1. Общие положения и оператор
1.1. Настоящая Политика описывает обработку персональных данных при использовании приложения DuoHuman LifeCopilot (далее — «Приложение»), сайта https://trylifecopilot.app и связанных сервисов.
1.2. Оператор персональных данных — DuoHuman LLC, адрес: юридический адрес будет указан до публичного запуска, юрисдикция: юрисдикция будет указана до публичного запуска. Вопросы по приватности: privacy@duohuman.ai.
1.3. LifeCopilot предназначен только для пользователей 18+. Если мы узнаем, что сервисом пользовался несовершеннолетний, аккаунт будет заблокирован, а связанные данные удалены в объёме, требуемом законом.
Локальная обработка по умолчанию
Точные GPS-координаты, сырые аудиозаписи, список установленных приложений, рекламные идентификаторы, прямые идентификаторы устройства, физические адреса, имена и фамилии не отправляются на серверы DuoHuman.
2. Какие данные обрабатываются
LifeCopilot работает со следующими категориями данных в зависимости от включённых функций, разрешений и согласий.
| Категория | Примеры | Где по умолчанию | Серверная обработка |
|---|---|---|---|
| Аккаунт и идентификаторы | Хэш email, хэш устройства, статус аккаунта, записи согласий | Устройство и серверы DuoHuman | Email используется для авторизации при необходимости; в release-телеметрии используются хэши |
| Здоровье и активность | Сон, шаги, средняя ЧСС, HRV, энергия, стресс | Устройство | Только агрегаты при включённой синхронизации или AI-функциях |
| Контекст мест | Именованные точки: дом, работа, спортзал; время нахождения и переходы | Устройство | Точные координаты не отправляются; могут синхронизироваться только агрегаты именованных мест |
| Использование приложений | Агрегированное время по категориям приложений | Устройство | Список установленных приложений и raw-названия не отправляются |
| Задачи, цели, заметки | Планы, привычки, цели, чек-ины и текстовые заметки | Устройство | PII очищается перед загрузкой, если серверная обработка включена |
| AI-чат и память агента | Сообщения AI-коучу, выводы, summaries, долгосрочные факты | Устройство и серверы DuoHuman при включении | Обрабатывается с server-side PII-scrubbing |
| Технические логи | API metadata, crash reports, diagnostic events | Серверы DuoHuman и процессоры | Для безопасности, отладки и надёжности |
3. Что не передаётся на серверы DuoHuman
- Точные GPS-координаты (latitude/longitude)
- Сырые голосовые записи и аудиофайлы
- Список установленных приложений
- Рекламные идентификаторы IDFA/GAID
- Прямые идентификаторы устройств; используются только хэши
- Имена, фамилии и физические адреса до деперсонализации или удаления
- Данные для продажи, рекламного таргетинга или маркетинговой передачи
Без продажи и рекламы
Мы не продаём персональные данные, не передаём их для кросс-контекстной поведенческой рекламы и не строим рекламные профили.
4. Разрешения и prominent disclosure
4.1. Перед запросом чувствительных разрешений LifeCopilot показывает понятное объяснение: что собирается, зачем это нужно и как отключить доступ.
- Фоновая геолокация: для именованных мест и контекста дня; точные координаты остаются локально.
- Usage Stats: для времени по категориям приложений; список приложений не отправляется.
- Health Connect / Apple Health / носимые устройства: для энергии, восстановления и активности; на сервер могут попадать только агрегаты.
- Микрофон: для голосовых заметок; сырое аудио обрабатывается на устройстве и не загружается.
- Календарь: для контекста планирования; содержимое событий деперсонализируется перед разрешённой серверной обработкой.
5. Правовые основания обработки
Для пользователей РФ обработка осуществляется на основаниях, предусмотренных ФЗ-152 «О персональных данных»: согласие субъекта, исполнение договора, законные интересы Оператора и исполнение обязанностей, установленных законом.
Для пользователей ЕС/Великобритании применяются GDPR/UK GDPR: consent, explicit consent для специальных категорий, performance of contract, legitimate interests и legal obligation.
Данные о здоровье, биометрические или близкие к ним метрики, HRV/ЧСС, сон и другие чувствительные сигналы обрабатываются только при явном согласии пользователя и могут быть отключены.
6. Цели обработки
- Расчёт Energy Score и объяснение влияющих сигналов
- Построение реалистичного плана дня, напоминаний и рекомендаций восстановления
- Опциональный AI-коуч, summaries, долгосрочная память и персональные инсайты
- Опциональная синхронизация разрешённых данных между устройствами через E2E-канал
- Ведение записей согласий, безопасность аккаунта, экспорт и удаление данных
- Отладка, защита от злоупотреблений и выполнение юридических обязанностей
Не медицинское изделие
LifeCopilot не является медицинским изделием и не предоставляет диагноз, лечение или медицинскую консультацию. Инсайты носят информационный характер.
8. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Raw events, настроение, активность и история планирования | Пока аккаунт активен: длинная история повышает качество персональных инсайтов; можно удалить в любой момент |
| AI-инсайты, summaries и долгосрочная память агента | Пока аккаунт активен, до удаления памяти или аккаунта |
| Хэш email и хэш устройства | Срок жизни аккаунта |
| Технические API-логи и crash diagnostics | До 90 дней, если не требуется для расследования инцидента безопасности |
| AI call logs | До 365 дней для отладки, защиты от злоупотреблений и контроля стоимости |
| Magic-link tokens | Использованные и истёкшие токены удаляются в течение 7 дней |
| Платёжные и бухгалтерские документы | До 7 лет, если это требуется налоговым или бухгалтерским законодательством |
| После удаления аккаунта | Каскадное удаление через /api/v1/gdpr/delete; backups/logs очищаются в применимое техническое окно |
9. Права пользователя
В зависимости от юрисдикции вы вправе получить доступ к данным, исправить их, удалить, экспортировать, ограничить обработку, возразить против обработки, отозвать согласие и подать жалобу в надзорный орган.
Многие действия доступны в Приложении: управление согласиями, экспорт и удаление аккаунта. Также можно написать на privacy@duohuman.ai. Мы стремимся отвечать в течение 30 дней, если законом не установлен иной срок.
Пользователи РФ вправе обращаться в Роскомнадзор или суд. Пользователи ЕС/Великобритании вправе обращаться в свой supervisory authority.
10. Права жителей Калифорнии (CCPA / CPRA)
Жители Калифорнии могут запросить сведения, доступ, удаление, исправление и получение персональной информации, а также отказаться от продажи или передачи.
Do Not Sell or Share
DuoHuman не продаёт персональную информацию и не передаёт её для кросс-контекстной поведенческой рекламы. Мы не дискриминируем пользователей за реализацию privacy rights.
11. Дети и возрастное ограничение
LifeCopilot предназначен для пользователей 18+. Сервис не ориентирован на детей, и мы сознательно не обрабатываем данные несовершеннолетних. Если вы считаете, что несовершеннолетний использовал сервис, напишите на privacy@duohuman.ai.
13. Изменения Политики
Существенные изменения публикуются на https://trylifecopilot.app/ru/privacy-policy с обновлённой датой вступления в силу. Когда это требуется законом, мы запросим повторное согласие до обработки данных на новых условиях.
14. Реквизиты и представители
- Оператор: DuoHuman LLC
- Адрес: юридический адрес будет указан до публичного запуска
- Privacy contact: privacy@duohuman.ai
- Support: support@duohuman.ai
- DPO: будет назначен до запуска в ЕС
- Представитель в ЕС: будет назначен до запуска в ЕС
- Представитель в Великобритании: будет назначен до запуска в Великобритании
- РФ представитель / локализация: решение по представительству и локализации будет принято до запуска в РФ
- ИНН: to be provided before launch
- ОГРНИП: not applicable