Политика конфиденциальности

Последнее обновление: 9 августа 2026 г.

Meylo — это личный дневник настроения. Эта политика объясняет, какие данные мы обрабатываем, зачем, сколько храним, с кем работаем и какие решения всегда остаются за вами.

1. Кто отвечает за ваши данные

Meylo издаётся и управляется компанией, указанной ниже, которая выступает контролёром данных для обработки, описанной в этой политике.

Наши контактные данные отображаются при включённом JavaScript. Мы показываем их так, чтобы защитить от автоматического сбора.

По любым вопросам о ваших данных, ваших правах или этой политике пишите по адресу выше. Мы отвечаем в течение месяца. Для сложных запросов срок может быть продлён на два месяца, и мы объясним причину.

2. На что распространяется политика

Политика применяется ко всему, что публикуется под именем Meylo:

публичный сайт, включая презентационные страницы, блог и эти правовые страницы;
приложение Meylo в вебе и на Android, включая ваш аккаунт, записи, фотографии и необязательные социальные функции;
она не распространяется на сторонние сайты и приложения, которые вы открываете из Meylo, — у них свои политики.

3. Какие данные мы обрабатываем

Мы обрабатываем только то, что действительно нужно конкретной функции. В зависимости от того, как вы пользуетесь Meylo, это может включать:

Данные аккаунта — адрес электронной почты, идентификатор входа и данные профиля, привязанные к аккаунту, либо анонимный идентификатор, если вы используете Meylo как гость.
Записи дневника — дату, оценку от 1 до 5, активности, эмоции, уровень стресса и свободные заметки, которые вы пишете.
Фотографии — изображения, которые вы прикрепляете к записи; они хранятся в вашем личном пространстве в трёх размерах.
Местоположение — при включённой погоде: выбранный вами город или позиция, которую сообщает устройство, а также координаты, необходимые для данных о погоде и освещённости.
Необязательные интеграции — данные о здоровье и экранном времени, только если вы подключаете их сами.
Социальные данные — дружеские связи, приглашения, записи, которые вы явно публикуете, реакции и просмотры историй.
Сообщения — содержимое переписки с друзьями, включая реакции и статус прочтения, если у вас включены отчёты о прочтении.
Данные уведомлений — push-токен вашего устройства и настройки уведомлений.
Технические данные — то, что нужно для безопасной работы приложения: IP-адрес, обрабатываемый нашими поставщиками, тип устройства и браузера, диагностика ошибок.
Переписка — то, что вы присылаете при обращении к нам, чтобы мы могли ответить.
Предложения по продукту — сообщение, которое вы отправляете из настроек приложения, вместе с адресом электронной почты, версией приложения и типом устройства, чтобы мы могли понять запрос и определить его приоритет.

Записи о настроении говорят о вашем состоянии, а заметки — это свободный текст, в котором вы можете писать о здоровье. Мы изначально относимся к этим данным как к чувствительным: они хранятся в вашем собственном пространстве, никогда не публикуются без вашего явного действия, а точное местоположение и данные об экранном времени переносятся в документ, доступный только владельцу, — друзья не могут его прочитать.

Мы не создаём рекламные профили, не продаём данные и не принимаем автоматизированных решений, порождающих для вас юридические последствия.

4. Зачем мы их обрабатываем и на каком правовом основании

GDPR требует правового основания для каждой обработки. Наши основания:

Цель	Правовое основание
Создать аккаунт, выполнить вход и синхронизировать данные между устройствами	Исполнение договора с вами
Хранить ваши записи, фотографии и заметки и строить личные графики и итоги	Исполнение договора с вами
Обеспечивать работу необязательных социальных функций: друзья, опубликованные записи, реакции и переписка	Исполнение договора и ваше согласие на каждую публикацию
Показывать погоду, освещённость и город в записи	Ваше согласие, отзываемое в настройках
Готовить ИИ-обзор периода по вашему запросу	Ваше согласие, выраженное запросом обзора
Отправлять напоминания и социальные уведомления на ваше устройство	Ваше согласие через системное разрешение и настройки уведомлений
Измерять использование публичного сайта в агрегированном виде	Ваше согласие в баннере cookie
Поддерживать доступность сервиса, предотвращать злоупотребления, ограничивать частоту запросов и разбирать инциденты	Наш законный интерес в безопасном и работающем сервисе
Отвечать на ваши вопросы и обрабатывать запросы	Наш законный интерес в поддержке пользователей
Собирать и обрабатывать ваши идеи и предложения по улучшению	Наш законный интерес в улучшении сервиса
Выполнять требования закона и защищать права в спорах	Юридическая обязанность и законный интерес

Там, где мы опираемся на согласие, вы можете отозвать его в любой момент — в настройках приложения или через менеджер cookie. Отзыв не влияет на то, что было сделано до него.

5. ИИ-обзоры

Meylo может составить обзор недели, месяца или года по вашим записям. Функция работает только по вашему запросу и использует OpenAI как обработчика.

Ничего не отправляется, пока вы явно не запросите обзор за период.
Отправляются только записи выбранного периода: оценки, активности, эмоции, стресс, ваши заметки и сохранённые вместе с ними погода или контекст.
Запрос не содержит идентификатора аккаунта. Ваше имя, адрес электронной почты, фотографии и сообщения в него никогда не попадают, поэтому поставщик получает содержимое периода, не зная, чьё оно.
Запрос отправляется с отключённым хранением на стороне поставщика, и по условиям API OpenAI, которые мы используем, содержимое не сохраняется после запроса и не применяется для обучения их моделей.
Обзор — это редакторская сводка. Это не диагноз, и на его основе не принимается никаких решений о вас.

Если вы никогда не запрашиваете обзор, ни одна запись не покидает нашу инфраструктуру для этой цели.

7. Кто обрабатывает данные для нас

Список поставщиков короткий, и каждый получает только то, что нужно для его задачи. Они действуют по нашим инструкциям на основании договора об обработке данных.

Поставщик	Задача	Где
`Google Firebase`	Аутентификация, база данных, хранение фотографий, серверные функции и push-уведомления	Европейский союз и США
`Google Analytics 4`	Агрегированное измерение аудитории публичного сайта, только с вашего согласия	Европейский союз и США
`OpenAI`	Готовит ИИ-обзор по вашему запросу	США
`Open-Meteo`	Возвращает данные о погоде и освещённости для координат записи	Европейский союз
`Google Play`	Распространяет приложение для Android и обеспечивает его установку	Европейский союз и США

Поиск города и преобразование позиции в название города выполняются целиком на вашем устройстве, по индексу городов, поставляемому вместе с приложением. Ни один запрос геокодирования не покидает ваше устройство.

8. Передача за пределы Европейского союза

Некоторые поставщики обрабатывают данные в США, в частности для серверных функций, ИИ-обзоров и измерения аудитории.

Такие передачи защищены стандартными договорными положениями Европейской комиссии, а для сертифицированных поставщиков — рамочным соглашением ЕС и США о конфиденциальности данных. Вы можете запросить у нас копию применяемых гарантий.

9. Сколько мы храним данные

Мы храним данные только столько, сколько требует цель:

Данные аккаунта и профиля: пока существует ваш аккаунт.
Записи, фотографии и личная аналитика: пока существует ваш аккаунт или пока вы их не удалите.
Переписка: пока вы или собеседник её не удалит, либо пока не будет удалён один из аккаунтов.
ИИ-обзоры: хранятся вместе с аккаунтом, пока вы их не пересоздадите или не удалите. Технические журналы функции недолговечны и удаляются вместе с аккаунтом.
Push-токены: пока вы не отключите уведомления, не выйдете из аккаунта или пока токен не истечёт.
Резервные копии поставщиков: очищаются в течение 30 дней после удаления, согласно их ротации.
Измерение аудитории сайта: не более 14 месяцев и только с вашего согласия.
Предложения по продукту: хранятся 12 месяцев с момента отправки, затем удаляются автоматически.

10. Как мы их защищаем

Мы применяем технические и организационные меры, соразмерные риску:

серверные правила доступа, ограничивающие каждое чтение и запись аккаунтом-владельцем данных;
шифрование при передаче для всего трафика и шифрование при хранении на стороне инфраструктурных поставщиков;
строго минимальное число людей с административным доступом — через отдельный внутренний инструмент, защищённый явным списком допуска;
минимизация данных, в том числе исключение точного местоположения и контекста из всего, чем вы делитесь с друзьями.

Ни один сервис не может обещать абсолютную безопасность. Если утечка способна создать высокий риск для ваших прав, мы уведомим вас и надзорный орган, как того требует закон.

11. Ваши права

Если вы находитесь в Европейской экономической зоне или Великобритании, у вас есть перечисленные ниже права; мы применяем их ко всем независимо от страны:

Доступ — получить подтверждение обработки ваших данных и их копию.
Исправление — исправить неточные или неполные данные.
Удаление — добиться удаления ваших данных; вы также можете запустить его сами в любой момент.
Ограничение — попросить приостановить обработку на время рассмотрения возражения.
Переносимость — получить данные в машиночитаемом формате. Приложение экспортирует их напрямую.
Возражение — возразить против обработки, основанной на нашем законном интересе.
Отзыв согласия — в любой момент, без влияния на законность прежней обработки.
Посмертные распоряжения — определить судьбу ваших данных после смерти.

Напишите по контактному адресу ниже. Мы можем запросить сведения, подтверждающие вашу личность, если ответ иначе раскрыл бы данные другого человека. Реализация прав бесплатна, кроме явно необоснованных или чрезмерных запросов.

Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в национальный надзорный орган. Наш орган — французская CNIL.

Открыть сайт CNIL

12. Дети

Meylo не предназначен для детей младше 16 лет — или младше более низкого возраста, допускаемого вашей страной, если это разрешено местным законом, например 15 лет во Франции. Мы сознательно не собираем данные детей младше этого возраста. Если вы родитель или опекун и полагаете, что ваш ребёнок создал аккаунт, свяжитесь с нами — мы его удалим.

13. Cookie и локальное хранилище

Публичный сайт использует небольшое число cookie, а измерение аудитории запускается только после вашего согласия. Приложение также хранит данные локально на устройстве, чтобы работать офлайн. Подробности — в нашей политике использования cookie.

14. Изменения этой политики

Мы обновляем политику по мере развития продукта. Дата вверху всегда отражает действующую версию. Если изменение существенно затрагивает ваши права, мы сообщим об этом в приложении или по электронной почте до вступления в силу.

15. Контакты

По любым вопросам, запросам или жалобам о конфиденциальности пишите нам. Мы отвечаем на каждое обращение.