Политика конфиденциальности
Последнее обновление: 5 сентября 2026 г. · Версия: 1.1
1. Кто мы
Контролёр данных (по GDPR ст. 4):
- Юр. лицо: WAADSU s.r.o., общество с ограниченной ответственностью по чешскому законодательству
- Юр. адрес: Hlávkova 619, 535 01 Přelouč, Чехия
- Контакт: privacy@lifegpsos.com
- Поддержка: support@lifegpsos.com
DPO: основатель действует как контактное лицо по защите данных. По GDPR ст. 37 назначение отдельного DPO не требуется при текущем масштабе. Назначим, когда количество пользователей в ЕС/ЕЭЗ превысит ~50 000.
2. Какие данные мы собираем
Мы собираем минимум, необходимый чтобы вести вас изо дня в день, а не угадывать. Навигатору нужно достаточно контекста, чтобы знать, где вы находитесь и куда вы идёте. Здесь так же.
То, что вы сообщаете Life GPS, мы используем чтобы предоставлять вам сервис и настраивать его под вас. Мы также собираем ограниченные сведения об использовании и технические данные, нужные чтобы понимать, работает ли продукт как надо и где его нужно улучшать.
Мы не продаём персональные данные и не используем эти сведения для продажи рекламы.
2.1 Что вы предоставляете напрямую
| Категория | Примеры | Основание (GDPR ст. 6) |
|---|---|---|
| Идентификаторы аккаунта | Sign in with Apple (опционально); по умолчанию анонимно на устройстве | Договор |
| Профиль | Имя, возраст | Договор |
| Баланс жизни | Настройки баланса и выбранные пропорции направлений жизни | Договор |
| Ответы квизов | ~90 вопросов | Договор |
| Желания и боли | Текст по сферам | Договор |
| Задачи и программы | Чек-ины, заметки | Договор |
| Социальный граф | Приглашённые контакты | Согласие — opt-in |
2.2 Автоматически
| Категория | Что | Основание |
|---|---|---|
| Использование и технические данные | Базовые сведения о том, как используется приложение — просмотренные экраны и прохождение настройки, — вместе с данными об устройстве, ОС и версии приложения | Законный интерес — работа, поддержка и улучшение продукта, понимание где люди сталкиваются с проблемами, диагностика технических сбоев |
| Ошибки (Sentry) | Технические сведения об ошибках (без PII) | Законный интерес |
| Сведения о входе | Время входа, IP (30 дней) | Законный интерес — безопасность |
3. Как мы используем данные
- Предоставление основной услуги (баланс, задачи, программы)
- Персонализация AI-чата
- Улучшение продукта (агрегированная аналитика)
- Транзакционные email и поддержка
- Безопасность и защита от мошенничества
- Юридические требования
Мы НЕ:
- Продаём ваши данные рекламодателям
- Не используем для тренировки AI-моделей без согласия
- Не делимся желаниями / болями / рефлексиями ни с кем кроме строго необходимых обработчиков
4. Третьи стороны (sub-processors)
| Сервис | Роль | Доступные данные | Регион |
|---|---|---|---|
| Supabase | Онлайн-сервисы, хранение данных и вход | Профиль (если вход) | ЕС (Франкфурт) |
| Apple Sign In | Вход в аккаунт (необязательно) | Email / relay | США |
| PostHog | Аналитика (если включена) | События использования | ЕС / США |
| Sentry | Ошибки (если включён) | Технические сведения об ошибках | ЕС (Франкфурт) |
| OpenAI (через наш сервер) | Ответы на допустимые публичные вопросы | Публичный вопрос + язык интерфейса + ограниченный контекст публичного разговора | США |
Передачи за пределы ЕС/ЕЭЗ — по SCC, одобренным Европейской Комиссией.
5. AI-функции
Путь онбординга по возможности остаётся на устройстве. Когда вы спрашиваете вне пути (или открытый чат после настройки) и дали согласие:
- В OpenAI через наш сервер передаются допустимый публичный вопрос, язык интерфейса и ограниченный контекст публичного разговора.
- Провайдер отвечает.
- Сообщения не используются для обучения моделей (где поддерживается zero-retention).
- История чата — на устройстве, не в таблице чата Supabase. Сброс / удаление аккаунта очищает её.
Не прикладываются: сохранённая модель жизни, профиль, карта жизни, контакты, записи о здоровье и вере, желания, боли и ответы настройки. Контекст уточнений ограничен допустимым публичным разговором. Личные разговоры о маршруте не прикладываются как общая история чата.
Отказ: отклонить Alert согласия или выключить внешние инструменты в Конфиденциальности. Локальный путь работает.
Жалоба: долгое нажатие на ответ AI → «Пожаловаться», или support@lifegpsos.com.
6. Срок хранения
| Активный аккаунт | До удаления вами |
| Удалённый аккаунт | Жёсткое удаление 30 дней; бэкапы 90 дней |
| Записи о входе | 30 дней |
| Sentry | 90 дней |
| PostHog | 12 мес. |
| AI-чат | До удаления |
| Email доставка | 14 дней |
7. Ваши права
- Доступ — email privacy@lifegpsos.com (экспорт JSON в приложении — в следующем релизе)
- Исправление — изменить профиль
- Удаление — Настройки → Удалить аккаунт (30 дней)
- Переносимость — email privacy@lifegpsos.com (как Доступ; экспорт в приложении — в следующем релизе)
- Ограничение — email на privacy@lifegpsos.com
- Возражение — email privacy@lifegpsos.com (аналитика только если настроена; тумблера в Settings пока нет)
- Жалоба — местному органу защиты данных (ЕС: edpb.europa.eu)
Срок ответа: 30 дней (продлевается до 60 для сложных запросов).
8. Безопасность
- TLS 1.2+ при передаче
- AES-256 при хранении (Supabase)
- Контроль доступа: только авторизованный персонал
- Вход в аккаунт сохраняется с помощью данных в защищённом хранилище устройства
- Ограничение доступа к отдельным записям базы данных
- Уведомление о нарушении в течение 72 часов по GDPR ст. 33
9. Дети
Life GPS не для пользователей младше 16 лет в ЕС/ЕЭЗ и младше 13 в США. Мы не собираем сознательно данные детей. Контакт: privacy@lifegpsos.com.
10. Изменения политики
При обновлении: меняется дата сверху, уведомляем в приложении за 14 дней до материальных изменений.
11. Контакты
| Конфиденциальность / запросы прав | privacy@lifegpsos.com |
| Поддержка | support@lifegpsos.com |
| Злоупотребления / AI-репорты | support@lifegpsos.com |
| Бизнес / пресса | hello@lifegpsos.com |
12. Юрисдикции
Калифорния (CCPA): мы не продаём и не обмениваем данные. Контакт: privacy@lifegpsos.com.
Россия (152-ФЗ): запросы прав по контактам в разделе 11. Срок ответа 30 дней.