Действует с 17 апреля 2026 года · Последнее обновление: 14 октября 2026
Эта политика описывает, как приложение «Fitwear» (далее — «Сервис», «мы», «приложение», размещённое на fitwear.app) собирает, использует и защищает ваши данные. Используя приложение, вы соглашаетесь с этой политикой.
Данные аккаунта:
Контент и предпочтения:
Технические данные:
События использования. Приложение отправляет на наш сервер, какие экраны вы открываете и какие шаги проходите (например, «открыл гардероб», «фото не загрузилось: сеть»), вместе с версией приложения и платформой. События привязаны к аккаунту, не содержат ваших фото, текстов и email, нужны только чтобы находить, где приложение ломается или путает, никому не передаются и автоматически удаляются через 90 дней. Сторонних SDK аналитики и рекламы мы не используем.
Уведомления на Android. Push-уведомления доставляются через Google Firebase Cloud Messaging (Google LLC, США). Firebase получает push-токен устройства, идентификатор установки Firebase, версию приложения и базовые сведения об устройстве — только для доставки уведомлений. В тексте уведомления может быть название образа или вещи; фото не передаются. Вместе с push-токеном приложение передаёт на наш сервер Android ID устройства — чтобы обновлённый токен заменял прежний и одно устройство не получало уведомления дважды.
Вход после переустановки на Android. Чтобы не входить заново после переустановки, приложение хранит копию ключа входа в Google Block Store на вашем устройстве. Он не покидает устройство (резервное копирование в облако выключено) и удаляется при выходе из аккаунта или его удалении.
Проверки на устройстве (Android). Перед загрузкой приложение с помощью Google ML Kit на устройстве проверяет, что человек целиком в кадре, и отделяет вещь от фона. Изображения обрабатываются на устройстве и в Google не отправляются; ML Kit передаёт Google только технические сведения (модель устройства, версии ОС и приложения, время обработки). Шаблоны лица и биометрические шаблоны не создаются.
Покупки на Android. Оплату обрабатывает Google Play. Мы получаем токен покупки и идентификатор продукта, а также период и статус, чтобы проверить подписку и включить тариф, — данные карты нам не передаются. К самому платежу применяется политика конфиденциальности Google.
Для работы AI-функций мы передаём внешним AI-провайдерам ваши фото (фото-скан и фото вещей), а для подбора образов — описания вещей и ваши предпочтения стиля. На фото может быть видно ваше лицо. Имя, email, телефон и платёжные данные провайдерам не передаются.
Провайдеры обрабатывают данные по нашим поручениям и только для перечисленных задач; сроки хранения у провайдеров — в § 10. При удалении аккаунта мы удаляем ваши фото у себя (§ 5, § 7); копии у провайдеров удаляются по их срокам хранения, а раньше — по вашему запросу на privacy@fitwear.app, который мы передадим провайдерам.
Мы не продаём ваши данные третьим лицам и не используем их для рекламы.
Основные данные хранятся на серверах в Европейском союзе; оператор данных — индивидуальный предприниматель в Республике Армения (см. § 10). Резервные копии БД создаются ежедневно и хранятся 7 дней. Загруженные изображения хранятся в файловой системе сервера и доступны по защищённым HTTPS-ссылкам (требуется авторизация для большинства операций).
Мы применяем многоуровневую защиту:
В соответствии с применимым законодательством (включая GDPR), вы имеете право:
Мы отвечаем на запросы в течение 30 дней.
Сервис не предназначен для пользователей младше 16 лет. Мы не собираем сознательно данные детей младше 16 лет. Если вы узнали, что сервисом пользуется ребёнок младше 16 лет, сообщите на privacy@fitwear.app, мы удалим аккаунт.
При существенных изменениях этой политики мы обновим дату «Действует с» и уведомим активных пользователей через приложение или по email. Продолжение использования сервиса после изменений означает согласие с новой версией.
Для целей GDPR (Регламент ЕС 2016/679), UK-GDPR и эквивалентных законов о защите данных контролёром (оператором) персональных данных является:
Цели обработки: предоставление функций приложения (виртуальная примерка одежды, AI-стилист, подбор гардероба). Правовые основания (ст. 6 GDPR): согласие (ст. 6(1)(a)) — для биометрических данных и AI-обработки, а также для писем о новых выпусках «Что в моде»; исполнение договора (ст. 6(1)(b)) — предоставление сервиса; законный интерес (ст. 6(1)(f)) — защита от злоупотреблений и безопасность сервиса, служебные письма об аккаунте и изменениях сервиса. Согласие на письма о трендах даётся отдельно от принятия условий сервиса и не требуется для регистрации; отозвать его можно в любой момент ссылкой в письме или в Профиле → «Тренды и образы на почту». Отзыв не влияет на законность писем, отправленных до него. Возразить против писем о трендах вы вправе всегда (ст. 21(2)–(3) GDPR).
Категории обрабатываемых данных: email, фото (тела, лица, одежды), история действий в приложении. Биометрические данные (ст. 9 GDPR) загружаются на наши серверы, хранятся и передаются AI-провайдерам только с вашего явного согласия, полученного в приложении, для функции виртуальной примерки. Согласие можно отозвать в любой момент (Профиль → «Согласие на AI-генерацию»): AI-функции остановятся до повторного согласия. Чтобы стереть фото и производные изображения, удалите скан или аккаунт (см. страницу удаления).
Проверка кадра на устройстве. Перед отправкой приложение смотрит средствами системного фреймворка Apple Vision, попал ли человек в кадр целиком — чтобы негодный снимок вообще не покидал телефон. Проверка выполняется полностью на вашем устройстве и возвращает только технический результат (человек в кадре, срезаны ноги, срезана голова, человека нет). Она не создаёт слепка лица или биометрического шаблона и никого ни с кем не сравнивает. Ни фотография, ни производные от неё данные в рамках этой проверки устройство не покидают.
Данные лица — сбор, использование, передача и сроки хранения: единственные данные лица, которые мы обрабатываем, — это фотографии, которые вы сами загружаете как фото-сканы, и фото вещей, снятых на вас; на них может присутствовать ваше лицо. Мы не создаём отпечатков лица (faceprints), шаблонов геометрии лица и любых идентификаторов распознавания лиц и не используем данные лица для идентификации, отслеживания или сопоставления пользователей. Данные лица используются только для виртуальной примерки, проверки фото (что на скане взрослый человек в полный рост, без недопустимого содержания; для какого пола подбирать вещи), оценки качества примерки, студийного кадра вещи и для того, чтобы закрыть лицо на фото вещи перед примеркой. Для этого фото передаются провайдерам из § 3 — Google, BytePlus, fal.ai (в том числе моделям Google Gemini через fal), Runware и WaveSpeed. Проверки возвращают только технические метки (например, «взрослый», «в полный рост»); шаблоны лица и биометрические идентификаторы не создаются. Сроки хранения у провайдеров: Google хранит запросы и ответы 55 дней — только чтобы выявлять нарушения своих правил, обеспечивать безопасность сервиса и раскрывать данные по требованию закона, и не использует их для улучшения своих продуктов; fal.ai хранит данные запросов до 30 дней; для загружаемых нами файлов и результатов его моделей мы задаём срок хранения 24 часа; BytePlus и WaveSpeed срок хранения публично не указывают; Runware не указывает срок хранения входных фото, готовый кадр мы забираем у него в течение 10 минут. По договору обработки данных fal (DPA) переданные нами фото используются только для оказания услуги; Runware заявляет, что изображения не используются для обучения моделей. Данные лица хранятся на наших серверах в Европейском союзе (см. § 4), пока скан находится в вашем аккаунте: удаление скана или аккаунта необратимо удаляет фотографии и все производные изображения в течение 30 дней (см. § 5 и § 7).
Трансграничная передача данных (ст. 44–49 GDPR): фото и запросы передаются AI-провайдерам в США (Google; fal.ai; модели Google Gemini — через fal и его поставщика OpenRouter), Великобритании (Runware; вычисления — в США и ЕС), Сингапуре (BytePlus) и Сингапуре/Гонконге (WaveSpeed). Для Великобритании действует решение ЕС об адекватности уровня защиты данных; для Google LLC — сертификация по EU–US Data Privacy Framework и, где требуется, стандартные договорные условия; для fal.ai — стандартные договорные условия ЕС (SCC, модуль 2) в его договоре обработки данных; для BytePlus — гарантии его договора обработки данных. Для Сингапура и Гонконга решения ЕС об адекватности нет, а WaveSpeed договорных гарантий не даёт, поэтому передача ему основана на вашем явном согласии (ст. 49(1)(a) GDPR), которое запрашивается на экране согласия на AI-обработку перед первой обработкой. Риски такой передачи: данные могут быть защищены слабее, чем в ЕС, в том числе от доступа властей этих стран, а отстоять свои права может быть сложнее. WaveSpeed получает фото только тогда, когда основной провайдер отклонил примерку. Провайдеры обрабатывают данные только для задач из § 3. Push-уведомления на Android доставляются через Google (США) на основании EU–US Data Privacy Framework и стандартных договорных условий.
Запросы, связанные с вашими данными (уточнение, блокирование, удаление), направляйте на privacy@fitwear.app. Срок ответа — 30 дней.
По вопросам конфиденциальности: privacy@fitwear.app
Поддержка: support@fitwear.app
Юридические вопросы: legal@fitwear.app