Согласие на обработку данных о здоровье и интимной жизни

Обновлено: 2026-09-25

Оператор

Оператор — Индивидуальный предприниматель Долматова Елена Геннадьевна, ОГРНИП 325774600419082, адрес регистрации: 119333, г. Москва, Ленинский проспект, д. 52, кв. 138. Обращения по вопросам обработки персональных данных — на адрес электронной почты [email protected], в Telegram @lunnaya_care или письмом по адресу регистрации.

Этот документ составлен по праву Российской Федерации и относится к аккаунтам, зарегистрированным в России. Аккаунты, зарегистрированные за её пределами, обслуживает другое лицо по другим документам.

Главное

1. Какие данные покрывает это согласие

Перечень Apple Health выше — это то, что приложение для iPhone читает у Apple Health, и он одинаков в системном запросе разрешений, в политике приватности и здесь. iPhone спрашивает о нём двумя отдельными запросами, и ведут эти данные себя по-разному.

• Менструальный поток iPhone запрашивает, когда ты подключаешь Apple Health. Он синхронизируется с календарём и хранится на нашем сервере как событие цикла: из него собран сам трекер.
• Сон, вариабельность сердечного ритма, пульс покоя, температура запястья во сне и симптомы цикла — отдельный системный запрос, который появляется один раз, после того как ты приняла согласие на Лунного Оракула. Отказ в нём ничего не закрывает: ни Оракула, ни оплаченного. Эти пять сигналов считаются на самом телефоне, у нас не хранятся и уходят только вместе с твоим сообщением Оракулу.

Отдельной галочки для сигналов тела на экране согласия нет: ими управляет разрешение самого iPhone (Настройки → Конфиденциальность → Здоровье → WooMoon), а уже сохранённые события цикла удаляются вместе с данными (раздел 7).

Про паузу трекера — и про то, чего мы не спрашиваем. Когда трекер ставится на паузу, мы записываем момент паузы, а если ты поставила её сама из чек-ина задержки (сообщения о задержке с кнопкой «поставить трекер на паузу») — ещё и это: паузу, которую выбрала ты, и паузу, которую автоматика ставит сама после 180 дней без отметок, нельзя путать. Почему цикла нет, мы не спрашиваем и не храним — ни беременность, ни менопаузу, ни лечение. Отметка о происхождении паузы выводится из задержки, которую ты уже отметила, и покрывается этим согласием вместе с остальными данными цикла. А вопрос, который мы задаём после отмены подписки, к этому согласию не относится: ни один из его вариантов не говорит о твоём теле — подробнее в разделе 2.2 политики приватности.

2. Зачем мы их обрабатываем

• чтобы вести календарь цикла и показывать, где ты в нём находишься;
• чтобы утренняя рекомендация соответствовала твоей фазе, а не была общей;
• чтобы Лунный Оракул отвечал именно тебе, а не абстрактной женщине;
• чтобы сигналы тела из Apple Health помогали тебе лучше понимать собственное состояние;
• чтобы паузу трекера, которую ты выбрала сама, не путать с паузой, которую поставила автоматика.

И только за этим. Мы не используем ни одну из перечисленных категорий для рекламы, маркетинга, построения профилей или анализа поведения в чьих-либо коммерческих интересах. Что вправе делать с полученным получатели ИИ по своим условиям — в разделе 3.

3. Кому эти данные передаются

Получателей мы называем прямо, а не «технологическими партнёрами».

Получатели ИИ — языковая модель, которая пишет тексты, и посредник, через которого к ней идёт запрос. У утренней рекомендации и у Лунного Оракула получатели одни и те же. В модель уходит:

• для утренней рекомендации — день и длина цикла, фаза и её описание, задержка, если ты её отметила, лунные данные дня. Имени, даты рождения, почты, сигналов тела и отметок близости здесь нет. Эта передача, в том числе за пределы России, происходит на основании настоящего согласия;
• для Лунного Оракула — текст твоего сообщения, недавние реплики разговора и конспект памяти с твоего устройства, имя, возраст числом лет, положение в цикле и его история, сигналы тела из Apple Health (если ты разрешила их чтение на iPhone), отметки близости за вчера и сегодня, архетип (натальные накшатра, раши и лунный день), отметку о том, какие данные рождения заполнены в профиле (без самих значений), положения натальной карты (лагна, знаки и дома планет, накшатра Луны, йоги, текущие периоды даш без дат), текст сегодняшней рекомендации, а если ты сама просишь разобрать карту — дополнительные расчёты (даты периодов даш, транзиты, разбор на момент вопроса). Полный перечень — в согласии на обработку данных в Лунном Оракуле.

Кто именно получает эти данные и на каких условиях:

Получатели на дату редакции 5 (25.09.2026): основной получатель — kie.ai → DeepSeek; резерв на случай недоступности основного — Google. Внутри этого перечня и на этих условиях поставщик модели может меняться без нового согласия; новый получатель или новые условия обработки — только с новым согласием.

• NEXUSAI SERVICES LLC (kie.ai) — API-агрегатор kie.ai: принимает запрос, обрабатывает его моделью DeepSeek и возвращает ответ. Адрес: 118 Krameria St, Denver, CO 80220, США. Страна обработки: Соединённые Штаты Америки — kie.ai не раскрывает, где именно исполняется модель; по его публичным заявлениям — на серверах в США. Обучение на данных: политика конфиденциальности kie.ai не говорит, используется ли содержимое запросов через API для обучения моделей. Срок хранения: не раскрыт — политика конфиденциальности kie.ai срок хранения содержимого запросов не называет. Соглашение об обработке данных: не подтверждено — отдельного соглашения с kie.ai у нас нет. Статус получателя: если использует данные сверх передачи модели — обрабатывает их в собственных целях как самостоятельный оператор, а не по поручению Оператора; договора с kie.ai нет.
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) — разработчик модели DeepSeek, которой пишется ответ основного получателя; возможный получатель: kie.ai не раскрывает, где именно исполняется модель, и нельзя исключить, что содержимое запросов передаётся компании DeepSeek в КНР, поэтому оператор исходит из худшего случая. Адрес: Room 1201, Building West 1, Huijin International Mansion, No. 169 Huancheng North Road, Gongshu District, Hangzhou, Zhejiang, Китайская Народная Республика. Страна обработки: возможно, Китайская Народная Республика — если содержимое запросов передаётся компании DeepSeek. Обучение на данных: условия открытой платформы DeepSeek не описывают использование полученных данных для обучения; оператор исходит из того, что DeepSeek может использовать их для обучения своих моделей, и отказаться от этого через приложение нельзя. Срок хранения: не раскрыт — условия открытой платформы DeepSeek срок хранения не описывают. Соглашение об обработке данных: не подтверждено — отдельного соглашения с DeepSeek у нас нет. Статус получателя: может обрабатывать полученные данные и в собственных целях как самостоятельный оператор, а не только по поручению Оператора; договора с DeepSeek нет.
• Google LLC (Google) — владелец модели Gemini, которая пишет ответ (платный тариф Gemini API). Адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Страна обработки: Соединённые Штаты Америки и другие страны, где у Google есть вычислительные мощности: Google обрабатывает и может временно кешировать данные в собственной инфраструктуре. Обучение на данных: по условиям платного тарифа Gemini API Google не использует запросы и ответы для обучения моделей и улучшения своих продуктов и не отдаёт их с этой целью на просмотр людям. Срок хранения: журнал запросов и ответов ведётся ограниченное время — только для выявления нарушений правил использования и раскрытия по закону. Соглашение об обработке данных: подтверждено оператором 19.09.2026 (Paid Services Gemini API). Статус получателя: обрабатывает данные по поручению Оператора на условиях платного тарифа Gemini API.

История изменений перечня — страница получателей данных для ИИ.

Полный перечень того, что уходит, — в разделах 5 и 7 политики приватности. Коротко: Google по условиям платного тарифа не использует эти данные для обучения и улучшения своих продуктов, но хранит их ограниченное время для выявления злоупотреблений; kie.ai не раскрывает, где исполняется модель (по его словам — в США) и сколько хранит содержимое запросов; нельзя исключить передачу в DeepSeek в Китае, а условия DeepSeek не описывают ни срок хранения, ни обучение — мы исходим из того, что DeepSeek может использовать данные для обучения своих моделей, и отказаться от этого через приложение нельзя. Договора об обработке по поручению с kie.ai и DeepSeek у нас нет, поэтому они могут обрабатывать полученное и в собственных целях как самостоятельные операторы. Это трансграничная передача — в США и, возможно, в Китайскую Народную Республику. Для утренней рекомендации её основание — настоящее согласие; для Лунного Оракула — отдельное согласие на трансграничную передачу, которое принимается той же отметкой, что и остальное согласие на Оракула.

Куда эти данные не передаются: в рекламные и аналитические сервисы (AppsFlyer, Google Analytics, Meta, Google Ads) не уходит ничего из перечисленного в разделе 1.

Что записывается о самом согласии. Каждое нажатие — и выдачу, и отзыв — мы сохраняем отдельной строкой: область согласия, действие, редакция текста, который ты видела, поверхность, язык, время и твой IP-адрес. IP здесь — часть доказательства, что согласие давала именно ты и именно тогда. Эта строка переживёт удаление аккаунта, но при удалении из неё вычищается и номер аккаунта, и IP: остаётся «кто-то согласился на такую-то область такой-то редакции в такой-то момент».

Эти строки пишет экран согласия перед Лунным Оракулом — раздел 6. Про то, что не попадает в этот журнал, скажем прямо: «экран показан» и «закрыла, не приняв» — это не согласие и не отказ от него, в журнал согласий они не пишутся вовсе и на твой доступ не влияют. Но и не исчезают: мы записываем их обычной строкой продуктовой аналитики, привязанной к твоему аккаунту, как и остальные события приложения, — чтобы видеть, понятен ли экран. Ни одной твоей галочки, ни одного слова в этой строке нет: только какие области экран показал и какую редакцию текста. Она стирается вместе с аккаунтом.

4. Где эти данные хранятся

• Данные цикла и отметки близости — на нашем сервере, пока ты не удалишь аккаунт.
• Измерения Apple Health, кроме менструального потока, — нигде. Они считаются на телефоне и едут вместе с конкретным вопросом Оракулу; серверной копии не существует. Менструальный поток хранится как событие цикла (раздел 1).
• Переписка с Оракулом — только на твоём устройстве. У нас её нет. Стёрла — значит окончательно.

Одна оговорка, без которой предыдущая строка звучала бы шире, чем есть: каждое сообщение проходит через наш сервер — это он собирает контекст, обращается к модели и возвращает ответ. В этот момент текст сервер видит и обрабатывает, но не сохраняет. «Только на твоём устройстве» — про хранение. Сам факт отправки (когда и с какой поверхности, без текста) мы записываем в журнал событий.

5. Что добровольно и чего стоит отказ

Лунный Оракул — одним неделимым согласием. Оно состоит из трёх документов — по числу правовых оснований: обработка и передача в модель, трансграничная передача и специальные категории данных — и принимается одной отметкой. Отдельных переключателей у его частей нет, и это решение, а не недоделка: либо ты согласна и пользуешься Оракулом, либо он тебе недоступен. С каждым сообщением уходит весь контекст из раздела 3 — и данные цикла, и отметки близости, и имя, возраст числом лет, положения натальной карты; отключить какую-то часть отдельно, продолжая пользоваться Оракулом, нельзя, и мы не делаем вид, что можно. Отказ означает только «не хочу пользоваться Оракулом»: цикл, календарь, луна и рекомендации продолжают работать как работали.

Сигналы тела из Apple Health — отдельно, на уровне iPhone. Они уходят, только если ты разрешила их чтение в системном запросе iPhone. Отказ ничего не закрывает — ни Оракула, ни оплаченного: Оракул просто будет знать о твоём теле меньше.

Календарь и утренняя рекомендация построены на данных цикла, которые ты вносишь сама. Если ты не хочешь, чтобы они обрабатывались, их можно удалить вместе с данными (раздел 7) — трекер без них не работает.

Ни одна отметка согласия не проставлена заранее. Кнопки «согласиться со всем» у нас нет.

6. Как даётся согласие

Согласие на Лунного Оракула даётся отдельным утвердительным действием: перед первым разговором поднимается экран — что уходит в модель, ссылки на три документа, одна отметка и кнопка «Принимаю». Отметка не проставлена заранее, и без «Принимаю» разговор не начинается. Мы сохраняем, когда ты приняла согласие и какую редакцию текста видела (раздел 3).

Где этот экран есть. В веб-приложении и в приложении для iPhone начиная с версии 1.0.28. В версии 1.0.27 экран устроен по-старому, с отдельными переключателями, а в более старых версиях его нет вовсе, и Оракул там отвечает без него, пока ты не обновишь приложение. Отзыв, сделанный в любой версии, закрывает Оракула везде (раздел 7).

Про регистрацию — отдельно и честно. С 25.09.2026 на последнем шаге регистрации — в телеграм-боте, в веб-приложении и в приложении для iPhone — ты ставишь две отдельные отметки: одну — под офертой, политикой приватности и согласием на обработку персональных данных, другую — под этим согласием на обработку данных о здоровье. Какие документы показать, решает страна регистрации, а не язык интерфейса; время согласия мы записываем. У аккаунтов, зарегистрированных раньше, ничего не меняется и повторно мы не спрашиваем: тогда отдельные отметки были только в англоязычных версиях, и тем, кто регистрировался на русском, мы не станем ссылаться на отметку, которой они не ставили.

7. Отзыв

Согласие на Лунного Оракула отзывается там же, где даётся: Настройки → Согласия (в приложении для iPhone и в веб-приложении). Кнопка одна — «Отозвать»: согласие неделимо, поэтому и отзывается целиком. Принять снова — один тап, без уточняющего вопроса: дать не должно быть дешевле, чем отозвать.

Отзыв действует везде, а не только там, где ты его нажала. Согласие хранится на сервере, поэтому отзыв в одной версии приложения закрывает Оракула во всех — включая старые версии приложения для iPhone без экрана согласия.

Что будет происходить после отзыва:

• отзыв согласия на Оракула закрывает Лунного Оракула — и ничего больше: цикл, луна, календарь и рекомендации работают как работали;
• доступ к Apple Health отзывается на уровне системы: Настройки → Конфиденциальность → Здоровье → WooMoon. Со следующего сообщения сигналы тела перестают собираться, а поток — синхронизироваться; уже сохранённые события цикла остаются, пока ты не удалишь данные;
• переписку на своём устройстве ты стираешь сама — кнопкой «Очистить переписку». Мы её не храним, поэтому и стирать нам нечего.

Честная оговорка: отозвать можно будущую передачу. То, что уже ушло в модель, вернуть нельзя — в том числе если получатель уже использовал это для обучения своей модели. Это верно для любого сервиса, и мы не будем делать вид, что у нас иначе.

Чтобы прекратить обработку данных о здоровье целиком — в том числе для календаря и утренней рекомендации, — удали данные: в приложении есть кнопка удаления данных; что она делает и чего не делает — в разделе 12 политики приватности.

8. Правовое основание

Статья 10 152-ФЗ — обработка специальных категорий персональных данных (состояние здоровья, интимная жизнь) с согласия субъекта. Статья 12 — трансграничная передача: КНР входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128); США в него не входят, поэтому передача в США осуществляется на основании согласия (ч. 4 ст. 12 152-ФЗ) — для утренней рекомендации настоящего, для Лунного Оракула — отдельного согласия на трансграничную передачу.

Ты вправе обжаловать действия оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд (ст. 17 152-ФЗ).