Политика конфиденциальности

Настоящая Политика конфиденциальности разъясняет, как Tonicc ("мы", "нас", "наш") собирает, использует и защищает персональные данные при использовании вами мобильного приложения Tonicc, нашего веб-сайта и сопутствующих услуг (вместе - "Сервис"). Tonicc - это косметический продукт и средство ухода за собой для мужчин. Он не является медицинским изделием и не предоставляет медицинских консультаций, диагностики или лечения.

Мы серьезно относимся к конфиденциальности фотографий вашего лица. Настоящая политика описывает, что мы с ними делаем, правовые основания, на которые мы опираемся, и средства контроля, которыми вы располагаете. Если вы не согласны с настоящей политикой, пожалуйста, не используйте Сервис.

1. Оператор и контактные данные

Оператором, ответственным за ваши данные, является [Наименование юридического лица], [юридический адрес], [страна]. Вы можете связаться с нами по адресу hello@tonicc.app. [При наличии с нашим ответственным за защиту данных можно связаться по адресу [контактные данные DPO].] [Если оператор учрежден за пределами ЕС, наш представитель в ЕС/Великобритании в соответствии со Art. 27 GDPR - [имя и контактные данные].]

2. Какие данные мы обрабатываем

• Фотографии сканирования лица и производные данные о внешности. Когда вы выполняете сканирование, мы обрабатываем предоставленную вами фотографию для формирования косметического показателя "свежести" и персонализированных рекомендаций по уходу. Для формирования результата изображения скана передаются в зашифрованном виде на наши серверы, где обрабатываются временно и удаляются сразу после получения результата; они никогда не записываются в постоянное хранилище и не попадают в резервные копии. Мы сохраняем только результат — числовые оценки и обнаруженные косметические характеристики, — но не ваши фотографии. Локальная копия фотографий скана остаётся только на вашем устройстве. Мы не используем эти фотографии для биометрической идентификации, для распознавания или подтверждения того, кем вы являетесь, или для создания шаблона распознавания лиц.
• Данные учетной записи: такие как адрес электронной почты, идентификаторы для входа, язык и настройки.
• История ухода и прогресс: ваши оценки с течением времени, план и выполненные вами шаги, чтобы Сервис мог показывать прогресс и персонализировать рекомендации.
• Данные о покупках и подписке: план, статус и идентификаторы транзакций. Платежи обрабатываются магазинами приложений или нашим поставщиком платежных услуг; мы не получаем полный номер вашей карты.
• Данные об устройстве и использовании: версия приложения, тип устройства, операционная система, журналы сбоев и события взаимодействия, необходимые для работы, обеспечения безопасности и улучшения Сервиса.
• Коммуникации со службой поддержки: сообщения, которые вы нам отправляете, и их содержание.
• Файлы cookie и аналогичные технологии на нашем веб-сайте, как описано в разделе 10.

3. Цели и правовые основания (GDPR / DSGVO)

• Предоставление Сервиса (формирование вашего показателя, плана и прогресса) - исполнение договора (Art. 6(1)(b)).
• Обработка фотографий лица для сканирования - ваше явно выраженное согласие, которое вы даете перед сканированием и можете отозвать в любое время (Art. 6(1)(a); а также Art. 9(2)(a) в той мере, в какой данные о внешности рассматриваются как особая категория). [Подтвердите надлежащее основание с юридическим консультантом для вашего рынка.]
• Выставление счетов, безопасность, предотвращение мошенничества и улучшение Сервиса - наши законные интересы, сбалансированные с вашими правами (Art. 6(1)(f)), и соблюдение правовых обязательств (Art. 6(1)(c)).
• Маркетинговые письма, где применимо - ваше согласие, которое вы можете отозвать.

4. Согласие и его отзыв

Обработка данных камеры и фотографий осуществляется только с вашего согласия. Вы можете отозвать согласие в любое время в настройках приложения или связавшись с нами; отзыв не влияет на обработку, осуществленную до отзыва. Вы также можете прекратить сканирование в любое время и удалить свои сканирования (раздел 8).

5. Передача данных и обработчики

Мы не продаем ваши персональные данные. Мы передаем их только поставщикам услуг (обработчикам), которые помогают нам управлять Сервисом на основании соглашений об обработке данных, а также в случаях, требуемых законом. Категории включают: облачный хостинг (DigitalOcean), обработка сканирования/ИИ (провайдеры ИИ-инференса, подключённые через OpenRouter: они обрабатывают изображения скана временно по нашему поручению и не вправе хранить их или использовать для обучения), поставщики платежных услуг и магазины приложений (Apple App Store, Google Play), аналитика (PostHog; данные лица туда не попадают), поддержка клиентов и доставка электронной почты. Актуальный список обработчиков предоставляется по запросу. В случаях, когда мы рекомендуем продукты по уходу третьих сторон, ссылки могут вести к независимым продавцам, которые являются самостоятельными операторами в соответствии со своими собственными политиками конфиденциальности.

6. Международная передача данных

Если данные обрабатываются за пределами ЕЭЗ/Великобритании/Швейцарии, мы применяем надлежащие меры защиты, такие как Стандартные договорные положения ЕС и дополнительные меры при необходимости. Наши серверы и поставщики услуг обрабатывают данные преимущественно в США; при передаче данных из ЕЭЗ/Великобритании/Швейцарии мы опираемся на Стандартные договорные положения ЕС и эквивалентные гарантии.

7. Сроки хранения

Мы храним персональные данные только до тех пор, пока это необходимо для указанных выше целей или как того требует закон. Изображения сканирования хранятся только на время анализа — обычно не более пары минут — и затем удаляются; они никогда не записываются в постоянное хранилище, резервные копии или журналы. История ухода хранится, пока ваша учетная запись активна. Записи о выставлении счетов хранятся в течение установленного законом срока. Когда данные больше не нужны, они удаляются или анонимизируются.

8. Удаление ваших данных

Вы можете удалить отдельные сканирования, свою историю ухода или всю свою учетную запись в приложении либо отправив письмо по адресу hello@tonicc.app. Удаление вашей учетной записи приводит к удалению ваших персональных данных, за исключением случаев, когда мы обязаны хранить записи в силу закона.

9. Безопасность

Мы применяем технические и организационные меры, соответствующие уровню риска, включая шифрование при передаче, контроль доступа и обработку данных сканирования по принципу наименьших привилегий. Ни один метод передачи или хранения не является полностью безопасным, поэтому мы не можем гарантировать абсолютную безопасность.

10. Файлы cookie и аналитика

Наш веб-сайт использует строго необходимые файлы cookie и, с вашего согласия, файлы cookie аналитики или предпочтений. Вы можете управлять своим выбором через баннер cookie или настройки вашего браузера. [Укажите таблицу cookie / данные системы управления согласием до запуска.]

11. Автоматизированная обработка

Показатель "свежести" формируется автоматически, чтобы предоставить вам косметические рекомендации. Он не создает правовых или аналогично значимых последствий и не используется для принятия решений в отношении вас в значении Art. 22 GDPR.

12. Возраст

Сервис предназначен для взрослых (18+). Он не адресован детям, и мы сознательно не собираем данные несовершеннолетних. Если вы полагаете, что несовершеннолетний воспользовался Сервисом, свяжитесь с нами, и мы удалим данные.

13. Ваши права

В соответствии с применимым правом (включая GDPR/DSGVO) вы имеете право на доступ, исправление, удаление, ограничение, переносимость данных и возражение против обработки, основанной на законных интересах, а также право отозвать согласие в любое время. Для реализации этих прав свяжитесь по адресу hello@tonicc.app. Вы также имеете право подать жалобу в местный надзорный орган по защите данных [например, в Германии - в надзорный орган вашей федеральной земли; в Австрии - DSB; в Швейцарии - FDPIC].

14. Изменения

Мы можем обновлять настоящую политику по мере развития Сервиса или изменения законодательства. Дата "последнего обновления" выше отражает текущую версию; мы уведомим вас о существенных изменениях в установленном порядке.

15. Контакты

Вопросы по настоящей политике или вашим данным: hello@tonicc.app.