Политика конфиденциальности
Версия 2.0 · Черновик для юриста · Действует с: 7 октября 2026 г.
Эта политика объясняет, какие персональные данные собирает Suits My Skin, зачем, кому передаёт, сколько хранит и какие у вас права. Она относится к приложению Suits My Skin для iOS и к сайту suitsmyskin.com.
1. Кто мы
Suits My Skin управляет Ruslan Zhafiarov, физическое лицо из Казахстана (Казахстан, 050013, Алматы, ул. Сейфуллина, 574/6), — «мы». Мы — оператор (контролёр) ваших персональных данных.
- Вопросы и запросы о данных: privacy@suitsmyskin.com
- Всё остальное: support@suitsmyskin.com
2. Коротко
- Мы используем ваши данные, чтобы сказать, подходит ли средство вашей коже, собрать рутину и напоминать о ней. Мы их не продаём, не показываем рекламу и не отслеживаем вас в других приложениях и на сайтах.
- Часть функций работает на искусственном интеллекте OpenAI. Прежде чем ваши персональные данные впервые уйдут в OpenAI, приложение спросит отдельное разрешение. Его можно отозвать в любой момент.
- Сведения о здоровье (например, беременность или аллергии) и фото лица используются только с вашего явного согласия.
- Фото лица удаляются через 30 дней после анализа, фото упаковок — через 30 дней после скана.
- Всё, что мы о вас храним, можно выгрузить, а аккаунт — удалить прямо в приложении.
3. Что мы собираем
Что вы сообщаете сами
- Аккаунт: адрес почты. При входе через Apple мы получаем адрес, которым делится Apple (это может быть скрытый адрес), и идентификатор вашего Apple ID; ещё мы храним в зашифрованном виде токен Apple, чтобы при удалении аккаунта отключить Suits My Skin от вашего Apple ID. При входе через Google мы получаем адрес почты и идентификатор аккаунта Google. Пароли от этих сервисов мы не получаем.
- Профиль кожи: тип кожи, чувствительность, высыпания, заметность пор, фототип, привычки защиты от солнца, цели, любимые текстуры, этические предпочтения, нежелательные ингредиенты, длина рутины, бюджет, тип волос, пол и дата рождения.
- Сведения о здоровье: беременность или грудное вскармливание, хронические состояния, диагнозы кожи, приём ретиноидов и аллергии (на косметику, пищевые, тяжёлые реакции). Если вы загружаете анализы крови — сам документ и значения, распознанные в нём.
- Фото: снимки лица для анализа кожи и снимки упаковок, которые вы сканируете.
- Ваши средства и рутина: полка, вишлист, шаги рутины, напоминания и отметки о выполнении.
- Письма в поддержку.
Что собирается, пока вы пользуетесь приложением
- Сканы и поиски: штрихкоды, которые вы сканируете, и текст, который ищете. Если товара нет в нашем каталоге, мы ищем его у поставщиков данных (раздел 6) и 30 дней храним запись, связывающую запрос с вашим аккаунтом, — для лимитов честного использования.
- Сведения об устройстве: токен пуш-уведомлений, версия приложения, язык и часовой пояс. Если вы пользуетесь приложением без аккаунта — случайный токен устройства, защищённый Apple App Attest.
- Подписка: какой план куплен, когда он продлевается или заканчивается, возвраты. Оплату проводит Apple; данных карты мы не видим.
- Записи безопасности: IP-адрес и тип устройства при входе, при выдаче или отзыве согласия и при запросе выгрузки данных.
Мы не собираем имя, телефон, местоположение, контакты и историю браузера. Мы не используем рекламные идентификаторы.
4. Зачем мы используем данные и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Создать и вести аккаунт, входить в него | аккаунт, устройство, записи безопасности | исполнение договора |
| Проверять средства по вашему профилю, собирать рутины, напоминать | профиль кожи, средства и рутина | исполнение договора |
| Учитывать сведения о здоровье | сведения о здоровье | ваше явное согласие |
| Анализ кожи по фото | фото лица | ваше явное согласие |
| Передавать данные в OpenAI для функций ИИ (раздел 5) | данные из раздела 5 | ваше согласие |
| Распознавать товар по фото упаковки | фото упаковок | исполнение договора |
| Подписки | сведения о подписке | исполнение договора |
| Лимиты, безопасность, защита от злоупотреблений | сканы и поиски, записи безопасности, токен устройства | наш законный интерес — сервис безопасен и по карману |
| Подтвердить, что вы дали или отозвали согласие | записи согласий с IP-адресом и типом устройства | обязанность по закону и законный интерес |
| Отвечать на письма | адрес и текст письма | законный интерес |
Согласие можно отозвать в любой момент: Настройки → Конфиденциальность. Отзыв не затрагивает то, что было сделано до него. Некоторые функции без нужных им данных не работают: например, без согласия на передачу в OpenAI приложение показывает сведения о товаре и предупреждения правил по составу, но не персональную оценку соответствия и не анализ кожи.
5. Искусственный интеллект и OpenAI
Часть функций отправляет данные в OpenAI, L.L.C. (США); тексты, которые вы видите, пишут их модели. Прежде чем ваши персональные данные впервые уйдут в OpenAI, мы спрашиваем отдельное разрешение, и приложение перечисляет, что именно уходит. Скан упаковки и описание товара разрешения не требуют: они отправляют снимок товара или данные товара, а не сведения о вас.
| Функция | Что уходит в OpenAI |
|---|---|
| Персональная оценка («Подходит вам на N %») | та часть профиля, от которой зависит, подходит ли средство: тип и состояния кожи, чувствительность, фототип, защита от солнца, беременность или грудное вскармливание, хронические состояния, ретиноиды, аллергии, цели и предпочтения, возраст диапазоном (например, 25–34), а не дата рождения; для средств для волос — профиль волос. И состав товара |
| Анализ кожи | фото лица |
| Скан упаковки | снимок упаковки (пожалуйста, без людей в кадре) |
| Распознавание анализов крови (когда появится) | изображение бланка |
| План рутины на неделю и подбор средств | профиль и полка |
| Описание товара | только данные товара, ничего о вас |
Мы не отправляем адрес почты, идентификатор аккаунта, пол, ответы об образе жизни и свободные медицинские заметки. По условиям API OpenAI эти данные не используются для обучения моделей; OpenAI может хранить их до 30 дней для выявления злоупотреблений, затем удаляет. [Юристу — сверить с условиями OpenAI на дату публикации.]
Тексты, написанные ИИ, помечены в приложении «ИИ». Они могут ошибаться и не являются медицинским советом. См. «Об ИИ в приложении».
Оценка соответствия считается автоматически, но она только помогает вам выбрать покупку: никаких решений с юридическими или сходными по значимости последствиями для вас она не принимает.
6. Кому мы передаём данные
Только поставщикам услуг, которые обрабатывают данные по нашему поручению и по договорам, ограничивающим их использование:
| Поставщик | Что | Зачем | Где |
|---|---|---|---|
| Railway Corporation | все хранимые данные | хостинг серверов, базы и файлов | США |
| OpenAI, L.L.C. | см. раздел 5 | функции ИИ | США |
| Apple Inc. | вход через Apple; токены и тексты пуш-уведомлений; оплата | вход, уведомления, покупки | США |
| Google LLC | вход через Google | вход | США |
| Postmark (ActiveCampaign, LLC) | адрес почты и текст письма | коды входа и служебные письма | США |
| RevenueCat, Inc. | идентификатор аккаунта, покупки и чеки App Store, сведения об устройстве и приложении | подписки | США |
| The Beauty API | штрихкод или текст поиска, ничего о вас | сведения о товаре | Сингапур |
| INCI Beauty | штрихкод, ничего о вас | состав товара | Франция |
Мы можем раскрыть данные, если этого требует закон, чтобы защитить права и безопасность пользователей и других людей, или правопреемнику при передаче приложения — тогда к вашим данным по-прежнему применяется эта политика.
По ссылке на магазин («Где купить») вы уходите из приложения; магазин и его партнёрская сеть видят ваш переход по своим политикам. Переход мы записываем без вашего аккаунта (см. «О партнёрских ссылках»).
Мы не продаём персональные данные и не передаём их для поведенческой рекламы.
7. Передача за границу
Наши серверы и большинство поставщиков находятся в США, поэтому данные передаются туда и обрабатываются с защитой, предусмотренной нашими договорами с этими поставщиками [юристу — уточнить по каждому поставщику и стране выпуска]. Suits My Skin не предлагается в Европейском союзе, Европейской экономической зоне, Великобритании и Швейцарии.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, профиль, средства, рутина | пока есть аккаунт |
| Фото лица | 30 дней после анализа; результаты (метрики и советы) остаются в аккаунте |
| Фото упаковок | 30 дней после скана |
| Связь аккаунта с запросом к поставщикам каталога | 30 дней |
| Журнал запросов к поставщикам, в том числе к OpenAI | 14 дней |
| Сохранённые ответы ИИ | до 30 дней |
| Сеансы входа | 30 дней после последнего использования |
| Записи согласий | пока есть аккаунт — как доказательство согласия |
| Файл выгрузки данных | 7 дней |
| После удаления аккаунта | 30 дней, в течение которых вход восстанавливает аккаунт; затем всё стирается, кроме обезличенной записи о том, что удаление было |
| Резервные копии | до 30 дней после стирания, пока копия не перезапишется |
9. Ваши права
В зависимости от страны вы вправе:
- получить доступ к данным и их копию (Настройки → Аккаунт → Экспорт моих данных);
- исправить их (профиль можно менять в любой момент);
- удалить их (Настройки → Аккаунт → Удалить аккаунт);
- ограничить обработку или возразить против обработки на основании наших законных интересов;
- перенести данные — выгрузка приходит ZIP-архивом с файлами JSON;
- отозвать согласие в любой момент (Настройки → Конфиденциальность);
- пожаловаться в орган по защите данных своей страны.
Жителям Калифорнии. Мы собираем категории из раздела 3, включая чувствительную персональную информацию (сведения о здоровье, фото), только чтобы оказывать сервис, о котором вы просите. Мы не продаём и не передаём персональную информацию и не используем чувствительную информацию, чтобы делать выводы о вас. Вы вправе знать, удалять, исправлять данные и не подвергаться дискриминации за использование этих прав.
Если нужного права нет в приложении, напишите на privacy@suitsmyskin.com с адреса вашего аккаунта. Мы отвечаем в течение месяца (по запросам из Калифорнии — 45 дней).
10. Безопасность
Данные передаются в зашифрованном виде (HTTPS). Фото лица, документы и выгрузки лежат в закрытом хранилище и доступны только по ссылкам с коротким сроком. Токены входа на телефоне хранятся в связке ключей iOS. Токены Apple хранятся зашифрованными. Доступ к рабочим системам есть только у оператора.
11. Возраст
Suits My Skin — для взрослых: пользоваться им можно с 18 лет. Мы сознательно не собираем данные людей младше 18 лет. Если вы считаете, что аккаунт завёл несовершеннолетний, напишите на privacy@suitsmyskin.com — мы его удалим.
12. Изменения
Мы обновим политику, когда изменим обращение с данными. Если для изменения нужно ваше новое согласие, приложение спросит его до того, как изменение вступит в силу. Версия и дата — в начале страницы.
13. Контакты
privacy@suitsmyskin.com · Ruslan Zhafiarov, Казахстан, 050013, Алматы, ул. Сейфуллина, 574/6.