Политика конфиденциальности

Мы собираем следующие данные:

• Идентификационные данные: адрес электронной почты, отображаемое имя (через Azure Entra External ID)

• Семейные данные: члены семьи, предпочтения в питании, аллергии, диеты

• Данные об использовании: списки покупок, события календаря, домашние задания, домашние дела, инвентарь еды

• Данные приватного пространства: личные задачи, заметки, отслеживание самочувствия (доступно только соответствующему пользователю)

• Технические данные: идентификаторы устройств для push‑уведомлений, токены аутентификации

• Данные ИИ: история разговоров с ассистентом Coco, сохранённые предпочтения

• Данные о местоположении: позиция устройства для местного прогноза погоды и для определения места семьи от текущего местоположения; места семьи, объявленные как «зоны», и пересечения (приход, уход)

Твои данные используются для:

• Предоставления функций Приложения (семейное управление, покупки, календарь и т. д.)

• Персонализации предложений ассистента ИИ Coco

• Отправки push‑уведомлений (напоминания, оповещения)

• Управления твоей подпиской Premium или Coco+

• Улучшения Приложения и исправления ошибок

Обработка твоих данных основана на:

• Исполнении договора: предоставление услуги Приложения

• Согласии: получено при первом запуске Приложения для обработки ИИ и уведомлений

• Законных интересах: улучшение сервиса, безопасность

Твои данные хранятся и обрабатываются следующими сервисами:

• Microsoft Azure (Cosmos DB, Azure Functions) — регион France Central (Европа)

• Azure OpenAI Service (GPT-5, GPT-5 mini, GPT-5 nano, GPT-5.4, o4-mini) — текст и изображения — Европейский союз (зона данных ЕС) — хранение ≤ 30 дней для мониторинга злоупотреблений, без обучения моделей

• Azure AI Speech (Whisper STT, TTS Neural) — Западная Европа, Швеция, France Central

• Azure Communication Services — отправка транзакционных писем — Европейский союз

• Azure Entra External ID — аутентификация

• RevenueCat — управление подписками внутри приложения

• PostHog и Google Firebase / Analytics — Измерение использования, только с согласия

• Sentry — отчёты о технических ошибках — Германия

• Open-Meteo (OpenMeteo GmbH) — прогнозы погоды по твоим координатам — Швейцария (решение о адекватности Европейской комиссии от 15 января 2024) — технические логи могут содержать геокоординаты, удаляются через 90 дней

• Nominatim — OpenStreetMap Foundation — название города и поиск места — Великобритания и Нидерланды, бэкапы в ЕС (решение о адекватности обновлено 19 декабря 2025)

• Apple (iOS) / Google (Android) — системное геокодирование введённого адреса — США

• Microsoft Exchange Online / Microsoft Graph — приём писем, пересылаемых на адрес твоей семьи — Европейский союз

Все данные ИИ — текстовые и в виде изображений — обрабатываются в Европейском союзе в соответствии с RGPD: развертывания размещены в «зоне данных ЕС», что гарантирует ЕС как границу без фиксации страны.

Локализация подчинена двум противоположным режимам. Погода передаёт координаты твоего устройства в Open-Meteo, затем в Nominatim. Зоны семьи ничего не передают: устройство само оценивает вход и выход — даже когда приложение закрыто, в фоне — и отправляет лишь само место, направление прохода и время; центр заявленного места хранится зашифрованным с ключом, привязанным к семье. Никаких карт, никакой истории поездок, никакой непрерывной позиции.

Миссии Coco (Coco+) — агенты, которые читают календарь, задачи, запасы, покупки и домашние задания вашей семьи, чтобы подготовить неделю, приёмы пищи или день, включая работу при закрытом приложении, если ты активировал запланированную миссию — используют те же развертывания Azure OpenAI в зоне данных ЕС. Они никогда не принимают самостоятельных решений по удалению, перемещению или переназначению: такие действия предлагаются тебе и выполняются только после твоего подтверждения; только обратимые добавления (покупки, задачи, запасы, напоминания) могут быть применены сразу, если ты выбрал эту опцию, и отменены в течение 24 часов. Приватное пространство, ощущения, письма, расходы и позиции туда никогда не попадают. Результат миссии хранится 90 дней.

Твои данные хранятся, пока активен твой аккаунт. В случае удаления аккаунта все данные окончательно удаляются с наших серверов в течение 30 дней.

В соответствии с RGPD у тебя есть следующие права:

• Доступ: получить копию своих данных

• Исправление: корректировать неточные данные

• Удаление: удалить аккаунт и все данные (доступно в Приложении)

• Переносимость: получить свои данные в структурированном формате

• Возражение: возражать против отдельных обработок

• Ограничение: запросить ограничение обработки

Чтобы реализовать свои права, свяжись с нами по адресу: contact@mentalloadless.com

Мы реализуем технические и организационные меры:

• Шифрование данных при передаче (HTTPS/TLS) и в покое

• Безопасная аутентификация через OAuth2 PKCE (Azure Entra)

• API‑ключи хранятся только на сервере (никогда в приложении)

• Ограничение частоты запросов к API (20 запросов/мин на пользователя)

• Данные приватного пространства раздельно хранится по пользователям

По любым вопросам, связанным с этой политикой:

SmartAILabs

E‑mail: contact@mentalloadless.com

Также ты можешь подать жалобу в CNIL (Комиссия по информатике и свободам).

Приложение позволяет добавить профили несовершеннолетних детей. Явное родительское согласие собирается и фиксируется перед каждым добавлением.

Чтобы узнать больше о сборе и обработке данных несовершеннолетних, смотри нашу специальную политику: mentalloadless.com/fr/children-privacy