Согласие на обработку специальных категорий персональных данных в Лунном Оракуле
Редакция 5 от 25.09.2026. Отдельный документ, потому что отдельно основание: сведения о состоянии здоровья и об интимной жизни относятся к специальным категориям (ст. 10 152-ФЗ), и обрабатывать их можно только с вашего согласия. Принимается вместе с двумя другими документами Лунного Оракула одной отметкой на экране согласия; отметка не проставлена заранее.
1. Оператор
Оператор — Индивидуальный предприниматель Долматова Елена Геннадьевна, ОГРНИП 325774600419082, адрес регистрации: 119333, г. Москва, Ленинский проспект, д. 52, кв. 138.
Обращения по вопросам обработки персональных данных — по адресу электронной почты [email protected] либо в Telegram: @lunnaya_care.
2. Какие данные и откуда
- Цикл: фаза и день цикла, история интервалов, задержки, дата начала последней менструации, текст сегодняшней рекомендации. Источник — то, что вы отмечаете сами в приложении.
- Сигналы тела из Apple Health: сон, вариабельность сердечного ритма, пульс покоя, температура запястья во сне, симптомы цикла. Они считаются на вашем телефоне, едут только с тем сообщением, которое вы отправили, и на наших серверах не хранятся. Уходят они, только если вы разрешили приложению для iPhone читать их в системном запросе Apple Health, который появляется один раз после согласия; отказ в этом запросе ничего не закрывает, а доступ отзывается в настройках iPhone. В Лунного Оракула уходит не показание прибора, а сравнение с вашей же обычной картиной.
- Отметки близости, которые вы ставите в календаре, — сведения об интимной жизни.
Менструальный поток в этот перечень не входит. Он синхронизируется с календарём отдельно, в настройках Apple Health, хранится на сервере и настоящим согласием не управляется.
3. Что с ними происходит
Собираются, используются для формирования ответа Лунного Оракула и вместе с вашим сообщением передаются получателям, перечисленным ниже: основному — kie.ai с моделью DeepSeek, а при его недоступности — резервному, Google. Оператор передаёт им данные только для формирования ответа. Договора об обработке данных по поручению с kie.ai и DeepSeek нет, поэтому они могут обрабатывать полученные данные и в собственных целях как самостоятельные операторы; их условия приведены здесь же. Условия DeepSeek не описывают, используются ли полученные данные для обучения, поэтому Оператор исходит из того, что DeepSeek может использовать их — в том числе эти сведения о здоровье и интимной жизни — для обучения своих моделей, и отказаться от этого через приложение нельзя. Передача за пределы Российской Федерации, в том числе, возможно, в Китайскую Народную Республику, описана отдельным согласием.
Получатели на дату редакции 5 (25.09.2026): основной получатель — kie.ai → DeepSeek; резерв на случай недоступности основного — Google. Внутри этого перечня и на этих условиях поставщик модели может меняться без нового согласия; новый получатель или новые условия обработки — только с новым согласием.
- NEXUSAI SERVICES LLC (kie.ai) — API-агрегатор kie.ai: принимает запрос, обрабатывает его моделью DeepSeek и возвращает ответ. Адрес: 118 Krameria St, Denver, CO 80220, США. Страна обработки: Соединённые Штаты Америки — kie.ai не раскрывает, где именно исполняется модель; по его публичным заявлениям — на серверах в США. Обучение на данных: политика конфиденциальности kie.ai не говорит, используется ли содержимое запросов через API для обучения моделей. Срок хранения: не раскрыт — политика конфиденциальности kie.ai срок хранения содержимого запросов не называет. Соглашение об обработке данных: не подтверждено — отдельного соглашения с kie.ai у нас нет. Статус получателя: если использует данные сверх передачи модели — обрабатывает их в собственных целях как самостоятельный оператор, а не по поручению Оператора; договора с kie.ai нет.
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek) — разработчик модели DeepSeek, которой пишется ответ основного получателя; возможный получатель: kie.ai не раскрывает, где именно исполняется модель, и нельзя исключить, что содержимое запросов передаётся компании DeepSeek в КНР, поэтому оператор исходит из худшего случая. Адрес: Room 1201, Building West 1, Huijin International Mansion, No. 169 Huancheng North Road, Gongshu District, Hangzhou, Zhejiang, Китайская Народная Республика. Страна обработки: возможно, Китайская Народная Республика — если содержимое запросов передаётся компании DeepSeek. Обучение на данных: условия открытой платформы DeepSeek не описывают использование полученных данных для обучения; оператор исходит из того, что DeepSeek может использовать их для обучения своих моделей, и отказаться от этого через приложение нельзя. Срок хранения: не раскрыт — условия открытой платформы DeepSeek срок хранения не описывают. Соглашение об обработке данных: не подтверждено — отдельного соглашения с DeepSeek у нас нет. Статус получателя: может обрабатывать полученные данные и в собственных целях как самостоятельный оператор, а не только по поручению Оператора; договора с DeepSeek нет.
- Google LLC (Google) — владелец модели Gemini, которая пишет ответ (платный тариф Gemini API). Адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Страна обработки: Соединённые Штаты Америки и другие страны, где у Google есть вычислительные мощности: Google обрабатывает и может временно кешировать данные в собственной инфраструктуре. Обучение на данных: по условиям платного тарифа Gemini API Google не использует запросы и ответы для обучения моделей и улучшения своих продуктов и не отдаёт их с этой целью на просмотр людям. Срок хранения: журнал запросов и ответов ведётся ограниченное время — только для выявления нарушений правил использования и раскрытия по закону. Соглашение об обработке данных: подтверждено оператором 19.09.2026 (Paid Services Gemini API). Статус получателя: обрабатывает данные по поручению Оператора на условиях платного тарифа Gemini API.
История изменений перечня — страница получателей данных для ИИ.
4. Цель
Чтобы ответ говорил с вами, а не вообще: опирался на то, где вы сейчас в цикле и как вы спали, а не на общие слова. Оператор обрабатывает их не для рекламы, не для профилирования и не для медицинских выводов. Лунный Оракул не врач и не ставит диагнозов.
5. Где эти данные не оказываются
- полная дата и время рождения;
- e-mail;
- телефон;
- платёжные данные.
Переписка не хранится на наших серверах — она живёт только на вашем устройстве.
6. Срок и отзыв
Согласие действует, пока вы пользуетесь Лунным Оракулом, и прекращается вашим отзывом: Настройки → Согласия (в приложении для iPhone и в веб-приложении). Отзыв закрывает Лунного Оракула — согласие неделимо, — и не трогает ничего другого: цикл, луна, рекомендации и календарь работают как работали. Отозвать можно будущую обработку; то, что уже ушло, вернуть нельзя — в том числе если получатель уже использовал эти данные для обучения своей модели. Стереть все свои данные целиком можно там же, в настройках аккаунта. Вы также вправе обжаловать действия Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд (ст. 17 152-ФЗ).
Полное описание обработки — в политике конфиденциальности. Этот документ описывает только специальные категории данных в Лунном Оракуле.