HeySis — приложение для отслеживания цикла и образовательной информации о самочувствии с ИИ-собеседницей Mia («Приложение»). Эта политика объясняет, какие данные обрабатывает Приложение, зачем, куда они попадают и какие у вас есть выборы и права. Она относится к Приложению и к этому сайту.
Наш принцип прост: ваш дневник принадлежит вам. HeySis работает без аккаунта, по умолчанию хранит дневник на вашем устройстве, не содержит рекламных SDK и сторонней аналитики. Вход через Google на Android необязателен. Мы никогда не продаём ваши данные, не передаём их брокерам данных и не используем данные о здоровье для рекламы или маркетинга.
1. Кто отвечает за данные
Приложением управляет команда HeySis («мы»). По любому вопросу о данных пишите на wantbefree48@gmail.com. До широкого коммерческого релиза мы укажем в этой политике формальное юридическое лицо и, где требуется, представителей; до этого указанный контакт — основной канал для всех запросов о данных.
2. Коротко
- Всё, что вы отмечаете, хранится в закрытой базе на вашем устройстве.
- Для работы HeySis не нужны аккаунт, почта, телефон или пароль.
- Необязательные функции — синхронизация, онлайн-ИИ, круг доверия — выключены по умолчанию, и каждая спрашивает, прежде чем что-то отправить.
- Вы можете удалить всё сами, прямо в приложении, в любой момент (см. «Удаление аккаунта и данных»).
- Без рекламы, без сторонних SDK аналитики, без продажи данных.
3. Какие данные мы обрабатываем
Необязательный вход через Google на Android. Если вы выбираете вход через Google, сервис передаёт HeySis идентификатор аккаунта, адрес почты и основные данные профиля: имя и фото, если они доступны. Эти данные нужны для входа, привязки аккаунта HeySis и повторного доступа к нему. Supabase Auth обрабатывает и хранит привязку на нашем бэкенде во Франкфурте, Германия. HeySis не получает ваш пароль Google.
Мы запрашиваем только разрешения Google `openid`, `email` и `profile`. Этот вход не открывает HeySis доступ к Gmail, Диску, контактам или Google Календарю и не передаёт Google записи дневника или данные о здоровье. Мы не используем данные Google-аккаунта для рекламы, не продаём их и не передаём брокерам данных.
Данные Google-аккаунта хранятся до удаления аккаунта HeySis. На Android откройте Профиль → Данные и конфиденциальность → Удалить аккаунт, чтобы удалить привязку и связанные данные аккаунта. Доступ HeySis можно отозвать и в настройках подключений Google-аккаунта; сам отзыв не удаляет уже сохранённые данные HeySis. Google обрабатывает свою часть входа по собственной политике конфиденциальности, обработка может происходить за пределами ЕС/ЕЭЗ. Локальный дневник доступен без входа через Google. Упоминания анонимного аккаунта или сессии без почты в этой политике относятся к состоянию до привязки способа входа.
Данные, которые вы вводите в Приложении. Даты и интенсивность месячных, симптомы, настроение, энергия, выделения, результаты тестов, секс и либидо, активность, стресс, заметки; имя или ник, год рождения и цель трекинга, если вы решили их указать; а также статистика и прогнозы цикла, которые Приложение вычисляет из ваших записей. Эти данные хранятся в закрытой локальной базе Приложения на вашем устройстве и исключены из системного облачного резервного копирования.
Данные Apple Health (по желанию). Если вы дадите разрешение, Приложение может читать только категории, показанные на системном экране разрешений — например шаги, сон или температуру запястья, — как фоновый контекст для Mia. Доступ к «Здоровью» необязателен и отзывается в настройках iOS. Если отдельно включить обмен записями о месячных, HeySis записывает в Apple Health только интенсивность и выбранные симптомы — никогда не заметки, настроение, сексуальную активность или разговоры с Mia. Мы не используем данные «Здоровья» для рекламы, маркетинга, добычи данных или передачи брокерам данных.
Сообщения для Mia. То, что вы пишете в чате, — обрабатывается, как описано в разделе 6.
Технические данные. Когда Приложение обращается к нашему бэкенду (только для необязательных онлайн-функций), инфраструктура обрабатывает стандартные технические данные: IP-адрес, время запроса, версию приложения и сигналы злоупотреблений — для безопасности и работы сервиса. Наши серверы не записывают содержимое разговоров с ИИ («no-store»).
Собственная продуктовая аналитика. Если она включена в настройках конфиденциальности, HeySis отправляет на наш бэкенд Supabase только структурные события: код экрана или кнопки, режим ответа Mia, диапазон времени ответа, сборку, основную версию iOS, локаль и случайный идентификатор установки. Там никогда нет данных «Здоровья», значений и дат цикла, симптомов, настроения, текста дневника, имён или сообщений Mia. Нет сторонних SDK аналитики, рекламного идентификатора или межприложенческого трекинга. Сбор отключается в любой момент в Профиль → Данные и конфиденциальность.
Атрибуция рекламы в App Store. Если вы установили HeySis после нашей рекламы в App Store, Apple может сообщить нам, какая именно наша кампания привела эту установку. Мы получаем только данные уровня кампании — идентификаторы кампании, группы объявлений, ключевого слова и объявления, страну или регион и тип конверсии — через Apple AdServices API. Поскольку HeySis никогда не показывает запрос на отслеживание, время клика Apple нам не передаёт. Там нет идентификатора устройства, рекламного идентификатора и ничего, что определяет вас лично, и эти данные не уходят за пределы нашего бэкенда. Мы храним их рядом с вашим анонимным аккаунтом HeySis, чтобы понимать, какая реклама окупается. Всё это подчиняется тому же переключателю, что и продуктовая аналитика: выключите его — атрибуция тоже не отправляется.
Счётчики страницы приглашения (этот сайт). Когда кто-то открывает на сайте ссылку-приглашение, страница прибавляет единицу к счётчику на нашем бэкенде — что ссылку открыли, что код уже истёк, что ссылка пришла неполной или что нажали кнопку App Store, — вместе с тем, было приглашение в круг или к партнёру. От этого остаётся дата, само описание и число. Ни кода приглашения, ни cookie, ни идентификатора устройства или рекламного идентификатора, ни хранилища в браузере — ничего личного и ничего, что можно связать с вами или с конкретным визитом. Это нужно, чтобы видеть, доходят ли приглашения до тех, кому их отправили.
Переписка с поддержкой. Если вы пишете нам, мы получаем ваш адрес и текст письма. Пожалуйста, не отправляйте в письмах детали цикла и данные «Здоровья».
Чего мы не собираем: рекламные идентификаторы, контакты, точную геолокацию, историю браузера, данные сторонних трекеров — их в Приложении просто нет.
4. Зачем мы обрабатываем данные и на каком основании
- Работа Приложения на устройстве (дневник, календарь, прогнозы): обрабатывается локально; там, где применим GDPR, — исполнение договора (ст. 6(1)(b)).
- Онлайн-ответы ИИ: ваше явное согласие (ст. 6(1)(a), а для данных о здоровье — ст. 9(2)(a)). Согласие запрашивается перед первым использованием и отзывается в настройках в любой момент.
- Облачная синхронизация: ваше согласие. По умолчанию выключена.
- Круг доверия: ваше согласие, выраженное созданием или принятием приглашения. Отзывается в любой момент.
- Безопасность и защита от злоупотреблений на бэкенде: законный интерес (ст. 6(1)(f)) в защите сервиса.
- Собственная продуктовая аналитика: законный интерес (ст. 6(1)(f)) в проверке надёжности функций и улучшении Приложения, с учётом отказа в настройках и минимизации данных.
- Поддержка: ответы на ваши обращения (ст. 6(1)(b)/(f)).
Мы не показываем вам рекламу, не продаём и не передаём ваши данные рекламным сетям, не профилируем вас для маркетинга и не принимаем автоматических решений с юридическими последствиями. Единственная маркетинговая цель — измерить, какая из наших собственных кампаний в App Store привела установку (см. «Атрибуция рекламы в App Store» выше); там только данные уровня кампании, и от этого можно отказаться.
5. Необязательная облачная синхронизация — сквозное шифрование
Синхронизация дневника между устройствами выключена по умолчанию. Если включить её в Профиле, записи дневника шифруются сквозным шифрованием прямо на вашем устройстве (AES-GCM) до отправки: содержимое каждого дня — интенсивность, симптомы, настроение, заметки — попадает на наш бэкенд только в виде шифротекста, а 256-битный ключ хранится в вашей личной связке ключей iCloud и никогда не попадает на наши серверы. Мы не смогли бы прочитать ваш синхронизированный дневник, даже если бы захотели. Ради честности: даты записей и время изменения не шифруются — они нужны устройствам для согласования правок — и защищены политиками доступа на уровне строк, привязанными к вашей анонимной сессии. Синхронизация идёт через сервис репликации PowerSync на наш бэкенд на Supabase во Франкфурте (Германия, ЕС). Идентичность для синхронизации — анонимная сессия, к ней не привязаны ни почта, ни телефон. Выключение синхронизации останавливает репликацию; удаление данных в Приложении (раздел 9) удаляет и синхронизированный шифротекст.
6. Необязательный онлайн-ассистент (Mia)
Mia может работать полностью на устройстве. Перед первым обращением к онлайн-ИИ Приложение запрашивает явное согласие и показывает, что будет отправлено. При согласии ваше сообщение и ограниченный контекст, необходимый для ответа — имя, возраст, даты и статистика цикла, симптомы, настроение, недавние заметки и разрешённые показатели «Здоровья», — передаются через наш бэкенд (Supabase Edge Functions, Франкфурт, ЕС) стороннему поставщику ИИ-модели (сейчас — DeepSeek или OpenAI) для генерации ответа.
- Мы отправляем только контекст, нужный для ответа, — не весь дневник.
- Наши серверы передают разговор транзитом и не хранят его.
- Ответ генерируется автоматически и носит образовательный характер — это не медицинская консультация (см. Условия использования).
- Согласие можно отозвать в настройках в любой момент — Mia перейдёт в локальный режим.
- Пожалуйста, не пишите в сообщениях то, что не хотите передавать этим провайдерам.
Поставщик модели обрабатывает запрос для генерации ответа; к этой обработке применяются его собственные условия хранения, и он может находиться за пределами ЕС/ЕЭЗ (см. раздел 11).
7. Необязательный круг доверия
Вы можете пригласить партнёра или близкого человека видеть ограниченную информацию о цикле. Обмен начинается только после того, как вы создадите код-приглашение и другой человек его примет. Вы сами выбираете, чем делиться; любая сторона может прекратить обмен в любой момент — передача сразу останавливается, а общий статус удаляется с нашего бэкенда. Приглашения и статусы обрабатывает наш бэкенд Supabase (Франкфурт, ЕС). Если включены уведомления, доставка идёт через Apple Push Notification service; пуш-токен удаляется при отключении уведомлений или удалении данных.
8. Кто ещё обрабатывает данные (процессоры)
Мы используем небольшое число сервис-провайдеров — только для целей, описанных выше:
- Apple — платформа iOS, дистрибуция через App Store и, если включено, Apple Push Notification service.
- Supabase (хостинг AWS, регион eu-central-1, Франкфурт) — база данных, аутентификация анонимных и привязанных аккаунтов и Edge Functions, передающие запросы к ИИ.
- PowerSync — движок репликации для необязательной синхронизации.
- DeepSeek и OpenAI — поставщики ИИ-модели, генерирующие онлайн-ответы Mia, только для запросов с согласием из раздела 6. Один запрос обрабатывает кто-то один из них, не оба сразу.
Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных. Если провайдеры изменятся, мы обновим эту политику.
9. Удаление аккаунта и данных
На Android для удаления аккаунта и его привязки к Google откройте Профиль → Данные и конфиденциальность → Удалить аккаунт. Удаление записей дневника является отдельным действием и не заменяет удаление аккаунта. Следующая инструкция описывает удаление данных на iOS:
Вы всегда можете удалить свои данные сами, прямо в Приложении — без писем, звонков и форм:
- Откройте Профиль → Удалить все данные.
- Подтвердите. Приложение сразу удалит локальный дневник и настройки, удалит синхронизированную копию на серверах (если синхронизация была включена), отзовёт связи круга доверия и общие статусы и отключит пуш-уведомления. Анонимный серверный аккаунт опустошается — с ним не остаётся связано ничего личного.
Удаление действует немедленно и необратимо. Удаление самого Приложения с устройства также удаляет все локальные данные.
Удаление данных не отменяет подписку HeySis Premium: за оплату отвечает Apple, а не мы, поэтому подписка живёт в аккаунте Apple. Отменить её можно в «Настройки → ваше имя → Подписки», иначе она продлится как обычно. Пока подписка есть, на наших серверах хранится минимум из того, что присылает Apple, — идентификатор транзакции, продукт, среда и дата окончания. В этой записи нет данных о здоровье, а при удалении аккаунта она отвязывается от вас.
Если что-то не сработало или вы хотите, чтобы мы перепроверили, что на серверах ничего не осталось, — напишите на wantbefree48@gmail.com, мы подтвердим в течение 30 дней.
10. Сколько мы храним данные
- Дневник на устройстве — пока вы его не удалите или не удалите Приложение.
- Синхронизированная копия (при включённой синхронизации) — пока вы не выключите синхронизацию и не удалите данные, либо не удалите все данные в Приложении.
- Разговоры с ИИ — на наших серверах не хранятся; история на устройстве остаётся у вас.
- Статус круга доверия — пока одна из сторон не отзовёт доступ или данные не будут удалены.
- Технические логи — короткий срок, необходимый для безопасности и эксплуатации, затем удаляются или обезличиваются.
- Сырые события продуктовой аналитики — до 90 дней; обезличенные суточные агрегаты могут храниться дольше для сравнения надёжности во времени.
- Письма в поддержку — пока нужны для решения вашего вопроса.
11. Международная передача данных
Наш бэкенд находится в ЕС (Франкфурт, Германия). Сервисы Apple, необязательный вход через Google (раздел 3) и поставщик ИИ, обрабатывающий запросы с вашего согласия (раздел 6), могут обрабатывать данные за пределами ЕС/ЕЭЗ. Apple и Google применяют к своим сервисам собственные политики. Для онлайн-ИИ там, где действует GDPR, передача опирается на ваше явное согласие на эту функцию и подходящие меры защиты, когда они доступны. Локальный режим Mia позволяет избежать этих запросов к ИИ. Вход через Google выбирается отдельно; локальный дневник доступен без него.
12. Безопасность
- Дневник живёт в изолированной (sandbox) закрытой базе Приложения и защищён шифрованием устройства iOS.
- Весь сетевой трафик шифруется (TLS).
- Данные на серверах шифруются при хранении, доступ ограничен политиками на уровне строк, привязанными к вашей анонимной сессии.
- Мы собираем минимум, нужный каждой функции: самая надёжная защита данных — не иметь их вовсе.
- Синхронизируемый дневник дополнительно защищён сквозным шифрованием (раздел 5): ключ живёт в вашей связке ключей iCloud и никогда не попадает к нам.
Абсолютно безопасных систем не существует; мы честно обещаем минимизацию, сквозное шифрование содержимого синхронизируемого дневника, шифрование при передаче и хранении и отсутствие сторонних трекеров — и уведомим затронутых пользователей о любой утечке, как требует закон.
13. Запросы властей
Мы не передаём ваши данные властям добровольно. Раскрытие возможно только по действительному, юридически обязательному запросу; чрезмерно широкие запросы мы будем оспаривать, а там, где это законно, — уведомим вас. Доступные нам данные зависят от выбранных вами функций, включая данные привязанного аккаунта при входе через Google.
14. Дети
HeySis не предназначен для детей младше 13 лет, и мы сознательно не обрабатываем их данные. Местное законодательство может устанавливать более высокий возраст или требовать согласия родителей. Если вы считаете, что в Приложение попали данные ребёнка, — напишите нам, мы поможем их удалить.
15. Ваши права
В зависимости от места проживания (GDPR/UK GDPR, законы штатов США и другие) вы можете иметь права на доступ, исправление, удаление, ограничение и возражение против обработки, переносимость данных, отзыв согласия в любой момент и защиту от дискриминации за использование своих прав.
Большинство из этого доступно мгновенно и без нас: всё, что знает Приложение, видно и редактируется в самом Приложении; переключатели согласий — в настройках; экспорт — в Профиле; удаление описано в разделе 9. По всем остальным вопросам пишите на wantbefree48@gmail.com — отвечаем в течение 30 дней. Там, где применим GDPR, вы также вправе подать жалобу в свой надзорный орган.
16. Do Not Track и похожие сигналы
Этот сайт — статические страницы: без cookie, без сторонней аналитики и трекеров. Единственное измерение здесь — анонимный счётчик приглашений из раздела 3; в нём нет никаких идентификаторов, поэтому и отключать нечего. В Приложении нет сторонних трекеров; минимизированная собственная аналитика отключается в настройках конфиденциальности.
17. Изменения политики
Мы можем обновлять политику при изменении функций или провайдеров. Существенные изменения будут анонсированы в Приложении или на этой странице и отражены новой датой вступления в силу. Предыдущие версии доступны по запросу.
18. Язык политики
Политика публикуется на английском, русском и корейском. При расхождении версий преимущество имеет английская.