Privacy Policy
This Privacy Policy explains how Zevlon ("Zevlon", "we", "us"), operated by individual developer MAKSIM SINITSYN based in Tekeli, Kazakhstan, collects, uses, stores, and discloses information when you use the Zevlon mobile application and related backend services (the "Service"). MAKSIM SINITSYN is the controller responsible for the processing described in this Policy.
Important: chart images are sent to Zevlon's servers and to OpenAI for AI analysis only after you provide the in-app AI processing consent. Do not upload images containing personal, confidential, account, or payment information that is not necessary for chart analysis.
1. Information we collect
Account and profile information
Email address, optional name and profile image, password in hashed form, referral information, and identifiers received when you choose Sign in with Apple or Google. We do not receive your Apple ID or Google password.
Chart images and analysis history
Images that you choose from your photo library or capture with the camera, the language used for analysis, AI-generated analysis results, scan history, and preferences such as whether a result is marked as liked. Zevlon accesses only the images you select or capture for the feature; it does not upload your entire photo library.
Subscription information
RevenueCat customer identifiers, product and entitlement identifiers, subscription status, purchase and expiration dates, renewal state, and App Store environment. Payments are processed by Apple. Zevlon does not receive or store your full card or bank details.
Device, notification, and operational information
Firebase installation and push-notification tokens, device platform, locale, authentication sessions, API request paths, response status codes, and basic operational diagnostics. Our infrastructure and service providers may also process IP addresses and standard network metadata for delivery, security, and abuse prevention.
Communications
Email verification, password reset and email-change requests, and information you send when contacting us about support or privacy.
2. How information is collected
- Directly from you when you create an account, edit your profile, upload a chart, or contact us.
- From your device when you enable notifications or use camera/photo features.
- From Apple, Google, RevenueCat, and other providers when you use their authentication, purchase, or delivery services.
- Automatically through the Service's server operations.
3. How we use information
- Provide accounts, authentication, chart analysis, history, subscriptions, and customer support.
- Send service, account-security, scan, and product notifications when enabled.
- Verify purchases, restore access, prevent fraud and abuse, and enforce usage limits.
- Maintain, troubleshoot, secure, and improve the Service.
- Comply with legal obligations and enforce our rights.
Depending on your location, we process information to perform our contract with you, based on your consent (including AI image processing and notifications), for legitimate interests such as security and service reliability, and to comply with law. You may withdraw AI consent in Profile → Settings; this prevents new AI uploads but does not delete existing scans.
4. When we disclose information
We do not sell personal information and do not use it for third-party targeted advertising. We disclose only the information needed to operate the Service to:
- OpenAI — chart images and instructions for generating AI analysis. OpenAI states that API inputs and outputs are not used to train its models by default. OpenAI may retain API abuse-monitoring data under its applicable terms.
- RevenueCat — app user identifiers and purchase/subscription information for purchase validation, entitlement management, and restoration.
- Apple — App Store purchases and, if selected, Sign in with Apple.
- Google / Firebase — Google Sign-In if selected, and Firebase Cloud Messaging for push delivery.
- Resend — email address and message delivery data for verification, recovery, and account-related emails.
- Hosting and infrastructure providers — data required to host the API, database, private media, and security services.
These providers process information under their terms and privacy commitments. We require service providers acting for us to protect information and use it only for the contracted services. We may also disclose information if required by law, to protect users or the Service, or in connection with a business reorganization, subject to appropriate safeguards.
5. Storage and retention
Account information, saved chart images, analysis results, preferences, and subscription records are generally retained while your account remains active so that history and access can be provided. Authentication and verification records are retained only as needed for security and account operations. We may retain limited records longer where required for tax, accounting, fraud prevention, dispute resolution, or other legal obligations. Third-party providers retain information according to their own documented schedules.
Chart images stored by Zevlon are private and served only to the authenticated account that uploaded them. Images sent to OpenAI are subject to OpenAI's API retention controls. We do not opt API content into model training.
6. Your choices and deletion
- Delete your account: use Profile → Settings → Delete account. Zevlon deletes the account, saved chart images and results, profile image, sessions, push tokens, and associated subscription records from its active systems. Apple and payment processors may retain transaction records under their own legal obligations.
- AI processing: decline the consent prompt or withdraw consent in Settings. Delete the account to remove previously stored scans; withdrawing consent alone does not remove existing history.
- Photos and camera: change access in iOS Settings at any time.
- Notifications: disable them in Zevlon or iOS Settings.
- Subscription: manage or cancel it in your Apple ID subscription settings.
Subject to applicable law, you may request access, correction, deletion, restriction, objection, or a portable copy of your information, and you may withdraw consent without affecting processing already performed lawfully. We may need to verify your identity before completing a request. You may also lodge a complaint with the competent data-protection authority in your country.
7. International processing
Zevlon and its providers may process information in countries other than yours, including the Netherlands and the United States. These transfers are necessary to provide authentication, AI analysis, subscription verification, email, and notification features. Where consent or another transfer mechanism is required by applicable law, we rely on that mechanism and the providers' contractual and technical safeguards.
8. Security
We use measures designed to protect information, including encrypted network transport, hashed passwords, authenticated access to private scan images, access controls, and server-side subscription verification. No system is completely secure, so we cannot guarantee absolute security.
9. Children
The Service is intended only for people who are at least 18 years old and have reached the age of legal majority where they live. We do not knowingly collect personal information from anyone below that age. Contact us if you believe a minor provided information without valid authorization.
10. Changes and contact
We may update this Policy when the Service or legal requirements change. We will update the effective date and provide additional notice when required.
Controller and Service operator: MAKSIM SINITSYN, individual developer of Zevlon, Tekeli, Kazakhstan
Privacy and support email: lunox.makemoney@icloud.com
Privacy Policy: https://api.zevlon.app/privacy
Политика конфиденциальности
Настоящая Политика объясняет, как Zevlon («Zevlon», «мы») — сервис, которым управляет индивидуальный разработчик MAKSIM SINITSYN из города Текели, Казахстан, — собирает, использует, хранит и раскрывает информацию при использовании мобильного приложения Zevlon и связанных серверных сервисов («Сервис»). MAKSIM SINITSYN является оператором, ответственным за описанную в Политике обработку.
Важно: изображения графиков передаются на серверы Zevlon и в OpenAI для анализа искусственным интеллектом только после вашего согласия в приложении. Не загружайте изображения с личными, конфиденциальными, платёжными данными или данными аккаунтов, которые не нужны для анализа графика.
1. Какие данные мы собираем
Аккаунт и профиль
Email, необязательные имя и фотография профиля, пароль в виде криптографического хеша, реферальные данные и идентификаторы, полученные при выборе входа через Apple или Google. Мы не получаем пароль от Apple ID или Google.
Изображения графиков и история анализа
Выбранные из медиатеки или снятые камерой изображения, язык анализа, созданные ИИ результаты, история сканов и настройки, например отметка результата как понравившегося. Zevlon получает только выбранные или сделанные вами изображения и не загружает всю медиатеку.
Подписка
Идентификаторы клиента RevenueCat, продукта и доступа, статус подписки, даты покупки и окончания, состояние продления и среда App Store. Платёж обрабатывает Apple; Zevlon не получает и не хранит полный номер карты или банковские реквизиты.
Устройство, уведомления и работа Сервиса
Идентификатор установки Firebase и push-токен, платформа устройства, язык, сессии авторизации, пути запросов API, коды ответов и базовая техническая диагностика. Наша инфраструктура и поставщики могут также обрабатывать IP-адрес и стандартные сетевые данные для доставки, безопасности и предотвращения злоупотреблений.
Обращения
Запросы подтверждения email, восстановления пароля и изменения адреса, а также сведения, которые вы отправляете при обращении по вопросам поддержки или конфиденциальности.
2. Откуда поступают данные
- От вас — при регистрации, редактировании профиля, загрузке графика или обращении к нам.
- С устройства — при включении уведомлений и использовании камеры или медиатеки.
- От Apple, Google, RevenueCat и других поставщиков — при использовании их авторизации, платежей и доставки.
- Автоматически при работе серверной части Сервиса.
3. Для чего используются данные
- Для аккаунта, авторизации, анализа графиков, истории, подписки и поддержки.
- Для уведомлений о работе Сервиса, безопасности аккаунта, сканах и продукте, если они включены.
- Для проверки покупок, восстановления доступа, предотвращения мошенничества и соблюдения лимитов.
- Для обслуживания, диагностики, защиты и улучшения Сервиса.
- Для выполнения требований закона и защиты наших прав.
В зависимости от вашей страны основаниями обработки могут быть исполнение договора, ваше согласие (включая анализ изображений ИИ и уведомления), законные интересы в безопасности и надёжности, а также требования закона. Согласие на ИИ можно отозвать в разделе Профиль → Настройки. Новые изображения отправляться не будут, но существующая история автоматически не удалится.
4. Кому передаются данные
Мы не продаём персональные данные и не используем их для таргетированной рекламы третьих лиц. Для работы Сервиса необходимые данные передаются:
- OpenAI — изображения графиков и инструкции для создания ИИ-анализа. По правилам OpenAI данные API по умолчанию не используются для обучения моделей; данные для предотвращения злоупотреблений могут храниться на условиях OpenAI.
- RevenueCat — идентификаторы пользователей и сведения о покупке или подписке для проверки, управления доступом и восстановления.
- Apple — покупки App Store и, если выбран, вход через Apple.
- Google / Firebase — вход через Google, если выбран, и Firebase Cloud Messaging для push-уведомлений.
- Resend — email и сведения о доставке писем для подтверждения, восстановления и операций с аккаунтом.
- Поставщикам хостинга и инфраструктуры — данные, необходимые для размещения API, базы данных, закрытых изображений и средств безопасности.
Поставщики обрабатывают сведения по своим условиям и обязательствам конфиденциальности. От поставщиков, действующих по нашему поручению, требуется защищать данные и использовать их только для согласованных услуг. Данные также могут раскрываться по требованию закона, для защиты пользователей или Сервиса либо при реорганизации бизнеса с надлежащими мерами защиты.
5. Хранение
Сведения аккаунта, сохранённые изображения и результаты, настройки и записи подписки обычно хранятся, пока аккаунт активен, чтобы обеспечить историю и доступ. Данные авторизации и подтверждения хранятся только в объёме, необходимом для безопасности и работы аккаунта. Ограниченная часть записей может храниться дольше, если это требуется для налогового и бухгалтерского учёта, предотвращения мошенничества, разрешения споров или соблюдения закона. Сторонние поставщики применяют собственные документированные сроки.
Сохранённые Zevlon изображения графиков являются закрытыми и выдаются только авторизованному аккаунту, который их загрузил. Переданные OpenAI изображения подпадают под правила хранения данных API OpenAI. Мы не подключаем содержимое API к обучению моделей.
6. Ваш выбор и удаление
- Удаление аккаунта: выберите Профиль → Настройки → Удалить аккаунт. Zevlon удалит аккаунт, сохранённые изображения и результаты, фото профиля, сессии, push-токены и связанные записи подписки из активных систем. Apple и платёжные поставщики могут сохранять транзакции в соответствии со своими обязанностями.
- ИИ-обработка: отклоните запрос согласия или отзовите его в Настройках. Для удаления сохранённых ранее сканов удалите аккаунт; одного отзыва согласия недостаточно.
- Фото и камера: доступ можно изменить в Настройках iOS.
- Уведомления: их можно выключить в Zevlon или Настройках iOS.
- Подписка: управление и отмена доступны в настройках подписок Apple ID.
В случаях, предусмотренных законом, вы можете запросить доступ, исправление, удаление, ограничение обработки, возразить против неё, получить переносимую копию данных или отозвать согласие без влияния на законность уже выполненной обработки. Перед выполнением запроса нам может потребоваться подтвердить вашу личность. Вы также вправе обратиться с жалобой в уполномоченный орган по защите персональных данных своей страны.
7. Международная обработка
Zevlon и поставщики могут обрабатывать данные за пределами вашей страны, включая Нидерланды и США. Такие передачи необходимы для авторизации, ИИ-анализа, проверки подписки, email и push-уведомлений. Если применимый закон требует согласия или другого основания для трансграничной передачи, мы используем такое основание, а также договорные и технические меры поставщиков.
8. Безопасность
Мы применяем меры защиты, включая шифрование передачи данных, хранение паролей в виде хеша, авторизованный доступ к закрытым изображениям сканов, контроль доступа и серверную проверку подписки. Ни одна система не обеспечивает абсолютной безопасности.
9. Дети
Сервис предназначен только для лиц, которым исполнилось 18 лет и которые достигли совершеннолетия по месту проживания. Мы сознательно не собираем данные лиц младше этого возраста. Сообщите нам, если считаете, что несовершеннолетний передал данные без надлежащего разрешения.
10. Изменения и контакты
Политика может обновляться при изменении Сервиса или требований закона. Мы изменим дату вступления в силу и при необходимости уведомим дополнительно.
Оператор Сервиса: MAKSIM SINITSYN, индивидуальный разработчик Zevlon, Текели, Казахстан
Email по вопросам конфиденциальности и поддержки: lunox.makemoney@icloud.com
Адрес Политики: https://api.zevlon.app/privacy