Privacy Policy
San is built to need as little personal data as possible. This page explains exactly what we collect, why, and what we never collect.
What we never collect: phone number, email address, real name, banking details, payment cards, postal address, GPS location, motion data, contacts, microphone audio. None of these are required to use San.
1. What we collect
- Username, display name, emoji avatar, and an optional bio that you provide at sign-up.
- The posts, comments, and chat messages you choose to create.
- A salted hash of the 4-digit PIN you set for app unlock — never the PIN itself.
- An opaque per-install token issued by our authentication backend (Supabase). It is not derived from any device characteristic.
2. How we use your data
Your data is used solely to power the app: rendering your profile, delivering messages, showing posts, and authenticating you on the device. We do not use your data for advertising, profiling, or tracking across other apps. We do not embed any third-party advertising or analytics SDK that builds a user profile.
3. Permissions we request
- Photo library — only when you tap to attach an image to a post, comment, chat message, profile picture, or chat background.
- Camera — only when you tap to take a photo for a post.
You can deny or revoke either of these in iOS Settings at any time. The app will keep working — you just won't be able to attach new images from that source until you re-enable it.
4. Sharing with third parties
We do not sell, rent, or trade your data. Two service providers process data on our behalf, under their respective security commitments:
- Supabase — database, authentication, and file storage.
- Vercel — HTTP API hosting and the app's link-preview proxy.
Music search uses public APIs from Apple iTunes Search and Audius. We send only the search query — never any personal data.
5. Storage and retention
Account data is stored on Supabase servers protected by HTTPS and row-level security. When you delete a post, comment, or your entire account, the data is removed from our backend within 30 days. On-device data is stored in encrypted MMKV storage and is wiped on logout or app uninstall.
6. Your rights
You can edit your profile or delete any of your content at any time from within the app. Account deletion removes all associated content and personal data from our backend. To request a copy of your data or any other privacy-related action, contact us at the email below.
7. Security
App unlock is protected by a 4-digit PIN and a per-device key. The PIN never leaves the device in plaintext — only its salted hash. All API traffic is HTTPS only; we do not allow arbitrary HTTP loads.
8. Mini apps and user content
San lets you create and publish mini apps — small web experiences identified by a name, an emoji, a short description, and an HTTPS link. The content reached through a mini app is user-generated, and you are responsible for everything you publish.
- What you may publish: lawful content that you own or have the right to share, and that complies with this policy, our Terms of Use, and the Apple App Store and Google Play policies.
- What you may not publish: illegal content, child sexual exploitation material, hate speech, harassment, violence, malicious code, or anything that infringes someone else's intellectual property.
You are solely responsible for the mini apps and content you publish. By publishing, you confirm that you hold the rights to that content and that it does not violate these rules or applicable law.
If you encounter a mini app or other content that breaks these rules, you can report it from the in-app menu and block the user who published it. We review reports and remove content that violates these rules within 24 hours.
9. Children's data
San is not directed at children under 13 (or the equivalent minimum age in your jurisdiction). We do not knowingly collect personal data from children under that age. If you believe a child has provided us with data, please contact us so we can remove it.
10. Changes to this policy
We may update this policy from time to time. Material changes are announced inside the app before they take effect. The "Last updated" date above always reflects the current version.
11. Contact
Privacy questions: support@san-m-app.com.
Политика конфиденциальности
San построен так, чтобы запрашивать как можно меньше персональных данных. На этой странице мы подробно описываем, что собираем, зачем, и чего НЕ собираем никогда.
Чего мы НЕ собираем: номер телефона, email, настоящее имя, банковские реквизиты, платёжные карты, почтовый адрес, GPS-координаты, данные о движении, контакты, звук с микрофона. Ничего из этого для работы San не требуется.
1. Какие данные мы собираем
- Юзернейм, отображаемое имя, эмодзи-аватар и биография (по желанию), которые вы указываете при регистрации.
- Посты, комментарии и сообщения, которые вы создаёте.
- Соль и хеш 4-значного PIN, которым вы разблокируете приложение — сам PIN мы не храним.
- Непрозрачный токен сессии от нашей системы авторизации (Supabase). Он не привязан к характеристикам устройства.
2. Как мы используем данные
Данные используются только для работы приложения: отображения профиля, доставки сообщений, показа постов и авторизации на устройстве. Мы не используем данные для рекламы, профилирования или отслеживания в других приложениях. Мы не подключаем рекламные или аналитические SDK, которые строят профиль пользователя.
3. Какие разрешения запрашиваем
- Библиотека фото — только когда вы сами выбираете прикрепить изображение к посту, комментарию, сообщению, аватару или фону чата.
- Камера — только когда вы сами нажимаете «сделать фото» для поста.
Любое из этих разрешений можно отозвать в настройках iOS в любое время. Приложение продолжит работать — просто не сможет прикреплять новые изображения с того источника, пока вы не вернёте доступ.
4. Передача третьим лицам
Мы не продаём, не сдаём в аренду и не обмениваем ваши данные. Два провайдера обрабатывают данные от нашего имени по своим договорам безопасности:
- Supabase — база данных, авторизация, хранилище файлов.
- Vercel — хостинг HTTP API и прокси для предпросмотра ссылок.
Поиск музыки использует публичные API Apple iTunes Search и Audius. Туда уходит только поисковый запрос — без каких-либо персональных данных.
5. Хранение и сроки
Данные аккаунта хранятся на серверах Supabase под защитой HTTPS и row-level security. Когда вы удаляете пост, комментарий или аккаунт целиком, данные удаляются с серверов в течение 30 дней. Локальные данные на устройстве лежат в зашифрованном MMKV и стираются при выходе из аккаунта или удалении приложения.
6. Ваши права
Вы можете в любой момент редактировать профиль или удалить любой свой контент прямо в приложении. Удаление аккаунта стирает весь связанный контент и персональные данные с сервера. Чтобы получить копию ваших данных или запросить другое действие по конфиденциальности, напишите на email ниже.
7. Безопасность
Вход защищён 4-значным PIN-кодом и ключом устройства. PIN никогда не покидает устройство в открытом виде — наружу уходит только его солёный хеш. Весь API-трафик идёт только по HTTPS; произвольные HTTP-загрузки запрещены.
8. Мини-приложения и пользовательский контент
San позволяет создавать и публиковать мини-приложения — небольшие веб-страницы с именем, эмодзи, кратким описанием и HTTPS-ссылкой. Контент, доступный через мини-приложение, создаётся пользователями, и вы отвечаете за всё, что публикуете.
- Что можно публиковать: законный контент, которым вы владеете или имеете право делиться и который соответствует этой политике, нашим Условиям использования и политикам Apple App Store и Google Play.
- Что нельзя публиковать: незаконный контент, материалы о сексуальной эксплуатации детей, разжигание ненависти, травлю, насилие, вредоносный код, а также всё, что нарушает чужие права на интеллектуальную собственность.
Вы несёте полную ответственность за публикуемые мини-приложения и контент. Публикуя их, вы подтверждаете, что обладаете правами на этот контент и что он не нарушает эти правила и применимое законодательство.
Если вы встретите мини-приложение или иной контент, нарушающий эти правила, вы можете пожаловаться на него из меню в приложении и заблокировать опубликовавшего его пользователя. Мы рассматриваем жалобы и удаляем нарушающий контент в течение 24 часов.
9. Данные детей
San не предназначен для детей младше 13 лет (или соответствующего минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные от детей младше этого возраста. Если вы считаете, что ребёнок отправил нам данные, свяжитесь с нами — мы удалим эти данные.
10. Изменения в политике
Мы можем обновлять эту политику время от времени. О существенных изменениях вы узнаете внутри приложения до того, как они вступят в силу. Дата «Последнее обновление» выше всегда соответствует текущей версии.
11. Контакты
По вопросам конфиденциальности: support@san-m-app.com.