated means no photo is tied to an account.Отправленные фото этикеток могут использоваться в обезличенном агрегированном виде для повышения точности распознавания. Агрегированно — значит ни одно фото не привязано к аккаунту.
Storage & processorsХранение и обработчики
Your data is stored with Supabase, our database, authentication and file-storage provider. Supabase keeps data in PostgreSQL with row-level security, so a record is readable only by the account that owns it.Твои данные хранятся в Supabase — нашем провайдере базы данных, аутентификации и файлового хранилища. Supabase держит данные в PostgreSQL с защитой на уровне строк, поэтому запись доступна только тому аккаунту, которому принадлежит.
We rely on a short list of processors, each used only for its stated job:Мы работаем с коротким списком обработчиков, каждый — только для своей задачи:
- Supabase — database, magic-link auth, file storage, server logic.Supabase — база данных, magic-link авторизация, файловое хранилище, серверная логика.
- Vercel — hosting and delivery of the website.Vercel — хостинг и доставка сайта.
- Anthropic / OpenAI — vision models that read label text. Submitted images are processed transiently and not used to train their public models.Anthropic / OpenAI — vision-модели, читающие текст этикеток. Отправленные изображения обрабатываются временно и не используются для обучения их публичных моделей.
- YooKassa (YuMoney LLC) — the payment agent that processes payments and refunds for the Pro subscription.ЮKassa (ООО «ЮMoney») — платёжный агент, обрабатывающий платежи и возвраты по подписке Pro.
When you pay, you enter your card details on YooKassa's secure form. Card numbers and security codes are processed by YooKassa as a separate operator and never reach our servers. We receive only the result — the subscription status and the payment or refund identifiers — which we use to grant access and handle refunds. For recurring charges YooKassa stores a payment token on its side; we keep only a reference to it.При оплате реквизиты карты вводятся в защищённой форме ЮKassa. Номера карт и коды безопасности обрабатывает ЮKassa как самостоятельный оператор — на наши серверы они не попадают. Мы получаем только результат — статус подписки и идентификаторы платежей или возвратов — и используем его для предоставления доступа и оформления возвратов. Для рекуррентных списаний ЮKassa хранит платёжный токен на своей стороне; у нас остаётся лишь ссылка на него.
Some processors (Supabase, Vercel, Anthropic, OpenAI) operate servers outside the Russian Federation, so processing your data involves a cross-border transfer of personal data. Such transfer is carried out under Article 12 of Federal Law No. 152-FZ. Before the transfer begins, the operator notifies Roskomnadzor of the intention to carry out a cross-border transfer and obtains from the foreign recipients information on the personal-data protection measures they apply. Where a recipient country does not ensure adequate protection, the transfer is carried out on the legal grounds permitted by Article 12, including your consent.Часть обработчиков (Supabase, Vercel, Anthropic, OpenAI) держит серверы за пределами Российской Федерации, поэтому обработка твоих данных предполагает трансграничную передачу персональных данных. Такая передача осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ. До начала передачи оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу и получает от иностранных получателей сведения о применяемых ими мерах защиты персональных данных. Если страна получателя не обеспечивает адекватной защиты, передача осуществляется на правовых основаниях, допускаемых статьёй 12, в том числе при наличии твоего согласия.
Retention and destructionСрок хранения и уничтожение
Account data and saved items are kept while your account is active. On a Free plan, scan history is visible for 30 days; on Pro the full history is retained until you delete it. Billing records are kept for the period required by tax legislation.Данные аккаунта и сохранённое хранятся, пока аккаунт активен. На тарифе Free история сканирований видна 30 дней; на Pro полная история сохраняется, пока ты её не удалишь. Платёжные записи хранятся в течение срока, установленного налоговым законодательством.
Personal data is destroyed when the purpose of processing is achieved, when you withdraw consent, or on a lawful request. When you delete your account, personal data is erased within 30 days. After erasure, anonymised aggregated statistics that cannot be linked back to you may be kept.Персональные данные уничтожаются при достижении цели обработки, при отзыве согласия или по законному требованию. Когда ты удаляешь аккаунт, персональные данные стираются в течение 30 дней. После уничтожения может сохраняться обезличенная агрегированная статистика, которую нельзя связать с тобой.
Your rights and requestsТвои права и обращения
As a data subject under Federal Law No. 152-FZ you stay in control of your data. At any time you may:Как субъект персональных данных по Федеральному закону № 152-ФЗ ты сохраняешь контроль над своими данными. В любой момент ты можешь:
- Access — obtain confirmation of processing and see what is stored about you in account settings.Доступ — получить подтверждение факта обработки и посмотреть, что о тебе хранится, в настройках аккаунта.
- Correct or block — require that inaccurate, outdated or unlawfully processed data be corrected or blocked.Уточнение и блокирование — потребовать уточнения или блокирования неточных, устаревших или незаконно обрабатываемых данных.
- Delete — require destruction of your account and all linked personal data.Удаление — потребовать уничтожения аккаунта и всех связанных персональных данных.
- Withdraw consent — revoke consent to processing for any purpose based on it.Отзыв согласия — отозвать согласие на обработку по любой цели, основанной на согласии.
- Export — download your scan history as a CSV file.Экспорт — выгрузить историю сканирований в файл CSV.
- Object — opt out of non-essential emails from the settings screen.Возражение — отказаться от необязательных писем на экране настроек.
- Complain — appeal to Roskomnadzor, the authorised body for the protection of data-subject rights, or to a court.Обжалование — обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.
To exercise any right, use account settings or send a request to the operator at orenlight@me.com. The request should state your account email and the essence of the request, so the operator can identify you. The operator responds and takes the required action within 10 business days of receiving the request; this period may be extended by no more than 30 days with notice to you, where confirming the facts requires it.Чтобы воспользоваться любым правом, используй настройки аккаунта или направь обращение оператору на orenlight@me.com. В обращении укажи e-mail аккаунта и суть запроса, чтобы оператор мог тебя идентифицировать. Оператор отвечает и совершает требуемое действие в течение 10 рабочих дней с момента получения обращения; этот срок может быть продлён не более чем на 30 дней с уведомлением тебя, если для подтверждения фактов это необходимо.
CookiesCookie
The website uses only essential cookies — they keep you signed in and remember your language choice. We do not use advertising or third-party tracking cookies.Сайт использует только необходимые cookie — они держат тебя в системе и запоминают выбор языка. Рекламных и сторонних трекинговых cookie мы не применяем.
Age restrictionВозрастное ограничение
Toxic Party is intended for adults aged 18 and over and is not directed at minors. We do not knowingly collect data from persons under 18. If you believe a minor has created an account, contact us and we will remove it.Toxic Party предназначен для совершеннолетних — лиц 18 лет и старше — и не адресован несовершеннолетним. Мы сознательно не собираем данные лиц младше 18 лет. Если ты считаешь, что аккаунт создал несовершеннолетний, напиши нам — мы его удалим.
Changes & contactИзменения и контакты
If this policy changes materially, we will notify you by email or an in-app notice before the new version takes effect. The version number and date at the top always reflect the current text.Если политика существенно меняется, мы уведомим тебя письмом или сообщением в приложении до вступления новой версии в силу. Номер версии и дата вверху всегда отражают актуальный текст.
Questions about privacy or a data request? Write to orenlight@me.com. Where the catalogue draws on open data sources, see the data sources page.Вопросы о конфиденциальности или запрос по данным? Пиши на orenlight@me.com. Об открытых источниках данных каталога — на странице «Источники данных».