Политика конфиденциальности

1. Кто отвечает за данные

Контролёром/оператором данных является оператор LifeOrg, указанный выше. Запросы о данных направляйте на privacy@lifeorg.app, общие вопросы — на support@lifeorg.app.

Если LifeOrg назначит уполномоченного по защите данных или представителя в ЕС, их контакты будут опубликованы здесь до возникновения соответствующей обязанности.

2. Какие данные обрабатываются

• Учётная запись: идентификатор аккаунта, email, имя пользователя, язык, сведения о регистрации и входах.
• Профиль и настройки: имя, аватар, описание, город, часовой пояс, валюта, расписание, цели и предпочтения.
• Ваш контент: календари, задачи, заметки, контакты и файлы импорта, питание, тренировки, метрики, чекины, финансы, чеки и загруженные изображения.
• Данные и выводы о здоровье: параметры тела, сон, активность, питание, самочувствие и AI-наблюдения при включении соответствующих функций.
• AI-данные: запросы, выбранный контекст LifeOrg, изображения для распознавания, ответы, модель/провайдер и техническая статистика использования.
• Технические данные: IP, устройство и браузер, события аутентификации, диагностика, аудит и сигналы защиты от злоупотреблений.
• Поддержка: имя, email, текст обращения и добровольно добавленные сведения.

3. Цели и правовые основания

• Исполнение договора: создать и защитить аккаунт, синхронизировать данные, предоставить выбранные функции и поддержку.
• Явное согласие: обрабатывать сведения о здоровье и передавать минимальный контекст AI-провайдеру для опциональных функций здоровья, питания, спорта, метрик и персональных рекомендаций. Согласие можно отозвать в любой момент.
• Законный интерес: защищать сервис, предотвращать мошенничество, расследовать сбои и повышать надёжность с учётом прав пользователя.
• Требование закона: хранить обязательные записи и отвечать компетентным органам.
• Отдельное согласие: маркетинг и необязательная аналитика/cookie, если они появятся. Они не должны включаться в общее согласие.

4. AI и автоматизированные решения

AI-функции добровольны. До передачи контекста о здоровье продукт должен получить отдельное явное согласие. В запрос включаются только данные, необходимые для выбранной функции. Подробнее — в Уведомлении о здоровье и AI.

LifeOrg не использует AI для решений с юридическими или сопоставимыми существенными последствиями. AI может ошибаться и не является медицинской, юридической или финансовой консультацией.

5. Получатели и трансграничная передача

Данные передаются только нужным поставщикам, консультантам с обязанностью конфиденциальности, законному приобретателю бизнеса или по требованию закона. LifeOrg не продаёт персональные данные и не использует сведения о здоровье для рекламы.

Актуальный перечень опубликован на странице поставщиков. При передаче за пределы Сербии, ЕЭЗ или иной защищённой юрисдикции оператор применяет надлежащий механизм, например решение об адекватности или стандартные договорные положения, и оценивает дополнительные меры.

6. Сроки хранения

• Контент активного аккаунта: пока пользователь его не удалит или не закроет аккаунт, если в функции не указан меньший срок.
• Удалённый аккаунт: удаление из рабочих систем без неоправданной задержки; резервные копии должны истечь по циклу, целевой максимум — 90 дней.
• Логи доступа и безопасности: обычно 90 дней, дольше — только для активного расследования или требования закона.
• Обращения в поддержку: обычно 24 месяца после закрытия.
• Доказательства согласий и принятия условий: срок аккаунта и до 6 лет после, если это нужно для защиты правовых требований.
• Платёжные и налоговые записи: установленный законом срок после запуска платных функций.

7. Права пользователя

В зависимости от применимого права вы можете запросить доступ, переносимую копию, исправление, удаление, ограничение; возразить против обработки; отозвать согласие; обратиться к Уполномоченному Сербии по информации общественного значения и защите персональных данных или компетентному органу ЕЭЗ.

Используйте настройки продукта или privacy@lifeorg.app. Мы можем проверить личность и ответим в установленный законом срок. Отзыв согласия на здоровье/AI останавливает новую обработку и отключает функцию; удаление ранее сохранённых данных можно запросить отдельно.

8. Безопасность, возраст и изменения

LifeOrg применяет аутентификацию, авторизацию и шифрование при передаче. Закрытое по умолчанию хранение новых пользовательских файлов реализовано; до открытия публичной регистрации оператор обязан проверить ACL объектов в продакшене и завершить мониторинг, тестирование резервных копий и процедуры реагирования, перечисленные на странице безопасности. Абсолютной безопасности не существует. Инциденты сообщайте на security@lifeorg.app.

LifeOrg предназначен только для лиц от 18 лет и не предлагает аккаунты детям намеренно.

Существенные изменения публикуются заранее; для новой цели обработки чувствительных данных при необходимости запрашивается новое согласие.