Политика конфиденциальности Dewora

Редакция от 13.11.2026

Мы ценим каждого пользователя и бережно относимся к информации, которую вы доверяете нам в приложении Dewora. В этом документе описано, какие данные мы собираем, как обрабатываем, храним и используем их, а также какие у вас есть права в отношении этих данных.

В настоящем документе используются следующие определения:

• Политика конфиденциальности (также «политика») — документ, который вы сейчас читаете;
• Приложение Dewora (также «приложение») — мобильное приложение для iOS с упражнениями для лица и еженедельным анализом фотографий с помощью искусственного интеллекта, доступное для скачивания в App Store;
• SUNRISE, LLC: исключительные права на приложение Dewora принадлежат компании SUNRISE, LLC, зарегистрированной в Республике Армения, регистрационный номер 999.110.1588694, налоговый номер 08325795, адрес: Республика Армения, 0051, г. Ереван, ул. Наири Заряна, д. 22а (далее — «Правообладатель»). Приложение распространяется в App Store от имени Правообладателя;
• Индивидуальный предприниматель Соколов Дмитрий Станиславович, ОГРНИП 320784700161402, ИНН 780727952676, зарегистрированный на территории Российской Федерации (далее — «ИП», «мы»), адрес для почтовых отправлений: 198205, Российская Федерация, г. Санкт-Петербург, ул. Партизана Германа, д. 28, кв. 43. ИП действует на территории Российской Федерации как уполномоченный представитель Правообладателя;
• Адрес электронной почты для связи: support@dewora.pro;
• Учетная запись (также «аккаунт») — личный кабинет пользователя в приложении;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Действующая редакция доступна по адресу: dewora.pro/ru/privacy

1. Где применяется политика

Политика распространяется на информацию, которую мы получаем при использовании вами приложения Dewora, сайта https://dewora.pro, а также при исполнении ИП соглашений с пользователями.

Политика применяется к обработке персональных данных пользователей, являющихся гражданами Российской Федерации или иных стран СНГ либо использующих приложение с их территории. Для остальных пользователей действует англоязычная версия политики. Используя приложение, вы соглашаетесь с настоящей политикой. Если вы не согласны с ее условиями, пожалуйста, не пользуйтесь приложением.

Приложение предназначено только для лиц, достигших 18 лет.

2. Какие данные мы обрабатываем

Учетная запись

• адрес электронной почты — для входа по одноразовому коду; либо, при входе через Apple, идентификатор пользователя Apple и адрес электронной почты (это может быть скрытый адрес Apple);
• имя — по желанию, только для обращения к вам в приложении;
• страна — от нее зависит доступный способ оплаты.

Ответы в анкете и ежедневные отметки

• при первом запуске: возрастной диапазон, пол, интересующие зоны лица (отечность, овал лица, зона глаз, лоб), отметки о противопоказаниях (чтобы исключить неподходящие упражнения), удобное время и продолжительность занятий;
• ежедневные отметки: часы сна, количество стаканов воды, соленая пища, алкоголь, фаза менструального цикла (по желанию).

Эти данные хранятся на вашем устройстве и синхронизируются с нашим сервером как состояние курса, чтобы курс сохранялся при смене телефона.

Фотографии лица

Ежедневные фотографии хранятся только на вашем телефоне и на наш сервер не передаются.

Только при наличии вашего отдельного согласия фотографии отправляются на анализ: первое сканирование при первом запуске и еженедельный анализ (7-й, 14-й, 21-й и 28-й дни курса). Перед отправкой телефон выравнивает и обрезает изображение по контуру лица и удаляет все метаданные (EXIF, геолокацию). Имя и адрес электронной почты к фотографии не прикладываются.

На нашем сервере фотография существует только в оперативной памяти на время обработки запроса: она передается через прокси-сервер в Германии сервису OpenAI (США) для анализа и удаляется сразу после получения ответа. Фотографии не записываются на диск, в базу данных или журналы.

OpenAI обрабатывает данные в соответствии со своей политикой для данных API: такие данные не используются для обучения моделей и могут храниться OpenAI до 30 дней для выявления злоупотреблений.

Фотографии не используются для идентификации личности или распознавания лиц.

Мы храним только результат анализа в словесном виде (по каждой зоне: «меньше», «без изменений», «больше») и числовые оценки модели по зонам — без фотографий и без текста — для повышения качества анализа.

Согласие на анализ фотографий можно отозвать в любой момент в приложении: «Профиль → Фото и данные». После отзыва фотографии на анализ не отправляются.

Оплата

• статус подписки и идентификаторы операций, получаемые от магазина приложений или платёжного сервиса ЮKassa, через который была совершена покупка;
• при оплате через App Store платеж обрабатывает Apple. Платёжные данные собираются магазином непосредственно у вас и регулируются условиями этого магазина; мы их не получаем и не храним. Статус покупки мы получаем через сервис RevenueCat (RevenueCat, Inc.): ему передаётся сформированный приложением идентификатор пользователя, статус и история вашей подписки. Данные платёжной карты никогда не передаются ни нам, ни RevenueCat;
• при оплате через ЮKassa (ООО НКО «ЮМани») данные банковской карты вводятся на платёжной странице ЮKassa и обрабатываются ЮKassa; мы их не получаем и не храним. Мы получаем от ЮKassa только идентификатор и статус платежа, а при сохранении способа оплаты для автоматических списаний — его идентификатор и замаскированные реквизиты карты (например, последние четыре цифры номера). Для отправки кассового чека ЮKassa передаётся адрес вашей электронной почты. Обработка осуществляется на территории Российской Федерации;
• мы храним журнал согласий на анализ фотографий и согласий, данных при оплате.

Данные, собираемые автоматически

• токен push-уведомлений — для напоминаний о занятиях и о предстоящем списании;
• события использования приложения (например, шаги первого запуска) и идентификатор установки — для продуктовой аналитики;
• диагностика сбоев приложения;
• технические журналы сервера (без фотографий).

Мы не используем рекламные трекеры и не продаем данные пользователей.

ИП не проверяет достоверность данных, которые вы указываете, и исходит из того, что вы предоставляете достоверную информацию и поддерживаете ее в актуальном состоянии.

3. Цели обработки

Основная цель — предоставить вам возможность пользоваться приложением Dewora и улучшать его качество. В рамках этой цели мы обрабатываем данные, чтобы:

• создать и поддерживать вашу учетную запись и обеспечить вход;
• подобрать курс упражнений с учетом ваших ответов и противопоказаний;
• сохранить состояние курса при смене устройства;
• проводить анализ фотографий при наличии вашего согласия;
• оформлять и продлевать подписку, направлять напоминания о списании и чеки;
• направлять уведомления, связанные с использованием приложения;
• отвечать на обращения и оказывать техническую поддержку;
• улучшать приложение и качество анализа на основе обезличенной статистики;
• исполнять обязанности, возложенные на ИП законодательством Российской Федерации.

4. Не медицинская услуга

Анализ фотографий и упражнения в приложении не являются медицинской услугой и не заменяют консультацию врача. Приложение не ставит диагнозов и не гарантирует результата; результаты у разных людей различаются.

5. Хранение и передача данных третьим лицам

Наш сервер находится в Российской Федерации (Timeweb, г. Новосибирск). Зашифрованные резервные копии хранятся у другого провайдера в Российской Федерации (Selectel) не дольше 14 дней; после удаления аккаунта данные исчезают из копий по истечении этого срока.

Письма с кодом входа и служебные письма отправляются через сервисы рассылки Unisender Go и SMTP.bz (Российская Федерация): им передаются только адрес электронной почты и текст письма. Диагностика сбоев собирается системными средствами iOS (MetricKit) и передаётся только на наш сервер — без сторонних сервисов.

Мы передаем данные третьим лицам только в объеме, необходимом для работы приложения:

• OpenAI (США) — фотографии для анализа, только с вашего согласия, как описано в разделе 2;
• Apple и RevenueCat — сведения о покупках через App Store;
• ЮKassa (ООО НКО «ЮМани») — приём оплаты подписки банковской картой в приложении, автоматические списания при продлении подписки и формирование кассовых чеков;
• Apple — доставка push-уведомлений.

Трансграничная передача. Отправка фотографий на анализ является трансграничной передачей персональных данных в США (через прокси-сервер в Германии). Она осуществляется только при наличии вашего отдельного согласия и с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Без согласия фотографии за пределы вашего устройства не передаются.

Помимо этого, мы можем передать данные, если это предусмотрено законодательством Российской Федерации в установленном порядке, либо для защиты прав и законных интересов ИП или третьих лиц при нарушении пользовательского соглашения или настоящей политики.

Персональные данные обрабатываются в течение всего срока использования приложения и действия соглашений с пользователем с учетом требований законодательства Российской Федерации.

6. Ваши права, изменение и удаление данных

Вы вправе получить сведения о своих данных, потребовать их уточнения или удаления, а также отозвать согласие на анализ фотографий в «Профиль → Фото и данные».

Удалить аккаунт можно в приложении: «Профиль → Удалить аккаунт». При удалении с сервера удаляются данные курса, результаты анализов, согласия и записи об анализах. Запрос на удаление также можно направить на support@dewora.pro с адреса, привязанного к аккаунту; такой запрос исполняется в течение 10 рабочих дней.

Удаление аккаунта или приложения не отменяет подписку, оформленную через App Store, — ее нужно отменить в настройках iPhone.

Перед удалением: активные подписки

Удаление учётной записи Dewora не отменяет оплаченную подписку и само по себе не влечёт возврата средств. Отмените подписку до направления запроса на удаление учётной записи.

Если вы уже удалили учётную запись и не уверены, действует ли подписка, напишите на support@dewora.pro — мы поможем проверить её статус и направить запрос на возврат средств в соответствующий магазин приложений.

Что сохраняется и на какой срок

После удаления учётной записи мы сохраняем в минимально необходимом объёме следующие данные:

• сведения о платежах и операциях по подписке — в течение срока, установленного применимым законодательством о бухгалтерском учёте и налогах, который составляет 5 лет с конца отчётного года, в котором совершена операция. Эти сведения хранятся отдельно и не используются для восстановления вашего профиля;
• данные, хранение которых предусмотрено законом, — в течение срока, установленного применимым законодательством; государственному органу они передаются только в установленном законом порядке.

Права пользователя могут быть ограничены законодательством, в том числе обязанностью ИП хранить отдельные сведения в течение установленного срока.

7. Защита данных

ИП принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Данные передаются по защищенным соединениям, резервные копии зашифрованы.

8. Защита несовершеннолетних

Для использования приложения Dewora вам должно исполниться 18 лет. Если вы подозреваете, что приложением пользуется несовершеннолетний, сообщите нам: мы уточним возраст пользователя и при необходимости удалим аккаунт и связанные с ним данные.

9. Изменение политики

ИП вправе вносить изменения в политику и сообщает о них в приложении. Новая редакция вступает в силу с момента ее размещения, если в ней не указано иное. Продолжение использования приложения после изменений означает согласие с ними.

10. Применимое право

К настоящей политике и отношениям между пользователем и ИП, возникающим в связи с ее применением, применяется право Российской Федерации или право соответствующего иного государства — участника СНГ.

11. Обратная связь

Все запросы, связанные с обработкой персональных данных, направляйте по адресу support@dewora.pro.