Политика конфиденциальности

1. Какие данные собираются

Сервис обрабатывает минимально необходимый набор данных:

• адрес электронной почты — он используется как логин для входа в аккаунт;
• данные замеров — сигнал пульсовой волны, рассчитанный показатель Qi Score и его составляющие, дата и время замера;
• технические данные — модель устройства, версия приложения, обезличенные сведения о сбоях и ошибках;
• сведения об оплате — факт, сумма и срок оплаченного доступа. Реквизиты банковских карт Сервису не передаются и не хранятся.

Сервис не запрашивает паспортные данные, точную геолокацию, медицинскую документацию и не собирает данные о вас из внешних источников.

2. Цели обработки

Данные обрабатываются для того, чтобы: предоставить вам доступ к аккаунту, рассчитать и показать результаты замеров, сохранить историю и отобразить динамику, сформировать персональные рекомендации, учесть оплату и срок доступа, ответить на обращение в поддержку, а также улучшать качество работы приложения на обезличенных данных.

Рекламные рассылки без вашего отдельного согласия не отправляются. Отказаться от информационных писем можно в любой момент по ссылке в письме.

3. Хранение и защита

Данные хранятся в облачной инфраструктуре провайдера Supabase, в дата-центре, расположенном на территории РФ. Передача данных между приложением и сервером осуществляется по защищённому протоколу TLS. Доступ к данным внутри команды ограничен и предоставляется только сотрудникам, которым он необходим для работы Сервиса.

Данные замеров хранятся, пока существует ваш аккаунт. Технические журналы хранятся не более 12 месяцев. Сведения об операциях оплаты хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.

4. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Ограниченная передача возможна только: платёжному сервису — для проведения оплаты и возврата; провайдеру почтовых рассылок — для доставки сервисных писем; провайдеру серверной инфраструктуры — для хранения данных; уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

Все привлекаемые обработчики обязаны обеспечивать конфиденциальность и защиту данных на уровне не ниже, чем предусмотрено настоящей Политикой.

5. Права пользователя

Вы вправе: получить сведения об обрабатываемых данных, запросить их копию, потребовать уточнения неточных данных, ограничить обработку, отозвать согласие на обработку и потребовать удаления данных. Запрос направляется с адреса электронной почты вашего аккаунта; ответ предоставляется в течение 10 рабочих дней.

6. Удаление аккаунта и данных

Чтобы удалить аккаунт, напишите на info@let-labs.com с адреса электронной почты вашего аккаунта. После подтверждения запроса аккаунт и связанные с ним данные замеров удаляются безвозвратно в течение 30 календарных дней. Обезличенные и агрегированные сведения, не позволяющие вас идентифицировать, могут сохраняться.

Отзыв согласия и удаление данных прекращают возможность пользоваться Сервисом.

7. Контакты

По любым вопросам, связанным с обработкой персональных данных, пишите на info@let-labs.com. Мы отвечаем на все обращения.