Политика конфиденциальности MOVE YS

Раздел А. Российский контур — действует

Политика конфиденциальности MOVE YS

Редакция 1.1 от 24 сентября 2026 года

Реквизиты оператора

• Оператор: Индивидуальный предприниматель Гарипов Ислам Ильшатович
• ИНН / ОГРНИП: 165816637468 / 326169000036081
• Адрес: 420034, Россия, Респ. Татарстан, г. Казань, ул. Декабристов, д. 85, кв. 169
• Почта для любых обращений о персональных данных: move-ys@pomogatorapp.ru

На письма по адресу move-ys@pomogatorapp.ru мы отвечаем в сроки, установленные законом (см. раздел 12). Этот адрес рабочий, письма читает человек.

1. Про что этот документ

MOVE YS — приложение для личных записей: задачи, привычки, календарь, заметки и дневник, деньги, а также разделы о здоровье: женский цикл, сон и самочувствие, питание, замеры тела. Внутри есть голосовой помощник Мо.

Эта политика написана для тех, кто при регистрации выбрал Россию. Ваши записи хранятся в базе данных на территории Российской Федерации, а отвечает за них российский оператор, указанный выше.

Если вы выбрали другую страну, к вам применяется другой документ: https://move-ys.ru/en/privacy. Тексты разные не для красоты: там другой оператор, другая база и другой закон.

Политика опубликована во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

2. Несколько слов, которые встретятся дальше

• Персональные данные — любые сведения, относящиеся к вам как к определённому человеку.
• Специальные категории персональных данных — сведения о состоянии здоровья и интимной жизни (а также о расе, национальности, взглядах, убеждениях, судимости). Для них закон устанавливает отдельные, более строгие правила (статья 10 Закона о персональных данных).
• Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, удаление, уничтожение.
• Оператор — тот, кто определяет, зачем и как обрабатываются данные. В этой политике оператор — мы.
• Обработчик по поручению — компания, которой мы поручили часть обработки (например, хранение на сервере). Она действует по нашему поручению и не вправе использовать данные для своих целей (часть 3 статьи 6 Закона о персональных данных).

3. Что именно мы обрабатываем

Ниже полный перечень. Мы не собираем ничего, чего в нём нет.

3.1. Учётная запись

Пароль и пин-код в открытом виде не хранятся нигде — только необратимый хеш. Хеш пин-кода и настройки блокировки не передаются на сервер вообще: пин защищает конкретное устройство, и возить его по сети незачем.

3.2. Ваши записи

• Задачи и проекты — названия, описания, сроки, теги, участники, вложенные файлы и фотографии.
• Привычки и отметки о выполнении.
• Календарь и напоминания — события, время, повторы.
• Заметки, дневник, цитаты, статьи, наброски — свободный текст. Дневник — это буквально ваши мысли, и мы это понимаем.
• Фото дня — снимки и подписи.
• Контакты — имена, телефоны, даты рождения и другие сведения о других людях, которых вы заносите сами.
• Счётчики и цели — числа и прогресс.
• Финансы — доходы, расходы, счета, суммы, категории, валюты, фотографии чеков.

3.3. Специальные категории: здоровье, цикл, тело, питание

Мы относим к специальным категориям и защищаем по строгим правилам:

• Женский цикл — дни цикла, симптомы, характер выделений, настроение, заметки дня. Это одновременно сведения о здоровье и об интимной жизни.
• Самочувствие и симптомы — включая давление и любые жалобы, которые вы записали.
• Сон и активность — время отхода ко сну и подъёма, физическая активность.
• Замеры тела — вес, рост, объёмы, иные измерения.
• Питание — что вы ели, калории, белки, жиры, углеводы, вода, а также анкета питания: пол, возраст, рост, вес, уровень активности, цель.
• Всё, что вы сами написали о своём здоровье в дневнике, заметках или в памяти помощника — например, диагноз или лекарство.

Сон, замеры и питание сами по себе можно считать обычными данными, но мы намеренно защищаем их как специальные: они лежат рядом с медицинскими и вместе с ними складываются в картину вашего здоровья.

Эти разделы работают только при вашем отдельном подписанном согласии (раздел 6). Без согласия они не открываются и данные в них не хранятся.

3.4. Память помощника Мо

У помощника есть память — короткие утверждения о вас, которые вы попросили запомнить или которые он вывел из разговора: «не ест мясо», «работает прорабом», «отпуск двенадцатого». У каждого факта есть тема, в том числе «здоровье» и «финансы».

Память видна вам целиком, её можно исправить и стереть. Скажите «забудь это» — факт удаляется. Факты со сроком годности стираются сами. Память передаётся в языковую модель при каждом обращении к помощнику — в этом её смысл, без неё он забывает вас между фразами. Подробно — раздел 7.

3.5. Служебные сведения

• Переписка с помощником: сообщения, вложения, какая модель отвечала, объём запроса и его стоимость.
• Журнал ваших действий в приложении (создал задачу, отметил привычку) — нужен для очков, достижений и статистики.
• Журнал событий безопасности: входы, выдача и отзыв согласий, удаление данных. Он нужен нам, чтобы подтверждать уничтожение данных (раздел 11) и расследовать инциденты.

3.6. Чего мы не собираем

Проверено по коду приложения, а не обещано:

• Геолокации нет. Приложение не запрашивает координаты. Погода показывается по городу, который вы выбрали из списка сами.
• Рекламных идентификаторов, трекеров и систем аналитики нет — ни Google Analytics, ни Firebase, ни рекламных SDK.
• Доступа к телефонной книге, звонкам и SMS нет. Контакты в приложении — те, кого вы завели руками.
• Вашего номера телефона мы не собираем. Такого поля в приложении нет, и одноразовые коды приходят только на электронную почту.
• Фоновой записи звука нет. Микрофон включается только когда вы нажали кнопку записи, и выключается, когда отпустили.
• Мы не читаем вашу переписку в других приложениях.
• Рекламы в приложении нет вовсе, и данные для рекламы мы не собираем.

4. Зачем мы это обрабатываем и на каком основании

Основание для каждой цели — отдельно, потому что они разные.

Других целей нет. Мы не используем ваши записи для обучения моделей, для рекламы, для профилирования и не передаём их никому, кроме перечисленных в разделе 8.

5. Мы не принимаем за вас решений

В приложении нет автоматизированного принятия решений, которое порождало бы для вас юридические последствия или иным образом существенно на вас влияло.

Прогноз цикла, подсчёт калорий, очки и достижения — это арифметика по вашим же записям. Это не диагноз, не медицинское заключение и не оценка вашей личности.

6. Специальные категории: почему на них отдельная подпись

Статья 10 Закона о персональных данных запрещает обрабатывать сведения о здоровье и интимной жизни, кроме случаев, перечисленных в части 2 этой статьи. Из четырнадцати перечисленных случаев к нам относится ровно один — пункт 1: субъект дал согласие в письменной форме. Никакого другого основания у нас нет и быть не может.

Поэтому:

1. Согласие на разделы «Цикл», «Сон и самочувствие», «Питание», «Замеры тела» даётся подписью, а не галочкой: вы нажимаете «Подписать», получаете одноразовый код из шести цифр на подтверждённый адрес электронной почты и вводите его в приложении. Код действует пятнадцать минут, подходит один раз и сгорает после пяти неверных попыток. По части 4 статьи 9 Закона о персональных данных согласие в форме электронного документа, подписанного электронной подписью, приравнивается к бумажному с собственноручной подписью; условие о том, что такой код является вашей простой электронной подписью, есть в пользовательском соглашении, раздел 6 (часть 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»).
2. Адрес электронной почты при регистрации необязателен. Без него подписать это согласие нельзя, а всё остальное приложение работает полностью. Почту можно добавить позже: настройки → Безопасность → Согласия.
3. Если вы согласие не подписали. Приложение спрашивает о нём при первом запуске и в настройках, но само по себе не запирает разделы: не подписав согласия, вы всё равно можете открыть «Цикл», «Сон», «Питание» и «Замеры» и что-то в них записать. Мы говорим об этом прямо, а не обещаем обратного: решение о том, закрывать ли эти разделы до подписи, оператор ещё не принял. Если вы не хотите, чтобы такие сведения обрабатывались, — не заполняйте эти разделы либо отзовите согласие, и тогда запись в них закрывается (пункт 4).
4. Если вы отозвали согласие — запись в эти разделы прекращается в тот же момент, а уже сделанные записи уничтожаются: и на вашем устройстве, и на нашем сервере (раздел 11 и раздел 13). Перед уничтожением приложение предлагает выгрузить их файлом.
5. Версия текста согласия, дата и время подписания, способ подтверждения и сокращённый вид адреса почты сохраняются, чтобы и вы, и мы могли позже посмотреть, на что именно и когда вы соглашались.

Полные тексты согласий опубликованы по адресу https://move-ys.ru/consent.

7. Голос, фотографии и помощник Мо — раздел, который стоит прочитать

Ваш голос покидает ваше устройство.

Помощник Мо не понимает речь сам. Когда вы нажимаете микрофон, приложение записывает звук и передаёт эту запись по сети во внешнюю языковую модель — то есть на серверы другой компании. То же происходит с фотографиями, которые вы отправляете помощнику: снимок чека, тарелки, документа уходит целиком.

Что уходит вместе с записью:

• сама фраза целиком — а в ней может быть что угодно, в том числе «болит спина», «начались месячные», «потратил сорок тысяч»;
• сведения о вашем здоровье, если ваша фраза их касается;
• память помощника о вас (раздел 3.4);
• названия ваших записей в тех разделах, которых касается фраза, — чтобы помощник понял, какую задачу вы просите поправить. Названия, а не вся база;
• фотографии, которые вы отправили помощнику;
• технические сведения запроса: модель, объём, время.

Что не уходит:

• записи, сделанные пальцем по экрану без обращения к помощнику;
• разделы, которые вы закрыли от помощника в настройках, — их он не видит вовсе;
• ваш пароль и пин-код;
• ваши имя, почта и внутренний идентификатор: запросы к модели обезличены.

Куда именно уходит. Запрос идёт через сервис Unifically (unifically.com) — посредника доступа к языковым моделям, — а он направляет его в одну из языковых моделей (OpenAI, Google, Anthropic, xAI; распознавание речи — Deepgram; конкретная модель зависит от задачи). Серверы поставщиков моделей находятся за пределами Российской Федерации, прежде всего в Соединённых Штатах Америки. Это трансграничная передача, и правила для неё — в разделе 10.

Хранение запросов и обучение на них. Мы выбираем поставщика и настройки так, чтобы тексты запросов не хранились дольше, чем нужно для ответа, и не использовались для обучения моделей. Это условия третьего лица, а не наше обещание за него, и мы проверяем их при каждой смене поставщика.

Как отказаться. Помощник — необязательная часть приложения:

• выключите помощника в настройках целиком — тогда в модель не уходит ничего;
• или закройте от помощника отдельные разделы (например, дневник и цикл) — закрытый раздел в запрос не попадает;
• или пользуйтесь помощником только текстом, не нажимая микрофон.

Приложение при этом остаётся полноценным дневником и планировщиком.

Помощник Мо — это программа, а не человек. Он ошибается: может неправильно расслышать, перепутать дату, положить запись не в тот раздел. Поэтому он показывает, что собирается сделать, до того как сделает.

8. Кому мы передаём данные

Две строки этой таблицы сегодня не работают, и мы говорим об этом прямо.

• Поставщик отправки писем ещё не подключён. Писем с одноразовым кодом приложение сейчас не отправляет, и ваш адрес почты ни одному постороннему лицу не передаётся. Когда поставщик появится, он будет назван здесь по имени до первого отправленного письма, а не после.
• Платных возможностей нет: на время бета-испытания приложение бесплатно. Покупок не происходит, поэтому и данных о покупках магазины от нас не получают и нам не передают. Строка оставлена, потому что она начнёт действовать в тот день, когда появится платная подписка, — и об этом мы сообщим заранее.

Больше — никому. Мы не передаём ваши данные рекламодателям, страховщикам, банкам, работодателям и не продаём их. Ни при каких условиях мы не передаём третьим лицам содержимое разделов здоровья, кроме случаев, прямо описанных в этой таблице.

С каждым обработчиком у нас есть договор, который обязывает его соблюдать конфиденциальность и требования безопасности не ниже наших.

9. Где лежат ваши данные

• На вашем устройстве — всегда. Приложение работает без интернета.
• На сервере в России — если вы включили синхронизацию. Провайдер — ООО «Селектел», центры обработки данных находятся на территории Российской Федерации, резервные копии тоже.
• Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ваших данных производятся с использованием базы данных, находящейся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона о персональных данных.
• Отдельно от этого, если вы пользуетесь голосовым помощником, часть данных передаётся за пределы России — см. разделы 7 и 10. Локализация относится к месту сбора и первичной записи и не запрещает последующую передачу; передача происходит после записи в российскую базу, а не вместо неё.

10. Передача за пределы России

Что передаётся. Только то, что перечислено в разделе 7: речь, фотографии, отправленные помощнику, память помощника, названия записей из затронутых разделов и технические сведения запроса. Среди передаваемого могут быть сведения о вашем здоровье — если ваша фраза их касается.

Куда. Сервису Unifically (unifically.com), посреднику доступа к языковым моделям, и далее — на серверы поставщиков моделей за пределами России, прежде всего в Соединённых Штатах Америки.

Что вы должны знать. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Это значит, что защита ваших данных там обеспечивается не режимом, признанным равным российскому, а договором с получателем и его собственными мерами.

Что мы делаем до начала передачи (статья 12 Закона о персональных данных):

1. получаем от иностранного получателя сведения о принимаемых им мерах защиты, об условиях прекращения обработки и его контактные данные;
2. подаём в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу — оно подаётся до начала передачи и отдельно от уведомления об обработке;
3. не начинаем передачу до истечения срока рассмотрения уведомления (десять рабочих дней), потому что США в перечень адекватных государств не входят;
4. получаем от вас отдельное согласие на такую передачу — оно оформляется отдельной подписью и отзывается отдельно.

Если Роскомнадзор запретит или ограничит передачу, мы прекращаем её, а голосовой помощник в российском контуре либо отключается, либо переводится на поставщика, работающего в России или в государстве из перечня № 128. Мы сообщим вам об этом в приложении.

11. Сколько мы храним и когда уничтожаем

Уничтожение мы подтверждаем двумя документами вместе — актом об уничтожении и выгрузкой из журнала регистрации событий, как требует приказ Роскомнадзора от 28.10.2022 № 179.

12. Ваши права и как ими воспользоваться

Сроки ответа. Мы отвечаем на ваше обращение в течение десяти рабочих дней со дня его получения. Этот срок может быть продлён не более чем на пять рабочих дней, и тогда мы направим вам мотивированное уведомление (часть 1 статьи 20 Закона о персональных данных).

Как мы вас узнаём. Обращение из приложения мы считаем поступившим от вас, если вы вошли в свою учётную запись. Обращение по почте мы исполняем, если оно пришло с адреса, указанного в вашей учётной записи, либо если вы подтвердили личность одноразовым кодом. Мы делаем это не чтобы усложнить, а чтобы чужой человек не выгрузил и не удалил ваши данные.

13. Что происходит при отзыве согласия

Согласия отзываются по отдельности: отзыв одного не отзывает остальные, и уничтожается только то, что покрывало именно отозванное согласие. Отзыв — это «Настройки → Безопасность → Согласия → Отозвать».

Про упоминания здоровья в свободном тексте — честно. Уничтожаются записи перечисленных разделов целиком. Если вы писали о самочувствии в дневнике, в заметке или просили Мо это запомнить, такие упоминания остаются: отличить их от остального текста может только человек, а стирать ваш дневник целиком из-за одной фразы мы не будем. Их вы удаляете сами — обычным удалением записи, и тогда они уничтожаются по общим правилам раздела 11.

Перед уничтожением мы предлагаем вам выгрузить данные файлом — прямо в том же окне, до подтверждения. Это не требование закона, а обычная порядочность: отзыв согласия не должен превращаться в наказание. Если выгрузка не удалась, мы ничего не уничтожаем.

Уничтожение мы записываем. В журнал регистрации событий ложится строка: чьи данные, какие категории, сколько записей, по какой причине и когда. По ней собирается акт об уничтожении — так этого требует приказ Роскомнадзора № 179 (раздел 11).

Отзыв согласия не делает незаконной обработку, которая шла до отзыва. Запись о самом согласии и о его отзыве сохраняется — иначе нечем будет подтвердить, что мы действовали законно (раздел 11, срок — 3 года).

14. Дети

Приложение не предназначено для лиц младше 16 лет. Мы не собираем данные детей сознательно. Если вы родитель или законный представитель и обнаружили, что ребёнок младше 16 лет завёл здесь учётную запись, напишите на move-ys@pomogatorapp.ru — мы удалим её и все связанные данные.

15. Как мы защищаем данные

Мы выполняем требования статьи 19 Закона о персональных данных, постановления Правительства Российской Федерации от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21. В частности:

• назначен работник, ответственный за организацию обработки персональных данных;
• приняты внутренние документы: политика обработки, порядок уничтожения, порядок доступа, инструкция на случай инцидента;
• проведена оценка вреда, который может быть причинён субъектам, и определён уровень защищённости информационной системы;
• доступ к данным разграничен: на сервере каждый видит только свои строки, и это проверяется на уровне самой базы данных, а не только приложением;
• ведётся регистрация событий безопасности;
• соединение между приложением и сервером защищено шифрованием;
• пароль и пин-код хранятся только в виде необратимого хеша;
• вход в приложение можно закрыть пин-кодом или биометрией, а отдельные разделы (дневник, цикл) — поставить под замок; тогда их не увидит ни тот, кто взял ваше устройство, ни помощник;
• эффективность принятых мер контролируется не реже чем раз в три года.

Чего мы НЕ делаем, и вы должны это знать. Записи разделов здоровья не шифруются отдельным ключом ни на устройстве, ни на сервере: они хранятся так же, как остальные ваши записи. Это осознанный выбор, а не недоделка — зашифрованные отдельным ключом записи невозможно искать и невозможно синхронизировать между вашими устройствами, а потеря ключа означала бы потерю раздела навсегда. Пин-код и замок раздела закрывают доступ к записям, а не сами записи. Мы предпочли сказать это прямо, а не обещать защиту, которой нет.

Уровень защищённости. Мы обрабатываем специальные категории персональных данных лиц, не являющихся нашими работниками, при актуальных угрозах третьего типа. По пунктам 10–13 постановления № 1119 это соответствует третьему уровню защищённости (при числе субъектов менее 100 000) и второму уровню (при 100 000 и более). Уровень пересматривается при росте числа пользователей.

16. Если данные всё-таки утекут

Мы обязаны и готовы:

• уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента — о самом факте, предполагаемой причине и предполагаемом вреде;
• уведомить Роскомнадзор в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных);
• сообщить вам, если инцидент затронул ваши данные, и объяснить, что делать.

Инструкция на этот случай написана заранее, а не будет сочиняться в момент происшествия.

17. Изменения политики

Мы можем менять эту политику. Новая редакция публикуется на этой странице с датой и номером версии, а предыдущие редакции остаются доступны по ссылке внизу страницы.

О существенных изменениях мы сообщаем в приложении заранее. Если меняется перечень обрабатываемых данных или цели обработки, мы запрашиваем ваше согласие заново отдельным экраном. Молчание согласием не является: часть 1 статьи 9 Закона о персональных данных требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным.

18. Куда обращаться

• Нам: move-ys@pomogatorapp.ru — по любому вопросу о ваших данных.
• В Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных: https://rkn.gov.ru, форма обращения в разделе «Обращения граждан».
• В суд — по вашему выбору, в том числе по месту вашего жительства.

Редакция 1.1 от 24 сентября 2026 года. Предыдущая редакция — 1.0 от 2 сентября 2026 года, она доступна по адресу move-ys.ru/privacy-1.0.

Раздел Б. Зарубежный контур — пока не действует

Политика конфиденциальности MOVE YS

Редакция 1.1 от 24 сентября 2026 года

ЭТОТ ТЕКСТ ПОКА НЕ ДЕЙСТВУЕТ.

На время бета-испытания MOVE YS работает только в российском контуре: приложение предлагается людям в России, записи хранятся в базе на территории Российской Федерации, зарубежный контур не открыт и приём пользователей за пределами России не ведётся. Настоящий документ вступает в силу в день, когда зарубежный контур будет открыт, и не раньше. До этого дня действует российский текст: https://move-ys.ru/privacy и https://move-ys.ru/terms.

Текст выложен заранее и открыто, чтобы его можно было прочитать и проверить до того, как он начнёт применяться. Обещаний, которые уже сегодня кого-то связывают, в нём нет.

Эта политика написана для тех, кто при регистрации выбрал страну вне России. Она составлена по требованиям Общего регламента ЕС о защите данных 2016/679 (далее — Регламент, он же GDPR), статьи 13 и 14, и применяется ко всем пользователям зарубежного контура, где бы они ни находились.

Если вы выбрали Россию, к вам применяется другой документ: https://move-ys.ru/privacy. Там другая база данных, другой оператор и другое право.

Реквизиты

• Контролёр данных (оператор): Индивидуальный предприниматель ԳԱՐԻՊՈՎ ԻՍԼԱՄ ԻԼՇԱՏԻ (Гарипов Ислам Ильшати), Республика Армения, государственный регистрационный номер 286.1574480, учётный номер налогоплательщика (ՀՎՀՀ) 20245109, адрес: Республика Армения, г. Ереван, административный район Малатия-Себастия, ул. Ованнисяна (Հովնաթանի), д. 14, кв. 32
• Представитель в Европейском союзе (статья 27 Регламента): не назначен. Зарубежный контур не открыт, пользователей в Европейском союзе нет. Представитель будет назначен и назван здесь до того, как контур начнёт работать; до этого дня документ не действует — см. предупреждение выше.
• Ответственный за защиту данных (Data Protection Officer): не назначен по той же причине. Обязательно ли его назначение для MOVE YS по статье 37 Регламента — вопрос к юристу; автор этого текста юристом не является и ответ придумывать не стал.
• Почта для любых обращений о данных: move-ys@pomogatorapp.ru

Обращаться можно к нам — по почте, указанной выше, на языке вашей страны или на английском. Как только будет назначен представитель в Европейском союзе, его контакты появятся здесь, и обращаться можно будет и к нему тоже.

1. Что такое MOVE YS

MOVE YS — приложение для личных записей: задачи, привычки, календарь, заметки и дневник, финансы, а также разделы о здоровье: женский цикл, сон и самочувствие, питание, замеры тела. Внутри есть голосовой помощник Мо.

Мо — программа, а не человек. Мы говорим об этом прямо, как требует статья 50 Регламента ЕС об искусственном интеллекте: вы общаетесь с системой искусственного интеллекта. Мо ошибается, и его слова не являются медицинской, юридической или финансовой консультацией.

2. Какие данные мы обрабатываем

2.1. Учётная запись

Имя в профиле, адрес электронной почты, номер телефона (если вы его указали), логин и хеш пароля, хеш пин-кода и настройки блокировки, часовой пояс, язык, валюта, единицы измерения, сведения о подписке, список ваших устройств (название, платформа, дата последнего входа).

Пароль и пин-код в открытом виде не хранятся нигде. Хеш пин-кода на сервер не передаётся.

2.2. Ваши записи

Задачи и проекты; привычки; события календаря и напоминания; заметки, дневник, цитаты, наброски; фото дня; контакты других людей, внесённые вами; счётчики и цели; финансовые операции, включая фотографии чеков.

2.3. Данные особой категории (статья 9 Регламента) — о здоровье

Женский цикл (даты, симптомы, характер выделений, настроение, заметки, отметки о беременности); самочувствие и симптомы, включая давление и лекарства; сон и активность; замеры тела; питание и анкета питания; всё, что вы сами напишете о своём здоровье в дневнике, заметках или в памяти помощника.

Данные о менструальном цикле относятся и к данным о здоровье, и к данным о половой жизни. Мы обрабатываем их только по вашему явному согласию (см. раздел 3).

2.4. Помощник Мо

Переписка с помощником; память помощника о вас — короткие сведения, которые вы попросили запомнить или которые он вывел из разговора; служебные сведения о запросах (модель, объём, стоимость).

2.5. Служебные данные

Журнал ваших действий в приложении (для очков, достижений и статистики) и журнал событий безопасности (входы, выдача и отзыв согласий, удаления).

2.6. Чего мы не собираем

Геолокации нет. Рекламных идентификаторов, трекеров и аналитических SDK нет. Доступа к телефонной книге, звонкам и SMS нет. Фоновой записи звука нет. Рекламы в приложении нет вовсе. Мы не покупаем данные о вас у третьих лиц и не обогащаем ваш профиль внешними источниками.

3. Цели и правовые основания

Регламент требует называть основание для каждой цели отдельно. Вот они.

Обязательно ли давать данные. Учётная запись и содержимое ваших записей необходимы для оказания услуги: без них приложение не может работать, и договор исполнить нельзя. Данные о здоровье и работа помощника необязательны: без них приложение работает, просто без соответствующих разделов и без помощника.

4. Согласие: как мы его берём и как вы его забираете

Согласие на данные о здоровье мы получаем явным действием: отдельным экраном с ясным текстом и снятой по умолчанию отметкой, отдельно от принятия пользовательского соглашения. Заранее проставленных отметок, «пакетных» согласий и «продолжая, вы соглашаетесь» у нас нет.

Вы можете отозвать согласие в любой момент — «Настройки → Согласия → Отозвать» или письмом на move-ys@pomogatorapp.ru. Отзыв так же прост, как выдача. Отзыв не делает незаконной обработку, которая шла до него (статья 7(3) Регламента).

Что происходит после отзыва — раздел 8.

5. Голос, фотографии и помощник Мо

Ваш голос покидает устройство. Когда вы нажимаете микрофон, приложение записывает звук и передаёт запись во внешнюю языковую модель. То же — с фотографиями, которые вы отправляете помощнику.

Что уходит: фраза целиком (в ней может быть что угодно, в том числе о вашем здоровье); память помощника о вас; названия ваших записей в тех разделах, которых касается просьба; отправленные фотографии; технические сведения запроса.

Что не уходит: записи, сделанные без обращения к помощнику; разделы, закрытые вами от помощника; пароль и пин-код; ваши имя, почта и внутренний идентификатор — запросы к модели обезличены.

Кто получатель: сервис Unifically (unifically.com) — посредник доступа к языковым моделям — и поставщики моделей, к которым он направляет запрос (OpenAI, Google, Anthropic, xAI; распознавание речи — Deepgram — конкретная модель зависит от задачи). Мы выбираем поставщика и настройки так, чтобы тексты запросов не хранились дольше, чем нужно для ответа, и не использовались для обучения.

Как отказаться: выключить помощника целиком, или закрыть от него отдельные разделы, или не пользоваться голосом. Приложение остаётся полноценным дневником и планировщиком.

6. Кому мы передаём данные

Мы не продаём ваши данные, не передаём их рекламодателям, страховщикам, банкам и работодателям и не используем для рекламы.

Актуальный список обработчиков публикуется на этой странице и обновляется при изменениях.

7. Передача данных за пределы Европейской экономической зоны

Часть обработки происходит за пределами ЕЭП: наши сотрудники находятся в Республике Армения, поставщики моделей — в США, компания-хостинг зарегистрирована в США, хотя данные размещает в европейском регионе.

Такие передачи мы совершаем на основании стандартных договорных условий, утверждённых Европейской комиссией (статья 46(2)(c) Регламента), заключённых с каждым получателем, и — там, где получатель участвует в рамочном соглашении о защите данных между ЕС и США, — на основании соответствующего решения об адекватности (статья 45). Перед каждой передачей в страну без решения об адекватности мы проводим оценку последствий такой передачи и применяем дополнительные меры: обезличивание запросов, шифрование при передаче, запрет получателю хранить содержимое запросов и обучать на нём модели.

Копию стандартных договорных условий можно получить, написав на move-ys@pomogatorapp.ru. Мы вышлем её с изъятием коммерческих условий.

8. Сколько мы храним

Перед уничтожением данных о здоровье мы предложим вам выгрузить их файлом.

9. Ваши права

По Регламенту вы вправе:

Срок ответа — один месяц со дня получения обращения. Если обращение сложное или их несколько, срок может быть продлён ещё на два месяца, и мы сообщим вам об этом с объяснением причины (статья 12(3)). Ответ бесплатный; плата возможна только за явно необоснованные или повторяющиеся требования.

Как мы вас узнаём. Обращение из приложения мы считаем поступившим от вас, если вы вошли в учётную запись. Обращение по почте исполняем, если оно пришло с адреса, указанного в вашей учётной записи, либо после подтверждения одноразовым кодом. Это защита от того, чтобы посторонний выгрузил или удалил ваши данные.

10. Автоматизированные решения и профилирование

Решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия или иным образом существенно на вас влияющих (статья 22 Регламента), мы не принимаем.

Прогноз цикла, подсчёт калорий, очки и достижения — это расчёты по вашим же записям, показываемые только вам. Они не оценивают вашу личность, не влияют на доступ к услугам и не передаются никому.

11. Дети

Приложение не предназначено для лиц младше 16 лет. Мы выбрали 16 — верхнюю границу диапазона статьи 8 Регламента, — чтобы порог подходил для всех стран. Если вы родитель и обнаружили, что ребёнок младше 16 лет завёл учётную запись, напишите на move-ys@pomogatorapp.ru: мы удалим её и все связанные данные.

12. Как мы защищаем данные

• доступ к данным разграничен на уровне самой базы данных: каждый видит только свои строки;
• соединение между приложением и сервером зашифровано;
• пароль и пин-код хранятся только в виде необратимого хеша;
• вход в приложение можно закрыть пин-кодом или биометрией, а отдельные разделы — поставить под замок;
• ведётся журнал событий безопасности;
• с каждым обработчиком заключён договор об обработке данных по статье 28 Регламента;
• проведена оценка воздействия на защиту данных (статья 35), поскольку мы обрабатываем данные особой категории; она пересматривается при изменениях в обработке.

Чего мы НЕ делаем, и вы должны это знать. Записи разделов здоровья не шифруются отдельным ключом ни на устройстве, ни на сервере: они хранятся так же, как остальные ваши записи. Это осознанный выбор, а не недоделка — зашифрованные отдельным ключом записи невозможно искать и невозможно синхронизировать между вашими устройствами, а потеря ключа означала бы потерю раздела навсегда. Пин-код и замок раздела закрывают доступ к записям, а не сами записи. Мы предпочли сказать это прямо, а не обещать защиту, которой нет.

13. Нарушения безопасности

Если произойдёт нарушение безопасности, создающее риск для ваших прав и свобод, мы уведомим надзорный орган в течение 72 часов с момента, когда узнали о нём (статья 33), а при высоком риске — сообщим и вам без неоправданной задержки (статья 34), объяснив, что произошло и что делать.

14. Изменения политики

Новая редакция публикуется на этой странице с датой и номером версии; предыдущие редакции остаются доступны. О существенных изменениях мы сообщаем в приложении заранее. Если изменится цель обработки данных о здоровье, мы запросим ваше явное согласие заново.

15. Контакты

• Мы: move-ys@pomogatorapp.ru
• Представитель в ЕС: не назначен (см. раздел «Реквизиты» в начале документа).
• Ответственный за защиту данных: не назначен (там же).
• Надзорный орган: орган по защите данных страны вашего проживания. Список — на сайте Европейского совета по защите данных.

Редакция 1.1 от 24 сентября 2026 года. Предыдущая редакция — 1.0 от 2 сентября 2026 года, она доступна по адресу move-ys.ru/privacy-1.0.