Политика конфиденциальности

Версия: 3.0 · Дата вступления в силу: 2026-11-01 · Оператор: NutYet Team · Контакт: support@nutyet.com

1 Контролёр и сфера применения

1.1 Оператором персональных данных является NutYet Team, контактный адрес электронной почты: support@nutyet.com. Полное наименование субъекта, адрес регистрации и иные сведения можно запросить по электронной почте. 1.2 Настоящая Политика применяется к обработке персональных данных при использовании вами настоящего сервиса через официальный клиент, официальный сайт или иные признаваемые нами каналы; она не применяется к независимым политикам конфиденциальности сторонних сайтов, сторонних приложений или сторонних издателей контента. 1.3 Настоящий сервис предназначен только для взрослых старше 18 лет; мы не предоставляем услуги несовершеннолетним и не собираем умышленно персональные данные детей младше 14 лет.

2 Персональные данные, которые мы обрабатываем

2.1 Учётная запись и идентификация: имя пользователя, хеш пароля, идентификатор пользователя, учётные данные для входа, никнейм, аватар, описание профиля, языковые/тематические предпочтения, настройки блокировки приложения (PIN хранится на устройстве в виде хеша с солью). 2.2 Данные о здоровье и поведении (чувствительные): тип записи, время, частота, продолжительность, примечания, триггеры, самооценка эмоционального состояния/уровня энергии, а также производные показатели — непрерывная серия дней, показатель состояния, динамика, прогресс по целям, опыт, уровень, достижения, ежедневная оценка. 2.3 Сообщество и социальные функции: публикации, комментарии, изображения, отметки «нравится», сохранённое, темы, поисковые запросы, связи «друзья/подписки», добавление в чёрный список/блокировка, записи о жалобах. 2.4 Потребление контента: прогресс воспроизведения, плейлисты, сохранённое, история чтения, история просмотров. 2.5 Сообщения и напоминания: внутренние сообщения, содержание уведомлений и статус прочтения, время напоминаний и правила повторения, идентификатор push-уведомлений (при наличии интеграции). 2.6 Устройство и журналы: модель устройства, версия операционной системы, версия приложения, язык, часовой пояс, тип сети, IP-адрес, журналы доступа, журналы сбоев, идентификатор/отпечаток устройства, список устройств входа. 2.7 Обратная связь и поддержка: содержание обращения, необязательные контактные данные, версия, платформа, история переписки. 2.8 Данные, обрабатываемые с помощью ИИ: направляемые или публикуемые вами тексты, изображения, никнейм, описание профиля, аватар — для целей перевода и модерации контента. 2.9 Мы не собираем по своей инициативе: точное геолокационное положение, контакты, SMS-сообщения, историю вызовов, номер удостоверения личности, номера банковских карт, исходные шаблоны биометрических данных, содержимое микрофона или буфера обмена (кроме случаев, когда вы сами вставляете данные).

3 Чувствительные персональные данные и отдельное согласие

3.1 Ваши записи о здоровье/половой жизни, самооценка эмоционального состояния и уровня энергии относятся к чувствительным персональным данным. 3.2 Мы обрабатываем их только в объёме, необходимом для предоставления основных функций, таких как ведение записей, статистика, цели, достижения и рекомендации контента. 3.3 До первого использования функции ведения записей мы посредством отдельного всплывающего окна сообщаем о целях и способах обработки, её необходимости, влиянии на вас, сроках хранения и ваших правах и получаем ваше отдельное согласие; согласие не получается путём предварительно проставленной отметки, присоединения к иным согласиям или обусловливания доступа ко всем функциям отказом. 3.4 Вы вправе в любое время отозвать согласие в разделе «Настройки → Конфиденциальность и безопасность → Управление согласиями» или по адресу support@nutyet.com; отзыв не влияет на обработку, осуществлённую до его отзыва. 3.5 Отказ или отзыв согласия может привести к недоступности функций ведения записей и статистики, но не влияет на функции просмотра контента, аудиоматериалов и иные функции, не зависящие от этих данных.

4 Цели обработки и правовые основания

4.1 Цели: регистрация, вход и безопасность учётной записи; ведение записей, статистика, цели, достижения; взаимодействие в сообществе; аудио/статьи; напоминания; сопряжение устройств; модерация контента и обеспечение безопасности; перевод/модерация/рекомендации с использованием ИИ; управление рисками и соблюдение требований законодательства; улучшение продукта; поддержка пользователей и обработка запросов о правах; платные услуги (в будущем, при их появлении). 4.2 Правовые основания: исполнение договора или предоставление запрошенной вами услуги; ваше согласие (чувствительные данные, push-уведомления, обработка с помощью ИИ, необязательная профилизация); исполнение установленных законом обязанностей; законные интересы (безопасность, предотвращение злоупотреблений, улучшение продукта); защита жизненно важных законных интересов. 4.3 В ЕЭЗ/Великобритании/Швейцарии мы руководствуемся GDPR/UK GDPR/FADP; данные особых категорий обрабатываются только при наличии вашего явного согласия или иного законного исключения. 4.4 В штате Калифорния (США) и других подобных регионах мы раскрываем сведения о целях деятельности, правах и фактах «продажи/передачи» в соответствии с применимым законодательством штата; мы не продаём персональные данные.

5 Передача, обработка по поручению и SDK

5.1 Мы не продаём ваши персональные данные; мы передаём необходимую информацию только в объёме, требуемом для достижения целей, и требуем от получателей принятия мер защиты не ниже предусмотренных настоящей Политикой. 5.2 Получатели включают: облачный хостинг и базы данных (AWS, Токио, Япония), объектное хранилище/CDN (Cloudflare R2, глобальная сеть), поставщиков услуг ИИ (интерфейс, совместимый с OpenAI, по умолчанию — США), распространение приложений и встроенные покупки (Apple/Google), поставщиков услуг поддержки и электронной почты. 5.3 Мы можем передавать необходимую информацию аффилированным компаниям и поставщикам услуг; при передаче персональных данных в связи с присоединением, приобретением, реорганизацией или банкротством мы требуем от правопреемника дальнейшего соблюдения настоящей Политики либо получения согласия заново. 5.4 Мы раскрываем или предоставляем информацию только по требованию закона, по требованию суда/регулятора или для защиты жизненно важных законных интересов. 5.5 Мы не интегрируем рекламные SDK, сторонние аналитические SDK или сторонние SDK для push-уведомлений (по состоянию на текущую версию); при их интеграции в будущем мы обновим настоящую Политику и перечень и получим необходимое согласие. 5.6 Полный перечень приведён в «Перечне сбора персональных данных и передачи третьим лицам».

6 Трансграничная передача

6.1 Наши основные серверы расположены в Токио (Япония), объектное хранилище использует Cloudflare R2 (глобальная сеть), услуги ИИ могут быть размещены в США; ваши персональные данные могут передаваться между Японией, США и другими юрисдикциями. 6.2 Если вы являетесь пользователем ЕЭЗ/Великобритании/Швейцарии, трансграничная передача осуществляется на основании механизмов главы V GDPR (решение об адекватности, SCC, IDTA, механизмы FADP) с принятием дополнительных мер. 6.3 Если вы находитесь на иных рынках, требующих соблюдения требований о трансграничной передаче, мы исполняем обязанности по уведомлению, получению согласия, заключению договоров или подаче уведомлений в соответствии с местным законодательством. 6.4 Мы передаём только минимально необходимый для достижения целей объём данных и требуем от получателей принятия мер безопасности и неиспользования данных в целях, не предусмотренных соглашением. 6.5 Мы не предоставляем услуги на территории материкового Китая; при выходе на этот рынок в будущем мы дополнительно выполним предусмотренные китайским законодательством обязанности по уведомлению, получению отдельного согласия и проведению оценки/подаче уведомлений.

7 Сроки хранения

7.1 Учётная запись и данные профиля: в течение срока существования учётной записи; в течение 30 дней после удаления — удаление или анонимизация. 7.2 Записи и статистика: в течение срока существования учётной записи; в течение 30 дней после их удаления вами — удаление; после удаления учётной записи — как указано выше. 7.3 Контент сообщества: до удаления/удаления учётной записи, за исключением случаев, когда его хранение требуется законом. 7.4 Журналы и данные безопасности: 6–24 месяца. 7.5 Записи о жалобах/обжалованиях/модерации: 3 года. 7.6 Обратная связь: 2 года. 7.7 Резервные копии: перезаписываются или уничтожаются в течение цикла скользящего резервного копирования (не более 90 дней). 7.8 Транзакции и счета-фактуры (в будущем, при их появлении): хранение в установленном законом порядке (как правило, не менее 5 лет). 7.9 По истечении сроков мы удаляем или анонимизируем данные, если иное не предусмотрено законом.

8 Безопасность и уведомление об инцидентах

8.1 Мы принимаем такие меры, как шифрование TLS, хеширование паролей с солью, контроль доступа, принцип минимальных привилегий, журналы аудита, классификация и категорирование данных, жизненный цикл безопасной разработки, оценка безопасности поставщиков, резервное копирование и учения по восстановлению. 8.2 В случае утечки, изменения или утраты персональных данных либо угрозы таких событий мы незамедлительно запускаем план реагирования на инциденты, принимаем меры по устранению последствий, сообщаем в компетентные органы в установленном законом порядке и своевременно уведомляем затронутых пользователей, сообщая обстоятельства инцидента, возможные последствия, принятые меры и рекомендации по защите. 8.3 В случаях применения GDPR мы уведомляем надзорный орган в течение 72 часов с момента, когда нам стало известно об инциденте (за исключением случаев, когда он вряд ли создаёт риск для ваших прав и свобод). 8.4 Никакие меры безопасности не обеспечивают абсолютной защиты; надлежащим образом храните логин и пароль, включайте блокировку приложения и не сохраняйте состояние входа на общедоступных устройствах.

9 Ваши права

9.1 Вы обладаете правами на информирование и самостоятельное принятие решений, доступ, копирование, исправление, дополнение, удаление, отзыв согласия, удаление учётной записи, разъяснение, переносимость данных, подачу жалоб и обращений. 9.2 Разделы в приложении: Мой профиль → Редактировать данные; Мой профиль → Настройки → Конфиденциальность и безопасность → Скачать мои данные/Управление согласиями/Персонализированные рекомендации; Мой профиль → Настройки → Учётная запись → Удалить учётную запись; Страница контента → Пожаловаться. 9.3 Вы также можете направить письмо на адрес support@nutyet.com с темой «Запрос о правах в сфере конфиденциальности», указав тип запроса и данные, позволяющие проверить вашу личность. 9.4 Мы, как правило, отвечаем в течение 30 дней (в регионе действия GDPR; в сложных случаях срок может быть продлён в установленном законом порядке с сообщением причин); в штате Калифорния (США) — 45 дней; в иных регионах — в сроки, установленные местным законодательством. 9.5 В случаях, связанных с государственной безопасностью, общественной безопасностью, судебными доказательствами, законными правами третьих лиц или технической невозможностью исполнения, мы можем в установленном законом порядке не иметь возможности удовлетворить все запросы и сообщим причины. 9.6 Если вы не удовлетворены нашим ответом, вы вправе обратиться с жалобой в местный орган надзора за защитой данных.

10 Автоматизированное принятие решений, персонализированные рекомендации и ИИ

10.1 Мы можем использовать правила или модели для формирования показателя состояния, динамики, степени достижения целей, ранжирования и рекомендаций контента; такая обработка применяется для улучшения опыта и не представляет собой автоматизированное принятие решений, порождающее для вас юридические последствия или аналогичным образом существенно влияющее на вас. 10.2 Мы не принимаем исключительно на основании автоматизированной обработки решения, существенно влияющие на вас (например, окончательное решение о блокировке учётной записи принимается при проверке человеком). 10.3 Вы вправе отключить персонализированные рекомендации в настройках; после отключения вам по-прежнему будет доступен неперсонализированный контент. 10.4 Мы используем ИИ для перевода, модерации текстового/графического контента, проверки никнеймов/описаний профиля/аватаров и рекомендаций; результаты работы ИИ могут содержать ошибки и не являются медицинской, юридической или иной профессиональной консультацией. 10.5 Мы маркируем сгенерированный или синтезированный ИИ контент в соответствии с «Мерами по маркировке контента, сгенерированного или синтезированного искусственным интеллектом», и применимым законодательством; вам запрещается удалять, изменять или подделывать такую маркировку. 10.6 В отношении контента, признанного ИИ высокорисковым, мы проводим проверку человеком; вы вправе подать обжалование.

11 Несовершеннолетние

11.1 Настоящий сервис предназначен только для взрослых старше 18 лет и не предоставляется несовершеннолетним. 11.2 Мы не собираем умышленно персональные данные детей младше 14 лет; при выявлении случайного сбора мы в кратчайшие сроки удалим их. 11.3 Если вам от 14 до 18 лет, ознакомьтесь с настоящей Политикой в сопровождении законного представителя и используйте нечувствительные функции после получения согласия законного представителя; мы по-прежнему рекомендуем несовершеннолетним не пользоваться настоящим сервисом. 11.4 Законный представитель вправе от имени несовершеннолетнего осуществлять права на доступ, исправление, удаление, отзыв согласия, удаление учётной записи и др.; для связи с нами направьте письмо на адрес support@nutyet.com и предоставьте подтверждение родства или опекунских отношений.

12.1 Приложение использует локальное хранилище (SharedPreferences, защищённое хранилище, кеш) для сохранения состояния входа, темы, языка, настроек напоминаний, черновиков, прогресса воспроизведения и настроек блокировки приложения. 12.2 Официальный сайт является статическим и в настоящее время не использует сторонние аналитические, рекламные или отслеживающие Cookie; может использоваться необходимое локальное хранилище для сохранения языковых предпочтений. 12.3 Вы можете очистить данные или кеш приложения в системных настройках; после очистки может потребоваться повторный вход, а часть предпочтений будет утрачена. 12.4 Мы не используем локальное хранилище для продажи ваших записей о привычках сторонним рекламным сетям и не осуществляем межприложенческое рекламное отслеживание.

13 Разрешения устройства

13.1 Сеть: синхронизация данных и загрузка контента (необходимо для базовых функций). 13.2 Уведомления: напоминания и push-сообщения (можно отказать). 13.3 Камера: сканирование QR-кода часов, съёмка аватара/изображений для публикаций (можно отказать). 13.4 Фотоальбом/фотографии: выбор аватара, подбор изображений для публикаций (можно отказать). 13.5 Воспроизведение медиафайлов/фоновая служба: фоновое воспроизведение аудио для медитации (можно отказать). 13.6 Bluetooth/устройства поблизости: сопряжение устройств (при включении; можно отказать). 13.7 Блокировка приложения (биометрическая идентификация): разблокировка на данном устройстве (можно отказать, потребуется использование PIN или системного пароля). 13.8 Назначение запрашиваемых разрешений разъясняется при запуске соответствующей функции; вы можете в любое время отключить их в системных настройках.

14 Обновление Политики и контакты

14.1 Мы можем время от времени пересматривать настоящую Политику; о существенных изменениях мы уведомляем посредством заметного уведомления в приложении, всплывающего окна или внутреннего сообщения, а также обновляем номер версии и дату вступления в силу. 14.2 К существенным изменениям относятся изменения целей/способов/видов обработки, личности контролёра, получателей при передаче/трансграничной передаче, ваших прав или порядка их осуществления, правил обработки чувствительных данных. 14.3 Если изменение требует получения согласия заново, мы запросим его до того, как вы продолжите использование; вы можете запросить у нас ознакомление с предыдущими версиями. 14.4 Связаться с нами: support@nutyet.com; поддержка: support@nutyet.com; жалобы о нарушении прав: support@nutyet.com. 14.5 Если вы не удовлетворены нашим ответом, вы вправе обратиться с жалобой в местный орган надзора за защитой данных.

15 Дополнительные условия для отдельных регионов

15.1 ЕЭЗ/Великобритания/Швейцария: контролером является NutYet Team; если вы находитесь в этом регионе, свяжитесь с нами по адресу support@nutyet.com. Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки, отзыв согласия, право не быть объектом автоматизированных решений и право на подачу жалобы в надзорный орган. Трансграничная передача осуществляется с использованием механизмов SCC/IDTA/FADP. 15.2 США (Калифорния и др.): мы собираем идентификаторы, коммерческую информацию, данные об интернет-активности, чувствительные персональные данные, выводные сведения; источниками являются предоставленные вами данные, автоматический сбор и поставщики услуг; целями — предоставление услуг, безопасность, улучшение продукта и соблюдение требований законодательства; мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы; вы обладаете правами на информирование, удаление, исправление, ограничение использования чувствительных данных, на недискриминацию и на осуществление прав через уполномоченного представителя; мы, как правило, отвечаем в течение 45 дней. 15.3 Бразилия (LGPD): вы обладаете правами на подтверждение факта обработки, доступ, исправление, анонимизацию/удаление, переносимость, отзыв согласия, возражение и подачу жалоб; международная передача осуществляется на основании механизмов статьи 33 LGPD; органом по рассмотрению жалоб является ANPD. 15.4 Япония (APPI): мы можем предоставлять персональные данные третьим лицам за пределами страны; согласие получается в установленном законом порядке, и предоставляется информация о получателе; вы вправе требовать раскрытия, исправления, прекращения использования и удаления данных; органом по рассмотрению жалоб является PPC. 15.5 Республика Корея (PIPA): вы обладаете правами на доступ, исправление, удаление, прекращение обработки и отзыв согласия; при достижении установленного законом порога мы назначим внутреннего представителя; органами по рассмотрению жалоб являются PIPC/KISA. 15.6 Юго-Восточная Азия: права на доступ, исправление, удаление, отзыв согласия, возражение и переносимость, предусмотренные PDPA Таиланда, PDPA Малайзии, PDP Law Индонезии, PDPA Вьетнама и PDPA Сингапура, мы обеспечиваем в соответствии с местным законодательством. 15.7 Турция/Ближний Восток: права на доступ, исправление, удаление, отзыв согласия, возражение и подачу жалоб, предусмотренные KVKK и PDPL Саудовской Аравии/ОАЭ, мы обеспечиваем в соответствии с местным законодательством. 15.8 Канада: права на доступ, исправление, отзыв согласия и подачу жалоб, предусмотренные PIPEDA и Законом 25 Квебека, мы обеспечиваем в соответствии с местным законодательством. 15.9 Настоящее приложение не исключает прав, принадлежащих вам в силу местного императивного законодательства; в случае противоречия с основным текстом в отношении вашего региона преимущественную силу имеет настоящее приложение.