Дата вступления в силу: 21 октября 2026 года.
Одна политика на все версии приложения — для iOS, Android и Windows. Там, где они ведут себя по-разному, это сказано отдельно.
Livery Lab не собирает ни ваших работ, ни вашего имени и почты: ни содержимого ливрей, ни картинок, которые вы в них поставили. Входить никуда не обязательно; если вы сами войдёте через Apple или Google, мы получим ваше имя и почту — подробно в разделе «Учётная запись». Рекламы нет.
Что приложение всё же отправляет — статистику пользования и отчёты о падениях: какие действия вы совершали, из какой страны, региона и города (их определяют по IP-адресу) и упало ли приложение. Ни имён ливрей, ни имён файлов, ни самих картинок туда не уходит. Что именно уходит, описано ниже — в разделе «Счётчики и отчёты о падениях».
Одно исключение — ссылка другу, и только когда вы сами её делаете: тогда на наш сервер уходит облёт вашей машины картинками и подписи ливреи, чтобы друг увидел их в браузере. Подробно — в разделе «Ссылка другу».
Второе исключение — облако ливрей (часть Pro), и тоже только по вашему нажатию: ливрея, которую вы сами положили в облако, хранится на нашем сервере у вашей учётной записи, чтобы вы открыли её на другом устройстве. Подробно — в разделе «Облако ливрей и Pro».
Всё, что вы делаете в приложении, остаётся на вашем устройстве:
Разработчик доступа к этим файлам не имеет: сами файлы никуда не уходят, пока вы сами не положите ливрею в облако. Модели машин скачиваются с нашего сервера; обратно с устройства уходят счётчики и отчёты о падениях, описанные ниже, а по вашему нажатию — облёт для ссылки другу. Ни одного файла ливреи, слоя или модели среди этого нет.
На iOS файлы лежат в папке документов приложения: они видны вам через приложение «Файлы» и попадают в резервную копию устройства, если она включена.
На Android файлы лежат во внутренней памяти приложения. Другим приложениям они не видны, и в резервную копию не попадают: копирование данных приложения выключено (allowBackup="false").
Удаление приложения удаляет все эти файлы вместе с ним.
Приложение выходит в сеть в шести местах, и только в них:
1. Каталог моделей — читает список машин и скачивает выбранную вами. Ни ливреи, ни картинки туда не отправляются. Как и любому сайту, хостингу при загрузке виден ваш IP-адрес: без него файл не дошёл бы. 2. Счётчики — отправляют перечисленные ниже события. 3. Настройки с сервера — приложение спрашивает, не пора ли обновиться. С вопросом уходят обезличенный номер установки, версия приложения и системы и язык устройства — без них сервер не знает, что ответить. Ни имени, ни ваших файлов среди этого нет. 4. Ссылка другу — только когда вы нажали «Поделиться ссылкой» или «Удалить ссылку». Что именно уходит — в следующем разделе. 5. Учётная запись — только если вы входите, выходите или удаляете её; см. «Учётная запись». 6. Облако ливрей и Pro — только если вы вошли и открыли облако или окно Pro; см. «Облако ливрей и Pro».
Ни при разборе модели, ни при рисовании, ни при сборке архива приложение в сеть не обращается. Версия для Windows выходит в сеть иначе — см. «Версия для Windows».
На Android всё перечисленное работает так же, включая каталог моделей. Разрешения приложение запрашивает два, и оба нужны ровно для сети: доступ в интернет и проверка состояния сети. Ни камеры, ни микрофона, ни геопозиции (страну и город по IP-адресу определяет сервер статистики — см. «Счётчики и отчёты о падениях»), ни контактов, ни галереи оно не просит — модель и картинки вы выбираете системным окном выбора файлов, и разрешений для этого не нужно. Список разрешений на странице приложения в Google Play состоит из этих двух — это можно проверить.
«Поделиться ссылкой» делает страницу, на которой друг без приложения видит вашу машину в ливрее и может покрутить её. Ничего не уходит, пока вы сами не нажали эту кнопку.
Что отправляется. Облёт — 48 картинок вашей машины с разных сторон и обложка, снятые приложением, — и подписи для страницы: название ливреи и машины, игра, номер, название команды и имя пилота, если вы их вписали. Файлы ливреи, слои, модель машины и исходные картинки наклеек не отправляются. Если на ливрее стоит ваша фотография наклейкой, на облёте она видна так же, как на кузове.
Где хранится. На нашем сервере liverylab.uz, который работает на Cloudflare (обработчик по нашему поручению): облёт лежит в хранилище Cloudflare R2.
Кто видит. Любой, у кого есть адрес ссылки. Поисковикам страница закрыта, но адрес можно переслать дальше — не делитесь тем, что не хотите показывать.
Как удалить. Кнопкой «Удалить ссылку» в приложении: облёт и подписи стираются сразу, по старому адресу остаётся только пометка «Ливрею удалили». Ключ удаления хранится у вас в приложении; если приложение удалено, напишите нам на почту ниже и пришлите адрес ссылки — удалим вручную.
Жалобы. На странице есть кнопка «Пожаловаться». С жалобой сохраняются только время и причина, если её указали, — без адреса и устройства пожаловавшегося. Ссылки, нарушающие правила или чужие права, мы снимаем.
Ссылка не связана с учётной записью, даже если вы вошли: ни имя, ни почта на страницу и на сервер ссылок не уходят. Как любой сайт, сервер видит IP-адрес того, кто загружает облёт или открывает страницу, — только на время запроса и чтобы не пускать больше пяти ссылок в минуту с одного адреса; мы его не храним. Всё уходит по HTTPS.
Входить не обязательно: рисовать, собирать архив и класть ливрею в игру можно без учётной записи. Войти можно по желанию — через Apple или Google, кнопкой «Аккаунт» в гараже. На учётной записи держатся облако ливрей и подписка Pro — продолжение ливрей на других устройствах.
Что мы получаем. Имя и адрес почты, которые отдаёт Apple или Google, способ входа и номер учётной записи, который присваивает Firebase. Apple позволяет скрыть почту — тогда мы видим только адрес-пересылку Apple. Ни пароля, ни ваших ливрей, ни файлов в учётную запись не уходит.
Где хранится. В Google Firebase Authentication (обработчик по нашему поручению). На устройстве остаётся ключ входа, чтобы не входить каждый раз; на компьютере — вместе с именем и почтой, в папке программы.
На компьютере вход идёт в браузере: программа открывает страницу входа на auth.liverylab.uz, а та возвращает ключ входа программе прямо на этом компьютере (адрес 127.0.0.1). Браузер сам вход не запоминает.
Со ссылками другу и с отчётами о падениях учётная запись не связана. Со счётчиками она связана только обезличенным номером — он описан в разделе «Счётчики и отчёты о падениях»; имя, почта и сам номер Firebase туда не уходят. Ни продажи, ни рекламы.
Облако — по желанию и только для вошедших: ливрея уходит туда, только когда вы сами нажали «В облако» или «Загрузить ливрею», и только та, которую вы выбрали.
Что отправляется. Файл ливреи как есть: слои и маски, обложка, название ливреи, названия команды и пилота, номер; картинки, которые стоят в ней наклейками; описание машины — название, номер в нашем каталоге, игра. Вместе с ним — время изменения ливреи и вид устройства (iPhone, Android или компьютер). Модель машины не отправляется: каждое устройство берёт её из каталога или из своей игры.
Где хранится и кто видит. На нашем сервере liverylab.uz (Cloudflare, обработчик по нашему поручению), в хранилище Cloudflare R2, под номером вашей учётной записи. Видите и скачиваете её только вы — войдя той же учётной записью. Ссылки на облако нет, посторонним оно не открывается. Всё уходит по HTTPS. В облаке — до 200 ливрей, каждая до 64 МБ.
Как удалить. Кнопкой «Удалить» в окне облака — ливрея стирается с сервера сразу. При удалении учётной записи стирается всё облако.
Pro. Сервер хранит у учётной записи, есть ли у вас подписка Pro: где она оформлена (App Store или Google Play), какой товар, до какого числа она действует и номер исходной покупки. Чтобы проверить покупку, сервер спрашивает о ней Apple или Google. Платёжных данных — карты, адреса, суммы — мы не видим и не получаем.
В приложении: «Аккаунт» в гараже → «Удалить аккаунт» → подтвердить вход ещё раз. Учётная запись удаляется из Firebase сразу и насовсем; вместе с ней с нашего сервера стираются облако ливрей и запись о подписке. У входа через Apple заодно отзывается разрешение, выданное приложению. Саму подписку удаление не отменяет — её отменяют там, где оформили: в App Store или Google Play. Ливреи на устройстве остаются.
Если приложения уже нет, напишите на почту ниже с того адреса, которым входили, — удалим вручную в течение 30 дней.
Приложение считает, что в нём делают, и никогда — что именно вы нарисовали. Счётчики работают в приложении для iOS из App Store, в приложении для Android, установленном из Google Play, и в установленной программе для Windows. Сборки разработчика, симуляторы, эмуляторы и автоматические проверки ничего не отправляют.
Какие события. Какая машина скачана из каталога: её номер, название, марка, класс и игра в каталоге — это общие данные каталога, а не ваши. Для машины, взятой из файлов игры, — название её папки в игре. Импорт своей модели — только формат файла. Те же общие сведения о машине идут и с дальнейшими событиями о ней — открытием, выгрузкой, облаком: у машины из каталога — название, марка, класс и игра из каталога, у машины из файлов игры — название папки, у своей модели — игра и название модели ACC, если приложение его угадало, а иначе пометка «своя». У наклейки передаётся, откуда она: готовый элемент (и его номер в нашей библиотеке), надпись, недавние, фото или файл — но не сама картинка и не текст. Открытие и закрытие ливреи — сколько секунд заняла работа, сколько слоёв и наклеек добавлено, сколько раз отменяли и какими инструментами работали. Выгрузка в игру и в архив, «Поделиться», ссылка другу и облако ливрей — получилось или нет, сколько секунд заняло и сколько весит в мегабайтах. Вход, выход, удаление учётной записи, окно Pro и покупка — шаг и результат. Если действие не вышло, передаётся вид причины — «нет сети», «не хватило места», — а не её текст: в тексте бывает путь к вашему файлу.
Что ещё известно о вас. К событиям добавляются язык, на котором вы видите приложение, число машин и ливрей в гараже, вошли ли вы и через что (Google или Apple), есть ли у вас своя оплаченная подписка Pro и какая — месячная или годовая. Бесплатный Pro, который сейчас открыт всем, за подписку не считается. Кроме того, Amplitude получает то, что получает о любом приложении: модель устройства, версию системы и приложения, язык и оператора связи; программа для Windows передаёт название и версию системы, свою версию и язык.
Место — по IP-адресу. IP-адрес уходит вместе с событием, и Amplitude по нему приблизительно определяет страну, регион и город, как это делает любой сайт. Точной геопозиции нет: приложение не просит разрешения на геопозицию и не читает GPS, широта и долгота не собираются, рекламный округ выключен.
Номер устройства и номер аккаунта. Чтобы отличить одно устройство от другого, установке присваивается обезличенный номер. Если вы вошли через Google или Apple, к событиям добавляется ещё один обезличенный номер, который считается из номера вашей учётной записи Firebase. Он одинаков на всех ваших устройствах, поэтому Amplitude видит, что iPhone, телефон на Android и компьютер принадлежат одному человеку. Ни имени, ни почты по этому номеру в Amplitude не видно, а сам номер Firebase туда не уходит. После выхода из учётной записи новые события этот номер уже не несут, а отправленные раньше остаются как были; при удалении учётной записи номер устройства меняется на новый, и новые события не связаны с прежней историей.
Что не уходит никогда:
Отчёт о падении содержит то, что обычно содержит такой отчёт: место в коде, где приложение упало, модель устройства, версию системы, свободную память и место на диске. К нему прикладывается короткая пометка о последнем крупном действии — например, «открыт редактор». Номера учётной записи в отчёте нет.
Обработчики: Amplitude (счётчики) и Google Firebase Crashlytics (падения и настройки с сервера). Обработчики действуют по нашему поручению; ни продажи данных, ни передачи их для рекламы нет, и нас не отслеживают между приложениями других компаний: рекламный номер устройства приложение не читает и разрешения на отслеживание не запрашивает. Всё уходит по зашифрованному соединению (HTTPS).
Программа для компьютера рисует так же, как приложение на телефоне, и так же хранит всё у вас: библиотека, ливреи и картинки наклеек лежат в папке %APPDATA%\Livery Lab. Удаление программы эту папку не трогает — это ваша работа; удалить её можно вручную.
Счётчики в установленной программе те же, что на телефонах: те же события, место по IP-адресу и обезличенный номер аккаунта после входа — всё описано в разделе «Счётчики и отчёты о падениях». Их отправляет сама программа в Amplitude; Firebase Crashlytics в версии для Windows нет. Номер устройства — случайный, он записан в файле настроек в папке %APPDATA%\Livery Lab; удаление программы эту папку не трогает, так что номер переживёт переустановку, пока вы не удалите папку. Программа, запущенная разработчиком из исходников, и автоматические проверки ничего не отправляют.
Проверка новой версии. При запуске и раз в сутки программа читает с liverylab.uz файл с номером последней версии. С запросом уходят версия программы и Windows — в заголовке, как у любой программы, — без номера установки и без имени. Если вы нажмёте «Обновить», программа скачает установщик оттуда же, сверит его контрольную сумму и поставит поверх.
Отчёты о падениях уходят на наш сервер liverylab.uz (Cloudflare, обработчик по нашему поручению), без сторонних служб. В отчёте: версия программы, Windows и Java, название видеокарты и драйвера, место в коде, где программа упала, и последние строки её журнала. Пути к файлам и папкам — а в них имя пользователя Windows, названия ливрей и картинок — программа заменяет на «<путь>» ещё до отправки. Отчёт не связан ни с учётной записью, ни с устройством, IP-адрес сервер не сохраняет. Отчёты хранятся 90 дней и удаляются сами.
В остальном программа выходит в сеть там же, где приложение на телефоне: каталог моделей, ссылка другу, вход и облако ливрей, если вы входите. Подписку Pro программа не продаёт — её оформляют в приложении на телефоне тем же аккаунтом.
удалите приложение.
или мы не снимем ссылку по жалобе.
нужна только для того, чтобы понимать, чем пользуются и что ломается.
Учётная запись, если вы входили, хранится, пока вы её не удалите, — см. «Как удалить учётную запись». Облако ливрей и запись о подписке хранятся, пока вы их не удалите сами или вместе с учётной записью.
В статистике нет ни имени, ни почты. Если вы ни разу не входили, она не связана и с учётной записью, поэтому найти в ней записи конкретного человека мы не можем. После входа события несут обезличенный номер аккаунта: после выхода из учётной записи новые события его уже не несут, но отправленные раньше остаются как были, а удаление учётной записи делает новые события несвязанными с прежней историей устройства; уже отправленные события остаются в Amplitude — без имени и почты. Чтобы с телефона больше ничего не уходило, удалите приложение. На Android номер установки удалится вместе с ним, и новая установка получит новый номер, не связанный со старым. На iPhone номер устройства — идентификатор производителя (IDFV), его выдаёт система: он остаётся прежним, пока на телефоне есть хоть одно другое приложение этого же разработчика, и новый появляется, только когда не осталось ни одного. На компьютере номер лежит в папке %APPDATA%\Livery Lab — удалите её, и новая установка тоже начнёт с нового номера. Любой вопрос о ваших данных можно задать по почте ниже.
Когда вы сами собираете архив и выбираете, куда его отправить, файл передаёт система тем способом, который выбрали вы: AirDrop, «Файлы», почта, мессенджер. Это ваше действие и ваш выбор получателя — приложение лишь отдаёт файл системе.
Ссылку другу вы отправляете так же сами: приложение кладёт адрес в системное «Поделиться» или копирует его, а кому его дать, решаете вы.
Рисовать, собирать архив и класть ливрею в игру — бесплатно во всех версиях. Платное — только подписка Pro (облако ливрей, перенос между устройствами, сетка для лиги), и пока оплата не запущена, Pro открыт всем бесплатно.
Когда подписка откроется, её оформляют в App Store или Google Play: оплату проводит магазин, платёжных данных приложение не видит и не хранит. Подтверждение покупки приложение передаёт нашему серверу, чтобы подписка работала на всех ваших устройствах, — что при этом хранится, сказано в разделе «Облако ливрей и Pro». Отменяют подписку в магазине; удаление учётной записи её не отменяет.
Без входа приложение не получает ни имени, ни почты ни от кого, включая детей; они появляются, только если войти через Apple или Google. Счётчики и отчёты о падениях, описанные выше, не содержат ни имени, ни почты: они знают приблизительное место по IP-адресу, а обезличенный номер аккаунта у них появляется только после входа. На странице ссылки другу видно только то, что вписано в ливрею, — если ссылку делает ребёнок, родителю стоит знать, что её можно удалить в приложении.
Если политика изменится, здесь появится новая дата вступления в силу.
Вопросы по этой политике: nasriddinov.islom.19@gmail.com