Политика конфиденциальности
Последнее обновление: [17.04.2025]
В компании FJCode OÜ (далее — «Компания», «мы», «нас» или «наш») мы с глубоким уважением относимся к вашей конфиденциальности и обязуемся защищать персональные данные, которые вы нам предоставляете при использовании мобильного приложения SkinAI (далее — «Приложение») и связанных с ним сервисов, включая веб-сайты skinai.pro и skinailab.com (совместно — «Сервисы»). Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие данные мы собираем, как мы их обрабатываем, кто имеет к ним доступ и какие права у вас есть в отношении ваших данных.
Если у вас есть какие-либо вопросы, свяжитесь с нами, используя контактные данные, указанные в конце этого документа. Если вы не согласны с какими-либо условиями настоящей Политики, пожалуйста, прекратите использование Сервисов.
1. Сведения о компании
Настоящая Политика применяется ко всем персональным данным, обрабатываемым в связи с использованием вами Приложения SkinAI и связанных Сервисов.
2. Область действия и принятие Политики
Используя Приложение или связанные Сервисы, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны, пожалуйста, прекратите использование Сервисов.
Мы можем время от времени обновлять или изменять настоящую Политику. Обновленная версия будет опубликована на сайтах skinai.pro, skinailab.com и/или внутри Приложения. В случае существенных изменений мы предпримем разумные усилия для уведомления пользователей (например, по электронной почте или с помощью уведомлений в приложении). Рекомендуем периодически просматривать настоящую Политику, чтобы быть в курсе обновлений.
3. Какие данные мы собираем
Мы можем собирать и обрабатывать следующие категории персональных данных:
3.1. Данные, предоставленные непосредственно вами
- Регистрационные данные: адрес электронной почты, имя пользователя, пароль (при необходимости), а также другая информация, которую вы предоставляете при создании учетной записи.
- Контактные данные: имя и фамилия, адрес электронной почты, номер телефона, адрес и т. д. (если вы предоставляете их добровольно).
- Информация о здоровье/медицинские данные: изображения кожи, сведения о состоянии кожи, ответы на анкеты о типе кожи и рисках, дата рождения, пол, а также любые комментарии, которые вы решите добавить. Эти данные являются чувствительными и требуют вашего явного согласия на обработку.
- Платежные данные: если вы используете платные функции, мы можем обрабатывать данные банковской карты, платежные реквизиты и иную информацию, необходимую для обработки платежей.
- Обращения в поддержку и отзывы: сообщения, которые вы направляете нам (по электронной почте, в чате, через опросы и т. д.).
- Для профессиональных (B2B) пользователей: должность, название организации, юридические и контактные данные. Если вы загружаете данные третьих лиц (например, пациентов), вы являетесь контролером (оператором) данных, а мы обрабатываем такие данные от вашего имени в соответствии с применимым законодательством.
3.2. Данные, собираемые автоматически
- Технические данные устройства: модель смартфона, версия операционной системы, тип браузера, IP-адрес, языковые настройки, версия приложения, время доступа.
- Файлы cookie и аналогичные технологии: при посещении skinailab.com, skinai.pro или использовании веб-сервисов мы можем применять файлы cookie для входа в систему, сохранения ваших настроек, анализа трафика и обеспечения технической функциональности.
- Данные об активности: посещаемые страницы и используемые функции, время и дата действий, журналы ошибок и исключений.
3.3. Данные третьих лиц
Мы не рекомендуем загружать данные третьих лиц (например, изображения кожи других людей) без их явного согласия. Приложение предназначено для личного использования. Если вы хотите помочь другим, мы рекомендуем пригласить их зарегистрировать собственную учетную запись.
SkinAI позволяет пользователям отправлять анонимизированные изображения кожи для автоматизированного анализа дерматологических состояний. Эти изображения не связываются с персональными данными и не могут быть использованы для идентификации личности.
Анализ выполняется с использованием технологии с маркировкой CE, предоставленной компанией Skinive B.V., выступающей в качестве стороннего поставщика услуг на основании коммерческого соглашения. Skinive действует только как технический обработчик анонимизированных данных и не хранит, не переиспользует и не использует отправленные изображения в иных целях помимо непосредственной задачи анализа. Вся обработка осуществляется в соответствии с требованиями Общего регламента по защите данных (GDPR), поскольку обрабатываемые данные не позволяют идентифицировать личность и не подпадают под регулирование персональных данных.
Подробнее о технологии Skinive и ее подходе к соблюдению требований можно узнать на сайте: skinive.com
При профессиональном использовании вы обязаны соблюдать законодательство о защите данных при загрузке данных третьих лиц.
3.4. Использование сторонних сервисов и SDK
Мы используем сторонние сервисы и SDK для аналитики, функциональности, отслеживания ошибок и платежей:
- Аналитика: Firebase, Google Analytics, Appsflyer, AppMetrica, Amplitude
- Логирование сбоев и мониторинг: Firebase Crashlytics, Sentry
- Платежи и подписки: Stripe, Adapty.io
- Облачное хранилище: Amazon S3
- Маркетинг: Facebook SDK, AdMob
Эти сервисы могут обрабатывать технические идентификаторы, события в приложении и обезличенные данные, необходимые для их функционирования.
Политики конфиденциальности сторонних поставщиков:
4. Цели обработки данных
Мы обрабатываем ваши данные для следующих целей:
- Предоставление функциональности Приложения и Сервисов:
- Регистрация пользователей и управление учетной записью
- Анализ загруженных изображений кожи с помощью алгоритмов ИИ
- Предоставление предварительных рекомендаций, уведомлений и сервисных сообщений
- Улучшение и развитие Сервисов: анализ пользовательского опыта, тестирование новых функций, обеспечение качества и эффективности алгоритмов.
- Поддержка пользователей и коммуникация:
- Ответы на запросы, направленные по электронной почте или через контактные формы
- Отправка уведомлений (включая электронные письма) о результатах анализа, рекомендациях и напоминаниях о необходимости консультации с врачом
- Маркетинг и обратная связь:
- Отправка информационных и рекламных рассылок (при наличии согласия)
- Приглашение к участию в опросах или предоставлению отзывов
- Связь с вами по поводу обновлений и предложений (если вы не отказались от таких сообщений)
- Научные исследования и статистика:
- Анонимизация или обезличивание данных для улучшения алгоритмов и проведения исследований (например, в области дерматологии)
- Сотрудничество с научными учреждениями и партнерами (передаются только анонимизированные или обезличенные данные)
- Соблюдение законодательства и защита прав:
- Выполнение юридических обязательств, включая налоговый и бухгалтерский учет
- Защита прав и интересов Компании и пользователей (например, при рассмотрении споров, расследованиях, официальных запросах)
5. Правовые основания обработки
Ваши данные обрабатываются на следующих правовых основаниях (в зависимости от ситуации и юрисдикции):
- Необходимость для исполнения договора: например, когда обработка необходима для предоставления функций Приложения или исполнения наших Условий использования.
- Законные интересы: такие как улучшение и продвижение Сервисов, обеспечение безопасности, предотвращение мошенничества и другие аналогичные действия, не нарушающие ваши права и свободы.
- Юридические обязанности: для соблюдения требований закона (например, хранение финансовой документации).
- Согласие: для обработки отдельных видов данных (например, отправка маркетинговых писем, использование файлов cookie, загрузка медицинских изображений) мы запрашиваем ваше согласие.
- Явное согласие: для обработки чувствительных данных, связанных со здоровьем, мы запрашиваем ваше явное согласие. Без него мы не можем предоставлять соответствующие сервисы.
6. Передача данных третьим лицам
Мы можем передавать ваши данные третьим лицам в следующих случаях:
- Сторонние поставщики и подрядчики: хостинг-провайдеры, облачные платформы, платежные системы, сервисы электронной почты, поставщики аналитики — все они связаны договорами обработки данных в соответствии с требованиями GDPR.
- Социальные сети и плагины:
- Мы можем предоставлять возможность входа через социальные платформы (например, Telegram, Facebook), получая ограниченный набор данных (обычно адрес электронной почты). Мы не контролируем их практики обработки данных.
- На нашем сайте могут быть размещены кнопки «поделиться» или «мне нравится». Эти платформы могут собирать данные, если вы взаимодействуете с ними. Мы не несем ответственности за такую обработку.
- Юридические запросы и защита прав: мы можем раскрывать ваши данные государственным органам (например, в ответ на официальный запрос) или для защиты наших законных интересов, при соблюдении применимого законодательства.
- Корпоративные изменения: в случае слияния, приобретения или продажи активов ваши данные могут быть переданы правопреемнику на условиях конфиденциальности.
7. Сроки хранения и удаление данных
- Мы храним персональные данные не дольше, чем это необходимо для целей, описанных в настоящей Политике, или в течение срока, установленного законом.
- Если вы запросите удаление учетной записи или отзовете согласие, мы можем хранить ваши персональные данные до 12 месяцев (если это необходимо для защиты прав или выполнения юридических обязанностей), после чего данные будут безопасно удалены или анонимизированы.
- Изображения и другие медицинские данные могут храниться в анонимизированной форме для исследований или обучения алгоритмов ИИ при наличии вашего явного согласия на такое использование.
- Отдельные категории данных могут храниться дольше, если этого требует закон, разрешение споров или наши законные интересы (например, журналы безопасности).
8. Безопасность данных
- Мы обрабатываем ваши данные в соответствии с Общим регламентом ЕС по защите данных (GDPR).
- Мы используем технические и организационные меры защиты: шифрование передачи данных (TLS), шифрованное хранение, контроль доступа, журналы изменений и т. д.
- Доступ к чувствительным данным ограничен уполномоченными сотрудниками и подрядчиками, связанными обязательствами о конфиденциальности.
- Несмотря на все наши усилия, ни один способ передачи данных не является полностью безопасным. В случае нарушения безопасности данных мы уведомим надзорные органы и затронутых пользователей в соответствии с требованиями законодательства.
9. Возрастные ограничения
Приложение и Сервисы SkinAI не предназначены для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что несовершеннолетний предоставил персональные данные без согласия родителей или законных представителей, пожалуйста, свяжитесь с нами, и мы удалим эту информацию.
10. Ваши права
В соответствии с применимым законодательством (например, GDPR) вы имеете право:
- Запрашивать доступ к своим персональным данным (получить их копию и информацию об их использовании).
- Требовать исправления неточных данных.
- Требовать удаления своих данных («право быть забытым»), если отсутствуют законные основания для их дальнейшего хранения.
- Ограничивать обработку в определенных случаях, например, если вы оспариваете точность данных.
- Получать свои данные в машиночитаемом формате (право на переносимость данных).
- Отозвать свое согласие в любое время (если обработка основана на согласии).
- Возражать против обработки, основанной на наших законных интересах, включая обработку в целях маркетинга.
Для реализации своих прав вы можете написать нам на адрес mail@skinai.pro. Мы можем запросить подтверждение вашей личности (например, частично скрытую копию документа), чтобы убедиться, что запрос исходит именно от вас.
Вы также можете обратиться в местный надзорный орган по защите данных, если у вас есть вопросы или жалобы.
11. Контактная информация
Если у вас есть вопросы или запросы, связанные с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, пожалуйста, свяжитесь с нами, используя указанные выше контактные данные.
12. Заключительные положения
- Настоящая Политика может дополняться другими документами (например, Политикой в отношении файлов cookie), опубликованными на нашем сайте.
- Используя Приложение и Сервисы, вы подтверждаете свое согласие с условиями настоящей Политики.
- Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, остальные положения сохраняют свою юридическую силу.
Дата вступления в силу данной версии: [17.04.2025].