Политика конфиденциальности

1. Ответственность и контакты

Указанный оператор определяет, зачем и как обрабатываются ваши персональные данные. Вопросы о конфиденциальности и запросы об осуществлении прав направляйте на privacy@lifeorg.app, вопросы об аккаунте — на support@lifeorg.app, сообщения о безопасности — на security@lifeorg.app, юридические обращения и потребительские претензии — на legal@lifeorg.app. Также можно написать по почтовому адресу оператора, указанному на этой странице.

На странице поставщиков перечислены внешние сервисы для отдельных функций. Поставщик может действовать по нашим поручениям или самостоятельно отвечать за отдельные операции обработки. Основной контакт по защите данных — оператор; сведения о назначенном специалисте по защите данных или представителе и его контакты будут указаны здесь, когда это применимо.

2. Данные и их источники

Источники включают вас, ваше устройство и взаимодействия с LifeOrg, запущенный вами импорт, общие материалы других пользователей, картографические сервисы и результаты AI. Использование AI или карт Google не означает, что LifeOrg читает ваш аккаунт Google, Gmail или Calendar. Для будущего подключения аккаунта потребуются отдельное раскрытие доступа и соответствующие разрешения.

• Аккаунт и профиль: идентификатор аккаунта, email, имя пользователя, сведения о регистрации и аутентификации, имя, аватар, описание, язык, часовой пояс, город и настройки, которые вы предоставляете или создаёте при использовании аккаунта.
• Содержимое органайзера: задачи, календари, заметки, контакты, импортированные файлы контактов, цели, напоминания, расписания и связанные вложения, которые вы вводите или загружаете. Импортируемые записи могут содержать сведения о других людях.
• Питание, активность и самочувствие: продукты и приёмы пищи, тренировки, параметры тела, сон, отметки о состоянии, цели и заметки. Некоторые записи и выводы из них раскрывают сведения о здоровье или другую особо защищаемую информацию.
• Личные финансы: доходы и расходы, бюджеты, суммы, категории, изображения чеков и извлечённые из них сведения, которые вы предоставляете. Чеки и свободный текст могут попутно раскрывать здоровье, убеждения или сведения о других людях. Ведение финансовых записей само по себе не подключает LifeOrg к вашему банку.
• AI-функции: ваш запрос, относящийся к функции контекст, переданный текст или изображения, ответы AI и полученные классификации, статус задания, сведения о поставщике и модели, информация об использовании. Уведомление о здоровье и AI разделяет личную помощь и модерацию фотографий для публикации.
• Места, карты и общие материалы: поисковые запросы, названия и адреса мест, координаты, которые вы предоставляете или разрешаете использовать, добавленные сведения о местах, фотографии и статус публикации или модерации. Координаты могут быть точными; для функций определения местоположения имеет значение разрешение браузера или устройства.
• Техническая информация и безопасность: IP-адрес, сведения о браузере или устройстве, события доступа и аутентификации, рабочие журналы, ошибки, трассировки, события аудита и сигналы для расследования сбоев или злоупотреблений.
• Обращения: контактные данные, текст сообщений и вложения, которые вы отправляете в поддержку. Содержимое контактной формы сайта передаётся оператору через Telegram. Для email используется отдельный маршрут доставки.

3. Цели и правовые основания

Мы используем сведения для раскрытой цели и ограничиваем их объём необходимым. Если основание — законный интерес, вы можете возразить по причинам, связанным с вашей ситуацией; возражение против прямого маркетинга безусловно. Мы не продаём персональные данные и не используем сведения о здоровье для рекламы.

Обязательные сведения аккаунта нужны для его создания и защиты. Остальные данные зависят от выбранной функции: например, отказ в доступе к геолокации может ограничить результаты поблизости, сохранив поиск по введённому вручную адресу. О дополнительных обязательных сведениях мы сообщаем при запросе. Заполнять каждый раздел органайзера не требуется.

• Предоставление запрошенного сервиса: управление аккаунтом, сохранение и синхронизация записей, выполнение поиска и распознавания, обработка обращений в поддержку. Для обычных персональных данных, необходимых этим функциям, основание — исполнение договора или действия по вашему запросу до его заключения.
• Чувствительная информация: сведения о здоровье требуют условия обработки специальных категорий наряду с общим правовым основанием. LifeOrg использует отдельное явное согласие для дневника здоровья, расчётов и персонализации, запрашиваемое до сбора данных через эти функции, и дополнительный выбор для необязательной обработки ИИ. Принятие Условий, чтение уведомления или ранее данное согласие на ИИ сами по себе не означают согласия на данные здоровья. Уведомление о здоровье и AI объясняет эти выборы и отзыв.
• Безопасность и надёжная работа: предотвращение несанкционированного доступа и злоупотреблений, расследование инцидентов, диагностика сбоев и поддержание целостности сервиса. Основание — наш законный интерес в безопасной и работоспособной услуге, если над ним не преобладают ваши интересы и основные права.
• Модерация материалов для публичного показа: проверка фотографий мест на пригодность и злоупотребления, включая автоматический анализ изображений. Основание — законный интерес в безопасном и подходящем общем контенте с необходимой оценкой баланса прав. Эта обработка отделена от выбора AI для здоровья. Не добавляйте чувствительную информацию в публичные материалы; при несогласии с результатом модерации можно запросить пересмотр.
• Юридические обязанности и требования: ответы на обязательные законные запросы, хранение предписанных законом записей, установление, осуществление или защита правовых требований. Основание — юридическая обязанность либо, когда это уместно, законный интерес для защиты требований; для особо защищаемых данных требуется отдельное применимое исключение.
• Необязательный маркетинг или отслеживание: отдельное согласие там, где оно требуется, с возможностью отказа и отзыва. Предоставление email для аккаунта или поддержки не означает согласия на несвязанные рекламные сообщения.

4. AI, распознавание и проверка человеком

AI-помощь обозначена в продукте как AI. Отдельные запросы личной помощи и модерация публичных фотографий могут передавать данные в платный Google Gemini API. Google не использует эти запросы и ответы платного сервиса для улучшения своих продуктов; при этом сохраняются отдельный контроль злоупотреблений и проверка. AI-результаты могут содержать выведенные категории или наблюдения о вас и сами являются персональными данными, когда связаны с вами. Данные, настройки, обработка поставщиком и ограничения описаны в Уведомлении о здоровье и AI.

LifeOrg — органайзер, а не сервис принятия обязательных медицинских, кредитных, кадровых или иных юридических решений о вас. Рекомендации и результаты распознавания нужно проверять перед использованием. Если вы считаете, что автоматический результат существенно повлиял на вас, напишите на privacy@lifeorg.app: опишите результат, запросите объяснение, оспорьте его или попросите проверку человеком, когда применимое право предоставляет такую возможность.

Уполномоченные лица могут получать доступ к информации, когда это необходимо для решения вашего вопроса, расследования угроз или незаконного контента, обслуживания сервиса либо исполнения юридической обязанности. Не включайте в обращения или публичные материалы конфиденциальные сведения, не нужные для этих задач.

5. Передача, публикация и внешние получатели

Мы привлекаем поставщиков хранения, инфраструктуры, AI, карт и связи. Они получают относящиеся к их функции сведения, как описано на странице «Поставщики услуг и передача данных». Другими возможными получателями являются профессиональные консультанты, связанные конфиденциальностью, компетентные органы при наличии законного основания и участники передачи бизнеса с соблюдением требований защиты данных.

У приватных записей аккаунта и общих материалов разная аудитория. Часть библиотеки мест является общей, а одобренная фотография места может стать общедоступной. Личные записи продуктов относятся к вашему аккаунту и не являются публичными материалами о местах. Отправка материала для публикации не означает просьбу хранить его в приватном пространстве аккаунта. После публикации другие лица могут скопировать материал; удаление из LifeOrg не возвращает независимо сделанные ими копии.

Публикация в библиотеке не делает публичными пароли аккаунта, приватные финансовые записи и сведения о здоровье. Перед отправкой удалите лица, документы, контакты, метаданные геолокации и другие ненужные публике персональные сведения. Для предоставления данных другого человека у вас должны быть соответствующие права и законное основание.

6. Международная обработка

Обработка может происходить в Сербии и странах, где работают поставщики нужной вам функции или откуда они допускают доступ. Регион инфраструктуры сам по себе не определяет место всей обработки, поддержки или последующих передач. На privacy@lifeorg.app можно запросить сведения о получателях, соответствующих странах и гарантиях защиты, включая способ получить копию применимых договорных гарантий с удалением посторонней конфиденциальной информации.

Передачи должны соответствовать правилам применимой юрисдикции. В зависимости от получателя и обстоятельств могут требоваться решение об адекватности, утверждённые договорные гарантии и дополнительные меры либо узкое предусмотренное законом исключение. В настоящее время на Сербию не распространяется решение ЕС об адекватности. Для получателей в США использование EU–US Data Privacy Framework требует, чтобы соответствующая организация и обработка входили в сферу этой программы.

7. Как долго хранятся сведения

Срок хранения определяется назначением записи, применимой обязанностью и жизненным циклом хранилища. Вы можете запросить критерии и статус удаления ваших данных. Страница «Удаление аккаунта и данных» объясняет порядок обращения и последствия для общих материалов.

• Аккаунт и записи органайзера сохраняются, пока нужны для предоставления аккаунта и поддерживаемого вами содержимого, а после окончания цели удаляются или надлежащим образом обезличиваются с учётом исключений ниже. Удаление внутри функции и удаление аккаунта имеют разный объём.
• Запросы и результаты AI могут оставаться в записях приложения и истории заданий до удаления через соответствующую функцию или процедуру удаления аккаунта. Истечение временного кеша обработки не означает, что все сохранённые запросы, изображения или результаты удалены. Отдельное хранение у Google описано в уведомлении «Поставщики услуг и передача данных».
• Рабочие журналы и диагностика хранятся с учётом целей безопасности и устранения сбоев, чувствительности содержимого, необходимости расследовать инцидент и применимых обязанностей. Записи о незавершённом расследовании могут потребоваться дольше обычных журналов.
• Переписка поддержки хранится по мере необходимости для рассмотрения вопроса, последующих действий, фиксации результата и работы с применимыми требованиями. Доказательства согласия и версии договора сохраняются для подтверждения соответствующего выбора и обязательств в необходимом для этой цели объёме.
• Удаление может охватывать отдельные рабочие хранилища, копии у поставщиков и циклы резервного копирования. Резервные копии не исчезают мгновенно. Сведения, оставленные только в резервных копиях или для юридической обязанности либо требования, ограничиваются этой целью и не должны использоваться для восстановления удалённого аккаунта или маркетинга.

8. Ваши права и сроки ответа

Используйте доступные настройки аккаунта или privacy@lifeorg.app. Также можно написать на почтовый адрес оператора. Для проверки личности мы можем запросить соразмерные сведения; не отправляйте пароль, одноразовый код или удостоверение личности, если отдельный обоснованный запрос не объясняет необходимость такой проверки.

По GDPR мы отвечаем без неоправданной задержки и в течение одного месяца с получения запроса. При необходимости из-за сложности или количества запросов срок может продлеваться ещё на два месяца; об этом и причинах мы сообщаем в первый месяц. По сербскому закону первоначальный срок — 30 дней с возможным продлением ещё на 60 дней при предусмотренных законом условиях и уведомлении в первоначальный срок. Если применяются оба режима, мы соблюдаем каждое применимое требование.

Запросы обычно бесплатны. Законная плата или отказ возможны лишь в ограниченных случаях, например при явно необоснованных или чрезмерных запросах, с объяснением причин и доступных средств защиты. Перед обращением в орган защиты данных связываться с нами не обязательно.

• Запросить подтверждение и сведения об обработке, доступ и копию персональных данных, исправление неточной или неполной информации.
• Запросить удаление или ограничение обработки при выполнении законных условий. Удаление может быть ограничено юридической обязанностью, правами других лиц или необходимостью установить, осуществить либо защитить правовые требования.
• Получить предоставленные вами данные в структурированном, общепринятом машиночитаемом формате и запросить их передачу другому оператору, когда это технически возможно и право на переносимость применяется к автоматизированной обработке на основании согласия или договора.
• Возразить против обработки на основании законного интереса по причинам, связанным с вашей ситуацией, и в любое время — против прямого маркетинга. Отозвать согласие в любой момент без влияния на законность обработки до отзыва.
• Воспользоваться применимыми гарантиями в отношении исключительно автоматических решений с юридическими или сопоставимыми существенными последствиями, подать жалобу компетентному надзорному органу или обратиться за судебной защитой.

• Уполномоченный Сербии: контакты и жалобы
• Органы защиты данных ЕЭЗ

9. Возраст, безопасность и изменения политики

Аккаунты LifeOrg предназначены для совершеннолетних от 18 лет. Не создавайте аккаунт для ребёнка и не используйте сервис для хранения его чувствительных записей. Если вы полагаете, что ребёнок предоставил персональные данные, свяжитесь с нами для оценки ситуации и необходимых действий.

Страница безопасности объясняет канал сообщений и границы публичных заявлений о защите. Надлежащие меры зависят от данных и риска; ни один интернет-сервис не может гарантировать полное отсутствие инцидентов.

Дата редакции обозначает версию политики. О существенных изменениях мы сообщаем заметным образом и уведомляем затронутых пользователей, когда это требуется. Обновление политики или продолжение использования LifeOrg само по себе не даёт согласия на новую цель либо изменение, требующее согласия.