Политика конфиденциальности

1. Назначение политики

Политика описывает, какие данные обрабатывает Skinflow при регистрации, использовании сервиса, загрузке фотографий, оформлении подписки, обращении в поддержку и получении уведомлений.

2. Какие данные обрабатываются

• данные аккаунта: имя, адрес электронной почты, если он подключён, сведения об авторизации; при входе через Telegram — идентификатор пользователя Telegram и данные для проверки входа;
• ответы анкеты: цели ухода, особенности кожи, текущий уход, бюджетный сегмент;
• фотографии лица и технические данные файлов, если пользователь загружает фото;
• данные рекомендаций, прогресс-чеков, замен средств и истории действий в сервисе;
• платежные и подписочные сведения, необходимые для учета доступа;
• сведения о подписке, статусе автопродления, истории платежей, датах списаний и идентификаторах платежей;
• идентификатор сохраненного способа оплаты, полученный от платежного провайдера, если пользователь подключил автоплатеж;
• для разрешённых мобильных уведомлений — случайный идентификатор установки, токен доставки и выбранный канал уведомлений;
• для покупок в App Store, RuStore и Telegram Stars — идентификаторы товара и транзакции, подтверждения оплаты, оплаченные периоды и случайный идентификатор связи покупки с аккаунтом Skinflow;
• технические данные: IP-адрес, события безопасности, антибот-проверки, журналы ошибок и запросов.

Skinflow не хранит полные реквизиты банковских карт пользователя.

3. Цели обработки

• создание и обслуживание аккаунта пользователя;
• формирование косметических рекомендаций и прогресс-чеков;
• проверка безопасности сценариев и ограничение недопустимых медицинских рекомендаций;
• управление тарифами, подписками, платежами и уведомлениями;
• ответы на обращения пользователя и сопровождение сервиса;
• проверка регистрации и предотвращение автоматизированных злоупотреблений;
• обеспечение безопасности, предотвращение злоупотреблений и выполнение требований закона.

4. Фотографии и чувствительная информация

Фотографии лица используются только для формирования косметических рекомендаций и проверки качества результата. Skinflow не использует фотографии для биометрической идентификации пользователя и не оказывает медицинские услуги.

Если пользователь сообщает сведения о состоянии кожи, реакции на косметику или иных особенностях, такие сведения используются только в пределах целей сервиса и с учетом согласия пользователя.

5. Передача данных

Данные могут передаваться поставщикам инфраструктуры, платежным провайдерам, сервисам уведомлений, сервисам антибот-проверки и подрядчикам, которые необходимы для работы Skinflow. Передача осуществляется в объеме, необходимом для конкретной цели обработки.

В зависимости от выбранного способа входа и покупки используются Telegram, ЮKassa, App Store или RuStore. Для доставки мобильных уведомлений используются Apple Push Notification service, Firebase Cloud Messaging или RuStore Push. Сообщения о готовности результата и ответе поддержки содержат нейтральный текст и ссылку на защищённый экран; фотографии и подробности о состоянии кожи в такие сообщения не включаются.

Для анализа загруженная фотография и ответы анкеты могут обрабатываться внешним поставщиком ИИ OpenAI. Фотография передаётся для получения визуальных признаков; остальные этапы подготовки ухода используют ответы анкеты и полученное описание. Не указывайте в свободных ответах сведения, которые не нужны для подбора ухода.

5.1. Компоненты мобильного приложения

Компоненты RuStore для оплаты и уведомлений включают обработку технических идентификаторов установки, событий работы и диагностических сведений о сбоях. Эти данные обрабатываются поставщиком компонентов для работы покупок, доставки сообщений и поддержки SDK. Фотографии и ответы анкеты не включаются Skinflow в сообщения об оплате и push-уведомления.

6. Хранение и защита

Skinflow применяет организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и удаления. Срок хранения зависит от цели обработки, срока действия аккаунта, подписки, требований закона и необходимости защиты прав сторон.

7. Права пользователя

Пользователь вправе запросить сведения об обработке данных, уточнение, ограничение, удаление данных или отзыв согласия, если это допускается применимым законодательством. Запрос удаления доступен в разделе «Профиль» в приложении и на сайте. Для обращений также используется адрес info@skinflow.ru.

8. Изменение политики

Skinflow может обновлять политику при изменении сервиса, законодательства или процессов обработки данных. Актуальная редакция размещается на этой странице.