Политика конфиденциальности

Информация об учётной записи

• Имя и адрес электронной почты: Предоставляются при входе через Google или Apple OAuth. Мы храним отображаемое имя, адрес электронной почты и URL фотографии профиля, предоставленные поставщиком OAuth.
• Токены аутентификации: Токены доступа и обновления OAuth надёжно хранятся для поддержания вашей сессии. Мы не храним ваш пароль Google или Apple.

Данные об использовании

• История сканирований: Когда вы сканируете продукт с помощью функции камеры, мы сохраняем связанный с вашей учётной записью результат сканирования (идентифицированный продукт, оценку безопасности и отметку времени), чтобы вы могли просматривать прошлые сканирования.
• Избранное: Продукты, которые вы сохраняете в список избранного, хранятся связанными с вашей учётной записью.
• Профиль и режим ухода: Если вы решите предоставить эти сведения, мы храним этап вашего пути, контекст безопасности, ориентир по неделе беременности, тип кожи, проблемы, страну, предпочтения, режимы ухода, статус продукта и состояние мониторинга. Точные даты и расширенные предпочтения необязательны и используются для персонализации и мониторинга.
• Анализ ингредиентов: Когда вы используете средство проверки ингредиентов в интернете, отправленный вами текст обрабатывается в реальном времени. Для вошедших пользователей результаты анализа могут храниться как часть истории сканирований.
• Беседы в чате: Когда вы используете нашего ИИ-помощника Vera, ваши сообщения и ответы Vera хранятся в сессиях чата, связанных с вашей учётной записью. Это позволяет вам возвращаться к прошлым беседам. Сессии чата включают содержание сообщений, отметки времени, выполненные вызовы инструментов и метаданные сессии.
• Аналитика взаимодействия с продуктами: Мы отслеживаем обезличенные просмотры продуктов, клики в поиске, действия с избранным и события сканирования для работы функций популярных продуктов и улучшения Сервиса. При входе эти данные связаны с вашей учётной записью.

Изображения продуктов (функция сканирования)

• Когда вы используете функцию сканирования, отправленная вами фотография продукта передаётся в API OpenAI (GPT-5-mini Vision) для извлечения ингредиентов и идентификации продукта. Изображение передаётся безопасно и обрабатывается в соответствии с Политикой конфиденциальности OpenAI. OpenAI не использует входные данные API для обучения своих моделей. Мы не храним исходные изображения на наших серверах постоянно.
• Если вы явно выберете Помочь проверить эту формулу, отправленные вами изображение этикетки продукта и регион хранятся в нашем объектном хранилище до проверки и связаны с вашей учётной записью. Проверяющий должен принять вклад, прежде чем он сможет создать наблюдение формулы. Это отдельно от обычного сканирования и включается в экспорт и удаление учётной записи.

Данные мобильного приложения

• Наше мобильное приложение хранит определённые данные локально на вашем устройстве с помощью защищённого хранилища (AsyncStorage), включая токен аутентификации, ссылку на активную сессию чата и предпочтения приложения. Информация профиля и режима ухода также может храниться локально как офлайн-кэш и синхронизироваться с вашей анонимной учётной записью VeriMom или учётной записью VeriMom, в которую выполнен вход.

Аналитические данные

• Мы используем PostHog Cloud EU для измерения использования продукта, включая просмотры страниц или экранов, действия с функциями, версию устройства/приложения, страну, источник перехода и события воронки подписки. События могут быть связаны с анонимным идентификатором VeriMom или идентификатором VeriMom, в который выполнен вход, чтобы активность оставалась непрерывной после входа. Мы не отправляем содержимое чатов, фотографии этикеток ингредиентов, даты беременности или адреса электронной почты как свойства аналитических событий.

Мы предлагаем вход через Google OAuth и Apple Sign-In. При аутентификации мы получаем ограниченную информацию профиля (имя, электронная почта, фотография профиля), разрешённую вами через экран согласия OAuth. Мы не получаем доступ к вашим контактам, календарю, диску или другим сервисам Google/Apple.

Вы можете в любое время отозвать наш доступ через настройки аккаунта Google или настройки Apple ID.

Наши функции сканирования и ИИ-чата используют API OpenAI для обработки изображений продуктов и предоставления рекомендаций по уходу за кожей. При использовании этих функций:

• Фотографии продуктов отправляются в OpenAI для извлечения ингредиентов через их Vision API.
• Сообщения чата отправляются в OpenAI для создания ответов нашего ИИ-помощника Vera.
• OpenAI обрабатывает эти данные в соответствии со своей Политикой использования данных API, в которой указано, что входные и выходные данные API не используются для обучения моделей.
• Мы не отправляем в OpenAI ваши персональные данные (имя, электронную почту) — только содержимое, необходимое для обработки (данные изображения или текст сообщения).
• Vera может использовать вызовы инструментов для поиска в нашей базе данных продуктов и ингредиентов от вашего имени. Этот поиск выполняется на стороне сервера в нашей собственной базе данных и не отправляется в OpenAI.

Мы не продаём ваши персональные данные. Мы передаём данные только следующим категориям поставщиков услуг и строго в объёме, необходимом для работы Сервиса:

• Vercel: Хостинг и бессерверные функции. Vercel Analytics собирает обезличенные данные об использовании.
• Neon (PostgreSQL): Безопасный облачный хостинг базы данных для данных учётных записей и продуктов.
• OpenAI: Обработка ИИ для функций сканирования и чата (только изображения и текст, без персональных идентификаторов).
• Google / Apple: Поставщики аутентификации OAuth.

Мы также можем раскрыть данные, если этого требуют закон, нормативный акт или судебный процесс, либо для защиты прав, имущества или безопасности наших пользователей или общественности.

Мы используем следующие файлы cookie и механизмы хранения:

• Необходимые файлы cookie: Сессионные cookie для аутентификации (токен сессии Auth.js/NextAuth). Они строго необходимы для работы Сервиса.
• Аналитика: Vercel Analytics использует конфиденциальную, обезличенную систему сбора данных, не применяющую cookie для отслеживания.

В нашем мобильном приложении мы используем AsyncStorage (локальное хранилище устройства) для сохранения токена аутентификации и предпочтений. Эти данные никогда не покидают ваше устройство, кроме как в составе аутентифицированных API-запросов.

Мы не используем рекламные cookie или сторонние пиксели отслеживания.

• Данные учётной записи: Хранятся, пока ваша учётная запись активна. Удаление в приложении немедленно удаляет из активной базы данных запись учётной записи и связанный профиль, режимы ухода, сканирования, чаты, сохранённые данные, состояние мониторинга, атрибуцию аналитики и вклады в формулы. Реплики хранилища и зашифрованные резервные копии удаляются по их обычному графику хранения.
• Сессии чата: Беседы в чате с Vera хранятся, пока ваша учётная запись активна. Вы можете удалить отдельные сессии чата в любое время. Все данные чата безвозвратно удаляются при удалении учётной записи.
• Изображения сканирований: Фотографии продуктов, отправленные для обычного анализа, обрабатываются и удаляются. Изображения, намеренно отправленные для проверки формулы, хранятся до проверки или удаления учётной записи.
• Аналитические данные: Обезличенные аналитические данные могут храниться бессрочно, поскольку их нельзя связать с отдельными лицами.

Независимо от места вашего проживания мы предоставляем следующие права. Если вы находитесь в ЕС/ЕЭЗ, Великобритании или Калифорнии, у вас есть дополнительные правовые гарантии:

• Доступ: Запросите копию всех персональных данных, которые мы храним о вас. Экран профиля также предоставляет машиночитаемый экспорт в приложении.
• Исправление: Запросите исправление неточных персональных данных.
• Удаление: Запросите безвозвратное удаление вашей учётной записи и всех связанных данных.
• Экспорт: Запросите машиночитаемый экспорт ваших данных, включая профиль, режимы ухода, сканирования, чаты, сохранённые данные, мониторинг и вклады в формулы.
• Ограничение: Запросите ограничение обработки ваших данных.
• Возражение: Возразите против обработки ваших данных для определённых целей.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу privacy@verimom.com. Мы ответим в течение 30 дней.

Мы применяем стандартные для отрасли меры безопасности для защиты ваших данных:

• Все передаваемые данные шифруются с помощью TLS/HTTPS.
• Подключения к базе данных используют SSL-шифрование.
• Токены OAuth надёжно хранятся с управлением сессиями на основе JWT.
• Конечные точки API защищены аутентификацией и ограничением частоты запросов.

Хотя мы стремимся использовать коммерчески приемлемые средства для защиты ваших данных, ни один метод электронной передачи или хранения не является безопасным на 100%.

По вопросам конфиденциальности, запросам данных или жалобам свяжитесь с нами:

privacy@verimom.com

Если вас не устраивает наш ответ, вы имеете право подать жалобу в местный орган по защите данных.