Кто отвечает за данные

Бобровских Александр Николаевич, индивидуальный предприниматель, Республика Армения, регистрационный номер 286.1582942, ИНН 20294277, адрес: 2 Sayat Nova St, Apt. 0018, Kentron, Yerevan, Armenia.

Связь по любым вопросам о данных — support@moodlake.app.

Без аккаунта — всё остаётся на телефоне

По умолчанию Mood Lake работает без аккаунта. Отметки, записи дневника, сессии «Мне тревожно» и упражнения хранятся только на вашем устройстве. Мы их не получаем и не видим. Без аккаунта приложение не делает сетевых запросов.

• Голосовой ввод распознаётся на самом телефоне, звук никуда не отправляется.
• Удалить всё — удалить приложение.
• Резервная копия iCloud. Если она включена на телефоне, записи попадают в неё, как и данные других приложений. Этим управляете вы и Apple, не мы.

С аккаунтом — по желанию, с 18 лет

Аккаунт нужен, чтобы записи пережили смену или потерю телефона. Перед созданием аккаунта мы показываем отдельный экран согласия и ничего не отправляем на сервер, пока вы его не подтвердите. Отказ ничего не меняет: приложение работает как раньше.

Что уходит на наш сервер и зачем:

Чего мы не делаем:

• не показываем рекламу и не встраиваем рекламные и аналитические библиотеки;
• не продаём данные и не передаём их третьим лицам для их целей;
• не используем данные для таргетированной рекламы.

Искусственный интеллект. Без вашей просьбы не передаём записи в системы искусственного интеллекта. Когда появится разбор записей с помощью ИИ, перед первым разбором мы скажем, какой сервис его делает и что именно уйдёт, и спросим отдельного разрешения. Отказ ничего не меняет в остальном приложении. Не используем персональные данные для обучения больших языковых моделей — ни сами, ни через сервис разбора.

Правовые основания — для жителей ЕС и стран с похожими законами:

• записи о самочувствии — ваше явное согласие, ст. 9(2)(a) GDPR;
• аккаунт и вход — исполнение договора с вами, ст. 6(1)(b);
• защита входа по IP-адресу — наш законный интерес в безопасности сервиса, ст. 6(1)(f);
• хранение подтверждения согласия — обязанность доказать согласие, ст. 7(1).

Где хранятся данные и кто помогает нам их хранить

• Hetzner, Backblaze и Scaleway обрабатывают данные только по нашему поручению и обязаны защищать их не хуже, чем описано здесь.
• Резервные копии зашифрованы ключом, который есть только у нас: хранилища копий прочитать их не могут.
• Apple и Google получают данные, только когда вы сами выбираете вход через них, и обрабатывают их по своим правилам. Обе компании участвуют в EU–US Data Privacy Framework.

Сколько храним

• Записи и профиль — пока у вас есть аккаунт.
• Резервные копии обновляются каждую ночь. На нашем сервере удаляются через 7 дней, в хранилищах копий — не позже чем через 10.
• Подтверждение согласия — 3 года после удаления аккаунта, как доказательство, что согласие было.
• Коды входа действуют 10 минут. Записи о запросах кода удаляются примерно через сутки, не позже чем через 26 часов.
• Журналы веб-сервера с IP-адресом — до 15 дней.

Как удалить аккаунт и данные

В приложении: Настройки → Аккаунт → «Удалить аккаунт». Аккаунт и все записи удаляются с сервера сразу, из резервных копий — по их сроку, не позже чем через 10 дней. Записи на телефоне остаются, пока вы не удалите приложение.

После удаления остаётся немногое:

• подтверждение согласия — 3 года, как доказательство, что согласие было;
• запись об удалении — только номер аккаунта и время, без записей и контактов. Она нужна, чтобы при восстановлении базы из резервной копии удалённый аккаунт не вернулся;
• разрешение «Войти с Apple», если вы входили через Apple, — пока Apple не подтвердит его отзыв. После этого удаляется.

Можно также написать на support@moodlake.app. Отдельно заводить для этого аккаунт не нужно.

Ваши права

Вы можете:

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить их;
• удалить их;
• отозвать согласие — это равно удалению аккаунта.

Пишите на support@moodlake.app. Ответим не позже чем за 5 дней, исправим за 3 рабочих дня, после отзыва согласия удалим за 10 рабочих дней.

Если мы отказали. Ответьте на наше письмо со словом «Апелляция» — пересмотрим решение за 45 дней и объясним результат. Если не согласны и с ним:

• жители США могут обратиться к генеральному прокурору своего штата;
• жители ЕС — в надзорный орган по защите данных своей страны.

Жители Вашингтона и Невады — отдельная страница о данных о здоровье: moodlake.app/privacy/health.

Возраст

Аккаунт — с 18 лет: это подтверждается на экране согласия. Приложение не предназначено для детей младше 13 лет. Если мы узнаем, что получили данные ребёнка младше 13 лет, мы их удалим.

Безопасность

• Соединение с сервером шифруется (TLS), резервные копии — тоже.
• Доступ к серверу есть только у нас.
• Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам по почте и уполномоченным органам в сроки, которые требует закон.

Mood Lake — не медицинская помощь

Приложение не ставит диагнозов, не лечит и не заменяет врача или психотерапевта. Если вам угрожает опасность — звоните в местную экстренную службу: 911 в США, 112 в Европе.

Изменения

Если политика изменится в том, что касается ваших данных, мы покажем новую версию в приложении до того, как она начнёт действовать. Существенное изменение — повод снова спросить ваше согласие.

Языки

Политика опубликована на русском, английском и испанском, содержание одинаковое.

Who is responsible for your data

Aleksandr Bobrovskikh, individual entrepreneur, Republic of Armenia, registration No. 286.1582942, TIN 20294277, address: 2 Sayat Nova St, Apt. 0018, Kentron, Yerevan, Armenia.

For any questions about your data, contact support@moodlake.app.

Without an account — everything stays on your phone

By default, Mood Lake works without an account. Your check-ins, journal entries, “I feel anxious” sessions and exercises are stored only on your device. We do not receive them and cannot see them. Without an account, the app makes no network requests.

• Voice input is recognized on the phone itself; no audio is sent anywhere.
• To delete everything, delete the app.
• iCloud backup. If it is turned on for your phone, your entries are included in it, like any other app's data. This is controlled by you and Apple, not by us.

With an account — optional, 18 and over

An account lets your entries survive a phone change or a lost phone. Before you create an account, we show a separate consent screen and send nothing to the server until you confirm it. Declining changes nothing: the app keeps working as before.

What goes to our server and why:

What we don't do:

• we don't show ads and don't include advertising or analytics libraries;
• we don't sell data and don't share it with third parties for their own purposes;
• we don't use data for targeted advertising.

Artificial intelligence. We don't send entries to artificial intelligence systems unless you ask. When AI-assisted analysis of entries becomes available, before the first analysis we'll tell you which service performs it and exactly what will be sent, and ask for separate permission. Saying no changes nothing else in the app. We don't use personal data to train large language models — neither ourselves nor through the analysis service.

Legal bases — for residents of the EU and countries with similar laws:

• wellbeing entries — your explicit consent, GDPR art. 9(2)(a);
• account and sign-in — performance of our contract with you, art. 6(1)(b);
• IP-based sign-in protection — our legitimate interest in keeping the service secure, art. 6(1)(f);
• keeping proof of consent — the obligation to demonstrate consent, art. 7(1).

Where data is stored and who helps us store it

• Hetzner, Backblaze and Scaleway process data only on our instructions and are required to protect it at least as well as described here.
• Backups are encrypted with a key that only we have: the backup storage providers cannot read them.
• Apple and Google receive data only when you choose to sign in with them, and they process it under their own terms. Both companies participate in the EU–US Data Privacy Framework.

How long we keep data

• Entries and profile — for as long as you have an account.
• Backups are refreshed every night. They are deleted from our server after 7 days and from the backup storage providers no later than 10 days after.
• Proof of consent — 3 years after the account is deleted, as evidence that consent was given.
• Sign-in codes are valid for 10 minutes. Records of code requests are deleted after about a day, no later than 26 hours.
• Web server logs with IP addresses — up to 15 days.

How to delete your account and data

In the app: Settings → Account → “Delete account”. The account and all entries are deleted from the server immediately, and from backups according to their retention period, no later than 10 days. Entries on your phone remain until you delete the app.

After deletion, very little remains:

• proof of consent — 3 years, as evidence that consent was given;
• a deletion record — only the account number and time, with no entries or contact details. It is needed so that a deleted account does not come back if the database is restored from a backup;
• the “Sign in with Apple” authorization, if you signed in with Apple — until Apple confirms it has been revoked. After that, it is deleted.

You can also write to support@moodlake.app. You don't need to create an account for this.

Your rights

You can:

• find out what data we have about you and get a copy of it;
• correct it;
• delete it;
• withdraw consent — this is the same as deleting your account.

Write to support@moodlake.app. We will reply within 5 days, make corrections within 3 business days, and delete your data within 10 business days after you withdraw consent.

If we refuse. Reply to our email with the word “Appeal” — we will review the decision within 45 days and explain the outcome. If you disagree with that too:

• US residents can contact their state attorney general;
• EU residents can contact the data protection supervisory authority in their country.

Residents of Washington and Nevada — see the separate health data page: moodlake.app/privacy/health.

Age

Accounts are for people 18 and over: this is confirmed on the consent screen. The app is not intended for children under 13. If we learn that we have received data from a child under 13, we will delete it.

Security

• The connection to the server is encrypted (TLS), and so are the backups.
• Only we have access to the server.
• If a breach affects your data, we will notify you by email and notify the authorities within the time required by law.

Mood Lake is not medical care

The app does not diagnose, does not treat, and does not replace a doctor or psychotherapist. If you are in danger, call your local emergency service: 911 in the US, 112 in Europe.

Changes

If the policy changes in a way that affects your data, we will show the new version in the app before it takes effect. A significant change is a reason to ask for your consent again.

Languages

The policy is published in Russian, English and Spanish, with the same content.

Quién es responsable de los datos

Aleksandr Bobrovskikh, empresario individual, República de Armenia, n.º de registro 286.1582942, número de identificación fiscal 20294277, domicilio: 2 Sayat Nova St, Apt. 0018, Kentron, Yerevan, Armenia.

Para cualquier pregunta sobre sus datos, escriba a support@moodlake.app.

Sin cuenta — todo se queda en su teléfono

De forma predeterminada, Mood Lake funciona sin cuenta. Sus registros, entradas del diario, sesiones de “Me siento ansioso” y ejercicios se guardan solo en su dispositivo. No los recibimos ni los vemos. Sin cuenta, la aplicación no realiza solicitudes de red.

• La entrada por voz se reconoce en el propio teléfono; el audio no se envía a ningún lado.
• Para eliminarlo todo, elimine la aplicación.
• Copia de seguridad de iCloud. Si está activada en su teléfono, sus entradas se incluyen en ella, igual que los datos de otras aplicaciones. Esto lo controlan usted y Apple, no nosotros.

Con cuenta — opcional, a partir de los 18 años

La cuenta sirve para que sus entradas se conserven si cambia o pierde el teléfono. Antes de crear la cuenta, le mostramos una pantalla de consentimiento aparte y no enviamos nada al servidor hasta que usted la confirme. Si no acepta, nada cambia: la aplicación funciona como antes.

Qué se envía a nuestro servidor y para qué:

Lo que no hacemos:

• no mostramos publicidad ni integramos bibliotecas de publicidad o analítica;
• no vendemos datos ni los cedemos a terceros para sus propios fines;
• no usamos los datos para publicidad dirigida.

Inteligencia artificial. Sin que usted lo pida, no enviamos sus entradas a sistemas de inteligencia artificial. Cuando exista el análisis de entradas con IA, antes del primer análisis le diremos qué servicio lo realiza y qué se enviará exactamente, y le pediremos un permiso aparte. Si no lo acepta, nada cambia en el resto de la aplicación. No usamos datos personales para entrenar grandes modelos de lenguaje — ni nosotros ni a través del servicio de análisis.

Bases legales — para residentes de la UE y de países con leyes similares:

• registros de bienestar — su consentimiento explícito, art. 9(2)(a) del RGPD (GDPR);
• cuenta e inicio de sesión — ejecución del contrato con usted, art. 6(1)(b);
• protección del inicio de sesión por dirección IP — nuestro interés legítimo en la seguridad del servicio, art. 6(1)(f);
• conservación de la constancia del consentimiento — obligación de demostrar el consentimiento, art. 7(1).

Dónde se guardan los datos y quién nos ayuda a guardarlos

• Hetzner, Backblaze y Scaleway tratan los datos solo por encargo nuestro y están obligados a protegerlos al menos tan bien como se describe aquí.
• Las copias de seguridad están cifradas con una clave que solo nosotros tenemos: los proveedores de almacenamiento de copias no pueden leerlas.
• Apple y Google reciben datos solo cuando usted elige iniciar sesión con ellos, y los tratan según sus propias normas. Ambas empresas participan en el EU–US Data Privacy Framework.

Cuánto tiempo los conservamos

• Entradas y perfil — mientras tenga una cuenta.
• Las copias de seguridad se actualizan cada noche. En nuestro servidor se eliminan a los 7 días; en los proveedores de almacenamiento de copias, a más tardar a los 10.
• Constancia del consentimiento — 3 años después de eliminar la cuenta, como prueba de que hubo consentimiento.
• Los códigos de inicio de sesión son válidos durante 10 minutos. Los registros de solicitudes de código se eliminan al cabo de aproximadamente un día, a más tardar a las 26 horas.
• Registros del servidor web con dirección IP — hasta 15 días.

Cómo eliminar su cuenta y sus datos

En la aplicación: Ajustes → Cuenta → “Eliminar cuenta”. La cuenta y todas las entradas se eliminan del servidor de inmediato, y de las copias de seguridad según su plazo, a más tardar en 10 días. Las entradas en su teléfono se conservan hasta que elimine la aplicación.

Después de la eliminación queda muy poco:

• la constancia del consentimiento — 3 años, como prueba de que hubo consentimiento;
• un registro de la eliminación — solo el número de cuenta y la hora, sin entradas ni datos de contacto. Sirve para que la cuenta eliminada no vuelva si la base de datos se restaura desde una copia de seguridad;
• la autorización de “Iniciar sesión con Apple”, si inició sesión con Apple — hasta que Apple confirme que se revocó. Después se elimina.

También puede escribir a support@moodlake.app. No necesita crear una cuenta para ello.

Sus derechos

Usted puede:

• saber qué datos suyos tenemos y obtener una copia;
• corregirlos;
• eliminarlos;
• retirar su consentimiento — esto equivale a eliminar la cuenta.

Escriba a support@moodlake.app. Responderemos en un plazo máximo de 5 días, corregiremos los datos en 3 días hábiles y, tras el retiro del consentimiento, los eliminaremos en 10 días hábiles.

Si rechazamos su solicitud. Responda a nuestro correo con la palabra “Apelación” — revisaremos la decisión en 45 días y le explicaremos el resultado. Si tampoco está de acuerdo con él:

• los residentes de EE. UU. pueden acudir al fiscal general de su estado;
• los residentes de la UE, a la autoridad de control de protección de datos de su país.

Residentes de Washington y Nevada — consulte la página aparte sobre datos de salud: moodlake.app/privacy/health.

Edad

La cuenta es a partir de los 18 años: esto se confirma en la pantalla de consentimiento. La aplicación no está dirigida a menores de 13 años. Si nos enteramos de que recibimos datos de un menor de 13 años, los eliminaremos.

Seguridad

• La conexión con el servidor está cifrada (TLS), y las copias de seguridad también.
• Solo nosotros tenemos acceso al servidor.
• Si ocurre una filtración que afecte sus datos, se lo informaremos por correo electrónico y lo notificaremos a las autoridades competentes en los plazos que exige la ley.

Mood Lake no es atención médica

La aplicación no diagnostica, no trata ni sustituye a un médico o psicoterapeuta. Si está en peligro, llame al servicio de emergencias local: 911 en EE. UU., 112 en Europa.

Cambios

Si la política cambia en lo que respecta a sus datos, le mostraremos la nueva versión en la aplicación antes de que entre en vigor. Un cambio importante es motivo para volver a pedir su consentimiento.

Idiomas

La política está publicada en ruso, inglés y español, con el mismo contenido.