Политика конфиденциальности Lulie
Дата вступления в силу: 26 октября 2026 г. Последнее обновление: 26 октября 2026 г.
1. Кто мы
Lulie («приложение») предоставляется Bünyamin Mete, Стамбул, Турция («мы», «нас»). Мы являемся оператором (контролером) персональных данных, описанных в этой политике.
- Контакт по вопросам конфиденциальности: [email protected]
- Представитель в ЕС (ст. 27 Общего регламента по защите данных, GDPR): не назначен; вы можете направлять запросы напрямую на адрес электронной почты, указанный ниже
- Представитель в Великобритании (ст. 27 UK GDPR): не назначен; вы можете направлять запросы напрямую на адрес электронной почты, указанный ниже
- Инспектор по защите данных: не назначен
Пользователям в Турции: отдельное уведомление KVKK (Aydınlatma Metni) доступно в приложении в разделе Настройки > Конфиденциальность и правовое.
2. Кратко
- Вы можете пользоваться приложением как гость. Мы не запрашиваем ваше имя или адрес электронной почты. Вход через Apple (или Google, если он предлагается) необязателен.
- Ваше лицо измеряется на вашем телефоне. Опорные точки лица вычисляются в памяти и никогда не записываются в хранилище и никуда не отправляются.
- Фотографии лица хранятся на вашем телефоне, чтобы вы могли сравнивать их неделя за неделей. Вы можете удалить их одним касанием.
- Облачные функции необязательны и требуют вашего согласия. Если вы соглашаетесь на анализ с помощью ИИ на экране согласия, (a) одна фотография отправляется поставщику ИИ для анализа вашего лица и создания проекции, и (b) для ваших еженедельных фотографий создается зашифрованная резервная копия, которую может открыть только ваш телефон. Если вы отключите анализ с помощью ИИ или если он вам недоступен (например, если вам меньше 18 лет), ни одна фотография не покидает ваш телефон.
- Мы не продаем ваши данные, не показываем рекламу и не используем ваше лицо для вашей идентификации. Данные лица никогда не попадают в аналитику.
3. Данные лица
Этот раздел является нашим публичным уведомлением и графиком хранения данных лица, в том числе для целей Illinois Biometric Information Privacy Act (BIPA), Texas Capture or Use of Biometric Identifier Act (CUBI), ст. 9 GDPR и ст. 6 KVKK. Мы рассматриваем всю описанную ниже обработку как подпадающую под действие этих законов, даже если она происходит только на вашем телефоне.
3.1 Измерение на устройстве (всегда на вашем телефоне)
Когда вы пользуетесь камерой, приложение использует фреймворк Vision от Apple, работающий на устройстве, чтобы найти точки на вашем лице. На основе этих точек оно вычисляет на вашем телефоне:
- категорию формы лица (овальное, круглое, квадратное, сердцевидное или вытянутое) и уровень достоверности;
- четыре числа пропорций лица (например, соотношение длины и ширины лица и угол челюсти);
- статистику цвета и позы на фотографии (например, медианные значения каналов тона кожи, гистограмму яркости, угол наклона головы) и значение изменения измерения.
Сами координаты опорных точек существуют только в памяти и удаляются. Они никогда не сохраняются в хранилище, никогда не попадают в резервные копии и никогда не передаются по сети.
3.2 Фотографии, хранящиеся на вашем телефоне
| Что | Где | Как долго |
|---|---|---|
| Ежедневные фотографии «до/после» | Хранилище приложения на вашем телефоне, защищенное функцией защиты данных iOS; исключены из резервных копий устройства | Удаляются автоматически через 7 дней |
| Еженедельные фотографии для сравнения (одна в неделю; неделя 0 относится к онбордингу) | Хранилище приложения на вашем телефоне, защищенное функцией защиты данных iOS; включены в резервную копию вашего устройства iOS | Недели с 0 по 12 хранятся, пока вы их не удалите. После 12-й недели сохраняется только каждая четвертая неделя; остальные удаляются автоматически, когда сохраняется фотография следующей недели |
| Изображение проекции ИИ (если создано) | Так же, как еженедельные фотографии | Пока вы не удалите фотографии лица |
| Временная копия, отправляемая ИИ (если вы дали согласие) | Временная папка на вашем телефоне | Удаляется по завершении запроса и при следующем запуске приложения |
Поскольку еженедельные фотографии и проекция входят в резервную копию вашего устройства iOS, они также будут содержаться в любой резервной копии iCloud или компьютера, которую вы делаете для своего телефона. Этими резервными копиями управляете вы и Apple в рамках вашего Apple Account, а не мы.
3.3 Зашифрованная копия в облаке (только с вашего согласия)
Если вы соглашаетесь на анализ с помощью ИИ на экране согласия (или позже включаете Зашифрованную копию в облаке в Настройках), для ваших еженедельных фотографий и изображения проекции создается резервная копия в нашем облачном хранилище, чтобы вы не потеряли их при смене телефона.
- Каждая фотография шифруется на вашем телефоне с помощью AES-256-GCM перед загрузкой.
- Ключ шифрования создается на вашем телефоне и хранится только в связке ключей вашего iPhone и, если она у вас включена, в связке ключей iCloud. Мы никогда не получаем ключ. Ни мы, ни наш хостинг-провайдер не можем открыть ваши фотографии.
- На нашем сервере мы храним только зашифрованный файл, его размер, контрольную сумму и время загрузки, привязанные к случайному идентификатору устройства.
- Если вы потеряете ключ (например, связка ключей iCloud выключена и вы меняете телефон), резервную копию не сможет восстановить никто, включая нас.
- Когда еженедельная фотография отсеивается или удаляется на вашем телефоне, зашифрованная копия также удаляется.
- Отключение Зашифрованной копии в облаке удаляет все ваши зашифрованные копии из нашего хранилища. Фотографии на вашем телефоне остаются.
Резервная копия хранится в Cloudflare (объектное хранилище R2). См. раздел 7.
3.4 Анализ лица и проекция с помощью ИИ (только с вашего согласия)
Если вы соглашаетесь на анализ с помощью ИИ, с вашего телефона по зашифрованному (TLS) соединению через наш сервер поставщику ИИ отправляется следующее:
| Запрос | Что отправляется |
|---|---|
| Анализ при онбординге (один раз; повторно, если вы выберете «Прочитать лицо заново») | Одна фотография (длинная сторона не более 1024 px, обрезанная по вашему лицу, без метаданных о местоположении и камере), ваша категория формы лица и уровень достоверности, сторона, на которой вы обычно спите |
| Проекция (не более двух раз на пользователя) | Та же фотография, ваша категория формы лица, до трех выбранных вами зон лица, значение качества освещения |
| Еженедельное сравнение | Фотография этой недели и, если обе хорошего качества, фотография прошлой недели; ваша категория формы лица, направление измерения, вычисленное на вашем телефоне, и результаты не более чем четырех предыдущих недель |
Мы не отправляем поставщику ИИ ваше имя, адрес электронной почты, цель или идентификаторы учетной записи. Наш сервер (Cloudflare Worker) передает запрос в памяти, не сохраняет фотографию и не записывает содержимое запроса в журналы.
Что возвращается:
- Результаты анализа ограничены фиксированным списком категорий (например, «сбалансированная» или «напряженная» для зоны лица либо «больше / так же / меньше» при еженедельном сравнении). Свободного текста нет.
- Проекция представляет собой изображение, созданное ИИ на основе вашей фотографии. В приложении оно помечено как «По вашему собственному кадру, с помощью ИИ. Прогноз, а не обещание.» Оно показывается, только если проходит проверки качества на вашем телефоне.
- ИИ получает указание не делать выводов о вашем возрасте, этнической принадлежности, религии, сексуальной ориентации, гендерной идентичности или каком-либо состоянии здоровья, а ответы вне разрешенных категорий отбрасываются.
Используемые в настоящее время поставщики ИИ: Google LLC (Gemini API) (анализ лица и еженедельное сравнение) и Google LLC (Gemini API) (проекция). Ваши фотографии обрабатываются только для того, чтобы предоставить вам результат. Мы не храним вашу фотографию. В рамках платного Gemini API Google не использует содержимое для обучения своих моделей и может хранить запросы в течение ограниченного периода (до 55 дней) только для выявления злоупотреблений.
3.5 Профиль программы, привязанный к учетной записи
Если вы привязываете учетную запись Apple (или Google), на нашем сервере сохраняется профиль программы, чтобы ваша программа могла продолжиться на новом телефоне. Он содержит: вашу цель и выбранные зоны лица, предпочтительное время ритуала, вашу категорию формы лица и уровень достоверности, четыре числа пропорций лица из раздела 3.1, категории анализа с помощью ИИ и результаты еженедельных сравнений, прогресс программы и ваши решения о согласии. Он не содержит фотографий и координат опорных точек. Он удаляется, когда вы удаляете свою учетную запись.
3.6 Чего мы никогда не делаем с данными лица
- Мы не продаем, не сдаем в аренду, не обмениваем ваши данные лица и не извлекаем из них иную выгоду.
- Мы не используем их для вашей идентификации или распознавания либо для проверки вашей личности.
- Мы не используем их для рекламы и не включаем их в аналитику или отчеты о сбоях.
- Мы не передаем их никому, кроме поставщиков услуг из раздела 7, которые действуют по нашим указаниям.
- Мы не используем ваши фотографии в нашем маркетинге. Если мы когда-либо захотим показать фотографии «до/после» какого-либо пользователя, мы запросим отдельное разрешение, которое вы сможете отозвать в любое время.
3.7 График хранения и уничтожения данных лица
| Данные | Уничтожаются |
|---|---|
| Координаты опорных точек | Немедленно; никогда не сохраняются |
| Ежедневные фотографии «до/после» | Автоматически через 7 дней |
| Еженедельные фотографии и проекция (на телефоне) | Когда вы нажимаете «Удалить фото лица» или «Удалить всё» либо удаляете приложение (созданные вами резервные копии устройства остаются под вашим контролем) |
| Зашифрованные копии в облаке | Вместе с копией на телефоне при отсеивании; немедленно, когда вы отключаете Зашифрованную копию в облаке, удаляете фотографии лица, удаляете всё или удаляете свою учетную запись |
| Фотография, отправленная поставщику ИИ | Наш сервер: не хранится. Поставщик: мы не храним вашу фотографию; в рамках платного Gemini API Google не использует содержимое для обучения своих моделей и может хранить запросы в течение ограниченного периода (до 55 дней) только для выявления злоупотреблений |
| Форма лица, числа пропорций, результаты анализа (на телефоне) | Когда вы выбираете «Прочитать лицо заново» (заменяются) или «Удалить всё» |
| Профиль программы, привязанный к учетной записи (сервер) | Когда вы удаляете свою учетную запись |
3.8 Ваше согласие и как его отозвать
Мы запрашиваем ваше согласие на отдельном экране до использования камеры. Если вам меньше 18 лет, анализ и проекция с помощью ИИ недоступны, а анализ остается на вашем телефоне.
Вы можете отозвать согласие в любое время в разделе Настройки > Данные лица: отключите Анализ лица с помощью ИИ (прекращает все запросы к ИИ) и/или Зашифрованную копию в облаке (удаляет ваши зашифрованные копии). Отзыв не влияет на обработку, которая уже состоялась.
Мы храним запись о ваших решениях о согласии (какое согласие, версия текста, дата и время, страна и язык, но без данных лица) в качестве подтверждения согласия. См. раздел 9.
4. Другие данные, которые мы обрабатываем
| Данные | Подробности |
|---|---|
| Идентификатор устройства | Случайный ID, созданный на вашем телефоне и хранящийся в вашей связке ключей. Используется для связи ваших записей о согласии, зашифрованных резервных копий, покупок и аналитики. «Удалить всё» заменяет его новым. |
| Ваша программа и измерения | Цель, выбранные зоны лица, время ритуала, сторона сна, ответ о сжатии челюсти, история ритуалов, сводки измерений. Хранятся только на вашем телефоне, если вы не привяжете учетную запись (раздел 3.5). |
| Учетная запись | Если вы входите через Apple или Google, мы храним односторонний хеш идентификатора учетной записи и сведения о том, каким поставщиком вы воспользовались, а также привязанные к ней ID устройств. Мы не запрашиваем и не храним ваше имя или адрес электронной почты. |
| Записи о согласии | См. раздел 3.8. |
| Целостность устройства | Ключи Apple App Attest, используемые для подтверждения того, что запросы поступают из подлинного приложения; краткосрочные счетчики запросов для предотвращения злоупотреблений (истекают в течение 48 часов). |
| Уведомления | Если вы разрешаете уведомления: ваш push-токен, страна, язык, часовой пояс, статус разрешения на уведомления, ваши настройки «Предложения» и «Новости», статус и план подписки, предпочтительное время и час ритуала, приблизительный диапазон количества ритуалов, неделя установки, последняя активная неделя и версия приложения. Используются для отправки напоминаний и, если вы дали на это согласие, предложений. Данные лица никогда не включаются. |
| Покупки | Подписки обрабатываются Apple. RevenueCat получает чеки о покупках и статус подписки, привязанные к ID вашего устройства (или хешу учетной записи, если она привязана). Наш сервер получает события подписки (тип события, продукт, цена и расчетный чистый доход в USD, код страны, причина отмены, среда, время). |
| Аналитика | События использования продукта (например, пройденные экраны, попытки покупки, использование функций), версия устройства и приложения, а также диагностика сбоев и производительности (Apple MetricKit), отправляемые в PostHog в Соединенных Штатах вместе с ID вашего устройства. Сбор IP-адресов и GeoIP отключены. Без записи сеансов, без автоматической фиксации касаний. Без данных лица, фотографий или свободного текста. |
| Атрибуция рекламы | Если вы установили приложение из кампании Apple Search Ads, приложение отправляет токен AdServices от Apple на наш сервер, который запрашивает у Apple данные о кампании. В аналитике мы храним только метку кампании и метку ключевого слова (и страну). Мы не используем фреймворк App Tracking Transparency и не отслеживаем вас в приложениях или на веб-сайтах других компаний. |
| Обращения в поддержку | Если вы пишете нам по электронной почте, мы обрабатываем ваш адрес электронной почты и сообщение, чтобы вам ответить. |
5. Зачем мы обрабатываем ваши данные и наши правовые основания
| Цель | Данные | Правовое основание (GDPR / UK GDPR) | Правовое основание (KVKK) |
|---|---|---|---|
| Измерение на устройстве, хранение фотографий на телефоне | Раздел 3.1, 3.2 | Явное согласие, ст. 9(2)(a) и ст. 6(1)(a) | Явное согласие, ст. 6(2) |
| Анализ лица и проекция с помощью ИИ | Раздел 3.4 | Явное согласие, ст. 9(2)(a) и ст. 6(1)(a) | Явное согласие, ст. 6(2); передача за рубеж ст. 9 (см. раздел 8) |
| Зашифрованная копия в облаке | Раздел 3.3 | Явное согласие, ст. 9(2)(a) и ст. 6(1)(a) | Явное согласие, ст. 6(2) |
| Предоставление приложения, программы, учетной записи, синхронизации | Разделы 3.5, 4 | Исполнение договора, ст. 6(1)(b) | Ст. 5(2)(c) |
| Подписки и записи о покупках | Раздел 4 | Исполнение договора, ст. 6(1)(b); юридическая обязанность, ст. 6(1)(c) | Ст. 5(2)(c), 5(2)(ç) |
| Напоминания и уведомления о продлении | Раздел 4 | Исполнение договора, ст. 6(1)(b) | Ст. 5(2)(c) |
| Уведомления о предложениях | Раздел 4 | Согласие, ст. 6(1)(a) | Явное согласие, ст. 5(1) |
| Аналитика, диагностика, атрибуция, предотвращение злоупотреблений | Раздел 4 | Законные интересы, ст. 6(1)(f) (улучшение и защита приложения) | Законный интерес, ст. 5(2)(f) |
| Подтверждение согласия | Записи о согласии | Юридическая обязанность / законные интересы, ст. 6(1)(c), (f) | Ст. 5(2)(e), 5(2)(f) |
6. Автоматизированная обработка и прозрачность ИИ
Анализ лица, еженедельное сравнение и проекция создаются ИИ. Это оценки для оздоровительной практики, а не медицинская консультация, и они не влекут для вас юридических или аналогично значимых последствий. Изображение проекции создано ИИ и помечено соответствующим образом; оно сохраняет невидимый водяной знак или учетные данные контента (content credentials) поставщика, если поставщик их добавляет. Некоторые видео с движениями в приложении также были созданы с помощью ИИ и проверены перед публикацией. В разделе Настройки > Об ИИ перечислены используемые нами поставщики ИИ.
7. Кто получает ваши данные (поставщики услуг)
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени на основании договора:
| Поставщик | Роль | Данные | Местонахождение |
|---|---|---|---|
| Cloudflare, Inc. | Сервер (Workers), хранилище «ключ-значение», база данных, хранилище зашифрованных резервных копий (R2) | ID устройства, хеш учетной записи, записи о согласии, push-токены и сегменты, события подписки, зашифрованные резервные копии фотографий; фотографии для запросов к ИИ проходят только через память | Глобальная сеть Cloudflare |
| Google LLC (Gemini API) | Анализ лица и еженедельное сравнение с помощью ИИ | Раздел 3.4 | Соединенные Штаты |
| Google LLC (Gemini API) | Изображение проекции ИИ | Раздел 3.4 | Соединенные Штаты |
| RevenueCat, Inc. | Управление подписками | ID устройства или хеш учетной записи, чеки о покупках, статус подписки, атрибуты предпочтений по предложениям | Соединенные Штаты |
| PostHog, Inc. (US Cloud) | Продуктовая аналитика и диагностика | ID устройства, события использования, диагностика | Соединенные Штаты |
| Apple Inc. | Распространение приложения, платежи, вход с Apple, push-уведомления (APNs), App Attest, атрибуция AdServices | В объеме, необходимом для каждой услуги | Соединенные Штаты |
| Google LLC | Вход через Google (только если предлагается и вы им пользуетесь) | Обмен данными при входе; мы храним только хеш ID учетной записи | Соединенные Штаты |
Мы также можем раскрыть данные, если этого требует закон, или в связи со слиянием или продажей приложения; в этом случае настоящая политика продолжит применяться к вашим данным.
8. Международная передача данных
Наши поставщики услуг могут обрабатывать данные за пределами вашей страны, в том числе в Соединенных Штатах. Если данные из ЕЭЗ, Великобритании или Швейцарии передаются в страну, в отношении которой нет решения об адекватности, мы опираемся на Стандартные договорные положения Европейской комиссии (и UK Addendum) или на EU-U.S. Data Privacy Framework, если поставщик сертифицирован. Для пользователей в Турции передача за рубеж осуществляется в соответствии со статьей 9 KVKK на основании вашего явного согласия и стандартных договорных условий поставщиков.
9. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные лица | Раздел 3.7 |
| Программа, измерения, результаты анализа на вашем телефоне | Пока вы не удалите их или приложение |
| Запись учетной записи (хеш, поставщик, привязанные устройства) | Пока вы не удалите свою учетную запись; запись удаленной учетной записи окончательно стирается через 30 дней после удаления |
| Профиль программы учетной записи | Пока вы не удалите свою учетную запись |
| Записи о согласии | 3 года с момента последнего изменения |
| Push-токен и сегменты | Пока вы не удалите всё или свою учетную запись, либо 180 дней после последнего обновления |
| События подписки на нашем сервере | 13 месяцев |
| Журналы кампаний уведомлений | 90 дней |
| Ключи App Attest | Пока вы не удалите всё |
| Счетчики предотвращения злоупотреблений | До 48 часов |
| Аналитика (PostHog) | до 1 года |
| Записи RevenueCat | в течение срока действия подписки и после него, пока этого требуют установленные законом обязанности по хранению |
| Письма в поддержку | 2 года с момента последнего сообщения |
10. Ваши права и возможности выбора
В зависимости от места вашего проживания у вас может быть право на доступ к своим данным, их исправление, удаление, ограничение обработки или возражение против нее, на переносимость данных, на отзыв согласия и на подачу жалобы в надзорный орган.
В приложении (Настройки):
- Удалить фото лица: удаляет еженедельные фотографии, ежедневные фотографии и проекцию с вашего телефона и из нашего облачного хранилища. Ваша история измерений и программа сохраняются.
- Удалить всё: сбрасывает приложение на вашем телефоне, удаляет ваш ключ шифрования и удаляет с нашего сервера ваши зашифрованные резервные копии, ключи App Attest, push-токен и привязку устройства; создается новый ID устройства.
- Удалить аккаунт (если вы его привязали): удаляет с нашего сервера привязку вашей учетной записи, профиль программы, зашифрованные резервные копии и push-токены всех привязанных устройств.
- Экспорт данных: файл со сводками ваших измерений, программой, записями о согласии и профилем лица, а также ваши еженедельные фотографии и проекция.
- Удалить аналитику и покупки: открывает письмо нам с ID вашего устройства. Мы удаляем ваши записи в PostHog и RevenueCat в течение 30 дней.
- Включайте или отключайте Анализ лица с помощью ИИ, Зашифрованную копию в облаке, уведомления и предложения в любое время.
По электронной почте: [email protected]. Поскольку мы не знаем вашего имени и адреса электронной почты, мы можем попросить вас сообщить ID устройства, показанный в приложении, чтобы найти ваши данные. Мы отвечаем в течение одного месяца (GDPR) или 30 дней (KVKK).
Обратите внимание: покупки привязаны к вашему Apple Account. Удаление данных в приложении не отменяет подписку; отмените ее в настройках вашего Apple Account.
Жалобы: вы можете подать жалобу в местный орган по защите данных. В Турции: Kişisel Verileri Koruma Kurumu. В ЕС: орган страны вашего проживания. В Великобритании: Information Commissioner's Office.
11. Дети
Приложение имеет возрастной рейтинг 13+ и не предназначено для детей младше 13 лет. Анализ лица и проекция с помощью ИИ недоступны пользователям, которым, согласно сигналу возрастного диапазона Apple, меньше 18 лет, или которые не подтверждают, что им 18 лет или больше. Если вы считаете, что ребенок младше 13 лет пользовался приложением, свяжитесь с нами, и мы удалим имеющиеся у нас данные.
12. Безопасность
Фотографии на вашем телефоне защищены функцией защиты данных iOS. Облачные резервные копии шифруются на вашем телефоне перед загрузкой, и у нас нет ключа. Весь сетевой трафик использует TLS. Запросы к нашему серверу проверяются с помощью Apple App Attest. API-ключи поставщиков ИИ хранятся на нашем сервере, а не в приложении. Журналы нашего сервера не содержат содержимого запросов, фотографий или адресов электронной почты. Ни одна система не является полностью безопасной; если утечка затронет ваши данные, мы уведомим вас и органы власти в соответствии с требованиями закона.
13. Жители Соединенных Штатов
- Иллинойс, Техас, Вашингтон и другие штаты с законами о биометрии: раздел 3 является нашей письменной политикой и графиком хранения. Мы получаем ваше согласие до сбора любых данных лица и не продаем их и не извлекаем из них выгоду.
- Калифорния и другие законы штатов о конфиденциальности: мы не продаем и не «передаем» (для межконтекстной поведенческой рекламы) персональную информацию и не используем чувствительную персональную информацию для выводов о ваших характеристиках.
14. Наш веб-сайт
Наш веб-сайт lulie.app не использует файлы cookie и локальное хранилище.
15. Изменения этой политики
Мы обновим дату «Последнее обновление», когда изменим эту политику. Если изменение расширяет способы использования данных лица, мы снова запросим ваше согласие в приложении, прежде чем применить его.
16. Контакты
Bünyamin Mete, Стамбул, Турция, [email protected]