SHOT — мобильное приложение-ассистент фотографа, разработанное Сержан Каюпов. Контакты по вопросам конфиденциальности: skayupov@gmail.com.

1. Аккаунт и email

При входе в приложение через email (одноразовый код) мы получаем ваш email, уникальный идентификатор аккаунта и служебные токены сессии, необходимые для того, чтобы вы оставались авторизованы. Эти данные обрабатывает Supabase — наш провайдер аутентификации и базы данных.

2. Supabase

Supabase — наш backend-провайдер. Через него хранятся данные вашего аккаунта и сохранённое оборудование, а также работают серверные функции приложения (в том числе AI-функции, см. ниже). Supabase выступает нашим техническим подрядчиком (processor) для предоставления функциональности приложения, а не независимым получателем ваших данных для собственных целей.

3. Оборудование фотографа

Если вы добавляете камеры, объективы, вспышки или осветители в разделе «Моё оборудование», эти данные (категория, бренд, модель — текстом) сохраняются в вашем аккаунте в Supabase, а также кэшируются локально на устройстве для быстрого доступа.

4. Locale Projects (съёмки) — только на устройстве

Ваши Projects (съёмки), включая название, заметки, план кадров и прогресс, хранятся только локально на вашем устройстве. Мы не передаём и не храним эти данные на своих серверах — они существуют и работают даже без входа в аккаунт и никогда нами не синхронизируются.

5. Кастомные референс-фото

Если вы выбираете собственное референс-фото для кадра, оно сохраняется только локально на вашем устройстве (в файловой системе приложения). Мы никогда не передаём эти изображения на сервер и не используем их ни в одной AI-функции — обе AI-функции приложения работают только с текстом.

6. AI Photographer и AI Assist

Когда вы используете «AI Photographer» или «AI Assist во время съёмки», часть введённого вами текста передаётся через наш сервер стороннему AI-провайдеру, OpenAI, чтобы сгенерировать ответ:

ваш вопрос и уточняющий диалог (AI Photographer);
заметка о проблеме на съёмке, условия съёмки (место/время/освещение), выбранное для этой конкретной съёмки оборудование и содержание текущего кадра из каталога SHOT (AI Assist);
если вы вошли в аккаунт — бренд и модель вашего сохранённого оборудования (без имени, email или идентификатора аккаунта).

Мы никогда не отправляем в OpenAI ваш email, идентификатор аккаунта, название или заметки вашего проекта, изображения.

Мы не сохраняем содержимое этих запросов на своих серверах — только служебные метрики (длина текста, число попыток, стоимость запроса), без самого текста.

7. Обработка данных через OpenAI

По умолчанию OpenAI не использует данные, переданные через API, для обучения своих моделей. Для целей выявления злоупотреблений (abuse-monitoring) OpenAI может хранить содержимое запроса ограниченный период — как правило, до 30 дней — если иное отдельно не согласовано (например, Zero Data Retention или Modified Abuse Monitoring). На сегодняшний день мы не подтверждаем наличие такого отдельного соглашения для SHOT. Актуальную политику обработки и хранения данных OpenAI см. в официальной политике OpenAI.

8. Защита от злоупотреблений (IP-хэш)

Чтобы ограничивать частоту запросов к AI-функциям и защищаться от злоупотреблений, мы храним криптографический хэш (HMAC) вашего IP-адреса — не сам IP-адрес — привязанный к короткому временному окну. Этот хэш не связан с вашим аккаунтом, email или любыми другими персональными данными.

9. Сколько мы храним данные (retention)

Данные аккаунта и сохранённое оборудование — до тех пор, пока вы не удалите аккаунт.
Локальные Projects и референс-фото — до тех пор, пока вы не удалите их сами или не удалите приложение.
Содержимое AI-запросов — не хранится нами после обработки запроса (см. раздел 7 про OpenAI отдельно).
Хэши IP-адресов для rate limiting — хранятся ограниченное время для защиты сервиса.

10. Удаление аккаунта

Вы можете удалить свой аккаунт в приложении: Профиль → Удалить аккаунт.

Удаляется безвозвратно:

ваш аккаунт SHOT и email;
сохранённое в профиле оборудование.

Остаётся на вашем устройстве после удаления аккаунта:

ваши Projects и история съёмок;
добавленные вами референс-фото.

Это связано с тем, что эти данные технически не связаны с аккаунтом и хранятся только локально. Вы можете удалить их отдельно, вручную, прямо в приложении (в разделе Library и на экране проекта) в любой момент, независимо от наличия аккаунта.

Если у вас больше нет доступа к приложению, вы можете запросить удаление аккаунта на странице delete-account.

11. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на skayupov@gmail.com.

12. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале документа.

13. Контакты

По любым вопросам о конфиденциальности: skayupov@gmail.com.

SHOT Privacy Policy

Effective date: August 13, 2026

SHOT is a mobile photography-assistant app developed by Serzhan Kayupov. Privacy contact: skayupov@gmail.com.

1. Account and email

When you sign in by email (one-time code), we receive your email address, a unique account identifier, and session tokens needed to keep you signed in. This is handled by Supabase, our authentication and database provider.

2. Supabase

Supabase is our backend provider. It stores your account data and saved equipment, and runs the app's server functions (including the AI features below). Supabase acts as our processor to provide app functionality, not as an independent recipient of your data for its own purposes.

3. Photographer equipment

If you add cameras, lenses, flashes, or continuous lights under "My Equipment", this text (category, brand, model) is saved to your account in Supabase and cached locally on your device for fast access.

4. Local Projects (shoots) — on-device only

Your Projects (shoots), including title, notes, shot plan, and progress, are stored only locally on your device. We do not transmit or store this data on our servers — it exists and works even without signing in, and is never synced by us.

5. Custom reference photos

If you pick your own reference photo for a shot, it is saved only locally on your device (in the app's own file storage). We never transmit these images to our server, and neither AI feature ever processes images — both are text-only.

6. AI Photographer and AI Assist

When you use "AI Photographer" or "AI Assist during a shoot", part of your text input is sent through our server to a third-party AI provider, OpenAI, to generate a response:

your question and any follow-up clarification (AI Photographer);
a note about a problem on set, shoot conditions (location/time/lighting), the equipment selected for that specific shoot, and the current catalog Shot's own content (AI Assist);
if you're signed in, the brand and model of your saved equipment (never your name, email, or account ID).

We never send your email, account ID, project title or notes, or images to OpenAI.

We do not store the content of these requests on our own servers — only operational metrics (text length, retry count, request cost), never the text itself.

7. Data processing via OpenAI

By default, OpenAI does not use data submitted through its API to train its models. For abuse-monitoring purposes, OpenAI may retain request content for a limited period — typically up to 30 days — unless a separate agreement is in place (such as Zero Data Retention or Modified Abuse Monitoring). We do not currently confirm such a separate agreement for SHOT. See OpenAI's own policy for their current data handling and retention practices.

8. Abuse protection (IP hash)

To rate-limit AI feature usage and protect against abuse, we store a cryptographic hash (HMAC) of your IP address — not the raw IP — tied to a short time window. This hash is not linked to your account, email, or any other personal data.

9. Retention

Account data and saved equipment — until you delete your account.
Local Projects and reference photos — until you delete them yourself or uninstall the app.
AI request content — not retained by us after the request is processed (see section 7 for OpenAI specifically).
IP hashes for rate limiting — retained for a limited time to protect the service.

10. Account deletion

You can delete your account in-app: Profile → Delete account.

Permanently deleted:

your SHOT account and email;
equipment saved to your profile.

Stays on your device after account deletion:

your Projects and shoot history;
reference photos you added.

This is because that data is not technically tied to your account and only ever lived locally. You can delete it separately, manually, in-app (Library and the project screen) at any time, regardless of whether you have an account.

If you no longer have access to the app, you can request account deletion on the delete-account page.

11. Your rights

You can request access to, correction of, or deletion of your data by writing to skayupov@gmail.com.

12. Changes

We may update this policy. The date at the top reflects the last update.

13. Contact

For any privacy questions: skayupov@gmail.com.