Перевод для удобства. В случае расхождений действует польская версия.

Политика конфиденциальности

Версия 1.3 от 26.10.2026

Кратко. Приложение использует двух поставщиков ИИ. OpenAI (Ирландия) обеспечивает работу чата, классификацию ваших сообщений и поиск по базе знаний; Anthropic анализирует фотографии со скана лица и фотографии упаковок. Ни одному из них мы не передаём адрес электронной почты, имя и фамилию, адрес или идентификатор учётной записи. Фотографии со скана не сохраняются на наших серверах и в резервных копиях — остаётся только результат анализа; на время анализа фотографии передаются в Anthropic. Содержание чата не записывается на диск. Данные о здоровье мы обрабатываем исключительно с вашего явно выраженного согласия, которое вы можете отозвать в любой момент. Мы не используем рекламные или отслеживающие инструменты других компаний; мы ведём собственный псевдонимизированный журнал событий в приложении в течение 180 дней (пункт 3). Сообщения, отправленные из раздела «Pomoc» («Помощь»), мы храним ограниченное время (пункт 9). Свои данные вы можете скачать и удалить самостоятельно в приложении.

1. Кто является администратором данных

Администратором ваших персональных данных является Aesthetic Medical Technology sp. z o.o., Aleja Komisji Edukacji Narodowej 36 lok. 112B, 02-797 Warszawa, NIP PL9512533313, KRS 0000945295, REGON 521011931 — оператор сайта и приложения ViWell.

Контакт по вопросам персональных данных: dane@viwell.skin. Общий контакт: kontakt@viwell.skin. Мы не назначали инспектора по защите данных — по всем вопросам, касающимся данных, пишите на указанный выше адрес.

2. Для кого предназначен сервис

ViWell предназначен для лиц, достигших 18 лет. Перед сбором каких-либо данных приложение просит подтвердить, что вам исполнилось не менее 18 лет, а в анкете не принимает возраст младше 18 лет. Мы не адресуем услугу несовершеннолетним и сознательно не собираем их данные.

3. Какие данные мы собираем и для чего

Данные	Цель	Правовое основание
Учётная запись: адрес электронной почты, пароль (в зашифрованном виде), язык, страна	Создание и обслуживание учётной записи	Ст. 6 ч. 1 п. «b» RODO (Общий регламент ЕС по защите данных, GDPR) — исполнение договора
Анкета: тип кожи, её реакции, привычки ухода, возраст и пол	Подбор ухода и продуктов	Ст. 6 ч. 1 п. «b» RODO
Данные о здоровье: аллергии, противопоказания, беременность и грудное вскармливание, чувствительность кожи, результаты анализа кожи	Персонализация рекомендаций по уходу и продуктам, а также блокирование компонентов, которые могут вам навредить	Ст. 9 ч. 2 п. «a» RODO — ваше явно выраженное согласие
Кадры со скана лица (три кадра; каждый анализируется в трёх вызовах), указанные вами возраст и пол	Анализ характеристик кожи моделью ИИ (пункт 5)	Ст. 9 ч. 2 п. «a» RODO — ваше явно выраженное согласие
Результат скана лица: оценки характеристик кожи в зонах лица, расположение зон на кадре, дата	Показ результата, рекомендации, ответы чата, ссылающиеся на последний скан	Ст. 9 ч. 2 п. «a» RODO — ваше явно выраженное согласие
Фотография упаковки продукта (скан состава)	Считывание состава с упаковки и оценка его соответствия вашему профилю (пункт 5)	Ст. 6 ч. 1 п. «b» RODO — исполнение договора (функция скана состава)
Результат скана состава: считанный состав, его оценка, список показанных продуктов; запомненный состав из предыдущих сканов	Показ результата, функция «Pokaż więcej» («Показать ещё»), ответы чата, более быстрое повторное распознавание того же состава	Ст. 6 ч. 1 п. «b» RODO
Заказы: имя и фамилия, адрес доставки (в том числе город и регион), телефон, адрес электронной почты, заказанные продукты, даты и суммы	Исполнение и доставка заказа, выставление счёта-фактуры, рассмотрение рекламаций и возвратов	Ст. 6 ч. 1 п. «b» и п. «c» RODO — договор и налоговые обязанности
История покупок, город и регион, план ухода	Предложения продуктов в приложении, анализ продаж (пункт 6)	Ст. 6 ч. 1 п. «f» RODO — наш законный интерес; вы можете возразить
События в приложении (путь покупки): вид события (показ предложений продуктов, открытие карточки продукта, добавление в корзину и удаление из неё, начало и отмена оплаты, оплата заказа, истечение сессии оплаты, выполнение скана), дата и время, номер продукта, место, в котором продукт был показан (после скана, в плане ухода, в чате, в магазине), вид метки у продукта, номер скана, номер заказа и сумма. Вместо идентификатора учётной записи мы записываем зашифрованный ключ (псевдоним), вычисленный из номера пользователя	Проверка того, какие предложения показываются и приводят к покупке, совершенствование подбора и выявление ошибок	Ст. 6 ч. 1 п. «f» RODO — наш законный интерес; вы можете возразить
Запись согласия: дата, вид согласия, версия документа, способ выражения согласия, а также информация о приложении или браузере в момент его предоставления	Подтверждение того, что согласие было дано в соответствии с законом	Ст. 6 ч. 1 п. «c» RODO во взаимосвязи со ст. 7 ч. 1 RODO
Сообщения из раздела «Pomoc» («Помощь») (Ustawienia → Pomoc): тема сообщения (скан, совет, чат, продукт, другое), причина, необязательное описание (до 500 знаков), информация о том, нужен ли вам ответ, язык, версия и номер сборки приложения, дата и время, номер сообщения; для сообщения о скане лица — номер и дата последнего скана (без фото и без результата); версия инструкции и модель ИИ на момент сообщения; наш статус и решение	Рассмотрение сообщения, ответ (если вы его просите), улучшение рекомендаций и скана, подтверждение того, что мы реагируем на сообщения	Ст. 6 ч. 1 п. «f» RODO — наш законный интерес (обработка сообщений, доказательство должной заботы); вы можете возразить. Ответ по вашей просьбе — ст. 6 ч. 1 п. «b» RODO. Данные о здоровье в описании — ст. 9 ч. 2 п. «a» RODO — ваше явно выраженное согласие (см. ниже)
Технические данные: IP-адрес в журналах веб-сервера, журналы запросов и работы приложения с идентификатором учётной записи	Защита сервиса и диагностика ошибок	Ст. 6 ч. 1 п. «f» RODO — законный интерес
Техническая запись использования ИИ: идентификатор учётной записи, дата и время вызова, модель, количество токенов, расчётная стоимость, тип вызова	Контроль затрат и защита от злоупотреблений	Ст. 6 ч. 1 п. «f» RODO — законный интерес

Предоставление данных учётной записи необходимо для пользования персонализацией, а данных для заказа — для его исполнения. Предоставление данных о здоровье является добровольным. Без трёх обязательных согласий (пункт 10) вы не можете пользоваться приложением: вы видите только экран согласий, а после выбора «Nie teraz» («Не сейчас») доступны только скачивание данных (экспорт), удаление учётной записи и Политика конфиденциальности. Сервер дополнительно отклоняет запросы к ИИ, каталогу, плану ухода, сканам и чату.

Псевдоним в журнале событий не является вашим идентификатором учётной записи, но мы можем связать его с ним, поэтому рассматриваем его как персональные данные (псевдонимизация, а не анонимизация). Журнал не содержит адреса электронной почты, имени, адреса, фотографий, содержания чата, а также информации о здоровье и профиле кожи. События мы храним 180 дней, после чего удаляем автоматически; мы также удаляем их вместе с учётной записью.

Мы не собираем идентификатор вашего устройства и не используем аналитические, рекламные или отслеживающие инструменты других компаний. События мы записываем исключительно у нашего поставщика базы данных (пункт 8).

Сообщения из раздела «Pomoc» («Помощь»). Сообщение вы отправляете добровольно. Мы не принимаем в нём фотографии и снимки экрана, не собираем IP-адрес и идентификатор устройства и не прикладываем результат скана, содержание чата и ваш профиль (аллергии, беременность, тип кожи). Номера телефонов, адреса электронной почты, номера карт, IBAN и PESEL в описании автоматически заменяются метками; имена и диагнозы мы не распознаём, поэтому не указывайте их в описании. Ответ мы отправляем на адрес электронной почты учётной записи, только если вы отметили «хочу ответ». Сообщения рассматривает владелец сервиса; о новом сообщении мы получаем уведомление, содержащее исключительно номер сообщения, тему, причину и язык, — без описания и без данных учётной записи.

Реакция кожи и данные о здоровье. Если вы сообщаете о реакции кожи после использования продукта, описание может содержать сведения о вашем здоровье. Указывать их необязательно. Вписывая их в поле описания, после прочтения информации у этого поля, вы даёте явно выраженное согласие на их обработку для рассмотрения сообщения (ст. 9 ч. 2 п. «a» RODO). Согласие можно отозвать в любой момент, написав на dane@viwell.skin или выбрав «Usuń moje dane» либо «Usuń konto» — описание будет удалено; отзыв не влияет на законность обработки до отзыва. Сообщения о реакции кожи мы считаем срочными.

4. Что происходит с фотографиями

Кадры со скана лица и фотографии упаковок передаются на наш сервер, а затем — для анализа — поставщику ИИ, компании Anthropic (пункт 5). Фотографии не сохраняются ни у нас, ни в наших резервных копиях: на нашем сервере они обрабатываются исключительно в памяти на время анализа. После анализа у нас остаётся только результат — описание характеристик кожи или считанный состав, без изображения. Исходные кадры удаляются сразу после анализа. На вашем телефоне остаётся фотография последнего скана, чтобы вы могли увидеть результат, — до выполнения нового скана, удаления данных или удаления учётной записи.

Результат скана лица (оценки в зонах, расположение зон, дата) мы храним до удаления вами данных или учётной записи, а также после отзыва согласия на обработку данных о здоровье; мы сохраняем 10 последних результатов, более ранние удаляются автоматически.

5. Искусственный интеллект и передача данных в OpenAI и Anthropic

OpenAI — чат, классификация сообщений и поиск по базе знаний

Ответы в чате, распознавание того, к чему относится ваше сообщение (классификация), а также поиск информации в нашей базе знаний осуществляются с использованием моделей, предоставляемых OpenAI Ireland Ltd. (Ирландия): для чата и классификации — модель gpt-4o-mini, для поиска — модель эмбеддингов text-embedding-3-small. Данные могут передаваться аффилированным лицам OpenAI в Соединённых Штатах на основании стандартных договорных положений, утверждённых Европейской комиссией.

В OpenAI мы передаём:

данные анкеты (в том числе возраст и пол) и данные о здоровье, существенные для подбора рекомендаций (аллергии, противопоказания, беременность и грудное вскармливание);
результат анализа кожи в виде описания характеристик;
содержание ваших сообщений в чате и историю текущего разговора;
текст поискового запроса, когда чат ищет информацию в нашей базе знаний (например, о компоненте), — запрос формируется на основании вашего сообщения и может содержать его фрагменты.

OpenAI не использует эти данные для обучения своих моделей и хранит запросы и ответы до 30 дней в целях выявления злоупотреблений, после чего удаляет их.

Что мы не передаём в OpenAI: фотографии, адрес электронной почты, имя и фамилию, адресные данные и идентификатор учётной записи.

Anthropic — анализ фотографий

Фотографии анализирует модель Claude Sonnet, предоставляемая Anthropic Ireland, Limited (Ирландия). Мы передаём ей:

при скане лица — три кадра лица; каждый кадр анализируется в трёх вызовах (в сумме до девяти запросов с фотографиями на один скан), — а также указанные вами возраст и пол;
при скане состава — фотографию упаковки продукта.

Что мы не передаём в Anthropic: адрес электронной почты, имя и фамилию, адресные данные, идентификатор учётной записи и содержание чата.

С Anthropic действует договор об обработке данных (DPA), который применяется автоматически на основании коммерческих условий Anthropic. Anthropic хранит запросы до 30 дней и не обучает модель на этих данных. Данные могут передаваться в Соединённые Штаты (в том числе аффилированным лицам Anthropic) на основании стандартных договорных положений, утверждённых Европейской комиссией.

Передача данных любому из поставщиков происходит исключительно после вашего согласия, данного в приложении; согласие вы можете отозвать в настройках — тогда функции, работающие с использованием ИИ, перестают быть доступными.

Мы не записываем содержание чата на диск или в базу данных. Разговор хранится исключительно в памяти сервера в течение его продолжительности, не дольше 45 минут с момента последнего сообщения.

Рекомендации готовит алгоритм. Они не являются медицинскими или косметологическими консультациями и не заменяют консультацию со специалистом.

6. Предложения продуктов и маркетинг

Предложения в приложении. На основании вашего плана ухода и истории покупок мы можем показывать в приложении подсказки — например, что в вашем плане не хватает этапа очищения. Предложения всегда учитывают ваши аллергии и противопоказания.

Анализ продаж. Мы анализируем историю заказов, а также город и регион доставки, чтобы понимать, какие продукты нужны нашим клиентам и где. Данные о здоровье не используются в маркетинговых целях.

Коммерческие сообщения мы будем отправлять исключительно после вашего отдельного согласия, когда такая функция появится в приложении; тогда мы дополним эту политику.

7. Профилирование и автоматизированные решения

Подбор ухода и предложения продуктов строятся на автоматизированном анализе ваших данных (профилировании). Мы не принимаем на этом основании решений, которые порождают в отношении вас правовые последствия или аналогичным образом существенно на вас влияют, — вы сами решаете, применять или покупать ли продукты и какие именно.

8. Кому мы поручаем обработку данных

Hetzner Online GmbH (Германия) — серверы и резервные копии в Финляндии (Хельсинки);
Supabase Inc. (Соединённые Штаты) — аутентификация и хранение данных в базе; данные хранятся во Франкфурте (Германия);
OpenAI Ireland Ltd. (Ирландия) — чат, классификация сообщений и поиск по базе знаний, объём — как в пункте 5;
Anthropic Ireland, Limited (Ирландия) — анализ фотографий (кадры лица, фотографии упаковок), объём — как в пункте 5; данные могут передаваться аффилированным лицам в Соединённых Штатах на основании стандартных договорных положений;
Stripe Payments Europe Ltd. (Ирландия) — обработка платежей; данные вашей карты поступают непосредственно в Stripe, а не к нам;
Google Ireland Ltd. — корпоративная электронная почта;
поставщики продуктов и курьерские компании — в объёме, необходимом для исполнения заказа.

С поставщиками, обрабатывающими данные от нашего имени, мы заключаем договоры поручения обработки данных, соответствующие RODO. Передача данных за пределы Европейской экономической зоны осуществляется на основании стандартных договорных положений, утверждённых Европейской комиссией (в отношении Anthropic — см. пункт 5).

Приложение вы скачиваете из магазина Apple App Store или Google Play — в этой части Apple и Google обрабатывают данные по собственным правилам, как самостоятельные администраторы.

9. Как долго мы храним данные

учётная запись и анкета — в течение всего времени пользования сервисом, до момента удаления учётной записи;
результаты анализа кожи (скан лица) — 10 последних результатов, более ранние удаляются автоматически; все — до момента их удаления вами или удаления учётной записи (пункт 4);
результат скана состава (считанный состав, оценка, список показанных продуктов) — 24 часа с момента выполнения скана, не более 10 таких результатов на пользователя; они также исчезают после удаления данных или учётной записи;
запомненный состав из предыдущих сканов (ускоряет повторное распознавание того же состава) — до удаления данных или учётной записи;
фотографии — не хранятся ни на наших серверах, ни в резервных копиях (пункт 4); у поставщика ИИ: OpenAI не получает фотографий, Anthropic хранит запросы до 30 дней (пункт 5);
содержание чата — не записывается на диск; в памяти сервера не дольше 45 минут с момента последнего сообщения; у OpenAI до 30 дней (пункт 5);
заказы и счета-фактуры — в течение 5 лет с конца года, в котором был выставлен счёт-фактура, в соответствии с налоговым законодательством, а в случае спора — до истечения срока давности требований, но не дольше 6 лет; эти данные мы сохраняем и после удаления учётной записи. По истечении этого срока данные заказов анонимизируются — остаётся лишь информация о продаже, без связи с вами;
запись факта предоставления или отзыва согласия — до 6 лет с момента удаления учётной записи, как доказательство выполнения правовых обязанностей; после удаления учётной записи мы храним её в виде необратимого хеша идентификатора, который не позволяет восстановить ваши данные;
технические журналы — до 30 дней (журналы работы приложения могут содержать идентификатор учётной записи); IP-адрес в журналах веб-сервера и журналы запросов — до 15 дней;
техническая запись использования ИИ — 90 дней, затем удаляется автоматически; входит в состав скачиваемых данных и удаляется вместе с учётной записью (а также при «Usuń moje dane»);
события в приложении (путь покупки), записанные с псевдонимом, — 180 дней, затем удаляются автоматически; удаляются вместе с учётной записью; входят в состав скачиваемых данных;
сообщения из раздела «Pomoc» («Помощь») — данные о сообщении (тема, причина, статус, решение, даты, номер скана, версии) в течение 3 лет с момента закрытия сообщения; описание, которое вы ввели, — в течение 12 месяцев с момента закрытия, после чего оно удаляется; после удаления учётной записи описание удаляется, а связь сообщения с вами разрывается — данные о сообщении остаются без возможности указать на вас (наш законный интерес — подтверждение должной заботы); «Usuń moje dane» и «Usuń konto» удаляют описание сразу;
резервные копии — зашифрованные копии мы храним 7 дней, а их снимки на сервере резервных копий — ещё 7 дней; после удаления учётной записи ваши данные исчезают из всех копий не позднее чем через 14 дней.

10. Ваши права

Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также на отзыв согласия в любой момент — без влияния на законность обработки, осуществлявшейся до его отзыва.

Вы также имеете право в любой момент возразить против обработки, основанной на нашем законном интересе, в том числе против предложений продуктов, анализа покупок (пункт 6), записи событий в приложении и хранения сообщений из раздела «Pomoc» («Помощь») (пункт 3), — напишите на dane@viwell.skin.

Часть этих прав вы можете осуществить самостоятельно в приложении, в разделе Ustawienia → Prywatność (Настройки → Конфиденциальность):

Pobierz moje dane («Скачать мои данные») — копия данных для скачивания (в том числе технической записи использования ИИ, событий в приложении и ваших сообщений из раздела «Pomoc» («Помощь»), пункт 3);
Usuń moje dane («Удалить мои данные») — удаляет анкету и результаты анализов, а также описания в ваших сообщениях, учётная запись остаётся;
Usuń konto («Удалить учётную запись») — безвозвратно удаляет учётную запись и связанные с ней данные, в том числе события в приложении; в сообщениях описание удаляется, а связь с вами разрывается (с исключениями, описанными в пункте 9);
согласия (Ustawienia → Prywatność → Zgody (Настройки → Конфиденциальность → Согласия)): данные о здоровье, анализ ИИ и информация о том, что это не медицинская консультация — каждое из них вы можете отозвать.

Отзыв согласия на данные о здоровье удаляет ваши аллергии, противопоказания, информацию о беременности и грудном вскармливании, чувствительность кожи, а также результаты сканов лица; возраст, тип кожи, город, заказы и настройки сохраняются. Отзыв согласия на анализ ИИ или информации о том, что это не медицинская консультация возвращает экран согласий — до их повторного предоставления доступны только функции, описанные в пункте 3.

По остальным вопросам пишите на dane@viwell.skin. Мы ответим в течение месяца. Вы также имеете право подать жалобу Prezes Urzędu Ochrony Danych Osobowych (Председателю Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa.

11. Как удалить учётную запись

В приложении: Ustawienia → Prywatność → Usuń konto (Настройки → Конфиденциальность → Удалить учётную запись). Учётная запись и связанные с ней данные будут удалены сразу.

Без приложения (например, если оно уже удалено с устройства): напишите на dane@viwell.skin с адреса электронной почты, на который зарегистрирована учётная запись, с просьбой удалить учётную запись. Мы удалим учётную запись и связанные с ней данные в течение 30 дней и подтвердим это в ответе.

После удаления учётной записи мы сохраняем исключительно данные заказов и счетов-фактур, запись согласий, а также данные о сообщениях без возможности указать на вас — в объёме и в течение срока, описанных в пункте 9.

12. Защита данных

Данные передаются по зашифрованному соединению, доступ к ним имеют только уполномоченные лица, а операции с данными регистрируются. Резервные копии зашифрованы, а ключ для их чтения не хранится на сервере. В технических журналах мы не записываем адреса электронной почты и содержание чата. В случае нарушения защиты данных мы уведомим надзорный орган в течение 72 часов, а вас — если нарушение будет связано с высоким риском.

Этот сайт не использует файлы cookie, аналитические инструменты и ресурсы, загружаемые с серверов других компаний. Приложение не содержит рекламных, аналитических или отслеживающих инструментов других компаний. Если в будущем появятся аналитические или маркетинговые инструменты, мы включим их исключительно после вашего согласия, которое можно будет изменить в настройках, и дополним эту политику.

14. Изменения политики

О существенных изменениях мы сообщим в приложении, а при изменении объёма согласий попросим предоставить их повторно. Актуальная версия всегда доступна по адресу viwell.skin/privacy.