На этой странице названы все поставщики, благодаря которым работает LoveQR, страна каждого из них, местонахождение серверов, заявления каждого о своей энергии и то, что мы делаем с IP-адресами. Названо и то, чего мы пока не знаем.
Наше обязательство
Нельзя выбрать услугу, внутрь которой ничего не видно. В этом смысл этой страницы, и он вытекает из того, чем LoveQR старается быть с самого начала: местом, где известно, что происходит.
Многие сервисы заявляют, что защищают частную жизнь. Немногие говорят, на чьих серверах они работают, в какой стране, по какому праву и что передают третьим лицам. А ведь эти три вопроса определяют всё остальное: обещание конфиденциальности стоит ровно столько, сколько стоит цепочка поставщиков, которая его несёт.
Мы берём на себя четыре обязательства.
Называть. Каждый поставщик, участвующий в работе сервиса, назван на этой странице с указанием страны и точной роли. В том числе те, что нам невыгодны.
Утверждать только проверенное. Мы не пишем, что нечто соответствует требованиям, потому что должно соответствовать. Если мы не проверили, мы так и пишем.
Публиковать нерешённое. На этой странице есть раздел о том, чего мы не знаем. Он сделан намеренно и останется. Страница прозрачности, содержащая только хорошие новости, — не страница прозрачности.
Постепенно сокращать. Мы обязуемся поэтапно сокращать то, что покидает устройство человека, то, что покидает Европу, и то, что мы храним. Постепенно — потому что LoveQR разрабатывает один человек с ограниченными средствами, и обещать больше означало бы уже нарушить первое обязательство.
Мы не обещаем быть безупречными. Мы обещаем быть понятными и двигаться в этом направлении, не отступая.
Отправная точка: никаких новых устройств
LoveQR работает в браузере телефона. Не нужно устанавливать приложение, не нужны ни шлем, ни очки, ни дополнительное оборудование. Дополненная реальность использует камеру, компас и датчики движения того устройства, которое у человека уже есть.
Это самая значительная экономия на всей этой странице, и она не фигурирует ни в одном углеродном отчёте: сервис, не требующий покупки устройства, позволяет избежать следа, намного большего, чем след его серверов.
Где живут данные
Учётные записи, переписки, публикации и файлы хранит Lovable Cloud, управляемый сервис компании Lovable Labs Sweden AB, шведской компании со штаб-квартирой в Стокгольме. Точка подключения базы данных находится в регионе eu-central-1, во Франкфурте, в Германии.
Лежащая в основе этого управляемого сервиса технология принадлежит Supabase Inc., американской компании, и работает на серверах Amazon Web Services. Прямого договора с ней у нас нет: нашим договорным партнёром является Lovable.
| Компания | Страна | Роль |
|---|
| Хранитель данных | Lovable Labs Sweden AB | Швеция | База данных, учётные записи, многофакторная аутентификация, файлы, серверные функции |
|---|
| Базовая технология | Supabase Inc. | США | Движок управляемого сервиса, на Amazon Web Services |
|---|
| Транспорт и защита | Cloudflare, Inc. | США | Серверы имён, кеш статических файлов, шифрование транспорта, защита от атак типа «отказ в обслуживании» |
|---|
Хранитель данных
- Компания
- Lovable Labs Sweden AB
- Страна
- Швеция
- Роль
- База данных, учётные записи, многофакторная аутентификация, файлы, серверные функции
Базовая технология
- Компания
- Supabase Inc.
- Страна
- США
- Роль
- Движок управляемого сервиса, на Amazon Web Services
Транспорт и защита
- Компания
- Cloudflare, Inc.
- Страна
- США
- Роль
- Серверы имён, кеш статических файлов, шифрование транспорта, защита от атак типа «отказ в обслуживании»
Что Cloudflare делает и чего не делает. Cloudflare передаёт и защищает трафик: это транспортный слой перед хостингом. Там не хранятся никакие данные учётных записей, переписок или профилей; ничего там не находится. А поскольку содержимое частных переписок зашифровано сквозным шифрованием, оно остаётся нечитаемым на каждом этапе передачи, в том числе там.
Чего мы нигде не пишем: что LoveQR размещён в Швейцарии. Компания швейцарская; данные находятся в Германии.
Данные, отображаемые в приложении
| Источник | Страна | Что предоставляет | Лицензия |
|---|
| MET Norway — государственный метеорологический институт Норвегии | Норвегия | Прогнозы в карточке погоды | CC BY 4.0 |
|---|
| OpenStreetMap — OpenStreetMap Foundation | Великобритания, мировое сообщество | Картографическая основа, места, точки интереса | ODbL |
|---|
| Зеркала Overpass | Германия, Швейцария, Австрия, Япония | Запросы к данным OpenStreetMap | ODbL |
|---|
| Nominatim — OpenStreetMap Foundation | Великобритания | Поиск адресов и обратное геокодирование | ODbL |
|---|
| Photon — Komoot | Германия | Географическое определение содержимого | ODbL |
|---|
| Geoapify — управляется Keptago Ltd | Кипр (Европейский союз) | Запасной источник данных о местах | Условия сервиса |
|---|
| Wikidata и Wikimedia Commons | США | Энциклопедические сведения и изображения в карточках мест | CC BY-SA и общественное достояние |
|---|
| OpenAgenda | Франция | Публичные афиши событий | Licence Ouverte 2.0 |
|---|
| discover.swiss | Швейцария | Швейцарский туристический контент и события | Платформенный договор |
|---|
| Switzerland Tourism | Швейцария | Швейцарские туристические данные | Условия OpenData |
|---|
| DATAtourisme | Франция | Французские туристические данные | Licence Ouverte |
|---|
| Agenda du Libre | Франция | События свободного программного обеспечения | Свободная лицензия |
|---|
| Порталы открытых данных — Париж, Базель, Монреаль, Нью-Йорк, Opendatasoft | Франция, Швейцария, Канада, США | Местные публичные афиши | Соответствующие открытые лицензии |
|---|
| TheSportsDB | не проверено | Спортивные события | требует проверки |
|---|
| GDELT | США | Поиск по прессе | Условия проекта |
|---|
MET Norway — государственный метеорологический институт Норвегии
- Страна
- Норвегия
- Что предоставляет
- Прогнозы в карточке погоды
- Лицензия
- CC BY 4.0
OpenStreetMap — OpenStreetMap Foundation
- Страна
- Великобритания, мировое сообщество
- Что предоставляет
- Картографическая основа, места, точки интереса
- Лицензия
- ODbL
Зеркала Overpass
- Страна
- Германия, Швейцария, Австрия, Япония
- Что предоставляет
- Запросы к данным OpenStreetMap
- Лицензия
- ODbL
Nominatim — OpenStreetMap Foundation
- Страна
- Великобритания
- Что предоставляет
- Поиск адресов и обратное геокодирование
- Лицензия
- ODbL
Photon — Komoot
- Страна
- Германия
- Что предоставляет
- Географическое определение содержимого
- Лицензия
- ODbL
Geoapify — управляется Keptago Ltd
- Страна
- Кипр (Европейский союз)
- Что предоставляет
- Запасной источник данных о местах
- Лицензия
- Условия сервиса
Wikidata и Wikimedia Commons
- Страна
- США
- Что предоставляет
- Энциклопедические сведения и изображения в карточках мест
- Лицензия
- CC BY-SA и общественное достояние
OpenAgenda
- Страна
- Франция
- Что предоставляет
- Публичные афиши событий
- Лицензия
- Licence Ouverte 2.0
discover.swiss
- Страна
- Швейцария
- Что предоставляет
- Швейцарский туристический контент и события
- Лицензия
- Платформенный договор
Switzerland Tourism
- Страна
- Швейцария
- Что предоставляет
- Швейцарские туристические данные
- Лицензия
- Условия OpenData
DATAtourisme
- Страна
- Франция
- Что предоставляет
- Французские туристические данные
- Лицензия
- Licence Ouverte
Agenda du Libre
- Страна
- Франция
- Что предоставляет
- События свободного программного обеспечения
- Лицензия
- Свободная лицензия
Порталы открытых данных — Париж, Базель, Монреаль, Нью-Йорк, Opendatasoft
- Страна
- Франция, Швейцария, Канада, США
- Что предоставляет
- Местные публичные афиши
- Лицензия
- Соответствующие открытые лицензии
TheSportsDB
- Страна
- не проверено
- Что предоставляет
- Спортивные события
- Лицензия
- требует проверки
GDELT
- Страна
- США
- Что предоставляет
- Поиск по прессе
- Лицензия
- Условия проекта
Используемые зеркала Overpass: overpass-api.de в Германии, overpass.osm.ch в Швейцарии, overpass.kumi.systems и overpass.private.coffee в Австрии, overpass.osm.jp в Японии.
Требуемые этими лицензиями указания отображаются там, где появляются данные: упоминание OpenStreetMap при запуске дополненной реальности и на каждой карточке места, а в карточке погоды — «Données météo : MET Norway (CC BY 4.0) · © OpenStreetMap contributors (Nominatim)».
Покупки, печать и деревья
| Поставщик | Страна | Что предоставляет |
|---|
| Stripe | Ирландия, Дублин — договаривающееся лицо зависит от страны продавца | Платежи и подписки |
|---|
| Gelato | Норвегия, Осло | Печать и доставка заказов |
|---|
| Ecologi Action Ltd | Великобритания, Лондон | Финансирование посадки деревьев |
|---|
Stripe
- Страна
- Ирландия, Дублин — договаривающееся лицо зависит от страны продавца
- Что предоставляет
- Платежи и подписки
Gelato
- Страна
- Норвегия, Осло
- Что предоставляет
- Печать и доставка заказов
Ecologi Action Ltd
- Страна
- Великобритания, Лондон
- Что предоставляет
- Финансирование посадки деревьев
Инструменты мастерской
Эти сервисы используются только административной мастерской для подготовки контента. Они не получают никаких данных об учётных записях, переписках или местоположении.
| Сервис | Страна | Использование |
|---|
| Translated — MyMemory | Италия, Рим | Перевод меток |
|---|
| Lovable AI Gateway | Швеция | Генерация изображений мастерской |
|---|
| Pexels | не проверено | Поиск свободных фото и видео |
|---|
| Pollinations | не проверено | Генерация изображений мастерской |
|---|
| ElevenLabs | США | Голос и музыка мастерской |
|---|
| Holo | не проверено | Написание статей блога |
|---|
Translated — MyMemory
- Страна
- Италия, Рим
- Использование
- Перевод меток
Lovable AI Gateway
- Страна
- Швеция
- Использование
- Генерация изображений мастерской
Pexels
- Страна
- не проверено
- Использование
- Поиск свободных фото и видео
Pollinations
- Страна
- не проверено
- Использование
- Генерация изображений мастерской
ElevenLabs
- Страна
- США
- Использование
- Голос и музыка мастерской
Holo
- Страна
- не проверено
- Использование
- Написание статей блога
QR-коды вычисляются на устройстве
QR-код профиля содержит сам профиль в сжатом виде: имя, возраст, страну, язык, текст описания и интересы. Именно это позволяет прочесть его без учётной записи и без соединения.
Это вычисление полностью выполняется в браузере, на устройстве человека. Никакой внешний сервис не участвует, и при создании кода никакие данные профиля не покидают устройство. Используемая библиотека qrcode — свободное программное обеспечение под лицензией MIT, выполняемое локально.
То же касается афиш и QR-кодов профессиональных пространств.
IP-адреса
Любой запрос к сайту передаёт IP-адрес: так устроена сеть. Поэтому полезный вопрос не в том, видим ли мы его, а в том, что мы с ним делаем и кому передаём.
Никакой передачи третьим лицам. Ни один IP-адрес не передаётся внешнему сервису. Его получают только названные выше поставщики инфраструктуры, поскольку он необходим им для доставки соединения.
Для чего они служат. IP-адреса участвуют исключительно в защите сервиса: регистрация устройств и проверки согласованности между устройствами и учётными записями; географическая проверка, сравнивающая страну сети со страной GPS; оценка риска, санкции и выявление подозрительного поведения; проверки платежей и ограничение числа печатных заказов; ограничение попыток входа и количества запросов для предотвращения злоупотреблений.
Что сохраняется и в каком виде. В большинстве этих случаев сам адрес не сохраняется: он преобразуется в отпечаток, и записывается именно отпечаток. Ограничение запросов использует адрес только в оперативной памяти, никогда его не записывая.
Подсчёт посещений в браузере не опирается на IP-адрес: используется случайный идентификатор сессии и день. Публичные поиски без сессии, напротив, используют суточный отпечаток, производный от адреса и заявленного браузера; они считаются отдельно, как поиски, а не как посещения. Это следует сказать, чтобы не создавать обратного впечатления: мы измеряем наблюдаемые сессии, а не уникальных людей.
Срок хранения. Журналы, связанные с предотвращением мошенничества, хранятся сто дней, после чего удаляются автоматически.
Шрифты
Шрифт, загружаемый с внешнего сервера, передаёт этому серверу IP-адрес посетителя без его просьбы. Поэтому этот вопрос присутствует на данной странице.
Все шрифты размещены вместе с сайтом: как шрифты публичных страниц, так и декоративные, которые можно выбрать для оформления переписки. Ни одна страница и ни одна персонализация не обращается к внешнему шрифтовому серверу.
Они отдаются в формате WOFF2 и загружаются только тогда, когда действительно используются: открытие сайта без персонализации не загружает ни одного.
Письменности. Латинский и расширенный латинский наборы предоставлены для всех семейств, а кириллический — для тех, которые им располагают, чтобы русский и украинский языки тоже могли пользоваться персонализацией. Декоративных латинских шрифтов не существует для китайского, японского и арабского: для этих письменностей текст отображается системным шрифтом устройства, что к тому же избавляет от загрузки нескольких мегабайт при каждом посещении. Предпросмотр в списке выбора указывает на это.
Что каждый заявляет о своей энергии
Нюанс, который следует знать перед чтением цифр. В этой отрасли «сто процентов возобновляемого электричества» почти никогда не означает, что ток, доходящий до сервера, выработан ветряком. Чаще всего это означает, что оператор купил сертификаты возобновляемого происхождения, соответствующие его потреблению. Это называется учётом market-based, в отличие от учёта location-based, измеряющего реальный энергетический состав местной сети. Две цифры могут сильно расходиться. Мы предпочитаем написать об этом, а не переписывать самое лестное утверждение.
Для порядка величины: европейский хостинг-провайдер Hostinger, публикующий подробный отчёт, указывает за 2025 год сто процентов возобновляемого электричества в своих центрах обработки данных — и уточняет, что семьдесят три процента энергии действительно поступало из возобновляемых источников, а остальное было покрыто гарантиями происхождения и сертификатами. Его выбросы области 2 составляют 23 тонны эквивалента CO₂ при учёте market-based и 4 367 тонн при учёте location-based. Тот же разрыв существует, хотя и не всегда публикуется столь подробно, у большинства поставщиков этой страницы.
| Поставщик | Что заявляет | Степень точности |
|---|
| Amazon Web Services — под Lovable Cloud | Достижение ста процентов возобновляемого электричества в 2023 году через договоры закупки и сертификаты | Публичное заявление компании |
|---|
| Cloudflare | Питание своей сети стопроцентно возобновляемым электричеством с 2019 года через сертификаты; обязательство устранить исторические выбросы | Публичное заявление компании |
|---|
| Gelato | 88 % заказов произведено в стране клиента и 99 % в его регионе, в 31 стране и более чем на 150 площадках, что сокращает перевозки. Отчёт за 2024 год не содержит заявлений об энергии производства. | Ежегодный отчёт об устойчивости, измеренные цифры |
|---|
| MET Norway | Норвежский государственный институт. Собственного заявления об энергии их инфраструктуры мы не изучали. | — |
|---|
| Lovable | Публичного заявления об энергии на сегодня не изучено. | — |
|---|
| Supabase | Публичного заявления об энергии на сегодня не изучено. | — |
|---|
| OpenStreetMap и его зеркала | Общественные и волонтёрские серверы; отчёта об устойчивости нет. | — |
|---|
Amazon Web Services — под Lovable Cloud
- Что заявляет
- Достижение ста процентов возобновляемого электричества в 2023 году через договоры закупки и сертификаты
- Степень точности
- Публичное заявление компании
Cloudflare
- Что заявляет
- Питание своей сети стопроцентно возобновляемым электричеством с 2019 года через сертификаты; обязательство устранить исторические выбросы
- Степень точности
- Публичное заявление компании
Gelato
- Что заявляет
- 88 % заказов произведено в стране клиента и 99 % в его регионе, в 31 стране и более чем на 150 площадках, что сокращает перевозки. Отчёт за 2024 год не содержит заявлений об энергии производства.
- Степень точности
- Ежегодный отчёт об устойчивости, измеренные цифры
MET Norway
- Что заявляет
- Норвежский государственный институт. Собственного заявления об энергии их инфраструктуры мы не изучали.
- Степень точности
- —
Lovable
- Что заявляет
- Публичного заявления об энергии на сегодня не изучено.
- Степень точности
- —
Supabase
- Что заявляет
- Публичного заявления об энергии на сегодня не изучено.
- Степень точности
- —
OpenStreetMap и его зеркала
- Что заявляет
- Общественные и волонтёрские серверы; отчёта об устойчивости нет.
- Степень точности
- —
Деревья
Каждый может профинансировать посадку дерева за один франк через Ecologi Action Ltd в Лондоне. Количество профинансированных деревьев отображается в профиле.
Что это такое и чем это не является. Это вклад, добавляющийся к работе сервиса. Это не компенсация следа LoveQR: мы не измеряли этот след и потому не утверждаем, что он обнулён. Смешивать одно с другим — ровно тот упрёк, который справедливо адресуют показным экологическим аргументам.
Чего мы не знаем
Этот раздел и есть смысл существования страницы. Приведённые ниже пункты — настоящие пробелы, и мы предпочитаем их записать, а не создавать впечатление, будто всё известно.
- Регион выполнения серверных функций. Точка подключения базы данных находится во Франкфурте. В конфигурации для функций регион не задан, и мы не выводим его из региона базы.
- Расположение резервных копий базы данных.
- Физическое расположение источника файлов сайта. Заголовки ответов указывают слой распространения, а не сервер-источник.
- Конечное назначение, регион и срок хранения измерений аудитории, добавленных хостинговой платформой. На производственных страницах присутствуют два скрипта статистики; они не происходят из кода LoveQR, и мы не можем утверждать, что они соблюдают настройку конфиденциальности, предлагаемую в приложении.
- Срок хранения и регион данных, передаваемых Stripe, Gelato и Ecologi при покупке.
- Углеродный след LoveQR. Он никогда не измерялся. Никаких цифр не приводится.
Чего мы не делаем
- Никакой рекламы.
- Никакого рекламного отслеживания, никакого профилирования в рекламных целях.
- Никакой перепродажи и передачи персональных данных.
- Никакого заявления о сертификации доступности: настройки есть, знака нет.
- Никакого утверждения о размещении в Швейцарии. Данные находятся в Германии.
Как поддерживается эта страница
Она пересматривается при каждом изменении инфраструктуры. Пометки не проверено и требует подтверждения — это текущая работа, а не стилистические обороты: они будут исчезать одна за другой, и будут появляться новые.
Источники приведённых заявлений: MET Norway, условия использования и лицензия, на docs.api.met.no; Gelato, отчёт об устойчивости за 2024 год; Geoapify, правовая информация; Hostinger, отчёт об устойчивости за 2025 год; Cloudflare и Amazon Web Services, публичные заявления этих компаний.
Часто задаваемые вопросы
Где размещены данные LoveQR?
Учётные записи, переписки, публикации и файлы находятся во Франкфурте, в Германии, в регионе eu-central-1. Их хранит Lovable Cloud, управляемый сервис компании Lovable Labs Sweden AB, шведской компании со штаб-квартирой в Стокгольме.
Размещён ли LoveQR в Швейцарии?
Нет. Компания швейцарская, зарегистрирована в Бе, в кантоне Во, но данные размещены в Германии. LoveQR нигде не утверждает, что размещён в Швейцарии.
Кто на самом деле размещает LoveQR и по какому праву?
Хранителем является Lovable Labs Sweden AB, шведская компания, подчинённая праву Европейского союза. Лежащая в основе её управляемого сервиса технология принадлежит Supabase Inc., американской компании, и работает на Amazon Web Services. Прямого договора с Supabase у LoveQR нет.
Использует ли LoveQR американские сервисы?
Да, два: Supabase как базовую технологию управляемого сервиса и Cloudflare для передачи и защиты трафика. Они названы на этой странице с указанием точной роли. Сама компания LoveQR швейцарская и не имеет материнской компании.
Что Cloudflare делает для LoveQR?
Cloudflare обеспечивает серверы имён, кеш статических файлов, шифрование транспорта и защиту от атак типа «отказ в обслуживании». Это транспортный слой: там не хранятся никакие данные учётных записей, переписок или профилей. Поскольку содержимое частных переписок зашифровано сквозным шифрованием, оно остаётся нечитаемым на каждом этапе передачи.
Передаёт ли LoveQR данные третьим лицам?
Никакие персональные данные не продаются и не передаются. Единственные передачи — необходимые для работы сервиса: поставщикам инфраструктуры, затем Stripe при платеже, Gelato при печатном заказе и Ecologi при покупке дерева, и только когда человек совершает эти действия.
Что LoveQR делает с IP-адресами?
Они служат исключительно защите сервиса: регистрация устройств, географическая проверка, оценка риска, проверки платежей и ограничение злоупотреблений. В большинстве этих случаев адрес сохраняется не как таковой, а преобразуется в отпечаток. Ни один IP-адрес не передаётся внешнему сервису.
Сколько времени LoveQR хранит свои журналы?
Журналы, связанные с предотвращением мошенничества, хранятся сто дней, после чего удаляются автоматически.
Проходит ли QR-код профиля через внешний сервис?
Нет. Он полностью вычисляется в браузере, на устройстве человека, с помощью свободной библиотеки под лицензией MIT, выполняемой локально. При создании кода никакие данные профиля не покидают устройство.
Откуда берутся картографические данные, данные о местах и погоде?
Карты и места — из OpenStreetMap и его общественных серверов в Германии, Швейцарии, Австрии и Японии, с Geoapify в качестве запасного варианта. Погода — от MET Norway, государственного метеорологического института Норвегии, по лицензии Creative Commons Attribution 4.0. Указания отображаются там, где появляются данные.
Работает ли LoveQR на возобновляемой энергии?
Его хостинг-провайдеры это заявляют, но нужно понимать, что это значит: в этой отрасли «сто процентов возобновляемого» чаще всего обозначает покупку сертификатов, а не реально потреблённое электричество. Эта страница объясняет разрыв и цитирует заявления каждого поставщика, не переформулируя их в свою пользу.
Компенсируют ли профинансированные деревья след LoveQR?
Нет, и LoveQR этого не утверждает. Деревья — это вклад, добавляющийся к работе сервиса. След LoveQR никогда не измерялся, поэтому никакая компенсация не может быть заявлена.
