1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Каримов Элвин Рагимович, ОГРНИП 321723200059214, ИНН 720301258943, адрес: г. Тюмень, ул. Монтажников, д. 8.
Дальше в тексте — «мы» или «Skinself».
Все вопросы об обработке ваших данных, отзыв согласия и требование удалить данные — на адрес skinself@yandex.ru. Порядок описан в разделе «Ваши права».
2. К чему относится политика
Политика описывает, как мы обрабатываем данные пользователей сервиса Skinself: сайта skinself.ru, веб-версии и приложения Skinself для iOS.
Что такое Skinself
Skinself — информационный сервис. Он разбирает состав косметического средства и сопоставляет его с анкетой пользователя. Skinself не оказывает медицинских услуг, не ставит диагнозов и не назначает лечение. Данные о здоровье мы обрабатываем не для медицинских целей, а только чтобы исключить из подбора неподходящие компоненты.
3. Какие данные мы обрабатываем
Ниже — полный перечень обрабатываемых данных.
| Группа | Состав | Откуда |
|---|---|---|
| Идентификация | Внутренний идентификатор аккаунта, способ входа, идентификатор Apple или Google, адрес электронной почты, имя профиля при его наличии, дата создания и входа | От Apple, Google либо от вас при входе по электронной почте |
| Анкета | Тип кожи, чувствительность, цель ухода, бюджет, беспокойства по коже, опыт использования средств, предпочтения по составу | Вы заполняете сами |
| Данные о здоровье | Беременность и грудное вскармливание; аллергии — в виде групп компонентов (отдушки, спирт, эфирные масла, минеральное масло) | Вы заполняете сами, по отдельному согласию, см. раздел 5 |
| Переписка с ИИ-ассистентом | Ваши сообщения и ответы сервиса, краткая выжимка разговора, контекст обсуждаемого средства | Возникает в ходе использования |
| История | Какие средства вы проверяли и когда | Возникает в ходе использования |
| Фотографии | Фотографии состава и упаковки средства, снимки в дневнике кожи, фотография профиля (аватар), фотографии в отзывах и технические сведения о загруженном файле | Вы снимаете или выбираете их сами; загрузка начинается по вашему действию |
| Дневник кожи и отзывы | Отметки о состоянии кожи и уходе, записи дневника, оценки и тексты отзывов | Вы заполняете и сохраняете сами |
| Лимиты и подписка | Сколько разборов и сообщений израсходовано, статус и период подписки | Считает сервис |
| Оплата и чеки | Адрес электронной почты — чтобы отправить вам кассовый чек | Вы указываете при оформлении подписки |
| Аналитика | События внутри приложения — например, открытие экрана подписки или намерение её оформить | Фиксирует сервис |
Аллергии хранятся кодами групп компонентов, а не свободным текстом: вы выбираете из списка, а не описываете реакцию словами.
Фотографии лица и кожи
Вы можете по своему выбору добавить фотографию лица или кожи в дневник, установить фотографию профиля или прикрепить снимок к отзыву. Сервис получает только выбранные вами изображения, а не доступ ко всей фотобиблиотеке.
Фотография лица не используется для установления личности. Skinself не создаёт биометрические шаблоны, не определяет геометрию и ключевые точки лица и не получает данные Face ID. Мы не выполняем распознавание личности, эмоций или диагностику состояния кожи по фотографиям дневника и аватару.
4. Что мы не собираем
Перечисленного ниже в сервисе нет:
- Свободный текст о лекарствах и состоянии здоровья в анкете. Отдельного поля, где это описывают словами, в анкете нет. Но в чате с ИИ-ассистентом вы можете сообщить такие сведения сами — тогда они обрабатываются как часть переписки, см. раздел 9.
- Геолокация, список контактов, содержимое буфера обмена.
- Паспортные данные и иные документы, удостоверяющие личность.
- Реквизиты банковской карты. Вы вводите их на стороне платёжного сервиса; мы получаем только факт успешной оплаты и её период. Номер карты нам не передаётся и у нас не хранится.
- Номер телефона. Мы его не спрашиваем и не храним — кроме случая, когда вы сами написали его нам при обращении в поддержку.
Фотографии, которые вы выбираете для чтения состава, дневника кожи, аватара или отзыва, обрабатываются как указано в разделе 3. Это могут быть в том числе изображения лица и кожи.
5. Данные о здоровье
Беременность, грудное вскармливание и аллергии на группы компонентов относятся к сведениям о состоянии здоровья. Мы обрабатываем их с повышенной осторожностью.
Зачем они нужны
Часть косметических компонентов не рекомендуют при беременности, а на часть у людей бывает реакция. Без этих сведений сервис не сможет убрать такие компоненты из подбора и будет советовать средства, которые вам не подходят.
Их можно не давать
Согласие на обработку данных о здоровье запрашивается отдельно и не при входе, а на том экране, где задаются эти вопросы. Вы можете отказаться: сервис продолжит работать, но подбор будет менее точным. Отозвать согласие и стереть эти сведения можно в любой момент — см. раздел 12.
Как оформляется согласие
Согласие на обработку данных о состоянии здоровья запрашивается отдельно от других согласий — на том экране, где задаются эти вопросы. Отметку вы проставляете сами, заранее она не отмечена; отметив её, вы подтверждаете согласие. Отозвать его можно в любой момент — см. раздел 12.
6. Зачем мы обрабатываем данные
- Разбор состава под ваш профиль — основная функция сервиса.
- Ответы ИИ-ассистента, пояснения к уходу и сравнению средств, чтение состава или упаковки с выбранного фото — при отдельном разрешении на передачу данных внешнему ИИ.
- Дневник кожи, отзывы и фотографии — сохранение выбранных снимков и записей, показ дневника и отзывов по вашему действию.
- Фотография профиля — показ выбранного вами аватара в вашем аккаунте.
- Качество распознавания — сохранение выбранных снимков состава и упаковки и исходов чтения для разбора ошибок оператором сервиса.
- Учёт лимитов и подписки — сколько бесплатных разборов израсходовано, активен ли платный доступ.
- Отправка кассового чека — по закону мы обязаны выдать вам чек за оплату подписки. В электронном виде его можно выдать только на адрес почты, поэтому мы его спрашиваем и передаём платёжному сервису вместе с суммой и наименованием подписки.
- Поддержка — разбор ваших обращений.
- Улучшение сервиса — обезличенная статистика использования: какими экранами пользуются, где люди останавливаются.
Мы не продаём ваши данные, не передаём их рекламодателям и не используем для рекламного профилирования.
Фотографии дневника нужны для просмотра собственных записей и визуального сравнения снимков самим пользователем. Дневник и аватар не используются для идентификации, отслеживания пользователей или обучения наших ИИ-моделей.
7. Правовые основания
| Данные | Основание |
|---|---|
| Идентификация, анкета, история, лимиты, подписка | Исполнение договора, стороной которого вы являетесь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) |
| Адрес почты для кассового чека | Исполнение обязанности, возложенной на нас законом, — выдать кассовый чек (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ, Федеральный закон № 54-ФЗ) |
| Переписка с ИИ-ассистентом | Исполнение договора — переписка и есть услуга |
| Данные о здоровье | Отдельное согласие (ст. 10 Федерального закона № 152-ФЗ) |
| Аналитика событий | Законный интерес оператора — работа и улучшение сервиса |
| Трансграничная передача | Согласие пользователя, см. раздел 9 |
Для создания аккаунта и входа используется выбранный вами способ — Apple, Google или электронная почта. Идентификаторы аккаунта обрабатываются при выполнении входа. Отдельное разрешение на передачу данных внешнему ИИ запрашивается перед новой передачей, независимо от способа входа.
8. Передача третьим лицам
Мы не продаём и не раскрываем ваши данные. Передача происходит только тем, без кого сервис не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| OpenRouter (США) и владельцы языковых моделей | Сообщения и контекст разговора, сведения о коже и сохранённом уходе, данные обсуждаемых средств, выбранные фото состава или упаковки | Ответы ИИ-ассистента, пояснения к уходу и сравнению, чтение фото. Подробно — в разделе 9 |
| Apple и Google — при выборе соответствующего способа входа | Технические данные авторизации; в ответ Skinself получает идентификатор аккаунта и доступные данные профиля | Вход в аккаунт. Поставщики обрабатывают данные по политике Apple и политике Google |
| Платёжный сервис ЮKassa | Сумма, идентификатор платежа, реквизиты карты — напрямую от вас, минуя нас | Приём оплаты подписки на сайте и в Telegram |
| Apple (App Store) | Данные покупки: идентификатор транзакции, продукт, срок действия. Реквизиты карты и ваш Apple ID нам не передаются | Приём оплаты подписки в приложении для iPhone. Apple обрабатывает данные по своей политике |
| Хостинг-провайдер Timeweb Cloud (Россия) | Размещение сервера, базы данных и загруженных файлов, включая фотографии дневника, аватары и фотографии отзывов | Техническое функционирование сервиса |
Фотографии дневника и аватар хранятся в закрытом хранилище сервиса у Timeweb Cloud в России. Другие пользователи не получают к ним доступ: запрос фотографии требует входа в аккаунт и проверяется по владельцу. Доступ оператора ограничен задачами сопровождения и защиты сервиса.
Фотографии отзывов отличаются от дневника и аватара: они предназначены для публикации. Перед загрузкой запрашивается отдельное согласие; загруженный снимок размещается в публичном хранилище и доступен по прямой ссылке. Не размещайте в отзыве снимки, которые должны оставаться приватными.
Снимки, отдельно выбранные для чтения состава или упаковки, сохраняются в закрытом хранилище для проверки качества распознавания. Они доступны уполномоченному оператору через защищённый раздел сервиса, а не публикуются для других пользователей.
Кроме того, мы обязаны передать данные по законному требованию государственных органов.
9. Трансграничная передача
Прочитайте этот раздел до разрешения передачи данных внешнему ИИ.
Skinself использует OpenRouter (США) как посредника, который направляет запросы внешним поставщикам языковых моделей. Данные передаются через него для ответов ИИ-ассистента, пояснений к сохранённому уходу и сравнению средств, а также чтения состава или упаковки с выбранного вами фото. Эти операции отличаются от обычной оценки состава: её наш сервер выполняет по собственным правилам, без внешней языковой модели.
Что передаётся
Набор зависит от выбранной функции:
- Сообщение, контекст разговора и выжимка предыдущей переписки.
- Сведения о коже и целях ухода, чувствительность и ограничения по подбору.
- Средства в сохранённом уходе, их составы, расписание применения, результаты разбора, причины оговорок и найденных сочетаний.
- Данные обсуждаемых или сравниваемых средств: названия, составы и результаты сопоставления с профилем кожи.
- Выбранное фото состава или упаковки — для чтения текста с изображения.
Сохранение или просмотр фотографии дневника, аватара или отзыва не передаёт её внешнему ИИ. Для чтения состава или упаковки передаётся именно снимок, отдельно выбранный вами для этой операции, при действующем разрешении ИИ. Если в этом снимке есть лицо, кожа или другие личные сведения, они также могут оказаться у поставщика. Автоматическое удаление таких частей изображения не гарантируется.
Сведения о здоровье и личные данные
Поля анкеты о беременности, кормлении и реакциях кожи не передаются в исходном виде в профильный блок запроса: сервер преобразует их в ограничения по подбору. При этом производные причины в разборе и пояснениях могут раскрывать такие сведения. Это не полная анонимизация данных.
Свободный текст и выбранные снимки
Сообщения, контекст разговора и выбранное фото могут содержать личные данные, в том числе о здоровье. Мы не гарантируем автоматическое удаление всех таких сведений перед передачей поставщику.
Не добавляйте имя, телефон, адрес, сведения о документах и данные других людей в сообщения и снимки. Перед выбором фото проверьте, что на нём нет лишних сведений.
Настройки передачи и хранения
В каждом запросе Skinself задаёт правило OpenRouter, запрещающее выбор поставщиков,
использующих переданные данные для обучения моделей
(provider.data_collection = deny).
Запрет использования для обучения не означает запрета хранения. Skinself не задаёт в запросах требование zero data retention (ZDR). Поставщики могут сохранять данные согласно своим правилам журналирования и хранения. Мы не гарантируем нулевой срок хранения и не можем подтвердить действия поставщиков от их имени.
Документация OpenRouter отдельно описывает использование данных и настройки сохранения запросов и журналирование у поставщиков. Сохранение содержимого запросов зависит также от настроек аккаунта OpenRouter. Мы не гарантируем, что содержимое запросов нигде не сохраняется. Технические метаданные запроса и его содержимое — разные категории данных. Дополнительно действуют политика и условия OpenRouter.
Ваше разрешение
Перед новой передачей данных внешнему ИИ Сервис показывает отдельный текст разрешения и запрашивает ваше явное подтверждение. Разрешение относится к показанной версии текста. Отсутствие разрешения, старая версия или отзыв не разрешают новую генерацию. Если проверка или сохранение разрешения недоступны, запрос не передаётся.
Вы можете выбрать «Не сейчас» или отозвать разрешение в настройках согласий приложения и веб-версии. Для вопросов также доступна почта skinself@yandex.ru. После отзыва новые операции внешнего ИИ не запускаются; отзыв не отменяет обработку, уже выполненную до него.
Отказ не закрывает каталог, детерминированные оценки составов, сохранённый уход и дневник в пределах действующего доступа. Уже сохранённые ответы и история доступны без новой передачи; просмотр не выдаётся за разрешение на новую генерацию. Покупка подписки сама по себе не является разрешением на передачу данных ИИ.
Правовая рамка
США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Передача в такие страны допускается с согласия пользователя.
Если вы не хотите передавать данные внешнему ИИ, не выдавайте или отзовите разрешение в настройках согласий. Каталог, детерминированные оценки составов и сохранённый уход доступны в пределах действующего доступа без новой передачи внешней модели.
Техническая проверка разрешения не подтверждает юридическую достаточность всего порядка трансграничной передачи. Применимые юридические требования требуют отдельной проверки.
10. Где храним и как долго
Базы данных с персональными данными российских пользователей находятся на территории Российской Федерации: сервер и управляемая база данных размещены у Timeweb Cloud. Изображения товаров хранятся на нашем же сервере.
| Что | Срок |
|---|---|
| Анкета, история, переписка | Пока существует ваш аккаунт, но не дольше 5 лет с последнего обращения. При удалении аккаунта — стираются раньше |
| Фотографии дневника | Пока существует связанная запись и аккаунт. При удалении фотографии, записи дня или аккаунта файл удаляется из рабочего хранилища |
| Фотография профиля (аватар) | До замены, удаления фотографии или удаления аккаунта. Прежний файл удаляется из рабочего хранилища при замене |
| Фотографии отзывов | Пока существует связанный отзыв и аккаунт. При удалении фотографии, отзыва или аккаунта файл удаляется из рабочего хранилища |
| Снимки состава и упаковки для проверки распознавания | Удаляются при плановой очистке после 90 дней с загрузки либо при удалении аккаунта раньше |
| Данные о здоровье | До отзыва согласия или удаления аккаунта — что наступит раньше |
| Записи об оплатах | 5 лет — требование бухгалтерского и налогового учёта |
| Адрес почты для чека | 5 лет — он часть записи об оплате, по которой выдан кассовый чек |
| Технические журналы сервера | Ограниченный срок, не дольше, чем нужно для диагностики сбоев и безопасности |
| Обезличенная статистика | Бессрочно — она уже не позволяет вас определить |
По достижении срока или по вашему требованию данные удаляются из базы без возможности восстановления; резервные копии, где они могли остаться, перезаписываются в плановом цикле обновления копий.
Резервное копирование базы данных не включает сами файлы фотографий дневника, аватаров, отзывов и распознавания: в базе хранятся записи и ссылки на файлы, а не изображения. Для этих файлов сейчас не настроено отдельное резервное копирование. После удаления файла оставшаяся в резервной копии базы ссылка не восстанавливает его содержимое.
Удаление фотографии из Skinself не удаляет копии, которые вы или другие люди сохранили на своих устройствах. Сроки хранения отдельно выбранных снимков, переданных внешним поставщикам ИИ, описаны в разделе 9.
Сообщения, контекст, сведения об уходе и выбранные изображения, переданные внешним поставщикам ИИ, могут храниться по их правилам, на которые мы не влияем и исполнение которых не можем проверить. Что мы для этого делаем со своей стороны и каковы границы наших возможностей — в разделе 9.
11. Как защищаем
- Соединение с приложением шифруется по протоколу HTTPS.
- Доступ к базе данных ограничен и есть только у оператора; она не открыта в интернет.
- Поля здоровья анкеты преобразуются в ограничения для профильного блока запроса. Производные причины, сообщения и выбранные снимки могут раскрывать такие сведения — см. раздел 9.
- Делаются резервные копии базы данных.
- Состав лиц с доступом к данным ограничен; применяется разграничение доступа.
- Мы не храним платёжные реквизиты — их обрабатывает платёжный сервис.
Если произойдёт утечка
При выявлении неправомерной передачи персональных данных мы, как того требует закон, уведомляем Роскомнадзор в течение 24 часов, проводим внутреннее расследование и сообщаем о его результатах в течение 72 часов, а сведения об инциденте передаём в государственную систему (ГосСОПКА).
Мы описываем то, что действительно сделано, и не обещаем защиты, которой у нас нет. Абсолютной безопасности не существует ни у одного сервиса.
12. Ваши права
По закону вы вправе:
- Узнать, какие ваши данные мы обрабатываем, и получить их копию.
- Исправить неточные или неполные данные.
- Отозвать согласие — полностью или только на обработку данных о здоровье.
- Потребовать удаления данных и аккаунта.
- Пожаловаться в Роскомнадзор или обратиться в суд.
Как это сделать
Напишите на skinself@yandex.ru. Укажите ваш адрес электронной почты аккаунта или его идентификатор, чтобы мы могли найти нужный аккаунт. Мы рассмотрим обращение, удалим данные или отзовём согласие и ответим в течение 10 рабочих дней с момента его получения.
Удаление аккаунта доступно также в настройках профиля приложения и веб-версии. Разрешение на передачу данных внешнему ИИ можно отдельно отозвать в настройках согласий.
Вы можете удалить отдельный снимок в дневнике, фотографию профиля или фотографию собственного отзыва, не удаляя аккаунт. Удаление записи дня удаляет связанные фотографии дневника; удаление аккаунта удаляет фотографии дневника, аватар и фотографии отзывов из рабочего хранилища.
Отзыв согласия на обработку данных о здоровье означает, что сервис перестанет учитывать беременность и аллергии при подборе. Остальные функции сохранятся.
13. Пользователи младше 18 лет
Сервис предназначен для пользователей старше 18 лет. Мы не проверяем возраст: при входе мы не получаем подтверждённые сведения о возрасте. Если вы законный представитель и обнаружили, что ребёнок пользуется сервисом без вашего согласия, напишите нам — мы удалим данные.
14. Изменения политики
Мы можем менять эту политику. Актуальная редакция всегда находится по адресу skinself.ru/privacy; дата редакции указана вверху страницы.
О существенных изменениях — новых целях обработки, новых получателях данных, изменении состава собираемых сведений — мы сообщим в приложении или через бота и, если этого требует закон, запросим согласие заново.
15. Контакты
Обращения по вопросам обработки персональных данных, отзыв согласия, требование удалить данные: skinself@yandex.ru.
Оператор: ИП Каримов Элвин Рагимович, ИНН 720301258943, адрес для корреспонденции: г. Тюмень, ул. Монтажников, д. 8.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).