ЮРИДИЧЕСКИЙ
Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Последнее обновление: 16 июня 2026 г.
1. КТО МЫ
Настоящая Политика конфиденциальности описывает, как компания ABODY AI INC. («Abody», «мы», «нас», «наш») собирает, использует и передает информацию при использовании вами мобильного приложения Abody («Приложение») и связанных с ним веб-сайтов, функций ИИ и услуг (совместно именуемых «Сервисы»).
Юридическое лицо: ABODY AI INC.
Юридический адрес: 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7
Контакт: privacy@abody.ai
Сотрудник по защите данных: dpo@abody.ai
Мы являемся контроллером персональных данных, обрабатываемых посредством Сервисов, за исключением случаев, когда настоящая Политика предусматривает иное (например, платежные данные, обрабатываемые магазином приложений, или обработка данных с помощью ИИ компанией Google в качестве субподрядчика).
2. ОБЛАСТЬ ПРИМЕНЕНИЯ И ПРИНЯТИЕ
Данная Политика применяется всякий раз, когда вы используете Приложение, создаете учетную запись, выполняете сканирование тела, сохраняете фотографию, генерируете контент с помощью ИИ, подписываетесь на Abody Track или Abody Studio или иным образом взаимодействуете с Сервисами. Используя Сервисы, вы подтверждаете, что ознакомились с данной Политикой. Если вы не согласны, не используйте Сервисы.
3. КРАТКОЕ ИЗЛОЖЕНИЕ - ЧТО МЫ ПОЛУЧАЕМ В КРАТКОМ ОБЗОРЕ
Категория | Примеры | Где оно живет |
Данные учетной записи | Электронная почта, отображаемое имя, хэш пароля, идентификаторы для входа через социальные сети. | Серверы Abody (Google Cloud, США/Канада) |
Данные о теле и здоровье | Рост, вес, возраст, пол, процент жира в организме, ИМТ, параметры тела, история сканирования, журнал учета веса. | Локальное устройство + серверы Abody |
Фотографии и медиаматериалы | Фотографии, полученные с помощью сканирования тела спереди и сбоку, фотографии процесса, фотографии виртуального гардероба, изображения примерки, сгенерированные искусственным интеллектом. | Локальное устройство + серверы Abody + облако Google (обработка с помощью ИИ) |
Контент, сгенерированный искусственным интеллектом | Результаты примерки, изображения будущей фигуры, наряды из подборки «Удиви меня», наряды из ежедневных коллекций, сводки ИИ. | Локальное устройство + серверы Abody |
Технические характеристики устройства | Модель устройства, версия ОС, версия приложения, язык, часовой пояс, идентификатор установки Firebase, токен FCM, IP-адрес, журналы сбоев. | Firebase (Google) + серверы Abody |
Данные об использовании и аналитике | Количество нажатий на функции, количество просмотров экрана, использование Magic Credit, активность серий, охват экспериментов, уровень подписки. | Firebase Analytics + серверы Abody |
Данные о подписках и покупках | Уровень (Бесплатный / Трек / Студия), статус пробного периода, чеки о покупках, анонимный идентификатор RevenueCat, идентификаторы транзакций в магазине. | Серверы RevenueCat + Abody (без данных банковских карт) |
Коммуникации | Электронная почта службы поддержки, настройки push-уведомлений | Серверы Abody |
Мы не собираем: точные данные о местоположении, контакты, SMS-сообщения, аудиозаписи с микрофона, данные календаря, историю просмотров вне приложения, а также биометрические идентификаторы (мы измеряем параметры вашего тела — мы не используем идентификацию по лицу или отпечаткам пальцев).
4. КАК МЫ СОБИРАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Информация пос тупает непосредственно от вас при регистрации, входе в систему (электронная почта/пароль, вход через Apple, вход через Google, вход через Facebook), вводе роста/веса/возраста/пола, получении фотографий тела с помощью сканирования, загрузке фотографий процесса или предметов виртуального гардероба, написании отзыва или покупке подписки.
Автоматически с вашего устройства при использовании приложения: модель устройства, ОС, язык, часовой пояс, идентификатор установки Firebase, токен FCM для отправки push-уведомлений, отчеты о сбоях, аналитические события.
От третьих лиц:
Apple, Google, Facebook (для входа через социальные сети — имя, электронная почта, идентификатор пользователя в социальной сети).
Apple App Store и Google Play (для получения информации о покупках и статусе подписки — через RevenueCat).
Субпроцессоры облачных вычислений (описаны в разделе 9).
5. КАК МЫ ИСПОЛЬЗУЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ
Цель | Использованные данные | Правовая основа (статья 6 GDPR) |
Создайте и управляйте своей учетной записью, пройдите аутентификацию. | Данные учетной записи, данные устройства | Исполнение договора (ст. 6(1)(б)) |
Проведите сканирование для измерения параметров тела (оцените рост, вес, ИМТ, процент жира в организме, осанку, форму тела). | Данные о состоянии тела и здоровье, снимки сканирования. | Исполнение договора + явное согласие на обработку конфиденциальных медицинских данных (ст. 9(2)(а)) |
Создавайте с помощью ИИ прим ерки, модели "Будущее тело", "Удиви меня", ежедневные обновления и сводки. | Сканирование фотографий, загрузка фотографий, рост/вес, предметы виртуального гардероба | Исполнение контракта + явное согласие на обработку изображений |
Сохраняйте фотографии и результаты обработки с помощью ИИ в своей учетной записи (синхронизация между устройствами). | Фотографии, результаты ИИ | Исполнение контракта |
Отслеживайте свою серию тренировок, вес, фотографии прогресса и получайте в награду Magic Credits. | Данные о состоянии здоровья, события использования | Исполнение контракта |
Обработка подписок, пробных версий и покупок Magic Credit. | Данные о подписке, чеки о покупках. | Исполнение контракта |
Улучшение приложения: аналитика, A/B-тестирование, диагностика сбоев. | Данные устройства, события использования, события воздействия | Законный интерес (ст. 6(1)(f)) - вы можете отказаться (раздел 12) |
Отправляйте транзакционные push-уведомления (напоминания о сериях подписок, изменениях в подписке). | Токен FCM, данные учетной записи | Исполнение контракта |
Отправляйте маркетинговые push-уведомления | Токен FCM, данные учетной записи | Согласие (ст. 6(1)(а)) - вы можете отказаться в любое время |
Соблюдайте законодательство, обеспечивайте выполнение Условий, предотвращайте мошенничество и злоупотребления. | Любые соответствующие данные | Юридическое обязательство / законный интерес |
Конфиденциальные данные — явное согласие
Измерения параметров тела, состава тела и фотографии, отражающие прогресс, рассматриваются как медицинские данные . Мы обрабатываем их только с вашего явного согласия , которое вы даете при создании учетной записи или проведении первого сканирования. Вы можете отозвать свое согласие в любое время, удалив данные или свою учетную запись (Раздел 12).
6. ФУНКЦИИ И ОБРАБОТКА ИИ
Приложение предлагает четыре функции на основе искусственного интеллекта, каждая из которых отправляет ваши данные сторонним процессорам ИИ:
Особенность | Входные данные, которые мы отправляем ИИ | Где оно работает | То, что мы храним |
Реальная примерка | Одна отсканированная фотография или загруженная фотография, одно изображение одежды. | Google Cloud AI | Сгенерированное изображение примерки будет прикреплено к вашему аккаунту. |
Будущее тело | Ваши текущие параметры + описание цели | Google Cloud AI | Сгенерированное изображение будет прикреплено к вашей учетной записи. |
Удиви меня | Случайный выбор наряда + ваше фото со сканирования | Google Cloud AI | Сгенерированное изображение комплекта одежды будет прикреплено к вашему аккаунту. |
Ежедневные капли | Тематический наряд на каждый день + фотография с УЗИ | Google Cloud AI | Сгенерированное изображение комплекта одежды будет прикреплено к вашему аккаунту. |
Сводные данные ИИ (тенденции измерений, описание данных о весе, оценки совместимости) | Только числовые данные измерений — без фотографий. | Google Cloud AI | Краткое содержание текста |
Важные сведения об ИИ:
Результаты работы ИИ генерируются машинным способом и могут быть неточными, нелестными или содержать артефакты. Это не медицинская консультация и не заменяет снятие мерок портным.
Мы не используем ваши фотографии или измерения для обучения собственных моделей ИИ компании Abody. Входные данные, отправляемые в Google Cloud AI, обрабатываются в соответствии с корпоративными условиями Google и не используются для обучения базовых моделей Google (см. политику Google).
Мы не продаем изображения, созданные с помощью ИИ.
Изображения, созданные с помощью ИИ, содержат невидимый водяной знак, который связывает изображение с вашей учетной записью для предотвращения злоупотреблений.
7. ФОТОГРАФИИ, КАМЕРА И ВСТРОЕННАЯ ПАМЯТЬ УСТРОЙСТВА
Разрешение на использование камеры требуется только в том случае, если вы активно начинаете сканирование тела или делаете фотографию процесса. Мы никогда не фотографируем в фоновом режиме.
Разрешение на использование фотографий/медиафайлов требуется только при выборе фотографии из вашей библиотеки (загрузка из гардероба, фотография примерки, фотография процесса).
Локальное хранилище: история сканирования, история измерений, виртуальный гардероб, каталог образов, данные о сериях тренировок и журнал веса хранятся локально на вашем устройстве в зашифрованной базе данных SQLite. Они синхронизируются с вашей учетной записью на серверах Abody, поэтому вы можете получить к ним доступ с другого устройства.
Обработка изображений: Фотографии, полученные с помощью сканирования тела, загружаются в сервис оценки формы тела Abody, размещенный в Google Cloud, для вычисле ния ваших параметров и уточнения результата. Фотографии, используемые в качестве входных данных для ИИ (Real Try-On, Future Body, Surprise Me, Daily Drops), передаются в Google Cloud AI.
3D-модель тела: При включении (в настоящее время доступно через соответствующий флаг) на основе ваших измерений генерируется GLB-сетка, которая сохраняется в вашей учетной записи для использования в функции лукбука.
8. Идентификаторы, аналитика и реклама
Идентификатор установки Firebase определяет вашу установку Firebase Analytics, Crashlytics, Remote Config и A/B Testing. Он сбрасывается при переустановке приложения.
Токен FCM используется для доставки push-уведомлений. Он сбрасывается при переустановке и периодически обновляется.
Crashlytics собирает трассировки стека сбоев, модель устройства, версию ОС, версию приложения и неидентифицирующий идентификатор установки. Мы используем это для диагностики ошибок.
Firebase Analytics записывает анонимизированные события (просмотры экранов, нажатия на функции, расходы Magic Credit, состояние подписки, доступ к экспериментам). Мы испо льзуем его для понимания того, какие функции полезны, и для проведения A/B-тестирования моделей ИИ и ценообразования. Личные идентификаторы (электронная почта, имя) никогда не передаются в Analytics.
Реклама: Abody не показывает рекламу сторонних компаний, не использует Google AdMob, не отслеживает ваши действия в других приложениях и не передает данные рекламным сетям.
9. С КЕМ МЫ ДЕЛИМСЯ ДАННЫМИ (СУБПРОЦЕССОРАМИ)
Мы передаем персональные данные этим обработчикам исключительно для обеспечения работы Сервисов:
Субпроцессор | Цель | Расположение |
Платформа Google Cloud (Firebase, AI, Cloud Run, Cloud Storage) | Хостинг, вывод данных с помощью ИИ, аналитика, отчеты о сбоях, push-уведомления, A/B-тестирование, удаленная настройка. | США, ЕС, Япония, региональный |
RevenueCat, Inc. | Управление подписками, пробными периодами и правами доступа; проверка подлинности чеков. | НАС |
Apple Inc. (App Store, вход через Apple, APNs) | Покупка в iOS, вход в систему, push-уведомления о доставке. | США, региональный |
Google LLC (Play Store, вход через Google, FCM) | Покупка, вход в систему, push-уведомления для Android | США, региональный |
Meta Platforms, Inc. (Вход через Facebook) | Вход через социальные сети (необязательно) | НАС |
Мы не продаем и не сдаем в аренду персональные данные, а также не передаем данные брокерам данных.
10. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
Компания Abody осущес твляет свою деятельность из Канады. Ваши данные могут передаваться и обрабатываться в Соединенных Штатах, Европейском Союзе, Японии и других регионах, где работают наши субподрядчики. При передаче данных за пределы ЕЭЗ / Великобритании / Швейцарии мы используем стандартные договорные положения ЕС (и дополнение к ним для Великобритании), заключенные с каждым субподрядчиком.
11. СОХРАНЕНИЕ ДАННЫХ
Данные | Удержание |
Данные учетной записи | Пока ваш аккаунт активен, плюс 30 дней после его удаления (юридические/соблюдение нормативных требований). |
Данные о состоянии тела и здоровье (замеры, журнал веса, процент жира в организме) | Пока ваша учетная запись активна, ее можно удалить в настройках приложения -> Данные |
Фотографии со сканирования и фотографии процесса. | Пока ваша учетная запись активна, ее можно удалить в настройках приложения -> Фотографии / Фотографии прогресса |
Изображения, сгенерированные ИИ (Try-On, Future Body, Surprise Me, Daily Drops, Lookbook) | Пока ваш аккаунт активен, его можно удалить из встроенного в приложение Lookbook. |
Виртуальные вещи из гардероба | Пока ваша учетная запись активна, ее можно удалить через пользовательский интерфейс шкафа. |
Журналы сбоев (Crashlytics) | 90 дней |
Аналитические события (Firebase Analytics) | 14 месяцев (стандартный срок хранения в Firebase) |
История покупок/подписок | 7 лет (финансовые отчеты) |
Push-токены (FCM) | До тех пор, пока это не будет аннулировано операционной системой или вы не выйдете из системы. |
12. ВАШИ ПРАВА И ВЫБОР
В соответствии с действующим законодательством (GDPR, GDPR Великобритании, CCPA/CPRA, Закон Квебека № 25 и т. д.) вы имеете право на:
Получите доступ к своим персональным данным и получите копию.
Исправлять неточные данные (большинство полей можно редактировать в приложении).
Удалите свои данные (право на удаление).
Ограничить или возразить против определенной обработки
Отозвать согласие на использование функций ИИ, маркетинговые цели или обработку конфиденциальных данных
Переносимость данных — экспортируйте отсканированные изображения, фотографии и результаты измерений.
Подайте жалобу в орган по защите данных.
Как реализовать свои права
В приложении: Настройки -> Аккаунт -> Удалить аккаунт, а для управления категориями push-уведомлений — Настройки -> Уведомления.
Мы никогда не будем взимать плату за первый запрос в течение 12 месяцев и никогда не будем требовать от вас создания учетной записи только для удаления данных, собранных до создания учетной записи.
13. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ
Чтобы удалить свою учетную запись Abody и все связанные с ней данные:
В приложении: Откройте Abody -> Настройки -> Аккаунт -> Удалить аккаунт. Вам будет предложено повторно пройти аутентификацию, затем подтвердите. Ваш аккаунт будет немедленно поставлен в очередь на удаление и удален в течение 30 дней.
При удалении вашей учетной записи мы удаляем: данные учетной записи, данные о состоянии здоровья/организме, фотографии сканирования, фотографии прогресса, предметы виртуального гардероба, изображения, сгенерированные ИИ, данные о сериях тренировок, токены push-уведомлений и информацию о подписках (чеки о покупках сохраняются для ведения финансовой отчетности в течение установленного законом периода). Анонимизированные события, уже собранные Crashlytics и Analytics, не могут быть отвязаны задним числом, а истекают в соответствии с обычным графиком хранения.
14. БЕЗОПАСНОСТЬ
Весь трафик между клиентом и сервером шифруется с использованием TLS 1.2+.
Пароли хранятся в хешированном виде (bcrypt) — мы не можем их прочитать.
Токены аутентификации JWT хранятся на устройстве с помощью flutter_secure_storage (Keychain на iOS, EncryptedSharedPreferences на Android).
Локальная база данных SQLite хранится в изолированном каталоге данных приложения; на Android она исключена из автоматического резервного копирования.
Мы следуем рекомендациям OWASP Mobile Top 10 по смягчению последствий угроз и проводим периодические проверки безопасности.
Абсолютно безопасной системы не существует. Если вы считаете, что ваша учетная запись была взломана, свяжитесь с нами по адресу security@abody.ai .
15. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ
Данные услуги не предназначены для детей младше 13 лет (младше 16 лет в ЕЭЗ). Мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребенок предоставил нам данные, свяжитесь с нами по адресу privacy@abody.ai , и мы удалим их.
16. ИЗМЕНЕНИЯ В ДАННОЙ ПОЛИТИКЕ
Мы можем обновлять настоящую Политику, чтобы отразить изменения в Услугах или в применимом законодательстве. Дата «Последнее обновление» в верхней части этой страницы показывает, когда были внесены последние изменения. О существенных изменениях будет сообщено посредством уведомления в приложении или по электронной почте не менее чем за 14 дней до их вступления в силу.
17. КОНТАКТЫ
Вопросы конфид енциальности: privacy@abody.ai
Сотрудник по защите данных: dpo@abody.ai
Информация, раскрываемая в целях безопасности: security@abody.ai
Общая поддержка: support@abody.ai
Почтовый адрес: ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7