Willow LabsПолитика конфиденциальности
Эта политика описывает, какие данные мы собираем при использовании приложения «Willow Labs» (далее — «Сервис»), как их обрабатываем, храним и какие у вас есть права. Мы стремимся соответствовать требованиям GDPR (ЕС), UK GDPR (Великобритания), CCPA (Калифорния), PIPEDA (Канада), LGPD (Бразилия) и 152-ФЗ (Россия).
1. Кто мы
Контролёр данных: «Willow Labs Inc.», адрес: 2261 Market Street #4729, San Francisco, CA 94114, USA. EU-представитель и DPO: dpo@willowlabs.app. По любым вопросам приватности — privacy@willowlabs.app.
2. Какие данные мы собираем
Аккаунт (email/Apple/Google ID, никнейм, возраст, страна), содержание разговоров (тексты, голос если включено, результаты опросников, AI-память), техническая информация (модель устройства, версия ОС, IP не дольше 30 дней, crash-логи без содержания), статус подписки от Apple/Google. Номера карт мы не получаем.
3. Правовые основания (GDPR ст. 6, 9)
Договор — для предоставления Сервиса. Согласие — для обработки данных о здоровье. Законный интерес — безопасность, fraud-prevention, улучшение качества. Юридическая обязанность — раскрытие по запросу суда.
4. Срок хранения
Содержание разговоров — по умолчанию 12 месяцев, можно сократить до 7 дней или включить «забывать сразу». Аккаунт — пока активен; после удаления — стирается полностью в течение 30 дней. Анонимизированные метрики — без срока (без связки с личностью).
5. Кому мы передаём данные
Облачные провайдеры (Supabase EU) — на основании DPA. Поставщики языковых моделей — через прокси, без передачи personal identifiers. Платёжные платформы (Apple, Google) — для подтверждения подписки. Не передаём — рекламным сетям, брокерам данных, для таргетинга.
5а. Передача данных живому психотерапевту (будет в Premium)
Подключение к живому психотерапевту через приложение в данный момент находится в разработке. Когда функция запустится в Premium-тарифе, и вы дадите явное согласие через переключатель «Поделиться AI-резюме» в настройках бронирования, психолог перед сессией будет получать один абзац с паттернами, темами и прогрессом — автогенерация AI на основе вашей истории. Психолог не увидит содержимое ваших разговоров с AI. Согласие отзывается в один клик. Без вашего согласия — мы ничего не передаём.
6. Международные передачи
При передаче данных за пределы ЕЭЗ мы используем стандартные договорные положения (SCC) Европейской Комиссии и/или Adequacy Decision стран-получателей.
7. Безопасность
Шифрование at-rest: AES-256. In-transit: TLS 1.3. Двухфакторная авторизация для команды, доступ по принципу least privilege. Annual penetration test, bug-bounty программа.
8. Ваши права
В зависимости от юрисдикции, у вас есть права: доступ к копии данных, исправление неточных, удаление, ограничение обработки, возражение, отзыв согласия, не быть объектом автоматизированных решений, подать жалобу в надзорный орган. Все доступно в настройках или по запросу на privacy@willowlabs.app. Срок ответа — 30 дней.
9. Дети и подростки
Сервис не предназначен для лиц младше 16 лет. Для пользователей 16-18 лет требуется согласие законного представителя в юрисдикциях, где это применимо.
10. Кризисные ситуации
Willow Labs не является службой экстренной помощи. При угрозе жизни звоните по номерам экстренных служб: 112 (ЕС), 911 (US/CA), 8-800-2000-122 (RU). Если AI распознаёт кризисные сигналы, мы предлагаем hotline и помогаем связаться с близкими.
11. Куки и трекинг
В мобильных приложениях — только идентификатор устройства от платформы для аналитики краш-репортов. Веб-сайт использует одну техническую куку для запоминания языка. Никаких рекламных или маркетинговых трекеров.
12. Изменения политики
О существенных изменениях уведомим за 30 дней по email и в приложении. Дата последнего обновления — в начале документа.