Редакция от 14 августа 2026 г.
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Попов Алексей Григорьевич ИНН 713370131305 ОГРНИП 323774600166334 Адрес: 141033, Московская область, г. Мытищи, деревня Пирогово, ул. Сурикова, д. 1, кв. 65 Электронная почта: auriaapp@auriaapp.ru
(далее - Оператор)
1.3. Политика распространяется на обработку персональных данных пользователей мобильного приложения Auria (далее - Приложение) и связанного с ним сайта auriaapp.ru.
1.4. Термины используются в значениях, определённых Законом № 152-ФЗ.
1.5. Использование Приложения означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Приложения.
1.6. Действующая редакция Политики размещается по адресу auriaapp.ru и доступна в Приложении в разделе профиля.
2.1. Приложение представляет собой персональный помощник, включающий:
2.2. Приложение не является медицинским изделием, не осуществляет диагностику, не назначает лечение и не заменяет консультацию врача. Все сведения носят справочный характер.
3.1. Данные учётной записи.
Доступ к Приложению предоставляется после создания учётной записи. Вход выполняется через сервис VK ID.
От сервиса VK ID Оператор получает только числовой идентификатор пользователя (user_id), необходимый для создания учётной записи и учёта оплат.
Оператор не получает от VK ID: фамилию, имя, отчество, номер телефона, адрес электронной почты, фотографию профиля, сведения о друзьях, подписках и иной активности пользователя во «ВКонтакте».
Дополнительно Оператор присваивает установке Приложения технический идентификатор устройства и хранит его в связке с учётной записью, чтобы отличать устройства одного пользователя.
3.2. Данные, вводимые пользователем добровольно:
3.3. Специальные категории персональных данных.
Сведения, перечисленные в пункте 3.2 в части менструального цикла, беременности, самочувствия и питания, относятся к специальным категориям персональных данных (данные о состоянии здоровья) в значении статьи 10 Закона № 152-ФЗ.
Обработка таких данных осуществляется исключительно на основании согласия пользователя, предоставляемого в электронной форме при первом входе в Приложение.
3.4. Фотографии лица.
Фотографии глаз, лица и запястья загружаются пользователем добровольно и используются исключительно для определения цветотипа внешности.
Фотографии не используются и не могут быть использованы Оператором для установления личности пользователя, не сопоставляются с иными изображениями и не передаются в единую биометрическую систему.
Оператор хранит фотографии и текст запроса пользователя не дольше 3 (трёх) суток, а полученный разбор - не дольше 14 (четырнадцати) суток, после чего они удаляются автоматически. Определённый цветотип - название подтипа, краткое описание внешности словами и цвет глаз числовым кодом - сохраняется в профиле пользователя как характеристика внешности и хранится до удаления учётной записи; фотографии для этого не сохраняются, и восстановить их по указанным сведениям невозможно. Доступ к ним имеет только Оператор и только в целях устранения неисправностей и контроля качества работы Приложения. Фотографии не используются для обучения моделей.
Для анализа фотографии передаются привлечённому обработчику за пределами Российской Федерации, где могут оставаться в служебных журналах ограниченное время. Сроки хранения на стороне обработчика Оператор не контролирует.
Обработка таких фотографий осуществляется на основании отдельного согласия пользователя, предоставляемого до первого использования функции определения цветотипа.
3.4.1. Содержание переписки с текстовым ассистентом.
Текст сообщений, направляемых пользователем текстовому ассистенту, и полученные ответы хранятся у Оператора не дольше 3 (трёх) суток, после чего удаляются автоматически.
Доступ к ним имеет только Оператор и только в целях устранения неисправностей и контроля качества работы Приложения. Содержание переписки не используется для обучения моделей и не передаётся третьим лицам, за исключением обработчика, указанного в разделе 6.
Записи личного дневника, защищённые пользовательским кодом, ассистенту не передаются и Оператору не доступны ни при каких обстоятельствах.
3.4.2. Голосовой ввод (диктовка).
В Приложении есть кнопка микрофона, позволяющая продиктовать текст вместо набора с клавиатуры. Функция включается только по нажатию пользователя и работает только в момент диктовки.
Распознавание речи выполняется средствами операционной системы устройства, а не Приложением. На большинстве устройств Android это сервис распознавания речи Google (Google LLC, Соединённые Штаты Америки); на отдельных устройствах может использоваться сервис производителя устройства. Какой именно сервис используется, определяется настройками устройства и Оператором не контролируется.
Это означает, что звук голоса пользователя может передаваться владельцу такого сервиса, в том числе за пределы Российской Федерации, и обрабатываться на его условиях. Сроки и порядок хранения на стороне такого сервиса Оператор не контролирует.
Оператор не записывает голос, не получает и не хранит звук. Приложению возвращается только распознанный текст, который дальше обрабатывается как обычный введённый текст.
Диктовка используется по желанию. Любой текст можно ввести с клавиатуры, и в этом случае звук голоса никуда не передаётся. Если на устройстве установлен языковой пакет для распознавания без подключения к сети, распознавание выполняется на самом устройстве.
3.5. Данные, получаемые автоматически:
3.6. Данные, обрабатываемые при оплате:
При оплате Оператор получает сведения о факте, сумме и времени платежа. Реквизиты банковских карт и счетов Оператору не передаются и им не обрабатываются.
3.7. Оператор не обрабатывает и не запрашивает: фамилию, паспортные данные, СНИЛС, ИНН пользователя, номер банковской карты, точный адрес проживания.
4.1. Основной принцип: данные хранятся на устройстве пользователя.
Записи о цикле, дневник, гардероб, питание, сведения о детях, планы и фотографии хранятся в памяти устройства и не передаются Оператору, за исключением случаев, прямо описанных в разделах 5 и 6.
4.2. Данные на устройстве привязаны к учётной записи.
Если на том же устройстве выполняет вход другой пользователь, данные предыдущей учётной записи ему недоступны. При возвращении прежнего пользователя его данные вновь становятся доступны.
4.3. Записи дневника, защищённые пользовательским кодом, не покидают устройство ни при каких обстоятельствах и не передаются ни Оператору, ни третьим лицам.
4.4. База данных Оператора, в которой хранятся сведения об учётной записи, балансе внутренних единиц и платежах, размещена на серверах на территории Российской Федерации (г. Москва), что соответствует требованию части 5 статьи 18 Закона № 152-ФЗ.
4.5. Зашифрованная копия данных.
По отдельному решению пользователя Приложение может создавать зашифрованную копию его данных и передавать её на хранение Оператору. Копия предназначена исключительно для восстановления данных при смене или утрате устройства.
Данные шифруются на устройстве пользователя до передачи. Ключ шифрования формируется из кода восстановления, который известен только пользователю и Оператору не передаётся ни в каком виде.
Оператор хранит копию как непрозрачный массив данных и не имеет технической возможности ознакомиться с её содержимым.
По умолчанию копия не создаётся. Создание копии начинается только после отдельного согласия пользователя и может быть прекращено им в любой момент; в этом случае копия удаляется.
Пользователю разъясняется, что при утрате кода восстановления содержимое копии не может быть восстановлено никем, включая Оператора.
5.1. Оператор привлекает к обработке персональных данных следующих лиц:
5.1.1. Сервис авторизации
ООО «ВК» (сервис VK ID), Российская Федерация. Цель: подтверждение личности пользователя при входе в Приложение. Получается: числовой идентификатор пользователя. Территория: Российская Федерация.
5.1.2. Хостинг-провайдер
ООО «Таймвэб» (Timeweb Cloud), Российская Федерация. Цель: размещение серверов и базы данных. Передаются: сведения об учётной записи, балансе, платежах, технические журналы обращений. Территория: Российская Федерация.
5.1.3. Поставщик доступа к языковым моделям
NEXUSAI SERVICES LLC (сервис Kie.ai), Соединённые Штаты Америки. Цель: обработка обращений пользователя к текстовому ассистенту, определение цветотипа по фотографиям, создание изображений и коротких видеозаписей по запросу пользователя в разделе «Студия». Территория: Соединённые Штаты Америки.
Подробные условия такой передачи изложены в разделе 6.
5.1.4. Сервис распознавания речи
Сервис распознавания речи, встроенный в операционную систему устройства пользователя. На большинстве устройств Android это сервис Google LLC, Соединённые Штаты Америки; на отдельных устройствах может использоваться сервис производителя устройства. Цель: преобразование речи пользователя в текст при использовании голосового ввода. Передаётся: звук голоса в момент диктовки. Иные сведения о пользователе не передаются. Территория: определяется владельцем сервиса и настройками устройства, Оператором не контролируется. Условия такой передачи изложены в пункте 3.4.2 и разделе 6.
5.1.5. Поставщик данных о погоде
Передаются: координаты местоположения или название населённого пункта - в объёме, необходимом для получения прогноза погоды и определения населённого пункта по его названию. Иные сведения о пользователе не передаются. Запрос выполняется с устройства пользователя напрямую, поэтому поставщику становится известен IP-адрес устройства. Наименование поставщика и территория обработки указаны в Приложении в разделе профиля и могут изменяться. Если поставщик находится за пределами Российской Федерации, такая передача осуществляется на условиях раздела 6.
5.1.6. Оператор платежей
АО «ТБанк», Российская Федерация. Цель: приём платежей. Территория: Российская Федерация.
5.1.7. Магазин приложений
Оператор магазина приложений, через который распространяется Приложение. Оператор не контролирует состав данных, собираемых магазином, и не несёт за это ответственности.
5.2. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не предоставляет доступ к ним лицам, не указанным в настоящем разделе, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.1. Для работы текстового ассистента, определения цветотипа, создания изображений и видеозаписей в разделе «Студия» Оператор осуществляет трансграничную передачу персональных данных в Соединённые Штаты Америки - государство, не обеспечивающее адекватной защиты прав субъектов персональных данных.
Кроме того, при использовании голосового ввода звук голоса пользователя передаётся сервису распознавания речи, встроенному в устройство. На большинстве устройств Android владельцем такого сервиса является Google LLC, Соединённые Штаты Америки. Такая передача выполняется средствами операционной системы устройства, а не сервером Оператора, и описана в пункте 3.4.2.
6.2. Передача осуществляется исключительно на основании отдельного согласия пользователя, предоставляемого в электронной форме до начала использования соответствующих функций, в соответствии с частью 4 статьи 12 Закона № 152-ФЗ.
6.3. Что передаётся:
6.4. Что не передаётся:
6.5. Пользователь может в любой момент просмотреть точный состав передаваемых сведений и отключить передачу любого раздела в Приложении: раздел «Профиль» → «Обо мне».
6.6. По сведениям, размещённым поставщиком услуги, содержимое обращений хранится на его стороне в течение двух месяцев, медиафайлы - в течение четырнадцати дней, после чего удаляются. Оператор не контролирует сроки и порядок хранения на стороне поставщика.
6.7. Отдельные сведения могут передаваться в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных, - в частности, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. К такой передаче относится обращение к поставщику данных о погоде, указанному в пункте 5.1.5. Для неё не требуется согласие, предусмотренное частью 4 статьи 12 Закона № 152-ФЗ, а состав передаваемых сведений ограничен названием населённого пункта или координатами и IP-адресом устройства.
6.8. Отказ от согласия на трансграничную передачу делает недоступными функции текстового ассистента, определения цветотипа, создания изображений и видеозаписей в разделе «Студия» и голосового ввода. Остальные функции Приложения остаются доступными в полном объёме, а любой текст можно ввести с клавиатуры.
7.1. Персональные данные обрабатываются в следующих целях:
| Цель | Правовое основание |
|---|---|
| создание учётной записи и вход в Приложение | исполнение договора |
| предоставление функций Приложения | согласие субъекта |
| ведение учёта цикла, питания, гардероба | согласие субъекта |
| определение цветотипа по фотографиям | отдельное согласие |
| работа текстового ассистента | согласие субъекта |
| создание изображений и видеозаписей по запросу пользователя | согласие субъекта |
| преобразование речи пользователя в текст | согласие субъекта |
| определение погоды по местоположению | согласие субъекта |
| приём и учёт платежей | исполнение договора |
| ведение налогового учёта | требование закона |
| улучшение Приложения и анализ отказов | законный интерес Оператора |
| техническая поддержка и разбор обращений | согласие субъекта |
7.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
8.1. Данные на устройстве пользователя хранятся до момента их удаления пользователем или удаления Приложения.
8.2. Сведения об учётной записи, балансе и платежах хранятся в течение срока действия учётной записи и трёх лет после последней операции.
8.3. Сведения о платежах хранятся в течение сроков, установленных налоговым законодательством.
8.4. Технические сведения о действиях в Приложении хранятся не более 180 дней.
8.5. Фотографии и тексты запросов, направляемые для определения цветотипа, для создания изображений и видеозаписей, а также тексты переписки с текстовым ассистентом хранятся у Оператора не дольше 3 (трёх) суток, полученные результаты - не дольше 14 (четырнадцати) суток, после чего удаляются автоматически.
8.5.1. Определённый цветотип пользователя - название подтипа, краткое описание внешности словами (цвет глаз, цвет волос, подтон кожи, контрастность) и цвет глаз числовым кодом - сохраняется в профиле пользователя как характеристика внешности и хранится до удаления учётной записи. Фотографии и результаты измерений для этого не сохраняются. Пользователь может изменить или удалить эти сведения в Приложении в любой момент; они удаляются вместе с учётной записью.
8.6. Зашифрованная копия данных, если пользователь включил её создание, хранится в течение 1 (одного) года с даты последней оплаты. При новой оплате срок отсчитывается заново. Если оплат не было в течение 2 (двух) лет, копия удаляется после предварительного уведомления пользователя. Копия удаляется также при выключении соответствующей настройки в Приложении и при удалении учётной записи.
8.7. Обработка прекращается по достижении целей обработки, при отзыве согласия или по требованию пользователя, за исключением сведений, хранение которых предписано законом.
8.8. Сведения о полученных и отозванных согласиях - какое согласие, какая редакция, дата и время - сохраняются как подтверждение законности обработки в течение 3 (трёх) лет с даты отзыва согласия или удаления учётной записи. Сведения о платежах и связанные с ними документы сохраняются в течение 5 (пяти) лет в соответствии с требованиями законодательства о бухгалтерском и налоговом учёте. Такие сведения не содержат данных, позволяющих установить личность пользователя.
9.1. Пользователь вправе:
9.2. Как реализовать права средствами Приложения:
| Право | Где |
|---|---|
| посмотреть, что передаётся ассистенту | Профиль → Обо мне |
| отключить передачу отдельных сведений | Профиль → Обо мне |
| выгрузить все данные файлом | Профиль → Обо мне → Выгрузить всё |
| удалить отдельные записи | в соответствующем разделе |
| удалить данные с устройства | удаление Приложения с устройства |
| удалить учётную запись и данные на сервере | Профиль → Обо мне → Удалить аккаунт, либо письмом на auriaapp@auriaapp.ru |
9.3. Удаление учётной записи влечёт удаление сведений о ней, о балансе внутренних единиц и о привязанных устройствах, за исключением сведений о платежах, хранение которых предписано налоговым законодательством. Неизрасходованные внутренние единицы при удалении учётной записи не возвращаются и не компенсируются.
Заявление на удаление исполняется через 7 (семь) суток. В течение этого срока доступ к функциям Приложения закрыт, а данные ещё не удалены: пользователь может отменить удаление, повторно войдя в Приложение тем же способом. По истечении срока данные удаляются без возможности восстановления.
После удаления учётной записи Оператор сохраняет сведения о платежах и запись об остатке внутренних единиц и сроке доступа на момент удаления - в объёме, необходимом для бухгалтерского и налогового учёта и для рассмотрения возможных обращений о возврате. Такие сведения не позволяют установить личность пользователя.
Сведения о полученных согласиях сохраняются как подтверждение законности обработки в течение срока, установленного пунктом 8.8.
9.4. Запросы направляются на адрес auriaapp@auriaapp.ru. Срок ответа - не более 30 дней с даты получения запроса. Удаление учётной записи, запрошенное средствами Приложения, исполняется в срок, указанный в пункте 9.3.
9.5. Отзыв согласия направляется на тот же адрес и влечёт прекращение обработки соответствующих данных, за исключением случаев, предусмотренных частью 2 статьи 9 Закона № 152-ФЗ.
10.1. Оператор принимает следующие меры:
10.2. Оператор не гарантирует абсолютной защищённости данных от неправомерных действий третьих лиц, но принимает разумные и достаточные меры для их предотвращения.
10.3. При обнаружении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законодательством.
11.1. Приложение предназначено для лиц, достигших 16 лет.
11.2. Оплата тарифов производится лицами, достигшими 18 лет, либо лицами от 16 до 18 лет с согласия законного представителя.
11.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 16 лет.
11.4. Если Оператору станет известно, что данные получены от лица, не достигшего 16 лет, без согласия законного представителя, такие данные подлежат удалению.
11.5. Сведения о детях пользователя вносятся самим пользователем как законным представителем и хранятся на его устройстве.
12.1. Оператор вправе вносить изменения в Политику.
12.2. Новая редакция вступает в силу с момента её размещения по адресу auriaapp.ru, если иное не предусмотрено новой редакцией.
12.3. При существенном изменении условий обработки Оператор уведомляет пользователей средствами Приложения.
12.4. Продолжение использования Приложения после вступления изменений в силу означает согласие с новой редакцией.
13.1. К настоящей Политике и отношениям между Оператором и пользователем применяется право Российской Федерации.
13.2. Все споры разрешаются путём переговоров, а при недостижении согласия - в судебном порядке по месту нахождения Оператора.
13.3. Если отдельные положения Политики будут признаны недействительными, это не влечёт недействительности остальных положений.
Контакты для обращений по вопросам обработки персональных данных:
ИП Попов Алексей Григорьевич Электронная почта: auriaapp@auriaapp.ru