Политика конфиденциальности

При использовании LunaList мы можем собирать: данные менструального цикла, записи о настроении и симптомах, данные отслеживания беременности, информацию о здоровье, введённую вами. Данные аккаунта: никнейм и, при входе через Apple или Google, адрес эл. почты, который передаёт этот сервис. Публикации, комментарии и фото в сообществе, ваши жалобы и блокировки. Push-токен устройства для доставки уведомлений. Технический журнал для безопасности и предотвращения злоупотреблений: IP-адрес, идентификатор устройства, платформа и версия приложения (хранится 180 дней; медицинские записи в него не попадают).

Данные используются исключительно для обеспечения функций приложения: создания вашего профиля здоровья, прогнозов цикла, отправки напоминаний. Ваши данные никогда не продаются третьим лицам.

Данные шифруются при передаче (TLS). Ваши медицинские данные (цикл, симптомы, настроение, сон, беременность, СПКЯ, менопауза) хранятся НЕ только на устройстве: они хранятся на наших серверах и привязаны к вашему аккаунту, чтобы история сохранялась при смене устройства, а прогнозы вычислялись на сервере. В анонимных публикациях имя, аватар и идентификатор автора другим пользователям не передаются.

Приложение использует следующие сторонние сервисы: Google Firebase (push-уведомления и, с вашего разрешения, анонимная статистика и отчёты о сбоях; см. раздел 5), RevenueCat (статус подписки; см. раздел 6), Cloudflare R2 (хранение изображений), OpenAI (модерация публикаций сообщества) и Google Gemini (создание персонального ежедневного совета). Для создания совета ваши медицинские записи за последние 7 дней и данные цикла передаются в Google Gemini без имени и контактных данных; текст публикаций сообщества передаётся в OpenAI для модерации. Эти сервисы действуют согласно собственным политикам конфиденциальности. Ваши данные не передаются для рекламы и не продаются.

Только с вашего разрешения анонимная статистика использования отправляется в Google Firebase Analytics, чтобы понять, как используется приложение: какие экраны открываются, откуда сохранена запись (без её содержания), нажатия на уведомления, действия в сообществе (без текста), просмотры страницы Pro и выбранный план. Симптомы, настроение, даты цикла, беременность, ваша цель, текст публикаций и комментариев никогда не отправляются. Статистика не связывается с вашим аккаунтом, рекламный идентификатор (IDFA/AAID) не собирается и не используется для рекламы; данные хранятся 2 месяца. С тем же разрешением при сбое приложения в Firebase Crashlytics отправляется технический отчёт: ошибка, трассировка стека, название экрана, модель устройства и версия ОС (без идентификатора пользователя, имени и медицинских данных); отчёты хранятся 90 дней. Разрешение можно отозвать в любой момент в Профиле. При этом аналитический идентификатор на устройстве также сбрасывается. Настройки приложения могут обновляться через Firebase Remote Config; медицинские данные и данные аккаунта туда не передаются.

Подписка LunaList Pro оформляется через App Store или Google Play. Мы не видим ваши платёжные данные (карту и т. п.): их обрабатывают Apple и Google. Для управления статусом подписки мы используем RevenueCat: ему передаются внутренний идентификатор вашего аккаунта и данные покупки из магазина (продукт, дата, цена, страна, статус подписки). Ваши медицинские данные не передаются в RevenueCat, Apple или Google.

LunaList предназначен для пользователей от 17 лет. Мы сознательно не собираем данные лиц младше 17 лет.

Вы можете удалить аккаунт в любое время из настроек приложения. Аккаунт закрывается сразу; если в течение 14 дней вы снова войдёте через тот же Apple, Google или e-mail, он будет восстановлен. Через 14 дней данные о здоровье и профиле безвозвратно удаляются с наших серверов. Контент сообщества (посты, комментарии, их редакции и изображения) не удаляется: он скрывается из общего доступа и вместе со связью с автором хранится в архиве с ограниченным доступом (только для ответа на законные запросы правоохранительных органов) в течение 3 лет, после чего безвозвратно удаляется (контент, связанный с открытым правовым запросом или расследованием, может храниться до его завершения); данные о здоровье в этот архив не попадают. Гостевой режим (без аккаунта): гостевые аккаунты, не завершившие первичную настройку и не содержащие записей, удаляются автоматически через 14 дней; гостевые аккаунты с записями не удаляются. Записи, сделанные в гостевом режиме, переносятся в ваш аккаунт при входе через Apple или Google; если в аккаунте уже есть записи, вы сами выбираете: объединить их, оставить записи аккаунта или этого телефона.

Мы можем периодически обновлять эту политику. При существенных изменениях мы уведомим вас через приложение.

По вопросам политики конфиденциальности: [email protected]