Политика конфиденциальности

Мы собираем следующие данные:

• Идентификационные данные: адрес электронной почты, отображаемое имя (через Azure Entra External ID)

• Семейные данные: члены семьи, предпочтения в питании, аллергии, диеты

• Данные об использовании: списки покупок, события календаря, домашние задания, домашние дела, инвентарь еды

• Данные приватного пространства: личные задачи, заметки, отслеживание самочувствия (доступно только соответствующему пользователю)

• Технические данные: идентификаторы устройств для push‑уведомлений, токены аутентификации

• Данные ИИ: история разговоров с ассистентом Coco, сохранённые предпочтения

• Данные о местоположении: позиция устройства для местного прогноза погоды и для определения места семьи от текущего местоположения; места семьи, объявленные как «зоны», и пересечения (приход, уход)

Твои данные используются для:

• Предоставления функций Приложения (семейное управление, покупки, календарь и т.д.)

• Настроить предложения помощника ИИ Coco

• Отправки push-уведомлений (напоминания, оповещения)

• Управления твоей подпиской Premium или Coco+, а также опцией «Помощник» (семьи, которые покрывает помощник)

• Улучшения Приложения и исправления ошибок

Обработка твоих данных основана на:

• Исполнении договора: предоставление услуги Приложения

• Согласии: получено при первом запуске Приложения для обработки ИИ и уведомлений

• Законных интересах: улучшение сервиса, безопасность

• Явное согласие (статья 9 GDPR): для учёта твоего лечения — одно согласие, чтобы его включить, затем отдельное согласие для каждого человека, который тебе помогает; его можно отозвать в любой момент

Твои данные размещаются и обрабатываются следующими сервисами:

• Microsoft Azure (Cosmos DB, Azure Functions) — регион France Central (Европа)

• Azure OpenAI Service (модели GPT последнего поколения и расшифровка голосового ввода) — текст, изображения и голосовые данные — Европейский союз (зона данных ЕС) — хранение ≤ 30 дней для контроля злоупотреблений, данные не используются для обучения моделей

• Azure AI Speech (озвучивание текста) — France Central

• Azure Communication Services — отправка транзакционных писем — Европейский союз

• Azure Entra External ID — аутентификация

• RevenueCat — управление подписками в приложении

• PostHog и Google Firebase / Analytics — измерение использования, только с твоего согласия

• Sentry — отчёты о технических ошибках — Германия

• Open-Meteo (OpenMeteo GmbH) — прогноз погоды по твоим координатам — Швейцария (решение Европейской комиссии об адекватности от 15 января 2024 года) — технические журналы могут содержать географические координаты; они удаляются через 90 дней

• Nominatim — OpenStreetMap Foundation — название города и поиск места — Великобритания и Нидерланды, резервные копии в ЕС (решение об адекватности, продлённое 19 декабря 2025 года)

• Apple (iOS) / Google (Android) — системное определение координат по введённому адресу — США

• Microsoft Exchange Online / Microsoft Graph — получение писем, пересланных на адрес твоей семьи — Европейский союз

• Azure AI Document Intelligence — распознавание текста в соглашении о воспитании детей, которое ты загружаешь сам, — Франция (France Central) — файл не хранится и не используется для обучения моделей

• Linkup (Linkup SAS, Франция) — поиск в интернете с помощью Coco для подписчиков Premium: отправляется только короткий запрос без имён людей и любых данных о твоей семье; твои личные данные и IP-адрес не передаются

Все данные ИИ — текстовые и графические — обрабатываются в Европейском союзе в соответствии с GDPR: сервисы развёрнуты в «зоне данных ЕС», поэтому обработка гарантированно остаётся в ЕС, но не ограничивается конкретной страной.

Для геолокации используются два противоположных подхода. Для прогноза погоды координаты твоего устройства передаются Open-Meteo, а затем Nominatim. Места семьи, напротив, не получают координаты: устройство само определяет вход и выход — даже когда приложение закрыто, в фоновом режиме, — и передаёт только место, направление перемещения и время. Координаты центра заданного места хранятся в зашифрованном виде с отдельным ключом для каждой семьи. Никаких карт, истории маршрутов или постоянного отслеживания местоположения.

Миссии Coco (Coco+) — помощники, которые просматривают календарь, задачи, инвентарь, покупки и домашние задания твоей семьи, чтобы подготовить твою неделю, меню или план на день. Если ты настроил миссию по расписанию, она может выполняться и при закрытом приложении. Для этого используются те же сервисы Azure OpenAI в зоне данных ЕС. Они никогда не принимают решения самостоятельно удалить, перенести или переназначить что-либо: такие действия предлагаются тебе и выполняются только после твоего подтверждения. Автоматически могут выполняться только обратимые действия — добавление покупок, задач, запасов и напоминаний, если ты это выбрал; их можно отменить в течение 24 часов. Личное пространство, твои чувства, письма, расходы и данные о местоположении никогда не используются. Результат миссии хранится 90 дней.

Связь с помощником позволяет людям, которых ты укажешь (совершеннолетнему ребёнку, близкому человеку), просматривать, а если ты решишь — изменять выбранную часть твоей семьи: расписание, задачи, покупки, инвентарь. Ты настраиваешь доступ отдельно для каждой области и каждого человека и можешь в любой момент ограничить его или прекратить; изменения вступят в силу менее чем за минуту. Участники твоей семьи, твоё личное пространство и твои переписки с Coco никогда не передаются.

Сведения о твоём лечении сохраняются только с твоего явного согласия, данного в приложении. Название и дозировка зашифрованы отдельным ключом для твоей семьи. Они никогда не отправляются Coco или каким-либо сервисам искусственного интеллекта, не включаются ни в какие измерения использования и не отображаются ни на настенном экране (если включить эту функцию, на нём может показываться только время приёма), ни в уведомлениях на заблокированном экране. Человек, который тебе помогает, увидит их только с отдельного согласия, данного специально для него; профессиональный помощник никогда их не увидит. Приложение не даёт медицинских советов: оно лишь напоминает о том, что ты внёс, и никогда не предлагает дозировку, время или продолжительность приёма.

Твои данные хранятся, пока активен твой аккаунт. В случае удаления аккаунта все данные окончательно удаляются с наших серверов в течение 30 дней.

Лечение: хранится, пока ты его ведёшь; журнал приёмов удаляется через 90 дней; «Прекратить учёт» сразу удаляет лечение и журнал. История твоих согласий хранится как подтверждение, без каких-либо данных о здоровье.

В соответствии с GDPR у тебя есть следующие права:

• Доступ: получить копию своих данных

• Исправление: корректировать неточные данные

• Удаление: удалить аккаунт и все данные (доступно в Приложении)

• Переносимость: получить свои данные в структурированном формате

• Возражение: возражать против отдельных обработок

• Ограничение: запросить ограничение обработки

Чтобы реализовать свои права, свяжись с нами по адресу: contact@mentalloadless.com

Мы реализуем технические и организационные меры:

• Шифрование данных при передаче (HTTPS/TLS) и в покое

• Безопасная аутентификация через OAuth2 PKCE (Azure Entra)

• API‑ключи хранятся только на сервере (никогда в приложении)

• Ограничение частоты запросов к API (20 запросов/мин на пользователя)

• Данные приватного пространства раздельно хранятся по пользователям

По любым вопросам, связанным с этой политикой:

SmartAILabs

E‑mail: contact@mentalloadless.com

Также ты можешь подать жалобу в CNIL (Комиссия по информатике и свободам).

Приложение позволяет добавить профили несовершеннолетних детей. Явное родительское согласие собирается и фиксируется перед каждым добавлением.

Чтобы узнать больше о сборе и обработке данных несовершеннолетних, смотри нашу специальную политику: mentalloadless.com/fr/children-privacy