Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как мы собираем, используем, передаём и защищаем персональные данные при использовании Вами мобильного приложения Stoop (далее — «Приложение»). Она написана простым языком там, где это возможно, и составлена в соответствии с нашими обязательствами по Общему регламенту ЕС о защите данных 2016/679 («GDPR»), Закону штата Калифорния о защите прав потребителей с поправками CPRA («CCPA»), а также Руководству по проверке App Store от Apple.

1. Кто мы (контролёр данных)

Контролёром данных, ответственным за обработку персональных данных через Приложение, является:

• Anton Yakymenko, независимый разработчик, базирующийся в Валенсии, Испания.
• Электронная почта: [email protected]

Поскольку мы работаем как независимый разработчик ниже порога, установленного статьёй 37 GDPR, мы не назначали Сотрудника по защите данных (DPO). По любым вопросам, связанным с конфиденциальностью, пожалуйста, используйте указанный выше адрес электронной почты.

2. Категории обрабатываемых персональных данных

Мы намеренно ограничиваем обработку персональных данных тем, что строго необходимо для предоставления базовой функциональности Приложения. Категории следующие:

1. Анонимный идентификатор устройства. UUID, генерируемый при первом запуске и сохраняемый в iCloud Keychain Вашего устройства. Он не связан с Вашим Apple ID, именем, электронной почтой, номером телефона или любым иным идентификатором, внешним по отношению к Приложению.
2. Измерения осанки. Числовые значения, получаемые на устройстве посредством определения позы тела через Apple Vision: смещение головы вперёд в сантиметрах, краниовертебральный угол в градусах, протракция плеч, асимметрия плеч, горизонтальность бёдер и общий балл. Исходные кадры с камеры обрабатываются временно в памяти устройства и немедленно удаляются.
3. Содержимое журнала. Свободный текст и предустановленные теги, которые Вы вводите в функции «Журнал».
4. История рутин и упражнений. Какие рутины Вы начали, какие упражнения выполнили или пропустили, а также Ваши самоотчёты о боли после сессии.
5. Настройки Приложения. Пресет тела, профиль образа жизни, время напоминаний, переключатель голосовых подсказок, переопределение языка, режим оформления, единицы измерения.
6. Метаданные подписки. Через нашего обработчика подписок (RevenueCat) мы получаем анонимный идентификатор устройства, результат проверки чека App Store и статус Вашей подписки. Мы не видим Вашего имени, платёжной карты, платёжного адреса или любых иных платёжных данных.
7. Технические диагностические данные. Если у Вас включена Apple Analytics на уровне системы iOS и Вы отдельно дали согласие внутри Приложения, обезличенные отчёты о сбоях могут передаваться в Apple. Контролёром этих данных является Apple; см. Политику конфиденциальности Apple.

3. Как мы используем персональные данные и наши правовые основания (статья 6 GDPR)

Цель	Правовое основание
Предоставление основных функций Приложения (сканирование, рутина, журнал, история)	Статья 6(1)(b) — исполнение договора
Формирование AI-комментариев, обоснования рутин и выявление паттернов	Статья 6(1)(b) — исполнение договора
Обработка платежей по подписке через App Store и RevenueCat	Статья 6(1)(b) — исполнение договора
Применение лимитов скорости и кэширование AI-ответов для контроля издержек	Статья 6(1)(f) — законный интерес в устойчивой работе сервиса
Соблюдение правовых обязательств (например, учёт налогов по доходам от подписок)	Статья 6(1)(c) — правовая обязанность
Опциональная аналитика (только при Вашем согласии)	Статья 6(1)(a) — согласие (отзываемое в Настройках)

4. Получатели персональных данных

Мы передаём персональные данные только следующим обработчикам (каждый действует на основании Соглашения об обработке данных, соответствующего статье 28 GDPR):

1. Cloudflare, Inc. — инфраструктура workers, которая принимает Ваши числовые показатели сканирования, записи журнала и сводки рутин для передачи в Anthropic и временного хранения кэшированных ответов. Политика конфиденциальности Cloudflare.
2. Anthropic PBC — оператор Claude API, используемого для генерации AI-комментариев, корреляции данных журнала, нарратива истории и итоговых сводок по окончании сессии. Anthropic обрабатывает отправляемые нами данные и возвращает результат работы модели. В соответствии с коммерческими условиями Anthropic, входные данные не используются для обучения их моделей. Политика конфиденциальности Anthropic.
3. Apple Inc. — оператор App Store, инфраструктуры подписок StoreKit и канала дистрибуции Приложения. Политика конфиденциальности Apple.
4. RevenueCat, Inc. — инфраструктура управления подписками, которая проверяет чеки App Store и предоставляет Приложению статус Вашей подписки. Политика конфиденциальности RevenueCat.

Мы не продаём и не сдаём в аренду персональные данные и не передаём их рекламодателям, брокерам данных или поставщикам аналитики (таким как Google Analytics, Facebook SDK, Mixpanel, AppsFlyer, Adjust, Segment и т. п.). Приложение не содержит рекламы и сторонних трекинговых SDK.

5. Международная передача данных

Cloudflare и Anthropic обрабатывают данные на серверах, расположенных в США и других юрисдикциях. Когда персональные данные покидают Европейскую экономическую зону, передача осуществляется на основании Стандартных договорных условий Европейской комиссии (Implementing Decision (EU) 2021/914), включённых в наши соглашения с каждым обработчиком. Передаётся только анонимный идентификатор устройства; никаких прямо идентифицирующих персональных данных не отправляется.

6. Сроки хранения данных

• Данные на устройстве (сканирования, записи журнала, рутины, настройки) хранятся на Вашем устройстве до тех пор, пока Вы не удалите их через «Настройки → Конфиденциальность и данные → Удалить все сканирования», пока Вы не удалите Приложение или пока Вы не сотрёте данные на устройстве.
• Кэш AI-ответов в нашем хранилище Cloudflare KV автоматически очищается через 12 часов после создания.
• Счётчики лимитов скорости в Cloudflare KV автоматически очищаются через 24 часа после создания.
• Чеки подписок, хранимые Apple и RevenueCat, регулируются их соответствующими политиками хранения, а также применимым налоговым и потребительским законодательством (обычно 5–7 лет для целей бухгалтерского учёта).

7. Ваши права согласно GDPR

Если Вы находитесь в Европейской экономической зоне, Соединённом Королевстве или Швейцарии, в отношении Ваших персональных данных Вам принадлежат следующие права:

• Право на доступ (статья 15): получить копию персональных данных, которые мы храним о Вас.
• Право на исправление (статья 16): исправить неточные или неполные данные.
• Право на стирание (статья 17, «право быть забытым»): потребовать удаления Ваших данных.
• Право на ограничение обработки (статья 18): ограничить способы обработки Ваших данных.
• Право на переносимость данных (статья 20): получить Ваши данные в структурированном, общепринятом, машиночитаемом формате.
• Право на возражение (статья 21): возразить против обработки, основанной на нашем законном интересе.
• Право на отзыв согласия (статья 7(3)): если обработка основана на согласии, отозвать его в любой момент без ущерба для правомерности обработки, выполненной до отзыва.
• Право на подачу жалобы (статья 77): в местный надзорный орган. В Испании это Agencia Española de Protección de Datos (Испанское агентство по защите данных, aepd.es).

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы отвечаем в течение 30 дней, как этого требует статья 12(3). Поскольку мы не собираем идентифицирующую информацию сверх анонимного идентификатора устройства, Вам потребуется сообщить этот идентификатор (он виден в Приложении в «Настройки → О приложении»), чтобы мы могли найти любые данные, относящиеся к Вам.

8. Ваши права согласно CCPA / CPRA (для жителей Калифорнии)

Если Вы являетесь резидентом Калифорнии, Вам принадлежат дополнительные права согласно CCPA с поправками CPRA: право знать, право на удаление, право на исправление, право отказаться от «продажи» или «передачи» персональной информации, а также право ограничить использование чувствительной персональной информации. Мы не продаём и не передаём персональную информацию в значении этих терминов согласно CCPA и не собираем чувствительную персональную информацию сверх того, что необходимо для функциональности Приложения, связанной с заботой о здоровье. Чтобы воспользоваться Вашими правами, напишите на [email protected].

9. Данные детей

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем персональные данные детей младше 13 лет. Возрастной рейтинг Приложения в App Store — 12+. Если Вы полагаете, что Приложением воспользовался ребёнок младше 13 лет, пожалуйста, свяжитесь с нами по адресу [email protected], и мы удалим любые имеющиеся у нас данные.

10. Безопасность

Персональные данные при передаче между Вашим устройством и нашей инфраструктурой шифруются с использованием TLS 1.3. Данные на устройстве защищены песочницей iOS, а анонимный идентификатор устройства — аппаратно защищённым хранилищем iOS Keychain. Наши обработчики применяют меры безопасности отраслевого стандарта (сертификация SOC 2 Type II для Cloudflare и Anthropic; PCI-DSS для обработки платёжных карт Apple). Ни одна система не является абсолютно безопасной, и мы не можем гарантировать абсолютную безопасность, однако мы соблюдаем стандарт заботы, ожидаемый от независимого разработчика, работающего в таком масштабе.

11. Файлы cookie, отслеживание, рекламные идентификаторы

Приложение не использует файлы cookie (cookie — это веб-концепция). Приложение не обращается к Вашему рекламному идентификатору iOS (IDFA), не читает и не передаёт его. Приложение не содержит рекламных SDK, ретаргетинговых пикселей или какой-либо сторонней технологии отслеживания. Поэтому разрешение App Tracking Transparency не запрашивается.

12. Автоматизированное принятие решений и профилирование

AI-комментарии, подбор рутин и корреляции в журнале, которые формирует Приложение, предполагают автоматизированную обработку Ваших данных об осанке и записей журнала для генерации описательного текста. Эти результаты не являются решениями, влекущими юридические последствия или сходным образом существенно затрагивающими Вас в смысле статьи 22 GDPR, — это рекомендации для заботы о здоровье, и они не определяют, например, Ваш доступ к кредиту, занятости, здравоохранению или страхованию. Вы можете отказаться от всей AI-обработки через «Настройки → Конфиденциальность → AI-инсайты», в этом случае Приложение переходит к детерминированным локальным шаблонам.

13. Изменения настоящей политики

Мы можем вносить изменения в настоящую Политику конфиденциальности по мере развития Приложения. Дата «Последнее обновление» вверху страницы указывает, когда текущая версия вступила в силу. При существенных изменениях, расширяющих объём обрабатываемых нами данных или меняющих правовое основание обработки, мы заблаговременно уведомим Вас внутри Приложения до вступления изменений в силу (как правило, посредством шторки, показываемой при первом запуске после изменения).

14. Контакты

По любому вопросу относительно настоящей Политики конфиденциальности или для реализации любого из Ваших прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы стремимся отвечать в течение 5 рабочих дней и в любом случае — в пределах 30-дневного срока, установленного статьёй 12(3) GDPR.