Политика конфиденциальности

Обновлено:

Здесь описано, какие персональные данные обрабатывают приложение Luna Dream для iOS («Luna Dream», «мы») и этот сайт, зачем, какие сервисы нам помогают и что вы можете контролировать. Если что-то непонятно, напишите на [email protected].

Коротко

  • Ваши сны используются, чтобы работал дневник и функции, которые вы запрашиваете. Мы не продаём персональные данные.
  • Тексты снов и сообщения чата отправляются ИИ-провайдеру (OpenAI) через наш сервер только после вашего согласия в приложении.
  • Рекламный идентификатор устройства используется для атрибуции только если вы разрешили отслеживание в системном запросе iOS.
  • Аккаунт и дневник можно удалить в приложении в любой момент.

Какие данные мы обрабатываем

Данные аккаунта

При входе через Apple, Google или по почте и паролю мы получаем идентификатор аккаунта и, в зависимости от способа, адрес почты и имя. Если вы выбрали «Скрыть e-mail» при входе через Apple, мы видим только адрес-посредник. Авторизацию обеспечивает Firebase Authentication.

Содержимое дневника

Записанные сны (название, текст, дата, настроение и эмоции, отметка осознанного сна, личные заметки), толкования и символы к ним, переписка с Луной, созданные изображения и настройки приложения (например, язык и стиль картинок). Всё это хранится в Cloud Firestore и Cloud Storage for Firebase, чтобы синхронизироваться между устройствами.

Голосовой ввод

Если вы надиктовываете сон, речь переводится в текст системным распознаванием Apple — аудио может обрабатываться на серверах Apple по её политике конфиденциальности. Мы получаем только готовый текст и не храним аудиозаписи.

Опубликованные сны

Если вы решите поделиться сном, его название, текст, толкование, эмоции и выбранное вами имя станут видны всем, у кого есть ссылка, и другим пользователям в ленте сообщества. Прекратить публикацию можно в любой момент.

Покупки

Платежи проводит Apple, данных карты мы не видим. Через Apple и Adapty мы получаем сведения о статусе подписки и транзакциях (продукт, пробный период, продление, отмена).

Данные об использовании, устройстве и сбоях

Модель устройства, версии iOS и приложения, язык, страна или регион по настройкам, действия в приложении (какие экраны открыты, какие функции использованы), счётчики использования и отчёты о сбоях. Это нужно, чтобы приложение работало, чтобы предотвращать злоупотребления и улучшать функции.

Рекламный идентификатор

С помощью AppsFlyer мы понимаем, какие кампании приводят людей в приложение. iOS спрашивает, разрешаете ли вы приложению отслеживание; только при разрешении мы получаем рекламный идентификатор устройства (IDFA). Если вы отказались, атрибуция работает лишь в агрегированном или обезличенном виде.

Обработка с помощью ИИ

Перед первым толкованием приложение спрашивает согласие на отправку текстов снов и сообщений чата для ИИ-анализа. С вашего согласия:

  • Толкования и чат с Луной. Текст сна, нужная часть переписки и параметры для ответа (например, язык) передаются из приложения на наш сервер (Cloud Functions for Firebase), а он пересылает их в OpenAI для генерации ответа. Имя, почта и идентификатор аккаунта в эти запросы не включаются. По условиям API OpenAI данные, переданные через API, по умолчанию не используются для обучения моделей.
  • Картины снов. Когда вы просите изображение, текстовое описание по мотивам сна через наш сервер отправляется провайдеру генерации — fal.ai или, как запасной вариант, SiliconFlow. Готовая картинка сохраняется в вашем дневнике.

Отозвать согласие можно в настройках приложения — тогда толкование и чат перестанут работать, пока вы не включите их снова. Сохранённые записи останутся в дневнике. Ответы ИИ могут быть неточными и не являются медицинской, психологической или иной профессиональной консультацией.

Зачем мы используем данные

  • Чтобы сервис работал — хранить и синхронизировать дневник, выдавать запрошенные толкования, картинки и ответы, обслуживать подписку (исполнение договора с вами).
  • ИИ-функции — только с вашего согласия, которое можно отозвать.
  • Безопасность и надёжность — защита от злоупотреблений и мошенничества, исправление сбоев, контроль затрат и состояния сервиса (наш законный интерес).
  • Улучшение приложения — понимание, какие функции востребованы, по агрегированной аналитике (наш законный интерес).
  • Атрибуция рекламы — с рекламным идентификатором только при разрешённом отслеживании (согласие).
  • Требования закона — например, учёт покупок или ответы на законные запросы.

Сервисы, которые нам помогают

Мы передаём данные только сервисам, которые обеспечивают работу приложения, и только в нужном им объёме:

СервисДля чегоДанные
Google — Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check)Вход, хранение и синхронизация, сервер, защита от злоупотребленийДанные аккаунта, содержимое дневника, изображения, проверка подлинности устройства
Google — Firebase Analytics, Firebase CrashlyticsПродуктовая аналитика, отчёты о сбояхДанные об использовании, устройстве и сбоях
OpenAIТолкование снов и чат с ЛунойТексты снов, сообщения чата (с согласия)
fal.ai, SiliconFlowГенерация картин сновОписание изображения по мотивам сна (с согласия)
AdaptyУправление подписками и экранами оплатыИдентификатор аккаунта, статус покупок и подписки, данные устройства
AppleПлатежи, вход через Apple, распознавание речиПо собственным правилам Apple
AppsFlyerАтрибуция установок и кампанийДанные устройства; рекламный идентификатор — только при разрешённом отслеживании
PostHogПродуктовая аналитикаПсевдонимные события использования, данные устройства
TelegramСлужебные уведомления нашей команде (например, о новой регистрации или необычной нагрузке)Идентификатор аккаунта, отображаемое имя, язык приложения

Мы также можем раскрыть данные, если этого требует закон, для защиты прав и безопасности пользователей и других лиц или при реорганизации бизнеса — в этом случае настоящая политика продолжает действовать.

Где обрабатываются данные

Серверы наших поставщиков находятся в разных странах, в том числе в США. Там, где этого требует закон, передача данных опирается на гарантии вроде стандартных договорных условий Еврокомиссии, которые предлагают эти поставщики.

Хранение и удаление

Аккаунт и дневник хранятся, пока существует аккаунт. Отдельный сон можно удалить в любой момент, а весь аккаунт — в приложении: Настройки → Удалить аккаунт. При этом безвозвратно удаляются аккаунт, сны, толкования и история чата. Простое удаление приложения аккаунт не удаляет.

Часть данных может ещё какое-то время оставаться в резервных копиях, инструментах аналитики и отчётов о сбоях по их стандартным срокам хранения или там, где хранение требует закон (например, записи о покупках). Чтобы удалить оставшиеся копии — например, созданные изображения, — напишите на [email protected] с адреса, связанного с аккаунтом, или укажите способ входа.

Удаление аккаунта не отменяет подписку Apple — отмените её в настройках Apple ID.

Безопасность

Данные шифруются при передаче, доступ к серверу ограничен и защищён правилами безопасности Firebase и App Check. Дополнительно дневник можно закрыть на устройстве Face ID, Touch ID или код-паролем. Абсолютно защищённых систем не бывает, поэтому полной гарантии мы дать не можем.

Ваши права и выбор

  • Получить доступ к данным, исправить, выгрузить или удалить их. Весь дневник можно выгрузить в PDF: Настройки → Приватность и данные.
  • Отозвать согласие на ИИ-обработку в настройках приложения, а на отслеживание — в Настройках iOS → Конфиденциальность и безопасность → Отслеживание.
  • Возразить против отдельных видов обработки или ограничить их и подать жалобу в надзорный орган по защите данных.
  • Отключить уведомления в Настройках iOS.

Чтобы воспользоваться правом, напишите на [email protected]. Мы можем попросить подтвердить, что аккаунт принадлежит вам. Мы не продаём персональные данные и не передаём их для таргетированной рекламы.

Дети

Luna Dream не предназначено для детей младше 13 лет (или минимального возраста, установленного в вашей стране). Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы их удалим.

Этот сайт

lunadream.app — статический сайт без аналитики, рекламных трекеров и cookie. Хостинг-провайдер (Cloudflare) обрабатывает технические данные, например IP-адреса, чтобы доставлять и защищать сайт. Страница «Предложить символ» открывает ваше почтовое приложение; ничего не отправляется, пока вы сами не отправите письмо.

Изменения

Политика может обновляться вместе с приложением. Дата вверху страницы показывает актуальную версию; о существенных изменениях мы также сообщим в приложении.

Контакты

Вопросы и запросы: [email protected].