Политика конфиденциальности

Как Longlivety собирает, использует и защищает информацию о пользователях. Документ составлен в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 и с учётом международных стандартов защиты данных (GDPR).

Эта политика — обязательная часть Условий использования Сервиса. Используя сервис longlivety.ru, приложение pwa.longlivety.pro или связанные продукты Longlivety, вы подтверждаете, что прочитали и согласны с условиями этой Политики.

Кто мы — оператор данных

В рамках сервиса Longlivety мы выступаем оператором персональных данных по смыслу Закона РУз «О персональных данных» и контролёром данных (data controller) в смысле GDPR.

Какие данные мы собираем

2.1. Данные на вашем устройстве

Биомаркеры, результаты анализов, протоколы добавок и записи симптомов хранятся исключительно на вашем устройстве в зашифрованной локальной базе данных (SQLCipher, AES-256). Эти данные не передаются и не хранятся на наших серверах в виде отдельных полей или структур.

2.2. Данные диалога с AI

При обращении к команде AI в тексте вашего запроса может содержаться персональный контекст: значения биомаркеров, дозировки добавок, динамика самочувствия. Этот контекст необходим для получения релевантного ответа и передаётся в сеть инференса как часть текста запроса. Узлы сети не сохраняют запросы после формирования ответа.

2.3. Данные аккаунта

• Адрес электронной почты — для входа и связи с вами
• Имя или никнейм — опционально, по вашему выбору
• Часовой пояс и язык интерфейса — для корректной работы Сервиса

2.4. Платёжные данные

Платежи обрабатываются процессинговыми системами (Stripe и аналогичные). Мы не храним номера банковских карт, CVV и иные платёжные реквизиты. К нам поступают только статус транзакции, идентификатор плательщика и сумма.

2.5. Технические данные

• IP-адрес, тип браузера, операционная система
• Время и адрес запроса (логи доступа)
• Cookie-файлы для поддержания сессии

Цели и основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях (ст. 6 GDPR; ст. 6, 9 Закона РУз):

• Исполнение договора — обработка email, имени, истории диалогов, платежей необходима для предоставления Сервиса.
• Законный интерес — улучшение качества AI-ответов на основе обезличенной агрегированной аналитики, обеспечение безопасности Сервиса, защита от злоупотреблений.
• Согласие — маркетинговые рассылки и аналитические cookie обрабатываются только при вашем явном согласии. Согласие можно отозвать в любой момент.
• Законная обязанность — хранение платёжных и налоговых документов в соответствии с законодательством Республики Узбекистан.

Кому мы передаём данные

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Процессоры платежей (Stripe и аналогичные сервисы) — для проведения транзакций. Эти компании выступают самостоятельными контролёрами данных в части платёжной информации.
• Узлы сети инференса — Longlivety использует распределённую сеть для обработки AI-запросов. Запросы передаются в реальном времени и не сохраняются узлами после формирования ответа. Узлы являются участниками децентрализованной сети.
• Государственные органы — только по официальному обоснованному запросу в случаях, прямо предусмотренных законом.
• Сервис-провайдеры (хостинг, CDN, email) — на условиях договоров о конфиденциальности и только в объёме, необходимом для оказания услуг.

Трансграничная передача данных

Часть инфраструктуры Сервиса (платёжные процессоры, серверы CDN, email-сервисы) находится за пределами Республики Узбекистан. Мы передаём данные только в страны с надлежащим уровнем защиты персональных данных или на условиях стандартных договорных оговорок (Standard Contractual Clauses, ст. 46 GDPR).

Используя Сервис, вы даёте согласие на трансграничную передачу персональных данных в порядке статьи 25 Закона РУз «О персональных данных».

Сроки хранения

• Данные на устройстве — до момента удаления вами вручную или удаления приложения. Мы не имеем доступа к этим данным.
• Данные аккаунта — на период действия аккаунта плюс 12 месяцев после его закрытия (для разрешения возможных споров).
• История диалогов на серверах — до 30 дней по умолчанию; вы можете удалить её в любой момент через настройки.
• Платёжные и налоговые документы — 5 лет в соответствии с налоговым законодательством Республики Узбекистан.
• Cookie-файлы сессии — до закрытия браузера; функциональные cookie — до 12 месяцев или до отзыва согласия.
• Логи доступа — 90 дней для обеспечения безопасности Сервиса.

Ваши права

В соответствии с Законом РУз «О персональных данных» и международными стандартами (GDPR) вы имеете право:

• Доступ — получить подтверждение, обрабатываются ли ваши данные, и копию данных (ст. 17 Закона РУз; ст. 15 GDPR).
• Исправление — требовать исправления неточных или неполных данных (ст. 18 Закона РУз; ст. 16 GDPR).
• Удаление — требовать удаления ваших данных, право на забвение (ст. 19 Закона РУз; ст. 17 GDPR).
• Ограничение обработки — приостановить обработку до разрешения спора (ст. 18 GDPR).
• Портативность — получить копию ваших данных в машиночитаемом формате (ст. 20 GDPR).
• Возражение — возражать против обработки, основанной на законном интересе (ст. 21 GDPR).
• Отзыв согласия — отозвать согласие в любой момент. Отзыв не затрагивает законность обработки, проведённой до отзыва.
• Жалоба — подать жалобу в Государственный персонализационный центр Республики Узбекистан или иной уполномоченный надзорный орган.

Для реализации любого из прав напишите на support@longlivety.pro. Мы ответим в течение 30 календарных дней; для срочных запросов — в течение 7 дней (ст. 22 Закона РУз).

Меры безопасности

Мы применяем следующие технические и организационные меры защиты:

• Шифрование данных на устройстве — SQLCipher с ключом AES-256
• Шифрование при передаче — TLS 1.3 для всех соединений
• Шифрование на сервере — AES-256 для конфиденциальных полей
• Принцип минимизации — собираем только то, что необходимо для оказания услуг
• Регулярный аудит безопасности и ротация ключей
• Доступ к данным сотрудников — только по принципу необходимости и с логированием

Важно для бета-версии: на текущем этапе развития сервиса персональный контекст (биомаркеры, дозировки) передаётся в сеть инференса в виде текста как часть запроса. После интеграции локального первого слоя нейросети (планируется в следующих версиях) в сеть будут уходить только числовые активации без исходного текста — это архитектурное усиление приватности, на которое мы идём.

Данные несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные, свяжитесь с нами — мы удалим эти данные.

Cookie и аналогичные технологии

Сайт использует следующие типы cookie:

• Строго необходимые — поддержание сессии входа, сохранение настроек интерфейса. Эти cookie работают без вашего согласия, потому что без них Сервис не работает.
• Функциональные — запоминание языковых и интерфейсных предпочтений.
• Аналитические — обезличенная аналитика использования. Запускаются только после вашего явного согласия.
• Маркетинговые — отслеживание эффективности рекламных кампаний. Запускаются только после вашего явного согласия.

Вы можете отозвать согласие на аналитические и маркетинговые cookie в настройках браузера или через интерфейс приложения.

Изменения политики

Мы можем обновлять эту Политику. О существенных изменениях мы уведомим вас по email и через интерфейс приложения не менее чем за 14 дней до вступления в силу новой редакции. О несущественных изменениях (опечатки, уточнения формулировок без изменения смысла) — просто публикуем новую версию.

Действующая версия всегда доступна по адресу: longlivety.ru/legal/privacy.html

Контакты по защите данных

По всем вопросам защиты персональных данных, реализации ваших прав или подачи жалобы — пишите:

В случае нарушения ваших прав в области персональных данных вы вправе обратиться в Государственный персонализационный центр Республики Узбекистан — уполномоченный орган в области защиты персональных данных.

Этот документ носит характер юридически обязывающего соглашения. В случае противоречий между русской и английской версией приоритет имеет русская версия как основной язык договора в юрисдикции Республики Узбекистан.