Политика конфиденциальности
Последнее обновление: 5 сентября 2026 г. · Версия: 1.1
1. Кто мы
Контролёр данных (по GDPR ст. 4):
- Юр. лицо: WAADSU s.r.o., общество с ограниченной ответственностью по чешскому законодательству
- Юр. адрес: Hlávkova 619, 535 01 Přelouč, Чехия
- Контакт: privacy@lifegpsos.com
- Поддержка: support@lifegpsos.com
DPO: основатель действует как контактное лицо по защите данных. По GDPR ст. 37 назначение отдельного DPO не требуется при текущем масштабе. Назначим, когда количество пользователей в ЕС/ЕЭЗ превысит ~50 000.
2. Какие данные мы собираем
2.1 Что вы предоставляете напрямую
| Категория | Примеры | Основание (GDPR ст. 6) |
|---|---|---|
| Идентификаторы аккаунта | Sign in with Apple (опционально); по умолчанию анонимно на устройстве | Договор |
| Профиль | Имя, возраст | Договор |
| Баланс жизни | Слайдеры по 9 сферам | Договор |
| Ответы квизов | ~90 вопросов | Договор |
| Желания и боли | Текст по сферам | Договор |
| Задачи и программы | Чек-ины, заметки | Договор |
| Социальный граф | Приглашённые контакты | Согласие — opt-in |
2.2 Автоматически
| Категория | Что | Основание |
|---|---|---|
| Аналитика (PostHog) | Просмотры экранов, тапы, длительность сессий | Законный интерес |
| Ошибки (Sentry) | Стек-трейсы (без PII) | Законный интерес |
| Auth метаданные | Тайм-стампы входа, IP (30 дней) | Законный интерес — безопасность |
3. Как мы используем данные
- Предоставление основной услуги (баланс, задачи, программы)
- Персонализация AI-чата
- Улучшение продукта (агрегированная аналитика, псевдонимизировано)
- Транзакционные email и поддержка
- Безопасность и защита от мошенничества
- Юридические требования
Мы НЕ:
- Продаём ваши данные рекламодателям
- Не используем для тренировки AI-моделей без согласия
- Не делимся желаниями / болями / рефлексиями ни с кем кроме строго необходимых обработчиков
4. Третьи стороны (sub-processors)
| Сервис | Роль | Доступные данные | Регион |
|---|---|---|---|
| Supabase | Backend / БД / auth | Профиль (если вход) | ЕС (Франкфурт) |
| Apple Sign In | Auth (опционально) | Email / relay | США |
| PostHog | Аналитика (если включена) | События (псевдоним.) | ЕС / США |
| Sentry | Ошибки (если включён) | Стек-трейсы | ЕС (Франкфурт) |
| OpenAI (наш proxy) | Чат вне пути | Текст сообщения + язык + возрастная группа | США |
Передачи за пределы ЕС/ЕЭЗ — по SCC, одобренным Европейской Комиссией.
5. AI-функции
Путь онбординга по возможности остаётся на устройстве. Когда вы спрашиваете вне пути (или открытый чат после настройки) и дали согласие:
- Уходит текст сообщения, язык интерфейса и грубая возрастная группа (teen / young / adult / mature / senior — не точный возраст и не имя) в OpenAI через наш сервер.
- Провайдер отвечает.
- Сообщения не используются для обучения моделей (где поддерживается zero-retention).
- История чата — на устройстве, не в таблице чата Supabase. Сброс / удаление аккаунта очищает её.
Не уходит в модель: имя, точный возраст, страна, стадия пути, вера, оценки сфер, желания, боли, здоровье, ответы пути (мечта / имя / возраст / боль). Предыдущие вопросы вне пути — только для контекста follow-up.
Отказ: отклонить Alert согласия или выключить внешние инструменты в Конфиденциальности. Локальный путь работает.
Жалоба: долгое нажатие на ответ AI → «Пожаловаться», или abuse@lifegpsos.com.
6. Срок хранения
| Активный аккаунт | До удаления вами |
| Удалённый аккаунт | Жёсткое удаление 30 дней; бэкапы 90 дней |
| Auth логи | 30 дней |
| Sentry | 90 дней |
| PostHog | 12 мес. псевдоним. |
| AI-чат | До удаления |
| Email доставка | 14 дней |
7. Ваши права
- Доступ — email privacy@lifegpsos.com (экспорт JSON в приложении — в следующем релизе)
- Исправление — изменить профиль
- Удаление — Настройки → Удалить аккаунт (30 дней)
- Переносимость — email privacy@lifegpsos.com (как Доступ; экспорт в приложении — в следующем релизе)
- Ограничение — email на privacy@lifegpsos.com
- Возражение — email privacy@lifegpsos.com (аналитика только если настроена; тумблера в Settings пока нет)
- Жалоба — местному органу защиты данных (ЕС: edpb.europa.eu)
Срок ответа: 30 дней (продлевается до 60 для сложных запросов).
8. Безопасность
- TLS 1.2+ при передаче
- AES-256 при хранении (Supabase)
- Контроль доступа: только авторизованный персонал
- Auth токены в Keychain / Keystore
- Row-Level Security (RLS) на БД
- Уведомление о нарушении в течение 72 часов по GDPR ст. 33
9. Дети
Life GPS не для пользователей младше 16 лет в ЕС/ЕЭЗ и младше 13 в США. Мы не собираем сознательно данные детей. Контакт: privacy@lifegpsos.com.
10. Изменения политики
При обновлении: меняется дата сверху, уведомляем в приложении за 14 дней до материальных изменений.
11. Контакты
| Конфиденциальность / запросы прав | privacy@lifegpsos.com |
| Поддержка | support@lifegpsos.com |
| Злоупотребления / AI-репорты | abuse@lifegpsos.com |
| Бизнес / пресса | hello@lifegpsos.com |
До запуска production-домена все адреса перенаправляются на waadsu45@gmail.com.
12. Юрисдикции
Калифорния (CCPA): мы не продаём и не обмениваем данные. Контакт: privacy@lifegpsos.com.
Россия (152-ФЗ): запросы прав по контактам в разделе 11. Срок ответа 30 дней.