Политика конфиденциальности

Дата последнего обновления: 12 октября 2026 г.

Glema («мы», «нас») — приложение для iOS с ИИ-помощником по уходу за кожей. В этом документе описано, какие персональные данные мы собираем, зачем, с кем ими делимся и как вы можете ими управлять.

Это черновик, подготовленный для подачи в App Store. Перед публичным запуском текст будет доработан.

1. Кто оператор данных

Издатель приложения Glema — Sergey Zaturanov, физическое лицо, оказывающее сервис. Контакт: privacy@glema.app.

2. Какие данные мы собираем

Данные учётной записи. При входе мы получаем идентификатор Apple (через Sign in with Apple) и, если вы выбрали вход по email, — адрес почты. Если Apple подменяет ваш реальный адрес собственным relay-адресом, мы храним именно его — настоящий адрес остаётся скрытым.

Профиль и план ухода. Информация, которую вы вводите для получения рекомендаций: дата рождения, тип кожи, проблемы, ваши продукты, календарь рутины, сгенерированный по этим данным. Дата рождения нужна, чтобы подтвердить, что вам есть 18 лет, и чтобы советы соответствовали вашему возрасту; мы не показываем ваш возраст и не передаём его третьим лицам.

Фото кожи. Фотографии, которые вы загружаете для анализа или истории. Обработка может включать ИИ-анализ через OpenAI или другого настроенного ИИ-провайдера и удаление фона портрета через fal.ai. Необязательный Deep Face Scan в ИИ-консультации в разделе «Эксперт» передаёт фото лица Perfect Corp. Для обработки скана требуется ваше явное согласие. См. § 4. История остаётся доступной после отзыва разрешения на новую обработку.

Данные устройства и использования. Версия приложения, версия iOS, модель устройства, push-токен, язык, часовой пояс, приблизительная геолокация (только если вы дали разрешение «Геопозиция» для расчёта UV-индекса). Мы логируем ошибки и явно заданные продуктовые события для диагностики и улучшения сервиса.

Данные о подписке. При покупке подписки Glow или Luxe Apple передаёт нам статус подписки (не данные карты). Платёжные данные мы никогда не видим.

Мы не собираем данные детей. Сервис рассчитан на пользователей 18+.

3. Зачем мы используем эти данные

Чтобы сервис работал: формировать рутину, отправлять напоминания, синхронизировать состояние.
Чтобы улучшать рекомендации: анализировать паттерны использования — как обобщённые, так и, в пределах вашей учётной записи, вашу собственную историю.
Разработка моделей по желанию. Только отдельное действующее согласие на обучение разрешает отбирать или использовать данные о вашей коже для развития наших моделей. Его можно отозвать в разделе «Я». Сейчас собственная система обучения и экспорта данных для обучения не работает. Хранение технической истории не зависит от этого выбора (см. § 6); обработка скана не даёт согласия на обучение.
Чтобы обеспечивать безопасность: выявлять злоупотребления, отлаживать сбои, следить за надёжностью.
Чтобы соблюдать законные обязательства, когда мы получаем правомерный запрос.

Мы не продаём ваши персональные данные и не используем их для рекламы.

4. С кем мы делимся данными

Мы используем сторонних обработчиков исключительно для работы сервиса:

Amazon Web Services (США) — хостинг, базы данных, хранение файлов.
Apple (США) — Sign in with Apple, push-уведомления (APNs), покупки в приложении, дистрибуция через App Store.
OpenAI — ИИ-обработка изображений кожи и текста для оценок и рекомендаций. Эта обработка для работы сервиса отделена от согласия на обучение собственных моделей Glema.
Anthropic через AWS Bedrock и Google Gemini — другие настроенные пути ИИ-обработки; Google и SerpAPI также помогают искать информацию о продуктах в интернете.
fal.ai — удаление фона портрета для отображения фото лица и обработка фото продуктов. Обработка фото лица требует согласия на скан; разбор этикеток и штрих-кодов не запрашивает согласие на обучение.
Sentry (США) — отчёты об ошибках и сбоях (только ошибки, без записи сессий).
PostHog (США) — продуктовая аналитика на основе явно заданных событий. Автоматический сбор событий отключён.

Мы передаём данные, необходимые для конкретной интеграции. Эти вызовы для работы сервиса отделены от необязательного использования для обучения Glema.

Perfect Corp. (YouCam AI Skin Analysis) — отдельный случай. Если вы запускаете необязательный Deep Face Scan в ИИ-консультации в разделе «Эксперт», эта фотография лица передаётся Perfect Corp., которая анализирует её и возвращает показатели кожи (покраснение, увлажнённость, поры и подобные). Она передаётся только с вашего явного согласия, данного в приложении, и только для этого сканирования.

Perfect Corp. обрабатывает скан по своим Условиям обслуживания и Политике конфиденциальности. Другие пути обработки лица также могут передавать изображения названным выше провайдерам; мы не утверждаем, что все обычные фото лица остаются только в нашей инфраструктуре.

Хранение и удаление у провайдеров зависят от применимых условий и настроек учётной записи. Мы не обещаем конкретный непроверенный срок хранения или немедленную отмену либо удаление уже отправленного запроса.

5. Международная передача данных

Данные обрабатываются преимущественно в США (AWS us-east-1). Если вы используете приложение из-за пределов США, ваши данные передаются в США в рамках стандартных договорных гарантий.

6. Сроки хранения

Учётная запись и план ухода: пока существует ваша учётная запись.
Фото кожи: до момента удаления вами или удаления учётной записи.
Отчёты об ошибках и явно заданные события аналитики: по применимым настройкам провайдеров, для диагностики и улучшения сервиса.
Резервные копии: по настроенным правилам восстановления базы данных.

Данные об уходе за кожей мы храним всё время существования учётной записи — мы не удаляем старые записи со временем. Это намеренно включает результаты каждого сканирования кожи: баллы, текстовое описание вашего лица, которое формирует анализ, и, если вы её вводили, информацию о менструальном цикле, которая используется, чтобы объяснить изменение оценки. Мы храним это, чтобы видеть, как кожа меняется на горизонте месяцев и лет. Для необязательной разработки моделей нужно отдельное действующее согласие из § 3.

Мы также храним вторую, отдельную копию этих данных в «холодном» хранилище — чтобы значение, которое вы изменили, не пропадало, когда приложение перезаписывает его. Эта копия не читается при обычной работе, подчиняется тем же срокам хранения, что и учётная запись, и удаляется вместе с ней. Это технический архив, а не обучающий набор данных.

Отзыв согласия на обучение запрещает будущий отбор и использование для обучения и удаляет отдельные копии, созданные только для него. Технический архив и история в приложении сохраняются. Отзыв обучения не меняет разрешение на обработку сканов и не удаляет техническую диагностику ошибок. Полное удаление аккаунта по-прежнему очищает технический архив и личные обучающие копии, если они есть.

При удалении учётной записи мы стираем ваши персональные данные — и из продакшна, и из этой «холодной» копии — в течение 30 дней. Обезличенные агрегированные данные могут сохраняться для аналитики.

7. Ваши права

Вы можете:

Просмотреть и экспортировать свои данные из экрана «Профиль».
Изменить или удалить профиль, продукты и записи рутины в любой момент.
Удалить учётную запись через Профиль → Аккаунт → Удалить аккаунт.
Написать на privacy@glema.app по любому другому запросу, в том числе в рамках GDPR, UK GDPR или CCPA в применимых юрисдикциях.

Мы отвечаем на верифицированные запросы в течение 30 дней.

8. Безопасность

Данные шифруются при передаче (TLS) и при хранении. Доступ к продакшн-системам ограничен издателем. Мы не храним пароли учётной записи внутри приложения — Sign in with Apple и вход по email-коду не требуют пароля.

9. Изменения политики

Мы будем обновлять этот документ по мере изменений сервиса или применимого законодательства. О существенных изменениях сообщим в приложении или по email, если он у нас есть.

10. Контакты

privacy@glema.app