Эта Политика описывает, какие данные обрабатывает приложение Yasmé («Приложение»), для чего, на каком основании и какие права у вас есть. Мы относимся к данным о вашем теле как к самому чувствительному, что вы нам доверяете.
Оператором персональных данных является Shepel Yelizaveta, Республика Казахстан («мы», «Оператор»). Связаться с нами по вопросам обработки данных: support.yasme@gmail.com.
Данные о цикле и самочувствии (специальная категория — данные о здоровье): отмеченные даты менструаций, прогнозы, симптомы, настроение, отметки самочувствия. Эти данные хранятся на наших серверах в зашифрованном при передаче виде и используются, чтобы строить ваш календарь, прогнозы и подсказки.
Записи дневника (текст и фотографии): шифруются на вашем устройстве (CryptoKit, AES-256-GCM). На наши серверы попадает только зашифрованный текст — мы технически не можем прочитать ваши записи дневника. Ключ шифрования хранится в защищённом хранилище вашего устройства.
Технические данные: анонимный идентификатор сессии устройства, тип устройства, версия операционной системы и Приложения. Регистрация и указание имени/телефона для использования Приложения не требуются — основные функции работают анонимно.
Статус подписки: факт наличия активной подписки Yasmé Plus. Оплата и платёжные данные обрабатываются Apple — мы не получаем и не храним данные вашей банковской карты.
Аналитические данные: обезличенные сведения о том, как используется Приложение (какие экраны и функции открываются, события удержания). Они не содержат данных вашего цикла, дневника или иной информации о здоровье и используются только для улучшения Приложения. Эти данные могут собираться при подключении сервисов аналитики.
Yasmé не является медицинским изделием, не ставит диагнозов и не назначает лечение. Подсказки носят информационный и оздоровительный характер.
Данные о цикле и самочувствии относятся к специальной категории (данные о состоянии здоровья). Мы обрабатываем их на основании вашего явного согласия (ст. 10 ч. 2 п. 1 Федерального закона № 152-ФЗ; для пользователей ЕЭЗ — ст. 9(2)(a) GDPR). Иные данные обрабатываются на основании согласия и в объёме, необходимом для предоставления Приложения. Вы можете отозвать согласие в любой момент (см. раздел 8).
Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (Yandex Cloud), в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.
Мы не продаём ваши данные и не используем их для рекламы. Мы привлекаем поставщиков услуг, действующих по нашему поручению и только в указанных выше целях:
Мы можем раскрывать данные, если это прямо требуется законом.
Мы храним данные, пока вы пользуетесь Приложением и пока это необходимо для указанных целей. Вы можете удалить свои данные в любой момент — после удаления данные стираются с наших серверов в разумный технический срок, за исключением случаев, когда хранение требуется по закону.
Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или удаления; отозвать согласие; а для пользователей ЕЭЗ дополнительно — на переносимость данных, ограничение обработки и возражение против обработки (ст. 15–21 GDPR). Чтобы воспользоваться правами, напишите на support.yasme@gmail.com. Вы также вправе подать жалобу в надзорный орган.
Приложение предназначено для лиц в возрасте 18 лет и старше. Используя Приложение, вы подтверждаете, что вам исполнилось 18 лет. Приложение не предназначено для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу; при существенных изменениях мы уведомим вас в Приложении. Дата последнего обновления указана вверху.
По любым вопросам об обработке данных: support.yasme@gmail.com
This Policy explains what data the Yasmé app (the “App”) processes, why, on what legal basis, and what rights you have. We treat data about your body as the most sensitive thing you entrust to us.
The data controller is Shepel Yelizaveta, Republic of Kazakhstan (“we”, “Controller”). For any data-related questions: support.yasme@gmail.com.
Cycle and wellbeing data (special category — health data): logged period dates, predictions, symptoms, mood, and self check-ins. This data is stored on our servers (encrypted in transit) and is used to build your calendar, predictions, and suggestions.
Diary entries (text and photos): encrypted on your device (CryptoKit, AES-256-GCM). Only ciphertext reaches our servers — we are technically unable to read your diary entries. The encryption key is stored in your device’s secure storage.
Technical data: an anonymous device session identifier, device type, OS and App version. No registration, name, or phone number is required to use the App — core features work anonymously.
Subscription status: whether you have an active Yasmé Plus subscription. Payments and payment details are handled by Apple — we do not receive or store your card details.
Analytics data: anonymized information about how the App is used (which screens and features are opened, retention events). It contains none of your cycle, diary, or other health data and is used only to improve the App. This data may be collected where analytics services are enabled.
Yasmé is not a medical device, does not diagnose, and does not provide treatment. Suggestions are informational and wellness-oriented only.
Cycle and wellbeing data is special-category (health) data. We process it on the basis of your explicit consent (Art. 9(2)(a) GDPR for EEA users; and under Russian Federal Law No. 152-FZ for Russian users). Other data is processed based on consent and as necessary to provide the App. You can withdraw consent at any time (see section 8).
Personal data of Russian Federation citizens is first recorded and stored on servers located in the Russian Federation (Yandex Cloud), in line with Federal Law No. 152-FZ.
We do not sell your data and do not use it for advertising. We use service providers acting on our behalf and only for the purposes above:
We may disclose data where strictly required by law.
We keep data while you use the App and as long as needed for the purposes above. You can delete your data at any time — once deleted, it is erased from our servers within a reasonable technical period, except where retention is required by law.
You may access information about how your data is processed; request correction, restriction, or deletion; withdraw consent; and, for EEA users, additionally request data portability and object to processing (Arts. 15–21 GDPR). To exercise your rights, email support.yasme@gmail.com. You also have the right to lodge a complaint with a supervisory authority.
The App is intended for users aged 18 and over. By using the App, you confirm that you are at least 18 years old. The App is not intended for anyone under 18, and we do not knowingly collect their personal data.
We may update this Policy. The current version is always available at this address; we will notify you in the App of material changes. The last-updated date is shown at the top.
For any data-related questions: support.yasme@gmail.com