Политика конфиденциальности

Какие данные мы собираем

• Имя, которое вы указали или которое пришло из вашего аккаунта Google.
• Номер телефона (если вы входите по коду в WhatsApp) или email из Google (если входите через Google).
• Ответы анкеты: возрастная группа, тип кожи, что беспокоит, сон, привычки, текущий уход.
• Фото лица — только если вы разрешили их сохранять (подробнее в следующем разделе).
• Аватар — только если вы сами его загрузили. Хранится в закрытом хранилище и удаляется вместе с аккаунтом. Готовые картинки-аватары фотографией не являются.
• Год рождения, пол и город — если вы указали их в Профиле.
• Цели ухода, бюджет на уход и отметку «беременность или кормление грудью» — по желанию, только для подбора ухода.
• «Мою полку» — названия и типы средств, которые у вас уже есть.
• Отметки о выполненной рутине и шагах ухода по дням, челлендж «30 дней» и выбранное время напоминаний.
• Вашу личную ссылку-приглашение и то, по чьей ссылке вы пришли.
• Заказы: номер, что куплено, сумма, статус и время, а также номер телефона Kaspi, если вы указали его для проверки оплаты. Данные карты к нам не попадают.
• Подписку на уведомления этого устройства — технический адрес от браузера, если вы включили уведомления.
• Переходы в магазины по ссылкам из приложения: какое средство или витамин и когда.
• Статистику шагов в приложении: открыли главную, начали анализ, вошли, ответили на вопросы, сделали фото, открыли результат, нажали «Купить скан», оформили заказ. Вместе со случайным номером устройства, без фото, ответов и данных о здоровье.
• Результаты анализа: индекс кожи, наблюдения и рекомендации.
• Ваши оценки разделов разбора (👍/👎), причины, комментарии и поправки к разделам.
• Обезличенную статистику посещений в Google Analytics: какие экраны открывались и какие шаги пройдены — без фото, имени, email и телефона.
• Ваши согласия и даты, когда вы их дали.
• Выбранный язык приложения.
• Служебную запись об отправке кода входа: время, статус и номер в скрытом виде (например, +7 777 *** 45 67). Сам код мы не храним.
• Отпечатки (хэши SHA-256) номера телефона и случайного номера устройства, с которых сделан бесплатный анализ, — чтобы он был один. Восстановить по ним номер нельзя; они хранятся и после удаления аккаунта, только для этой проверки.

Фото лица

Без вашего согласия фото не сохраняется: оно обрабатывается в памяти сервера только на время анализа и сразу после него удаляется. Мы не записываем его ни в базу данных, ни в журналы.

Перед сканом есть две отдельные галочки, по умолчанию выключенные: «Сохранить фото, чтобы отслеживать изменения кожи» и «Разрешаю использовать мои фото для улучшения и обучения сервиса». Вторая работает только вместе с первой.

Если вы разрешили сохранение, мы храним уменьшенную копию фото (не больше 1024 пикселей по длинной стороне) без метаданных: без геолокации, сведений о телефоне и даты съёмки. Файл называется случайным набором символов — без имени, телефона и email — и лежит в закрытом хранилище PS Cloud в Казахстане. Открыть фото можно только по временной ссылке, которая действует 10 минут. Вместе с фото хранится результат его анализа.

Если вы разрешили использование для улучшения сервиса, команда Happy Face может просматривать и оценивать ваши сохранённые фото и результаты анализа, чтобы проверять и улучшать качество анализа и обучать сервис. Сохранённые фото мы не передаём третьим лицам и не продаём; PS Cloud хранит их по нашему поручению.

Отозвать согласие можно в любой момент. Согласие на использование для улучшения сервиса отключается переключателем в Профиле — оно снимается со всех ваших сохранённых фото. Включение этого переключателя включает и сохранение фото. Кнопка «Удалить мои фото» в Профиле удаляет все сохранённые фото и отключает их сохранение; то же происходит, если снять галочку «Сохранить фото» перед сканом.

Отдельно копии фото для «до и после» хранятся на вашем устройстве, в памяти браузера; на сервер оттуда они не попадают. Удалить их можно в Профиле кнопкой «Удалить фото с устройства».

Данные о здоровье

Раздел «Здоровье кожи» в Профиле заполнять необязательно. В нём можно отметить аллергии и непереносимость, состояния кожи и хронические заболевания, а также временные противопоказания: лекарства, недавние процедуры, острые состояния.

Зачем: только чтобы подбирать безопасный уход и массаж — скрывать неподходящие средства и предупреждать о техниках массажа, которые вам сейчас не рекомендуются. Приложение не ставит диагнозы.

Перед первым заполнением мы спрашиваем отдельное согласие и сохраняем его дату. Без согласия раздел не сохраняется.

Кто видит: только вы. Администраторы приложения доступа к этим данным не имеют; в журналы и аналитику они не записываются.

Третьим лицам эти данные не передаются. Единственное исключение — коды ограничений (например, «аллергия на отдушки») передаются сервису Anthropic для подбора рекомендаций, без вашего имени и контактов. Заметка «Другое» не передаётся никуда.

Если у вас отмечены ограничения, в готовый текст для записи на массаж в WhatsApp добавляется фраза «Есть противопоказания, обсудим» — без уточнений. Сообщение вы отправляете сами и можете изменить его перед отправкой.

Как удалить: кнопка «Удалить данные о здоровье» в Профиле стирает весь раздел и согласие сразу. При удалении аккаунта эти данные тоже удаляются.

Зачем нам данные

• Чтобы вы могли войти в приложение и оставаться в нём.
• Чтобы сделать анализ и подобрать рекомендации под вас.
• Чтобы показывать ваш прогресс от скана к скану.
• Чтобы показывать сохранённые фото для сравнения «до и после» — если вы разрешили их хранить.
• Чтобы улучшать и обучать сервис — только на фото, для которых вы дали на это отдельное согласие.
• Чтобы принимать оплату, выдавать купленное и вести учёт заказов.
• Чтобы присылать напоминания об уходе, витаминах и новом скане — только если вы включили уведомления. Выключить можно в Профиле.
• Чтобы понимать, на каком шаге людям неудобно, и улучшать приложение.
• Чтобы присылать советы по уходу и акции — только если вы включили это в Профиле. Отключить можно там же в любой момент.

Кому мы передаём данные

Мы не продаём ваши данные. Они передаются только сервисам, без которых приложение не работает:

• Supabase — хранит данные аккаунта и профиля, заказы, статистику шагов, анкеты, результаты анализа, данные о здоровье (если вы их указали) и аватар (если вы его загрузили). Серверы находятся в Европейском союзе.
• PS Cloud (Казахстан) — хранит фото лица, если вы разрешили их сохранять.
• Anthropic — получает фото лица и ответы анкеты, чтобы выполнить анализ, а также тексты результата (для перевода на другой язык) и коды из профиля: цели, бюджет, ограничения и типы средств с вашей полки — для подбора рекомендаций. Имя и контакты не передаются. Мы не поручаем Anthropic хранить фото; запросы обрабатываются по правилам этого сервиса и могут временно храниться у него в целях безопасности. Поправку к разделу разбора, которую вы пишете сами, мы тоже передаём Anthropic, чтобы переписать этот раздел.
• Google — если вы входите через Google, мы получаем от него ваши имя и email.
• Kaspi — вы оплачиваете заказ сами в приложении Kaspi. Мы видим только сам перевод и номер заказа.
• Resend — отправляет письма о заказах на ваш email.
• Сервисы уведомлений браузера (Apple, Google, Mozilla) — доставляют уведомления на телефон. В уведомлениях нет результатов анализа и данных о здоровье.
• Магазины (Золотое Яблоко, Kaspi, iHerb) — когда вы переходите по ссылке, магазин видит только метку, что вы пришли из Happy Face. Имя, контакты и результаты мы магазинам не передаём.
• Meta (WhatsApp) — получает ваш номер телефона и код, чтобы доставить код входа.
• Google Analytics — обезличенная статистика посещений: какие экраны открывают (адреса без номеров сканов и заказов) и шаги — начало скана, отправка фото, просмотр результата и предложения, оплата (номер заказа и сумма), способ входа. Фото, имя, email, телефон и данные о здоровье туда не передаются; рекламные функции Google отключены.
• Vercel — хостинг, через который работает сайт.

Сколько хранятся данные и как их удалить

Мы храним данные, пока у вас есть аккаунт. Чтобы удалить всё, откройте Профиль и нажмите «Удалить аккаунт»: аккаунт, профиль, аватар, данные о здоровье, полка, ответы анкеты и все результаты анализа удаляются сразу и без возможности восстановления.

Сохранённые фото хранятся не дольше 12 месяцев со дня скана — потом удаляются автоматически. Раньше — если вы удалите фото на карточке скана или в Профиле, отзовёте согласие на хранение или удалите аккаунт: тогда файлы удаляются из хранилища сразу, а если оно в этот момент недоступно — в течение суток.

Заказы — это учётные документы. При удалении аккаунта они остаются без привязки к вам, а номер телефона Kaspi стирается. Статистика шагов и переходов в магазины тоже отвязывается от аккаунта.

Подписка на уведомления удаляется, когда вы выключаете уведомления или удаляете аккаунт.

Когда что-то удаляется, мы записываем в журнал только дату, что удалено и сколько (например, «аккаунт, 3 скана, 2 фото») — без имени, телефона, email и других данных о вас.

Если войти не получается, напишите нам на hello@happyface.kz — мы удалим данные по вашей просьбе.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, попросить их исправить или удалить, а также отозвать согласие. Согласие на советы и акции и согласие на использование фото для улучшения сервиса отключаются в Профиле; сохранение фото — кнопкой «Удалить мои фото» в Профиле или галочкой перед сканом. Согласие на анализ фото можно отозвать, удалив аккаунт или написав нам.

Скачать всё, что мы о вас храним, можно в Профиле → «Мои данные» → «Скачать мои данные» (файл JSON).

Возраст

Приложение предназначено для людей от 16 лет. Мы не собираем данные детей младше этого возраста намеренно.

Изменения политики

Если мы изменим эту политику, новая версия появится на этой странице с новой датой. О существенных изменениях мы сообщим в приложении.

Контакт

По вопросам о ваших данных пишите на hello@happyface.kz.