Политика конфиденциальности

Действует с 11 ноября 2026 года · Camera0 для Android, Camera0 для компьютера, сайт и сервер camera0.art

Коротко. Ваши фото и видео не загружаются на наши серверы. Камера и галерея работают на телефоне. Синхронизация с компьютером идёт напрямую между вашими устройствами по зашифрованному каналу. Для аккаунта мы храним только то, что нужно для входа и подписки: email, имя и картинку из Google, список ваших устройств и статус подписки. Рекламы, трекеров и продажи данных нет.

1. Кто мы и как связаться

Camera0 («мы») — приложение-камера для Android, приложение для компьютера (Windows, macOS, Linux) и сервер camera0.art. По вопросам о данных и для удаления аккаунта пишите на [email protected].

2. Что работает без аккаунта

Камера, обработка, стили и галерея работают без входа и без интернета. Снимки сохраняются в памяти телефона (папка DCIM/Camera). Разрешения камеры и микрофона используются только для съёмки на устройстве. Маска человека для портрета строится на телефоне (библиотека Google ML Kit, модель внутри приложения). ML Kit может отправлять Google обезличенную служебную статистику о своей работе — по правилам Google. Сами снимки при этом не передаются.

3. Какие данные мы получаем, если вы входите в аккаунт

Данные	Откуда	Зачем
Email, имя, картинка профиля и идентификатор аккаунта Google	Вход через Google (вы разрешаете на экране Google)	Создать аккаунт и узнавать вас при следующем входе, показывать, на чей аккаунт выдана подписка
Название и платформа устройства (например «Google Pixel 7 Pro», «Android 16», «Windows»), время последнего подключения	Приложение при входе	Привязка «один телефон и один компьютер на аккаунт», показать вам, какой компьютер связан с телефоном
Открытый ключ устройства	Создаётся на устройстве; закрытый ключ не покидает его	Проверка, что телефон соединяется именно с вашим компьютером (код безопасности)
Токен сессии (храним только его хэш)	Сервер при входе	Не спрашивать вход каждый раз
Статус подписки Eclipse и срок её действия	Выдаётся администратором	Включить синхронизацию и приложение для компьютера
IP-адрес, время и адрес запроса	Журналы веб-сервера и Cloudflare	Работа и защита сервиса от злоупотреблений

Мы не собираем контакты, геолокацию для своих целей, список приложений и рекламные идентификаторы. Координаты, которые камера записывает в EXIF снимка, остаются в файле на ваших устройствах.

4. Синхронизация с компьютером (подписка Eclipse)

• Снимки, а также ваши пресеты, фотосеты и избранное передаются напрямую с телефона на ваш компьютер по WebRTC с шифрованием DTLS.
• Сервер camera0.art только помогает устройствам найти друг друга: передаёт служебные сообщения о соединении (SDP и ICE, в них есть сетевые адреса устройств).
• Если напрямую соединиться нельзя, данные идут через наш ретранслятор (TURN). Они остаются зашифрованными: сервер видит только шифротекст и ничего не сохраняет.
• В режиме «Отправка и сжатие» оригиналы хранятся на вашем компьютере, а на телефоне остаётся уменьшенная копия. Вы сами решаете, где хранить файлы.
• Настройки синхронизации и учёт мобильного трафика хранятся только на телефоне.

5. Кому передаются данные

• Google — когда вы входите через Google (по правилам Google).
• Cloudflare — сайт и API работают через сеть Cloudflare (защита и доставка запросов).
• Хостинг-провайдер сервера, где находятся база аккаунтов и журналы.

Мы не продаём данные, не передаём их рекламным сетям и не используем для рекламы. Мы раскроем данные, только если этого требует закон.

6. Сколько храним

• Аккаунт, список устройств и статус подписки — пока аккаунт существует.
• Сессии — до 180 дней или до выхода из аккаунта. Одноразовые коды входа — 2 минуты.
• Журналы веб-сервера — обычно до 14 дней. Журналы Cloudflare хранятся по правилам Cloudflare.
• Журнал действий администратора (кому и когда выдана подписка) хранится, пока существует аккаунт.

7. Ваши права и удаление

Вы можете выйти из аккаунта в приложении (устройство отвяжется) и попросить показать, исправить или удалить ваши данные: напишите на [email protected] с адреса, которым входите. Мы удалим аккаунт и связанные с ним данные в течение 30 дней. Снимки на ваших устройствах это не затрагивает: они ваши, и мы к ним доступа не имеем. Доступ Camera0 к аккаунту Google можно также отозвать в настройках Google: myaccount.google.com → «Безопасность» → «Сторонние приложения».

8. Безопасность

Соединения с сервером защищены HTTPS. Токен сессии на телефоне зашифрован ключом Android Keystore, на компьютере — системным хранилищем (Keychain, DPAPI или libsecret). Канал между устройствами шифруется сквозным образом, а подписи ключами устройств не дают серверу подменить устройство.

9. Дети

Аккаунт и подписка не предназначены для детей младше 13 лет (или возраста, с которого в вашей стране можно самостоятельно давать согласие на обработку данных).

10. Изменения

Если мы изменим политику, новая версия появится на этой странице с новой датой. О существенных изменениях мы сообщим в приложении или на сайте.

Privacy Policy

Effective November 11, 2026 · Camera0 for Android, Camera0 for desktop, the camera0.art website and server

In short. Your photos and videos are not uploaded to our servers. The camera and gallery work on your phone, and PC sync goes directly between your own devices over an encrypted link. For your account we keep only what sign-in and the subscription need: your email, name and picture from Google, your list of devices and your subscription status. No ads, no trackers, no selling of data.

1. Who we are and how to reach us

Camera0 (“we”) is a camera app for Android, a desktop app (Windows, macOS, Linux) and the camera0.art server. For questions about your data or to delete your account, write to [email protected].

2. What works without an account

The camera, processing, styles and gallery work without signing in and without internet. Photos are saved on your phone (DCIM/Camera). Camera and microphone permissions are used only to shoot on the device. The person mask for Portrait is computed on the phone (Google ML Kit, the model ships inside the app). ML Kit may send Google anonymous diagnostics about its own operation under Google’s terms; your photos are not sent.

3. Data we receive when you sign in

Data	Source	Purpose
Email, name, profile picture and Google account ID	Sign in with Google (you allow it on Google’s screen)	Create your account, recognize you next time, show which account a subscription belongs to
Device name and platform (e.g. “Google Pixel 7 Pro”, “Android 16”, “Windows”), last seen time	The app when you sign in	One phone and one computer per account; showing which computer is linked
Device public key	Generated on the device; the private key never leaves it	Verifying that the phone connects to your computer (safety code)
Session token (we store only its hash)	The server when you sign in	Keeping you signed in
Eclipse subscription status and expiry	Granted by the administrator	Enabling sync and the desktop app
IP address, time and requested URL	Web server and Cloudflare logs	Operating the service and protecting it from abuse

We do not collect contacts, location for our own purposes, installed apps or advertising IDs. Coordinates the camera writes into a photo’s EXIF stay in the file on your devices.

4. Sync with your computer (Eclipse)

• Photos, as well as your presets, photo sets and favorites, travel directly from your phone to your computer over WebRTC with DTLS encryption.
• The camera0.art server only helps the devices find each other: it relays connection messages (SDP and ICE, which contain the devices’ network addresses).
• If a direct connection is impossible, data goes through our relay (TURN). It stays encrypted: the server sees only ciphertext and stores nothing.
• In “Send and compress” mode the originals live on your computer and the phone keeps a small copy; you decide where files are kept.
• Sync settings and mobile data accounting are stored only on the phone.

5. Who receives data

• Google — when you sign in with Google (under Google’s terms).
• Cloudflare — the website and API run through Cloudflare’s network for protection and delivery.
• The hosting provider of the server that holds the account database and logs.

We do not sell data, share it with ad networks or use it for advertising. We disclose data only when the law requires it.

6. Retention

• Account, devices and subscription status — while the account exists.
• Sessions — up to 180 days or until you sign out. One-time sign-in codes — 2 minutes.
• Web server logs — usually up to 14 days. Cloudflare logs are kept under Cloudflare’s policy.
• The administrator action log (who was granted a subscription and when) is kept while the account exists.

7. Your rights and deletion

You can sign out in the app (the device is unlinked) and ask us to show, correct or delete your data: write to [email protected] from the address you sign in with. We delete the account and related data within 30 days. Photos on your devices are not affected — they are yours and we have no access to them. You can also revoke Camera0’s access in your Google account: myaccount.google.com → Security → Third-party apps.

8. Security

Connections to the server use HTTPS. The session token is encrypted with an Android Keystore key on the phone and with the system store (Keychain, DPAPI or libsecret) on the computer. The link between devices is end-to-end encrypted, and device-key signatures prevent the server from swapping devices.

9. Children

Accounts and subscriptions are not intended for children under 13 (or the age at which you can consent to data processing in your country).

10. Changes

If we change this policy, the new version will appear on this page with a new date. We will announce material changes in the app or on the website.