Политика конфиденциальности

Версия: 1.3
Дата вступления в силу: 1 июня 2026 года
Последнее обновление: 14 октября 2026 года

Содержание

1. О настоящей Политике
2. Кто мы
3. Какие данные мы собираем
4. Как мы используем ваши данные
5. Правовые основания обработки
6. Хранение данных и безопасность
7. Передача данных третьим лицам
8. Сроки хранения данных
9. Ваши права
10. Удаление аккаунта и данных
11. Конфиденциальность детей
12. Международная передача данных
13. Файлы cookie и отслеживание на сайте
14. Изменения в Политике
15. Связь с нами

Региональные дополнения:

• А. Европейская экономическая зона, Великобритания и Швейцария
• Б. США и Канада
• В. Бразилия
• Г. Аргентина и Мексика
• Д. Казахстан
• Е. Другие юрисдикции

1. О настоящей Политике

Настоящая Политика конфиденциальности описывает, как HelAI («мы», «нас», «наш») собирает, использует, хранит и защищает персональные данные при использовании мобильного приложения HelAI (доступного на iOS и Android) и сайта helai.app (совместно именуемых «Сервис»).

Мы стремимся к прозрачности в обращении с вашими персональными данными и соблюдаем требования применимого законодательства о защите данных во всех регионах, в которых работаем. Приватность встроена в наш продукт на уровне архитектуры: функция ИИ-анализа техники выполняется полностью на вашем устройстве, а данные о здоровье из Apple Health или Google Health Connect никогда не передаются на наши серверы.

Пожалуйста, внимательно прочитайте эту Политику. Создавая аккаунт или используя Сервис, вы подтверждаете, что прочитали и поняли её содержание.

2. Кто мы

Оператор данных:
Константин Ефтифеев, физическое лицо, работающее под брендом HelAI
мкр. Таугуль-1, дом 57
Алматы 050001
Республика Казахстан

HelAI создан и поддерживается одним человеком. Компании и сотрудников нет. Это означает, что отдельного специалиста по защите данных не назначено: запросы о конфиденциальности обрабатывает сам оператор по указанным контактам.

Телефон:
+7 778 767 7555

Контакт по вопросам конфиденциальности:
[email protected]

Общие вопросы:
[email protected]

Сайт:
https://helai.app

3. Какие данные мы собираем

Мы собираем минимальный объём данных, необходимый для предоставления Сервиса. Ниже приведено полное описание каждой категории обрабатываемых данных.

3.1 Данные аккаунта и идентификации

При создании аккаунта мы собираем:

• Адрес электронной почты — используется для аутентификации и коммуникации
• Отображаемое имя (имя и фамилия) — используется для персонализации интерфейса
• Провайдер аутентификации — Google, Apple или email/пароль
• Идентификатор пользователя (UID) — уникальный идентификатор, присваиваемый Firebase Authentication

Эти данные хранятся как локально на вашем устройстве, так и в нашей облачной системе аутентификации.

Ваш UID — псевдонимный идентификатор: он не содержит ни вашего имени, ни адреса электронной почты. Помимо нашего бэкенда, он используется как ваш идентификатор клиента в RevenueCat (раздел 3.11), как ваш идентификатор пользователя в Google Analytics, если вы дали согласие на «Аналитику» (раздел 3.6), и как ваш идентификатор клиента в AppsFlyer, если вы дали согласие на «Маркетинг» (раздел 3.7).

3.2 Данные о тренировках

При использовании приложения для записи тренировок мы собираем:

• Тренировочные сессии — дата, продолжительность, название, заметки
• История упражнений — выполненные упражнения в рамках каждой сессии
• Данные о подходах — количество подходов, повторений и рабочий вес
• Личные рекорды (ЛР) — автоматически рассчитываются на основе истории подходов
• Цели — созданные вами фитнес-цели и прогресс по ним
• Настройки упражнений — пользовательские таймеры отдыха, заметки, параметры выполнения

Бесплатная версия — хранение на устройстве: Все данные о тренировках хранятся локально на вашем устройстве в зашифрованной базе данных. Историю тренировок пользователей бесплатной версии мы не выгружаем на наши серверы.

HelAI Pro — облачная синхронизация: Если вы оформили подписку HelAI Pro, ваша история тренировок (сессии, упражнения, подходы), цели, личные рекорды, шаблоны тренировок, программы, достижения, пользовательские упражнения и настройки отдельных упражнений синхронизируются с нашим бэкендом (Firebase Data Connect, раздел 7.1) под вашим идентификатором пользователя — чтобы они были сохранены в резервной копии и доступны на каждом устройстве, где вы вошли в аккаунт. Облачная синхронизация входит в состав приобретаемой вами услуги Pro (раздел 5, договор). Когда подписка заканчивается, облачная синхронизация прекращается: ничего нового не загружается и не скачивается. Существующая облачная копия сохраняется и не используется, пока вы не удалите аккаунт или не попросите нас её стереть (раздел 10). Мы храним её на основании нашего законного интереса — чтобы вернувшийся подписчик не потерял историю тренировок (раздел 5); вы можете возразить в любой момент (раздел 9). Если вы оформите подписку снова, синхронизация продолжится с этой копией. Копию на вашем устройстве это не затрагивает.

3.3 Данные о здоровье и биометрические данные

Если вы предоставите соответствующие разрешения, приложение считывает следующие данные о здоровье с платформы вашего устройства (Apple Health на iOS, Google Health Connect на Android):

• Продолжительность сна
• Частота пульса в состоянии покоя и вариабельность сердечного ритма (ВСР)
• Количество шагов за сутки
• Вес, рост и процент жировой ткани

Эти данные остаются на вашем устройстве. Они отображаются в карточке готовности на главном экране и в разделе физических параметров профиля, хранятся локально в зашифрованной базе данных и никогда не передаются на наши серверы. Предоставление этих разрешений является необязательным; их отклонение не препятствует использованию основных функций приложения.

Мы также записываем обратно две вещи — если вы это разрешите. По завершении тренировки HelAI может добавить эту тренировочную сессию и значение активных килокалорий в Apple Health или Health Connect, чтобы занятие учитывалось в вашей сводке активности. Значение калорий является оценкой, рассчитанной по типу упражнений, продолжительности и вашему весу, — это не результат измерения. Эту запись можно отключить в приложении, а при удалении тренировки в HelAI удаляется и созданная приложением запись. Ничего другого мы не записываем, и ничего из этого нам не передаётся.

3.4 Данные камеры и ИИ-распознавания позы

Функция ИИ-тренера использует камеру вашего устройства для анализа техники выполнения упражнений в режиме реального времени:

• Видеокадры обрабатываются полностью на вашем устройстве локальной моделью машинного обучения (MediaPipe Pose Landmarker) и отбрасываются кадр за кадром. Ни видео, ни изображения не записываются в память устройства, и ничто с камеры не передаётся ни нам, ни третьим лицам.
• Отчёты о технике остаются на вашем устройстве. После подхода ИИ-тренер сохраняет короткую структурированную сводку — количество повторений, обнаруженные ошибки техники, статистику углов в суставах и темп — в зашифрованную базу данных на вашем устройстве, чтобы вы могли просмотреть её позже. Она не содержит ни видео, ни изображений, никогда не выгружается и удаляется при удалении подхода или самого приложения.
• Доступ к камере используется только во время активного использования экрана ИИ-тренера
• Если вы решаете проанализировать видео из вашей медиатеки, приложение копирует этот файл в собственное хранилище на время анализа и удаляет его после. Видео обрабатывается на устройстве и никогда не выгружается.
• ML-модель загружается единожды на ваше устройство как часть установки приложения; инференс всегда выполняется локально

3.5 Технические данные устройства

Для обнаружения и устранения сбоев мы автоматически собираем:

• Модель и производитель устройства
• Операционная система и её версия
• Версия приложения
• Стек вызовов при сбоях и журналы ошибок
• Хлебные крошки использования (последовательность действий, предшествовавших ошибке)

Эти данные собираются через Firebase Crashlytics и используются исключительно для отладки и повышения стабильности приложения. Они не содержат ваше имя или адрес электронной почты, и мы не прикрепляем к отчётам о сбоях идентификатор пользователя.

Это часть категории согласия «Диагностика». Она выключена по умолчанию и собирается только если вы дали согласие на экране согласия в приложении. Сбор Crashlytics отключён при запуске приложения до предоставления согласия, и вы можете отозвать его в любой момент (см. раздел 5 и раздел 9).

Если приложение аварийно завершилось, когда «Диагностика» выключена, отчёт о сбое, который Crashlytics хранит на устройстве, удаляется там же. Он не отправляется позже, даже если вы включите «Диагностику» впоследствии. Отзыв согласия на «Диагностику» также удаляет все ещё не отправленные отчёты.

3.6 Аналитика использования

Для понимания того, как используется приложение, и для его улучшения мы собираем:

• События просмотра экранов — какие экраны вы посещаете в приложении (например: «Главная», «Профиль», «Активная тренировка», «Камера»)
• Небольшой набор продуктовых событий — вход в аккаунт и использованный способ входа, завершение онбординга, завершение тренировки (с её продолжительностью, количеством упражнений и количеством подходов), открытие экрана подписки (и откуда оно открыто), открытие ссылки HelAI (сама ссылка и её метки кампании), нажатие на серию тренировок на главном экране, открытие видео с техникой упражнения, запрос ИИ-тренера для упражнения (раздел 3.10), а также ваш выбор в отношении согласий и отслеживания
• Идентификатор вашего аккаунта — пока согласие на «Аналитику» включено и вы вошли в аккаунт, ваш Firebase UID устанавливается как идентификатор пользователя (user ID) в Google Analytics, поэтому перечисленные события связаны с вашим аккаунтом. Этот идентификатор псевдонимный: это не ваше имя и не адрес электронной почты.
• Один атрибут аккаунта — есть ли у аккаунта действующая подписка HelAI Pro
• Идентификатор экземпляра приложения (app instance ID) — идентификатор, который Google Analytics присваивает этой установке приложения. При согласии на «Аналитику» мы также сохраняем его в вашей записи клиента в RevenueCat (как атрибут $firebaseAppInstanceId, раздел 7.7), чтобы RevenueCat мог передавать данные о ваших покупках и продлениях в Google Analytics со своих серверов.
• Сведения об устройстве и примерное местоположение — модель устройства, операционная система, версия приложения, язык и примерное местоположение (например, страна и регион), которое Google определяет по вашему IP-адресу. Точное местоположение мы не собираем.

Мы не собираем через аналитику ваши заметки и показатели здоровья. Названия выполняемых вами упражнений не передаются; когда вы открываете видео с техникой упражнения или запрашиваете для него ИИ-тренера, событие содержит идентификатор этого упражнения в каталоге.

Никакого рекламного идентификатора в аналитике. Google Analytics в HelAI не собирает рекламный идентификатор устройства ни на одной из платформ: на Android сбор рекламного идентификатора (advertising ID) отключён, а приложение iOS включает Google Analytics без компонента, который считывает IDFA, и со сбором идентификатора для разработчика (IDFV), также отключённым. Рекламные сигналы Google (ad_storage, ad_user_data, ad_personalization) по умолчанию запрещены (denied), поэтому аналитические данные не используются для рекламы и персонализации рекламы. Рекламы в приложении нет.

Если вы дали согласие на «Маркетинг» (а на iOS — ещё и разрешили отслеживание), названия этих событий дополнительно передаются в AppsFlyer, чтобы покупку или регистрацию можно было отнести к конкретной кампании (раздел 3.7). Их содержимое не передаётся: AppsFlyer узнаёт, что тренировка была завершена, но никогда — сколько она длилась и из чего состояла.

Данные собираются через Firebase Analytics. Это часть категории согласия «Аналитика», она выключена по умолчанию и собирается только если вы дали согласие на экране согласия в приложении. Сбор аналитики отключён при запуске приложения до предоставления согласия, и вы можете отозвать его в любой момент. На iOS ваш ответ на запрос Apple App Tracking Transparency не влияет на аналитику: она зависит только от вашего выбора для «Аналитики».

Когда вы выключаете «Аналитику» в разделе Профиль → Согласие на обработку данных, сбор прекращается, аналитические идентификаторы на вашем устройстве сбрасываются (если вы позже снова включите «Аналитику», приложение получит новый идентификатор экземпляра приложения, и его история не будет объединена со старой), а приложение удаляет $firebaseAppInstanceId из вашей записи в RevenueCat. События, уже собранные в Google Analytics, остаются там в течение срока хранения из раздела 8, если только вы не попросите нас их удалить (раздел 10).

3.7 Маркетинговые данные и данные атрибуции

Чтобы понять, какая маркетинговая кампания или реферал привели вас в HelAI (для измерения и улучшения нашего маркетинга), мы используем AppsFlyer — сервис мобильной атрибуции:

• Данные об установке и атрибуции — источник установки, идентификатор кампании и события повторного вовлечения
• Идентификатор атрибуции — идентификатор, который AppsFlyer создаёт для этой установки и хранит на вашем устройстве (AppsFlyer ID). Это псевдонимный идентификатор, а не анонимный.
• Рекламный идентификатор устройства — где это разрешено — на Android рекламный идентификатор (advertising ID), если вы не удалили и не ограничили его в настройках устройства; на iOS — IDFA, только если вы разрешили отслеживание на запросе App Tracking Transparency
• Идентификатор вашего аккаунта — ваш Firebase UID, установленный как идентификатор клиента (customer user ID) в AppsFlyer
• Названия событий в приложении — например, что вы вошли в аккаунт, завершили онбординг или завершили тренировку (раздел 3.6). Передаётся только название события, но не его детали и не параметры.
• Токен атрибуции Apple Search Ads (только iOS) — токен, который предоставляет фреймворк Apple AdServices. Приложение просит SDK RevenueCat собрать его и отправить в RevenueCat, который использует его, чтобы отнести вашу установку или покупку к кампании Apple Search Ads. Он собирается только если вы дали согласие на «Маркетинг» и разрешили отслеживание на запросе App Tracking Transparency. Приложение для Android его не собирает.

Это часть категории согласия «Маркетинг». Она выключена по умолчанию и используется только если вы дали согласие на экране согласия в приложении. AppsFlyer инициализируется, но не начинает собирать или отправлять какие-либо данные, пока вы не дадите согласие на категорию «Маркетинг». При согласии на «Маркетинг» AppsFlyer ID и идентификаторы устройства также сохраняются в вашей записи в RevenueCat, чтобы покупку Pro можно было отнести к кампании (раздел 7.4). На iOS при согласии на «Маркетинг» и разрешении ATT RevenueCat получает также описанный выше токен атрибуции Apple Search Ads (раздел 7.4). Если вы выключите «Маркетинг», приложение перестанет собирать токен; уже отправленный в RevenueCat токен приложение отозвать не может, мы удалим его по вашему запросу (раздел 9).

Мы не показываем рекламу внутри приложения и не используем эти данные для профилирования или создания рекламных аудиторий. Они используются исключительно для привязки установок и покупок к кампаниям.

App Tracking Transparency в iOS: На iOS «Маркетинг» дополнительно требует вашего разрешения через системный запрос Apple App Tracking Transparency (ATT). В запросе мы лишь просим позволить нам видеть, какая реклама привела вас в HelAI; рекламы в приложении нет, и ничего не персонализируется. Если вы откажете в отслеживании на запросе ATT, AppsFlyer не запустится, а приложение не будет собирать токен атрибуции Apple Search Ads, даже если вы включили категорию «Маркетинг» — ваш системный выбор всегда имеет приоритет. Ответ на запрос ATT влияет только на «Маркетинг»: «Аналитика» и «Диагностика» зависят только от собственных согласий, потому что IDFA может считывать и токен атрибуции Apple Search Ads собирать только обработка в рамках «Маркетинга» (AppsFlyer и копия, которую RevenueCat хранит для атрибуции, раздел 7.4).

3.8 Данные носимых устройств

Если вы подключили часы Garmin, события тренировки и отзывы ИИ-тренера передаются между приложением и часами по протоколу Bluetooth Low Energy (BLE). Это исключительно соединение между устройствами — никакие данные из этого обмена не передаются на наши серверы или серверы Garmin.

3.9 Данные сайта и контактной формы

При посещении helai.app или отправке сообщения через контактную форму мы собираем:

• Языковые предпочтения — определяются адресом страницы (например, /ru/), а в остальном выводятся из языковых настроек вашего браузера. Мы ничего не сохраняем на вашем устройстве и никому это не передаём
• Сообщения через форму обратной связи — имя, адрес электронной почты, тема и текст сообщения, используемые исключительно для ответа на ваш запрос
• IP-адрес — при отправке контактной формы ваш IP-адрес используется для ограничения частоты обращений (не более 3 за 15 минут; хранится только в оперативной памяти сервера в течение этого интервала), передаётся в Cloudflare Turnstile для проверки на ботов и включается в письмо, которое получает наша поддержка, чтобы мы могли отследить злоупотребления

3.10 Отзывы, которые вы нам отправляете

Если вы оцениваете приложение через встроенный запрос оценки, мы получаем вашу оценку в звёздах и, если вы его написали, ваш комментарий вместе с версией приложения, платформой и языком. Это сохраняется на нашем бэкенде под идентификатором вашего аккаунта, чтобы мы могли отреагировать на написанное. Это относится как к бесплатным аккаунтам, так и к Pro. Если вы предпочитаете остаться неидентифицированным, напишите вместо этого на [email protected].

Запрос ИИ-тренера для упражнения. Если упражнение пока не поддерживается ИИ-тренером, приложение предлагает кнопку «Запросить ИИ для этого упражнения». Если вы её нажмёте, мы сохраним, для какого упражнения вы его запросили (идентификатор в каталоге и код), вместе с идентификатором вашего аккаунта, версией приложения, платформой и языком, а также сведениями о том, поступил ли запрос из тестовой сборки приложения, и временем первого запроса. На один аккаунт и одно упражнение хранится одна запись. Эти записи мы используем, чтобы подсчитывать спрос и решать, какие упражнения ИИ-тренеру поддерживать в первую очередь; кроме того, приложение запоминает на вашем устройстве, что вы уже запрашивали. Записи хранятся в Firebase Data Connect в ЕС (раздел 6.2), относятся как к бесплатным аккаунтам, так и к Pro и хранятся до тех пор, пока вы не удалите аккаунт или не попросите нас стереть ваши данные (раздел 8). Если вы дали согласие на «Аналитику», запрос также учитывается как событие аналитики (раздел 3.6).

3.11 Данные о подписке и покупках

Если вы приобретаете HelAI Pro, наш обработчик подписок RevenueCat получает от Apple или Google идентификатор приобретённого продукта, даты покупки и окончания срока действия, идентификатор транзакции магазина и статус вашей подписки. RevenueCat идентифицирует вас по тому же идентификатору пользователя, что и наш сервис аутентификации (ваш Firebase UID). При согласии на «Аналитику» ваша запись в RevenueCat содержит также идентификатор экземпляра приложения Google Analytics (раздел 3.6); при согласии на «Маркетинг» — AppsFlyer ID и идентификаторы устройства, перечисленные в разделе 7.4, а на iOS, если вы также разрешили отслеживание на запросе ATT, — токен атрибуции Apple Search Ads (раздел 3.7). Мы никогда не видим и не храним данные вашей платёжной карты — платежи обрабатывают магазины приложений.

3.12 Токены push-уведомлений

Если вы разрешили уведомления, Firebase Cloud Messaging присваивает вашей установке приложения push-токен, который мы используем для доставки напоминаний о тренировках и обновлений. Токен не связан с рекламой и не передаётся никаким третьим лицам. Как и Remote Config, Cloud Messaging опирается на Firebase Installation ID — псевдонимный идентификатор вашей установки приложения (раздел 7.1).

4. Как мы используем ваши данные

Мы используем собранные данные в следующих конкретных целях:

Мы не используем ваши данные для рекламы, профилирования в нефитнес-целях или продажи третьим лицам.

5. Правовые основания обработки

Для пользователей в юрисдикциях, требующих наличия правового основания для обработки данных (включая ЕС, Великобританию, Бразилию и другие), мы обрабатываем ваши данные на следующих основаниях:

Вы вправе возразить против обработки, основанной на законном интересе, и отозвать любое данное вами согласие. Подробнее — в разделе 9.

Управление согласием

При первом запуске приложения мы показываем экран согласия, где вы можете принять весь необязательный сбор данных, отклонить его полностью или настроить каждую категорию по отдельности. Три необязательные категории — «Аналитика», «Диагностика» и «Маркетинг» — выключены по умолчанию; категория «Обязательные» (аутентификация, покупки, доставка уведомлений и облачная синхронизация) всегда необходима для работы приложения.

Вы можете изменить свой выбор в любой момент в приложении в разделе Профиль → Согласие на обработку данных. Пока вы не сделаете выбор, весь необязательный сбор данных остаётся выключенным. На iOS категория «Маркетинг» дополнительно зависит от вашего ответа на запрос Apple App Tracking Transparency: если вы откажете в отслеживании, маркетинговая атрибуция остаётся выключенной независимо от переключателя в приложении. Ответ на запрос ATT влияет только на «Маркетинг»; «Аналитика» и «Диагностика» зависят только от вашего выбора на экране согласия.

Когда мы меняем то, что охватывает необязательная категория, приложение спрашивает вас снова. Выбор, сделанный вами в более ранней версии экрана согласия, тогда считается равным «все необязательные категории выключены», пока вы не ответите заново. С версией 1.3 настоящей Политики приложение спрашивает заново каждого пользователя (версия согласия 2): экран согласия теперь прямо сообщает, что «Аналитика» связана с идентификатором вашего аккаунта, и перечисляет всё, что передаётся в рамках «Маркетинга»; с того момента, как приложение при запуске применяет ваш выбор (ещё до показа экрана согласия), и пока вы не ответите, «Аналитика», «Диагностика» и «Маркетинг» остаются выключенными.

6. Хранение данных и безопасность

6.1 Локальное хранение (на устройстве)

Большая часть ваших персональных данных — вся история тренировок, данные о здоровье, личные рекорды и цели — хранится локально на вашем устройстве с использованием:

• Базы данных SQLite, зашифрованной SQLCipher (шифрование AES-256 в состоянии покоя)
• Данные доступны только приложению HelAI

6.2 Облачное хранение

Данные аккаунта (email, отображаемое имя, UID) хранятся в Firebase Authentication, управляемой Google LLC. Сервисы Firebase размещены на инфраструктуре Google Cloud Platform.

Firebase Data Connect (база данных каталога упражнений) размещена в регионе europe-southwest1 (Испания, ЕС).

Для подписчиков HelAI Pro синхронизированные тренировочные данные хранятся в том же регионе (europe-southwest1). Там же хранятся отзывы и запросы «Запросить ИИ для этого упражнения», которые вы отправляете (раздел 3.10).

6.3 Меры безопасности

HelAI создан и поддерживается одним человеком. Отдела безопасности нет, и ни приложение, ни этот сервис не проходили аудита или сертификации у кого бы то ни было. Ниже — меры, которые действительно приняты:

• При передаче: TLS между приложением и конечными точками Firebase от Google.
• На вашем устройстве: локальная база данных зашифрована с помощью SQLCipher (AES-256).
• На нашем бэкенде: данные хранятся в Google Cloud (Испания) под собственным шифрованием Google в состоянии покоя. Каждый запрос несёт ваш токен аутентификации, а серверные правила ограничивают каждый аккаунт его собственными записями.
• Кто имеет доступ: только оператор — через консоли Google Cloud, Firebase и RevenueCat с включённой двухфакторной аутентификацией.
• Минимизация данных: данные с платформ здоровья, кадры камеры и тренировочные данные бесплатной версии вообще не попадают на наши серверы.

Ни один метод передачи или хранения не является стопроцентно безопасным. Если произойдёт утечка, способная создать риск для ваших прав, мы уведомим вас и компетентный орган, как того требует закон.

7. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам. Следующие поставщики услуг обрабатывают некоторые ваши данные от нашего имени в качестве операторов обработки данных:

7.1 Google LLC — платформа Firebase

Используемые сервисы: Firebase Authentication, Firebase Data Connect, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Firebase Remote Config, Firebase Installations
Обрабатываемые данные: Учётные данные, запросы к каталогу упражнений, синхронизированные тренировочные данные подписчиков HelAI Pro (раздел 3.2), отзывы и запросы «Запросить ИИ для этого упражнения» (раздел 3.10), токены push-уведомлений, события использования, связанные с идентификатором вашего аккаунта, вместе с идентификатором экземпляра приложения и примерным местоположением (Аналитика — с вашего согласия, раздел 3.6), журналы сбоев (Crashlytics — с вашего согласия). Remote Config, Cloud Messaging и Firebase Installations идентифицируют вашу установку приложения по Firebase Installation ID — псевдонимному идентификатору установки; Remote Config использует его, чтобы доставлять в приложение флаги функций.
От RevenueCat: при вашем согласии на «Аналитику» RevenueCat отправляет данные о ваших покупках и событиях подписки в Google Analytics, сопоставляя их по идентификатору экземпляра приложения (раздел 7.7).
Расположение: Google Cloud Platform — преимущественно europe-southwest1 (Испания, ЕС)
Правовая база: Дополнение к договору об обработке данных Google Cloud (включает стандартные договорные положения)

7.2 Cloudflare, Inc.

Используемый сервис: Cloudflare Turnstile (верификация от спама на контактной форме сайта)
Обрабатываемые данные: Токен верификации — без отслеживания пользователей, без рекламных cookie
Расположение: Глобальная сеть Cloudflare

7.3 Resend, Inc.

Используемый сервис: Доставка электронной почты (для ответов на запросы контактной формы)
Обрабатываемые данные: ваше имя, адрес электронной почты, содержание сообщения и IP-адрес, с которого сообщение было отправлено, — мы включаем его в письмо, чтобы иметь возможность отследить злоупотребления

7.4 AppsFlyer Ltd. — мобильная атрибуция

Используемый сервис: Атрибуция установок и повторного вовлечения (категория «Маркетинг»)
Обрабатываемые данные: Источник установки, идентификатор кампании, AppsFlyer ID (идентификатор атрибуции, хранящийся на вашем устройстве), рекламный идентификатор устройства — где это разрешено (рекламный идентификатор Android; на iOS IDFA — только после того, как вы разрешили отслеживание на запросе ATT), идентификатор вашего аккаунта (Firebase UID — как идентификатор клиента в AppsFlyer) и названия событий в приложении без их деталей (раздел 3.7)
Обрабатывается только с вашего согласия: AppsFlyer не запускается и не отправляет никаких данных, пока вы не дадите согласие на категорию «Маркетинг» (а на iOS — не разрешите отслеживание на запросе ATT)
Связка идентификаторов: При согласии на категорию «Маркетинг» AppsFlyer ID дополнительно сохраняется как атрибут $appsflyerId вашей записи подписчика в RevenueCat (раздел 7.7) — чтобы покупку Pro можно было отнести к кампании, которая привела вас к нам. Вместе с ним SDK RevenueCat собирает рекламный идентификатор устройства (рекламный идентификатор Android; на iOS IDFA — только после того, как вы разрешили отслеживание на запросе ATT) и, на iOS, идентификатор для разработчика (IDFV), а RevenueCat фиксирует IP-адрес запроса. В качестве app_user_id в RevenueCat используется ваш Firebase UID.
Токен атрибуции Apple Search Ads (только iOS): Если вы дали согласие на «Маркетинг» и разрешили отслеживание на запросе ATT, приложение также просит SDK RevenueCat собрать токен атрибуции, который предоставляет фреймворк Apple AdServices, и отправить его в RevenueCat, который использует его, чтобы отнести вашу установку или покупку к кампании Apple Search Ads. Приложение для Android его не собирает.
Без согласия на «Маркетинг» ни один из этих идентификаторов и никакой токен атрибуции Apple Search Ads в RevenueCat не отправляется. Когда вы отзываете согласие на «Маркетинг», AppsFlyer останавливается, сбор токена атрибуции Apple Search Ads прекращается, а приложение просит RevenueCat удалить из вашей записи $appsflyerId, рекламный идентификатор и IDFV. Уже отправленный токен атрибуции Apple Search Ads приложение отозвать не может, а зафиксированный RevenueCat IP-адрес не удаляет — их, как и любой оставшийся там идентификатор, мы удалим по вашему запросу (раздел 9).
Ссылка: Политика конфиденциальности сервисов AppsFlyer

7.5 Другие сервисы Google Cloud

За перечисленными выше стоит ещё один сервис Google: Cloud Firestore, который принимает события о подписках от RevenueCat. Он обрабатывает те же данные о подписках, что и раздел 7.7, и никаких дополнительных категорий.

7.6 DigitalOcean, LLC

Используемый сервис: Хостинг сайта helai.app
Обрабатываемые данные: IP-адрес и метаданные запроса каждого посещения — в журналах сервера
Расположение: Европейский союз
Ссылка: Политика конфиденциальности DigitalOcean

7.7 RevenueCat, Inc. — управление подписками

Используемый сервис: Управление подписками и правами доступа к HelAI Pro внутри приложения
Обрабатываемые данные: Идентификатор пользователя (Firebase UID), идентификатор продукта, даты покупки и окончания срока действия, идентификатор транзакции магазина, статус подписки; при согласии на «Аналитику» — идентификатор экземпляра приложения Google Analytics ($firebaseAppInstanceId); при согласии на «Маркетинг» — AppsFlyer ID ($appsflyerId), рекламный идентификатор устройства (рекламный идентификатор Android; на iOS IDFA — только после того, как вы разрешили отслеживание), идентификатор для разработчика iOS (IDFV), IP-адрес и, на iOS, если вы также разрешили отслеживание, — токен атрибуции Apple Search Ads (раздел 7.4)
Передача дальше: при вашем согласии на «Аналитику» RevenueCat использует идентификатор экземпляра приложения, чтобы со своих серверов отправлять данные о ваших покупках и событиях подписки (таких как покупки и продления) в Google Analytics. При вашем согласии на «Маркетинг» он использует AppsFlyer ID, чтобы сообщать AppsFlyer о покупках для атрибуции кампаний; на iOS, если вы также разрешили отслеживание, он использует токен атрибуции Apple Search Ads, чтобы отнести вашу установку или покупку к кампании Apple Search Ads. Когда вы отзываете согласие на «Аналитику», приложение удаляет $firebaseAppInstanceId из вашей записи.
Расположение: США
Правовая база: Дополнение к договору об обработке данных RevenueCat (включает стандартные договорные положения)
Ссылка: Политика конфиденциальности RevenueCat

7.8 Чего мы не делаем

• Мы не продаём ваши персональные данные брокерам данных, рекламодателям или любым другим лицам
• Мы не передаём данные о здоровье каким-либо третьим лицам (они никогда не покидают ваше устройство)
• Мы не показываем рекламу внутри приложения и не используем рекламные сети; наши маркетинговые обработчики — AppsFlyer и, для токена атрибуции Apple Search Ads на iOS, RevenueCat, используемые исключительно для атрибуции установок и покупок и только с вашего согласия
• Мы не используем аналитические данные для рекламы: Google Analytics в HelAI не собирает рекламный идентификатор, а рекламные сигналы Google по умолчанию запрещены (раздел 3.6)
• Мы не передаём историю тренировок или личные рекорды третьим лицам для их собственных целей; у подписчиков HelAI Pro эти данные хранятся на нашем собственном бэкенде (Google Cloud, раздел 7.1), где провайдер выступает обработчиком, действующим по нашим указаниям
• Интеграция с Garmin Connect IQ работает исключительно через BLE — никакие данные не поступают на серверы Garmin от HelAI

7.9 Раскрытие по требованию закона

Мы можем раскрыть ваши данные в случаях, когда это требуется по закону, решению суда или требованию государственного органа. Когда это возможно, мы уведомим вас до выполнения такого требования, если это не запрещено законом.

8. Сроки хранения данных

После удаления аккаунта мы не храним персональных данных, за исключением случаев, когда это требуется по закону (например, для предотвращения мошенничества или в налоговых целях).

9. Ваши права

Независимо от места проживания, вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ: Вы можете запросить копию персональных данных, которые мы храним о вас
• Право на исправление: Вы можете запросить исправление неточных или неполных данных
• Право на удаление: Вы можете запросить удаление ваших персональных данных («право быть забытым»)
• Право на переносимость данных: Вы можете запросить ваши данные в структурированном, машиночитаемом формате
• Право на возражение: Вы можете возразить против обработки, основанной на наших законных интересах (например, поддержка пользователей)
• Право на ограничение обработки: Вы можете запросить ограничение использования ваших данных в определённых обстоятельствах
• Право на отзыв согласия: Там, где обработка основана на согласии («Аналитика», «Диагностика», «Маркетинг» и данные о здоровье), вы можете отозвать согласие в любой момент, не затрагивая законность предшествующей обработки

Как реализовать свои права

В приложении: Перейдите в Профиль → Согласие на обработку данных, чтобы в любой момент включить или отключить категории «Аналитика», «Диагностика» и «Маркетинг» либо отклонить весь необязательный сбор данных. Разрешения доступа к данным о здоровье и уведомления также управляются в разделе «Профиль».

По электронной почте: Отправьте запрос на [email protected] с темой «Запрос о реализации прав субъекта данных», указав:

• Право, которое вы хотите реализовать
• Адрес электронной почты вашего аккаунта
• Краткое описание запроса

Срок ответа: Мы ответим на все верифицированные запросы в течение 30 календарных дней. В сложных случаях мы можем продлить этот срок на дополнительные 30 дней с предварительным уведомлением.

Мы не будем применять дискриминационных мер в отношении вас за реализацию ваших прав.

10. Удаление аккаунта и данных

Вы вправе удалить свой аккаунт и все связанные данные в любое время. Удаление аккаунта является необратимым.

Как это работает на самом деле. Приложение не удаляет аккаунт самостоятельно: оно открывает форму запроса, а оператор выполняет удаление вручную. Именно поэтому это занимает до 30 дней, а не происходит мгновенно. По завершении вы получите подтверждение.

Способ 1: Удаление в приложении (рекомендуется)

1. Откройте приложение HelAI
2. Перейдите в Профиль
3. Нажмите Удалить аккаунт и подтвердите своё решение
4. Приложение откроет нашу страницу запроса на удаление по адресу helai.app/support#deletion
5. Отправьте форму, указав адрес электронной почты вашего аккаунта

Удаление выполняется в течение 30 дней (раздел 9).

Способ 2: Запрос по электронной почте

Отправьте письмо на [email protected] с темой «Запрос на удаление аккаунта». Укажите адрес электронной почты, связанный с вашим аккаунтом. Мы обработаем ваш запрос в течение 30 дней.

Что будет удалено

После удаления аккаунта или запроса на стирание, в течение 30 дней:

• Аккаунт Firebase (учётные данные, email, имя) — удаляется из Firebase Authentication
• Данные облачной синхронизации — для подписчиков HelAI Pro все синхронизированные данные о тренировках и настройки навсегда удаляются с наших серверов
• Наша копия ваших событий подписки в Cloud Firestore (раздел 7.5) — удаляются
• Отправленные вами отзывы и ваши запросы «Запросить ИИ для этого упражнения» (раздел 3.10) — удаляются
• Данные аналитики и атрибуции — мы просим Google Analytics удалить данные, связанные с вашим идентификатором пользователя и идентификатором экземпляра приложения, а AppsFlyer — данные, связанные с вашим AppsFlyer ID
• Отчёты о сбоях не связаны с вашим аккаунтом, поэтому найти их по нему нельзя; срок их хранения истекает через 90 дней (раздел 8)
• Запись о подписке — ваша запись подписчика в RevenueCat удаляется. Удаление аккаунта не отменяет списания: действующую подписку необходимо отменить отдельно в App Store или Google Play, иначе она продолжит продлеваться. Apple и Google сохраняют собственную запись о покупке согласно своим политикам, и удалить её мы не можем
• Локальные данные — всё, что хранится на вашем устройстве, удаляется при выходе из аккаунта или удалении приложения. Ждать нас для этого не нужно

Данные о здоровье

Данные о здоровье из Apple Health или Google Health Connect хранятся только на вашем устройстве. Они автоматически удаляются при удалении приложения. Отзыв разрешений на доступ к здоровью в настройках вашего устройства прекращает любое будущее считывание данных.

Исключения

Мы можем хранить минимальные записи в течение ограниченного периода, если это требуется по закону (например, для предотвращения мошенничества или ведения налоговой документации). Такие данные будут храниться строго конфиденциально и удалены при первой же законной возможности.

10a. Потребительские данные о здоровье (Вашингтон, Невада, Коннектикут)

Если вы проживаете в штате Вашингтон, Неваде или Коннектикуте, ваши данные, связанные со здоровьем, охватываются отдельным документом, как того требует законодательство этих штатов: Уведомление о конфиденциальности потребительских данных о здоровье. В нём подробно описано, какие данные о здоровье хранит HelAI, куда они попадают и какие права вы в отношении них имеете — включая право на их удаление. Мы не передаём данные о здоровье третьим лицам (раздел 7.8). Единственная сторона, которая работает с какой-либо их частью, — Google как наш обработчик, хранящий облачную копию тренировочных данных Pro; запрос об удалении эту копию удаляет (раздел 10).

11. Конфиденциальность детей

Сервис предназначен только для совершеннолетних — пользоваться им можно с 18 лет. Он не адресован детям, и мы намеренно не собираем персональные данные лиц младше 18 лет.

Мы не проверяем возраст. Если нам станет известно, что аккаунт принадлежит лицу младше 18 лет, мы удалим аккаунт и связанные с ним данные.

Родители или законные представители, полагающие, что Сервисом пользуется лицо младше 18 лет, могут написать на [email protected] — мы удалим аккаунт и его данные.

12. Международная передача данных

Мы находимся в Республике Казахстан. Ваши данные могут обрабатываться в странах, отличных от вашей страны проживания, в том числе:

• Испания (ЕС) — Firebase Data Connect и Firebase Authentication размещены в регионе europe-southwest1
• США — глобальная инфраструктура Google LLC и сеть Cloudflare охватывают США
• США — RevenueCat, Inc. (записи о подписках) и Resend, Inc. (доставка писем поддержки)

Мы принимаем следующие меры для защиты ваших данных при международной передаче:

• Стандартные договорные положения (СДП): Наше соглашение с Google LLC (Firebase) включает стандартные договорные положения, утверждённые Европейской комиссией
• Условия обработки данных: К обработке применяются условия обработки данных каждого поставщика — Google Cloud DPA, AppsFlyer DPA, RevenueCat DPA, Resend DPA и Cloudflare DPA, — включая стандартные договорные положения в случаях, когда данные покидают ЕЭЗ
• Принцип минимальной передачи: данные с платформ здоровья и данные камеры никогда не покидают ваше устройство. Тренировочные данные бесплатной версии также остаются на устройстве. Для подписчиков HelAI Pro тренировочные данные хранятся в Google Cloud в Испании (ЕС).
• Согласие: Там, где этого требует ваше местное законодательство (Япония, Турция и другие юрисдикции), использование Сервиса и принятие настоящей Политики означает ваше согласие на трансграничную передачу данных аккаунта, описанную в настоящем документе

13. Файлы cookie и отслеживание на сайте

На нашем сайте (helai.app) мы используем только необходимые, строго обязательные технологии:

• Языковые предпочтения — передаются в адресе страницы (например, /ru/ или /de/), а в остальном выводятся из языковых настроек вашего браузера. Мы не сохраняем их на вашем устройстве и никому их не передаём.
• Cloudflare Turnstile — наша контактная форма использует Cloudflare Turnstile для защиты от спама. В рамках этой проверки Cloudflare получает ваш IP-адрес. Turnstile не устанавливает отслеживающие cookie и не создаёт профиль пользователя. Является строго необходимым для безопасности формы.

Мы не используем:

• Рекламные или отслеживающие cookie
• Сторонние аналитические cookie
• Пиксели отслеживания социальных сетей
• Инструменты записи сессий

Баннер согласия на cookie не отображается, поскольку необязательные cookie не используются.

14. Изменения в Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений — особенно связанных с расширением типов собираемых или передаваемых данных — мы уведомим вас:

• Уведомление в приложении при следующем запуске
• Обновлённая дата «Последнего обновления» в верхней части этой страницы

Незначительные изменения (уточнения или исправления) могут вноситься без предварительного уведомления. Мы рекомендуем периодически просматривать эту Политику.

Когда изменение затрагивает то, что охватывает необязательная категория согласия («Аналитика», «Диагностика» или «Маркетинг»), приложение дополнительно запрашивает ваше согласие заново, и с того момента, как приложение при запуске применяет ваш выбор, и пока вы не ответите, вся необязательная обработка остаётся выключенной (раздел 5, «Управление согласием»). Версия 1.3 — именно такое изменение: она сообщает, что «Аналитика» связана с идентификатором вашего аккаунта, и перечисляет всё, что передаётся в рамках «Маркетинга», поэтому приложение спрашивает согласие заново у каждого пользователя (версия согласия 2).

Продолжение использования Сервиса после уведомления об изменениях означает принятие обновлённой Политики. Если вы не согласны с изменениями, вам следует прекратить использование Сервиса и запросить удаление аккаунта.

15. Связь с нами

Если у вас есть вопросы, опасения или запросы, связанные с настоящей Политикой конфиденциальности или обращением с вашими персональными данными, пожалуйста, свяжитесь с нами:

Вопросы конфиденциальности:
[email protected]

Общая поддержка:
[email protected]

Сайт:
https://helai.app/support

HelAI — проект одного человека, поэтому ответы не бывают мгновенными. Мы отвечаем при первой возможности, обычно в течение нескольких дней, а запросы, касающиеся ваших персональных данных, рассматриваются в течение 30 дней, как того требует закон.

Региональные дополнения

Следующие разделы дополняют основную Политику выше для пользователей из конкретных юрисдикций. В случае противоречия между региональным дополнением и основной Политикой для пользователей данной юрисдикции применяется региональное дополнение.

А. Европейская экономическая зона, Великобритания и Швейцария

Этот раздел применяется к пользователям в государствах — членах ЕС/ЕЭЗ, Великобритании и Швейцарии.

Правовые основания (статьи 6 и 9 GDPR)

Данные о здоровье классифицируются как персональные данные особой категории в соответствии со статьёй 9 GDPR и могут обрабатываться только с вашего явного согласия, предоставляемого при авторизации доступа к Apple Health или Google Health Connect. Вы можете отозвать это согласие в любой момент через системные настройки вашего устройства.

«Аналитика», «Диагностика» и «Маркетинг» обрабатываются на основании вашего согласия (ст. 6(1)(a) GDPR). Эти категории выключены по умолчанию; никакие аналитические данные, отчёты о сбоях или данные атрибуции не собираются, пока вы не дадите согласие на экране согласия в приложении, и вы можете отозвать каждое согласие в любой момент в разделе «Профиль → Согласие на обработку данных». На iOS маркетинговая атрибуция дополнительно ограничена запросом Apple App Tracking Transparency; этот запрос не влияет на «Аналитику» и «Диагностику».

Вся остальная обработка осуществляется на основаниях, описанных в разделе 5.

Ваши права по GDPR

В дополнение к правам, перечисленным в разделе 9, вы вправе:

• Подать жалобу в ваш национальный надзорный орган (например, BfDI в Германии, CNIL во Франции, AEPD в Испании или ICO в Великобритании)
• Получить информацию о любом автоматизированном принятии решений, существенно влияющем на вас (в настоящее время таковое отсутствует)
• Получить информацию об источнике ваших данных (все данные предоставляются непосредственно вами)

Оценка рисков приватности

Мы оцениваем риски для приватности, связанные с обработкой данных о здоровье и распознаванием позы, и применяем принципы минимизации данных и обработки на устройстве: показатели здоровья и кадры камеры никогда не покидают ваше устройство.

Трансграничная передача данных

HelAI управляется из Республики Казахстан, которую Европейская комиссия не признала обеспечивающей адекватный уровень защиты. GDPR тем не менее применяется к этой обработке в силу статьи 3(2), и мы напрямую им связаны. Ваши данные хранятся в Google Cloud в Испании; доступ оператора к ним из Казахстана регулируется обязательствами, изложенными в настоящей Политике. Передача данных Google LLC покрывается стандартными договорными положениями ЕС, включёнными в Дополнение к договору об обработке данных Google Cloud.

Б. США и Канада

Калифорния (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, Калифорнийский закон о конфиденциальности потребителей (CCPA), с поправками Закона о правах на конфиденциальность Калифорнии (CPRA), предоставляет вам дополнительные права.

Категории персональной информации, которую мы собираем (категории CCPA):

Мы не продаём и не передаём вашу персональную информацию. Мы не продавали и не передавали персональную информацию в течение предшествующих 12 месяцев. Аналитические данные и данные маркетинговой атрибуции собираются только с вашего явного согласия и не продаются и не передаются. Резиденты Калифорнии могут направить запрос «Не продавать и не передавать мою персональную информацию» на [email protected], хотя такой запрос излишен, поскольку мы не продаём и не передаём ПИ.

Ваши калифорнийские права:

• Право знать, какая персональная информация собирается, используется, передаётся или продаётся
• Право на удаление персональной информации
• Право на исправление неточной персональной информации
• Право на отказ от продажи или передачи (неприменимо — мы не продаём/не передаём)
• Право на ограничение использования конфиденциальной персональной информации (данные о здоровье используются только для функций приложения)
• Право на защиту от дискриминации за реализацию прав

Конфиденциальная персональная информация: Данные о здоровье с платформы вашего устройства классифицируются как конфиденциальная ПИ по CPRA. Мы используем их только для предоставления основных функций Сервиса (карточка готовности, физические параметры). Они не используются для выводов, рекламы или профилирования.

Другие штаты США

Жители Вирджинии, Колорадо, Коннектикута, Техаса, Юты и других штатов с комплексным законодательством о конфиденциальности имеют права, аналогичные описанным в разделе 9. Мы реагируем на все верифицированные запросы потребителей в соответствии с применимым законодательством штата.

Канада (PIPEDA и Закон Квебека 25)

Мы обрабатываем персональную информацию в соответствии с Законом Канады о защите персональной информации и электронных документах (PIPEDA) и, для жителей Квебека, Законом о защите персональных данных в частном секторе (Закон 25).

• Данные о здоровье обрабатываются как конфиденциальные с явного согласия
• Квебекские пользователи: настоящая Политика доступна на французском языке по адресу helai.app/fr/privacy

Жалобы: Вы можете обратиться в Ведомство Уполномоченного по конфиденциальности Канады (OPC) на priv.gc.ca.

В. Бразилия

Этот раздел применяется к пользователям в Бразилии. Обработка персональных данных соответствует Закону об общей защите персональных данных (LGPD — Закон № 13 709/2018).

Правовые основания (статьи 7 и 11 LGPD)

Персональные данные обрабатываются на основании исполнения договора (для данных аккаунта) и согласия (для данных о здоровье, аналитики, диагностики и маркетинговой атрибуции). «Аналитика», «Диагностика» и «Маркетинг» выключены по умолчанию и обрабатываются только с вашего добровольного согласия. Данные о здоровье классифицируются как чувствительные персональные данные в соответствии со статьёй 11 LGPD и обрабатываются на основании вашего явного согласия.

Ваши права по LGPD

В дополнение к разделу 9 вы имеете следующие права:

• Подтверждение существования обработки
• Доступ к данным
• Исправление неполных, неточных или устаревших данных
• Анонимизация, блокирование или удаление излишних или незаконных данных
• Переносимость данных другому поставщику услуг
• Информация о том, кому были переданы ваши данные
• Информация о последствиях отказа от согласия
• Отзыв согласия в любой момент

Ответственное лицо по защите данных (Encarregado)

Имя: Константин Ефтифеев
Контакт: [email protected]

Международная передача данных

Ваши персональные данные (данные аккаунта) передаются в Европейский Союз (Испания) для хранения на Google Cloud Platform. Эта передача осуществляется на основании согласия и договорных положений, обеспечивающих защиту, эквивалентную LGPD, в соответствии со статьёй 33 LGPD.

Жалобы

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Национальное управление по защите данных (ANPD) по адресу gov.br/anpd.

Настоящая Политика конфиденциальности на португальском языке является обязательным уведомлением о конфиденциальности LGPD для бразильских пользователей.

Г. Аргентина и Мексика

Мексика (LFPDPPP)

Обработка персональных данных в Мексике соответствует Федеральному закону о защите персональных данных, находящихся во владении частных лиц (LFPDPPP).

Настоящая Политика конфиденциальности является Aviso de Privacidad, требуемым мексиканским законодательством.

Чувствительные персональные данные: Данные о здоровье классифицируются как чувствительные персональные данные и обрабатываются только с вашего явного письменного согласия (предоставляется в цифровой форме в приложении).

Права ARCO: Вы имеете права Доступа, Исправления, Отмены и Возражения (derechos ARCO). Для реализации прав ARCO обратитесь по адресу [email protected].

Ответственное лицо: Константин Ефтифеев (HelAI), [email protected]

Возраст: Сервис предназначен только для совершеннолетних — пользоваться им можно с 18 лет, в Мексике так же, как и везде (раздел 11).

Аргентина (Ley 25.326)

Обработка персональных данных в Аргентине соответствует Закону о защите персональных данных № 25 326 и нормативным актам Агентства доступа к публичной информации (AAIP).

Данные о здоровье классифицируются как чувствительные данные и обрабатываются только с явного согласия.

Ваши права: Права на доступ, исправление, удаление и возражение. Запросы направляйте на [email protected]. В случае неудовлетворительного ответа вы можете обратиться в AAIP по адресу argentina.gob.ar/aaip.

Д. Казахстан

Это наша основная юрисдикция. Обработка данных соответствует Закону Республики Казахстан № 94-V «О персональных данных и их защите» (2013 года, с изменениями).

Данные о здоровье классифицируются как «персональные данные ограниченного доступа» и обрабатываются только с вашего явного согласия.

Ваши права: доступ, исправление, удаление и отзыв согласия. Обращайтесь: [email protected].

Е. Другие юрисдикции

HelAI доступен во многих странах помимо перечисленных выше. Где бы вы ни жили, к вам применяются обязательства из основной части этой политики: мы собираем только то, что описано в разделе 3, используем это только для целей раздела 4, передаём данные только обработчикам из раздела 7, а свои права из раздела 9 вы можете реализовать, написав на [email protected].

Если ваше национальное законодательство даёт вам права сверх описанных здесь, эти права действуют, и мы их соблюдаем. Мы не публикуем отдельный раздел для каждой страны: честнее описать то, что мы действительно делаем, чем перечислять законы, исполнение которых один человек не в состоянии администрировать по отдельности.

Настоящая Политика конфиденциальности подготовлена для мобильного приложения HelAI и сайта helai.app. Она носит информационный характер и не является юридической консультацией. Рекомендуем обратиться к квалифицированному юристу в вашей юрисдикции для получения конкретных правовых рекомендаций.