Vallumia

Privacy Policy

Last updated: October 20, 2026

This policy explains what happens to your data when you use the Vallumia app on iPhone or on Android. The app is made by Yahor Pashatniou, a private entrepreneur registered in the Republic of Armenia as PASHATNIOU YAHOR PE (“we,” “us”), and we are responsible for it.

1. The short version

There is no account and no sign-in. We don’t know who you are.
Your photos, plates and notes stay on your device. We can’t see them and can’t retrieve them.
There is no analytics or crash-reporting service in the app. Apart from the purchase records described in section 5, nothing about how you use it is sent anywhere.
Besides the store you got it from — the App Store or Google Play — the app makes exactly two kinds of outgoing connection: to RevenueCat, the service that manages purchases for us, and to Apple’s public time server, to keep development timers honest.
We don’t track you, don’t use advertising identifiers, and don’t sell or share anything with data brokers.

2. What is stored on your device

Everything the app makes is stored inside the app, on your device:

undeveloped negatives of rolls and plates, and developed positives;
text notes and voice notes attached to frames;
the state of your rolls, plates and timers, and which film stocks you own;
your settings;
a small local journal of what happened in the app — the kind of event (a roll was sent to the lab, an envelope was opened), the moment and the day it happened. It holds no image content, no file paths and no text of your notes, and it never leaves the device.

Negatives are not visible outside the app: the app doesn’t expose its files to the Files app or to a computer.

3. Permissions the app asks for

Camera — to take photographs. Without it the app can’t do the one thing it is for.
Microphone — only to record a voice note for a frame. Refusing it leaves everything else working.
Photo library (iPhone) — to save copies of developed frames into your photo library. The app asks only for add-only access: it puts copies in, creates no album of its own (copies appear among your recent photos), never reads your library and can’t import anything from it — importing is forbidden by its own rules. On Android the app asks for no access to your photos at all: it adds copies through the system’s media store, which needs no permission, and it can’t read your gallery.
Notifications — to tell you that your film is ready (section 7).

Each permission is asked for at the moment it is first needed, and each can be withdrawn later in the system settings — iOS Settings or Android Settings. Nothing the camera or microphone records is sent anywhere by us.

4. Copies in your photo library

When a roll or a plate is developed, the app saves copies of the frames to your photo library — reduced in size without the Lab, full size with it — dated with the moment the frame was taken. On iPhone it does so only if you have allowed access to your photo library; on Android the copies go to the Camera folder of your gallery. You can turn copies off in the app’s settings. From that moment those copies live under the rules of your phone’s maker and your own settings: if iCloud Photos is turned on, Apple syncs them like any other photo; if backup is turned on in Google Photos, Google does. That processing is Apple’s or Google’s, not ours, and it is described in their privacy policies.

5. Purchases

Payments are processed by Apple through the App Store on iPhone, and by Google through Google Play on Android. We never see or handle your card, your Apple Account, your Google Account or your payment details.

To know whether the Lab is active — and to restore it on a new device — the app uses RevenueCat, a purchase-management service acting on our behalf. When the app launches, and when you buy or restore a purchase, RevenueCat receives:

an anonymous identifier that its SDK generates for the installation — not your name, email, Apple Account or Google Account;
on iPhone, the identifier iOS gives this app on your device (the “identifier for vendor”) — not an advertising identifier, and not linked to your name or Apple Account. On Android no device identifier is sent;
information about the purchase itself: which product, when, whether it is active, whether a trial was used;
technical information that comes with any network request: device model, operating system version, country and the IP address of the connection.

Nothing else is sent. Not your photos, not your notes, not what you do in the app.

On Android, once you have made a purchase, RevenueCat’s SDK also keeps the anonymous identifier in Block Store — an area of your Google Account’s backup, which Google encrypts end to end when your phone has a screen lock — so that, with Google backup turned on, the Lab comes back by itself if you reinstall the app or move to a new phone. We can’t read it.

We use these purchase records for two things: to unlock what you paid for, and to see overall subscription statistics in RevenueCat’s dashboard. RevenueCat processes the data only on our behalf and on our instructions, under a data processing agreement, and doesn’t use it for its own purposes; its privacy policy is linked above. RevenueCat is based in the United States; the transfer of data there is covered by the standard contractual clauses approved by the European Commission that form part of that agreement.

6. Checking the time

Development takes real days, and the app protects that from a device clock that has been moved. At launch, every time you return to the app, and at the start of the background time the system gives the app for development, it asks Apple’s public time server (time.apple.com) what time it is.

The request contains nothing about you — it is a time packet, not a message. As with any internet request, Apple’s server sees the IP address your device connects from. If there is no network, the app falls back to the device clock and keeps working.

7. Notifications

The app sends one kind of notification — that your film, a roll or a plate, is ready. It is a local notification: the system schedules it on your device. On Android, while the lab develops a roll you have handed in, the app also shows a quiet notification that development is running, and removes it when development is done. There is no push server, no push token, and nothing about either leaves your phone.

8. The rating request

Occasionally the app asks the system to show the store’s standard rating dialog — Apple’s on iPhone, Google Play’s on Android. The rating you leave goes to Apple or Google, not to us, and we don’t learn what you rated. The only trace on our side is a line in the local journal on your device saying that the dialog was requested — so you aren’t asked again too soon.

9. No analytics and no tracking

There is no analytics or crash-reporting service in the app. We don’t use advertising identifiers, we don’t track you across apps or websites, and we don’t share anything with advertising networks or data brokers. The app’s App Store privacy label and its Google Play data safety section say the same: no tracking, and the only data collected is what section 5 describes — purchase history, the anonymous purchase identifier and, on iPhone, the device identifier RevenueCat’s SDK sends — none of it linked to your identity.

Separately from the app, Apple and Google may give us aggregated, anonymous statistics about crashes and performance — but only if you allowed sharing them with them in your phone’s settings. We can’t connect those numbers to a person. On iPhone you can turn the sharing off in Settings → Privacy & Security → Analytics & Improvements; on Android, in the usage and diagnostics setting of your phone.

10. Backups

On iPhone, the app’s data lives in its app container, which is included in your device backup and transferred to a new device. That means your negatives, your archive and your notes can survive a lost phone — through your device backup: an iCloud backup is encrypted and stored by Apple under its terms, and a backup on a computer is encrypted only if you turn that on.

On Android, the backup to your Google Account takes only the app’s database — the state of your rolls, plates and timers, the film stocks you own, your settings, your text notes and the local journal — not negatives, developed frames or voice notes, which are too large for it. When you move to a new phone directly, by cable or over the air during setup, everything the app holds moves with it. Google encrypts the backup under its terms.

We have no access to your backups.

11. Children

The app is not directed at children under 13, or under the higher age your country sets for consenting to data processing. It collects no data that would identify anyone, of any age, and it has no accounts, no messaging and no social features.

12. How long data is kept

On your device — until you delete it. Deleting the app removes everything the app holds, including rolls in development. This can’t be undone, and we can’t restore it.
At RevenueCat — purchase records are kept while a purchase is active and for a limited time afterwards, so that refunds and disputes can be handled. On request we delete them earlier (see section 14).
At Apple and Google — your purchase history is the store’s record and is governed by its terms.

13. Why we are allowed to process this

Where the law of your country — for example the EU’s GDPR — requires a legal basis for processing:

the purchase records handled by RevenueCat are processed because that is necessary to perform our agreement with you — to unlock and restore what you bought;
the time check and the local journal rest on our legitimate interest in the app working the way it is described;
Apple’s and Google’s aggregated statistics reach us only with the consent you gave them in your phone’s settings, which you can withdraw there at any time.

14. Your rights

Depending on where you live, you may have the right to access, correct, export or delete data about you, and to object to its processing. In practice we hold nothing that identifies you: what is yours is on your device, and what RevenueCat holds is tied to an anonymous installation identifier. If you want that purchase record deleted, or have any question about this policy, write to us and we’ll do what we can — including asking RevenueCat on your behalf. To find the record, write from the Apple Account or Google Account you bought with and attach the order number — from the App Store receipt, or the Google Play order number that starts with GPA. You may also complain to the data-protection authority in your country.

15. Changes to this policy

If this policy changes, the date at the top changes with it, and the current version is always at this address. Material changes will also be announced in the app before they take effect.

16. Languages

This policy is published in English and in Russian. If the two versions differ, the English version prevails.

17. Contact

Questions about privacy, or anything else about the app: pashatniouyahor@gmail.com.

Postal address: PASHATNIOU YAHOR PE, 26a M. Khorenatsi str., office 201, Yerevan 0010, Republic of Armenia.

This page is hosted on GitHub Pages; when you open it, GitHub sees your IP address under its own privacy statement. The rules of using the app are set out separately in the Terms of Use.

Common questions are answered on the support page.

Политика конфиденциальности

Обновлено: 20 октября 2026

Здесь описано, что происходит с вашими данными, когда вы пользуетесь приложением Vallumia на iPhone или на Android. Приложение сделал индивидуальный предприниматель Егор Пашетнёв, зарегистрированный в Республике Армения как PASHATNIOU YAHOR PE («мы»), и он же за него отвечает.

1. Коротко

Учётной записи нет, входить никуда не нужно. Мы не знаем, кто вы.
Ваши снимки, пластины и заметки остаются на устройстве. Мы их не видим и достать не можем.
Ни аналитики, ни отчётов о сбоях в приложении нет. Кроме записей о покупках, описанных в пункте 5, сведения о том, как вы им пользуетесь, никуда не отправляются.
Помимо магазина, из которого оно установлено, — App Store или Google Play — наружу приложение обращается ровно двумя способами: к RevenueCat — службе, которая ведёт покупки от нашего имени, — и к публичному серверу времени Apple, чтобы таймеры проявки были честными.
Мы не отслеживаем вас, не используем рекламные идентификаторы и ничего не передаём рекламным сетям и брокерам данных.

2. Что хранится на устройстве

Всё, что делает приложение, хранится внутри приложения, на вашем устройстве:

непроявленные негативы катушек и пластин и проявленные позитивы;
текстовые и голосовые заметки к кадрам;
состояние катушек, пластин и таймеров, а также то, какие марки плёнки у вас есть;
ваши настройки;
небольшой локальный журнал происходившего в приложении — вид события (катушка сдана в лабораторию, конверт вскрыт), его момент и день. В нём нет ни изображений, ни путей к файлам, ни текста ваших заметок, и устройство он не покидает.

Негативы не видны за пределами приложения: свои файлы оно не показывает ни программе «Файлы», ни компьютеру.

3. Разрешения, которые приложение просит

Камера — чтобы снимать. Без неё приложение не может делать то единственное, ради чего существует.
Микрофон — только чтобы записать голосовую заметку к кадру. Откажете — остальное продолжит работать.
Галерея (iPhone) — чтобы складывать копии проявленных кадров в вашу галерею. Приложение просит доступ только на добавление: копии оно кладёт, своего альбома не заводит (копии — среди недавних), галерею не читает и импортировать из неё ничего не может — импорт запрещён его же правилами. На Android приложение доступа к вашим фото не просит вовсе: копии оно добавляет через системное хранилище медиа, которому разрешение не нужно, а прочитать галерею не может.
Уведомления — чтобы сказать, что плёнка готова (пункт 7).

Каждое разрешение спрашивается в тот момент, когда впервые нужно, и каждое можно отозвать позже в системных настройках — iOS или Android. Ничего из того, что записывает камера или микрофон, мы никуда не отправляем.

4. Копии в вашей галерее

Когда катушка или пластина проявляется, приложение сохраняет в галерею копии кадров — уменьшенные без «Лаборатории», полного размера с ней — с датой момента съёмки. На iPhone — только если вы разрешили доступ к галерее; на Android копии ложатся в папку камеры. Копии можно выключить в настройках приложения. С этого момента копии живут по правилам производителя телефона и по вашим настройкам: если включены «Фото iCloud», их синхронизирует Apple, если включено резервное копирование в Google Фото — Google. Это обработка Apple или Google, не наша, и описана она в их политиках конфиденциальности.

5. Покупки

Все платежи проводит магазин: на iPhone — Apple через App Store, на Android — Google через Google Play. Вашу карту, вашу учётную запись Apple или Google и платёжные данные мы не видим и не обрабатываем.

Чтобы знать, действует ли «Лаборатория», и чтобы восстановить её на новом устройстве, приложение пользуется службой RevenueCat — она ведёт покупки от нашего имени. При запуске приложения, а также когда вы покупаете или восстанавливаете покупку, RevenueCat получает:

анонимный идентификатор, который её библиотека создаёт для установки приложения, — не имя, не почту и не вашу учётную запись Apple или Google;
на iPhone — идентификатор, который iOS выдаёт этому приложению на вашем устройстве («идентификатор поставщика»), — не рекламный и не связанный с вашим именем или учётной записью Apple. На Android идентификатор устройства не отправляется;
сведения о самой покупке: какой продукт, когда, действует ли он, была ли использована проба;
техническую информацию, которая сопровождает любой сетевой запрос: модель устройства, версию операционной системы, страну и IP-адрес соединения.

Больше не отправляется ничего. Ни ваши снимки, ни заметки, ни то, что вы делаете в приложении.

На Android после первой покупки библиотека RevenueCat ещё кладёт анонимный идентификатор в Block Store — часть резервной копии вашей учётной записи Google; если на телефоне задана блокировка экрана, Google шифрует её сквозным шифрованием. Так при включённом резервном копировании Google «Лаборатория» вернётся сама, если вы переустановите приложение или перейдёте на новый телефон. Прочитать этот идентификатор мы не можем.

Записи о покупках нужны нам для двух вещей: чтобы открыть то, за что вы заплатили, и чтобы видеть общую статистику подписок в панели RevenueCat. RevenueCat обрабатывает эти данные только от нашего имени и по нашим указаниям, на основании соглашения об обработке данных, и не использует их в своих целях; её политика конфиденциальности — по ссылке выше. RevenueCat находится в США; передача данных туда защищена стандартными договорными положениями, утверждёнными Европейской комиссией, которые входят в это соглашение.

6. Сверка времени

Проявка идёт настоящими днями, и приложение защищает это от переведённых часов устройства. При запуске, при каждом возвращении в приложение и в начале фонового времени, которое система даёт приложению на проявку, оно спрашивает у публичного сервера времени Apple (time.apple.com), сколько сейчас времени.

В запросе нет ничего о вас — это пакет со временем, а не сообщение. Как и при любом обращении в интернет, сервер Apple видит IP-адрес, с которого пришёл запрос. Сети нет — приложение возвращается к часам устройства и продолжает работать.

7. Уведомления

Приложение отправляет уведомление одного рода — что ваша плёнка, катушка или пластина, готова. Оно локальное: система планирует его на вашем устройстве. На Android, пока лаборатория проявляет сданную катушку, приложение ещё показывает тихое уведомление о том, что идёт проявка, и убирает его, когда проявка закончена. Пуш-сервера нет, пуш-токена нет, наружу с телефона по этому поводу не уходит ничего.

8. Просьба оценить приложение

Иногда приложение просит систему показать стандартное окно оценки магазина — Apple на iPhone, Google Play на Android. Оценка уходит к Apple или Google, а не к нам, и что вы поставили, мы не узнаём. Единственный след с нашей стороны — строка в локальном журнале на вашем устройстве о том, что окно запрашивалось: чтобы не просить снова слишком скоро.

9. Ни аналитики, ни отслеживания

В приложении нет ни аналитической службы, ни службы отчётов о сбоях. Мы не используем рекламные идентификаторы, не следим за вами в других приложениях и на сайтах, ничего не передаём рекламным сетям и брокерам данных. Карточка конфиденциальности приложения в App Store и раздел о безопасности данных в Google Play говорят то же самое: отслеживания нет, а собирается только описанное в пункте 5 — история покупок, анонимный идентификатор покупателя и, на iPhone, идентификатор устройства, который отправляет библиотека RevenueCat, — и ничто из этого не связано с вашей личностью.

Отдельно от приложения Apple и Google могут передавать нам обобщённую обезличенную статистику сбоев и работы приложения — но только если вы разрешили им её отправку в настройках телефона. Связать эти цифры с человеком мы не можем. На iPhone отправку отключают в Настройки → Конфиденциальность и безопасность → Аналитика и улучшения, на Android — в настройке отправки данных об использовании и диагностике.

10. Резервные копии

На iPhone данные приложения лежат в его контейнере, а тот входит в резервную копию устройства и переезжает на новое устройство. Это значит, что негативы, архив и заметки могут пережить потерю телефона — через резервную копию устройства: копию в iCloud шифрует и хранит Apple по своим правилам, а копия на компьютере шифруется, только если это включить.

На Android в резервную копию учётной записи Google уходит только база приложения — состояние катушек, пластин и таймеров, ваши марки плёнки, настройки, текстовые заметки и локальный журнал, — но не негативы, проявленные кадры и голосовые заметки: для неё они слишком велики. При переезде на новый телефон напрямую — кабелем или по воздуху при настройке — всё, что хранит приложение, переезжает целиком. Резервную копию Google шифрует по своим правилам.

Доступа к вашим резервным копиям у нас нет.

11. Дети

Приложение не адресовано детям младше 13 лет или иного, более высокого возраста, с которого по закону вашей страны можно соглашаться на обработку данных. Оно не собирает данных, по которым можно узнать человека любого возраста, в нём нет учётных записей, переписки и социальных функций.

12. Сколько данные хранятся

На вашем устройстве — пока вы их не удалите. Удаление приложения уносит всё, что оно хранит, включая катушки в проявке. Это необратимо, и восстановить их мы не можем.
В RevenueCat — записи о покупках хранятся, пока покупка действует, и ограниченное время после этого, чтобы можно было разобрать возвраты и споры. По вашей просьбе мы удаляем их раньше (см. пункт 14).
В Apple и Google — история покупок принадлежит магазину и подчиняется его условиям.

13. На каком основании мы это обрабатываем

Там, где закон вашей страны — например GDPR в Евросоюзе — требует правового основания для обработки:

записи о покупках, которые ведёт RevenueCat, обрабатываются потому, что это необходимо для исполнения нашего соглашения с вами — чтобы открыть и восстановить купленное;
сверка времени и локальный журнал опираются на наш законный интерес в том, чтобы приложение работало так, как описано;
обобщённая статистика от Apple и Google попадает к нам только с согласием, которое вы дали им в настройках телефона, и там же его можно в любой момент отозвать.

14. Ваши права

В зависимости от страны у вас может быть право получить доступ к данным о себе, исправить их, выгрузить или удалить, а также возразить против их обработки. На деле у нас нет ничего, что вас опознаёт: ваше лежит на вашем устройстве, а то, что хранит RevenueCat, привязано к анонимному идентификатору установки. Если вы хотите, чтобы эта запись о покупке была удалена, или у вас есть вопрос по политике — напишите нам, и мы сделаем, что можем, в том числе обратимся в RevenueCat от вашего имени. Чтобы найти запись, напишите с той же учётной записи Apple или Google, с которой была покупка, и приложите номер заказа — из чека App Store или номер заказа Google Play, начинающийся с GPA. Вы также вправе обратиться с жалобой в орган по защите персональных данных вашей страны.

15. Изменения политики

Если политика меняется, вместе с ней меняется дата наверху, а действующая редакция всегда лежит по этому адресу. О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.

16. Языки

Политика опубликована на английском и русском языках. При расхождении версий приоритет имеет английская.

17. Связь

Вопросы о конфиденциальности и любые другие о приложении: pashatniouyahor@gmail.com.

Почтовый адрес: PASHATNIOU YAHOR PE, Республика Армения, 0010, Ереван, ул. М. Хоренаци, д. 26а, офис 201.

Эта страница размещена на GitHub Pages; когда вы её открываете, GitHub видит ваш IP-адрес по своей политике конфиденциальности. Правила пользования приложением изложены отдельно — в условиях использования.

Частые вопросы разобраны на странице поддержки.