Политика конфиденциальности
Действует с 10 мая 2026 · Обновлено 18 октября 2026
1. Кто мы
FertOS — приложение поддержки решений на пути к родительству, которым управляет Promotich OOD («мы», «нас», «наш»). Мы являемся контролёром персональных данных, собранных через приложение и сайт fertos.promotich.team.
Контакт: support@promotich.team
2. Какие данные мы собираем
Мы собираем следующие категории данных:
Данные аккаунта — email, имя, фотография профиля (из Google Sign-In или предоставленные вами).
Данные о здоровье и фертильности — биологический пол, этап пути, продолжительность цикла и менструации, записи настроения, результаты анализов (загруженные PDF/фото), ответы при онбординге, история разговоров с AI.
Данные использования — взаимодействия с приложением, просмотры экранов, время сессий, тип устройства.
Платёжные данные — уровень подписки, время покупок. Данные карт обрабатывают непосредственно Stripe или Apple/Google; мы их не храним.
Технические данные — IP-адрес, тип браузера/устройства, журналы сбоев.
3. Правовые основания обработки (GDPR)
Мы обрабатываем данные на следующих основаниях:
- Исполнение договора — предоставление сервиса FertOS, на который вы зарегистрировались: управление аккаунтом, AI-функции, план. - Законные интересы — улучшение продукта, предотвращение мошенничества, безопасность. - Явное согласие — обработка особых категорий данных о здоровье (ст. 9 GDPR). Вы предоставляете это согласие, вводя сведения о фертильности и здоровье при онбординге и использовании приложения. - Юридическая обязанность — когда этого требует законодательство.
Вы можете отозвать согласие на обработку данных о здоровье, удалив аккаунт. Это прекратит предоставление сервиса.
4. Как мы используем данные
- Персонализация — ваш этап пути, данные цикла и анализы используются для персонального плана и ответов AI. - Обработка AI — сообщения и контекст здоровья передаются в Claude API компании Anthropic для формирования ответов AI-помощника. Anthropic обрабатывает данные как субобработчик по соглашению об обработке данных. - Разбор анализов — загруженные документы (PDF, фото) хранятся в AWS S3 и анализируются через Claude API. - Коммуникация — ссылки для входа отправляются по электронной почте через AWS SES. - Аналитика — анонимизированные данные использования помогают улучшать продукт. - Управление подписками — платежи обрабатывают Stripe (веб) и Apple/Google (мобильные устройства).
5. Субобработчики и третьи стороны
Мы передаём данные следующим обработчикам:
| Обработчик | Назначение | Расположение |
|---|---|---|
| Anthropic | AI-разговоры и анализ документов | США |
| AWS (S3, SES) | Хранение файлов, доставка email | ЕС / США |
| Аутентификация (Sign in with Google) | США | |
| Apple | Аутентификация (Sign in with Apple) | США |
| Stripe | Веб-платежи | США / ЕС |
| RevenueCat | Управление мобильными подписками | США |
Все обработчики связаны соглашениями об обработке данных и соблюдают GDPR там, где он применим (стандартные договорные положения для передач в США).
Мы не продаём ваши данные и не передаём данные о здоровье рекламодателям.
6. Сроки хранения
- Данные аккаунта и здоровья — в течение существования аккаунта и 30 дней после удаления. - История AI-разговоров — в течение существования аккаунта. Отдельные диалоги можно удалить в приложении в любое время. - Загруженные документы — пока вы не удалите их или аккаунт. - Журналы использования — 90 дней. - Платёжные записи — 7 лет согласно финансовым требованиям.
7. Ваши права (GDPR)
Если вы находитесь в ЕС/ЕЭЗ, у вас есть следующие права:
- Доступ — получить копию персональных данных. - Исправление — исправить неточные данные. - Удаление — удалить аккаунт и связанные данные (Настройки → Удалить аккаунт). - Переносимость — получить данные в машиночитаемом формате. - Ограничение — попросить ограничить обработку при определённых обстоятельствах. - Возражение — возразить против обработки на основании законных интересов. - Отзыв согласия — в отношении данных о здоровье (приводит к удалению аккаунта).
Для реализации прав напишите: support@promotich.team. Мы ответим в течение 30 дней.
Вы также можете подать жалобу местному органу защиты данных.
8. Безопасность данных
Мы применяем надлежащие технические и организационные меры:
- Данные при передаче шифруются с помощью TLS 1.2+. - Пароли аккаунтов клиник хранятся в виде защищённых хешей, никогда в открытом виде. Другие способы входа используют Google, Apple или ссылки в email. - Доступ к базе ограничен и контролируется. - Файлы S3 зашифрованы при хранении. - JWT-токены имеют короткий срок действия (15 минут для токенов доступа).
9. Дети
FertOS не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил данные, напишите на support@promotich.team, и мы оперативно удалим их.
10. Изменения политики
Мы можем периодически обновлять эту политику. О существенных изменениях сообщим по электронной почте или в приложении. Продолжение использования после даты вступления изменений в силу означает их принятие.
11. Контакт
Promotich OOD Контролёр данных
Email: support@promotich.team Сайт: fertos.promotich.team
12. Аналитика публичного сайта
На fertos-portal.promotich.team Google Analytics 4 загружается только после разрешения аналитических cookies. Он измеряет просмотры публичных страниц и техническую информацию о браузере и устройстве. Мы не передаём в Google Analytics данные аккаунта FertOS, медицинские записи, параметры или фрагменты URL. Персонализация рекламы отключена.
Отказаться или отозвать согласие можно через «Настройки аналитики» на публичном сайте. Отзыв прекращает дальнейший сбор и удаляет cookies этой интеграции; уже полученные Google данные он не удаляет. Выбор сохраняется в этом браузере, если хранилище доступно. Вопросы и запросы о данных: support@promotich.team.