Эта Политика описывает, какие данные обрабатывает приложение Yasmé («Приложение»), для чего, на каком основании и какие права у вас есть. Мы относимся к данным о вашем теле как к самому чувствительному, что вы нам доверяете.
Оператором персональных данных является Shepel Yelizaveta, Республика Казахстан («мы», «Оператор»). Связаться с нами по вопросам обработки данных: support.yasme@gmail.com.
Данные о цикле и самочувствии (специальная категория — данные о здоровье): отмеченные даты менструаций, прогнозы, симптомы, настроение, отметки самочувствия. Эти данные хранятся на наших серверах в зашифрованном при передаче виде и используются, чтобы строить ваш календарь, прогнозы и подсказки.
Записи дневника (текст и фотографии): шифруются на вашем устройстве (CryptoKit, AES-256-GCM). На наши серверы попадает только зашифрованный текст — мы технически не можем прочитать ваши записи дневника. Ключ шифрования хранится в защищённом хранилище вашего устройства.
Технические данные: анонимный идентификатор сессии устройства, тип устройства, версия операционной системы и Приложения. Основные функции работают анонимно; контактные данные запрашиваются только при оформлении платной подписки — для направления чека и уведомлений о списаниях.
Данные о подписке и оплате. Мы храним сведения о наличии активной подписки Yasmé Plus, выбранном тарифе и датах периода.
При оплате через Apple ID платёж обрабатывает Apple; мы не получаем ваши платёжные данные.
При оплате банковской картой платёж обрабатывает ЮKassa по нашему поручению. Данные вашей банковской карты обрабатываются платёжным сервисом и на наши серверы не передаются и нами не хранятся. Для автоматических списаний мы храним технический идентификатор платёжного метода (токен), выданный платёжным сервисом; он не позволяет узнать номер карты и использовать её вне Приложения.
Для направления вам фискального чека, предусмотренного законодательством, при оплате картой запрашивается адрес электронной почты. Эти данные используются исключительно для направления чека и уведомлений, связанных с подпиской.
Аналитические данные: обезличенные сведения о том, как используется Приложение (какие экраны и функции открываются, события удержания). Они не содержат данных вашего цикла, дневника или иной информации о здоровье и используются только для улучшения Приложения. Эти данные могут собираться при подключении сервисов аналитики.
Email для листа ожидания Android-версии: если вы добровольно оставляете адрес электронной почты в форме «Android — уведомить» на нашем сайте, мы сохраняем этот адрес исключительно для того, чтобы один раз уведомить вас о выходе версии для Android. Мы не используем его для другой рассылки или рекламы и удаляем после запуска Android-версии либо раньше — по вашему запросу на support.yasme@gmail.com.
Yasmé не является медицинским изделием, не ставит диагнозов и не назначает лечение. Подсказки носят информационный и оздоровительный характер.
Данные о цикле и самочувствии относятся к специальной категории (данные о состоянии здоровья). Мы обрабатываем их на основании вашего явного согласия (ст. 10 ч. 2 п. 1 Федерального закона № 152-ФЗ; для пользователей ЕЭЗ — ст. 9(2)(a) GDPR). Иные данные обрабатываются на основании согласия и в объёме, необходимом для предоставления Приложения. Вы можете отозвать согласие в любой момент (см. раздел 8).
Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (Yandex Cloud), в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.
Мы не продаём ваши данные и не используем их для рекламы. Мы привлекаем поставщиков услуг, действующих по нашему поручению и только в указанных выше целях:
Мы можем раскрывать данные, если это прямо требуется законом.
Мы храним данные, пока вы пользуетесь Приложением и пока это необходимо для указанных целей. По вашему требованию мы блокируем или уничтожаем персональные данные в срок, не превышающий 7 (семи) рабочих дней с даты получения требования. Сведения об обработке ваших данных предоставляются в течение 10 (десяти) рабочих дней. Из резервных копий данные удаляются в срок до 30 дней. Исключение — случаи, когда хранение требуется по закону.
Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; а для пользователей ЕЭЗ дополнительно — на переносимость данных, ограничение обработки и возражение против обработки (ст. 15–21 GDPR). Удалить свои данные и отозвать согласие можно, направив обращение на support.yasme@gmail.com. Вы также вправе подать жалобу в надзорный орган.
Приложение предназначено для лиц в возрасте 18 лет и старше. Используя Приложение, вы подтверждаете, что вам исполнилось 18 лет. Приложение не предназначено для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; при существенных изменениях мы уведомим вас в Приложении. Дата последнего обновления указана вверху.
По любым вопросам об обработке данных: support.yasme@gmail.com
This Policy explains what data the Yasmé app (the “App”) processes, why, on what legal basis, and what rights you have. We treat data about your body as the most sensitive thing you entrust to us.
The data controller is Shepel Yelizaveta, Republic of Kazakhstan (“we”, “Controller”). For any data-related questions: support.yasme@gmail.com.
Cycle and wellbeing data (special category — health data): logged period dates, predictions, symptoms, mood, and self check-ins. This data is stored on our servers (encrypted in transit) and is used to build your calendar, predictions, and suggestions.
Diary entries (text and photos): encrypted on your device (CryptoKit, AES-256-GCM). Only ciphertext reaches our servers — we are technically unable to read your diary entries. The encryption key is stored in your device’s secure storage.
Technical data: an anonymous device session identifier, device type, OS and App version. Core features work anonymously; contact details are requested only when you take out a paid subscription — to send the receipt and billing notifications.
Subscription and payment data. We store whether you have an active Yasmé Plus subscription, the selected plan, and the period dates.
For Apple ID payments, Apple processes the payment; we do not receive your payment details.
For bank-card payments, YooKassa processes the payment on our instruction. Your card details are processed by the payment service and are not transmitted to or stored on our servers. For automatic charges we store a technical payment-method identifier (token) issued by the payment service; it does not allow the card number to be revealed or used outside the App.
To send you the fiscal receipt required by law, an email address is requested for card payments. This data is used solely to send the receipt and subscription-related notifications.
Analytics data: anonymized information about how the App is used (which screens and features are opened, retention events). It contains none of your cycle, diary, or other health data and is used only to improve the App. This data may be collected where analytics services are enabled.
Email for the Android waiting list: if you voluntarily leave your email address in the “Android — notify me” form on our website, we store it solely to notify you once when the Android version is released. We do not use it for any other mailings or advertising, and we delete it after the Android launch or earlier upon your request to support.yasme@gmail.com.
Yasmé is not a medical device, does not diagnose, and does not provide treatment. Suggestions are informational and wellness-oriented only.
Cycle and wellbeing data is special-category (health) data. We process it on the basis of your explicit consent (Art. 9(2)(a) GDPR for EEA users; and under Russian Federal Law No. 152-FZ for Russian users). Other data is processed based on consent and as necessary to provide the App. You can withdraw consent at any time (see section 8).
Personal data of Russian Federation citizens is first recorded and stored on servers located in the Russian Federation (Yandex Cloud), in line with Federal Law No. 152-FZ.
We do not sell your data and do not use it for advertising. We use service providers acting on our behalf and only for the purposes above:
We may disclose data where strictly required by law.
We keep data while you use the App and as long as needed for the purposes above. Upon your request, we block or destroy personal data within no more than 7 (seven) business days of receiving the request. Information about the processing of your data is provided within 10 (ten) business days. Data is deleted from backups within up to 30 days. The exception is where retention is required by law.
You may access information about how your data is processed; request correction, restriction, or deletion; withdraw consent; and, for EEA users, additionally request data portability and object to processing (Arts. 15–21 GDPR). You can delete your data and withdraw consent by emailing support.yasme@gmail.com. You also have the right to lodge a complaint with a supervisory authority.
The App is intended for users aged 18 and over. By using the App, you confirm that you are at least 18 years old. The App is not intended for anyone under 18, and we do not knowingly collect their personal data.
We may update this Policy. The current version is always available at this address; we will notify you in the App of material changes. The last-updated date is shown at the top.
For any data-related questions: support.yasme@gmail.com