Политика конфиденциальности (черновик)
ЧЕРНОВИК. Этот текст — рабочий черновик, перед публикацией его должен проверить юрист.
1. Кто отвечает за данные
RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) («RENVAR», «мы») управляет Lilit и определяет, как используются ваши персональные данные. Контакт по вопросам и запросам о конфиденциальности: renvar.inc@proton.me.
2. Что мы собираем
Что вы нам сообщаете:
- Аккаунт: адрес электронной почты и пароль (мы не видим ваш пароль в открытом виде).
- Ваш профиль: имя, дата, время и место рождения, страна, язык, любимый мастер и настройки. Профиль хранится на вашем устройстве.
- Ваше местоположение — только если вы разрешите, чтобы показывать небо над вами и рассчитывать восход, закат и планетные часы. Оно используется для расчётов на вашем устройстве.
- Заметки, сны, записи дневника, друзья, клиенты, события и другое, что вы пишете. Они хранятся на вашем устройстве в зашифрованном хранилище.
- Сведения о других людях, которые вы вводите, например о друге, клиенте или своём ребёнке в разделе «Семья». Пожалуйста, вводите их, только если у вас есть на это право. Данные раздела «Семья» остаются на вашем устройстве и не отправляются ни на наши серверы, ни ИИ-провайдерам.
- Ваши вопросы мастерам и их ответы. Последние сообщения хранятся на вашем устройстве.
- Фотографии ладони — только если вы решите сделать анализ и дадите отдельное согласие (см. раздел 5).
- Сообщения, которые вы отправляете в поддержку.
- Жалобы, которые вы отправляете на ответ ИИ: причина, ваш необязательный комментарий, ответ, на который вы жалуетесь, и вопрос перед ним; команда просматривает их, чтобы повышать безопасность, и хранит до 365 дней.
- Запись о согласии: ваше полное имя так, как вы его ввели, версия документов, дата и время, страна, язык и платформа.
Что мы собираем автоматически:
- События использования: случайный идентификатор устройства (не ваше имя), сеанс, страницы или экраны, язык, версия приложения и подобные технические сведения. Сайт не использует файлы cookie и постоянный идентификатор.
- Технические данные, например IP-адрес в журналах сервера и входа, которые используются для безопасности и предотвращения злоупотреблений.
- Платёжные данные: продукт, сумма, дата и статус платежа, а для платежей на сайте — метка карты, например «Visa •••• 4567». Номер вашей карты целиком мы не получаем. Покупки в приложении для iOS обрабатывает Apple; мы получаем подтверждение покупки и её даты.
- Отчёты о сбоях: если приложение вылетело, нашему сервису сбора сбоев отправляется технический отчёт: тип ошибки, стек вызовов, модель устройства, версии системы и приложения и случайный идентификатор устройства. В нём нет имён, почты, текстов ваших вопросов, фотографий и местоположения.
3. Зачем мы это используем и на каком основании
- Чтобы рассчитывать вашу карту, транзиты и прогнозы и писать тексты на вашем языке: чтобы оказывать Сервис, который вы запросили (договор).
- Чтобы вести ваш аккаунт, поддержку, платежи и доступ к платным функциям (договор и юридические обязанности).
- Чтобы напоминать вам в выбранное вами время (ваше согласие, которое можно отозвать в настройках устройства).
- Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления и исправлять ошибки, а также понимать по анонимной статистике, какие функции используются (наши законные интересы).
- Чтобы сохранять подтверждение вашего согласия с нашими документами (юридическая обязанность и законные интересы).
Мы не продаём ваши персональные данные и не используем их для рекламы. Мы не используем рекламные трекеры.
4. Обработка с помощью ИИ
Когда вы задаёте вопрос мастеру, мы отправляем нашему ИИ-провайдеру текст вопроса, несколько последних сообщений разговора, ваше имя, факты, рассчитанные по вашей карте (например, знаки и дома), дату, ваш язык и страну, а также заметки мастера, если вы включили память мастера. Точную дату, время и место вашего рождения мы не отправляем. ИИ-провайдеры обрабатывают эти данные по нашему поручению, чтобы подготовить ответ. По их действующим условиям использования API они могут в течение ограниченного времени хранить запросы для работы и безопасности и по умолчанию не используют их для обучения своих моделей; подробности смотрите в их условиях. Основным ИИ-провайдером мы используем Anthropic, а запасным — OpenAI.
Перед первым обращением к ИИ-сервису приложение спрашивает ваше явное разрешение и показывает, что и кому уходит. Без разрешения ничего не отправляется ИИ-провайдерам: ИИ-мастера не отвечают, ответ мастера не отправляется на озвучку, заметки мастера не отправляются. Разрешение можно отозвать в любой момент в настройках, раздел «Данные и ИИ»; после этого больше ничего не отправляется. Данные, которые провайдеры уже обработали, регулируются их условиями, описанными выше.
5. Фотографии
Фотография ладони отправляется на анализ только после вашего отдельного согласия. ИИ-провайдер, который описывает то, что видно на снимке, обрабатывает фото в памяти, на наших серверах оно не сохраняется, а на вашем устройстве остаётся только текстовый результат. Мы не используем фотографии, чтобы кого-либо опознавать, не создаём биометрические шаблоны и не используем фото для обучения ИИ-моделей. Пожалуйста, присылайте только свою руку и только если вы совершеннолетний. Все результаты можно удалить в приложении в любое время.
6. Голос
Lilit не записывает и не хранит ваш голос. Когда вы говорите, ваше устройство (или браузер) преобразует речь в текст собственным распознаванием речи — на самом устройстве, где это возможно, а иначе системной службой Apple или Google. К нам приходит только текст. Ответ мастера может быть озвучен сервисом голоса (Cartesia), который получает предложения ответа, чтобы превратить их в звук. Это происходит на сайте и, для вошедших в аккаунт, в приложении, и только если вы разрешили передачу данных ИИ-сервисам; иначе ответ читает голос вашего устройства.
7. Кто ещё обрабатывает данные
Мы пользуемся услугами поставщиков, которые обрабатывают данные по нашему поручению:
- Supabase: база данных, вход в аккаунт, поддержка и записи об использовании (серверы в Лондоне, Великобритания).
- Railway: хостинг нашего сервера и сайта.
- Anthropic и OpenAI: ответы ИИ (раздел 4).
- Cartesia: голос ответов мастеров (раздел 6).
- Sentry: отчёты о сбоях мобильного приложения.
- Платёжные провайдеры: YooKassa для платежей на сайте в некоторых странах; Apple, Google Play (App Store) и RevenueCat (управление подписками) для покупок в приложении для iOS.
- Почтовый сервис для писем, связанных с аккаунтом, например подтверждения адреса и сброса пароля.
- Поиск места: когда вы вводите место, текст названия отправляется в службу геокодирования (Photon / данные OpenStreetMap или Open-Meteo), чтобы найти координаты.
- Telegram: если вы общаетесь с нашим ботом в Telegram, разговор обрабатывает Telegram; наша команда также может получать внутренние уведомления с вашим адресом электронной почты, например о новом сообщении в поддержку.
Мы также можем передавать данные, когда этого требует закон или чтобы защитить права и безопасность. Мы не передаём ваши данные рекламодателям.
8. Передача данных между странами
RENVAR находится в Канаде, наши основные серверы — в Великобритании, а некоторые поставщики — в США и других странах. Поэтому ваши данные могут обрабатываться за пределами вашей страны. Там, где этого требует закон, мы применяем надлежащие меры защиты при таких передачах.
9. Как долго мы храним данные
- Данные на вашем устройстве остаются там, пока вы их не удалите или не удалите приложение. Хранятся последние 80 сообщений чата; заметки мастера истекают через 180 дней, если вы их не закрепите.
- Аккаунт, сообщения в поддержку и данные подписки хранятся, пока вы не удалите аккаунт.
- События использования хранятся до 400 дней. Ежедневные счётчики вопросов — около 7 дней.
- Платёжные записи после удаления вами аккаунта хранятся в обезличенном виде столько, сколько требует закон.
- Запись о согласии хранится как доказательство вашего согласия столько, сколько закон позволяет или требует.
- Журналы безопасности и входа хранятся столько, сколько нужно для безопасности.
10. Ваши права и выбор
В приложении вы можете: экспортировать свои данные («Настройки», «Мои данные»), исправлять их, удалить данные на своём устройстве, удалить аккаунт вместе с данными на наших серверах, выключить память мастера, удалить все результаты по ладони, отменить подписку и в любой момент отозвать разрешение на передачу данных ИИ-сервисам («Настройки», раздел «Данные и ИИ»).
В зависимости от места проживания у вас могут быть также права на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против неё, на отзыв согласия, на получение копии данных и на жалобу в орган по защите данных (в Канаде — Office of the Privacy Commissioner). Пишите на renvar.inc@proton.me; мы ответим в течение 30 дней.
11. Дети
Lilit не предназначен для детей. Мы сознательно не собираем данные непосредственно у детей. Раздел «Семья» предназначен для родителя или опекуна: введённые вами данные ребёнка остаются на вашем устройстве, не отправляются на наши серверы и не используются ИИ. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
12. Безопасность
Данные передаются по зашифрованным соединениям. Чувствительные данные на вашем устройстве (например, сны, клиенты, друзья и заметки мастера) хранятся в зашифрованном виде, а самые личные разделы можно защитить с помощью Face ID или кода-пароля (это делает ваше устройство; биометрические данные мы не получаем). Ни одна система не защищена идеально; пожалуйста, используйте надёжный пароль.
13. Изменения и контакты
Мы можем обновлять эту политику. Принятая вами версия сохраняется в вашем аккаунте. Вопросы и запросы: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).