Политика конфиденциальности

Последнее обновление: 12 октября 2026 г.

Это обновление добавляет более подробное описание обработки данных о здоровье и ИИ-сервисов (Vertex AI Gemini), новые подразделы §3.1–§3.4 (данные о настроении, ИИ, прочие цели использования, журнал аудита) и таблицу сроков хранения в §6. Ранее предоставленные вами согласия остаются действительными.

1. Введение

Настоящая Политика конфиденциальности объясняет, как Mood Al s.r.o. («мы», «нас» или «наш») собирает, использует и защищает вашу личную информацию при использовании приложения Partner Mood («Приложение») и веб-сайта («Сервис»).

Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности.

Сведения о компании:

• Компания: Mood Al s.r.o.
• Адрес: Granitova 1115/4, Praha, 198 00, Czech Republic
• Идентификатор компании (IČO): 240 00 183
• Контакт: [email protected]

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете

• Данные аккаунта: Адрес электронной почты, имя (необязательно), настройки профиля
• Данные о настроении: Ежедневные записи о настроении, необязательные контекстные заметки, временные метки
• Связь с партнёром: Код сопряжения для подключения к партнёру
• Общение: Сообщения, отправляемые в нашу службу поддержки

2.2 Автоматически собираемая информация

• Данные об использовании: Взаимодействие с приложением, используемые функции, продолжительность сеанса
• Сведения об устройстве: Тип устройства, операционная система, версия приложения
• Технические данные: Отчёты о сбоях без идентификатора пользователя (см. §8.2), показатели производительности

2.3 Информация, которую мы НЕ собираем

• Данные о местоположении (если вы явно не включите контекстные функции)
• Списки контактов или адресные книги
• Фотографии или медиафайлы (если вы их не загружаете)
• Данные платёжной карты (платежи обрабатываются Apple App Store / Google Play; мы получаем только статус вашей подписки — см. §4.2)

2.4 Категории данных о здоровье

Если вы включите интеграцию данных о здоровье (Apple HealthKit / Health Connect), мы обрабатываем следующие категории исключительно локально на вашем устройстве (необработанные данные никогда не покидают ваше устройство):

• Сон (HealthKit / Health Connect) — используется как сигнал самочувствия в инсайтах о настроении.
• Активность (шаги, пульс, калории) — аналогично.
• Менструальный цикл — чувствительная категория согласно ст. 9 GDPR. Обрабатывается исключительно локально. На наш сервер поступает только агрегированная оценка самочувствия (например, «фаза цикла – влияние на настроение = -0,3»); никаких необработанных данных о цикле, овуляции или менструации.

Вы можете включить или отключить эти категории в любое время в Настройки → Конфиденциальность → Интеграции. Отключение немедленно останавливает считывание данных; уже агрегированные исторические показатели сохраняются до удаления вашего аккаунта.

2.5 Данные календаря (по желанию)

Если вы включите контекст календаря, мы считываем ваши предстоящие события календаря (название, время и связанные детали), чтобы понять, насколько загружены ваши дни, и добавить контекст к инсайтам о вашем настроении. Данные календаря хранятся 90 дней по скользящему принципу (см. §6) и могут быть отключены в любое время в Настройках.

3. Как мы используем вашу информацию

3.1 Данные о настроении

Мы используем ваши записи о настроении (числовое значение 0–100, необязательная заметка, временная метка), чтобы:

• Отображать ваши тренды (дневные / недельные / месячные графики)
• Делиться ими с вашим подключённым партнёром (после взаимного согласия через код сопряжения)
• Генерировать ИИ-инсайты (см. §3.2)
• Формировать анонимизированную статистику использования

Записи о настроении хранятся до удаления вашего аккаунта (Настройки → Удалить аккаунт; 30-дневный период восстановления — см. §6).

3.2 Обработка ИИ

Partner Mood и наша коммуникация в социальных сетях используют ИИ-сервисы следующих поставщиков:

• Google Cloud (Vertex AI) — генерация аватара: когда вы загружаете фото для аватара (по желанию), оно отправляется на обработку, которая занимает несколько секунд. Согласно условиям Vertex AI, Google не сохраняет фото. Итоговый стилизованный аватар сохраняется в нашем Cloud Storage и привязывается к вашему аккаунту.
• Google Cloud (Vertex AI) — инсайты об отношениях и интерпретация настроения партнёра: мы отправляем структурированный контекст (ваше настроение, настроение партнёра, тренды, сигналы погоды и стресса — ни одной из ваших заметок в свободной форме) и ненадолго кэшируем результат (см. §6).
• Google Cloud (Vertex AI) — обработка комментариев (резервный сервис): когда указанный ниже основной сервис недоступен, он обрабатывает комментарий на основе тех же данных и для той же цели.
• Anthropic — обработка комментариев в наших профилях Facebook и Instagram и под статьями нашего блога: сортировка комментариев, предложение ответов, автоматические ответы на типичные вопросы и перевод ответов. Сервис обрабатывает текст комментария, связанную публикацию или ветку обсуждения и отображаемое имя автора комментария. Данные о настроении из Приложения сюда никогда не попадают.
• Anthropic — ИИ-агенты нашей платформы: анализ агрегированных операционных данных и предложения текстов. Они работают только с агрегированными или псевдонимизированными данными — никогда с именами, адресами электронной почты или содержанием ваших записей о настроении.
• OpenAI — обработка комментариев (альтернативный сервис): используется, только если мы настроим его вместо указанных выше сервисов, — с теми же данными и для той же цели.

Мы называем поставщиков, цели и виды данных. Конкретные модели ИИ, которые использует поставщик, могут меняться — это не меняет объём данных, которые мы передаём.

Ваш контроль над обработкой ИИ: Вы можете в любой момент отключить обработку ИИ в Настройки → Конфиденциальность → Обработка ИИ. Существующие данные (записи о настроении, аватар, уже закэшированные инсайты) сохраняются. Новая обработка ИИ прекращается немедленно.

3.3 Прочие цели использования

Мы также используем вашу информацию для:

• Работы и поддержки Приложения (аутентификация, синхронизация устройств)
• Формирования анонимизированной статистики использования (количественные показатели, метрики вовлечённости)
• Диагностики ошибок и улучшения Приложения
• Соблюдения юридических обязательств (журнал аудита — см. §3.4)

Мы НЕ используем ваши данные для:

• Продажи третьим лицам
• Таргетирования рекламы или маркетингового профилирования
• Любых целей, не связанных с предоставлением Сервиса

3.4 Журнал аудита согласий (ст. 7 GDPR)

Мы фиксируем каждое изменение ваших согласий (регистрация, вкл./выкл. ИИ, маркетинг) в журнале аудита, чтобы соответствовать ст. 7 GDPR («возможность подтвердить согласие»). Журнал аудита содержит тип согласия, статус (предоставлено / отозвано), временную метку и источник (регистрация / настройки / удаление аккаунта).

Вы можете просмотреть журнал аудита в приложении: Настройки → Конфиденциальность → История согласий.

4. Передача данных

4.1 Вашему партнёру

При сопряжении с партнёром он может видеть:

• Ваши записи о настроении и временные метки
• Совместную аналитику совместимости
• Инсайты по отношениям, сгенерированные ИИ

Вы управляете этим подключением и можете отменить сопряжение в любое время.

4.2 Поставщикам услуг

Для работы нашего Приложения и сайта мы используем сторонние сервисы:

Мы передаём этим поставщикам только данные, необходимые для указанной цели, и они обрабатывают их от нашего имени.

В отношении некоторых сервисов поставщик является самостоятельным оператором (контролёром) данных своего сервиса и обрабатывает данные по собственной политике конфиденциальности, а не от нашего имени:

• Apple (Přihlášení přes Apple) — Вход через Apple и отзыв доступа для Apple ID при удалении аккаунта. Данные: Одноразовый код авторизации, токен обновления и идентификатор приложения (без содержимого ваших записей).

Для доставки писем Resend привлекает собственных субобработчиков. Актуальный список Resend публикует по адресу https://resend.com/legal/subprocessors, а наш договор об обработке персональных данных обязывает Resend уведомлять нас о любом изменении этого списка за 14 дней. Вопросы о защите данных, касающиеся обработки в Resend, можно направлять на [email protected].

Resend: Обрабатываются в течение срока действия нашего договора с Resend; после закрытия этой учётной записи Resend удаляет данные в течение 90 дней.

4.3 Требования законодательства

Мы можем раскрывать вашу информацию, если это требуется по закону или в ответ на законные запросы государственных органов.

5. Безопасность данных

Мы прилагаем разумные усилия для защиты ваших данных, в том числе:

• Строгие стандарты шифрования для данных при передаче и в состоянии покоя
• Безопасные механизмы аутентификации
• Регулярные оценки безопасности
• Ограниченный доступ сотрудников к персональным данным

Несмотря на принятие разумных мер безопасности, ни один метод передачи через Интернет не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность, однако обязуемся прилагать разумные усилия для защиты ваших данных.

6. Хранение данных

Срок хранения по категориям данных:

Удаление аккаунта запускает 30-дневный период мягкого удаления, в течение которого вы можете восстановить аккаунт, связавшись с [email protected]. По истечении 30 дней удаление становится необратимым и включает также журнал аудита согласий.

Если вы используете приложение в гостевом режиме (без регистрации), у вас нет ни связи с партнёром, ни активного Premium, и вы не открываете приложение 180 дней, мы автоматически и безвозвратно удалим ваш гостевой аккаунт и его данные. Мы не будем предупреждать вас заранее, так как у гостевого аккаунта нет контактных данных. Если за это время вы откроете приложение, срок начнётся заново.

Анонимизированные данные: Мы можем сохранять анонимизированные, агрегированные данные для аналитики даже после удаления аккаунта.

7. Ваши права (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вы имеете следующие права:

• Доступ: Запросить копию ваших персональных данных
• Исправление: Запросить исправление неточных данных
• Удаление: Запросить удаление ваших данных («право на забвение»)
• Экспорт: Получить ваши данные в переносимом формате
• Возражение: Возразить против определённых видов обработки
• Ограничение: Запросить ограниченную обработку ваших данных

Для реализации этих прав свяжитесь с нами по адресу [email protected]. Мы приложим разумные усилия для ответа в течение 60 дней. В сложных случаях этот срок может быть продлён ещё на 60 дней; мы уведомим вас о таком продлении.

8. Файлы cookie и отслеживание

8.1 Веб-сайт

Мы измеряем посещаемость сайта собственным простым решением на базе Cloudflare Workers Analytics Engine. При загрузке страницы сохраняется только запись без идентификаторов: посещённая страница, язык, страна (определяется по IP-адресу; сам IP-адрес не сохраняется), является ли посетитель человеком или ботом, и источник посещения (например, поисковая система, ссылающийся сайт или кампания); на странице загрузки — также то, что вы перешли в App Store или Google Play. Мы не сохраняем ваш IP-адрес и какие-либо идентификаторы вас или вашего устройства и не связываем эти данные с аккаунтом в Приложении. Записи автоматически удаляются примерно через 3 месяца; долгосрочно хранятся только ежедневные обобщённые показатели.

Для измерения посещаемости мы не сохраняем на вашем устройстве файлы cookie и другие идентификаторы. Если вы перешли с другого сайта или из кампании и мы перенаправляем вас на языковую версию страницы, в адресе на мгновение может появиться технический параметр pm_src с обозначением источника посещения (например, «search»). Он нужен лишь для того, чтобы одно посещение не учитывалось несколько раз; сразу после загрузки страницы он удаляется из адреса и нигде не сохраняется. Он не используется для рекламы или отслеживания на других сайтах.

8.2 Приложение

Приложение не использует рекламные трекеры. Для улучшения Приложения мы используем Google Analytics for Firebase. Мы не используем данные аналитики для таргетирования рекламы или маркетингового профилирования и не продаём их.

Мы измеряем, как используется Приложение, чтобы мы могли его улучшать. Для этого мы используем следующие сервисы:

• Google Analytics for Firebase — Анализ использования Приложения и его улучшение. Данные: События в Приложении (например, просмотр предложения подписки, покупка, регистрация) без содержания ваших записей; идентификатор экземпляра приложения; псевдонимный идентификатор пользователя (только с согласия, начиная с версии Приложения 1.4.0). Хранение: данные на уровне отдельных событий — 14 месяцев, после чего они автоматически удаляются. Где: США.
• Google Cloud (BigQuery) — Хранение экспортированных аналитических данных об использовании Приложения. Данные: События в Приложении (например, просмотр предложения подписки, покупка, регистрация) без содержания ваших записей; идентификатор экземпляра приложения; псевдонимный идентификатор пользователя (только с согласия, начиная с версии Приложения 1.4.0). Хранение: 14 месяцев, после чего они автоматически удаляются. Где: ЕС.

Мы не продаём данные аналитики и не используем их для таргетирования рекламы или маркетингового профилирования: мы не собираем рекламный идентификатор устройства, рекламные согласия отключены, и мы не передаём данные Google для его собственных целей. Мы не отправляем в аналитику ваше имя, адрес электронной почты или содержание ваших записей.

Аналитику мы используем только с вашего согласия. В Приложении это отдельный выбор «Аналитика и улучшение приложения». Вы найдёте его на начальном экране согласий, где его можно отметить отдельно или нажать кнопку «Разрешить всё» (она включает и согласие на аналитику) либо «Только необходимое» (аналитика остаётся выключенной); на разовой карточке на главном экране; и в любой момент в разделе Ещё → Конфиденциальность и согласия. Сбор аналитики в Приложении по умолчанию выключен: пока вы не дадите согласие, в Google Analytics ничего не отправляется. Только с вашего согласия мы связываем аналитику с псевдонимным идентификатором пользователя. Это действует начиная с версии Приложения 1.4.0.

Вы можете в любой момент отозвать согласие, выключив этот выбор в разделе Ещё → Конфиденциальность и согласия; отзыв вступает в силу немедленно. После этого Приложение перестаёт что-либо отправлять в Google Analytics, удаляет аналитические данные, хранящиеся на устройстве, вместе с идентификатором экземпляра приложения (при повторном согласии создаётся новый) и отвязывает псевдонимный идентификатор пользователя. Данные, отправленные до отзыва согласия, автоматически удаляются по истечении указанного выше срока хранения.

Только с вашего согласия на аналитику мы также передаём компании RevenueCat (управление подпиской, см. §4.2) идентификатор экземпляра приложения и сведения о том, как вы узнали о Приложении (источник и кампания), а на iPhone — атрибуционный токен Apple (AdServices), по которому RevenueCat определяет, было ли Приложение скачано через нашу кампанию в App Store. Так мы понимаем, какие наши кампании приводят пользователей. При отзыве согласия мы удаляем в RevenueCat идентификатор экземпляра приложения, источник и кампанию. Уже отправленный атрибуционный токен Apple удалить нельзя; после отзыва согласия новые токены не отправляются.

Более старые версии Приложения (до версии 1.4.0) отправляют в Google Analytics события об использовании без рекламных идентификаторов и без идентификатора пользователя на основании нашего законного интереса в улучшении Приложения. Вы можете в любое время возразить против этого, написав на [email protected] (см. §7), и мы прекратим обработку.

Для стабильной работы Приложения мы также используем этот сервис — независимо от вашего согласия на аналитику:

• Firebase Crashlytics — Отчёты о сбоях и ошибках Приложения. Данные: Отчёт о сбое или ошибке (техническое описание ошибки, состояние Приложения в момент ошибки, тип устройства, версия операционной системы и Приложения, идентификатор установки) без идентификатора пользователя, имени, адреса электронной почты и содержимого ваших записей. Хранение: 90 дней, после чего они автоматически удаляются. Где: США.

Отчёты о сбоях мы отправляем на основании нашего законного интереса в стабильном и безопасном Приложении, поэтому ваше согласие для этого не требуется, а выбор «Аналитика и улучшение приложения» на них не влияет. Мы не добавляем к ним идентификатор пользователя, ваше имя, адрес электронной почты или содержимое ваших записей. Вы можете в любой момент возразить против такой обработки, написав на [email protected] (см. §7).

8.3 Электронные письма

В письмах, которые мы вам отправляем (как служебных, так и маркетинговых), мы измеряем переходы по ссылкам: ссылка ненадолго проходит через сервер нашего обработчика данных Resend (см. §4.2), прежде чем привести вас на нужную страницу. Так мы узнаём только, по какой ссылке вы перешли, чтобы улучшать содержание и понимать, что работает. Правовым основанием является наш законный интерес в оценке эффективности нашей коммуникации. Мы не продаём эти данные и не используем их для рекламы или маркетингового профилирования (см. §3.3). Мы храним их 24 месяца с момента отправки письма, после чего они удаляются автоматически. Отписаться от маркетинговых писем можно по ссылке внизу каждого письма.

9. Возрастные ограничения

Partner Mood предназначен для пользователей в возрасте 18 лет и старше. Мы сознательно не собираем личную информацию от лиц младше 18 лет. Если мы обнаружим, что собрали данные лица младше 18 лет, мы немедленно их удалим.

10. Международная передача данных

Часть данных обрабатывается поставщиками за пределами Европейской экономической зоны, главным образом в Соединённых Штатах:

• Google Firebase (США), Firebase Crashlytics (США), Google Cloud (Vertex AI) (США), OpenAI (США), RevenueCat (США), Google Weather API (Google Maps Platform) (США), Google Analytics for Firebase (США), Meta (Facebook, Instagram) (США), Telegram (за пределами ЕЭЗ), Google (Gmail) (США), Cloudflare (США), Google Fonts (США). Мы прилагаем разумные усилия для обеспечения надлежащих гарантий для таких передач в соответствии с применимым законодательством о защите данных.
• Anthropic (Anthropic Ireland, Limited; США). Передача осуществляется на основании стандартных договорных положений (Standard Contractual Clauses), включённых в наш договор об обработке персональных данных с поставщиком.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Передача осуществляется на основании стандартных договорных положений (Standard Contractual Clauses) вместе с дополнением для Соединённого Королевства (UK Addendum), включённых в наш договор об обработке персональных данных.

11. Ограничение ответственности

Мы прилагаем разумные усилия для защиты ваших персональных данных и соблюдения применимых законов о конфиденциальности. Однако мы не несём ответственности за несанкционированный доступ, утечки данных или потерю данных, вызванные обстоятельствами, находящимися вне нашего разумного контроля, включая, в частности: действия третьих лиц, технические сбои сторонних поставщиков услуг или обстоятельства непреодолимой силы.

12. Изменения в настоящей политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы будем уведомлять вас о существенных изменениях посредством:

• Публикации новой Политики конфиденциальности в Приложении
• Обновления даты «Последнее обновление» вверху
• Отправки уведомления по электронной почте при существенных изменениях

Ваше дальнейшее использование Сервиса после изменений означает принятие обновлённой Политики конфиденциальности.

13. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или ваших персональных данных, пожалуйста, свяжитесь с нами:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

Электронная почта: [email protected]

© 2026 Mood Al s.r.o. Все права защищены.