Senskin 2.0 · Обновлено 23 октября 2026 года

Конфиденциальность — Senskin 2.0

Область действия и ответственная компания

Политика описывает Senskin 2.0 — будущую версию App Store без модуля пульса, её подключаемые сервисы и новый сайт senskin.net. Она не описывает старое приложение 1.0; предыдущая политика сохранена в архиве. Ответственный за обработку: Senskin SARL, 55 Bd Mohamed V, Imm Jakar, Appt 33, Gueliz, 40000 Marrakech, Марокко; contact@senskin.net. System 66 sarl поручены разработка, размещение, резервирование и сопровождение. Доктор Садак проверяет научные материалы, но не получает автоматически доступ к дневнику.

Локальные данные и разрешения

Анкета кожи, наблюдения, уход, необязательные записи цикла и таблеток, заметки, напоминания и локальный разговор хранятся в зашифрованном дневнике iPhone. Для доступа к этой версии приложения нужна учётная запись. Вход не создаёт резервную копию дневника в интернете; автоматической синхронизации дневника нет. Экспорт и карточки уходят только выбранному получателю или хранилищу. Анкета и советы не являются диагнозом; прогноз цикла не служит контрацепцией. В этой версии нет измерения пульса и чтения частоты сердцебиения из «Здоровья». Разрешённые шаги используются для дневника активности и передаются на анализ только по вашему выбору, не для рекламного таргетинга. Разрешения можно отозвать в настройках iOS.

Аккаунт, жемчужины и аватары

Приложение показывает доступные способы входа: код по почте, а также Apple или Google, когда они доступны. При выборе Google аутентификация выполняется Google в соответствии с её политикой конфиденциальности. Senskin проверяет подтверждение входа и использует идентификатор Google и подтверждённый адрес почты, если он предоставлен. Senskin не получает пароль Google и не передаёт Google ваш дневник здоровья для этого входа. При входе Google может также отображать имя и фотографию аккаунта. Senskin не использует их для замены вашего псевдонима или аватара. Google также обрабатывает технические данные о входе и работе своего SDK в соответствии со своей политикой конфиденциальности. Сервер обрабатывает связанную почту, идентификаторы аккаунта и установки, сеансы и подтверждения безопасности. Разрешённые удалённые уведомления используют токен Apple без дневника. Жемчужины требуют аккаунт: псевдоним, аватар, публичный код, баланс, заказы и операции нужны для прав доступа. В этой версии больше нет рейтинга между пользователями. Поиск получателя подарка по публичному коду или точному псевдониму может показывать его псевдоним, аватар и код. Избегайте идентифицирующих сведений в псевдониме. Подарки зависят от настройки. Цены и сроки акций показаны до подтверждения. В этой версии жемчужины за деньги не продаются.

Моя неделя с Pico

Для аккаунта с выполненным входом сервер отмечает не более одного посещения за серверную дату независимо от числа устройств. Личная сводка показывает дни посещений и рассчитывает награды — не более двух жемчужин в неделю. Дни не обязательно должны идти подряд. Дни и недели сервера определяются по UTC. Не нужны записи о здоровье, цели по воде или шагам, разрешения на уведомления или геолокацию. Этот учёт отделён от необязательной рекламной статистики.

Необязательный ИИ и получатели

ИИ требует совершеннолетия и явного согласия. OpenAI получает вопрос Pico и до четырёх предыдущих сообщений для модерации и составления краткого ответа на основе информационных карточек, выбора направления или подготовки записи, которую вы подтверждаете; Voyage AI — текущий вопрос для поиска советов. Необязательный профиль кожи фильтрует советы на сервере Senskin. Имя, дата рождения, контакты и весь дневник автоматически не добавляются. Не вводите идентифицирующие сведения или чужие данные. Без согласия на указанных поставщиков ИИ выключен, а режим подсказок остаётся локальным. Для анализа нужны отдельное согласие, просмотр периода и категорий и подтверждение цены в жемчужинах. Профиль кожи, наблюдения и уход передаются согласно просмотру; цикл, заметки об уходе, вода и шаги — только через доступные явные варианты выбора. Данные могут раскрывать здоровье и чувствительную информацию. Общие заметки, весь разговор, имя, рождение и контакты автоматически не прикладываются. Запрос идёт через Senskin к OpenAI, отчёт связан с аккаунтом. Личные фотографии лица или кожи не отправляются. ИИ может ошибаться и не заменяет специалиста.

Персональные советы о коже и уходе

Дополнительное согласие позволяет Pico передавать Senskin и OpenAI состояние кожи, отмеченное в заметках покалывание, записанную усталость при её наличии, признаки кожи за период до семи дней, указанный контекст цикла без точных дат и первые двенадцать средств или шагов активного ухода: названия, роли, заметки об использовании, время и отметки выполнения. Voyage AI получает только вопрос и признаки кожи для поиска карточек. Запрос могут сопровождать до четырёх предыдущих сообщений; профиль кожи остаётся необязательным. Свободные заметки дневника, даты менструации, личность и местоположение автоматически не добавляются. Согласие можно отозвать в настройках Pico. Уход не меняется автоматически; это не диагноз.

Размещение и международная обработка

Сервер System 66 расположен у OVH в Gravelines, Франция. Контрагент OVH — OVH HOSTING SARLAU, Марокко. Используется HTTPS. OpenAI и Voyage AI могут обрабатывать данные в США и других странах работы их поставщиков; исключительно марокканское или европейское размещение не обещается. OpenAI по умолчанию не обучается на данных API; журналы предотвращения злоупотреблений могут содержать данные до 30 дней с правовыми или защитными исключениями. Responses использует store=false, что не отменяет технического хранения и файлов асинхронных анализов. После обработки файлы ставятся в очередь удаления с повторами при ошибках. Voyage настроен на Opted Out: поставщик заявляет нулевое хранение содержимого этих запросов и отсутствие обучения. Отзыв согласия останавливает будущую передачу, но не стирает мгновенно предыдущую обработку. Сведения: OpenAI https://developers.openai.com/api/docs/guides/your-data ; Voyage https://docs.voyageai.com/docs/faq ; OVH https://www.ovh.com/world/support/contracts .

Погода, календарь и реклама

Apple Maps и OpenWeather могут получать введённый населённый пункт, координаты выбранной местности и IP соединения. Необязательное местоположение определяет населённый пункт через Apple; точный GPS не передаётся OpenWeather, дневник не прикладывается. Можно забыть место и отключить погоду. Необязательная синхронизация цикла с календарём требует разрешения iOS и использует отдельный локальный календарь только с помеченными событиями этой установки. Даты видны вне зашифрованного дневника; Senskin не экспортирует их в iCloud, Google или Exchange. Удаление приложения не удаляет копии. Для удаления событий после отзыва разрешения надо вернуть доступ. Реклама помечена и закрывается до выхода из раздела; при возврате возможно новое предложение. Кампании выбираются локально по стране, заданной вручную либо приблизительно через Apple с отдельным согласием. Нет таргетинга по здоровью, IDFA и внешнего рекламного SDK. Необязательная статистика по умолчанию выключена; передаёт кампанию, место показа, страну, язык, видимый показ/клик и временный идентификатор показа. Присутствие и награды в жемчужинах связаны с аккаунтом для отдельных проверок прав. Добровольная жалоба передаёт кампанию, место, страну, язык и причину даже без статистики. Ссылки открывают сайты партнёров с их правилами; научная проверка не означает одобрение продукции. Согласие на статистику отзывается в разделе партнёрских предложений; вклад отдельного пользователя нельзя выделить из агрегатов.

Связь, сайт и личные копии

Запросы команде доктора Садак требуют отдельного подтверждения: передаются введённые имя, телефон, сообщение и доступное время, не дневник и не полный разговор. Запросы шифруются на сервере и доступны уполномоченным сотрудникам; это не подтверждение записи, не гарантия срока ответа и не экстренный канал. Их можно удалить в «Моих запросах». Уведомления о запуске сайта собирают почту, платформу телефона, язык и доказательство согласия после почтового подтверждения; отказ по ссылке или contact@senskin.net. Почтовые сервисы доставляют коды и сообщения. Демонстрации и гид Pico сайта работают локально, тексты не отправляются ИИ; браузер хранит скрытие Pico и приветствие только в сеансе. Исторические разделы WordPress могут иметь собственные компоненты. Можно экспортировать дневник, зашифрованный паролем от 12 символов, в «Файлы», iCloud Drive или другой выбранный сервис по его правилам. Копия может содержать доступ к запросам команде. Храните пароль отдельно: Senskin не может восстановить его. Подтверждённое восстановление заменяет дневник и требует нового согласия ИИ.

Хранение и безопасность

Локальный дневник — до удаления. Аккаунт и права — во время использования, затем удаление связанных серверных данных при удалении аккаунта; некоторые общие квитанции и счётчики остаются обезличенными. Входные данные анализа — 30 дней после конечного статуса, отчёт — 12 месяцев после него; очистка каждые 15 минут. Незавершённые операции — до урегулирования. Запросы команде — не более 90 дней либо ранее по удалению. Подписка на запуск — 7 дней без подтверждения и максимум 12 месяцев после подтверждения либо ранней отписки. Технические журналы анализа — 30 дней; антиспам-отпечатки чата — 48 часов, рекламы — 2 минуты; рекламные квитанции — 10 минут или час; агрегаты рекламы — 400 дней. Коды быстро истекают, старые записи удаляются после технического срока. Реестры удаления/восстановления — 12 месяцев. Технические зашифрованные копии — последние 7 корректных комплектов на сервере и в управляемой локальной копии; ротация после успешного копирования, не обязательно за 7 дней. Миграционные архивы — 30 дней. Изолированные копии служат только восстановлению; перед запуском восстановленной базы повторно применяются удаления. Сбои могут продлить ротацию; сроки контролирует оператор. Личные экспорты под вашим контролем. Конкретный закон может потребовать ограниченные доказательства, не полный дневник здоровья. Доступ ограничен ролями, технические копии зашифрованы; абсолютной защиты нет.

Выбор, права и удаление аккаунта

Необязательные чувствительные функции требуют согласия, необходимые данные аккаунта нужны для услуги, защитные данные — для безопасности согласно применимым правилам. Удаление: Моё пространство → Мой аккаунт → Удалить мой аккаунт; затем подтверждения и при необходимости проверка личности. Дневник остаётся на iPhone и удаляется отдельно в настройках Senskin. Экспорты и копии у получателей автоматически не исчезают. Доступ, исправление, удаление, переносимость, ограничение и возражение по применимым правилам: contact@senskin.net. Не отправляйте без запроса документы личности или медицинские записи; возможна соразмерная проверка. Жалобы — в CNDP Марокко либо компетентный орган. Важные изменения сообщаются здесь с обновлением согласия в приложении, когда необходимо.

Закрытие рекламы — обновление от 18.10.2026

С твоего согласия в Senskin передаются видимые показы, нажатия и закрытия крестиком вместе с кампанией, днём, размещением, языком и страной. Счётчики объединяются без аккаунта, рекламного идентификатора и данных о здоровье. Закрытие до измеренного показа или уход с экрана не засчитывается. Измерение можно отключить в любой момент.