Политика конфиденциальности

Эта политика описывает, как приложение «Fitwear» (далее — «Сервис», «мы», «приложение», размещённое на fitwear.app) собирает, использует и защищает ваши данные. Используя приложение, вы соглашаетесь с этой политикой.

1.Какие данные мы собираем

Данные аккаунта:

• электронный адрес и пароль (пароль хранится в виде хэша bcrypt, его нельзя восстановить);
• отображаемое имя.

Контент, который вы загружаете:

• фото вашего тела (body scan) для виртуальной примерки;
• фото одежды, которую вы добавляете в свой гардероб;
• сгенерированные результаты примерки;
• отзывы о результатах (👍/👎) и сохранённые капсулы образов.

Технические данные:

• IP-адрес, тип устройства, версия приложения, временные метки запросов;
• device-token Apple Push Notifications (если вы разрешили уведомления);
• журнал ошибок и метрики производительности.

2.Как мы используем данные

• генерируем виртуальные примерки одежды на основе ваших фото;
• храним ваши примерки и капсулы для повторного просмотра;
• персонализируем подбор образов на основе ваших оценок;
• отправляем push-уведомления о готовности примерки (при наличии вашего согласия);
• защищаем сервис: блокируем недопустимый контент (NSFW), предотвращаем злоупотребления (rate limit + risk-score);
• анализируем агрегированную статистику для улучшения качества модели.

3.С кем мы делимся данными

Мы передаём только обезличенные изображения для обработки внешним AI-провайдерам:

• BytePlus (Byte Capital, ByteDance) — основной провайдер виртуальной примерки (модель Seedream 4.5), а также классификация одежды и проверка контента. Передаются URL вашего body scan и фото одежды; персональные данные (email, имя) не передаются. Изображения не используются для обучения моделей. Политика: byteplus.com/legal/privacy-policy.
• fal.ai (fal Ltd, на инфраструктуре Google Cloud) — резервный провайдер виртуальной примерки и vision-проверка контента (Birefnet, nano-banana). Передаются URL вашего body scan и фото одежды; персональные данные (email, имя) не передаются. Изображения не используются для обучения моделей. Политика: fal.ai/privacy.
• Google Gemini (Google LLC) — анализ совместимости одежды для подбора капсулы (модель gemini-2.5-flash) и pre-flight оценка стиля. Передаются только метаданные вещей (категория, цвет, тип) — без фотографий. Согласно политике Google AI, данные не используются для обучения. Политика: ai.google.dev/gemini-api/terms.
• Anthropic Claude (Anthropic PBC) — расширенные стилист-советы для тарифа PRO+ (модель Claude Sonnet). Передаются метаданные гардероба и предпочтения; фотографии не передаются. Политика: anthropic.com/privacy.
• OpenAI (OpenAI Inc) — резервный классификатор и AI-стилист (модель GPT-4o-mini). Передаются метаданные одежды и предпочтения; фото — только когда необходимо для классификации (без email/имени в metadata). Политика: openai.com/policies/privacy-policy.
• WaveSpeed AI — резервный провайдер виртуальной примерки. Передаются URL body scan и фото одежды. Политика: wavespeed.ai/privacy.
• Apple Push Notifications service — для доставки push-уведомлений (только device-token и текст уведомления).

Все AI-провайдеры обязуются не использовать ваши данные для обучения своих моделей (в соответствии с их API Terms of Service для коммерческих клиентов). Запрос на удаление данных у провайдеров обрабатывается автоматически при удалении вашего аккаунта (см. п. 7).

Мы не продаём ваши данные третьим лицам и не используем их для рекламы.

4.Где хранятся данные

Основные данные хранятся на серверах в Европейском союзе; оператор данных — индивидуальный предприниматель в Республике Армения (см. § 10). Резервные копии БД создаются ежедневно и хранятся 7 дней. Загруженные изображения хранятся в файловой системе сервера и доступны по защищённым HTTPS-ссылкам (требуется авторизация для большинства операций).

5.Сколько мы храним данные

• аккаунт и связанные данные — пока вы пользуетесь приложением;
• после удаления аккаунта (см. п. 7) — данные удаляются в течение 30 дней, кроме данных, которые мы обязаны хранить по закону;
• журнал событий безопасности (блокировки NSFW, rate limit, аудит доступа) — хранится в базе данных до 12 месяцев, затем удаляется автоматически.

6.Безопасность

Мы применяем многоуровневую защиту:

• HTTPS (TLS 1.2/1.3) для всех соединений между приложением и сервером;
• JWT-токены для авторизации, пароли в виде bcrypt-хэшей;
• строгая модерация контента: prompt guard + vision-проверка входных и выходных изображений;
• anti-abuse: rate limiting и автоматический риск-скор по подозрительной активности;
• journal безопасности доступен только администраторам.

7.Ваши права

В соответствии с применимым законодательством (включая GDPR), вы имеете право:

• запросить копию всех своих данных;
• исправить неточные данные через настройки приложения;
• удалить аккаунт и связанные с ним данные — прямо в приложении (Профиль → Удалить аккаунт) или письмом на privacy@fitwear.app;
• отозвать согласие на обработку (это приведёт к удалению аккаунта);
• подать жалобу в надзорный орган.

Мы отвечаем на запросы в течение 30 дней.

8.Дети

Сервис не предназначен для пользователей младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы узнали, что несовершеннолетний пользуется нашим сервисом — сообщите на privacy@fitwear.app, мы удалим аккаунт.

9.Изменения политики

При существенных изменениях этой политики мы обновим дату «Действует с» и уведомим активных пользователей через приложение или по email. Продолжение использования сервиса после изменений означает согласие с новой версией.

10.Контролёр персональных данных (GDPR)

Для целей GDPR (Регламент ЕС 2016/679), UK-GDPR и эквивалентных законов о защите данных контролёром (оператором) персональных данных является:

Цели обработки: предоставление функций приложения (виртуальная примерка одежды, AI-стилист, подбор гардероба). Правовые основания (ст. 6 GDPR): согласие (ст. 6(1)(a)) — для биометрических данных и AI-обработки; исполнение договора (ст. 6(1)(b)) — предоставление сервиса; законный интерес (ст. 6(1)(f)) — защита от злоупотреблений и безопасность сервиса.

Категории обрабатываемых данных: email, фото (тела, лица, одежды), история действий в приложении. Биометрические данные (ст. 9 GDPR) обрабатываются только с вашего явного согласия, полученного в приложении, для функции виртуальной примерки. Согласие можно отозвать в любой момент (Профиль → AI Consent) — это приведёт к удалению производных биометрических признаков.

Данные лица — сбор, использование, передача и сроки хранения: единственные данные лица, которые мы обрабатываем, — это фотографии, которые вы сами загружаете как фото-сканы; на них может присутствовать ваше лицо. Мы не создаём отпечатков лица (faceprints), шаблонов геометрии лица и любых идентификаторов распознавания лиц и не используем данные лица для идентификации, отслеживания или сопоставления пользователей. Данные лица используются исключительно для генерации виртуальной примерки и подготовки (кадрирования) скана для этой задачи. Они передаются только провайдерам генерации изображений из § 3 (fal.ai, BytePlus, WaveSpeed) на время обработки запроса; по условиям их коммерческих API провайдеры не хранят входные изображения после выполнения запроса и не используют их для обучения моделей. Данные лица хранятся на наших серверах в Латвии (ЕС), пока скан находится в вашем аккаунте: удаление скана, отзыв согласия или удаление аккаунта необратимо удаляет фотографии и все производные изображения в течение 30 дней (см. § 5 и § 7). Хранение — на наших серверах в Европейском союзе (см. § 4).

Трансграничная передача данных (ст. 44–49 GDPR): фото и запросы могут передаваться AI-провайдерам в США (OpenAI, fal.ai, WaveSpeed), Великобритании (Google Gemini, Anthropic) и Сингапуре (BytePlus) для обработки. Согласие запрашивается через in-app экран AI Consent перед первой обработкой. Мы опираемся на стандартные договорные условия (SCC) или эквивалентные гарантии, опубликованные каждым провайдером; провайдеры обрабатывают данные только по нашим инструкциям и не хранят входные данные после выполнения запроса.

Запросы, связанные с вашими данными (уточнение, блокирование, удаление), направляйте на privacy@fitwear.app. Срок ответа — 30 дней.

11.Контакты

По вопросам конфиденциальности: privacy@fitwear.app
Поддержка: support@fitwear.app
Юридические вопросы: legal@fitwear.app