Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Луника» (далее — «Сервис»): веб-сайта lunika.ru и мобильных приложений «Луника» для iOS и Android.

Оператор: ИП Абрамова Алёна Александровна, ОГРНИП 326784700321322, ИНН 121530633366, адрес регистрации: г. Санкт-Петербург, пр-кт Авиаконструкторов, д. 54, email: support@lunika.ru.

Используемые термины:

Пользователь

лицо, использующее Сервис, достигшее 18 лет (взрослый аккаунт).

Законный представитель

родитель или иное лицо, действующее от имени несовершеннолетнего ребёнка при создании и использовании детского профиля.

Детский профиль

раздел Сервиса для пользователя 10–17 лет, создаваемый законным представителем и управляемый им.

Данные о здоровье

специальная категория персональных данных: сведения о менструальном цикле, беременности, менопаузе и заместительной гормональной терапии, мужском здоровье, приёме лекарств, артериальном давлении, шагах и сне, развитии ребёнка, загруженные медицинские документы и результаты их разбора.

Сведения об интимной жизни

отдельная специальная категория персональных данных: записи о близости (личные и совместные), попытки зачатия, отметки либидо и эректильной функции, записи об интимном здоровье (симптомы и заметки для уролога и гинеколога).

2. Какие данные мы собираем

2.1 Данные аккаунта (взрослый пользователь): email, имя, дата рождения, пол; настройки Сервиса (режим, параметры цикла, цены средств гигиены).

2.2 Данные о здоровье, которые вы вводите сами:

• данные менструального цикла (даты, симптомы, интенсивность, базальная температура, результаты тестов, вес, вода, спорт, самочувствие, заметки, применяемый метод контрацепции);
• данные беременности (срок, вес, измерения, рост и вес малыша по УЗИ, шевеления, схватки, чек-листы, план родов, фото живота, дневник ощущений, избранные имена);
• данные менопаузы (стадия, приливы и другие симптомы, кровотечения, назначенная заместительная гормональная терапия и журнал её переносимости, обследования, плотность костей, переломы, личные привычки);
• лекарства и приём (название, форма, дозировка, расписание, курс и отметки о приёме), измерения артериального давления и пульса;
• мужское здоровье (цели, симптомы самочувствия, привычки в планировании отцовства — сон, алкоголь, курение);
• шаги и сон — введённые вами или импортированные из Apple Health и Health Connect (раздел 9.1);
• данные ребёнка (имя, пол, дата рождения, кормление, сон, подгузники, купание, уход за кожей и особенности кожи, измерения, прививки, словарик, фото) — законный представитель при создании профиля выбирает срок ведения профиля: до 2 или до 5 лет; по достижении выбранного возраста профиль можно продлить или перевести в архив;
• журнал вмешательств (ЭКО-протоколы, УЗИ, процедуры и прививки: вид, название, дата, время, заметка, фото);
• загруженные вами документы (анализы, заключения, сканы, изображения).

2.2.1 Сведения об интимной жизни, которые вы вводите сами (отдельная специальная категория; вносятся только по вашему желанию):

• личные записи о близости — сколько раз за день, с защитой или без неё, и мастурбация, отдельно с оргазмом и без;
• совместные записи близости, которые вы заводите вместе с партнёром: дата, способ контрацепции (презерватив, без контрацепции, другое), отметка «планирование» и общий комментарий;
• попытки зачатия — дата и заметка (модуль «Планирование отцовства»);
• отметки либидо и эректильной функции;
• записи об интимном здоровье — симптомы половой сферы и свободные заметки для уролога и гинеколога.

2.3 Данные детского профиля (10–17 лет): ник (не полное имя), дата рождения, пол, данные цикла несовершеннолетнего (даты, симптомы, температура, загруженные файлы). В детском профиле не собираются данные о половой жизни (такой функциональности у него нет).

2.4 Данные об оплате: только при оформлении подписки со взрослого аккаунта. Платёж производится через платёжную систему (Робокасса); мы храним только факт оплаты, тариф и даты периода — номер карты не хранится и не виден нам. Для детского профиля оплата не предусмотрена.

2.5 Технические данные: идентификатор устройства, токены push-уведомлений, IP-адрес, тип устройства и версия приложения, данные об использовании Сервиса (аналитика). Собираются обезличенно, насколько это возможно.

2.6 Результаты обработки файлов: если вы (или законный представитель) пользуетесь функцией «расшифровки» анализов, мы храним результат разбора: список показателей, значений, единиц, референсные диапазоны лаборатории и сравнительную норму по вашему возрасту и дню цикла.

2.7 Общие записи. Записи, которые вы вносите в общий доступ — в общую ленту с партнёром (п. 7.1) или в профиль ребёнка, доступный нескольким взрослым (п. 7.2), — принадлежат этому общему пространству, а не только вашему аккаунту. После отзыва вашего доступа они остаются у остальных участников: у партнёра — общие задачи и совместные записи близости, которые он вёл или принял (п. 7.1), у участников профиля ребёнка — в самом профиле.

Мы НЕ собираем данные о здоровье и сведения об интимной жизни без вашего явного согласия и НЕ используем их для рекламы, в том числе таргетированной.

3. Цели обработки

• предоставление функциональности Сервиса (учёт цикла, беременности, менопаузы, мужского здоровья, приёма лекарств, записей об интимной жизни, развития ребёнка, детского профиля);
• расчёт прогнозов и сравнительных норм на основании введённых вами данных;
• разбор загруженных документов (распознавание текста и извлечение показателей) и вывод их в удобную таблицу;
• напоминания и уведомления;
• исполнение соглашения об оказании услуг (подписка), в т.ч. распространение подписки на детские профили;
• поддержка пользователей и обработка обращений;
• обеспечение безопасности и техническое сопровождение.

4. Правовые основания обработки

• Согласие на обработку персональных данных, данное при регистрации, включая отдельное согласие на обработку данных о здоровье и сведений об интимной жизни (ст. 6, 10 и 11 152-ФЗ);
• исполнение соглашения с пользователем (оферты), в т.ч. привязка подписки;
• для детского профиля — согласие законного представителя, даваемое при создании профиля: электронное подтверждение «Я законный представитель» + явное согласие на обработку данных несовершеннолетнего;
• выполнение требований законодательства РФ.

5. Разбор файлов и использование ИИ

• Функция «расшифровки» анализов выполняет автоматическое распознавание текста и извлечение показателей с помощью алгоритмов машинного обучения (OCR и языковые модели).
• Перед обработкой файл вычищается от персональных данных, насколько это технически возможно (имя, контакты, номера документов). Обработке подвергается содержимое медицинского документа.
• Провайдеры ИИ-обработки выбираются с учётом требований законодательства РФ (152-ФЗ).
• Промежуточные промпты и технические «черновики» разбора не сохраняются; сохраняется только итоговый результат (показатели и значения), который вы можете проверить и исправить вручную.
• Автоматические нормы — справочные диапазоны из открытых источников; они не являются диагнозом и не заменяют врача.

6. Хранение данных

• Данные хранятся на серверах на территории Российской Федерации; резервные копии — в РФ.
• Данные передаются по защищённому каналу (HTTPS/TLS); медицинские файлы и данные о здоровье хранятся в зашифрованном виде (шифрование при хранении и при передаче).
• Сведения об интимной жизни хранятся и защищаются на тех же условиях, что и данные о здоровье.
• Доступ к данным — строго ограниченный круг сотрудников/подрядчиков, имеющих на это необходимость для поддержки Сервиса.

7. Кому передаются данные

• Платёжным организациям (Робокасса) — только сведения, необходимые для проведения платежа (и только для взрослых аккаунтов);
• Провайдерам ИИ-обработки — только содержимое документов, подлежащее разбору, в очищенном от персональных данных виде (раздел 5);
• Получателю по вашему действию — при системном «Поделиться файлом» или формировании Premium-отчёта врачу: вы сами выбираете канал и получателя; Луника не участвует в интерпретации;
• Другому пользователю по приглашению — партнёру, второму родителю ребёнка или няне (бабушке): и тому, кому вы сами передали код приглашения, и тому, чей код приняли вы; только то, что открывает выбранная функция (пп. 7.1 и 7.2), и только пока доступ не отозван;
• Государственным органам — по законному требованию.
• Иных случаев передачи третьим лицам нет. Данные не продаются и не используются для рекламы.

7.1 Партнёр

Партнёрская связь заводится двумя взрослыми по коду приглашения; каждый видит почту другого. Связь сама по себе ничего не открывает: партнёру доступно только перечисленное ниже. Сами записи дня (отметки, симптомы, настроение, даты месячных), лекарства, анализы и остальные ваши записи ему не передаются.

• общие задачи (поле «Кому»: партнёру или совместно) вместе с приложенными к ним фото; до подтверждения партнёром задача видна ему как предложение;
• совместные записи близости (сведения об интимной жизни): дата, способ контрацепции (презерватив, без контрацепции, другое), отметка «планирование» и общий комментарий; до подтверждения партнёром запись видна ему как предложение;
• если вы включили совместный подбор имён в настройках беременности — имена, которые отметили вы оба; остальные ваши избранные имена партнёру не передаются;
• если вы включили соответствующие переключатели в настройках цикла — даты фертильного окна и овуляции на ближайшие три цикла (по ним можно прикинуть длину цикла) и, отдельно, название текущей фазы цикла, включая дни месячных, с одной общей подсказкой дня вместо списка симптомов; заметки не передаются.

Любая сторона может разорвать связь в любой момент без согласия второй: доступ прекращается сразу, общая лента удаляется с сервера, переключатели показа выключаются. Общие задачи и совместные записи близости, которые вы вели или приняли, а также совпавшие имена остаются у каждой стороны её собственными записями; окно и фаза цикла после разрыва не остаются ни у кого.

7.2 Второй родитель и няня (доступ к профилю ребёнка)

Совладелец выдаёт доступ к конкретному ребёнку кодом приглашения (код действует 24 часа). Совладелец (второй родитель) добавляет и правит записи, приглашает других взрослых и может отозвать доступ любого, в том числе другого совладельца. Няня или бабушка добавляет записи, правит и удаляет только свои, никого не приглашает, не отзывает и не меняет сам профиль ребёнка. Оба видят всё, что ведётся в разделе «Малыш» этого ребёнка:

• профиль ребёнка (имя, пол, дата рождения, вес и рост при рождении, схема кормления, фото, срок ведения);
• кормление (смеси, банк молока), сон, подгузники, купание, уход за кожей, особенности кожи и здоровья малыша (аллергии и другое, что вы запишете), измерения, прививки, температура и эпизоды болезни, вехи развития, словарик малыша (слова, которые малыш говорит по-своему, и заметки к ним), покупки и бюджет малыша, задачи ребёнка (название, время, заметка, подпункты, фото) — их правит и удаляет совладелец, а няня или бабушка только свои; отметить задачу выполненной может любой участник;
• фото малыша, письма малышу, реакции, комментарии и отметки «Избранное» к фото; чужие отметки «Избранное» не передаются — приходит только факт совпадения.

Список доступа показывает каждому участнику всех остальных: почту, имя в списке, роль и почту пригласившего.

Ваши личные записи — цикл, беременность, анализы, визиты к врачу, интимная жизнь — участникам доступа к ребёнку не передаются.

Отзыв доступа мгновенный и не требует согласия отозванного: сервер перестаёт отдавать ему записи сразу, а приложение на его телефоне убирает данные ребёнка, как только телефон узнаёт об отзыве (при запуске или возврате в приложение, если есть связь). Отозванный один раз может сохранить архив того, что добавил сам. Записи, которые он вносил, остаются в профиле ребёнка у остальных участников; авторство прежних записей не скрывается.

8. Детский профиль (10–17 лет)

• Создаётся только законным представителем из его взрослого аккаунта; согласие представителя фиксируется явно.
• Вход несовершеннолетнего — по одноразовому коду привязки с устройства, после чего доступ возможен по PIN/биометрии, установленным этим пользователем.
• Права законного представителя: просмотр календаря цикла, загруженных файлов и расшифровок (только чтение), даты последней активности; выдача нового кода; удаление всего детского профиля.
• Ограничения, действующие в детском профиле: нет раздела «Половая жизнь», нет покупок и платёжных инструментов, нет рекламы и «медицинских» уведомлений; отправить врачу свои документы может только сам подросток через системное меню «Поделиться»; оценки показателей смягчены (в первые годы после начала цикла тревожные обозначения не показываются).
• Подписка детского профиля оплачивается законным представителем со своего взрослого аккаунта; одна подписка покрывает привязанные детские профили.
• Несовершеннолетний в возрасте 14 лет и старше вправе обратиться за удалением своих данных (раздел 10) даже без участия законного представителя.
• Приватность подростка (с 14 лет): несовершеннолетний может самостоятельно ограничить просмотр своих данных законным представителем (тумблер «Доступ для родителя» в приложении). При этом законному представителю всегда доступны: факт существования профиля, статус подписки, дата последней активности и уведомление «Подросток скрыл свои данные». Ограничение действует только на просмотр в интерфейсе и не отменяет: право представителя удалить профиль, оплату подписки и обработку законных требований.

9. Сроки хранения

• Данные хранятся, пока аккаунт активен.
• После окончания платной подписки копия данных в облаке хранится 90 дней, затем удаляется. Записи, сохранённые на самом устройстве пользователя, при этом не удаляются и остаются доступны в приложении. О предстоящем удалении облачной копии Оператор уведомляет: в момент окончания подписки (с указанием точной даты удаления) и повторно не позднее чем за 7 дней до удаления; до этой даты пользователь может возобновить подписку или выгрузить копию своих данных. Этот срок не касается записей в общем доступе (п. 2.7): профиль ребёнка хранится, пока у ребёнка есть хотя бы один совладелец, а общая лента с партнёром — пока не разорвана связь.
• Бесплатная копия текстовых записей, которую пользователь отправляет без подписки, хранится, пока активен аккаунт.
• После удаления аккаунта данные о здоровье (в т.ч. детского профиля) и сведения об интимной жизни удаляются в течение 30 дней. Исключение — записи, внесённые вами в общий доступ (п. 2.7): записи в профиле ребёнка остаются у других совладельцев, а если вы последний совладелец, профиль ребёнка удаляется в течение 30 дней у всех участников, в том числе у няни или бабушки; то, что осталось у партнёра после разрыва связи, удаляется вместе с данными самого партнёра.
• Данные об оказанных платных услугах хранятся 5 лет согласно 402-ФЗ «О бухгалтерском учёте».
• Итоговые результаты разбора файлов удаляются вместе с данными пользователя.

9.1 Сторонние платформы здоровья (Apple Health / Google Health Connect)

Импорт показателей (шаги и сон) возможен только с явного разрешения пользователя, данного в системных диалогах ОС, и только по выбранным категориям. Передача данных платформе происходит на её условиях; доступ отзывается в настройках операционной системы в любой момент. Импортированные показатели хранятся по общим правилам настоящей Политики и удаляются вместе с аккаунтом.

10. Ваши права и права несовершеннолетнего

Вы вправе:

• получить копию своих данных в понятном виде;
• исправить неточные данные;
• удалить аккаунт со всеми данными (кнопка в приложении или запрос на support@lunika.ru);
• отозвать согласие (отзыв делает невозможным дальнейшее использование Сервиса);
• обжаловать действия Оператора в Роскомнадзоре и суде.

Законный представитель вправе удалить данные детского профиля; несовершеннолетний 14+ — запросить удаление своих данных самостоятельно (форма в разделе «Поддержка»). Несовершеннолетний 14+ также вправе ограничить просмотр своих данных законным представителем (тумблер в приложении).

Запросы обрабатываются в течение 10 рабочих дней. Канал: support@lunika.ru.

11. Данные детей до двух лет (раздел «Малыш»)

Вводит законный представитель; это его согласие и его ответственность за достоверность. Отдельного согласия ребёнка не требуется. Обрабатываются только введённые данные.

12. Изменения политики

О существенных изменениях уведомляем через приложение и email не менее чем за 7 дней; продолжение использования Сервиса после таких изменений означает согласие с обновлённой Политикой.