Согласие на обработку биометрических данных
1. Какие данные мы обрабатываем
При использовании Анализатора ты загружаешь селфи — фотографии своего лица. Это биометрические персональные данные. AI-модель анализирует изображение, чтобы сформировать твой результат. Постоянный биометрический шаблон лица (face embedding — набор чисел, описывающий геометрию лица) мы не создаём и не храним: в AI уходит само селфи, а долговременный embedding в нашей базе данных не сохраняется.
2. Зачем мы это обрабатываем
Только для одной цели: сформировать для тебя результат AI-анализа — оценки и рекомендации, которые ты увидишь в приложении.
Мы не используем биометрию для:
- Идентификации или распознавания личности по другим базам данных.
- Маркетинга или таргетинга рекламы.
- Передачи третьим лицам, не указанным ниже.
- Обучения публичных AI-моделей.
3. Кто обрабатывает
Для AI-анализа мы используем сторонние сервисы:
| Обработчик | Что получает | Юрисдикция |
|---|---|---|
| Google (Gemini) | Селфи — для генерации анализа | США / EU |
| OpenAI | Селфи — как резервный обработчик при недоступности Gemini | США |
Эти сервисы связаны с Sheen договорами о защите данных и не используют твои селфи для обучения своих моделей (используется т. н. zero-retention mode, где это поддерживается провайдером).
4. Где хранятся данные
- Селфи загружаются в облачное хранилище (S3-совместимое, Yandex Object Storage, регион Казахстан) через временные подписанные URL и хранятся не более 24 часов с момента загрузки. После — физически удаляются.
- Постоянный биометрический шаблон (face embedding) мы не храним — в нашей базе данных он не сохраняется.
- Результат анализа (оценки, текстовые рекомендации) — это уже не биометрия, и хранится до удаления твоего аккаунта.
- Для пользователей из США: любые биометрические данные хранятся не дольше 3 лет с момента последнего взаимодействия с Анализатором либо до отзыва согласия — в зависимости от того, что наступит раньше (требование Illinois BIPA, 740 ILCS 14/15(a)).
5. Передача за пределы Казахстана
Биометрия может передаваться в США (где находятся серверы Google и OpenAI). Передача осуществляется на основании Standard Contractual Clauses (SCC) для пользователей EU и в соответствии со статьёй 16 закона РК «О ПДн».
Данные пользователей из США хранятся на серверах в Казахстане (Yandex Cloud) и обрабатываются sub-processor'ами в США (Gemini / OpenAI). Используя Sheen, ты подтверждаешь это трансграничное хранение и передачу.
6. Срок действия согласия
Согласие действует с момента его подтверждения в приложении и до момента, когда ты его отзовёшь.
7. Как отозвать согласие
Ты можешь отозвать это согласие в любой момент. Способы:
- В приложении: Настройки → Конфиденциальность → Отозвать согласие на биометрию.
- Через API:
DELETE /api/users/me/consents/<id>. - По email на support@sheen.style.
После отзыва:
- Анализатор Sheen перестанет работать.
- Все селфи в облачном хранилище будут физически удалены в течение 24 часов.
- Любые биометрические данные, связанные с тобой, уничтожаются.
- Уже сформированные текстовые результаты анализа будут анонимизированы (отвязаны от твоего профиля).
Отзыв согласия не влияет на возможность пользоваться остальными функциями приложения (профиль, квесты, советы).
8. Последствия отказа дать согласие
Если ты не дал это согласие, ты не сможешь пользоваться Анализатором. На все остальные функции приложения это не влияет.
9. Дополнительно для пользователей из США
Этот раздел является письменным согласием-разрешением (written release) в смысле Закона штата Иллинойс о приватности биометрической информации (Illinois Biometric Information Privacy Act, BIPA, 740 ILCS 14/15(b)). Давая это согласие, ты подтверждаешь, что тебе раскрыто следующее:
- Что именно собирается: твои селфи и производные биометрические признаки лица, извлекаемые из них при анализе.
- Конкретная цель: формирование результата AI-анализа (оценки и рекомендации), который ты видишь в приложении.
- Срок: данные обрабатываются на время анализа; селфи хранятся не более 24 часов; любые биометрические данные хранятся не дольше 3 лет с момента последнего взаимодействия с Анализатором или до отзыва согласия — что наступит раньше.
Мы никогда не продаём, не сдаём в аренду, не обмениваем и не извлекаем прибыль из твоих биометрических данных (BIPA §15(c)).
Мы раскрываем твои биометрические данные только sub-processor'ам, указанным выше (Gemini / OpenAI), исключительно для формирования твоего результата и только с твоего согласия (BIPA §15(d)).
Аналогичные права действуют для жителей штатов Texas (Capture or Use of Biometric Identifier Act, CUBI), Washington (включая My Health My Data Act) и Colorado: сбор биометрии — только после уведомления и с согласия, без продажи, с уничтожением в установленный срок.
10. Контакты
Вопросы по биометрии — на support@sheen.style.
11. Версионирование
Текущая версия документа — 1.0. При существенных изменениях процесса обработки биометрии мы выпустим новую версию и запросим согласие повторно. Предыдущие версии доступны по запросу.