Политика конфиденциальности HeySis

Дата вступления в силу: 22 июля 2026 · Контакт: wantbefree48@gmail.com

HeySis — приложение для отслеживания цикла и образовательной информации о самочувствии с ИИ-собеседницей Mia («Приложение»). Эта политика объясняет, какие данные обрабатывает Приложение, зачем, куда они попадают и какие у вас есть выборы и права. Она относится к Приложению и к этому сайту.

Наш принцип прост: ваш дневник принадлежит вам. HeySis работает без аккаунта, по умолчанию хранит дневник на вашем устройстве, не содержит рекламных SDK, сторонней аналитики и социальных логинов. Мы никогда не продаём ваши данные, не передаём их брокерам данных и не используем данные о здоровье для рекламы или маркетинга.

1. Кто отвечает за данные

Приложением управляет команда HeySis («мы»). По любому вопросу о данных пишите на wantbefree48@gmail.com. До широкого коммерческого релиза мы укажем в этой политике формальное юридическое лицо и, где требуется, представителей; до этого указанный контакт — основной канал для всех запросов о данных.

2. Коротко

• Всё, что вы отмечаете, хранится в закрытой базе на вашем устройстве.
• Для работы HeySis не нужны аккаунт, почта, телефон или пароль.
• Необязательные функции — синхронизация, онлайн-ИИ, круг доверия — выключены по умолчанию, и каждая спрашивает, прежде чем что-то отправить.
• Вы можете удалить всё сами, прямо в приложении, в любой момент (см. «Удаление аккаунта и данных»).
• Без рекламы, без сторонних SDK аналитики, без продажи данных.

3. Какие данные мы обрабатываем

Данные, которые вы вводите в Приложении. Даты и интенсивность месячных, симптомы, настроение, энергия, выделения, результаты тестов, секс и либидо, активность, стресс, заметки; имя или ник, год рождения и цель трекинга, если вы решили их указать; а также статистика и прогнозы цикла, которые Приложение вычисляет из ваших записей. Эти данные хранятся в закрытой локальной базе Приложения на вашем устройстве и исключены из системного облачного резервного копирования.

Данные Apple Health (по желанию). Если вы дадите разрешение, Приложение может читать только категории, показанные на системном экране разрешений — например шаги, сон или температуру запястья, — как фоновый контекст для Mia. Доступ к «Здоровью» необязателен и отзывается в настройках iOS. Если отдельно включить обмен записями о месячных, HeySis записывает в Apple Health только интенсивность и выбранные симптомы — никогда не заметки, настроение, сексуальную активность или разговоры с Mia. Мы не используем данные «Здоровья» для рекламы, маркетинга, добычи данных или передачи брокерам данных.

Сообщения для Mia. То, что вы пишете в чате, — обрабатывается, как описано в разделе 6.

Технические данные. Когда Приложение обращается к нашему бэкенду (только для необязательных онлайн-функций), инфраструктура обрабатывает стандартные технические данные: IP-адрес, время запроса, версию приложения и сигналы злоупотреблений — для безопасности и работы сервиса. Наши серверы не записывают содержимое разговоров с ИИ («no-store»).

Собственная продуктовая аналитика. Если она включена в настройках конфиденциальности, HeySis отправляет на наш бэкенд Supabase только структурные события: код экрана или кнопки, режим ответа Mia, диапазон времени ответа, сборку, основную версию iOS, локаль и случайный идентификатор установки. Там никогда нет данных «Здоровья», значений и дат цикла, симптомов, настроения, текста дневника, имён или сообщений Mia. Нет сторонних SDK аналитики, рекламного идентификатора или межприложенческого трекинга. Сбор отключается в любой момент в Профиль → Данные и конфиденциальность.

Атрибуция рекламы в App Store. Если вы установили HeySis после нашей рекламы в App Store, Apple может сообщить нам, какая именно наша кампания привела эту установку. Мы получаем только данные уровня кампании — идентификаторы кампании, группы объявлений, ключевого слова и объявления, страну или регион и тип конверсии — через Apple AdServices API. Поскольку HeySis никогда не показывает запрос на отслеживание, время клика Apple нам не передаёт. Там нет идентификатора устройства, рекламного идентификатора и ничего, что определяет вас лично, и эти данные не уходят за пределы нашего бэкенда. Мы храним их рядом с вашим анонимным аккаунтом HeySis, чтобы понимать, какая реклама окупается. Всё это подчиняется тому же переключателю, что и продуктовая аналитика: выключите его — атрибуция тоже не отправляется.

Переписка с поддержкой. Если вы пишете нам, мы получаем ваш адрес и текст письма. Пожалуйста, не отправляйте в письмах детали цикла и данные «Здоровья».

Чего мы не собираем: рекламные идентификаторы, контакты, точную геолокацию, историю браузера, данные сторонних трекеров — их в Приложении просто нет.

4. Зачем мы обрабатываем данные и на каком основании

• Работа Приложения на устройстве (дневник, календарь, прогнозы): обрабатывается локально; там, где применим GDPR, — исполнение договора (ст. 6(1)(b)).
• Онлайн-ответы ИИ: ваше явное согласие (ст. 6(1)(a), а для данных о здоровье — ст. 9(2)(a)). Согласие запрашивается перед первым использованием и отзывается в настройках в любой момент.
• Облачная синхронизация: ваше согласие. По умолчанию выключена.
• Круг доверия: ваше согласие, выраженное созданием или принятием приглашения. Отзывается в любой момент.
• Безопасность и защита от злоупотреблений на бэкенде: законный интерес (ст. 6(1)(f)) в защите сервиса.
• Собственная продуктовая аналитика: законный интерес (ст. 6(1)(f)) в проверке надёжности функций и улучшении Приложения, с учётом отказа в настройках и минимизации данных.
• Поддержка: ответы на ваши обращения (ст. 6(1)(b)/(f)).

Мы не показываем вам рекламу, не продаём и не передаём ваши данные рекламным сетям, не профилируем вас для маркетинга и не принимаем автоматических решений с юридическими последствиями. Единственная маркетинговая цель — измерить, какая из наших собственных кампаний в App Store привела установку (см. «Атрибуция рекламы в App Store» выше); там только данные уровня кампании, и от этого можно отказаться.

5. Необязательная облачная синхронизация — сквозное шифрование

Синхронизация дневника между устройствами выключена по умолчанию. Если включить её в Профиле, записи дневника шифруются сквозным шифрованием прямо на вашем устройстве (AES-GCM) до отправки: содержимое каждого дня — интенсивность, симптомы, настроение, заметки — попадает на наш бэкенд только в виде шифротекста, а 256-битный ключ хранится в вашей личной связке ключей iCloud и никогда не попадает на наши серверы. Мы не смогли бы прочитать ваш синхронизированный дневник, даже если бы захотели. Ради честности: даты записей и время изменения не шифруются — они нужны устройствам для согласования правок — и защищены политиками доступа на уровне строк, привязанными к вашей анонимной сессии. Синхронизация идёт через сервис репликации PowerSync на наш бэкенд на Supabase во Франкфурте (Германия, ЕС). Идентичность для синхронизации — анонимная сессия, к ней не привязаны ни почта, ни телефон. Выключение синхронизации останавливает репликацию; удаление данных в Приложении (раздел 9) удаляет и синхронизированный шифротекст.

6. Необязательный онлайн-ассистент (Mia)

Mia может работать полностью на устройстве. Перед первым обращением к онлайн-ИИ Приложение запрашивает явное согласие и показывает, что будет отправлено. При согласии ваше сообщение и ограниченный контекст, необходимый для ответа — имя, возраст, даты и статистика цикла, симптомы, настроение, недавние заметки и разрешённые показатели «Здоровья», — передаются через наш бэкенд (Supabase Edge Functions, Франкфурт, ЕС) стороннему поставщику ИИ-модели (сейчас — DeepSeek) для генерации ответа.

• Мы отправляем только контекст, нужный для ответа, — не весь дневник.
• Наши серверы передают разговор транзитом и не хранят его.
• Ответ генерируется автоматически и носит образовательный характер — это не медицинская консультация (см. Условия использования).
• Согласие можно отозвать в настройках в любой момент — Mia перейдёт в локальный режим.
• Пожалуйста, не пишите в сообщениях то, что не хотите передавать этим провайдерам.

Поставщик модели обрабатывает запрос для генерации ответа; к этой обработке применяются его собственные условия хранения, и он может находиться за пределами ЕС/ЕЭЗ (см. раздел 11).

7. Необязательный круг доверия

Вы можете пригласить партнёра или близкого человека видеть ограниченную информацию о цикле. Обмен начинается только после того, как вы создадите код-приглашение и другой человек его примет. Вы сами выбираете, чем делиться; любая сторона может прекратить обмен в любой момент — передача сразу останавливается, а общий статус удаляется с нашего бэкенда. Приглашения и статусы обрабатывает наш бэкенд Supabase (Франкфурт, ЕС). Если включены уведомления, доставка идёт через Apple Push Notification service; пуш-токен удаляется при отключении уведомлений или удалении данных.

8. Кто ещё обрабатывает данные (процессоры)

Мы используем небольшое число сервис-провайдеров — только для целей, описанных выше:

• Apple — платформа iOS, дистрибуция через App Store и, если включено, Apple Push Notification service.
• Supabase (хостинг AWS, регион eu-central-1, Франкфурт) — база данных, аутентификация анонимных сессий и Edge Functions, передающие запросы к ИИ.
• PowerSync — движок репликации для необязательной синхронизации.
• DeepSeek — поставщик ИИ-модели, генерирующий онлайн-ответы Mia, только для запросов с согласием из раздела 6.

Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных. Если провайдеры изменятся, мы обновим эту политику.

9. Удаление аккаунта и данных

Вы всегда можете удалить свои данные сами, прямо в Приложении — без писем, звонков и форм:

1. Откройте Профиль → Удалить все данные.
2. Подтвердите. Приложение сразу удалит локальный дневник и настройки, удалит синхронизированную копию на серверах (если синхронизация была включена), отзовёт связи круга доверия и общие статусы и отключит пуш-уведомления. Анонимный серверный аккаунт опустошается — с ним не остаётся связано ничего личного.

Удаление действует немедленно и необратимо. Удаление самого Приложения с устройства также удаляет все локальные данные.

Удаление данных не отменяет подписку HeySis Premium: за оплату отвечает Apple, а не мы, поэтому подписка живёт в аккаунте Apple. Отменить её можно в «Настройки → ваше имя → Подписки», иначе она продлится как обычно. Пока подписка есть, на наших серверах хранится минимум из того, что присылает Apple, — идентификатор транзакции, продукт, среда и дата окончания. В этой записи нет данных о здоровье, а при удалении аккаунта она отвязывается от вас.

Если что-то не сработало или вы хотите, чтобы мы перепроверили, что на серверах ничего не осталось, — напишите на wantbefree48@gmail.com, мы подтвердим в течение 30 дней.

10. Сколько мы храним данные

• Дневник на устройстве — пока вы его не удалите или не удалите Приложение.
• Синхронизированная копия (при включённой синхронизации) — пока вы не выключите синхронизацию и не удалите данные, либо не удалите все данные в Приложении.
• Разговоры с ИИ — на наших серверах не хранятся; история на устройстве остаётся у вас.
• Статус круга доверия — пока одна из сторон не отзовёт доступ или данные не будут удалены.
• Технические логи — короткий срок, необходимый для безопасности и эксплуатации, затем удаляются или обезличиваются.
• Сырые события продуктовой аналитики — до 90 дней; обезличенные суточные агрегаты могут храниться дольше для сравнения надёжности во времени.
• Письма в поддержку — пока нужны для решения вашего вопроса.

11. Международная передача данных

Наш бэкенд размещён в ЕС (Франкфурт, Германия). Данные могут покидать ЕС/ЕЭЗ в двух случаях: сервисы Apple (по условиям Apple) и обработка запросов к ИИ с вашего согласия (раздел 6) — поставщик модели может обрабатывать данные в других юрисдикциях. Там, где применим GDPR, такая передача опирается на ваше явное согласие на онлайн-ИИ и, где доступно, на дополнительные гарантии. Если вам это не подходит — просто оставьте Mia в локальном режиме: Приложение спрашивает заранее и полноценно работает без онлайн-ИИ.

12. Безопасность

• Дневник живёт в изолированной (sandbox) закрытой базе Приложения и защищён шифрованием устройства iOS.
• Весь сетевой трафик шифруется (TLS).
• Данные на серверах шифруются при хранении, доступ ограничен политиками на уровне строк, привязанными к вашей анонимной сессии.
• Мы собираем минимум, нужный каждой функции: самая надёжная защита данных — не иметь их вовсе.

• Синхронизируемый дневник дополнительно защищён сквозным шифрованием (раздел 5): ключ живёт в вашей связке ключей iCloud и никогда не попадает к нам.

Абсолютно безопасных систем не существует; мы честно обещаем минимизацию, сквозное шифрование содержимого синхронизируемого дневника, шифрование при передаче и хранении и отсутствие сторонних трекеров — и уведомим затронутых пользователей о любой утечке, как требует закон.

13. Запросы властей

Мы не передаём ваши данные властям добровольно. Раскрытие возможно только по действительному, юридически обязательному запросу; чрезмерно широкие запросы мы будем оспаривать, а там, где это законно, — уведомим вас. Поскольку HeySis хранит дневник на вашем устройстве и не имеет идентифицирующих аккаунт-данных, в большинстве случаев у нас просто почти нечего изымать.

14. Дети

HeySis не предназначен для детей младше 13 лет, и мы сознательно не обрабатываем их данные. Местное законодательство может устанавливать более высокий возраст или требовать согласия родителей. Если вы считаете, что в Приложение попали данные ребёнка, — напишите нам, мы поможем их удалить.

15. Ваши права

В зависимости от места проживания (GDPR/UK GDPR, законы штатов США и другие) вы можете иметь права на доступ, исправление, удаление, ограничение и возражение против обработки, переносимость данных, отзыв согласия в любой момент и защиту от дискриминации за использование своих прав.

Большинство из этого доступно мгновенно и без нас: всё, что знает Приложение, видно и редактируется в самом Приложении; переключатели согласий — в настройках; экспорт — в Профиле; удаление описано в разделе 9. По всем остальным вопросам пишите на wantbefree48@gmail.com — отвечаем в течение 30 дней. Там, где применим GDPR, вы также вправе подать жалобу в свой надзорный орган.

16. Do Not Track и похожие сигналы

Этот сайт — статические страницы: без cookie и без аналитики, отключать нечего. В Приложении нет сторонних трекеров; минимизированная собственная аналитика отключается в настройках конфиденциальности.

17. Изменения политики

Мы можем обновлять политику при изменении функций или провайдеров. Существенные изменения будут анонсированы в Приложении или на этой странице и отражены новой датой вступления в силу. Предыдущие версии доступны по запросу.

18. Язык политики

Политика публикуется на английском, русском и корейском. При расхождении версий преимущество имеет английская.