Конфиденциальность и ваши данные

Политика конфиденциальности приложения BEVYRA и сайта. Редакция от 23 сентября 2026 года.

Оператор и контакты

Оператор данных BEVYRA — Косыгин Максим Алексеевич, физическое лицо.

По вопросам данных: info@beauty-pass.ru.

Юридическое оформление тестовой версии продолжается: требуют отдельной проверки основания обработки сведений о здоровье и применимые договорные документы обработчиков. Для обращений используйте указанный выше email. Эта страница описывает фактическую работу приложения; она не является универсальным согласием пользователя.

Что обрабатывает приложение

• Данные входа и аккаунта: email, идентификатор, сведения подтверждения и входа; заполненные вами имя, фамилия, дата рождения и город; выбранное вами фото профиля (аватар).
• Ваш дневник: процедуры и уход, даты, препараты, зоны, специалисты, клиники, стоимость, заметки, фото и черновики. Некоторые записи могут содержать сведения о здоровье.
• Работа с AI: отправленные сообщения, выбранные фото и аудио, результаты распознавания и контекст, необходимый для ответа.
• Работа сервиса: тарифы, использование функций, активации промокодов, разрешения и их история, временные ссылки и события доступа, технические ошибки и журналы безопасности.
• Посещения: версия приложения, первое и последнее посещение, дневные счётчики сессий. Содержимое экранов для этих метрик не записывается.
• Техническая доставка обновлений: идентификатор установки и версия приложения. Для уведомлений используется push-токен, если вы разрешили уведомления.
• Жалобы на ответы AI: ссылка на выбранный ответ, причина обращения, время отправки и результат проверки командой поддержки.

Для чего нужны данные

Для входа, сохранения и показа вашего дневника, выполнения выбранных вами действий, работы тарифов и напоминаний, поддержки, безопасности и оценки работы приложения. Дополнительное использование для AI, обучения, маркетинга и передачи паспорта управляется раздельно. Отказ от дополнительных разрешений не удаляет аккаунт и записи.

AI: какие данные и кому передаются

Сторонний получатель — Yandex Cloud (ООО «Яндекс.Облако»). Передача выполняется через сервер BEVYRA после вашего явного разрешения и запуска AI-функции:

• Чат и анализ фото — Yandex AI Studio. Ваш текущий запрос, до десяти последних реплик активного диалога, выбранные фото (в том числе фото лица и сравнение двух снимков). Для ответа может добавляться относящийся к запросу контекст: возраст, город, самооценка типа кожи, цели ухода, заполненность профиля, названия, даты и заметки выбранных процедур, обсуждаемая запись и рекомендации, которые вы в неё внесли.
• Фото журнала — Yandex Vision OCR и AI Studio. Выбранное изображение передаётся для распознавания текста; распознанный текст — для подготовки черновиков процедур. На странице могут быть имена, сведения о специалистах, клиниках и здоровье. Проверяйте выбранное изображение и не передавайте данные других людей без основания.
• Голосовой ввод — Yandex SpeechKit и AI Studio. Подтверждённая аудиозапись передаётся для распознавания речи, затем текст и дата записи — для подготовки черновиков. Запись отправляется после вашего подтверждения, а не при открытии микрофона.

Цель передачи — ответить на ваш запрос или распознать предоставленные материалы. Email, пароль, фамилия и точная дата рождения не добавляются в контекст помощника автоматически. При этом личные сведения, включая сведения о здоровье, могут присутствовать в вашем тексте, фото, аудио, заметках и истории диалога.

До передачи приложение показывает состав данных и получателя и предлагает разрешить передачу или отказаться. Отказ не мешает вести дневник вручную. Разрешение можно отозвать в «Профиль → Конфиденциальность и данные»; после отзыва новые AI-запросы блокируются. Уже отправленный запрос невозможно отозвать задним числом. При обновлении существенных условий требуется новое подтверждение.

Обработка запроса не включает согласие на обучение. BEVYRA не собирает обучающий набор из пользовательских данных. В запросах к AI Studio отключено журналирование содержимого средствами API; это не означает отсутствия всех технических журналов провайдера. До отдельного использования данных для обучения потребуется новое конкретное согласие. Ответы AI могут содержать ошибки и не являются медицинской диагностикой.

Для AI-провайдера применяются соглашение об обработке данных Yandex Cloud и политика конфиденциальности Яндекса. Соглашение предусматривает конфиденциальность, защиту данных и обработку по поручению. По вопросам доступа, удаления и обработки у получателя обращайтесь в BEVYRA по указанному email.

Защита при передаче и обработке

BEVYRA требует от получающих данные обработчиков защиты не ниже описанной в этой политике: ограничение обработки заявленной целью, конфиденциальность, ограничение доступа и выполнение применимых требований удаления. Передача приложению и внешним AI-сервисам защищена HTTPS. Доступ к записям ограничен аккаунтом и серверными правилами; административный доступ ограничен ролями. Мы не продаём записи, переписку, фото или аудио и не используем их для рекламного профилирования.

Кто может получить доступ

Сервер приложения и сайт размещены в Selectel. Доступ к административным функциям ограничен ролями и дополнительным подтверждением входа; уполномоченные администраторы могут обрабатывать данные для поддержки и работы сервиса. Медиа доступны роли супер-администратора. При работе AI используются указанные выше сервисы Yandex Cloud. Технические журналы сайта могут содержать IP-адрес и сведения о браузере.

Beauty Passport передаётся только после выбора данных и создания ссылки пользователем. Ссылка действует до 24 часов; получатель ссылки может увидеть выбранные сведения и предложить запись. Не передавайте ссылку тем, кому не хотите открывать данные. Отзыв закрывает дальнейший доступ, но не удаляет копии, уже сохранённые получателем.

Как управлять разрешениями

Обновления приложения доставляются средствами Expo; для push-уведомлений используются Expo и сервисы платформы, в том числе Firebase Cloud Messaging на Android. Им передаются технические идентификаторы, необходимые для доставки обновлений или разрешённых уведомлений.

Откройте «Профиль → Конфиденциальность и данные». Можно выбрать несколько разрешений и подтвердить их одной кнопкой. Каждый вид, редакция текста, действие и время сохраняются отдельно. Выбор изначально не отмечен; «Позже» не выдаёт согласий. Ранее предоставленные разрешения отображаются как действующие и не выдаются повторно автоматически.

Разрешения можно отозвать по отдельности или все вместе. Отзыв передачи паспорта также закрывает действующие ссылки. Уже переданный AI запрос нельзя отменить задним числом. Уведомления телефона и напоминания настраиваются отдельно от маркетинговых писем.

Хранение и удаление

Аватар сохраняется как уменьшенная JPEG-копия для вашего профиля, без публичной ссылки. Он включён в выгрузку данных. Можно заменить или удалить фото отдельно; очистка дневника сохраняет аватар, удаление аккаунта удаляет его.

Дневник и данные аккаунта сохраняются до удаления пользователем или завершения обработки на применимом основании. Для фото чата предусмотрено хранение до 30 дней. Дневные счётчики посещений старше 90 дней очищаются при следующем принятом посещении; время последней активности хранится вместе с аккаунтом. Зашифрованные ежедневные резервные копии имеют окно хранения 31 день. Очистка выполняется после проверки целостности; при техническом сбое она откладывается до восстановления безопасной работы. Последняя исправная копия сохраняется для восстановления сервиса.

В профиле доступны очистка паспорта и удаление аккаунта. При удалении аккаунта удаляются связанные записи, файлы, активность и персональная история разрешений. При технической ошибке приложение показывает незавершённое удаление и позволяет продолжить. Очистка паспорта сохраняет сам аккаунт, его разрешения и тарифные сведения.

Удаление без установки приложения можно запросить по инструкции на странице «Удаление аккаунта BEVYRA и связанных данных».

Выгрузка, исправление и обращения

Под ответом ассистента можно выбрать «Пожаловаться на ответ». Причина и выбранный ответ становятся доступны уполномоченному администратору для проверки качества и безопасности. Жалоба удаляется при удалении исходного сообщения или аккаунта.

Полную копию данных аккаунта, дневника, переписки и разрешений можно запросить по email ниже. Самостоятельная JSON-выгрузка в текущем мобильном выпуске недоступна. Выбранные записи дневника можно экспортировать средствами приложения. Выгрузка содержит личные данные — выбирайте безопасное место сохранения.

Профиль и записи можно исправить в приложении. По вопросам доступа, исправления, удаления, оснований обработки или получения более крупной выгрузки обратитесь на info@beauty-pass.ru. Не отправляйте пароль; для выполнения запроса может понадобиться подтверждение принадлежности аккаунта.

Изменения

После регистрации компании сведения оператора и документы будут обновлены. Существенные новые цели и условия обработки не включаются автоматически: там, где требуется согласие, приложение запросит новое решение до начала такой обработки.