Политика конфиденциальности

1. Какие данные собираются

Сервис обрабатывает минимально необходимый набор данных:

• адрес электронной почты — он используется как логин для входа в аккаунт;
• данные замеров — сигнал пульсовой волны, рассчитанный показатель Qi Score и его составляющие, дата и время замера;
• технические данные — модель устройства, версия приложения, обезличенные сведения о сбоях и ошибках;
• сведения об оплате — факт, сумма и срок оплаченного доступа. Реквизиты банковских карт Сервису не передаются и не хранятся.

Сервис не запрашивает паспортные данные, точную геолокацию, медицинскую документацию и не собирает данные о вас из внешних источников.

2. Цели обработки

Данные обрабатываются для того, чтобы: предоставить вам доступ к аккаунту, рассчитать и показать результаты замеров, сохранить историю и отобразить динамику, сформировать персональные рекомендации, учесть оплату и срок доступа, ответить на обращение в поддержку, а также улучшать качество работы приложения на обезличенных данных.

Рекламные рассылки без вашего отдельного согласия не отправляются. Письма «Советы и важное» — редкие советы о здоровье и пяти стихиях и важные сообщения о работе приложения — отправляются только после того, как вы ответили «Да» на вопрос в приложении; ваш ответ, его дата и версия показанного текста сохраняются. Результаты ваших замеров в письма не включаются. Отказаться можно в любой момент: переключателем «Советы и важное на почту» в настройках приложения или по ссылке отписки, которая есть в каждом таком письме. После отказа письма прекращаются, а контакт у провайдера доставки помечается отписанным.

3. Хранение и защита

Данные хранятся в облачной инфраструктуре провайдера Supabase, в дата-центре, расположенном на территории РФ. Передача данных между приложением и сервером осуществляется по защищённому протоколу TLS. Доступ к данным внутри команды ограничен и предоставляется только сотрудникам, которым он необходим для работы Сервиса.

Данные замеров хранятся, пока существует ваш аккаунт. Технические журналы хранятся не более 12 месяцев. Сведения об операциях оплаты хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.

4. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Ограниченная передача возможна только: платёжному сервису — для проведения оплаты и возврата; провайдеру доставки электронной почты Resend (Resend, Inc., США; сервер отправки в ЕС) — для доставки сервисных писем, а при вашем согласии на письма «Советы и важное» — этих писем, для чего ему передаются ваш адрес электронной почты и язык приложения; провайдеру серверной инфраструктуры — для хранения данных; сервису продуктовой аналитики — для псевдонимной статистики использования приложения; сервисам определения публичного IP-адреса — при входе в аккаунт, а также при восстановлении и обновлении сессии, в том числе при запуске приложения с сохранённым входом; уполномоченным государственным органам — в случаях, прямо предусмотренных законом.

5. Публичные ссылки на результат

Вы можете опубликовать отдельный результат измерения по уникальной ссылке вида qitracker.life/s/…. Перед первой публикацией приложение запрашивает ваше согласие и показывает, какие данные будут доступны. Страница по ссылке открыта любому, у кого есть ссылка, без входа в аккаунт, и содержит: оценку Qi, значения пяти стихий, дату и время измерения и, если вы это выбрали, ваши метки к измерению. Имя, электронная почта, пульс и сатурация на странице не показываются. Опубликованная страница — снимок результата на момент публикации; новые измерения её не меняют. Вы можете отключить ссылку в приложении в любой момент — после этого страница и изображения по ней перестают открываться; копии, уже сохранённые получателями или мессенджерами, мы отозвать не можем. Открытия страницы и нажатия на её кнопки учитываются обезличенно — без cookie, без сохранения IP-адреса и идентификаторов устройства — в сервисе продуктовой аналитики (PostHog, серверы в ЕС) для подсчёта просмотров.

6. Права пользователя

Вы вправе: получить сведения об обрабатываемых данных, запросить их копию, потребовать уточнения неточных данных, ограничить обработку, отозвать согласие на обработку и потребовать удаления данных. Запрос направляется с адреса электронной почты вашего аккаунта; ответ предоставляется в течение 10 рабочих дней.

7. Удаление аккаунта и данных

Чтобы удалить аккаунт, напишите на info@let-labs.com с адреса электронной почты вашего аккаунта. После подтверждения запроса аккаунт и связанные с ним данные замеров удаляются безвозвратно в течение 30 календарных дней. Обезличенные и агрегированные сведения, не позволяющие вас идентифицировать, могут сохраняться.

Отзыв согласия и удаление данных прекращают возможность пользоваться Сервисом.

8. Контакты

По любым вопросам, связанным с обработкой персональных данных, пишите на info@let-labs.com. Мы отвечаем на все обращения.