Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных пользователей мобильного приложения Luna (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей мобильного приложения Luna (далее — «Приложение»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Приложение, создавая аккаунт, вводя адрес электронной почты, приобретая Sun-доступ или обращаясь в поддержку, Пользователь подтверждает ознакомление с настоящей Политикой.

1.4. Luna предназначена для ведения личного женского календаря и самостоятельного учета сведений, связанных с менструальным циклом, овуляцией, самочувствием и ежедневными наблюдениями. Приложение может выполнять локальные ориентировочные календарные расчеты.

1.5. Приложение не является медицинской организацией или медицинской информационной системой, не оказывает медицинскую помощь, не ставит диагнозы и не назначает лечение. Прогнозы цикла, овуляции и фертильного окна являются приблизительными.

3.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

3.2. «Пользователь» — физическое лицо, использующее Приложение Luna.

3.3. «Оператор» — лицо, указанное в разделе 2 Политики, организующее и осуществляющее обработку персональных данных, фактически получаемых Оператором, а также определяющее цели такой обработки.

3.4. «Sun-доступ» — платный расширенный доступ к Приложению, приобретаемый разовым платежом без подписки и без автопродления. После предоставления Sun-доступа реклама отключается и становится доступен офлайн-режим на условиях пользовательских документов Luna.

3.5. «Локальные данные» — записи и показатели, создаваемые Пользователем в Приложении и штатно хранящиеся непосредственно на его устройстве без передачи Оператору.

3.6. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.

4.1. Оператор может обрабатывать следующие категории персональных данных и технических сведений, которые необходимы для работы аккаунта, тарифа, платежей и поддержки:

• адрес электронной почты, используемый для регистрации, авторизации, восстановления доступа и связи с Пользователем;
• данные авторизации, необходимые для регистрации и проверки права входа в аккаунт, идентификатор Пользователя, технический идентификатор аккаунта, сведения о регистрации, сессиях, токенах доступа и авторизации;
• сведения о статусе тарифа Free или Sun, факте оплаты, идентификаторе заказа или платежа, статусе платежа и дате предоставления Sun-доступа;
• технические сведения серверного взаимодействия, включая IP-адрес, дату и время запросов, журналы авторизации и сведения об ошибках, если такие данные формируются используемой инфраструктурой;
• рекламный идентификатор устройства, сведения о показах рекламы и взаимодействии с рекламой, а также технические параметры, обрабатываемые Yandex Mobile Ads в объеме, необходимом для работы рекламного SDK в тарифе Free;
• содержание обращений в поддержку и связанные контактные данные, если Пользователь самостоятельно направляет обращение Оператору.

4.2. Основные пользовательские записи Luna хранятся локально на устройстве и штатно не передаются Оператору. К ним могут относиться: даты менструации и овуляции; сведения о сексуальной активности; теги, симптомы и пользовательские разделы; настроение и самочувствие; физическая активность; выделения; боль и спазмы; сведения об интимном здоровье и контрацепции; лекарства; тесты на беременность; наблюдения, связанные с овуляцией; вес; количество воды; температура тела и базальная температура; текстовые заметки; история наблюдений и производные локальные расчеты.

4.3. По своему содержанию отдельные локальные записи могут содержать особо личную информацию, включая сведения о здоровье и интимной жизни. Ключевое разграничение настоящей Политики состоит в том, что при обычном использовании Приложения такие записи не передаются на сервер Оператора и Оператор не получает к ним штатного доступа.

4.4. Если Пользователь самостоятельно направляет Оператору файл, скриншот, описание проблемы или иной материал, содержащий локальные записи, такие сведения обрабатываются только для рассмотрения обращения, диагностики проблемы и оказания поддержки.

4.5. Оператор не запрашивает и не хранит паспортные данные Пользователей, полные реквизиты банковских карт, CVV/CVC-коды, PIN-коды и пароли от платежных сервисов. Полные платежные реквизиты обрабатываются ЮKassa и/или участниками платежной инфраструктуры.

4.6. Приложение не использует локальные календарные записи для постановки диагнозов или назначения лечения и не передает их на сервер Оператора для медицинского анализа.

5.1. Расчет предполагаемого начала и дней следующей менструации, предполагаемой овуляции, ориентировочного фертильного окна, задержки и иных календарных значений выполняется локально на устройстве на основании внесенной Пользователем истории. При недостатке истории могут использоваться стартовые ориентировочные значения.

5.2. Для подготовки данных к передаче третьему лицу Пользователь может локально сформировать отчет за выбранный период в форматах PDF, TXT и CSV. Пользователь самостоятельно сохраняет или передает файл через системные средства Android.

5.3. При формировании отчета Пользователь отдельно выбирает, включать ли сведения о сексуальной активности и текстовые заметки. Если соответствующая опция не выбрана, такие сведения в отчет не включаются.

5.4. Luna также может локально сформировать файл с данными и инструкцией для последующего анализа во внешнем сервисе искусственного интеллекта. Приложение не отправляет такой файл автоматически. Пользователь самостоятельно выбирает внешний сервис, например ChatGPT, Claude, DeepSeek или иной сервис, и самостоятельно передает ему файл.

5.5. После самостоятельной передачи Пользователем файла врачу, иному получателю или внешнему сервису искусственного интеллекта дальнейшая обработка осуществляется соответствующим получателем на основании его собственных правил, условий и политики конфиденциальности.

6.1. Персональные данные, фактически получаемые Оператором, обрабатываются в следующих целях:

• регистрация, авторизация и идентификация Пользователя;
• ведение аккаунта, управление сессией и обеспечение доступа к функциям Приложения;
• хранение и проверка статуса тарифа Free или Sun;
• обработка разовой покупки Sun-доступа через ЮKassa, подтверждение оплаты, предоставление и восстановление Sun-доступа;
• отключение рекламы для Пользователей с активным Sun-доступом;
• показ рекламы Пользователям тарифа Free через Yandex Mobile Ads;
• обеспечение офлайн-режима Sun после предварительной онлайн-авторизации и подтверждения статуса тарифа;
• техническая поддержка, обработка обращений, восстановление доступа и исправление ошибок;
• обеспечение безопасности Приложения, предотвращение злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и Пользователей.

6.2. Оператор не осуществляет облачную синхронизацию локальной истории цикла и иных календарных записей и не хранит такие записи на сервере, если Пользователь самостоятельно не направит их Оператору в рамках обращения.

7.1. Правовыми основаниями обработки персональных данных, фактически получаемых Оператором, являются:

• согласие Пользователя на обработку персональных данных;
• исполнение Пользовательского соглашения Luna и иных условий использования Приложения;
• исполнение Условий покупки Sun-доступа;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора, связанные с обеспечением безопасности, поддержанием работоспособности Приложения и защитой от злоупотреблений, если такие интересы не нарушают права и свободы Пользователей.

8.1. Обработка серверных персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники и сети Интернет.

8.2. Оператор совершает с персональными данными действия, необходимые для достижения заявленных целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, предоставление доступа, блокирование, удаление и уничтожение.

8.3. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для достижения заявленных целей обработки.

8.4. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9.1. Серверные персональные данные обрабатываются и хранятся до достижения целей обработки, удаления аккаунта Пользователем, отзыва согласия, прекращения использования Приложения, истечения сроков хранения, установленных законодательством Российской Федерации, либо наступления иных законных оснований для прекращения обработки.

9.2. Сведения, связанные с оплатой Sun-доступа, могут храниться в течение сроков, необходимых для подтверждения факта покупки, восстановления Sun-доступа, исполнения требований законодательства, урегулирования претензий и защиты прав Оператора и Пользователя.

9.3. Локальные календарные записи удаляются средствами Приложения, операционной системы устройства или самим Пользователем. Оператор штатно не имеет доступа к таким данным и не может удалить их с устройства удаленно.

9.4. После достижения целей обработки или при наличии законного требования Пользователя Оператор прекращает обработку персональных данных и удаляет или уничтожает их, если отсутствуют законные основания для дальнейшего хранения.

10.1. Оператор не продает персональные данные Пользователей третьим лицам.

10.2. Для достижения целей обработки Оператор может поручать обработку персональных данных или предоставлять доступ к отдельным данным следующим категориям лиц и сервисов:

• облачная инфраструктура и база данных Yandex Cloud — для хранения и обработки данных аккаунта, авторизации, статуса Sun-доступа и технических сведений, необходимых для работы серверной части Приложения;
• платежный сервис ЮKassa — для обработки оплаты Sun-доступа;
• рекламный сервис Yandex Mobile Ads — для показа рекламы Пользователям тарифа Free и обработки рекламных и технических данных, необходимых для работы рекламного SDK;
• сервисы электронной почты, технической поддержки, хостинга и администрирования, если они необходимы для работы Приложения и обработки обращений Пользователей;
• государственные органы, суды и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.3. Указанным сервисам не передается локальная история менструаций, овуляций, сексуальной активности, симптомов, показателей и заметок для целей работы аккаунта, оплаты или рекламы.

10.4. Внешние ИИ-сервисы, которым Пользователь самостоятельно передает экспортированный файл, не получают его от Оператора: передача инициируется Пользователем самостоятельно.

10.5. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных, находящихся под контролем Оператора.

10.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации на стороне Оператора осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.7. На дату вступления в силу настоящей Политики трансграничная передача персональных данных Оператором не планируется. Самостоятельная передача Пользователем экспортированного файла выбранному им иностранному сервису или получателю не является трансграничной передачей, осуществляемой Оператором.

11.1. В тарифе Free в Приложении показывается реклама через Yandex Mobile Ads. Для работы рекламного SDK могут обрабатываться рекламный идентификатор устройства, сведения о показах и взаимодействии с рекламой, IP-адрес и технические параметры устройства в объеме, определяемом работой соответствующего рекламного сервиса.

11.2. При покупке Sun-доступа рекламные показы в Приложении отключаются.

11.3. Оператор не передает в Yandex Mobile Ads локальные записи о цикле, сексуальной активности, симптомах, показателях или текстовых заметках Пользователя для показа рекламы.

11.4. Пользователь может ограничить использование рекламного идентификатора средствами операционной системы устройства, если такая возможность предусмотрена устройством и операционной системой.

12.1. Для пользователей Free подключение к сети Интернет требуется для запуска и использования Приложения. При отсутствии соединения доступ к функциональности Приложения в режиме Free блокируется до восстановления сети.

12.2. Пользователь Sun может использовать предусмотренную локальную функциональность офлайн после успешной онлайн-авторизации и подтверждения действующего статуса Sun.

12.3. Для офлайн-режима на устройстве могут временно сохраняться сведения о действующей сессии, токены и локальное подтверждение статуса Sun. При наличии сети Приложение может периодически проверять статус Sun на сервере.

12.4. Первичная регистрация и авторизация, покупка, восстановление доступа, а также повторная проверка после утраты или истечения действующей локальной сессии требуют подключения к сети Интернет.

13.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• удалить аккаунт или направить запрос на удаление серверных данных, если такая функция доступна в Приложении или через обращение к Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.2. Для реализации прав Пользователь может направить обращение на электронную почту Оператора: metaplansystem@yandex.ru.

13.3. В обращении рекомендуется указать адрес электронной почты аккаунта Luna, суть требования и сведения, позволяющие идентифицировать Пользователя и его аккаунт. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения принадлежности аккаунта заявителю и защиты данных от неправомерного доступа.

14.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на электронную почту Оператора.

14.2. Отзыв согласия может повлечь невозможность дальнейшего использования аккаунта, проверки и восстановления Sun-доступа и иных функций Приложения, для которых необходима обработка серверных персональных данных.

14.3. Удаление аккаунта или прекращение обработки данных на стороне Оператора не означает автоматическое удаление локальных календарных записей с устройства Пользователя. Такие данные удаляются Пользователем самостоятельно средствами Приложения, операционной системы или путем удаления данных Приложения с устройства.

14.4. При получении законного требования об удалении аккаунта или прекращении обработки Оператор удаляет или обезличивает соответствующие серверные данные, если отсутствуют законные основания для их дальнейшего хранения.

14.5. Если Sun-доступ был приобретен до удаления аккаунта, возможность его восстановления после удаления может зависеть от технических данных платежа, учетной записи и иных обстоятельств, описанных в Условиях покупки Sun-доступа.

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, находящихся под его контролем, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К применяемым мерам могут относиться ограничение доступа к учетным записям и административным панелям, парольная защита, разграничение прав доступа, использование защищенного соединения при передаче серверных данных, резервное копирование серверной инфраструктуры, обновление программного обеспечения и контроль доступа к используемым сервисам.

15.3. Оператор не раскрывает сведения о конкретных настройках безопасности, ключах, паролях, токенах доступа и иных технических деталях, которые могут снизить уровень защиты персональных данных.

16.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

16.2. Оператор принимает меры для того, чтобы обрабатываемые им персональные данные не были доступны неопределенному кругу лиц.

17.1. Приложение не предназначено для самостоятельного использования лицами, не достигшими возраста, с которого они вправе самостоятельно давать согласие на обработку персональных данных и совершать соответствующие действия по законодательству Российской Федерации.

17.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные или принять иные меры, предусмотренные законодательством.

18.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения по адресу: https://metaplan-system.ru/products/luna/privacy-policy, если иной срок не указан в новой редакции.

18.2. Если в будущих версиях Приложения будет добавлена серверная или облачная передача новых категорий локальных пользовательских данных, Оператор обновит настоящую Политику и при необходимости запросит новое согласие Пользователя.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. При существенных изменениях Оператор может уведомить Пользователя доступным способом, включая уведомление в Приложении или сообщение на адрес электронной почты.

19.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления аккаунта или отзыва согласия Пользователь может обратиться к Оператору по электронной почте: metaplansystem@yandex.ru.

19.2. Актуальная редакция настоящей Политики размещается по адресу: https://metaplan-system.ru/products/luna/privacy-policy.