Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Луника» (далее — «Сервис»): веб-сайта lunika.ru и мобильных приложений «Луника» для iOS и Android.

Оператор: ИП Абрамова Алёна Александровна, ОГРНИП 326784700321322, ИНН 121530633366, адрес регистрации: г. Санкт-Петербург, пр-кт Авиаконструкторов, д. 54, email: support@lunika.ru.

Используемые термины:

Пользователь: лицо, использующее Сервис, достигшее 18 лет (взрослый аккаунт).
Законный представитель: родитель или иное лицо, действующее от имени несовершеннолетнего ребёнка при создании и использовании детского профиля.
Детский профиль: раздел Сервиса для пользователя 10–17 лет, создаваемый законным представителем и управляемый им.
Данные о здоровье: специальная категория персональных данных: сведения о менструальном цикле, беременности, развитии ребёнка, загруженные медицинские документы и результаты их разбора.

2. Какие данные мы собираем

2.1 Данные аккаунта (взрослый пользователь): email, имя, дата рождения, пол; настройки Сервиса (режим, параметры цикла, цены средств гигиены).

2.2 Данные о здоровье, которые вы вводите сами:

данные менструального цикла (даты, симптомы, интенсивность, базальная температура, результаты тестов, вес, вода, спорт, самочувствие, заметки);
данные беременности (срок, вес, измерения, записи);
данные ребёнка (имя, пол, дата рождения, кормление, сон, измерения, прививки, фото) — законный представитель при создании профиля выбирает срок ведения профиля: до 2 или до 5 лет; по достижении выбранного возраста профиль можно продлить или перевести в архив;
загруженные вами документы (анализы, заключения, сканы, изображения).

2.3 Данные детского профиля (10–17 лет): ник (не полное имя), дата рождения, пол, данные цикла несовершеннолетнего (даты, симптомы, температура, загруженные файлы). В детском профиле не собираются данные о половой жизни (такой функциональности у него нет).

2.4 Данные об оплате: только при оформлении подписки со взрослого аккаунта. Платёж производится через платёжную систему (Робокасса); мы храним только факт оплаты, тариф и даты периода — номер карты не хранится и не виден нам. Для детского профиля оплата не предусмотрена.

2.5 Технические данные: идентификатор устройства, токены push-уведомлений, IP-адрес, тип устройства и версия приложения, данные об использовании Сервиса (аналитика). Собираются обезличенно, насколько это возможно.

2.6 Результаты обработки файлов: если вы (или законный представитель) пользуетесь функцией «расшифровки» анализов, мы храним результат разбора: список показателей, значений, единиц, референсные диапазоны лаборатории и сравнительную норму по вашему возрасту и дню цикла.

Мы НЕ собираем данные о здоровье без вашего явного согласия и НЕ используем их для рекламы, в том числе таргетированной.

3. Цели обработки

предоставление функциональности Сервиса (учёт цикла, беременности, развития ребёнка, детского профиля);
расчёт прогнозов и сравнительных норм на основании введённых вами данных;
разбор загруженных документов (распознавание текста и извлечение показателей) и вывод их в удобную таблицу;
напоминания и уведомления;
исполнение соглашения об оказании услуг (подписка), в т.ч. распространение подписки на детские профили;
поддержка пользователей и обработка обращений;
обеспечение безопасности и техническое сопровождение.

4. Правовые основания обработки

Согласие на обработку персональных данных, данное при регистрации, включая отдельное согласие на обработку данных о здоровье (ст. 6, 10 и 11 152-ФЗ);
исполнение соглашения с пользователем (оферты), в т.ч. привязка подписки;
для детского профиля — согласие законного представителя, даваемое при создании профиля: электронное подтверждение «Я законный представитель» + явное согласие на обработку данных несовершеннолетнего;
выполнение требований законодательства РФ.

5. Разбор файлов и использование ИИ

Функция «расшифровки» анализов выполняет автоматическое распознавание текста и извлечение показателей с помощью алгоритмов машинного обучения (OCR и языковые модели).
Перед обработкой файл вычищается от персональных данных, насколько это технически возможно (имя, контакты, номера документов). Обработке подвергается содержимое медицинского документа.
Провайдеры ИИ-обработки выбираются с учётом требований законодательства РФ (152-ФЗ).
Промежуточные промпты и технические «черновики» разбора не сохраняются; сохраняется только итоговый результат (показатели и значения), который вы можете проверить и исправить вручную.
Автоматические нормы — справочные диапазоны из открытых источников; они не являются диагнозом и не заменяют врача.

6. Хранение данных

Данные хранятся на серверах на территории Российской Федерации; резервные копии — в РФ.
Данные передаются по защищённому каналу (HTTPS/TLS); медицинские файлы и данные о здоровье хранятся в зашифрованном виде (шифрование при хранении и при передаче).
Доступ к данным — строго ограниченный круг сотрудников/подрядчиков, имеющих на это необходимость для поддержки Сервиса.

8. Детский профиль (10–17 лет)

Создаётся только законным представителем из его взрослого аккаунта; согласие представителя фиксируется явно.
Вход несовершеннолетнего — по одноразовому коду привязки с устройства, после чего доступ возможен по PIN/биометрии, установленным этим пользователем.
Права законного представителя: просмотр календаря цикла, загруженных файлов и расшифровок (только чтение), даты последней активности; выдача нового кода; удаление всего детского профиля.
Ограничения, действующие в детском профиле: нет раздела «Половая жизнь», нет покупок и платёжных инструментов, нет рекламы и «медицинских» уведомлений; отправить врачу свои документы может только сам подросток через системное меню «Поделиться»; оценки показателей смягчены (в первые годы после начала цикла тревожные обозначения не показываются).
Подписка детского профиля оплачивается законным представителем со своего взрослого аккаунта; одна подписка покрывает привязанные детские профили.
Несовершеннолетний в возрасте 14 лет и старше вправе обратиться за удалением своих данных (раздел 10) даже без участия законного представителя.
Приватность подростка (с 14 лет): несовершеннолетний может самостоятельно ограничить просмотр своих данных законным представителем (тумблер «Доступ для родителя» в приложении). При этом законному представителю всегда доступны: факт существования профиля, статус подписки, дата последней активности и уведомление «Подросток скрыл свои данные». Ограничение действует только на просмотр в интерфейсе и не отменяет: право представителя удалить профиль, оплату подписки и обработку законных требований.

9. Сроки хранения

Данные хранятся, пока аккаунт активен.
После окончания платной подписки копия данных в облаке хранится 90 дней, затем удаляется. Записи, сохранённые на самом устройстве пользователя, при этом не удаляются и остаются доступны в приложении. О предстоящем удалении облачной копии Оператор уведомляет: в момент окончания подписки (с указанием точной даты удаления) и повторно не позднее чем за 7 дней до удаления; до этой даты пользователь может возобновить подписку или выгрузить копию своих данных.
После удаления аккаунта данные о здоровье (в т.ч. детского профиля) удаляются в течение 30 дней.
Данные об оказанных платных услугах хранятся 5 лет согласно 402-ФЗ «О бухгалтерском учёте».
Итоговые результаты разбора файлов удаляются вместе с данными пользователя.

9.1 Сторонние платформы здоровья (Apple Health / Google Health Connect)

Импорт показателей (шаги, сон, пульс, тренировки) возможен только с явного разрешения пользователя, данного в системных диалогах ОС, и только по выбранным категориям. Передача данных платформе происходит на её условиях; доступ отзывается в настройках операционной системы в любой момент. Импортированные показатели хранятся по общим правилам настоящей Политики и удаляются вместе с аккаунтом.

10. Ваши права и права несовершеннолетнего

Вы вправе:

получить копию своих данных в понятном виде;
исправить неточные данные;
удалить аккаунт со всеми данными (кнопка в приложении или запрос на support@lunika.ru);
отозвать согласие (отзыв делает невозможным дальнейшее использование Сервиса);
обжаловать действия Оператора в Роскомнадзоре и суде.

Законный представитель вправе удалить данные детского профиля; несовершеннолетний 14+ — запросить удаление своих данных самостоятельно (форма в разделе «Поддержка»). Несовершеннолетний 14+ также вправе ограничить просмотр своих данных законным представителем (тумблер в приложении).

Запросы обрабатываются в течение 10 рабочих дней. Канал: support@lunika.ru.

11. Данные детей до двух лет (раздел «Малыш»)

Вводит законный представитель; это его согласие и его ответственность за достоверность. Отдельного согласия ребёнка не требуется. Обрабатываются только введённые данные.

12. Изменения политики

О существенных изменениях уведомляем через приложение и email не менее чем за 7 дней; продолжение использования Сервиса после таких изменений означает согласие с обновлённой Политикой.