Политика конфиденциальности ResonUp

• Без рекламы, без отслеживания, без продажи данных. В приложении нет рекламных, атрибуционных или сторонних аналитических SDK, мы не используем рекламный идентификатор устройства и не продаём ваши данные.
• Можно начать без e-mail. При запуске ResonUp работает с анонимным аккаунтом, привязанным к вашему устройству.
• Ваш дневник по умолчанию приватен. Никто другой его не видит, и у наших сотрудников нет инструмента для чтения дневника или Сейфа. Однако сквозного шифрования нет: содержимое шифруется на наших серверах ключами, которыми управляем мы (раздел 11).
• Необязательная обработка выключена, пока вы её не включите, и так же легко выключается.
• Выгрузка данных и удаление аккаунта доступны всем, включая бесплатный тариф, прямо в приложении.
• ResonUp — не медицинский сервис. Мы не ставим диагнозов и не делаем выводов о вашем настроении, психическом состоянии или здоровье по вашим записям.

[[ŞİRKET_UNVANI]], [[ADRES]], Турция MERSIS: [[MERSIS]] · Торговый реестр: [[TİCARET_SİCİL_NO]] · VERBIS: [[VERBIS_NO]] E-mail: [[İLETİŞİM_EPOSTA]] · Запросы о данных: [[GİZLİLİK_EPOSTA]] Представитель в ЕС (ст. 27 GDPR): [[AB_TEMSİLCİSİ]]

ResonUp — приложение для общего благополучия и саморефлексии. Это не медицинское изделие: оно не предназначено для диагностики, лечения или профилактики заболеваний и не даёт обещаний в отношении здоровья. Мы не запрашиваем у вас сведения о здоровье и не анализируем ваш контент для выводов о здоровье или психическом состоянии.

4.1 Данные аккаунта и возраста

• Идентификатор аккаунта и идентификатор установки, который приложение создаёт и хранит в защищённом хранилище устройства (iOS Keychain / Android Keystore). При запуске аккаунт анонимный: он привязан к устройству, а не к e-mail.
• Отображаемое имя (если вы его задали), язык, часовой пояс, страна (определяется по региону магазина приложений или устройства, не по IP-адресу), статус аккаунта и отметки времени.
• Подтверждение возраста: ваше заявление о том, что вам 18 лет или больше, год рождения (никогда не полная дата), время и способ подтверждения.

4.2 Данные устройства, сеансов и безопасности

• Модель устройства, версии ОС и приложения, язык, часовой пояс, поддержка биометрии и наличие ключа Сейфа, результат проверки целостности приложения (Apple App Attest / Google Play Integrity).
• Усечённый IP-адрес (IPv4 до /24, IPv6 до /48 — никогда не полный адрес), последняя страна, хеш строки user-agent, записи сеансов и токенов (токены — только в виде хешей), попытки входа и события безопасности.
• Записи о предотвращении злоупотреблений (ограничения частоты запросов, блокировки).

4.3 Создаваемый вами контент

• Дневник: записи, теги (свободный текст, зашифрованы), использованные подсказки, черновики, редакции и копии конфликтов синхронизации, голосовые заметки (аудио).
• Записи Личного сейфа (Private Vault).
• Ежедневная практика: намерения, «шаги дня» и планы «если — то», сеансы ResonFlow, состояние, выбранное на шаге «Tune In» (одно слово из фиксированного нейтрального списка — не оценка), печати (Seals), ритуалы.
• Путешествия (Journeys): участие, прогресс по дням и шагам, ваши ответы на check-in.
• История активности ResonMap и Капсулы (изображения, которые мы создаём по вашему запросу; личный текст по умолчанию скрыт).
• Студия: ваши аффирмации и записи My Voice (настоящие записи вашего голоса; мы не клонируем и не синтезируем ваш голос).

Мы не анализируем этот контент для рекламы, профилирования или выводов о здоровье.

4.4 Circles (малые группы)

• Членство, роль, приглашения (включая отображаемое имя пригласившего), ваши Pulses (общий элемент и необязательная заметка до 280 символов), комментарии (до 500 символов) и реакции.
• Другие участники видят ваше отображаемое имя (его можно скрыть) и сгенерированный аватар; фото профиля не используются.
• Жалобы, блокировки, дела модерации и обжалования. При жалобе сохраняется замороженная копия только этого общего контента. Дневник и Сейф модераторам никогда не видны.

4.5 Данные подписки и покупок

• Тариф и статус подписки, даты пробного периода и продления, идентификаторы транзакций магазина, ключевой хеш токена аккаунта магазина, подписанные уведомления Apple и Google о покупках, возвраты и отзывы.
• Данные банковских карт мы никогда не получаем и не храним. Оплату полностью обрабатывают Apple или Google.

4.6 Уведомления

• Push-токен для Apple Push Notification service (APNs) или Firebase Cloud Messaging (FCM) с версиями приложения/ОС, моделью устройства, языком и часовым поясом; настройки уведомлений и журналы доставки.
• Push-уведомления никогда не содержат текстов дневника, Сейфа, Pulses или комментариев, ответов ИИ или сведений о вашем настроении.

4.7 Продуктовая аналитика (только с вашего согласия)

• Фиксированный список событий использования (например, «ритуал завершён») со случайным идентификатором установки, версиями, классом устройства, языком, страной, часовым поясом, типом сети и вариантами экспериментов. Никогда — ваш контент; свободных текстовых полей в событиях нет.
• Без согласия события не записываются; ведётся только анонимный счётчик без идентификаторов.

4.8 Эксперименты

• Мы распределяем установки или аккаунты по вариантам некоторых экранов (в том числе экрана предложения Plus) и записываем, какой вариант вы видели. Ваш контент и чувствительные сведения не используются; цены не персонализируются по вашему поведению.

4.9 Ссылки и приглашения

• При открытии ссылки-приглашения, Капсулы или кампании мы сохраняем клик с ежедневно меняющимся ключевым хешем IP-адреса, ссылкой, временем и платформой. На Android приложение однократно читает Google Play Install Referrer; на iOS буфер обмена читается только если вы нажмёте «Я пришёл по ссылке». Вероятностный «фингерпринтинг» не используется.

4.10 Записи о конфиденциальности

• Ваши решения о согласии (версия текста, время, язык, экран, хеши IP и user-agent), принятие юридических документов, запросы на выгрузку и удаление, сертификаты удаления, запросы субъектов данных; журнал обращений сотрудников к вашему аккаунту (входит в вашу выгрузку).

4.11 Сигналы безопасности

• Если в контенте, опубликованном в Circle, обнаружен сигнал кризиса или самоповреждения, мы фиксируем эпизод безопасности, чтобы показать вам ресурсы помощи и приостановить рекламные уведомления и предложения. Диагноз не фиксируется.

4.13 Обращения к нам

• Ваше сообщение, адрес для связи и наш ответ.

4.14 Сайт

• Один строго необходимый cookie (resonup_locale) для запоминания языка. Аналитических, рекламных и сторонних cookie нет. Журналы веб-сервера хранятся [[WEB_LOG_SÜRESİ]].

В дневнике, Сейфе, голосовых заметках, ответах на check-in или публикациях в Circles вы можете писать о здоровье, чувствах, отношениях, убеждениях и других чувствительных темах. Такие сведения могут относиться к специальным категориям персональных данных. Мы их не запрашиваем, не классифицируем и не анализируем, а обрабатываем только для хранения, синхронизации, показа вам, выгрузки и — если вы публикуете их в Circle — показа участникам этой группы. Поэтому перед первым использованием этих функций мы запрашиваем ваше явное согласие (см. «Согласие на обработку»). Остальными функциями можно пользоваться без него; согласие можно отозвать в любой момент.

Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных.

• Обработчик при запуске: Hetzner Online GmbH (Гунценхаузен, Германия) — хостинг серверов (база данных, кеш, зашифрованное объектное хранилище, которым управляем мы). Местонахождение: Германия (ЕС) [[DATACENTER_KONUMU]].
• Apple и Google: как самостоятельные операторы — продажа подписок и обработка платежей; доставка push-уведомлений через APNs (Apple Inc., США) и FCM (Google LLC, США) — они получают токен и текст уведомления (без вашего контента); проверка целостности приложения.
• Другие участники Circle видят опубликованный вами там контент.
• Государственные органы — только при наличии законного требования; профессиональные консультанты, связанные обязанностью конфиденциальности.

Серверы находятся в Германии; Сервис управляется из Турции. Передача в Турцию защищена [[HUKUK: стандартными договорными положениями ЕС]]; передача Apple и Google в США — на основании EU-U.S. Data Privacy Framework и стандартных договорных положений. [[ЮРИДИЧЕСКИЙ_РИСК_152-ФЗ: для пользователей из РФ требуется уведомление Роскомнадзора о трансграничной передаче (ст. 12) и первичная запись данных в базы на территории РФ (ч. 5 ст. 18).]]

TLS для всего трафика; серверное шифрование дневника, Сейфа и расшифровок AES-256-GCM ключами, которые хранятся отдельно от данных на нашем сервере. Это не сквозное шифрование: наши системы технически могут расшифровать контент, чтобы предоставлять Сервис; доступ ограничен этими целями на уровне кода, ни у одной роли сотрудников нет доступа к дневнику, Сейфу, голосу или результатам ИИ. Сейф защищён дополнительным ключом и биометрической блокировкой устройства; локальная база данных приложения зашифрована. Доступ сотрудников — по паролю и одноразовому коду, с повторной аутентификацией, белым списком IP и подтверждением второго лица; все обращения журналируются. Об утечке данных мы уведомляем надзорный орган в течение 72 часов и вас — при необходимости.

Вы вправе: получить информацию и копию данных; исправить неточные данные; потребовать удаления; ограничить обработку; получить данные в машиночитаемом формате; возразить против обработки на основании законного интереса; отозвать согласие; не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим юридические последствия (таких решений мы не принимаем; автоматизированная модерация помечается и может быть обжалована человеку); подать жалобу в надзорный орган (в ЕС — орган страны проживания; в Турции — Kişisel Verileri Koruma Kurulu).

• Выгрузка: ВЫ → Центр конфиденциальности → Выгрузить данные. Доступна на любом тарифе; ZIP-архив с JSON-файлами, включая дневник, Сейф и записи голоса; ссылка действует 15 минут, архив — 7 дней.
• Удаление: ВЫ → Центр конфиденциальности → Удалить аккаунт и данные. На выбор — 7-дневный период отмены (аккаунт остаётся доступным, отмена одним нажатием) или немедленное удаление. Удаление из рабочих систем — в течение 24 часов (цель), у поставщиков — 30 дней, из резервных копий — 35 дней. Вы получите сертификат удаления.
• Удаление аккаунта не отменяет подписку в магазине — отмените её в App Store или Google Play.

В приложении — Центр конфиденциальности; по e-mail — [[GİZLİLİK_EPOSTA]]. Мы отвечаем бесплатно в течение 30 дней (в ЕС — с возможным продлением на два месяца). Для проверки личности можем запросить дополнительные сведения.

ResonUp предназначен только для лиц от 18 лет. Аккаунты несовершеннолетних закрываются, их данные удаляются.

О существенных изменениях мы сообщаем в приложении заранее; если изменение касается обработки на основании согласия, запрашиваем согласие повторно. Принятие новой редакции никогда не восстанавливает отозванное согласие.

[[ŞİRKET_UNVANI]] · [[ADRES]] · [[GİZLİLİK_EPOSTA]] · Представитель в ЕС: [[AB_TEMSİLCİSİ]]