Политика конфиденциальности

Версия 2.16 · Последнее обновление 3 сентября 2026 г. · Заменяет версию 2.15 от 27 августа 2026 г. · Что изменилось в 2.16

Язык. Настоящая Политика опубликована на английском, турецком, русском и испанском языках с одинаковым значением и одинаковой нумерацией разделов. Для потребителей в Turkiye обязательным является турецкий текст (Türkçe); для всех остальных определяющим является английский. Если перевод окажется для вас менее выгодным, чем определяющая версия, применяется более выгодное для вас прочтение. Это то же правило, что и в Условиях использования §15.5; оно заменяет прежнюю оговорку этой страницы о том, что юридически обязательной во всех случаях является английская версия.

Omnisio НЕ является медицинским изделием, НЕ является врачом, НЕ является больницей и НЕ является аптекой. Это велнес-приложение для долголетия и коучинга. Данные, оценки и предложения AI НЕ предназначены для диагностики, лечения, излечения или профилактики каких-либо заболеваний. Перед принятием каких-либо решений на основе материалов приложения всегда консультируйтесь с квалифицированным специалистом в области здравоохранения.

1. О нас

Настоящая Политика конфиденциальности описывает, как Oney Finansal Danışmanlık Turizm ve Dış Ticaret AŞ («Omnisio», «мы», «нас») собирает, использует и передаёт ваши персональные данные при использовании вами мобильного приложения Omnisio (iOS) и связанных сервисов.

Юридическое лицо: Oney Finansal Danışmanlık Turizm ve Dış Ticaret AŞ
Зарегистрировано в: Turkiye
ИНН: 6430768526
Торговый реестр: 386006-5
Номер MERSİS: 0643076852600001
Регистрационный номер VERBIS: 74691528
Контакт контролёра данных: privacy@omnisio.app
Запросы к DPO: dpo@omnisio.app

2. Важное уведомление об ограничении ответственности

Omnisio является велнес-коучем — он НИКОГДА не назначает лекарства, не рекомендует конкретные дозировки добавок и не заменяет суждение вашего врача. Если какой-либо велнес-показатель кажется вам неверным, пожалуйста, обсудите результат со своим врачом.

3. Данные, которые мы собираем

3.1 Аккаунт и профиль

Имя профиля (именно его видят другие участники в Сообществе — отдельного псевдонима нет)
Адрес электронной почты
Дата рождения
Биологический пол (для велнес-расчётов)
Страна / регион
Фотография профиля (необязательно, выбирается вами из фотогалереи)
Код приглашения (для рефералов и заявок в друзья)
Провайдер входа (Apple ID, Google или email/пароль)

3.2 Данные о велнесе и носимых устройствах

Частота сердечных сокращений (в покое, непрерывная)
Вариабельность сердечного ритма (ВСР)
Продолжительность и фазы сна (лёгкий, глубокий, REM)
Активность (шаги, активные минуты)
Температура кожи (при наличии поддержки носимым устройством)
Насыщение крови кислородом (SpO2), если носимое устройство его измеряет
Тренировки и тренировочные сессии — тип, длительность, нагрузка и записанный во время них пульс
Измерения состава тела
Самостоятельно введённые данные: настроение, потребление воды и дни, которые вы отметили как дни отдыха
Записи менструального цикла — только если вы сами включите отслеживание: даты начала и окончания периода, интенсивность, записи о симптомах, настроение и уровень энергии
Записи о беременности и послеродовом периоде — только если вы сами включите отслеживание: записи о послеродовых выделениях и даты послеродового периода. Турецкое право относит их одновременно к данным о здоровье и к данным о половой жизни (ст. 6/1 KVKK). Они были перечислены в §2.3 уведомления KVKK (на турецком языке) и отсутствовали здесь; версия 2.8 закрывает этот пробел

3.3 Данные Сообщества (необязательно)

Заявки в друзья и дружеские связи
Команды и челленджи, которые вы создаёте или к которым присоединяетесь, включая их названия и описания
Ваш выбор по каждому показателю и опубликованное значение показателя
Поддержка («cheers»), которую вы отправляете на элемент ленты друга
Отправленные вами жалобы и заблокированные вами участники — см. §8

3.4 Данные пробежек (необязательно)

Точное местоположение, записывается только во время активной пробежки — см. §9
Дистанция, темп, отрезки, круги, длительность, калории
Движение и фитнес: каденс по шагомеру, набор высоты по барометру
Пульс во время пробежки, когда подключён браслет или кольцо

3.5 Записи дневника (необязательно)

Какие из фиксированного списка ежедневных привычек относились к вам, плюс свободный текстовый комментарий — см. §11.

3.6 Записи сердечного сигнала (необязательно)

Записываются совместимым браслетом Omnisio и хранятся только на вашем телефоне — см. §10.

3.7 Фотографии (необязательно)

Фотографии приёмов пищи для AI-оценки питания и фотография профиля — см. §12.

3.8 Данные об устройстве и использовании

Модель устройства, версия iOS, версия приложения
IP-адрес (в момент API-запроса, в целях безопасности)
Токен push-уведомлений (при включении уведомлений) — через кого он проходит, см. §15
Идентификаторы носимого устройства, которое вы подключили
Необработанные данные синхронизации устройства — хранятся недолго, чтобы можно было объяснить неудачную синхронизацию, см. §18

Ни отчётов о сбоях, ни аналитики нет — а до версии 2.8 эта страница утверждала обратное. В этом списке значились «журналы сбоев и диагностические события (анонимизированные)», §15 называла поставщика отчётов о сбоях по имени, §4 указывала для этого цель, а §18 давала 90-дневный срок. Ничего из этого не существует. Ни в приложении Omnisio, ни на наших серверах нет компонента отчётов о сбоях, аналитики или телеметрии — ни названного, ни какого-либо другого. Все четыре утверждения удалены, а не переписаны. Собственное правило §15 действует и в отношении нас: объявлять получателя, которого не существует, так же неверно, как скрывать существующего. Когда что-то ломается, мы видим то же, что видит любой веб-сервер, — неудавшийся запрос и ошибку, которую подняло наше собственное приложение; это не диагностический продукт и ни с кем не передаётся.

3.9 Данные о покупке, доставке и выставлении счёта

Теперь это собирается, и смысл этой рамки в том, чтобы сказать это прямо. До версии 2.6 здесь стояла предупреждающая рамка: она говорила, что ничего из этого не собирается, что в наших системах нет ни одной вашей записи о заказе и что рамка будет убрана в том же релизе, что и код, который начнёт писать эти записи, и ни днём раньше. Этот релиз — тот самый. Прямые продажи и семейный план открыты, записи о заказах пишутся, а рамка убрана, потому что её собственное условие выполнено.

Покупка членства внутри App Store не изменилась: платёж принимает Apple, карты мы не видим, и ничто из этого раздела к вам не относится. Всё, что ниже, описывает содержимое записи о заказе, когда вы покупаете напрямую у нас. Если строка описывает то, что мы построили, но пока не собираем, об этом сказано в самой строке.

Членство Omnisio включает устройство, а устройство должно прийти по реальному адресу. Поэтому заказ напрямую у нас заставляет нас обрабатывать сведения, которые самому приложению никогда не были нужны, — а в семейном плане ещё и сведения о других людях, не о вас. Таблица ниже — это полное содержимое записи о заказе.

Данные	Зачем мы их обрабатываем	Правовое основание	Как долго	Кто ещё их получает
Имя и фамилия	Чтобы адресовать посылку и — со дня, когда мы начнём их выставлять — выставить вам счёт	Исполнение договора; правовая обязанность в части счёта	Вместе с записью о заказе — см. §18	Служба доставки; бухгалтерский провайдер — со дня, когда он будет подключён (§15)
Адрес доставки	Чтобы доставить устройство и любое устройство на замену	Исполнение договора	Вместе с записью о заказе	Служба доставки
Номер телефона	Службы доставки требуют контактный номер для вручения и для несостоявшейся доставки	Исполнение договора	Вместе с записью о заказе	Служба доставки
Реквизиты счёта — сегодня не собираются. Имя или наименование компании, на которое выставлялся бы счёт, налоговая инспекция и налоговый номер для компании либо идентификационный номер, если правила выставления счетов страны требуют его в счёте. Форма заказа ни о чём из этих полей СЧЁТА не спрашивает, а схема заказа их не принимает: запрос, несущий одно из них, отклоняется, а не сохраняется. Личность плательщика в строке ниже — это другое, собирается по другой причине и теперь принимается; что с ней происходит, читайте в той строке. Сбор начнётся в тот день, когда заработает настоящий платёжный провайдер и мы начнём выставлять счета	Чтобы выставить юридически действительный счёт — с того дня, когда мы его выставляем	Правовая обязанность	Ничего не хранится, поэтому никакой срок не идёт	Наш бухгалтерский провайдер и налоговый орган по законному запросу — со дня, когда это начнётся
Личность плательщика — имя, фамилия, национальный идентификационный номер (T.C. kimlik no) и зарегистрированный адрес. Собирается ТОЛЬКО для заказа, который будет оплачен картой по турецкому каналу, и не запрашивается ни в какой другой момент: заказ с доставкой туда, где этот канал не работает, никогда не запрашивает и не хранит эти данные	Турецкие правила противодействия отмыванию средств обязывают карточный канал заявить, кто платит, прежде чем принять карту	Юридическая обязанность (KVKK ст. 5/2-a; GDPR ст. 6(1)(c))	Не вместе с заказом. Удаляется из записи заказа, как только платёж приходит к окончательному результату — списан, отклонён, истёк или отменён. Обязанность относится к платежу, который длится одну авторизацию, а не к заказу, который хранится годами. Если ваш аккаунт удалён раньше, эти данные уходят вместе с ним	Турецкий платёжный провайдер, обязанный их получить
История заказов — что вы заказали, когда, сумма, валюта и статус	Чтобы вести ваше членство, обработать отказ, отмену или возврат и ответить на спор	Исполнение договора; правовая обязанность	Установленный законом срок — см. §18	—
Платёжная ссылка — сегодня не собирается. Идентификатор транзакции платёжного провайдера и её результат, а также, если провайдер их возвращает, платёжная система карты и последние четыре цифры. К магазину не подключён ни один платёжный провайдер: заказ записывается, ничего не списывается, и поле платежа в каждой имеющейся у нас записи о заказе пустое. Дальше заказ ведёт человек, вручную. Сбор начнётся в тот день, когда заработает настоящий провайдер и через него пройдёт первый платёж	Чтобы сопоставить платёж с заказом, вернуть вам деньги и защититься при оспаривании платежа	Исполнение договора; законный интерес в предотвращении мошенничества	Ничего не хранится, поэтому никакой срок не идёт	Платёжный провайдер — со дня, когда он будет подключён
Серийный номер устройства	Чтобы знать, какой экземпляр ваш, выполнить замену и отследить бракованную производственную партию	Исполнение договора	Пока действует ваше членство, плюс гарантийный срок	Производитель — при гарантийной или рекламационной заявке
Трек-номер отправления и статус доставки — сегодня не собираются. Трек-номер, который служба доставки присваивает вашей посылке, и то, что она сообщает в ответ: принято, в пути, доставлено. Поле есть в каждой записи о заказе и остаётся пустым, и список отправлений рядом с ним тоже остаётся пустым: ни одна система доставки не подключена к нашей, поэтому записывать нечего. Посылку отправляет и отслеживает человек. Сбор начнётся в тот день, когда заработает интеграция со службой доставки	Чтобы сообщить вам, где посылка, и подтвердить, что она доставлена	Исполнение договора	Ничего не хранится, поэтому никакой срок не идёт. Со дня, когда это начнётся: вместе с записью о заказе	— номер присваивает служба доставки; мы никому его не передаём
Ваш адрес электронной почты и его односторонний хеш	Чтобы подтвердить заказ и чтобы вы позже могли снова открыть гостевой заказ без аккаунта	Исполнение договора	Вместе с записью о заказе	Наш провайдер транзакционной почты
Адреса электронной почты людей, которых вы добавляете в семейный план, и односторонний хеш каждого из них — персональные данные другого человека, введённые вами	Чтобы передать каждому из них купленное вами место в подписке и привязать это место к нужному человеку, когда он его заберёт	Договор с вами; законный интерес по отношению к ним (GDPR ст. 6(1)(f); KVKK ст. 5/2-f) — см. §14.6	Невостребованный адрес удаляется через 90 дней после последнего приглашения — или сразу же, если человек воспользуется ссылкой отказа. Востребованный адрес становится частью собственного аккаунта этого человека. В обоих случаях копия внутри заказа покупателя уходит вместе с ним: при удалении адрес стирается из самого места, из замороженного списка адресов за ним и из записи о приглашении — из всех трёх; в коммерческой записи покупателя не остаётся ничего, что принадлежало бы этому человеку. До версии 2.7 в этой ячейке было написано обратное — см. §18	Наш провайдер транзакционной почты
Статус места — для каждого места в семейном плане: приглашено, забрано, не забрано или перенесено на другой адрес	Чтобы показать оплатившему, занято ли каждое место, и чтобы одно место нельзя было забрать дважды	Исполнение договора	Вместе с записью о заказе	—
История приглашений — когда был введён адрес, когда отправлялось каждое приглашение и когда место переносилось с одного адреса на другой	Чтобы ответить получателю приглашения, что и когда мы отправили, и чтобы не приглашать один и тот же адрес снова и снова	Законный интерес; правовая обязанность в части доказательства из следующей строки	Вместе с записью о заказе	—
Статус доставки письма — дошло ли приглашение до адреса, вернулось ли оно или не было отправлено вовсе	Чтобы сообщить оплатившему, что место так и не дошло, и он мог исправить адрес	Исполнение договора	Вместе с записью о заказе	—
Доказательство того, что уведомление было дано — какая версия текста приглашения была отправлена, на каком языке, и идентификатор сообщения у провайдера	Турецкое законодательство о защите данных возлагает бремя доказывания того, что человек был проинформирован, на нас, а не на него	Правовая обязанность (KVKK ст. 10 и ст. 5/e Коммюнике о порядке и принципах исполнения обязанности информировать)	Вместе с записью о заказе	—
Отдельный адрес доставки для каждого участника семьи — сегодня не собирается. Замысел в том, чтобы адрес вводил сам участник, а не покупатель за него, и покупатель никогда не узнавал, где тот живёт. Поле существует, и в него ничего не пишется	Чтобы отправить каждому участнику его собственное устройство, не показывая его адрес оплатившему	Исполнение договора	Ничего не хранится, поэтому ничего и не сохраняется	Служба доставки — в тот день, когда это начнётся
Позиции заказа — какие товары, сколько, цена за единицу, число семейных мест и выбранный цвет или размер	Чтобы упаковать и отправить именно то, что нужно, и суметь восстановить заказ при споре	Исполнение договора; правовая обязанность	Установленный законом срок — см. §18	Служба доставки; бухгалтерский провайдер — со дня, когда он будет подключён (§15)
Попытки оплаты и собственное уведомление провайдера — сегодня не собираются. Ссылка на транзакцию по каждой попытке, возвращённый статус и код ошибки, а также тело уведомления ровно в том виде, в каком его прислал провайдер. Список есть в каждой записи о заказе и остаётся пустым: нет провайдера, к которому можно было бы обратиться за платежом, и нет уведомления, которое можно было бы получить, поэтому в список ничего не добавляется. Сбор начнётся в тот день, когда заработает настоящий провайдер	Чтобы установить, прошёл ли платёж, вернуть вам деньги и восстановить произошедшее, когда платёж идёт не так	Исполнение договора; законный интерес в предотвращении мошенничества	Ничего не хранится, поэтому никакой срок не идёт. Правило установлено уже сейчас и начинает действовать с первой попытки: попытки хранятся вместе с записью о заказе, а сырое уведомление удаляется через 90 дней, поскольку уведомление провайдера может содержать маскированный номер карты или имя	Платёжный провайдер — со дня, когда он будет подключён
Отметка о конвертации валюты — сегодня не собирается. Когда мы конвертируем цену: использованный публичный курс центрального банка, номер и дата бюллетеня, из которого он взят, и применённая комиссия за конвертацию. Код конвертации написан, и в работающем сервисе его никто не вызывает: ни одна цена не конвертируется, поэтому отметка не создаётся и хранить нечего. Сбор начнётся в тот день, когда заработает настоящий платёжный провайдер и цена действительно будет сконвертирована при оформлении заказа	Чтобы списанную с вас цену можно было и месяцы спустя проследить до опубликованного курса, из которого она получена	Исполнение договора; законный интерес в возможности ответить на спор по счёту	Ничего не хранится, поэтому никакой срок не идёт	—
Отметки о принятии и использованный промокод — когда вы приняли Условия, когда подтвердили гигиеническую пломбу на носимом устройстве и какой код применили	Потребительское законодательство требует, чтобы мы могли показать, с чем и когда вы согласились	Правовая обязанность; исполнение договора в части промокода	Вместе с записью о заказе	—

Номер вашей карты до нас не доходит. Номер карты, срок действия и код безопасности вводятся на собственной странице платёжного провайдера или в его SDK и уходят напрямую этому провайдеру. Они никогда не передаются на серверы Omnisio, не обрабатываются и не хранятся на них — если бы вы попросили у нас номер собственной карты, мы не смогли бы его предоставить. Это верно сегодня и останется верным, что бы ещё ни изменилось. Всё остальное в этой рамке описывает день, когда будет подключён настоящий провайдер, потому что сейчас не подключён ни один. К нам не возвращается ничего: ни ссылки на транзакцию, ни результата, ни токена — потому что ни одна оплата не совершается. Со дня, когда провайдер заработает, к нам будет возвращаться ссылка на транзакцию и результат: оплачено, отклонено, возвращено. Сохранённый токен карты — ещё один шаг дальше, и этот сервис его не делал: ни одно членство здесь не продлевает себя само, поэтому токену не с чего списывать, и ни один токен не будет сохранён прежде, чем это изменится и будет описано здесь. Токен не является номером карты и бесполезен где-либо ещё: он работал бы только у этого провайдера и только для вашего членства Omnisio.

Ничто из данных этого раздела не используется для рекламы, не применяется для построения маркетингового профиля и не продаётся и не сдаётся никому.

3.10 Заявки на замену устройства

Если вы просите заменить устройство, мы храним саму заявку: какого из ваших устройств она касается — включая Bluetooth-адрес оборудования и код продукта этого экземпляра — выбранную вами причину, написанный вами комментарий, уровень членства, на котором подана заявка, и её статус. Если мы действительно меняем устройство, отдельная внутренняя запись связывает ушедшее устройство с прибывшим, и в вашем аккаунте появляется история замен.

Обе записи входят в экспорт ваших данных, и обе удаляются вместе с аккаунтом.

3.11 Наш сайт

Сайт Omnisio не устанавливает никаких cookie. В локальном хранилище браузера он сохраняет две вещи и ничего больше: выбранный вами язык — чтобы в следующий раз сайт открылся на нём — и, только если вы положили что-то в корзину в магазине, то, что вы туда положили: идентификатор варианта и количество. Ни то ни другое не отправляется нам само по себе; корзина попадает к нам только как содержимое заказа, который вы оформляете сами. Обе записи перечислены поимённо на странице о cookie. Ни на одной странице этого сайта нет аналитических скриптов, рекламных пикселей и трекеров социальных сетей, и ничто не следует за вами с сайта на сайт. Именно поэтому вас не просят ничего принимать.

Один запрос не наш, и до версии 2.7 этот раздел говорил шире, чем следовало. Страницы магазина, оплаты, заказа, главная и страница Omnisio Team загружают шрифты у стороннего шрифтового хостинга. Когда ваш браузер запрашивает файл шрифта с сервера другой компании, эта компания видит ваш IP-адрес и то, каким браузером вы пользуетесь. Она не ставит cookie, не ведёт отслеживание и не видит ничего из того, что вы вводите, — но это третья сторона, получающая запрос, а фраза выше отрицала это целиком. Провайдер указан в §15. Эта страница и остальные юридические страницы его не загружают вовсе.

3.12 Утренняя калибровка — что измеряет ваш телефон и что доходит до нас

Этот раздел описывает то, что теперь работает. Все его версии до 2.15 описывали функцию, которая была спроектирована и выключена, и говорили, что ничего из этого не собирается. Это больше не честное описание, поэтому весь раздел переписан в настоящем времени. Утренняя калибровка — это необязательное измерение внутри Omnisio Labs, на подписках Horizon и только на iPhone — оно работает на фреймворке Apple Vision на самом устройстве, поэтому версии для Android нет и включать где-либо ещё нечего.

Фотография никогда не доходит до нас, и это устройство, а не обещание о нашем поведении. Телефон делает три кадра вашего собственного лица одним и тем же утром и измеряет их там же, где они сделаны. Каждое изображение освобождается сразу же, как только появятся числа: оно не записывается в хранилище, не загружается и не сохраняется. У интерфейса, принимающего утро, нет поля, в которое могла бы попасть фотография — всё, чего нет в его списке, отклоняется, а не тихо игнорируется — и ни опорные точки, ни шаблон лица, ни какая-либо мера цвета не принимаются. Это иное устройство, чем у фотографии еды в §12.1, которая действительно покидает ваш телефон и описана там.

По сети передаются четыре измерения, и каждая предыдущая версия этого раздела называла все четыре «соотношениями». Три из них действительно таковы: насколько открыты ваши веки — в ширинах вашей же радужки; площадь под глазом, делённая на квадрат ширины лица; и насколько различаются левая и правая стороны, делённые на ту же ширину. Четвёртое не соотношение. Это угол — наклон уголков рта от горизонтали, в радианах. Это различие стоит одной фразы, потому что в прежней формулировке слова «безразмерное соотношение» делали успокаивающую работу, а одно из четырёх им никогда не было. Ни одно из четырёх не является длиной, ни одно — цветом, и четыре таких числа невозможно превратить обратно в лицо.

Утро — это больше, чем те четыре числа, и ни одна предыдущая версия этого не говорила. Рядом с ними хранятся: дата того утра в вашем собственном часовом поясе и момент съёмки вместе со смещением, по которому они рассчитаны; насколько хорошими телефон счёл кадры; сколько съёмок удалось сделать; отказался ли сеанс давать результат и по какой причине; модель вашего iPhone, версия iOS, версия приложения и версия данного вами согласия. Есть и ещё один столбец — минуты между пробуждением и съёмкой — и он пуст для каждого участника. Единственное время пробуждения, которое могло бы прочитать приложение, значит разное в зависимости от того, как оно было синхронизировано, поэтому туда не пишется ничего — иначе это было бы наблюдением на одном пути и вымыслом на другом. Если его когда-нибудь заполнят, этот раздел будет переписан именно в том релизе.

Утро, которое отказало, — это не утро, которое мы тихо сохранили. Когда кадры недостаточно хороши, не отправляется ничего — ни пустой записи, ни заглушки. С вашего телефона не уходит ни одного запроса, и на нашей стороне нет ничего, что показывало бы попытку. Когда три съёмки всё-таки дают числа, но те не согласуются друг с другом, это ровно те числа, которым мы только что решили не доверять; они остаются в телефоне, а до нас доходит запись о попытке без единого измерения внутри. Эта запись существует ради одного: чтобы мы не просили вас пройти то же самое утро ещё раз.

О вашем лице вам ничего не сообщается. Нет ни оценки, ни процента, ни балла, ни тренда, ни серии, ни сравнения с кем-либо ещё. Единственный результат, который допускает замысел, — это то, согласуется ли утро с тем, на что уже указала ваша собственная физиология, — и сегодня он не даёт и его: функция на первой ступени, и ответ, который она возвращает, — «недоступно». Если она достигнет опубликованных нами порогов, мы об этом скажем; если не достигнет никогда — скажем и это.

Мы храним утро 24 месяца или до тех пор, пока вы его не удалите — смотря что наступит раньше. Срок записывается в строку один раз, при её создании, и это реальная дата удаления, которую наша база данных отрабатывает сама. Повторение того же утра обновляет измерения и не запускает отсчёт заново. Двадцать четыре месяца — это намного дольше всего, что продукт действительно читает — модель старения смотрит назад примерно на шесть месяцев, а персональная базовая линия использует шестьдесят утр — и этот зазор намерен: это потолок, а не план.

Вы можете удалить все утра в любой момент в разделе «Конфиденциальность и доверие», на любом уровне подписки. Удаление не спрятано ни за требованием Horizon, ни за переключателем функции, и эта асимметрия и есть устройство: участник, у которого Horizon истёк, или кто перешёл на телефон, где измерение не работает, — это ровно тот человек, который должен сохранить возможность удалить измеренное. Когда вы просите, мы удаляем, а затем читаем обратно, чтобы убедиться, что ничего вашего не осталось, и только потом говорим, что готово. Если что-то осталось, вам скажут, что не удалено ничего, а не предложат частичный успех. Удаление учётной записи убирает эти строки вместе со всем остальным (§17).

Эти строки входят в выгрузку ваших данных, и это единственный путь, которым они покидают наши собственные серверы. Выгрузка собирается в архив и хранится у нашего провайдера файлового хранилища, пока вы её не скачаете, а это передача за пределы Турции и ЕС — та же самая, что §16 описывает для любой другой части выгрузки. Ничего из этого не отправляется поставщику ИИ. Утренняя калибровка не входит в шесть функций §13.1, и ни в одном из тех запросов нет никаких лицевых измерений.

Это не идентификация и не медицинское измерение. Нигде в конструкции нет ни шаблона лица, ни дескриптора, ни вектора личности, поэтому мы не можем узнать вас по утру и не можем сопоставить утро одного участника с утром другого. Оно ничего не диагностирует и ничего не выявляет, и это не медицинское изделие (§2). Мы не обрабатываем эти четыре числа как биометрические данные, потому что ничто в конструкции не позволяет выделить вас по ним: нет шаблона, с которым можно сверять, и нет самого шага сверки. Это наша собственная позиция о том, как мы их обрабатываем, и мы не станем выдавать её за юридическое заключение — ни один юрист этот раздел не заверял, а если это изменится, мы напишем об этом здесь. Что мы можем утверждать без оговорок — это сам механизм, и он изложен выше полностью: что измеряется, что покидает ваш телефон, что не покидает, где хранится, сколько хранится и как вы это удаляете. Взвесьте сами, а не принимайте наш вывод на веру.

Одно из трёх условий, которые этот раздел когда-то ставил, до сих пор не выполнено, и мы предпочитаем написать это, а не промолчать. Версия 2.15 говорила, что переключатель не будет включён, пока измерение не пройдёт опубликованные пороги, пока этот раздел не опишет его как действующее и пока наша регистрация VERBIS (№ 74691528) не будет содержать эту категорию. Второе теперь верно. Первое не выполнено, а переосмыслено: те пороги решают, вправе ли мы когда-либо сказать вам, что утро значит, а мы не говорим вам ничего — для самого измерения они никогда не были верным барьером. Третье не сделано. Пока регистрация не обновлена, функция удерживается закрытой в конфигурации нашего сервера, и ни у кого не собирается никаких лицевых измерений.

3.13 Отчёты об анализе крови (необязательно)

Вы можете принести нам анализ крови, который сделали сами. Omnisio не продаёт, не заказывает и не проводит лабораторных исследований, и никакой партнёрской лаборатории не существует (это исправление опубликовано также в уведомлении KVKK и на странице удаления данных). Мы храним сам файл отчёта, который вы загрузили, и считанные из него значения биомаркеров — с единицами измерения, референсными диапазонами, датой отчёта и названием лаборатории, которое в нём указано.

Это клинические результаты о вашем организме, поэтому §4.1 применяется к ним в полном объёме. Если вы запросите AI-разбор, уходит сам файл отчёта — что именно это означает, сказано в §13.1. Отчёт вместе с его значениями можно удалить, не удаляя аккаунт, и оба удаляются вместе с аккаунтом.

Этот раздел появился в версии 2.8. В предыдущей версии страницы слова «анализ крови» встречались один раз — внутри не относящегося к делу перечня того, чего Сообщество никогда не показывает. Категория данных такой чувствительности не могла оставаться описанной только через умолчание.

3.14 Журнал питания и приёмов пищи (необязательно)

Записанные приёмы пищи складываются на наших серверах в журнал питания: что вы записали, порция, расчётная энергия и макронутриенты, любая внесённая вами поправка к оценке и суточные итоги, которые мы из них собираем. §12.1 описывает фотографию и говорит, что мы её не храним; это никогда не было утверждением о журнале, который фотография породила, и настоящий раздел существует, чтобы эти две вещи не путали.

3.15 Файлы, импортированные из другого сервиса (необязательно)

Вы можете перенести свою историю из другого носимого устройства или приложения — файл выгрузки Whoop, Oura, Garmin или Apple Health. Вы передаёте нам файл, полученный вами у той компании, а мы сохраняем то, что можем из него прочитать: ночи сна, дни активности, историю пульса и любые дневниковые ответы, которые он нёс, — каждая запись ложится на тот день, когда она действительно произошла, а не на день импорта. Импортированные записи ваши ровно в той же мере, что и остальная ваша история: они входят в вашу выгрузку и удаляются вместе с аккаунтом. §5.1 уведомления KVKK перечисляет этот способ сбора с августа 2026 года, а эта страница его не перечисляла.

4. Как мы используем ваши данные

Цель	Правовое основание
Предоставление приложения Omnisio и основных функций	Договор (исполнение услуги)
Расчёт велнес-показателей (восстановление, ВСР, сон)	Договор
Показ ваших велнес-показателей другим участникам Сообщества	Явное согласие по каждому показателю (по умолчанию выключено, отзывается в любой момент)
Друзья, команды, челленджи, таблицы лидеров и лента активности	Договор (вы попросили нас включить эту функцию)
Рассмотрение жалоб, применение блокировок, обеспечение безопасности участников	Законный интерес в безопасности участников; правовая обязанность, где она применима
Запись маршрута, дистанции, темпа и высоты пробежки	Договор (вы начали пробежку)
Записи дневника и их связь с вашим сном и восстановлением	Договор
Необязательные AI-функции — все шесть: Today's Insight, Food Scanner, разбор анализа крови, Глубокий отчёт о здоровье, ИИ-консьерж и планы тренировок с ИИ (§13)	Явное согласие (можно отозвать в любое время)
Чтение загруженного вами отчёта об анализе крови и хранение его значений как части вашей истории	Явное согласие (специальная категория данных — §4.1)
Импорт файла истории, выгруженного вами из другого носимого устройства или приложения	Договор (вы попросили нас его импортировать); явное согласие для содержащихся в нём данных о здоровье
Отправка push-уведомления, которое вы запросили	Договор; согласие, если уведомление не касается вашего собственного аккаунта
Управление подпиской и выставление счетов	Договор
Безопасность аккаунта и предотвращение мошенничества	Законный интерес
Служебные уведомления (аккаунт, оплата, безопасность)	Договор
Маркетинговые рассылки (только по согласию)	Согласие
Приём и исполнение заказа: оплата, доставка и выставление счёта	Исполнение договора; правовая обязанность в части счёта
Замена вашего устройства, пока членство активно	Исполнение договора
Обработка отказа, отмены, возврата товара или возврата денег	Правовая обязанность; исполнение договора
Хранение записей о заказах, счетах и платежах после удаления вашего аккаунта	Правовая обязанность (торговое и налоговое законодательство — см. §18)
Предотвращение платёжного мошенничества и злоупотреблений при оспаривании платежей	Законный интерес

4.1 Велнес-данные приравниваются к данным о здоровье

Пульс, вариабельность сердечного ритма, сон, температура кожи, насыщение крови кислородом, записи сердечного сигнала, тренировки, состав тела, значения биомаркеров из загруженного вами анализа крови, записи менструального цикла, беременности и послеродового периода и рассчитываемые из всего этого оценки — всё это позволяет делать выводы о вашем организме. Поэтому мы относим каждый из этих видов данных к специальной категории персональных данных по статье 6 KVKK и статье 9 GDPR — в самом строгом из возможных прочтений — вместо того чтобы доказывать, будто велнес-оценка чем-то меньше данных о здоровье.

У этого есть последствие, и оно не косметическое: для таких данных одного договора недостаточно. Обрабатывать их позволяет явно выраженное согласие.

Что продукт фиксирует сегодня, если говорить точно — и это пришлось разделить на три пункта, потому что одна строка описывала это неверно.

Глубокий отчёт о здоровье. Версионируемая запись на наших серверах, работающая только на добавление: каждое принятие и каждый отзыв сохраняются отдельной строкой вместе с версией текста, с которым вы согласились, и моментом действия. Ничего не перезаписывается, поэтому история остаётся аудиторским следом. Это согласие вдобавок проверяется на нашей стороне: без него отчёт отклоняется сервером, а не просто скрывается в приложении. Отзыв: Ещё → Конфиденциальность и доверие → AI-персонализация.
Остальные пять AI-функций. Согласие запрашивается — тот же экран, до первого использования — и именно его приложение проверяет, прежде чем что-либо отправить. Но запись вашего ответа лежит на вашем телефоне, а не на наших серверах, и наши серверы сегодня не отклоняют запрос, пришедший без неё. До версии 2.8 строка выше объединяла и то и другое как «AI-функции и Глубокий отчёт о здоровье», то есть заявляла серверный аудиторский след для согласий, у которых его не было. Что построено, чтобы это закрыть, и что должно произойти до включения, написано в §13.4.
Публикация показателей в Сообществе. Даётся показатель за показателем, по умолчанию выключено, отзывается тем же способом (§7.2).

Пробел и исправление — а исправление в том, что мы опубликовали правильное число с неправильным содержимым. Сюда относится согласие, которого в продукте пока нет: отдельное фиксируемое согласие на обработку самих велнес-данных, получаемое до обработки первого измерения и отзываемое в разделе «Конфиденциальность и доверие». Версия 2.4 этой страницы утверждала, что такое согласие уже запрашивается и записывается. Это было не так и не так до сих пор: в реестре нет типа для него.

Реестр принимает три типа, и это не те три, которые перечисляла эта страница. Версия 2.7 называла их так: согласие на Глубокий отчёт о здоровье плюс два типа Утренней калибровки — исследование лицевых измерений и необязательное заявление о тоне кожи. Два типа Утренней калибровки стали одним, когда вопрос о тоне кожи убрали из замысла (§3.12), а тем временем в реестр добавился третий тип — для коммерческих электронных сообщений. Число осталось равным трём, поэтому ничто не выглядело неверным, а всё перечисленное содержимое изменилось. Это хуже, чем устаревшее число, потому что переживает самую очевидную проверку. Сегодня эти три типа таковы:

Глубокий отчёт о здоровье — единственное согласие, которое участник может дать сегодня, и единственное, которое проверяется на нашей стороне.
Утренняя калибровка — поверхность, которую она открывает, отключена на сервере, поэтому согласие такого типа лежало бы в реестре, не запуская за собой ничего.
Коммерческие электронные сообщения — единственный барьер перед любым маркетинговым письмом. В продукте нет поверхности, где его можно дать, поэтому ни одного принятия никогда не было записано; половину с отзывом пишет ссылка отписки в один клик. Маркетинговое согласие, которое фиксирует только «нет», — здесь правильное значение по умолчанию, а не упущение: в Турции оно не стоит ничего, если не зарегистрировано ещё и в национальной системе, а переключатель в приложении этого доказать не может.

Четвёртый тип написан и не включён. Это общее согласие на ИИ — то, которое покрывает все шесть функций из §13, — вместе с кодом, переносящим на сервер ответ, который телефон уже хранит, и кодом, который отклонял бы на нашей стороне запрос без согласия. Ничего из этого не развёрнуто, а у отклонения есть собственный переключатель, и он выключен. Всё это описано там, где ему место, — в §13.4, а эта врезка напишет «четыре» в том релизе, который его включит, и не раньше. Повторять утверждение, за которое мы не можем отвечать, было бы хуже самого пробела. Когда появится согласие на обработку велнес-данных: отзыв будет прекращать дальнейшую обработку, не будет отменять уже правомерно состоявшуюся обработку и сам по себе ничего не будет удалять — удаление это отдельный элемент управления (§17). До тех пор реально существующие согласия можно отозвать в любой момент, а удаление аккаунта по-прежнему убирает всё, что мы о вас храним (§17).

Публикация велнес-показателя в Сообществе — это второе, отдельное согласие. Показ вашего восстановления, готовности, нагрузки, шагов, оценки сна или серии в таблице лидеров делает данные о здоровье видимыми другим людям, чего согласие выше никогда не покрывает. Вы даёте его показатель за показателем, по умолчанию оно выключено, и отзывается тем же способом (§7.2).

5. Интеграция с Apple Health (HealthKit)

Omnisio может читать данные о здоровье из Apple Health, если вы предоставите разрешение в Настройках iOS. Мы считываем:

Частоту сердечных сокращений, ВСР, ЧСС в покое
Сожжённую активную энергию, шаги, минуты тренировок
Анализ сна (фазы сна при их наличии)
Температуру тела, насыщение крови кислородом (при наличии)

Данные Apple Health обрабатываются на устройстве и отправляются на наши серверы только при наличии активной сессии Omnisio и незаблокированной облачной синхронизации.

В соответствии с условиями Apple HealthKit: Мы НЕ используем данные HealthKit в рекламных или маркетинговых целях. Мы НЕ передаём данные HealthKit третьим лицам для их собственных целей.

6. Носимое устройство

Omnisio сопрягается с потребительским велнес-носимым устройством по Bluetooth Low Energy. Устройство НЕ является медицинским изделием и не имеет медицинского допуска FDA, CE-MDR или TITCK.

Мы не указываем на этой странице ни знак соответствия, ни реквизиты сертификата для устройства. Версия 2.4 этой страницы утверждала, что устройство имеет знак CE; это регуляторное утверждение о сертификате, которого мы не видели, поэтому оно убрано, а не повторено. Ничто на этой странице не следует читать как какое-либо регуляторное одобрение; договорное описание устройства находится в Условиях использования §3.3.

Данные носимого устройства считываются на устройстве, а затем загружаются на наши серверы при открытом приложении и наличии активного входа.

7. Сообщество — что видят другие люди

Сообщество Omnisio позволяет добавлять друзей, создавать команду или вступать в неё, проводить челлендж, попадать в таблицу лидеров и поддерживать друга. Это необязательная функция. Если вы никогда не откроете Сообщество, ничего из этого раздела к вам не относится.

7.1 Ваш профиль в Сообществе

Другим участникам Omnisio видны две вещи:

Имя вашего профиля — имя в профиле Omnisio. Отдельного поля для псевдонима в Сообществе нет.
Ваша фотография профиля, если вы её установили.

Любой авторизованный участник Omnisio может найти вас по имени профиля или коду приглашения. Ваш адрес электронной почты, дата рождения и номер телефона никогда не показываются другим участникам и никогда не возвращаются поиском по участникам. Тот, кого вы заблокировали, не может найти вас вовсе.

7.2 Велнес-показатели: по умолчанию не публикуется ничего

С Сообществом можно поделиться ровно шестью велнес-показателями: восстановление, готовность, нагрузка, шаги, оценка сна и серия. Каждый из них по умолчанию ВЫКЛЮЧЕН. Кнопки «поделиться всем» не существует, и ни один показатель не включается за вас.

Вы включаете их по одному в разделе Сообщество → Чем вы делитесь или в Ещё → Конфиденциальность и доверие → Публикация в Сообществе. Когда вы включаете показатель и сохраняете, Omnisio публикует то значение, которое показатель имеет в этот момент. Опубликованное число остаётся неизменным, пока вы снова не откроете экран и не сохраните — это снимок, который вы решили опубликовать, а не прямая трансляция из вашего организма.

Выключение показателя удаляет опубликованное значение, а не только его видимость. После выключения не остаётся сохранённого числа, которое кто-либо мог бы увидеть.

Никакие другие данные о здоровье в Сообщество не попадают. Ваши записи сердечного сигнала, записи дневника, маршруты пробежек, фотографии еды, результаты анализов крови, замеры тела и записи менструального цикла никогда не видны другим участникам ни при каких настройках.

7.3 Кто видит показатель, которым вы поделились

Таблицы лидеров среди друзей — вы и друзья, чьи заявки вы приняли.
Таблицы лидеров команды — участники команды, в которой вы состоите.
Результаты челленджа — участники челленджа, к которому вы присоединились.
Лента активности — только принятые вами друзья. Она показывает, что вы включили показатель (с опубликованным значением), вступили в команду или присоединились к челленджу. Друзья могут «поддержать» такой элемент, и это фиксирует, кто кого поддержал.

Участник, не включивший показатель, просто не появляется в этом рейтинге. Мы никогда не оцениваем, не усредняем и не подставляем отсутствующее значение.

7.4 Команды и челленджи

Создание команды или челленджа сохраняет название и необязательное описание, автора, состав участников и дату присоединения. Названия и описания видны всем в этой команде или челлендже. У команды также есть код присоединения: любой, у кого он есть, может вступить, поэтому относитесь к нему как к приглашению, а не как к секрету.

7.5 Чата нет

В Сообществе нет обмена сообщениями, личных сообщений, комментариев и публикации фотографий. Единственный свободный текст, который вы можете опубликовать, — это имя вашего профиля, а также название и описание созданной вами команды или челленджа. Что допустимо в этих полях, описано в наших Правилах сообщества.

7.6 Выход

Вы в любой момент можете удалить друга, покинуть команду, выйти из челленджа или выключить все показатели. Удаление аккаунта Omnisio удаляет ваши дружеские связи, членство в командах, созданные вами команды и челленджи и ваши настройки публикации показателей. Установленные вами блокировки тоже удаляются вместе с аккаунтом. С жалобами дело обстоит иначе — см. §8.3.

8. Безопасность: жалобы, блокировки и записи модерации

В Сообществе есть кнопка жалобы и кнопка блокировки. Использование любой из них создаёт запись, идентифицирующую вовлечённых людей. Мы говорим об этом прямо, потому что это реальное последствие нажатия этих кнопок.

8.1 Когда вы подаёте жалобу

Мы сохраняем:

Ваш идентификатор пользователя как подателя жалобы
Идентификатор пользователя, о котором жалоба — мы определяем его сами по содержимому, на которое пожаловались, а не принимаем на веру то, кого назвал заявитель
На что подана жалоба (на участника, команду, челлендж или элемент ленты) и его идентификатор
Выбранную вами причину: оскорбительное имя, преследование или травля, разжигание ненависти, спам, выдача себя за другого, недопустимый контент или иное
Любые введённые вами подробности, до 500 символов
Время подачи и текущий статус
После обработки: какая учётная запись сотрудника закрыла жалобу, когда, какое действие было предпринято и внутреннюю заметку

Жалобы читают люди. Уполномоченные сотрудники Omnisio рассматривают их через закрытую административную очередь модерации и принимают меры по недопустимому контенту и злоупотребляющим участникам в течение 24 часов. Мы никогда не сообщаем участнику, на которого пожаловались, кто это сделал.

8.2 Когда вы кого-то блокируете

Мы сохраняем ваш идентификатор пользователя, его идентификатор и время. Блокировка скрывает вас двоих друг от друга в поиске участников, таблицах лидеров, командах и ленте активности и удаляет дружескую связь между вами. Мы никогда не уведомляем заблокированного человека. Просмотреть и отменить блокировки можно в разделе Сообщество → Безопасность → Заблокированные.

8.3 Как долго и зачем мы их храним

Записи модерации живут дольше аккаунтов. Жалобы не удаляются, когда подавший жалобу или тот, на кого пожаловались, удаляет свой аккаунт Omnisio. Блокировки удаляются — блокировка это личное предпочтение, а не запись о поведении; когда установивший её участник уходит, она никого не защищает и удаляется вместе с аккаунтом. Запись о безопасности, исчезающая в тот момент, когда её субъект заводит новый аккаунт, не является записью о безопасности.

Мы храним их как след безопасности и аудита: чтобы распознавать повторяющееся поведение, чтобы навсегда удалённый участник не мог просто вернуться, чтобы пересмотреть решение при обжаловании и чтобы ответить регулятору или суду, если это потребуется. Наше правовое основание — законный интерес в безопасности участников, а также соблюдение правовой обязанности там, где она применима.

Если вы считаете, что запись модерации о вас должна быть удалена, напишите на privacy@omnisio.app. Мы взвесим ваш запрос с учётом этих интересов и дадим вам ответ.

Контент, удалённый в ходе модерации — оскорбительное название команды, заголовок челленджа, имя профиля — удаляется или заменяется нейтральной заглушкой. Приостановка доступа к Сообществу никогда не затрагивает велнес-данные человека, их экспорт и право удалить аккаунт.

9. Пробежки: точное местоположение и данные о движении

9.1 Когда используется местоположение

Omnisio собирает точное местоположение только во время активной пробежки. Старт пробежки включает сбор; завершение или отмена выключает его. Когда вы не бежите, местоположение не собирается, и Omnisio никогда не запрашивает доступ «Всегда» — единственное разрешение, которое мы запрашиваем, это «При использовании приложения».

Уточним, что значит «при использовании». После старта пробежки запись продолжается, когда телефон лежит в кармане, экран заблокирован или вы переключились на другое приложение — иначе пробежка переставала бы записываться каждый раз, когда гаснет экран. Всё это время iOS показывает синий индикатор геолокации. Запись прекращается в тот момент, когда пробежка завершается.

9.2 Что записывается и куда попадает

Во время пробежки мы записываем последовательность точек, каждая из которых содержит широту, долготу, точность GPS в метрах, барометрическую относительную высоту (где доступна), скорость (где её сообщает устройство) и отметку времени. По ним мы вычисляем ваш маршрут, дистанцию, темп, отрезки, круги, набор и потерю высоты.

Завершённая пробежка вместе с маршрутом сохраняется на телефоне и загружается на собственные серверы Omnisio, чтобы история пробежек была доступна на всех ваших устройствах. Точки маршрута не передаются никакому AI-сервису, никакому рекламодателю и никакой другой третьей стороне и никогда не видны другим участникам Omnisio. Пробежки в помещении и на дорожке вовсе не содержат маршрута — наш сервер отклонит его, если он всё же будет отправлен.

Вы можете в любой момент удалить отдельную пробежку вместе с её маршрутом из истории.

9.3 Движение и фитнес

Во время активной пробежки Omnisio с вашего разрешения также считывает данные о движении: шагомер — чтобы показать ваш каденс в шагах в минуту, и на iPhone барометр — чтобы измерить набор и потерю высоты. Это используется только во время пробежки и ни для чего другого. Если вы откажете в разрешении «Движение и фитнес», пробежка всё равно запишется — просто без каденса и высоты, вместо того чтобы показать выдуманное число.

10. Записи сердечного сигнала остаются на вашем устройстве

С совместимым браслетом Omnisio вы можете записать одноканальный сердечный сигнал.

Записи сердечного сигнала хранятся только на вашем телефоне. Они не загружаются на серверы Omnisio, не передаются никакому AI-сервису и не передаются никаким третьим лицам. У Omnisio вообще нет серверного хранилища для них.

Каждая сохранённая запись содержит форму волны, средний пульс и ВСР, рассчитанные браслетом, длительность и частоту дискретизации, выбранные вами ситуационные метки (например, «отдохнувший» или «после тренировки») и написанный вами комментарий. Телефон хранит 30 последних записей и автоматически удаляет более старые.

Запись покидает ваше устройство только тогда, когда вы экспортируете или отправляете её — например, посылая экспортированную ленту себе или врачу. С этого момента она находится там, куда вы её отправили, и настоящая Политика конфиденциальности эту копию больше не регулирует. Экспорт намеренно не содержит ни имени, ни даты рождения: он идентифицирует запись, а не человека.

Поскольку они никогда не попадают на наши серверы, записи сердечного сигнала не входят в экспорт ваших данных, и удаление аккаунта Omnisio их не удаляет. Чтобы их убрать, удалите их в приложении или удалите приложение с телефона.

Функция сердечного сигнала предназначена для общего велнеса и личного понимания. Это не медицинское изделие. Она не выявляет, не диагностирует, не лечит, не излечивает и не предотвращает никакое заболевание или состояние и не делает никаких заявлений о вашем сердечном ритме. У Omnisio нет ни разрешения FDA, ни медицинской сертификации CE для неё. По любому беспокоящему вас вопросу обратитесь к квалифицированному медицинскому специалисту.

11. Дневник

Дневник позволяет отметить за конкретный день, какие привычки из фиксированного списка к вам относились, и добавить свободный текстовый комментарий. Список такой: кофеин, алкоголь, поздний приём пищи, экран в постели, медитация, чтение в постели, сон вдвоём, недомогание, травма и приём лекарств. Некоторые пункты несут выбранную вами небольшую деталь — количество порций или время последнего кофе.

Записи дневника хранятся на серверах Omnisio по одной записи в день, поэтому они доступны на всех устройствах и могут сопоставляться с динамикой вашего сна и восстановления. Они приватны: записи дневника никогда не показываются другим участникам Omnisio, никогда не передаются рекламодателям и не отправляются никакому AI-сервису, если вы отдельно не согласились на AI-функцию, которая их использует.

Комментарий — свободный текст. Пожалуйста, не указывайте в нём личную информацию другого человека. Выбор отслеживаемых привычек — это настройка, которая хранится только на вашем телефоне.

12. Камера и фотогалерея

12.1 Фотографии еды

Сканер еды запрашивает доступ к камере или к фотогалерее, если вы предпочитаете выбрать уже существующее фото. Omnisio получает только тот единственный снимок, который вы сделали или выбрали, — никогда всю вашу фотогалерею.

Фотография отправляется для AI-оценки питания, и эта передача требует вашего согласия на AI-функции (см. §13). Если вы не дали согласия, фотография не покидает телефон: приложение сначала спросит вас, и анализ не запустится.

Мы не храним фотографию. После получения оценки вместе с анализом мы сохраняем оценённые продукты и питательную ценность, а также одностороннюю ссылочную хеш-сумму изображения — её достаточно, чтобы распознать повтор того же снимка, но недостаточно, чтобы его восстановить. Сама фотография на серверах Omnisio не сохраняется.

12.2 Фотография профиля

Установка фотографии профиля открывает вашу фотогалерею, чтобы вы выбрали одно изображение. Фотография загружается на собственные серверы Omnisio и показывается другим участникам в Сообществе. Она отдаётся по прямой ссылке, которая сама по себе не защищена контролем доступа, поэтому любой, у кого есть эта ссылка, может открыть изображение. Вы можете заменить её в любой момент. Фотографии профиля не передаются никакому AI-сервису.

13.1 Шесть функций, которые передают данные, и что передаёт каждая

Шесть функций Omnisio передают данные за пределы наших серверов для AI-обработки. Каждая необязательна, и каждая сначала спрашивает. До версии 2.8 этот раздел начинался так: «При включении AI-функций (Today's Insight, Food Scanner) Omnisio отправляет следующие данные» — закрытый перечень, называвший две из шести. Среди четырёх пропущенных — две, которые несут больше, чем любая из названных: клинический лабораторный отчёт и всё, что вы пишете в чат о собственном здоровье. Ниже все шесть.

Функция	Что уходит с наших серверов, когда вы ею пользуетесь
Today's Insight	Сводка велнес-показателей дня и стоящей за ними динамики вместе с вашим возрастом, который уходит внутри показателей старения, из которых пишется карточка. Версия 2.9 этой строки описывала ту сводку как «восстановление, ВСР, сон, активность». Она шире четырёх показателей, и вот она целиком: ваши оценки восстановления и готовности, каждая со своей зоной и составляющими; ваши показатели старения и ваш темп старения — вместе с тем, насколько мы уверены в этой оценке; ваши шаги — с целью, калориями, дистанцией и почасовой разбивкой дня; ваша оценка стресса с её меткой и средним за эту неделю рядом со средним за прошлую; ваша ночная сводка по насыщению крови кислородом и ваши показатели регулярности сна; и одиннадцать витальных показателей — пульс, пульс в покое, ВСР, насыщение крови кислородом, температура кожи, частота дыхания, сон, нагрузка, VO2max, артериальное давление и уровень глюкозы в крови — каждый не только сегодняшним значением, но и своим средним, минимальным и максимальным. Показатель, который вы никогда не записывали, уходит пустым полем, а не остаётся дома. Если вы записали послеродовой период, меняется не только формулировка. Версия 2.9 этой строки говорила: «отправляемые с запросом инструкции это отражают», — и инструкции действительно это отражают. Она не сказала, что сам запрос несёт то, что вы в послеродовом периоде, и число полных недель с его начала, вместе с тремя внутренними метками: считаем ли мы вашу послеродовую базовую линию готовой, сколько доверия мы ей даём и какое уведомление показывается вам на экране. Счёт недель датирует окончание беременности с точностью до недели. Раздел §4.1 этой страницы относит записи о послеродовом периоде к специальной категории персональных данных, и малый размер числа этого не меняет. Для всех, кто такого периода не записывал, поле всё равно уходит — уходит пустым. Инструкции на этом пути тоже не единый неизменный блок, и версия 2.10 этой строки об этом не говорила. Два правила добавляются к запросу только в том случае, если вы не записали, что ребёнок дома, — и одно из них прямо пишет, что вы могли пережить утрату, — так что их присутствие или отсутствие несёт и это, сверх перечисленных здесь полей. В запросе это не поле; это его форма. Ничего другого из того, что хранит профиль, сегодня не отправляется: ни референсный пол, ни страна, ни рост, ни вес, ни заявленный уровень подготовки, ни цели по здоровью — и записанная беременность тоже. Версия 2.8 этой строки говорила, что всё это отправляется. Не отправлялось и не отправляется: код, который бы это делал, написан и не развёрнут. Отправка начнётся в тот день, когда этот код выйдет, и строка будет переписана в том релизе — не в том, который написал код, и ни днём раньше.
Food Scanner	Одна фотография еды, которую вы сняли или выбрали, — и никогда ваша фотогалерея (§12.1).
Разбор анализа крови	Сам файл лабораторного отчёта, ровно в том виде, в каком вы его загрузили. Не заранее считанный набор значений — документ. Вместе с ним уходит каждое значение биомаркера и каждый референсный диапазон, напечатанные на нём, и всё остальное, что есть на странице: название лаборатории, дата отчёта и ваше собственное имя, если лаборатория его там напечатала. Если вы не хотите, чтобы эта страница уходила, не запускайте разбор — отчёт может лежать в Omnisio и без него (§3.13). Сегодня уходит ещё одна вещь, которую эта строка никогда не называла, и она не со страницы: собственное имя файла. То, как ваш телефон или компьютер назвал этот файл ещё до того, как вы открыли Omnisio, — не то, что напечатала лаборатория, — отправляется отдельной строкой текста вместе с документом. Собственная PDF-выгрузка турецкой лаборатории очень часто называется именем пациента, которому она принадлежит, так что эта строка может нести ваше имя во второй раз — независимо от того, напечатала ли его лаборатория на странице. Сегодня вместе с ним, помимо страницы и этой одной строки, не уходит ничего другого: ни фактов профиля, ни одного вашего прежнего отчёта. Каждая загрузка читается сама по себе. Что написано и ещё не отправляется — сказано здесь до начала, а не после. Изменение, которое есть в нашем коде и не развёрнуто, отправляло бы вместе с отчётом факты профиля, перечисленные в строке Today's Insight — ваш возраст, референсный пол, страну, рост, вес, заявленный уровень подготовки и цели по здоровью — и выжимку ваших собственных прежних анализов крови: для не более чем трёх предыдущих отчётов название каждого биомаркера, его значение, единицу измерения и дату забора крови. В день выхода загрузка одного лабораторного отчёта будет отправлять также ваш профиль и вашу прежнюю лабораторную историю. Это не развёрнуто, поэтому сегодня не отправляется ни то, ни другое. Эта строка будет переписана в релизе, который её выпустит, — не в том, который её написал, и ни днём раньше.
Глубокий отчёт о здоровье	Структурированная выжимка вашей велнес-истории за период отчёта — вычисленные показатели и стоящая за ними динамика — плюс ваш возраст. Версия 2.11 перечитала эту строку ради одного вопроса — уходит ли запись о послеродовом периоде, — так что вот всё остальное. Эти вычисленные показатели — наши цифры, а не ваши измерения: ваши оценки восстановления и готовности со своими зонами, ваши показатели старения вместе с тем, насколько мы в них уверены, ваш VO2max и базовая линия по каждому витальному показателю за весь период с числом дней, на которых она построена. Вместе с ними уходят показатели, которые мы вообще не смогли измерить, названные поимённо, чтобы на их месте ничего не выдумывалось, и любое предупреждение, которое уже отметили наши собственные серверы: сегодня это череда ночей, в которые самое низкое ночное насыщение крови кислородом опускалось ниже девяноста, — с этими датами и этими значениями. Версия 2.8 этой строки говорила, что уходят и остальные факты профиля, перечисленные под Today's Insight. Они не уходят: этот код написан и не развёрнут — на этом пути по той же причине и в том же релизе. Когда он выйдет, строка будет переписана. Запись о послеродовом периоде по этому пути не уходит вовсе. Состояние назвали бы два поля — зоны восстановления и готовности, — и они не переименовываются, а отбрасываются до того, как выжимка собрана: то есть именно на этом пути скрытую оценку невозможно отличить от оценки, которой у нас никогда не было.
ИИ-консьерж	То, что вы пишете, и последние несколько реплик этой беседы — отправляются дважды: один раз чтобы определить, о чём вопрос, и один раз чтобы на него ответить. Версия 2.9 этой строки на этом останавливалась, а сказать нужно и третье. Первый из этих двух запросов решает, нужны ли для ответа ваши собственные записанные показатели. Когда он решает, что нужны, второй запрос несёт и их: ваши записанные показатели здоровья за окно, которое выбирает это решение, — четырнадцать дней по умолчанию, девяносто максимум и до пяти тысяч измерений — сгруппированные по дням, каждое с тем, что оно измеряет, своим значением, единицей, временем снятия и устройством или приложением, откуда оно пришло. Это окно выбираем мы по формулировке вашего вопроса, а не вы. Поэтому фраза, которую эта строка несла раньше — что содержание этого пути определяете вы, а не мы, — была верна о вашем тексте и неверна о показателях, и здесь она исправляется, а не смягчается. Если вы записали послеродовой период: версия 2.10 этой строки говорила, что отправляемые с запросом инструкции лишь отражают это, что они — фиксированные предложения и что ни сам факт записи, ни число недель в запрос не кладутся. Два из этих трёх утверждений были неверны. Сам факт записи уходит вместе с вашим вопросом: инструкции, присоединённые к вашему собственному сообщению, начинаются с фразы о том, что вы в послеродовом периоде, а инструкции над ними говорят, что вы недавно родили, прервали беременность или пережили утрату. И эти инструкции не единый неизменный блок. Четыре правила добавляются только тогда, когда они к вам относятся, поэтому форма запроса несёт ещё две вещи о вас. Первая — записали ли вы, что ребёнок дома: если нет — из-за утраты или просто потому, что вы этого не говорили, — добавляется правило, прямо называющее выкидыш, мертворождение, неонатальную смерть и прерывание беременности в числе возможностей, и поставщику сообщает не столько текст этого правила, сколько сам факт его присутствия. Вторая — отключена ли у вас поддержка физического восстановления: это ваша собственная настройка, и она выписывается в инструкции обычными словами — а если вас об этой настройке никогда не спрашивали, это тот ответ, который мы предполагаем после утраты. Одна часть прежней фразы была верна и сохранена, а не вычеркнута вместе с остальным: число недель на этом пути не отправляется, как не отправляются ни дата начала периода, ни то, как он начался, — ни полем, ни в какой-либо иной форме. Всё это несёт только второй из двух запросов; первый, который определяет, о чём ваш вопрос, не несёт ничего из этого. Раздел §4.1 этой страницы относит записи о послеродовом периоде к специальной категории персональных данных, и эта строка теперь описывает именно такую запись. В отличие от двух карточек выше, этот путь не несёт никаких фактов вашего профиля — даже возраста. Один ответ до поставщика не доходит никогда: ответ на сообщение о самоповреждении пишется из таблицы, лежащей на наших собственных серверах, и отправляется раньше всего перечисленного — то есть приходит независимо от состояния вашего согласия.
План тренировки с ИИ	Ваш запрос, выбранная категория, из какого источника взяты показатели дня — ваше устройство Omnisio или Apple Health — кандидатные упражнения, до которых наш собственный движок уже сузил план, и нейтральное двигательное ограничение. Все версии этой строки с 2.8 по 2.11 на этом останавливались, а этот перечень упускает самое большое, что уходит по этому пути. Мы отправляем ещё и образец занятия, который наш собственный движок уже собрал для вас, чтобы модели было что улучшать, а не выдумывать, — и этот образец написан из ваших велнес-показателей, а значит, несёт их с собой. Вот что в нём. Ваша оценка восстановления — число из ста; а если оценки восстановления у нас нет, под тем же именем уходит ваша оценка сна. А если нет ни того, ни другого — если у нас не измерено ничего вашего — под тем же именем уходит фиксированное шестьдесят пять, и это число не о вас. Оно одинаково для каждого участника в таком положении, так что то, что запрос называет вашей оценкой восстановления, — подстановка, а не ваш показатель. Каждая версия этой строки до нынешней говорила «ваша оценка восстановления» и на этом останавливалась, то есть утверждала больше всего там, где это верно меньше всего. Всё, что выводится из этой оценки, уходит вместе с ней: длительность занятия, его потолок усилия, фраза о готовности и ранг у каждого упражнения-кандидата построены для вас из подстановки ровно так же, как для всех остальных они построены из настоящей оценки. Изменение, которое есть в нашем коде и не развёрнуто, убирает эту подстановку и отправляет вместо неё короткую пометку о том, что оценки восстановления у нас нет, — меньше, чем выдуманное число, и честнее, но всё же факт о вас: он говорит, что мы ничего не измерили. Сегодня это не развёрнуто, и эта строка будет переписана в том выпуске, который его выпустит, а не в том, который его написал. Нагрузка, к которой мы ведём вас в этот день, и цель тренировок, которую мы для вас держим. Какая это неделя четырёхнедельного цикла и как мы эту неделю называем. Сколько занятие должно длиться и насколько тяжёлым должно быть — и то и другое выведено из той же оценки восстановления — и целевое усилие для каждого отдельного движения, ограниченное ею же. Насколько мы уверены в этом плане — это наша оценка того, сколько ваших данных у нас есть. Короткий список того, из каких собственных записей мы брали: ваш профиль, история ваших тренировок и показатели дня с устройством, с которого они пришли. И тренерская строка, которую вы прочли бы на своей же карточке, — а это прямой вердикт о вашей готовности, сказанный словами: ниже шестидесяти она говорит, что восстановление сегодня ограничено, выше — что готовность хорошая. Если оценка сна была низкой, уходит и заметка о том, что мы снизили за это интенсивность на пятнадцать процентов. Если три последних занятия дались тяжело — заметка о том, что это вынудило облегчённую неделю. Если вы никогда не записывали у нас занятие — заметка и об этом. Ниже сорока по восстановлению — строка, запрещающая модели любые предельные усилия, и заголовок, называющий занятие восстановительным. Ранговое число, приложенное к каждому кандидатному упражнению, тоже отчасти вычислено из той же оценки восстановления. Оценка восстановления — это показатель о вашем теле, а §4.1 этой страницы применяется к показателям о вашем теле в полном объёме. Версия 2.10 этой строки называла уходящее «теми же самыми обозначениями, которые несла бы осторожная сессия для кого угодно»; версия 2.11 поправила ту фразу для послеродового случая и оставила стоять вот это, большее. Здесь оно поправлено. Чего действительно не уходит, так это сырого измерения: ни пульса, ни значения ВСР, ни записи сна — ничего, что ваш браслет измерил на самом деле; уходят только показатели, выведенные из них нашим собственным движком, и только те, что названы выше. Статус беременности и триместр намеренно не передаются — пул упражнений фильтруется по ним на нашей стороне, а правила безопасности применяются к готовому плану здесь, а не запрашиваются у модели. Запись о послеродовом периоде удерживается ровно на тех же условиях, а версия 2.9 этой строки называла только беременность: не уходит ни то, что вы в послеродовом периоде, ни сколько прошло недель, ни в какой вы фазе, ни то, как прошли роды. Через границу идёт список классов движений и один потолок интенсивности. Версия 2.10 этой строки называла их «теми же самыми обозначениями, которые несла бы осторожная сессия для кого угодно», в которых ничего не говорит почему. При повторном измерении последняя часть не подтвердилась. Один класс движений в этом списке добавляется только на этом пути, так что само его присутствие отмечает состояние; а потолок интенсивности вычисляется из фазы, в которой вы находитесь, и из того, были ли роды хирургическими, инструментальными, осложнёнными или неуказанными, — то есть само число сужает и то и другое. Ни фаза, ни способ родов не называются, а в самой ранней фазе план не генерируется вовсе, так что тогда не уходит ничего, — но потолок, выведенный из числа недель, не то же самое, что потолок, который не говорит ничего, и мы предпочитаем это записать, а не прятаться за формулировкой «технически не отправляется». План-образец, который мы даём модели, тоже очищается от тех же слов перед отправкой: заголовок сессии, тренерская подсказка или строка безопасности, где названы послеродовое состояние, кровотечение или акушерка, остаются на нашей стороне — вы видите их все в приложении, поставщик не видит ни одной. Эта вычистка — фильтр на те самые слова и ни на что шире. Именно поэтому названные здесь строки о беременности и послеродовом периоде не уходят — и именно поэтому уходят названные выше показатели восстановления. И она удаляет строку, а не заменяет её: если вашей тренерской подсказкой была послеродовая, образец приходит на одну строку короче, чем у всех остальных, — а пропуск это тоже форма.

Каждый из этих запросов несёт также ваш регион (например, «tr-TR») и идентификатор запроса. Ни один не делается с вашего телефона: запрос уходит с наших серверов, поэтому поставщик видит адрес Omnisio, а не ваш.

13.2 Что мы НЕ передаём

Ваш адрес электронной почты или номер телефона
Ваше имя — на пяти из шести AI-путей. Путь анализа крови — исключение, и оба его случая названы в §13.1
Ваше точное местоположение, маршруты пробежек и IP-адрес
Ваши записи сердечного сигнала — они вообще не покидают телефон (§10)
Вашу фотографию профиля (§12.2) и любую фотографию, кроме одной выбранной вами фотографии еды
Государственные идентификаторы, включая идентификационный номер, который у вас запросил платёжный канал (§3.9)
Данные других участников
Вообще ничего ни по одному из шести путей, пока вас не спросили и вы не согласились

Из этого списка убрана строка, и её удаление — не в нашу пользу. До версии 2.8 в нём значилось «историю болезни, медикаменты». Эта фраза была написана, когда раздел описывал две функции — фотографию и набор оценок, — и уже тогда была неверной: разбор анализа крови и Консьерж всё это время передавали данные, не будучи здесь раскрытыми. Значения биомаркеров из клинического лабораторного отчёта — это история болезни, и они уходят целым отчётом. В фиксированном списке привычек дневника есть приём лекарств (§11), а запись дневника действительно попадает в AI-функцию, на которую вы дали согласие. Поэтому строка удалена, а не сужена. То, чего мы не передаём, — это список над ней.

Выше «ваше имя» было безусловным обещанием, и оно никогда не было верным для всех путей. Собственная строка про анализ крови в §13.1 с версии 2.8, когда этот раздел был впервые построен, говорит, что ваше имя уходит, если лаборатория напечатала его на странице, — два предложения простояли в одном документе, примерно в сорока строках друг от друга, и ни одно не сверялось с другим вплоть до этой версии. Строка про анализ крови к тому же занижала собственную утечку в вопросе, не связанном с содержимым страницы: собственное имя загруженного файла — не то, что на нём напечатано, а отдельная строка текста, отправляемая вместе с запросом, — а собственная PDF-выгрузка лаборатории очень часто называется именем пациента, так что на этом одном пути ваше имя может уйти вторым, независимым способом (§13.1, исправлено в этой версии). Здесь не заявлено об исправлении. Omnisio не редактирует, не считывает и не вырезает имя из документа перед отправкой на анализ — такой возможности не существует, и эта страница не станет описывать то, чего нет. Меняется точность в отношении пути, который всегда был исключением: пять из шести AI-функций по-прежнему никогда не отправляют ваше имя; шестая теперь названа здесь, а не молча подшита под обещание, которое она не держала.

13.3 Кто получает и как далеко идёт цепочка

Omnisio хранит учётные данные одной AI-компании и не обращается ни к какой другой. Здесь мы указываем её как стороннего поставщика услуг AI-обработки, а не по названию, что разрешает статья 13(1)(e) GDPR, — а имя доступно вам по запросу: напишите на privacy@omnisio.app, и мы его назовём.

Запрос на этой компании не заканчивается, и честно описать цепочку важнее, чем описать её аккуратно. Точка, к которой мы обращаемся, — это точка маршрутизации, и она принимает имя модели как параметр; то есть наш поставщик передаёт запрос дальше тому, кто эту модель эксплуатирует, вместо того чтобы выполнять его самому. Значит, в цепочке как минимум две компании: та, с которой у нас договор, и та, что управляет моделью. Столько мы можем утверждать, потому что это видно в вызове, который делает наш собственный код. Чего мы делать не станем — называть третью компанию как факт, когда на руках у нас лишь имя точки доступа. До версии 2.8 этот раздел представлял «поставщика инфраструктуры маршрутизации моделей» как отдельного субпроцессора и описывал его практики ведения журналов и обучения; это значило проделать в документе дыру размером со вторую компанию и затем описать её поведение — больше, чем мы знаем.

Хранение у поставщика услуг AI-обработки: его соглашение об обработке данных предусматривает, что он держит переданное нами до прекращения договора между нами, а не на срок жизни одного запроса — прежние версии этого пункта говорили «стандартная обработка запроса», что читалось короче, чем написано в документе (§13.5). Мы обращаемся к нему через платный уровень, опубликованные условия которого исключают использование запросов для обучения моделей; это исключение находится в условиях уровня, а не в соглашении об обработке, и §13.5 объясняет, почему разница важна.
Хранение у Omnisio: ответ ИИ кэшируется на срок до 24 часов, чтобы за один и тот же вопрос не платить дважды. Today's Insight, отданный из кэша, не отправляет ничего.
Что Omnisio сохраняет из результата: разбор, а не входные данные — оценку питания, а не фотографию еды (§12.1), отчёт, а не выжимку, из которой он написан. Беседа с Консьержем хранится на наших серверах как ваша история чата и удаляется вместе с аккаунтом.

13.4 Ваше согласие и где лежит запись о нём

Прежде чем AI-функция сработает в первый раз, Omnisio показывает экран согласия AI с описанием изложенного выше. Вы можете:

Принять — AI-функции включаются
Отклонить — AI-функции остаются выключенными; остальное приложение работает без них
Отозвать — в любой момент в разделе Ещё → Конфиденциальность и доверие → AI-персонализация. Дальнейшие запросы прекращаются. Уже отвеченный запрос отозвать нельзя, но больше ничего не отправляется.

Где именно записан этот ответ. Согласие запрашивается и применяется в приложении. Для Глубокого отчёта о здоровье запись есть и на наших серверах — в версионируемом реестре из §4.1, — и наши серверы отклоняют отчёт без неё. Для остальных пяти функций запись вашего ответа лежит на вашем телефоне и больше нигде, и линию держит приложение: без согласия оно не отправляет и не предлагает функцию.

Почему об этом стоит вам сказать, а не оставить вас догадываться. Запись, которую хранит только ваш телефон, — это запись, которую стирает переустановка и которую второй телефон никогда не видит; и это не та запись, которую мы могли бы предъявить, если бы вы спросили, на что согласились. Это и не отклонение на нашей стороне: по этим пяти путям наши серверы сегодня принимают запрос, который приложение решило отправить. Серверная запись и серверное отклонение написаны и не включены. Реестр получает тип для AI-обработки; приложение выгружает уже данное вами согласие, неся момент, когда вы его действительно дали, а не момент выгрузки — потому что переставить на нём сегодняшнюю дату значило бы изготовить доказательство события, которого не было; а отклонение стоит за конфигурационным переключателем, выключенным по умолчанию, чтобы сначала можно было поработать в режиме, который считает, что он отклонил бы, ничего при этом не отклоняя. Ничего из этого не развёрнуто. Включаться будет поэтапно, и этот раздел будет переписан в том релизе, который его включит, — не в том, который его написал, и ни днём раньше.

13.5 Равнозначная защита

Omnisio — платящий клиент того AI-поставщика, к которому обращается, и дополнительное соглашение об обработке данных этого поставщика распространяется на наш аккаунт и теперь прочитано. Два обстоятельства идут прежде всего остального, потому что именно они задают цену всему, что сказано ниже. Это стандартное дополнительное соглашение поставщика — открыто опубликованное и включённое в условия, которые мы приняли; оно не составлялось под нас и не подписывалось постранично. Иметь документ и договориться о его содержании — разные утверждения, и наше только первое. И документ может меняться: он несёт собственную дату «последнего обновления», а версия, прочитанная для этого выпуска, датирована 31 июля 2026 года. Дальше — то, что говорит эта версия, и заканчивается это там же, где заканчивается документ.

Что он покрывает. Каждый из следующих пунктов есть в документе, и каждый — из тех, которые статья 28(3) GDPR требует урегулировать в отношениях с обработчиком.

Цель. Поставщик обрабатывает переданное нами только по нашим документированным инструкциям — документ определяет их как само дополнительное соглашение, стоящие за ним условия и то, чего мы просим собственной конфигурацией сервиса, — а помимо этого только там, где того требует закон; и тогда он обязан сообщить нам заранее, если закон не запрещает сообщать.
Конфиденциальность. Люди, которых он допускает к данным, связаны обязательствами конфиденциальности.
Безопасность. Письменная программа безопасности, описанная конкретными мерами, а не прилагательными: доступ по принципу необходимого знания и его отзыв, когда он больше не нужен; отдельные учётные данные для каждого пользователя; шифрование данных при передаче через публичные сети и при хранении в его системах; сканирование уязвимостей с устранением по степени серьёзности; средства предотвращения утечек; сегментация сети; физический контроль доступа. Менять эти меры он вправе лишь так, чтобы уровень защиты не снижался.
Уведомление об инциденте. Узнав об инциденте безопасности, он без неоправданной задержки уведомляет нас, принимает разумные меры к ограничению последствий и помогает нам исполнить наши собственные обязанности по уведомлению. Это стоит прочесть медленно: обязанность обращена к Omnisio, а не к вам. Сообщить вам и сообщить регулятору — по-прежнему наша работа (§20).
Удаление. По нашему выбору он удаляет переданное нами и имеющиеся копии после прекращения договора — сохраняя только то, что обязывает хранить закон, и только на срок, который закон называет. Подтверждение удаления выдаётся нам по письменному запросу.
Аудит. Он заказывает аудиты SOC 2 Type II и ISO 27001 (или равнозначные) и по запросу передаёт нам резюме актуальных отчётов. Если этих резюме недостаточно, чтобы мы могли оценить его соответствие, мы вправе провести выездной аудит, уведомив за 30 дней, сами или через независимого аудитора.
Субпроцессоры. Он вправе их привлекать, и мы согласились на это заранее. Взамен он должен уведомить нас за 15 дней до привлечения нового, а у нас есть 10 дней на возражение; если возражение не удаётся снять за следующие 10 дней, любая сторона может прекратить ту часть сервиса, которую нельзя оказать без спорной компании. Он обязан связать каждого субпроцессора защитой не слабее собственной и отвечает перед нами за их действия как за свои.
Помощь в ответах вам. Если наш способ пользоваться сервисом не позволяет нам выполнить то, о чём вы просите по §17, он помогает; то же — для оценок воздействия на защиту данных. Если данные требует государственный орган, он сообщает нам об этом везде, где закон это позволяет, чтобы у нас была возможность возразить или добиться защиты.
Сама передача. Стандартные договорные оговорки ЕС — Модуль два, от контролёра к обработчику, где экспортёр мы, а импортёр поставщик, — включены в это соглашение и считаются подписанными для передач в страны без решения об адекватности. К данным под UK GDPR применяется британское дополнение к тем же оговоркам, к швейцарским данным — швейцарский вариант. Споры по оговоркам подчинены праву Ирландии и судам Ирландии.

Четыре вещи, которых документ не делает, и они значат не меньше списка выше.

Он никого не называет. Приложение, которое должно перечислять субпроцессоров, — это заголовок, отсылающий к списку, опубликованному по отдельному адресу. Мы запросили этот адрес: страница собирает содержимое скриптом и не отдала нам ни одного имени. То есть документ подтверждает форму цепочки, описанной в §13.3, — что за нашим поставщиком стоят другие компании и какие у нас права, когда одна из них меняется, — и не называет ни одной. Компания, эксплуатирующая модель, по-прежнему не названа ни одним документом, который у нас есть.
Он не говорит, что ваши данные не пойдут на обучение модели. Такой оговорки в нём нет. В нём есть ограничение цели, описанное выше, и — в разделе, написанном под калифорнийское, а не под европейское право, — запрет хранить, использовать или раскрывать данные вне деловых отношений и для любых целей, кроме оказания сервиса, а рядом с ним прямое разрешение обрабатывать обезличенные данные для улучшения сервиса. Исключение обучения, заявленное в §13.3, происходит из опубликованных условий уровня, который мы покупаем. Из этого документа оно не происходит, и подменять одно другим мы не станем.
Он не называет ни одной страны. В нём нет региона обработки и нет обещания резидентности. Передачи в страны без решения об адекватности он решает оговорками выше, а не указанием на то, где происходит обработка. Значит, этот документ не может сказать вам, в какой стране отвечают на ваш запрос, — и мы не можем.
Срок хранения в нём длиннее нашего. Приложение об объёме обработки говорит, что поставщик хранит переданное нами до прекращения договора между нами, если мы не договорились об ином. §13.3 называл это «стандартной обработкой запроса», что читается короче, чем предусматривает документ. С этой версии пункт там говорит именно так.

Что это решает для Turkiye: ничего. Стандартные договорные оговорки — европейский механизм, и KVKK ими не удовлетворяется. Статья 9/4 требует собственного механизма — одобренных Советом обязательных корпоративных правил, объявленного Советом стандартного договора с уведомлением Ведомства в течение пяти рабочих дней с подписания, либо письменного обязательства с разрешения Совета, — и это дополнительное соглашение не относится ни к одному из трёх. Позиция, изложенная в §4.1 уведомления KVKK, им не затронута: записи о таком договоре ни по одному обработчику у нас нет, и тот раздел говорит это прямо. Что до статьи 12, собственной обязанности контролёра обеспечивать безопасность данных, приложение о безопасности выше — довод, на который мы можем сослаться в пользу выбора именно этого обработчика. Исполнением обязанности оно не является; обязанность остаётся нашей.

Что этот раздел говорил раньше и почему старая фраза не возвращается как была. До версии 2.8 он говорил: «Мы изучили их соглашения об обработке данных (DPA) и убедились, что они отвечают требованиям статьи 28 GDPR и статьи 12 KVKK». В 2.8 эта фраза была отозвана как заявление о соответствии без проверки: быть клиентом компании — не то же самое, что иметь с ней соглашение об обработке, и предъявить его никто не мог. С 2.8 по 2.13 раздел говорил, что клиентские отношения — это всё, что мы можем утверждать. Документ получен и прочитан, и эта версия записывает, что в нём есть. Отозванная фраза не возвращается. Она заявляла соответствие по двум опорам, и вторая — статья 12 KVKK — не то, что способно дать европейское соглашение об обработке, как показано абзацем выше. На её месте описание, а не вердикт: удовлетворяет ли договорённость статье 28 применительно к конкретному виду обработки — это оценка, и странице, которая убрала чужие вердикты о соответствии (§16.1, §20), не следует выписывать себе новый.

14. Покупка членства: оплата, доставка и ваше устройство

Этот раздел о том, что происходит с данными при покупке. Что вы получаете, сколько это стоит и каковы правила отмены и отказа — это предмет Условий использования. Если между ними возникнет видимое расхождение, сделку описывают Условия, а данные описывает эта страница.

14.1 Два способа оплаты — два разных маршрута данных

Место покупки определяет, кто обрабатывает ваш платёж, и меняет то, что видим мы.

Покупка внутри приложения для iOS. Продаёт и обрабатывает Apple. Мы никогда не видим карту, платёжный адрес или email вашей учётной записи Apple. В качестве агрегатора квитанций мы используем RevenueCat; он получает ваш анонимный Apple User ID (длинную непрозрачную строку, не ваш email), токен подтверждения квитанции от Apple, идентификатор продукта подписки и статус продления, а также код страны для налоговых целей. RevenueCat не получает ваше имя или адрес электронной почты. См. политику конфиденциальности RevenueCat.
Покупка вне приложения. Карту обрабатывает платёжный провайдер, а заказ обрабатываем мы. Полное содержимое записи о заказе перечислено в §3.9: имя, адрес доставки, номер телефона, адрес электронной почты, реквизиты счёта, позиции заказа, платёжные ссылки — а в семейном плане ещё и адреса электронной почты добавленных вами людей. Сама карта по-прежнему уходит провайдеру, а не нам.

14.2 Доставка

Чтобы отправить устройство, мы передаём службе доставки то, что нужно службе доставки, и ничего сверх того: имя получателя, адрес доставки, номер телефона и описание вложения. Служба доставки не получает ваши данные о здоровье, данные вашего аккаунта Omnisio или сумму заказа.

Служба доставки сама решает, сколько и по каким правилам хранит данные о доставке; мы этого не устанавливаем. Сегодня к нам не возвращается ни трек-номер, ни статус доставки: ни одна система доставки не подключена к нашей, поэтому это поле в записи о заказе пустое и таким остаётся, а посылку отслеживает человек. В день, когда заработает интеграция со службой доставки, и то и другое будет возвращаться к нам и храниться в заказе (§3.9). Если ваше устройство отправляется в страну, отличную от той, где ведётся наша операционная деятельность, ваши данные для доставки попадают к службе доставки в этой стране — это трансграничная передача, и к ней применяется §16.

14.3 Замена вашего устройства

Пока членство активно, вышедшее из строя устройство заменяется. Для этого обрабатываются заявка на замену (§3.10), серийные номера ушедшего и прибывшего экземпляров и адрес доставки нового. Если речь о производственном дефекте, мы можем передать производителю серийный номер и описание неисправности. Ваши данные о здоровье вместе с ними не передаются.

14.4 Если вы отказываетесь, отменяете, возвращаете или получаете возврат средств

Реализация права на отказ или отмену, возврат устройства или возврат денег — это то, что мы обязаны зафиксировать и суметь подтвердить: что вы попросили, когда попросили, что мы сделали и когда деньги ушли обратно.

Теперь такая запись у нас есть. Отказ, отмена, возврат или возврат денег по заказу, оформленному напрямую у нас, записывается в сам заказ и подчиняется срокам из §18 — а это сегодня значит, что она уходит вместе с заказом, а заказ уходит вместе с удалённым аккаунтом. Покупка в App Store не изменилась: возврат там — запись Apple, а не наша. Версия 2.6 говорила, что такой записи у нас нет, и обещала написать здесь в тот день, когда это изменится. Этот день настал.

14.5 Приглашения

Если вы приглашаете кого-то по своему коду, мы сохраняем связку между двумя аккаунтами и возникший бонус, чтобы обе стороны получили причитающееся и один и тот же аккаунт нельзя было премировать дважды. Записи о приглашениях входят в экспорт ваших данных и удаляются вместе с аккаунтом. Код приглашения не сообщает приглашённому о вас ничего сверх того, что и так показывает Сообщество (§7.1).

Приглашение в семейный план — это другое, и мы не хотим, чтобы одно путали с другим. Там мы действительно сообщаем человеку кое-что о вас: ваши имя и фамилию и дату, когда вы ввели его адрес. Мы обязаны это сделать — человек, который никогда не давал нам своих данных, вправе узнать, откуда они у нас (GDPR ст. 14(2)(f); KVKK ст. 10). Это всё, что он о вас узнаёт. Не ваш адрес электронной почты, не сумму, которую вы заплатили, и ничего из вашего аккаунта или Сообщества. См. §14.6.

14.6 Семейные планы: когда вы вводите чужой адрес электронной почты

Семейный план — это один платёж, покупающий от 3 до 10 членств. Вы вводите адреса электронной почты людей, для которых предназначены остальные места. Omnisio впервые просит клиента предоставить персональные данные другого человека, и это стоит сказать прямо: с той секунды, как вы вводите адрес, этот человек тоже становится нашим субъектом данных — и его данные мы получили не от него. Мы получили их от вас.

Что мы им отправляем. На каждый адрес уходит одно письмо. В нём говорится, кто купил членство — ваши имя и фамилия, — дата, когда вы ввели адрес, какой это план и как забрать место. В том же письме, а не за ссылкой, человеку сообщается, что мы о нём храним (только адрес электронной почты и ничего больше: ни имени, ни телефона, ни адреса, ни данных о здоровье), зачем храним, как долго, кто ещё это видит, какие у него права и куда жаловаться. Там же есть ссылка, удаляющая адрес в один клик: без входа в аккаунт и без формы. Это письмо транзакционное. В нём нет ни предложения, ни другого продукта, ни единой маркетинговой фразы.

Правовое основание — законный интерес, а не согласие. Мы опираемся на статью 6(1)(f) GDPR и статью 5/2-f KVKK: наш интерес — передать оплаченное вами членство тому, для кого вы его оплатили. Это намеренно не согласие, потому что согласие должен давать тот, чьи это данные, и никто не может дать его за другого. Когда вы вводите адрес, мы просим подтвердить, что вы знаете этого человека и вводите адрес с его ведома. Это подтверждение — обещание, которое вы даёте нам. Это не его согласие, и называть его согласием мы не будем.

Что вы видите и чего не видите никогда. Как оплативший, вы видите статус каждого места: приглашено, забрано, не забрано или перенесено на другой адрес. Вы не видите имени участника, не видите его адреса доставки и никогда не видите его велнес-данных — ни восстановления, ни сна, ни пробежек, ни дневника, ни единого показателя. Семейный план — это способ оплатить чьё-то членство. Это не способ за кем-то наблюдать.

Адрес, который так и не забрали. Если место никто не забирает, мы удаляем этот адрес электронной почты через 90 дней после последнего отправленного на него приглашения. В течение этих 90 дней вы можете заменить его другим адресом. Само место остаётся вашим на весь оплаченный период: потеря адреса не стоит вам места. По истечении 90 дней адрес уходит из рабочей системы, а остаётся запись о заказе, которая хранит купленное вами в течение установленного законом срока из §18.

Передача места другому человеку. Незабранное место можно в любой момент перенести на другой адрес. Место, которое забрали и которое стало действующим членством, в течение срока не переносится. Вы можете его отменить, и тогда перенос вступает в силу по окончании уже оплаченного периода; человек, который им пользуется, сохраняет своё членство до этой даты. Мы не станем отбирать у человека работающее членство посреди срока из-за того, что оплативший передумал.

Если участник удалит свой аккаунт. Удаление аккаунта Omnisio убирает собственные данные этого человека — и вместе с ними его адрес электронной почты уходит из вашего заказа. Обе копии адреса: само место и список адресов, зафиксированный на вашем заказе при оформлении. У вас остаётся место без адреса, и причина, по которой оно опустело, вам не сообщается. Если этот человек место принял, оно читается как завершённое, и вы можете указать адрес, к которому оно перейдёт дальше — с вступлением в силу в конце уже оплаченного вами периода. Если он место так и не принял, это просто пустое место, и вы можете сразу отдать его другому. До этого исправления здесь было написано, что его адрес остаётся в вашем заказе, потому что он часть коммерческой записи. Он не остаётся. §17 нёс ту же фразу как пятое ограничение и исправлен вместе с этим разделом; у человека, которого пригласили и который так и не зарегистрировался, есть свой раздел — §17.1.

Если аккаунт удаляете вы, оплаченные вами членства не уходят вместе с ним. Заказ остаётся, и места на нём остаются. Каждый, кто принял место, сохраняет своё членство, свой адрес доставки и свои данные до последнего дня оплаченного вами периода. Мы взяли эти деньги целиком и вперёд — за этих людей; ваш уход не повод забирать у них то, что уже куплено для них. Уходите вы: ваш адрес электронной почты, ваш телефон, ваше имя и ваш адрес доставки стираются из заказа, ваше собственное место на нём пустеет, а сам заказ больше нельзя открыть — номер заказа и ваш адрес вместе больше не работают, и то, что было вашим ключом, уже нельзя использовать, чтобы прочитать адреса остальных участников. Дальше ничего не продлевается — и никогда не продлевалось: в этом сервисе нет механизма, который продлевал бы членство сам, оплаченный срок просто заканчивается в свою дату. Эту дату участникам сообщают: одно уведомление сразу, как только это происходит, затем ещё за 30 и за 7 дней до конца — или только те из них, что ещё впереди, если срока осталось меньше. В этих письмах есть дата окончания и то, что человек может сделать. В них нет ни слова о вас. Закрытие аккаунта — ваш собственный поступок, а не новость, которую мы пересказываем тем, кому досталось купленное вами.

Возраст. Каждое место в семейном плане подчиняется той же нижней границе, что и любое другое членство: никого младше 16 лет (§19). Покупка места для человека не меняет его возраста.

14.7 Заказ без аккаунта

Вы можете сделать у нас заказ, не создавая аккаунт Omnisio. Если вы так поступите, мы храним то, что нужно любому заказу — имя, адрес доставки, номер телефона, адрес электронной почты и сам заказ, — но к аккаунту это не привязано. До версии 2.7 на этой странице вообще не существовало понятия покупателя без аккаунта. Оно должно было появиться до того, как стал возможен первый такой заказ; этот раздел — и есть то исправление.

Как открыть его снова. Гостевой заказ открывается по номеру заказа и адресу электронной почты, который вы указали. Мы храним односторонний хеш этого адреса и сравниваем его с тем, что вы вводите; вместе эти две вещи работают как пароль к одному конкретному заказу. Держите номер заказа при себе по той же причине, по которой держали бы при себе пароль.

У удаления теперь два разных ответа, и какой из них ваш — зависит от того, есть ли на заказе другие люди. Раньше удаление аккаунта не доставало сюда вовсе, потому что у гостевого заказа нет аккаунта. Теперь оно достаёт через подтверждённый адрес электронной почты вашего аккаунта: заказ, сделанный с этого адреса, ваш, и удаление аккаунта удаляет его — сам заказ, его позиции, попытки оплаты и всё, что вернул бы по нему провайдер. Один заказ не удаляется, и это как раз тот, который принадлежит не только вам: оплаченный вами семейный план. На таком заказе висят членства от трёх до десяти других людей, и прекратить их из-за того, что вы закрыли аккаунт, значило бы забрать купленное и оплаченное для них. Такой заказ остаётся — опустошённый от вас: ваш адрес электронной почты, телефон, имя и адрес доставки стираются из него, и по номеру заказа его больше не открыть (§14.6). Семейное оформление, по которому денег так и не взяли, не несёт на себе никого — оно удаляется, как любой другой заказ. Всё это работает по адресу, который ваш аккаунт подтвердил: если подтверждённого адреса нет, не работает ничего, и путь к такому заказу — написать на privacy@omnisio.app, указав номер заказа. То, что мы сможем сделать, ограничено тем же сроком хранения, что и для любого другого заказа (§18).

15. Прочие сторонние сервисы

Сервис	Цель	Передаваемые данные
Firebase Authentication (Google)	Вход (Apple, Google, email)	Ваш адрес электронной почты, номер телефона, если вы его указали, отображаемое имя, аватар, то, через какого провайдера вы вошли, и сам токен входа. До версии 2.8 в этой ячейке значилось «адрес электронной почты, токен входа», а хранящийся там аккаунт шире
Apple App Store	Покупки подписки	Apple User ID, квитанция
RevenueCat	Управление квитанциями о подписке	Анонимный идентификатор пользователя, квитанция
Сторонний поставщик услуг AI-обработки (через субпроцессора маршрутизации моделей)	Необязательные AI-функции (требуется согласие)	См. §13
Сервис push-уведомлений Expo	Доставка уведомления на ваш телефон	Push-токен вашего устройства и само уведомление — заголовок и текст, которые вы видите на экране блокировки. Оно проходит через сервис Expo раньше, чем попадает в сервис Apple, то есть Expo получает не только токен, но и сообщение. Компания зарегистрирована в США, поэтому к этой строке применяется §16.2. До версии 2.8 в таблице значилась только Apple — то есть описывалась вторая половина пути, а первая опускалась
Apple Push Notifications	Доставка того же уведомления последним шагом, на устройство	Push-токен устройства и содержимое уведомления
Провайдер объектного хранилища (Cloudflare R2)	Хранение фотографий профиля и архива, который создаёт ваша выгрузка данных	Два отдельных бакета. Фотографии профиля лежат в публичном и отдаются по прямой ссылке, которая сама по себе не защищена контролем доступа (§12.2). Архив вашей выгрузки лежит в приватном — один файл, содержащий всё, что мы о вас храним, доступный только по ссылке, которая перестаёт работать через 7 дней (§17). До версии 2.8 об этом архиве не упоминал ни один раздел страницы
Провайдер транзакционной почты	Отправка подтверждений заказа, писем об аккаунте и приглашений в семейный план	Адрес электронной почты получателя и само письмо — а в приглашении в семейный план ещё и имя и фамилия человека, купившего членство. Компания зарегистрирована в США, поэтому к ней применяется §16.2. Ни одна из уже имевшихся в этой таблице категорий не покрывала сервис рассылки писем, и до версии 2.7 этой строки не было
Провайдер хостинга шрифтов (Google)	Выдача шрифтов, используемых страницами магазина, оплаты, заказа, главной страницей и страницей Omnisio Team этого сайта	Ваш IP-адрес и строка user-agent браузера, отправляемые браузером при загрузке файла шрифта. Ни cookie, ни аккаунта, ни содержимого страницы, ничего из того, что вы вводите. Юридические страницы, включая эту, его не загружают
Платёжные провайдеры (Turkiye и международные)	Оплата картой по заказам вне App Store — пока не действует	Сегодня платёжному провайдеру не уходит ничего, потому что ни один не подключён. Оформленный у нас заказ записывается, и ничего не списывается. Строка остаётся здесь, потому что описывает передачу, которая начнётся в день подключения настоящего провайдера; убрать её значило бы скрыть замысел. С того дня: данные карты уходят напрямую провайдеру и никогда к нам; передаются сумма заказа, валюта, ссылка на заказ и контактные данные, которых требует провайдер. Карты, выпущенные в Российской Федерации, не принимаются — ни один провайдер, с которым мы работаем, не может их обработать, и попытка отклоняется, не начавшись. В прежних версиях этой страницы значился отдельный российский провайдер. Такого провайдера нет, а объявлять получателя, которого не существует, так же неверно, как скрывать существующего
Службы доставки / логистические компании	Доставка устройства или устройства на замену	Имя получателя, адрес доставки, номер телефона, описание вложения
Провайдер бухгалтерии и электронного выставления счетов — пока не подключён	Выставление и архивирование юридически действительного счёта	Сегодня бухгалтерскому провайдеру не уходит ничего, потому что ни один не подключён и счетов мы не выставляем (§18). Строка остаётся здесь, потому что описывает передачу, которая начнётся в день подключения. С этого дня: реквизиты счёта из §3.9, а также сумма и дата заказа
Провайдеры облачного хостинга и управляемых баз данных — Railway (сервер приложения) и MongoDB Atlas (база данных)	Работа сервиса Omnisio	Все хранящиеся на сервере данные, описанные в настоящей политике; обрабатываются по нашим указаниям и ни для каких собственных целей. Оба названы здесь начиная с версии 2.8 — в уведомлении KVKK они были названы и раньше; где именно они работают и насколько твёрдо мы это знаем, сказано в §16.1
Производитель устройства	Гарантия и работа с неисправностями	Серийный номер устройства и описание неисправности — без данных о здоровье

16. Хранение и передача данных

16.1 Где хранятся ваши данные

Сервер приложения Omnisio работает на Railway, а его база данных — это управляемый кластер MongoDB Atlas; договоры делают их обработчиками, действующими по нашим указаниям и без каких-либо собственных целей.

До версии 2.8 этот раздел говорил, что мы указываем провайдеров «по категории, а не по названию компании», — а четырьмя абзацами ниже §16.2 называла страну, облачный регион и город. Одна страница не может содержать обе фразы, и противоречие было видно каждому, кто дочитывал. Правило, которому мы следуем на самом деле, уже, и оно записано здесь, а не подразумевается: мы называем получателя, когда проверили его, и описываем по категории того, чьё имя означало бы больше, чем мы знаем. Именно поэтому Apple, Google, RevenueCat, Railway и MongoDB Atlas названы на этой странице, а наш AI-поставщик — нет (§13.3): категория — это то, что разрешает статья 13(1)(e) GDPR, а имя доступно вам по запросу — напишите на privacy@omnisio.app, и мы его назовём.

Регион хранения и откуда взято это утверждение — потому что это не одно и то же. Наша собственная архитектурная документация фиксирует кластер базы данных как работающий в Германии (AWS eu-central-1, Франкфурт), и имя хоста кластера разрешается согласованно с этим. Это утверждение, основанное на документе. Оно не прочитано из конфигурации живого кластера, и после того как версия 2.3 этой страницы назвала дата-центр, не соответствовавший развёртыванию, эту разницу стоит записать, а не сгладить. Мы перепроверяем регион по самому кластеру, и эта врезка будет здесь стоять, пока это не сделано.

Что от ответа не зависит. Турецкий анализ трансграничной передачи в §4.1 уведомления KVKK ссылается на этот регион, но не опирается на адекватность Германии: Управление по защите персональных данных Турции не выносило решения об адекватности ни для одной страны, включая Германию. Поэтому анализ приходит к тому же результату, где бы кластер ни находился: непрерывная передача при хостинге требует надлежащей гарантии по ст. 9/4, а не согласия. Если регион окажется другим, тот раздел будет исправлен, а его вывод не сдвинется.

16.2 Передачи за пределы вашей страны

Часть получателей находится за пределами Turkiye и Европейского союза. Apple, Google и RevenueCat учреждены в Соединённых Штатах, как и наш сторонний поставщик услуг AI-обработки. Там же учреждён наш провайдер транзакционной почты — а значит адрес, который вы вводите для участника семьи, покидает вашу страну сразу после отправки приглашения; там же — сервис push-уведомлений, через который проходит каждое уведомление, прежде чем попасть к Apple; там же — провайдер объектного хранилища, хранящий фотографии профиля и, в течение семи дней, архив вашей выгрузки данных. Когда устройство отправляется за рубеж, доставляющая его служба находится в стране назначения, а платёжный провайдер, обрабатывающий карту, обычно находится в стране выпуска этой карты.

Передачи из Европейского союза осуществляются на основании Стандартных договорных оговорок, а если получатель сертифицирован — также Рамочного соглашения о конфиденциальности данных ЕС-США. Передачи из Turkiye опираются на механизмы статьи 9 KVKK. Наша управляемая база данных зафиксирована как расположенная в Германии (AWS eu-central-1, Франкфурт) — прежде чем полагаться на эту фразу, прочитайте примечание об источнике в §16.1 — а сервер приложения работает за пределами Turkiye; то есть непрерывную передачу за рубеж предполагает сама услуга, а не только перечень сторонних получателей. На какой именно механизм статьи 9 это опирается и чего пока не хватает, изложено в §4.1 уведомления KVKK (на турецком языке). Если получатель выше описан категорией, а не назван, причина и правило изложены в §16.1; личность доступна вам по запросу на privacy@omnisio.app.

16.3 Если вы находитесь в Российской Федерации

Где бы вы ни находились, ваши данные обрабатываются так, как описано в этой политике, и все права из §17 доступны вам в полном объёме.

Что мы можем утверждать как факт. Карты, выпущенные в Российской Федерации, не принимаются для прямой покупки (§15), поэтому с российской карты здесь не возникает ни записи о заказе, ни счёта, ни записи о доставке. Наши серверы и база данных находятся за пределами России. Эта страница, приложение и приглашение в семейный план публикуются на русском языке.

Что не решено — и мы не будем это приукрашивать. Российское законодательство обязывает оператора, собирающего персональные данные граждан Российской Федерации, обеспечивать их запись, хранение и обновление с использованием базы данных, находящейся в России (Федеральный закон 152-ФЗ, статья 18(5)), и уведомлять регулятора до трансграничной передачи (статья 12). Распространяется ли это на турецкую компанию без российского юридического лица, которая не принимает российские карты и достигает людей в России только через русскоязычное приложение, — вопрос о том, как далеко простирается иностранный закон. Для нас он не разрешён. Уведомления по статье 12 мы не подавали.

Что изменил семейный план и почему это написано здесь. До этой версии ничто на этой странице не создавало записи о человеке в России, и открытый вопрос оставался теоретическим. Теперь он перестал быть теоретическим в одном конкретном месте: клиент из любой страны может вписать в семейный план адрес электронной почты родственника, живущего в России, и этот адрес будет записан в базу данных за пределами России. Отказ от российских карт эту дверь не закрывает, потому что человек, чьи это данные, — не тот, кто платит.

Наша позиция на сегодня. Мы не заявляем о соответствии российскому законодательству о локализации и не заявляем, что оно неприменимо. Ни то, ни другое мы подкрепить не можем. Версия 2.6 говорила, что экспертиза идёт, в то время когда не собиралось ничего, — тогда эта фраза была честной, сегодня она честной не была бы. Поэтому мы вместо неё излагаем реальную подверженность и считаем решение открытым и ожидающим. Если вы находитесь в России и для вас это важно, напишите на privacy@omnisio.app: мы скажем, на какой стадии ответ, и по вашей просьбе удалим ваш адрес, вместо того чтобы оставлять его там, где ни вы, ни мы не можем оценить положение.

17. Ваши права (KVKK / GDPR / CCPA)

Вы имеете право на:

Доступ к своим данным и получение их копии (в приложении: Ещё → Конфиденциальность и доверие → Ваши данные → Экспортировать мои данные)
Исправление неточных данных
Удаление аккаунта и данных (Ещё → Конфиденциальность и доверие → Ваши данные → Удалить аккаунт либо Профиль и Настройки → Данные и конфиденциальность → Удалить аккаунт — это один и тот же элемент управления, доступный двумя путями). Удаление происходит немедленно и необратимо; что именно удаляется и что остаётся, перечислено на странице удаления данных
Ограничение обработки
Возражение против обработки, основанной на законных интересах
Переносимость — получение своих данных в машиночитаемом формате
Отзыв согласия на AI-функции (Ещё → Конфиденциальность и доверие → Персонализация AI)
Отзыв согласия на любой опубликованный велнес-показатель, по одному (Сообщество → Чем вы делитесь)
Подача жалобы в KVKK (Turkiye), надзорный орган ЕС или местный орган по защите данных

Пять ограничений, о которых стоит знать заранее. Записи модерации — жалобы — сохраняются после удаления аккаунта по причинам безопасности и аудита, изложенным в §8.3; напишите нам, и мы взвесим запрос на удаление с учётом этих интересов. Записи сердечного сигнала никогда не попадают на наши серверы, поэтому они не могут войти в подготовленный нами экспорт и не удаляются вместе с аккаунтом — их удаляют в приложении или вместе с самим приложением (§10).

Третье ограничение теперь действует, а до этой версии не действовало. Право на удаление не отменяет правовую обязанность по хранению (статья 7 KVKK; статья 17(3)(b) GDPR), а налоговое и торговое законодательство Turkiye обязывает хранить счета и стоящие за ними записи о заказах в течение установленного числа лет, независимо от того, чего хотели бы вы или мы. Теперь Omnisio такие записи создаёт. Чего она пока не создаёт — так это документа, который запускает этот срок: статья 82 действует в отношении торговых книг и стоящих за ними документов, а нужен здесь счёт — и счетов мы не выставляем, потому что интеграция бухгалтерии и электронного выставления счетов не подключена (§18). Поэтому честный ответ на сегодня противоположен тому, который давал этот абзац раньше: удаление аккаунта удаляет и привязанный к нему заказ вместе с его позициями, попытками оплаты и уведомлениями провайдера. В день, когда выставление счетов будет подключено, счёт и стоящий за ним заказ перестанут удаляться, и этот абзац изменится в том же релизе, а не раньше. Версии 2.5 и 2.6 этой страницы говорили, что записей о заказах у нас нет вовсе; тогда это было правдой, сейчас — нет.

Что содержит заказ — чтобы вы знали, что уходит вместе с ним: кто что купил, когда, за сколько, по какому адресу, позиции заказа и платёжные ссылки — а в семейном плане ещё и адреса электронной почты, которые вы ввели за других людей, статус каждого места и история отправленных нами приглашений. Версия 2.6 говорила: коммерческая запись «и ничего больше»; это было написано до появления семейных планов и преуменьшало содержимое заказа. Велнес-данные, пробежки, дневник, социальный граф, история замен и сам аккаунт уходят вместе с ним. Удаление аккаунта не достаёт до одного заказа, и это четвёртое ограничение ниже: оплаченный вами семейный план, на котором висят членства других людей. Пятое ограничение ниже было вторым таким заказом — чужим заказом, в котором стоит ваш адрес, — и ограничением быть перестало. Сроки указаны в §18.

Четвёртое ограничение, которое сузилось: заказ, сделанный без аккаунта. Гостевой заказ, сделанный с адреса, который подтверждён вашим аккаунтом, теперь удаляется вместе с аккаунтом — вместе с позициями, попытками оплаты и любым уведомлением провайдера. До этого исправления не доставалось ничего из этого. Не удаляется по-прежнему оплаченный вами семейный план: на этом заказе стоят членства других людей, и они длятся до конца оплаченного вами периода, поэтому заказ остаётся — со стёртым из него всем, что называло вас (§14.7). Для заказа, сделанного с адреса, который ваш аккаунт не подтверждал, напишите на privacy@omnisio.app, указав номер; срок из §18 применяется к нему ровно так же, как к любому другому заказу.

Пятого ограничения больше нет: если кто-то купил вам место в семейном плане. Мы предпочитаем сказать это прямо, а не оставлять фразу, которая выставляла нас осторожнее, чем мы были. Удаление вашего аккаунта Omnisio теперь убирает ваш адрес электронной почты и из заказа того, кто оплатил — и из самого места, и из зафиксированного на его заказе списка адресов. В его записи не остаётся ничего вашего. У него остаётся место без адреса, и почему оно опустело, ему не сообщают (§14.6). Прежние версии этой страницы говорили, что адрес остаётся с его коммерческой записью и что об этом нужно писать нам отдельно. Не нужно.

Одно предварительное условие — оно и решает, произойдёт ли вообще то, о чём сказано в двух абзацах выше. Всё, что удаление аккаунта делает по адресу, а не по аккаунту — гостевой заказ, семейный заказ, ваше место в чужом заказе, — работает по адресу электронной почты, который ваш аккаунт подтвердил и который читается в момент удаления. Если подтверждённого адреса нет или мы не можем его прочитать, эти шаги не выполняются: аккаунт и всё, что к нему привязано, всё равно уходят, а в записи об удалении, которую мы храним, отмечается, что часть по адресу была пропущена. Мы предпочтём оставить этот след и сказать вам о нём здесь, чем стереть приглашение постороннего человека из-за того, что неподтверждённый адрес случайно совпал с его адресом. Если это ваш случай, напишите на privacy@omnisio.app.

Запрос ваших данных создаёт их вторую копию, и вам стоит знать, куда она попадает. Выгрузка собирается в один архивный файл и кладётся в приватное объектное хранилище (§15). Вам выдаётся ссылка на него; и ссылка, и архив перестают существовать через 7 дней. Если вы удалите аккаунт раньше, архив удалится вместе со всем остальным. Этот файл — всё, что мы о вас храним, собранное в одном месте, поэтому относитесь к ссылке так же, как отнеслись бы к файлу. Ни одна версия этой страницы до 2.8 об архиве не упоминала — то есть участник, пользующийся самым защитным правом из этого списка, делал это, не зная его формы.

При удалении аккаунта намеренно остаются три записи, и ни одна из них не о вашем здоровье. Они перечислены со сроками в §18, а здесь описаны впервые:

Квитанция об удалении. Одна строка, фиксирующая, что удаление произошло, и был ли вместе с ним отозван грант «Вход с Apple». Удалить её вместе с аккаунтом значило бы уничтожить единственное доказательство того, что мы сделали то, о чём вы просили.
Аудиторский след учётных данных. События входа и использования API-ключей — что произошло, какие учётные данные, каков результат. Ни адреса, ни токена, ни чего-либо измеренного вами. Именно он делает видимыми злоупотребления учётными данными в отношении других аккаунтов — та узкая опора, на которой право на удаление оставляет такую запись существовать.
Строка гранта членства — опустошается, а не удаляется. Если у вас было членство, купленное на omnisio.app, ваш идентификатор пользователя, адрес электронной почты и его хеш снимаются со строки, а грант помечается отозванным — но ключ строки остаётся. Его удаление приводило к тому, что более поздняя рутинная сверка тихо восстанавливала членство по вашему адресу и передавала его тому, кто зарегистрирует этот адрес следующим. То, что остаётся, описывает покупку и не называет никого.

Для реализации этих прав: privacy@omnisio.app. Мы отвечаем в течение 30 дней (статья 13 KVKK).

17.1 Если вас пригласили в семейный план, а вы так и не зарегистрировались

Возможно, вы читаете это потому, что пришло письмо о том, что кто-то купил вам членство Omnisio, а аккаунта у нас у вас нет и вы его не хотите. У вас есть права, и они не зависят от того, станете ли вы клиентом.

Что мы о вас храним: ваш адрес электронной почты и его односторонний хеш. Больше ничего — ни имени, ни телефона, ни адреса, никаких данных о здоровье. Откуда он у нас: от человека, который оплатил и ввёл его при оформлении заказа; его имя и дата указаны в полученном вами письме. Зачем: чтобы передать вам купленное для вас место в подписке, на основании законного интереса (GDPR ст. 6(1)(f); KVKK ст. 5/2-f) — не согласия, потому что вы его не давали, а за вас его дать никто не может. Как долго: 90 дней после последнего приглашения, затем удаляется.

Как прекратить это прямо сейчас. В письме с приглашением есть ссылка, удаляющая адрес в один клик: без входа в аккаунт и без формы. Переход по ней удаляет ваш адрес и фиксирует его так, чтобы на тот же адрес нельзя было прислать приглашение снова. Можно также написать на dpo@omnisio.app. Вы вправе прямо возразить против этой обработки (GDPR ст. 21; KVKK ст. 11), и если вы возражаете, мы останавливаемся. Обоснований мы не просим и у оплатившего не спрашиваем.

Этот один клик дотягивается дальше, чем страница раньше признавала, — и исправление в вашу пользу. Переход по ссылке удаляет ваш адрес из всех трёх мест, где он хранится: из места, которое держали для вас, из записи о приглашении за ним и из списка адресов внутри заказа того, кто купил план. В его записи не остаётся ничего вашего. До этой версии здесь было написано, что копия внутри его заказа — единственное, чего мы отменить не можем, и что ваше возражение внутрь неё не дотягивается. Дотягивается. Это была худшая фраза на этой странице — сказать человеку, что мы не можем сделать для него того, что на деле делаем, — и именно поэтому абзац теперь начинается с обратного. У покупателя остаётся место без адреса и без объяснения. У нас остаётся односторонний хеш вашего адреса в списке подавления — с единственной целью никогда больше на него не писать. Ссылка работает, пока место не принято; после того как место принято, оно принадлежит аккаунту, и путь оттуда — удаление аккаунта (§17), которое теперь тоже убирает адрес из заказа покупателя.

18. Хранение данных

Тип данных	Срок хранения
Профиль аккаунта	До удаления аккаунта
Данные о велнесе / носимых устройствах	До удаления аккаунта. Никакой чистки по неактивности нет, а до версии 2.8 эта строка её обещала — в ней значилось «или 36 месяцев неактивности». Такого удаления никогда не существовало: у вашей велнес-истории нет никакого срока истечения, и она лежит там, где лежит, пока вы её не удалите или не закроете аккаунт. Обещание убрано, а не оставлено неисполненным. Правило по неактивности пришлось бы сначала построить, чтобы его публиковать, а построить его — продуктовое решение, а не правка формулировки
Отчёты об анализе крови и их значения биомаркеров, журнал питания, тренировки, состав тела, записи цикла, беременности и послеродового периода	Пока вы не удалите запись или аккаунт. То же, что и в строке выше: автоматического истечения нет
Записи, импортированные из другого носимого устройства или приложения (§3.15)	До удаления аккаунта — они лежат на том дне, когда действительно произошли, рядом с вашими собственными
Сообщество: дружеские связи, команды, челленджи, публикация показателей	Пока вы не выйдете / не выключите их или не удалите аккаунт
Опубликованное значение показателя	Удаляется в момент выключения этого показателя
Пробежки, включая GPS-маршрут	Пока вы не удалите пробежку или аккаунт
Записи дневника	До удаления аккаунта
Записи сердечного сигнала	Только на телефоне, 30 последних — нам не передаются
Фотографии еды	Не сохраняются; хранится только оценка питания и односторонняя ссылочная хеш-сумма
Фотография профиля	Пока вы её не замените или не удалите аккаунт
Жалобы модерации	Хранятся как запись безопасности и аудита, в том числе после удаления аккаунта (§8.3). Блокировки — нет: они удаляются вместе с аккаунтом того, кто их установил
Запросы к AI-функциям (в кэше)	До 24 часов
Беседы с ИИ-консьержем	Пока вы не удалите их или аккаунт
Записи о согласиях — какое согласие, принятие или отзыв, версия текста и когда	Только добавление, ничего не перезаписывается; удаляются вместе с аккаунтом. Охватывают согласия, перечисленные в §4.1. Общего согласия на ИИ в этом реестре нет: та запись лежит на вашем телефоне (§13.4). До версии 2.8 эта строка называлась «журнал аудита AI-функций», то есть носила имя того единственного согласия, которого в ней нет
Архив вашей выгрузки данных	7 дней с момента создания, в приватном объектном хранилище; ссылка для скачивания истекает вместе с ним (§17)
Необработанные данные синхронизации носимого устройства, архивируемые для поддержки	30 дней. Это то, что действительно прислал ваш браслет, сохранённое ровно в том виде, в каком пришло, чтобы можно было объяснить неудавшуюся синхронизацию. Удаляется вместе с аккаунтом, если это произойдёт раньше
Токен push-уведомлений и запись о том, что вам было отправлено уведомление	Токен — пока вы не выключите уведомления или не удалите аккаунт; запись об отправке — 90 дней либо вместе с аккаунтом, если это произойдёт раньше
Квитанция об удалении, аудиторский след учётных данных и опустошённая строка гранта членства	Намеренно сохраняются после удаления аккаунта — причина каждой изложена в §17. Ни в одной нет данных о здоровье, а то, что остаётся от строки гранта, никого не называет
Прочие эксплуатационные записи со своими собственными часами	Небольшое число инфраструктурных записей истекает по фиксированным таймерам, а не вместе с вашим аккаунтом — и удаляется вместе с ним там, где несёт ваш идентификатор: отчёт оператора о доставке проверочного сообщения — 90 дней (в нём замаскированный адресат и никакого идентификатора пользователя); ключ, не дающий применить платёжное уведомление дважды, — 13 месяцев; такой же ключ для вебхука доставки — 30 дней; одноразовый проверочный код — 10 минут; тренировка, которую приложение распознало и вам предложило, — от 7 до 90 дней в зависимости от того, ответили вы или нет; и реестр того, какое уведомление о членстве вам было отправлено, — 400 дней. Они сведены в одну строку, а не расписаны на семь, потому что строка на каждую похоронила бы под собой строки выше, которые действительно о вас
Записи о подписке, которые храним мы (статус подписки, события подписки от RevenueCat)	Удаляются вместе с аккаунтом. Номера карт мы не храним вообще (§3.9); сама запись о покупке принадлежит Apple и RevenueCat и хранится по их политикам, а не по нашей
Записи о согласии на маркетинговые рассылки	До отказа от подписки
Заказы, счета, места в семейном плане и всё остальное, что хранится в заказе	Разные поля одного и того же заказа исчезают в разное время, поэтому у них своя таблица — см. «Заказ — это не одни часы» сразу под этой таблицей
Серийный номер устройства и история замен	Удаляются вместе с аккаунтом, кроме случаев, когда серийный номер фигурирует в счёте или записи о заказе выше
Заявки на замену устройства	Удаляются вместе с аккаунтом
Записи о приглашениях	Удаляются вместе с аккаунтом

Заказ — это не одни часы. До этой версии таблица рассматривала заказ как одну позицию с одним сроком. Это не так. Строка заказа содержит коммерческую запись, которую турецкое право запирает на десять лет, а рядом с ней — адрес электронной почты человека, который, возможно, никогда не станет клиентом. Общего срока хранения у них быть не может, поэтому таблица ниже построена по полям, а не по строкам.

Поле заказа	Сколько живёт
Коммерческая запись — имя покупателя, позиции заказа, сумма, валюта, дата, статус и адрес доставки. Реквизиты счёта и платёжные ссылки сегодня в неё не входят: ни то ни другое не собирается (§3.9), и оба войдут в эту строку в день, когда заработают выставление счетов и настоящий платёжный провайдер	Сегодня удаляется вместе с вашим аккаунтом — с позициями заказа, попытками оплаты и уведомлениями провайдера. Десятилетний срок хранения коммерческой записи (статья 82 Торгового кодекса Turkiye) привязан к счёту и стоящим за ним книгам — см. следующую строку — а счетов мы пока не выставляем, так что под этим замком здесь ничего не лежит. В день подключения выставления счетов эта строка изменится — в том же релизе, что и код
Счёт и подтверждающие его документы	Налоговое законодательство Turkiye требует 5 лет (статья 253 Закона о налоговом производстве), торговое — 10 лет для тех же документов; при расхождении применяем более длительный, 10 лет. Счета мы пока не выставляем сами — интеграция бухгалтерии и электронного выставления счетов не подключена, поэтому сегодня эта строка описывает срок, а не документ, который у нас есть. В день подключения счёт и стоящий за ним заказ перестанут удаляться вместе с аккаунтом, и строка выше изменится вместе с ней
Телефон и адрес электронной почты покупателя, а также хеш адреса	Вместе с коммерческой записью — и то и другое нужно, чтобы установить, кто был второй стороной договора
Адрес электронной почты участника семьи, если место так и не забрали	90 дней после последнего отправленного на него приглашения, затем удаляется из рабочей системы — и немедленно, в любой момент этих 90 дней, если человек об этом попросит (§17.1)
Адрес электронной почты участника семьи, если место забрали	Рабочая копия становится частью собственного аккаунта этого человека и следует за его аккаунтом. Копия внутри заказа покупателя следует за ней же: когда этот человек удаляет аккаунт, адрес той же операцией убирается и из заказа покупателя — из места и из зафиксированного за ним списка адресов. С коммерческой записью покупателя не остаётся ничего, что принадлежит ему. До версии 2.7 эта строка утверждала обратное
Статус места и история приглашений	Вместе с записью о заказе
Доказательство того, что уведомление о приглашении было дано — версия, язык, идентификатор сообщения у провайдера	Вместе с записью о заказе. Оно существует, чтобы доказать исполнение правовой обязанности, поэтому не может ни пережить запись, которую доказывает, ни храниться меньше неё
Статус доставки письма	Вместе с записью о заказе
Адрес доставки, указанный участником семьи	Сегодня ничего не собирается, поэтому ничего и не хранится. Прежде чем это включить, мы должны уметь объяснить, как участник удаляет собственный адрес без того, чтобы это за него решал заказ покупателя. Такого ответа пока нет, и до тех пор эта строка не изменится
Попытки оплаты (ссылка провайдера, статус, код ошибки) и любой сохранённый токен карты для продлений	Сегодня ничего не собирается, поэтому никакой срок не идёт. Ни один платёжный провайдер не подключён: список попыток в записи о заказе пуст, и ни один токен карты никогда не сохранялся. Срок не может идти для поля, в которое ничего не пишется. С первой настоящей попытки: вместе с записью о заказе. Ни одно членство в этом сервисе не продлевает себя само — описывать здесь нечего, такого механизма нет, — а на семейном заказе, который переживает оплатившего его человека, любой сохранённый токен удаляется из заказа в момент удаления его аккаунта
Сырое уведомление платёжного провайдера ровно в том виде, в каком оно пришло	Ни одного ещё не приходило, поэтому и хранить нечего. Его некому прислать. Ограничение в 90 дней установлено уже сейчас и начнёт отсчитываться с первого полученного уведомления: оно может содержать маскированный номер карты или имя — поэтому оно и не пойдёт по десятилетним часам
Отметка о конвертации валюты — курс, номер бюллетеня, дата бюллетеня, комиссия	Сегодня ни одна цена не конвертируется, поэтому отметки нет и никакой срок не идёт. Код конвертации написан, и в работающем сервисе его никто не вызывает. Начиная с первой сконвертированной цены отметка живёт вместе с коммерческой записью: это единственный способ проследить списанную с вас цену до опубликованного курса, из которого она получена
Отметки о принятии Условий и о подтверждении гигиенической пломбы	Вместе с записью о заказе, в течение потребительского срока исковой давности
Использованный промокод	Вместе с записью о заказе
Идентификаторы резервирования товара	Краткосрочные — освобождаются или истекают, как только заказ завершён
Заказ, сделанный без аккаунта (гостевой заказ)	Те же сроки, что и выше, с одной существенной разницей, которая теперь развернулась: он удаляется вместе с аккаунтом, чей подтверждённый адрес его сделал, не дожидаясь ни одного из этих сроков. Исключение — семейный план, по которому взяли деньги: такой заказ переживает удаление аккаунта покупателя, опустошённый от всего, что называло его, потому что на нём стоят членства других людей (§14.7)

Почему идут двое часов. KVKK и GDPR говорят, что персональные данные можно хранить лишь столько, сколько требует их цель. Налоговое законодательство Turkiye требует хранить счёт пять лет; Торговый кодекс Turkiye требует хранить торговые книги и стоящие за ними документы десять. Когда эти правила указывают на один и тот же документ и расходятся, побеждает более длительный установленный законом срок — и данные после этого замыкаются исключительно на этой цели. Десять лет отсчитываются не со дня заказа. Статья 82/6 Торгового кодекса Turkiye ведёт срок с конца календарного года, в котором была сделана запись, поэтому заказ, оформленный в марте 2026 года, хранится до конца 2036 года, а не до марта 2036-го. Запись о заказе, хранимая десять лет, существует для бухгалтерии, аудита и правовой защиты и ни для чего больше. Она не используется для профилирования, не возвращается в приложение и не служит способом сохранить ваш аккаунт после того, как вы его удалили. Теперь это действует (§3.9).

19. Несовершеннолетние и молодые пользователи

Omnisio не предназначен ни для кого младше 16 лет. Мы намеренно не собираем данные лиц младше 16 лет. Если вы считаете, что мы их получили, напишите на privacy@omnisio.app, и мы их удалим.

В 16 и 17 лет подключается родитель или законный представитель — на стороне договора. Само членство заключается с ним (Условия §1.3), поскольку платный годовой договор, включающий устройство, — это обязательство, которое несовершеннолетний не вправе принять на себя самостоятельно. Тот же человек подтверждает согласие на обработку велнес-данных, описанное в §4.1, с адреса электронной почты, который мы проверили; мы храним запись о том, что подтверждение дано, и когда — исключительно для того, чтобы иметь возможность это показать.

16 — это осознанно выбранный нижний порог, а не навязанный минимум. Он равен возрасту цифрового согласия в каждом государстве-члене ЕС или выше него, поэтому статья 8 GDPR — правило о родительском согласии для детских данных — на стороне данных вообще не включается; и он заметно выше порога в 13 лет, установленного законом США COPPA. Родительский шаг выше существует ради договорной стороны, а это другой вопрос с другим ответом.

Условия и эта страница теперь содержат одно и то же число. До версии 2.4 это было не так: Условия говорили 18, а эта страница — 16. Единственный источник — §1.3 Условий, и оба документа теперь ссылаются на него.

Шаг с подтверждением пока не реализован. Возрастной порог приложения приведён в соответствие с числами выше: ни при первичной настройке, ни в редакторе профиля оно не принимает дату рождения младше 16 лет, а экран покупки закрыт для всех младше 18 — чтобы членство оформлял родитель или законный представитель. Чего пока нет — это описанного в предыдущем абзаце подтверждения с проверенного адреса родителя или законного представителя: до его выпуска такое подтверждение не собирается, и эта врезка стоит здесь для того, чтобы абзац выше не читался как описание настоящего.

20. Безопасность

Что применяется:

HTTPS / TLS для всех сетевых коммуникаций
Шифрование в состоянии покоя (AES-256-GCM) для чувствительных полей
Ролевой контроль доступа
Аудиторский след событий с учётными данными — использование API-ключей и вход (§17)
Записи сердечного сигнала вообще не попадают на наши серверы — защита устройством системы, а не политикой (§10)
Учётные данные для входа хранятся на устройстве в iOS Keychain, зашифрованные операционной системой
Фильтр имён и очередь модерации с проверкой человеком для контента Сообщества (§8)

Сказать о том, чего у нас нет, тоже важно — а до версии 2.8 этот список утверждал обратное. В нём значились многофакторная аутентификация для аккаунтов, ежегодное тестирование на проникновение третьей стороной, хранение паролей через Bcrypt и журналы аудита всех административных действий. Пароли аккаунтов полностью обрабатываются нашим провайдером входа, поэтому их хранение не нам описывать; в продукте нет опции многофакторной аутентификации, и тестирование на проникновение третьей стороной не проводилось. Непроверенное заявление о безопасности хуже, чем отсутствие заявления, — уведомление KVKK говорит ровно это с 9 августа 2026 года, а эта страница ему противоречила. Эти строки вернутся тогда, когда соответствующие меры действительно будут внедрены, и не раньше.

Ни одна система не является 100% безопасной. При подозрении на утечку данных: security@omnisio.app

21. Изменения в настоящей политике

Что изменилось в версии 2.16 (3 сентября 2026 г.). Кое-что выпущено, и впервые за семь версий изменение на этой странице — не исправление описания кода, который и так уже работал. §3.12 во всех версиях до 2.15 описывал Утреннюю калибровку как спроектированную и выключенную. Код, который её выполняет, написан и развёрнут, и между ним и переключателем остаётся одно условие — регистрация VERBIS из §3.12 — так что ни у кого пока не измеряется никакое утро. Мы переписываем раздел сейчас, а не в день, когда переключатель будет включён, чтобы описанное можно было проверить до начала. Этот раздел не отредактирован, а переписан по коду: что измеряет телефон, что одно из четырёх измерений — угол, а не соотношение, как называла его каждая предыдущая версия, ещё одиннадцать полей, которые утро несёт рядом с этими четырьмя и которые ни одна версия не перечисляла, что оставляет и чего не оставляет после себя отказавшее утро, срок хранения в 24 месяца и обратное чтение при удалении. Правило, добавленное версией 2.12, по-прежнему действует — не «покидает ли нас приватное состояние?», а «что эта передача говорит об этом участнике такого, чего раздел не называет?» — и именно его применение к разделу про лицо выявило эти одиннадцать полей и этот угол.

Одно из трёх условий, которые §3.12 ставил для включения переключателя, до сих пор не выполнено: регистрация VERBIS пока не содержит эту категорию. Это вписано в сам раздел, а не оставлено на внимательность читателя, и до подачи регистрации функция остаётся закрытой в конфигурации сервера.

Что изменилось в версии 2.15 (27 августа 2026 г.). Ничего нового не выпущено. Версия 2.12 внесла самое крупное исправление в строку про AI-план тренировки — что образец занятия, который мы передаём модели, собран из ваших велнес-показателей и несёт вашу оценку восстановления, — и с тех пор строку никто не перечитывал. При новой сверке с развёрнутым кодом она верна для каждого участника, у которого мы что-то измерили, и говорит больше, чем есть, про участника, у которого не измерили ничего.

Строка про AI-план тренировки в §13.1 говорила, что уходит ваша оценка восстановления или под тем же именем ваша оценка сна. Если у нас нет ни той, ни другой, под этим именем уходит фиксированное шестьдесят пять. Это одно и то же число для всех в таком положении, то есть вовсе не показатель тела этого участника — и длительность занятия, потолок усилия, фраза о готовности и ранг у каждого упражнения-кандидата выводятся из него ровно так, как выводились бы из настоящей оценки. Теперь строка это говорит. Исправление идёт в непривычную сторону: страница описывала передачу более крупную, чем происходящая. Неверное предложение остаётся неверным в любую сторону, и участница, у которой ничего не записано, вправе знать, что число, стоящее в том запросе вместо её тела, ей не принадлежит.
Сам показатель отправляется намеренно, и это решение должно стоять на этой странице, а не в комментарии к коду. Занятие нельзя честно рассчитать, не имея указания на то, насколько восстановленным вы выглядите, поэтому показатель готовности остаётся в том, что мы отправляем, и описывается здесь, а не убирается молча. Страница обязана вам точным его описанием — на том же языке категорий, которым пользуется остальной §13: величина, выведенная нашим собственным движком из ваших показаний и отправленная поставщику AI-обработки, названному здесь по категории.
Чего это не затрагивает. Остальная часть строки перечитана против развёрнутого кода и остаётся: нагрузка, к которой мы ведём, цель тренировок, неделя цикла и её название, длительность занятия и потолки усилия, целевое усилие на каждом движении, наша уверенность в плане, перечень собственных записей, из которых мы брали, фраза о готовности на шестидесяти, пометки о низком сне и вынужденной разгрузке, пометка об отсутствии истории, строка о низком восстановлении на сорока и заголовок про активное восстановление. Беременность и послеродовой период по-прежнему удерживаются на тех условиях, которые строка уже описывает. Ни одна другая строка §13.1 и ни один пункт §13.2 не меняются.

Что изменилось в версии 2.14 (27 августа 2026 г.). Ничего нового не выпущено. Версия 2.8 отозвала утверждение о том, что мы изучили соглашение об обработке данных нашего AI-поставщика, и записала его получение как открытую задачу. Документ получен и прочитан, и §13.5 излагает, что в нём есть — включая то, что нам не помогает.

§13.5 теперь описывает соглашение об обработке, а не клиентские отношения. Это стандартный, открыто опубликованный документ поставщика, включённый в принятые нами условия, а не составленный под нас; прочитанная версия датирована 31 июля 2026 года. Раздел перечисляет то, что документ регулирует: обработка только по нашим инструкциям, конфиденциальность, письменная программа безопасности с названными мерами, уведомление нас об инциденте без неоправданной задержки, удаление после прекращения договора с подтверждением по запросу, аудит через резюме отчётов и право выездной проверки с уведомлением за 30 дней, уведомление о новом субпроцессоре за 15 дней с 10-дневным окном возражения, а также включённые Стандартные договорные оговорки ЕС с британским и швейцарским вариантами.
Четыре вещи, которых он не делает, записаны рядом с четырьмя, которые делает. Он не называет ни одного субпроцессора — приложение, которое должно их перечислять, отсылает к адресу, не отдавшему нам ни одного имени, — поэтому вторая компания в цепочке (§13.3) по-прежнему не определена. В нём нет оговорки, исключающей использование наших запросов для обучения моделей; это исключение происходит из опубликованных условий покупаемого нами уровня, а не из этого документа, который вдобавок прямо разрешает обрабатывать обезличенные данные для улучшения сервиса. Он не называет ни одной страны и не обещает резидентности. И он предусматривает хранение до прекращения договора.
То же чтение исправило пункт о хранении в §13.3. Там хранение у поставщика называлось «стандартной обработкой запроса». Документ говорит, что поставщик держит переданное нами до прекращения договора между нами. Пункт теперь говорит это и отсылает к §13.5.
Что это меняет для Turkiye: ничего, и раздел это говорит. Стандартные договорные оговорки — европейский механизм. Статья 9/4 KVKK требует собственного, и это соглашение им не является. §4.1 уведомления KVKK по-прежнему фиксирует, что такого договора у нас нет ни по одному обработчику, и эта версия там ничего не трогает.
Отозванная фраза не восстановлена. Она заявляла соответствие статье 28 GDPR и статье 12 KVKK. На её месте описание документа, а не вердикт о нём.

Что изменилось в версии 2.13 (27 августа 2026 г.). Ничего нового не выпущено. С версии 2.8 каждая версия несла на пути анализа крови два утверждения о вашем имени, которые не могут быть верны оба сразу, — и это версия, которая это заметила.

§13.2 обещал без исключений, что ваше имя не отправляется. Собственная строка про анализ крови в §13.1 с версии 2.8 говорит обратное — напечатанное на странице, которую вы загружаете, там, где его поместила лаборатория. Два предложения простояли примерно в сорока строках друг от друга с тех пор, как впервые было построено раскрытие AI-путей, и это первая версия, которая сверила одно с другим. Теперь §13.2 говорит, какие пять путей держат это обещание, и называет тот, который его не держит, вместо того чтобы обещать это про все шесть.
Строка про анализ крови также занижала собственную утечку на одну строку, не связанную с содержимым страницы. «Сегодня вместе с ним не уходит ничего другого» было не совсем точно: собственное имя файла — строка, которую дал ему ваш телефон или компьютер, а не что-либо напечатанное на документе, — отправляется отдельной строкой текста вместе с запросом. Файл, названный так, как обычно называется собственная выгрузка турецкой лаборатории — по имени пациента, — несёт имя, которого вовсе нет на странице. Теперь строка говорит об этом как о втором, отдельном пути, которым ваше имя может уйти на этом одном маршруте, помимо пути через напечатанную страницу.
Чего эта версия не делает. Здесь не заявлено, что Omnisio редактирует, считывает или иным образом вырезает имя из документа перед отправкой, — такой возможности не существует, и эта страница не станет описывать то, чего нет. Версия также не затрагивает остальные пять строк или остальную часть списка §13.2: ваш адрес электронной почты, номер телефона, точное местоположение, IP-адрес, записи сердечного сигнала, фотография профиля, государственные идентификаторы и данные других участников по-прежнему не отправляются ни на одном пути, и ничего из найденного здесь этого не меняет.

Что изменилось в версии 2.12 (27 августа 2026 г.). Ничего нового не выпущено. Версия 2.11 исправила три строки §13.1, задав каждой один вопрос: уходит ли запись о беременности или послеродовом периоде? Тот же вопрос задавали и все предыдущие проходы. Ни один не спросил, что о вашем самочувствии говорит остальная часть запроса, — и из-за этого строка плана тренировки с ИИ была неверной.

Строка плана тренировки с ИИ в §13.1 называла четыре вещи, которые уходят. Она упускала образец занятия — а этот образец несёт вашу оценку восстановления. Строка гласила: «ваш запрос, выбранная категория, кандидатные упражнения, до которых наш собственный движок уже сузил план, и нейтральное двигательное ограничение». Мы отправляем ещё и план, который наш собственный движок уже написал для вас, чтобы модели было что улучшать, а не выдумывать, — и этот план построен из ваших показателей. Ваша оценка восстановления уходит числом; вместе с ней — нагрузка, к которой мы вели, ваша цель тренировок, неделя цикла, длительность занятия и его потолки усилия (все три вычислены из той же оценки), словесный вердикт о вашей готовности и заметки о том, что оценка сна была низкой, что тяжёлые последние занятия вынудили облегчённую неделю или что истории у нас по вам нет. §4.1 этой страницы относит показатели о вашем теле к особой категории данных, а оценка восстановления — один из них. Теперь строка их перечисляет.
Тот же вопрос задали остальным пяти строкам, и две из них тоже оказались неполными. Строка Today’s Insight не упоминала, насколько мы уверены в оценке вашего старения. Строка Глубокого отчёта о здоровье сводила свою передачу к «вычисленным показателям и стоящей за ними динамике», не говоря, что среди них ваши оценки восстановления и готовности со своими зонами, базовая линия по каждому витальному показателю, список показателей, которые мы вообще не смогли измерить, и любое предупреждение, уже отмеченное нашими собственными серверами, — череда ночей с насыщением крови кислородом ниже девяноста процентов, с датами и значениями. Теперь обе строки это говорят. В строках Food Scanner, разбора анализа крови и ИИ-консьержа нет ни одного показателя, выведенного из ваших велнес-данных, и они не изменились.
Вычистка, которая удерживает строки о беременности и послеродовом периоде, не удерживает ничего другого — и строка теперь говорит, что есть что. Она сверяет слова. Поэтому заголовок занятия, тренерская подсказка или строка безопасности, называющая одно из этих состояний, остаётся на нашей стороне, а стоящие рядом показатели восстановления — нет. И она удаляет строку, а не заменяет её, поэтому у участницы в послеродовом периоде образец приходит на одну строку короче, чем у всех остальных: довод версии 2.11 о форме инструкций относится и к плану-образцу.
Правило, которое добавляет эта версия. Версии 2.9, 2.10 и 2.11 каждая измеряла строку по тому вопросу, в котором ошиблась предыдущая. Спрашивая «уходит ли особое состояние?» три раза подряд, невозможно найти строку, которая занижает обычный велнес-показатель. Дальше каждая строка измеряется и по второму вопросу: что эта передача говорит о теле участника из того, чего строка не называет?

Что изменилось в версии 2.11 (27 августа 2026 г.). Ничего нового не выпущено. Версия 2.10 проверила строку ИИ-консьержа по её собственному сервису и заключила, что записанный послеродовой период меняет там только формулировку. Это заключение было неверным — и стояло внутри самого чувствительного раскрытия на этой странице.

Строка ИИ-консьержа в §13.1 утверждала, что до поставщика не доходит ни сам факт записи о послеродовом периоде, ни число недель. Факт записи доходит. Он вписан в инструкции, присоединённые к вашему собственному сообщению, фразой о том, что вы в послеродовом периоде, и ещё раз в инструкциях над ними, где названы недавние роды, прерывание беременности и утрата. Теперь строка это говорит.
Та же строка называла эти инструкции «фиксированными предложениями». Они не фиксированные. Четыре правила добавляются только тогда, когда относятся к вам, так что сама форма запроса несёт ещё две вещи: записали ли вы, что ребёнок дома — если нет, появляется правило, называющее выкидыш, мертворождение, неонатальную смерть и прерывание беременности, — и отключена ли у вас поддержка физического восстановления, а это ваша собственная настройка. Правило, которое появляется только когда оно применимо, раскрывает то, от чего оно зависит. Верная половина сохранена, а не вычеркнута вместе с остальным: число недель на этом пути по-прежнему не отправляется.
Строку Today’s Insight измерили заново. Её описание передаваемых данных подтвердилось; описание инструкций оказалось недостаточным. Два правила на этом пути тоже условны и зависят от того же факта о ребёнке дома — теперь строка говорит и это. То измерение спрашивало только об инструкциях; версия 2.12 выше добавляет то, чего оно не искало, — нашу уверенность в оценке старения.
Строка плана тренировки с ИИ утверждала, что в пересекающих границу обозначениях «ничего не говорит почему». Говорит. Один класс движений добавляется только на этом пути, а единственный потолок интенсивности вычисляется из фазы и из того, были ли роды хирургическими, инструментальными, осложнёнными или неуказанными. Само состояние, число недель, фаза и способ родов по-прежнему не отправляются как поля — но строка больше не утверждает, что остальное не говорит ничего. Той строке всё равно не хватало главного, и версия 2.12 выше это исправляет: образец занятия, уходящий вместе с запросом, несёт вашу оценку восстановления и выведенные из неё показатели.
Строки «Глубокий отчёт о здоровье», Food Scanner и разбора анализа крови перечитаны по работающему коду и не изменились. На пути отчёта два поля, которые назвали бы состояние, по-прежнему отбрасываются до сборки выжимки, а в двух других нет никакой обработки беременности или послеродового периода вовсе. «Не изменились» было верно для заданного вопроса; версия 2.12 выше меняет строку Глубокого отчёта о здоровье по другому.
Правило, записанное версией 2.10, было верным, но применено слишком узко. «Две строки с одной фразой не имеют одного поведения» — это и удержало от порчи верной строки. Чего оно не сделало, так это не заставило измерить вторую строку так же тщательно, как первую: строку консьержа сверили с той частью сервиса, которая собирает инструкции, уходящие как системный текст, а не с той, что собирает текст, уходящий как ваше сообщение. Теперь правило звучит так: каждая строка измеряется по каждому месту, где её собственный сервис собирает запрос.

Что изменилось в версии 2.10 (27 августа 2026 г.). Ничего нового не выпущено. Версия 2.9 исправила время глагола в §13.1 и оставила в той же таблице три передачи описанными меньше, чем они есть, — каждый раз строка называла меньше того, что на самом деле отправляет работающий код.

§13.1 говорил, что запись о послеродовом периоде влияет на инструкции. Она уходит и в самом запросе. Строка Today's Insight читалась как «отправляемые с запросом инструкции это отражают», из чего участница делает вывод, что записанный послеродовой период меняет лишь то, как написана карточка. Сам запрос несёт факт записи и число полных недель с её начала, а также три внутренние метки о нашем прочтении её базовой линии. Счёт недель датирует окончание беременности с точностью до недели, а §4.1 этой страницы относит записи о послеродовом периоде к специальной категории персональных данных. Теперь строка говорит обе половины. Строка ИИ-консьержа несёт почти ту же фразу, и её проверили отдельно, а не сочли ошибочной заодно: там инструкции действительно и есть всё, что меняется, поэтому та фраза оставлена как была. Та проверка сама оказалась ошибочной, и версия 2.11 выше её исправляет: факт записи есть и в запросе консьержа, а те инструкции не фиксированы.
§13.1 сводил содержимое Today's Insight к четырём показателям, а их гораздо больше. «Восстановление, ВСР, сон, активность» оставляло за скобками оценку готовности, показатели старения и темп старения, оценку стресса со средним за прошлую неделю рядом, ночные блоки насыщения крови кислородом и регулярности сна, почасовую разбивку шагов и ещё семь витальных показателей — причём каждый уходит не только сегодняшним значением, но и средним, минимальным и максимальным. Теперь строка перечисляет то, что там есть.
Строка консьержа описывала два запроса и не описывала данные, приложенные ко второму. Когда ваш вопрос из тех, что требуют ваших собственных чисел, вместе с ним уходит до девяноста дней ваших записанных измерений — до пяти тысяч штук, каждое со значением, единицей, временем и устройством. Та же строка утверждала, что содержание этого пути определяете вы, а не мы: о вашем тексте это было верно, о измерениях — нет. Исправление не в нашу пользу.
Две строки не исправлены, а усилены, и обе перемены в вашу пользу. Строка плана тренировки с ИИ называла намеренно скрытым от модели только состояние беременности; запись о послеродовом периоде удерживается на тех же условиях — вплоть до вычистки этих слов из плана-образца, который мы отправляем. Строка Глубокого отчёта о здоровье о послеродовом периоде молчала, а теперь говорит, что состояние отбрасывается до сборки выжимки.
Строки Food Scanner и разбора анализа крови перечитаны против работающего кода и не изменились. Ни на одном из этих путей нет никакой обработки беременности или послеродового периода, и ни один не отправляет ничего сверх того, что эти строки уже описывают.

Что изменилось в версии 2.9 (27 августа 2026 г.). Ничего нового не выпущено, и на этот раз исправление — о времени глагола. Версия 2.8 переписала §13.1, прочитав код, — но прочитала код на диске разработчика, а не тот, который работает. Поэтому две строки из шести описывали в настоящем времени данные, которые никогда не покидали наших серверов.

§13.1 говорила, что мы отправляем факты профиля, которых мы не отправляем. Строка Today's Insight перечисляла референсный пол, страну, рост, вес, заявленный уровень подготовки и цели по здоровью, а строка Глубокого отчёта несла тот же список по ссылке. На этих двух путях из профиля реально уходит возраст и больше ничего. Более широкая выборка существует как написанный, но не развёрнутый код. Политика конфиденциальности обязана описывать то, что работает: обе строки теперь говорят, что отправляется, называют то, что не отправляется, и описывают широкую версию так же, как эта страница описывает всё прочее написанное-и-невыпущенное — как то, что начнётся в день выхода, со строкой, переписанной в том же релизе. Строка Today's Insight к тому же утверждала, что записанная беременность влияет на запрос; сегодня на него влияет только записанный послеродовой период.
Строка про анализ крови в §13.1 была права насчёт файла и молчала об остальном. Она говорила, что уходит сам файл лабораторного отчёта — это по-прежнему ровно так — и не говорила, что уже написанное изменение отправит вместе с ним ваш профиль и выжимку ваших собственных прежних анализов крови: для не более чем трёх предыдущих отчётов название каждого биомаркера, его значение, единицу измерения и дату забора. Тогда одна загрузка понесёт и вашу прежнюю лабораторную историю — о таком участнику говорят до того, как это начнётся, а не в примечаниях к релизу после. Строка теперь говорит обе половины: что уходит сегодня и что построено и не развёрнуто.
Остальные четыре строки перечитаны против работающего кода и не изменились. Food Scanner, AI-консьерж и AI-план тренировки отправляют ровно то, что говорила §13.1. В частности, тренировочный путь по-прежнему не отправляет статус беременности и триместр, а консьерж по-прежнему не несёт никаких фактов профиля.

Что изменилось в версии 2.8 (27 августа 2026 г.). Ничего нового не выпущено. Эта версия появилась потому, что сверка сказанного на этой странице с тем, что делает код, обнаружила утверждения, неверные в обе стороны, и самым крупным из них было раскрытие про ИИ, называвшее две функции из шести.

§13 раскрывала две AI-функции из шести — ради этого исправления релиз и существует. Раздел говорил, что Omnisio отправляет «следующие данные» для «Today's Insight, Food Scanner» — закрытый перечень. Нераскрытыми оставались четыре передачи: разбор анализа крови, Глубокий отчёт о здоровье, ИИ-консьерж и планы тренировок с ИИ. Две из них несут больше, чем любая из раскрытых: путь анализа крови отправляет сам файл лабораторного отчёта со всеми значениями и всеми именами на нём, а Консьерж — всё, что вы пишете о собственном здоровье. Теперь §13.1 — это таблица всех шести, где для каждой сказано, что действительно уходит. Таблица целей §4 называла те же две функции, а теперь называет все шесть. В том, что делает приложение, ничего не изменилось; изменилось то, что страница это описывает.
§13.2 лишилась строки, и её потеря — не в нашу пользу. «Историю болезни, медикаменты» значились среди того, чего мы не передаём. Значения биомаркеров из клинического отчёта — это история болезни, и они уходят целым отчётом; в фиксированном списке привычек дневника есть приём лекарств, а запись дневника действительно попадает в AI-функцию, на которую вы дали согласие. Строка удалена, а не смягчена.
§13.3 перестала описывать вторую компанию, которую мы не можем назвать. Она представляла «поставщика инфраструктуры маршрутизации моделей» как отдельного субпроцессора и излагала его практики. Omnisio хранит учётные данные одной AI-компании. Из собственного кода видно, что вызываемая точка — это точка маршрутизации, принимающая имя модели как параметр, то есть запрос уходит дальше к тому, кто эту модель эксплуатирует. Теперь раздел говорит именно это. Назвать компанию на основании имени точки доступа значило бы заявить факт, которого у нас нет.
§13.5 отзывает утверждение о том, что проверка состоялась. Там говорилось, что мы изучили соглашения об обработке данных и убедились в соответствии ст. 28 GDPR и ст. 12 KVKK. Мы платящий клиент поставщика; это не подписанное соглашение об обработке данных, и предъявить его мы не можем. Фраза убрана, вместо неё указаны клиентские отношения, а получение документа записано как открытая задача, а не описано как сделанное.
§4.1 и §13.4: аудиторский след согласий заявлялся для согласий, у которых серверной записи не было. §4.1 говорила, что «AI-функции и Глубокий отчёт о здоровье» делят одну версионируемую запись только на добавление. Так делает лишь Глубокий отчёт о здоровье. Для остальных пяти функций согласие запрашивается в приложении, а ответ лежит только на телефоне; наши серверы сегодня не отклоняют запрос, пришедший без него. Оба раздела теперь это говорят, включая неудобную часть: запись, которую хранит только устройство, стирается переустановкой, и предъявить её по вашему запросу мы не смогли бы. То, что построено, чтобы это закрыть, — тип в реестре, перенос, сохраняющий момент, когда вы действительно дали согласие, и серверное отклонение за выключенным переключателем, — описано в §13.4 как «построено и не включено», теми же словами, какими эта страница описывает всё остальное в таком состоянии.
§4.1: три типа согласий в реестре были верным числом с неверным содержимым. Версия 2.7 называла их так: согласие на Глубокий отчёт плюс два согласия Утренней калибровки. Когда вопрос о тоне кожи убрали, два типа Утренней калибровки стали одним, а в реестр добавился тип для коммерческих электронных сообщений. Их всё время было три, и ни одно из названных трёх больше не было верным. Число, остающееся верным при смене содержимого, хуже устаревшего числа, потому что переживает самую очевидную проверку, — поэтому врезка теперь перечисляет типы, а не считает их.
§3.12: необязательное заявление о тоне кожи убрано из продукта и со страницы. Оно удалено из замысла, интерфейса и реестра согласий вместе со сравнением по полосам, ради которого существовало. В Утренней калибровке ничто не измеряет цвет, поэтому и заявленный тон никому не нужен.
Sentry здесь никогда не существовала, а страница называла её в четырёх местах. «Sentry / отчёты о сбоях» в §15, журналы сбоев в §3.8, цель «диагностика и аналитика сбоев» в §4 и 90-дневный срок в §18. Ни в приложении, ни на серверах нет компонента отчётов о сбоях, аналитики или телеметрии — ни названного, ни какого-либо другого. Все четыре упоминания удалены. Собственное правило §15 обращается здесь к нам: объявлять получателя, которого не существует, так же неверно, как скрывать существующего.
§18: удаление по 36 месяцам неактивности было обещано и не существует. В велнес-строке значилось «до удаления аккаунта (или 36 месяцев неактивности)». Этого не делает ничто; у основных данных о здоровье вообще нет срока истечения. Обещание убрано, а не оставлено тихо неисполненным, и здесь записано, что оно убрано. Построить чистку по неактивности — продуктовое решение, и эта страница не создаст её описанием.
§16.1 противоречила §16.2 на том же экране. §16.1 говорила, что обработчики указываются «по категории, а не по названию компании»; §16.2 четырьмя абзацами ниже называла страну, облачный регион и город. Правило, которому мы следуем на самом деле, теперь записано — называй проверенное, описывай категорией то, чьё имя означало бы больше, чем известно, — и Railway и MongoDB Atlas названы, как их уже называло уведомление KVKK. Утверждение про Франкфурт остаётся с указанием источника: оно взято из нашей архитектурной документации и проверки имени хоста, а не из конфигурации живого кластера, и его перепроверка — открытая задача. Турецкий анализ трансграничной передачи, который на него опирается, от ответа не зависит, потому что решения об адекватности нет ни для одной страны.
Получатели, которых никогда не перечисляли. Сервис push-уведомлений Expo получает токен вашего устройства и само уведомление раньше Apple — §15 называла только Apple. Cloudflare R2 хранит фотографии профиля в публичном бакете и в течение 7 дней — архив, который создаёт ваша выгрузка данных: один файл со всем, что мы о вас храним, о котором не упоминал ни один раздел страницы. Оба добавлены в §15 и в перечень получателей, учреждённых в США, в §16.2. §17 теперь описывает архив там, где вы пользуетесь правом, которое его создаёт. А строка Firebase в §15 говорила «адрес электронной почты, токен входа», тогда как хранящийся там аккаунт содержит ваш адрес, телефон, отображаемое имя, аватар и провайдера входа.
§3 был тоньше турецкого уведомления KVKK, что обратно обещанию в начале страницы. Категории, которые система собирает, а раздел не перечислял: отчёты об анализе крови и их значения биомаркеров (теперь §3.13), постоянный журнал питания в отличие от фотографии еды (§3.14), файлы, импортированные из Whoop, Oura, Garmin или Apple Health (§3.15), и — добавленные в §3.2 — насыщение крови кислородом, тренировки, состав тела и записи о беременности и послеродовом периоде, которые турецкое право относит одновременно к данным о здоровье и к данным о половой жизни.
§20 заявляла меры безопасности, которых нет, и противоречила нашему же уведомлению KVKK. В нём перечислялись многофакторная аутентификация, ежегодное тестирование на проникновение третьей стороной, хранение паролей через Bcrypt и журналы аудита всех административных действий. Уведомление KVKK с 9 августа 2026 года говорит, что первых двух нет; эта страница продолжала их заявлять. Теперь список описывает то, что есть на самом деле, и называет то, чего нет.
§17 и §18: три записи, переживающие удаление аккаунта, никогда не были описаны. Квитанция об удалении, доказывающая, что удаление состоялось; аудиторский след учётных данных, делающий видимыми злоупотребления против других аккаунтов; и строка гранта членства, которая опустошается, а не удаляется, чтобы более поздняя сверка не восстановила ваше членство по вашему адресу. Все три законны; ни одна не была записана. §18 получила также архив выгрузки (7 дней), архив необработанных данных синхронизации устройства (30 дней) и одну сводную строку для инфраструктурных часов, которые к вам отношения не имеют.

Что изменилось в версии 2.7 (4 августа 2026 г.). Прямые продажи и семейный план открыты. Версия 2.5 записала в §3.9 обещание: рамка, говорившая, что ничего из этого не собирается, будет убрана в том же релизе, что и код, который начнёт писать эти записи, и ни днём раньше. Это тот самый релиз, и эта запись существует, чтобы обещание было видно исполненным, а не тихо забытым.

Исправлено внутри 2.7 повторно: в реестре согласий три типа, а не один, и новый §3.12 объясняет, для чего нужны два остальных. §4.1 утверждал, что реестр принимает ровно один тип согласия. Он принимает три: согласие на Глубокий отчёт о здоровье и два, относящиеся к Утренней калибровке, — исследование лицевых измерений и необязательное заявление о тоне кожи. На то, что собирается, это не влияет никак, и именно в этом вся трудность прежней фразы: она была неверна в ту сторону, которая выставляла нас осмотрительнее, чем мы есть. Поэтому более трудное утверждение теперь записано обеими половинами: реестр принимает три типа, и в работе из них только один, потому что поверхности, которые открывают два других, отключены на сервере и каждый вызов к ним отклоняется. §3.12 — новый и описывает измерение, пока оно ещё закрыто: четыре геометрических соотношения, вычисляемых на телефоне, необязательная полоса тона кожи, отсутствие фотографии в любом виде на нашей стороне и три условия, которые должны быть верны одновременно, прежде чем переключатель будет включён. Начиная с этого релиза Утренняя калибровка описана на сайте, а функции, о которой рассказывают публичные страницы, нечего делать вне политики.
Исправлено внутри 2.7 повторно: что удаление аккаунта делает с семейным планом — пять мест, и одно из них было худшей ошибкой, какую эта страница вообще способна допустить. Код удаления изменился, а текст продолжал описывать прежнее поведение — причём неверно сразу в обе стороны. Там, где мы говорили, что храним, мы удаляем. У участника, удалившего свой аккаунт, адрес теперь убирается и из заказа покупателя (§14.6, бывшее пятое ограничение в §17, §18), а ссылка возражения в один клик из §17.1 дотягивается до заказа покупателя тоже. Последнее и есть то исправление, которое важно: §17.1 говорил человеку, что мы не можем сделать для него того, что на деле делаем, — хуже фразы на этой странице нет. Там, где мы говорили, что удаляем, мы храним. Гостевой заказ теперь удаляется вместе с аккаунтом, чей подтверждённый адрес его сделал, — кроме семейного плана, по которому взяли деньги: такой заказ переживает своего покупателя, чтобы членства от трёх до десяти других людей дошли до конца уже оплаченного срока (§14.7, четвёртое ограничение в §17, §18). §14.6 получил вторую половину этого: что именно сохраняют эти участники и что дату окончания им сообщают один раз сразу и затем за 30 и за 7 дней — сообщением, в котором нет ни слова об ушедшем. Условие, которого не было записано ни в одном разделе, теперь сформулировано в §17: всё это работает по подтверждённому адресу электронной почты, и если аккаунт не подтверждает никакого, не работает ничего. Рамка о картах под §3.9 приведена к тому же правилу, что и пять строк над ней: ни одно членство здесь не продлевает себя само, значит, никакой токен продления не хранится, а утверждать обратное значило описывать несуществующий механизм.
Исправлено внутри 2.7 повторно: пятая строка и три места, повторявших её. Исправление ниже привело в порядок четыре строки таблицы §3.9 и пропустило строку об отправлении, которая утверждала, что у нас есть трек-номер и статус доставки. Нет ни того, ни другого: поле трек-номера в записи о заказе пустое, список отправлений рядом с ним пуст, и ни одна система доставки не подключена к нашей — посылку отправляет и отслеживает человек. То же настоящее время сохранилось ещё в трёх местах: абзац о доставке в §14.2, строка бухгалтерии и электронного выставления счетов в §15 (бухгалтерский провайдер не подключён и счетов мы не выставляем — §18 уже говорил это в своей строке) и карточная врезка под таблицей §3.9, описывавшая ссылку на транзакцию, результат и токен продления, приходящие от провайдера, который не подключён. Теперь всё это говорит то, что верно сегодня, и называет день, с которого начинается остальное. Ни одна строка не удалена.
Исправлено внутри 2.7: четыре строки таблицы §3.9 описывали данные, которые мы не собираем. Первая редакция этого релиза перечисляла реквизиты счёта, платёжную ссылку, попытки оплаты вместе с сырым уведомлением провайдера и отметку о конвертации валюты как содержимое записи о заказе. Ничего из этого запись не содержит. Ни один платёжный провайдер не подключён — заказ записывается, ничего не списывается, дальше его ведёт человек; форма заказа никогда не спрашивает реквизиты счёта, а схема заказа их отклоняет; код конвертации не вызывается никогда. Теперь все четыре строки говорят это прямо — теми же словами, какими таблица уже описывала адрес доставки участника семьи. Строки остались в таблице, а не были удалены: поля построены, и спрятать их значило бы позволить тому же пробелу открыться заново в день запуска прямой оплаты. Те же четыре утверждения были в §15 и §18 и исправлены вместе с ними. Рамка в начале §3.9 требует, чтобы строка о построенном, но пока не собираемом, говорила об этом сама, — это то самое правило, применённое к релизу, который его и написал.
Предупреждающая рамка в §3.9 убрана, и раздел описывает настоящее. В таблицу вошли одиннадцать категорий данных, которые никогда не были описаны, и самая тяжёлая из них — адреса электронной почты других людей. Семейный план — первое, что Omnisio продаёт, прося у клиента персональные данные другого человека, и политика не могла умолчать об этом ни одного релиза.
У семейных планов появился свой раздел (§14.6): что видит оплативший (статус каждого места — никогда имя, никогда адрес, никогда велнес-данные), что сообщают приглашённому и на каком правовом основании (законный интерес, а не согласие, потому что никто не может дать согласие за другого), 90-дневный срок жизни невостребованного адреса, диапазон от 3 до 10 мест и правило, что действующее членство не отбирают посреди срока.
Заказ без аккаунта описан впервые (§14.7), включая то, в чём легче всего ошибиться: удаление аккаунта не достаёт до гостевого заказа. На этой странице не существовало понятия покупателя без аккаунта, а оно должно было появиться до того, как стал возможен первый такой заказ.
В §17 ограничений права на удаление стало пять вместо трёх, и добавился §17.1 для того, кого пригласили и кто так и не зарегистрировался: что мы храним, откуда это у нас, как долго и как прекратить это в один клик без аккаунта.
§18 построен по полям, а не по строкам. Заказ содержит коммерческую запись и рядом с ней адрес человека, который, возможно, никогда не станет клиентом; общего срока у них быть не может. Строка, которая раньше говорила, что заказ не удаляется вместе с аккаунтом, теперь говорит обратное, потому что именно так работает код: десятилетний срок статьи 82 привязан к счёту и стоящим за ним книгам, а счета пока не выставляются. Когда этот срок начнёт идти, он впервые изложен верно: по статье 82/6 Торгового кодекса Turkiye он идёт с конца календарного года, а не с даты заказа. Тем же проходом исправлены §14.4, §14.7, §17 и §17.1 — четыре раздела повторяли одну и ту же неверную фразу.
Два исправления в §15. Добавлен провайдер транзакционной почты — через него проходит каждое приглашение, неся адрес получателя и имя покупателя, и ни одна из имевшихся категорий не покрывала сервис рассылки. И убран отдельный российский платёжный провайдер: такого нет. Карты, выпущенные в Российской Федерации, отклоняются, а объявлять получателя, которого не существует, так же неверно, как скрывать существующего.
§3.11 больше не утверждает, что ни на одной странице сайта нет стороннего запроса. Страницы магазина, оплаты, заказа, главная и страница Omnisio Team загружают шрифты у стороннего хостинга, который видит IP-адрес. Он не ставит cookie и не ведёт отслеживание, но прежняя фраза говорила шире, чем следовало. Шрифтовой хостинг теперь указан в §15.
§16.3 перестал говорить, что вопрос о российской локализации на экспертизе, и вместо этого излагает реальную подверженность. Та фраза была честной, пока ничего не собиралось. Она перестала быть честной в тот момент, когда русскоязычная страница оплаты смогла записать адрес жителя России в базу данных за пределами России. Позиции о соответствии мы не занимаем, потому что занимать нечего: раздел теперь даёт факты, открытый вопрос и ожидаемое решение вместо заверения.
Всё, что версия 2.5 говорила о «не собирается», утратило силу. Запись 2.5 ниже сохранена, потому что журнал изменений — это запись, а не описание настоящего. Там, где сказано, что в таблицу заказов никто не пишет, это перестало быть правдой с этим релизом. Пункт о законном сроке хранения тоже утратил силу: он говорит, что счета и записи о заказах не удаляются вместе с аккаунтом, а сегодня удаляются — причина изложена в §18.

Что изменилось в версии 2.6 (30 июля 2026 г.). Два исправления. §19 утверждал, что приложение по-прежнему принимает пользователей с 13 лет. Это перестало быть правдой, когда изменился возрастной барьер: приложение больше не принимает дату рождения младше 16 лет, а покупка закрыта до 18. Раздел теперь описывает действующий барьер и прямо называет единственное, чего не хватает, — подтверждённое согласие родителя или законного представителя для 16-17 лет. Кроме того, со страницы удалены редакционные пометки, которые никогда не предназначались для публикации: баннер о рабочем статусе документа и внутренние отметки о проверке. Ни одно право, срок или обязательство не изменились.

Что изменилось в версии 2.5 (29 июля 2026 г.). Каждое изменение в этом релизе — исправление: версия 2.4 описывала продукт, которого ещё нет, и в каждом случае решением было описать тот, который есть.

Согласие на обработку велнес-данных (§4.1) — 2.4 утверждала, что мы запрашиваем явное согласие до обработки любых велнес-данных и фиксируем его. Мы этого не делаем: в том виде, в каком реестр существовал в июле 2026 года, он принимал один тип, согласие на Глубокий отчёт о здоровье, плюс отдельно работает публикация показателей в Сообществе. Два реально существующих согласия теперь описаны точно, а недостающее помечено как недостающее, а не заявлено. Утратило силу только в части цифры: с тех пор в реестр добавились два типа Утренней калибровки, ни один из которых не используется — текущее число в §4.1.
Данные о покупке, доставке и выставлении счёта (§3.9, §14.4) — ничего из этого не собирается. Членство продаётся через App Store; в таблицу заказов в нашей базе ничего не пишется. Теперь раздел говорит об этом сразу и остаётся предварительным описанием прямых продаж, а не описанием настоящего.
Установленное законом хранение (§17, §18) — 2.4 утверждала, что счета и записи о заказах переживают удаление аккаунта. Пережить его они не могут: их не существует, а удаление аккаунта сейчас очищает и спящую таблицу заказов вместе со всем остальным. Исправлено; будущее положение сохранено и явно помечено как будущее.
Знак CE на носимом устройстве (§6) — 2.4 утверждала, что устройство имеет знак CE для потребительского велнес-использования. Это регуляторное утверждение, сертификат не проверен, поэтому оно убрано, а поле оставлено незаполненным — так же, как это уже было в Условиях.
Минимальный возраст (§19) — эта страница говорила 16, а Условия — 18. Теперь число одно, 16, и определено оно в §1.3 Условий; к нему добавлен шаг с родителем или законным представителем, которого требует договорная сторона в возрасте от 16 до 18 лет.
Какой язык обязателен (вверху страницы) — турецкая, русская и испанская версии этой страницы каждая утверждали, что юридически обязательной является английская версия, тогда как Условия говорили, что для потребителей в Turkiye обязателен турецкий текст. Два документа не могут отвечать на этот вопрос по-разному. Все восемь документов теперь несут правило из Условий.

Что изменилось в версии 2.4 (29 июля 2026 г.). Omnisio начал продавать членство, включающее устройство, а отправка устройства требует данных, которые самому приложению никогда не были нужны. Эта версия документирует их и исправляет три вещи, в которых предыдущая версия была неправа:

Данные о покупке, доставке и выставлении счёта (§3.9, §14) — имя, адрес доставки, номер телефона, реквизиты счёта, история заказов, платёжная ссылка, серийный номер устройства и трек-номер отправления, каждое со своей целью, правовым основанием, сроком хранения и получателем. Номера вашей карты среди них нет и никогда не было.
Установленное законом хранение (§17, §18) — счета и записи о заказах хранятся в течение законодательно закреплённого срока и не удаляются, когда вы удаляете аккаунт. Предыдущая версия подразумевала, что уходит всё. Это было неверно, и сказать об этом прямо — смысл данного выпуска.
Велнес-данные приравниваются к данным о здоровье (§4.1) — специальная категория по статье 6 KVKK и статье 9 GDPR, обрабатываются на основании явно выраженного согласия, а не договора. Версия 2.3 опиралась на договор, который не является достаточным условием для данных специальной категории.
Заявки на замену устройства (§3.10) — категория данных, которую продукт уже собирал, а эта политика никогда не описывала.
Место хранения (§16) — версия 2.3 называла конкретный дата-центр, не соответствующий тому, как развёрнут сервис. Утверждение удалено, а не переформулировано.
Сайт (§3.11) — он не устанавливает cookie и не запускает аналитику. Сказано вслух, потому что политика конфиденциальности, которая об этом молчит, сама провоцирует предположение, что что-то всё-таки считают.

Что изменилось в версии 2.3 (25 июля 2026 г.). Одна правка, и она не меняет того, что происходит с вашими данными:

Получатели AI-данных описаны категорией (§13, §15) — наш поставщик услуг AI-обработки и его субпроцессор маршрутизации моделей теперь обозначены категорией, а не коммерческим наименованием, как это допускает статья 13(1)(e) GDPR. Что мы передаём, чего не передаём, что AI-функции включаются только по согласию и согласие можно отозвать, что ваши данные не используются для обучения моделей, подход к хранению и лежащие в их основе соглашения об обработке данных остались без изменений.

Что изменилось в версии 2.2 (25 июля 2026 г.). Две правки, обе — потому что опубликованный текст не соответствовал тому, что наши системы делают на самом деле:

Записи о подписке (§18) — в версии 2.1 говорилось, что мы храним квитанции о подписке 7 лет. Это не так: записи о подписке, которые есть у нас, удаляются вместе с аккаунтом, а сама запись о покупке хранится у Apple и RevenueCat по их политикам. Строка о хранении теперь это отражает.
Пути в приложении (§17) — исправлены на те названия, которые приложение использует на самом деле; названы оба пути к одному и тому же элементу удаления. Страница удаления данных переписана в этом же проходе: она описывала выбор категорий при удалении, отправляемый по почте номер обращения и процедуру уничтожения генетических данных — ничего этого не существует.

Что изменилось в версии 2.1 (25 июля 2026 г.). Тот выпуск документировал функции, не охваченные версией 2.0:

Сообщество (§7) — что видят другие участники, согласие по каждому показателю (по умолчанию выключено), друзья, команды, челленджи, лента активности и тот факт, что чата нет.
Жалобы и записи модерации (§8) — что мы храним, что их читают сотрудники и что эти записи живут дольше аккаунтов.
Точное местоположение во время пробежек (§9) и Движение и фитнес для каденса и высоты.
Записи сердечного сигнала (§10) — хранятся только на устройстве.
Записи дневника (§11).
Камера и фотогалерея (§12) — фотографии еды и фотографии профиля.
Хранение (§18) и права (§17) расширены на всё перечисленное; пути в приложении исправлены на Ещё → Конфиденциальность и доверие.

В версии 2.1 не добавлен ни один новый сторонний получатель. Данные Сообщества, пробежек и дневника обрабатываются исключительно Omnisio.

Мы уведомим вас о существенных изменениях посредством:

Баннера в приложении при следующем запуске
Электронного письма на ваш зарегистрированный адрес (в случае существенных изменений)
Обновления «Даты вступления в силу» в верхней части настоящей страницы

Продолжение использования после уведомления означает принятие изменений.

22. Контакты

Общие вопросы конфиденциальности: privacy@omnisio.app
Запросы к DPO: dpo@omnisio.app
Раскрытие сведений о безопасности: security@omnisio.app
Запросы KVKK: kvkk@omnisio.app
Телефон: +90 532 666 00 77
Почтовый адрес: Oney Finansal Danışmanlık Turizm ve Dış Ticaret AŞ, Esentepe Mah. Kore Şehitleri Cad. Yonca Apt. No:1-3 Daire 6, 34394 Şişli/İstanbul/Türkiye

Последнее обновление: 3 сентября 2026 г. · Версия: 2.16