Политика конфиденциальности
Редакция от 14 октября 2026 г.
Здесь написано, какие данные собирают сайт buty.app и приложение Buty, зачем, кому мы их передаём, сколько храним и как всё удалить. Мы обрабатываем персональные данные по Федеральному закону № 152-ФЗ «О персональных данных». Пользуясь сервисом, вы соглашаетесь с этой политикой; данные о здоровье — только с отдельного согласия.
Какие данные мы собираем
Разбор состава работает без регистрации — для него нам не нужны ваши данные. Остальное появляется, только когда вы создаёте аккаунт и сами заполняете разделы.
| Данные | Зачем | Сколько храним |
|---|---|---|
| Вход по ссылке или коду из письма, письма о вашем аккаунте, ответы на обращения. | Пока существует аккаунт | |
| Анкета кожи: тип кожи, задачи, диагнозы врача, особые периоды (беременность, ГВ, приём ретиноидов), аллергии и непереносимости | Подбор ухода и предупреждения о неподходящих ингредиентах. Это данные о здоровье — мы обрабатываем их только с вашего отдельного согласия, которое вы даёте на последнем шаге анкеты. | Пока вы не удалите анкету или аккаунт |
| Реакции кожи: тип, дата, комментарий, средство и его ингредиенты | История реакций и поиск ингредиентов, которые могли их вызвать. | Пока вы не удалите запись, средство или аккаунт |
| «Моя полка»: средства, статусы, составы своих средств, напоминания | Проверка совместимости, порядок нанесения, поиск дублей, напоминания. | Пока вы не удалите средство или аккаунт |
| Тариф и срок подписки Pro | Доступ к функциям Pro. | Пока существует аккаунт |
| Обращения в поддержку и сообщения об ошибках в базе (email — по желанию) | Ответ на ваш вопрос и исправление базы ингредиентов. | До 1 года после последнего сообщения |
| Приложение: push-токен устройства и название устройства | Отправка напоминаний и управление входами в аккаунт. | До выхода из аккаунта на устройстве, отключения уведомлений или удаления аккаунта |
| Технические данные: IP-адрес, тип браузера, время запроса | Защита от злоупотреблений: лимиты на распознавание фото и ИИ-резюме. | Не дольше часа, только в памяти сервера |
Мы не просим имя, телефон, дату рождения и геолокацию. Данные банковской карты мы не получаем: оплата, когда она доступна, проходит на стороне платёжного сервиса.
Что мы не храним
Фото упаковки. Снимок нужен только чтобы прочитать состав: сервер передаёт его на распознавание и сразу забывает. Фото не сохраняется ни в базе, ни на диске и не связывается с аккаунтом — остаётся только распознанный текст состава. Пожалуйста, снимайте только упаковку, без людей и документов в кадре.
Мы не продаём данные, не передаём их рекламным сетям и не используем анкету кожи для рекламы.
Кому мы передаём данные
Только сервисам, без которых не работают отдельные функции, и только тот минимум, который нужен для этой функции. Все остальные данные хранятся в нашей базе на серверах в России.
| Сервис | Зачем | Что именно получает |
|---|---|---|
| Сервис отправки писем | Доставка писем со ссылкой и кодом входа. | Только ваш email и текст письма. |
| Сервис push-уведомлений | Доставка напоминаний в приложении. | Токен устройства и текст напоминания (название средства). Без email и анкеты. |
| Mixpanel (серверы в ЕС) | Продуктовая аналитика: какие функции полезны. | Только внутренний идентификатор аккаунта (случайная строка, не email) и события вроде «разобран состав» или «средство добавлено на полку». Email, анкета, реакции и IP-адрес не передаются. На сайте — только после согласия на аналитические cookie. |
| Google (Cloud Vision и Gemini, через наш сервер во Франкфурте) | Распознавание текста на фото упаковки и короткое ИИ-резюме состава. | Для резюме — только список ингредиентов из нашей базы. Для распознавания — само фото упаковки, без привязки к аккаунту. Ваши email, анкета и реакции в Google не уходят. |
| Яндекс Метрика и Google Analytics (только сайт) | Статистика посещений сайта. | Обезличенные данные о посещениях — только после согласия на аналитические cookie. Подробнее — на странице «Cookie». |
Сервисы отправки писем и push-уведомлений, Mixpanel и Google находятся за пределами России, поэтому передача им данных — трансграничная. Мы передаём только то, что указано в таблице. Кроме этого, данные могут быть раскрыты только по законному требованию государственных органов.
Сроки хранения
- Данные аккаунта, полка, анкета и реакции — пока существует аккаунт или пока вы не удалите их сами.
- Код входа из письма действует 10 минут, ссылка входа — 24 часа.
- Вход на сайте действует 30 дней, в приложении — 180 дней или до выхода из аккаунта.
- Обращения в поддержку — до 1 года после последнего сообщения.
- Резервные копии базы хранятся 14 дней. После удаления аккаунта ваши данные пропадают из резервных копий не позже чем через 14 дней.
Как удалить данные и аккаунт
- Аккаунт целиком — в приложении: Профиль → Удалить аккаунт. Сразу и без возможности восстановления удаляются email, полка, анкета кожи, реакции, напоминания, входы и push-токены. Если вы пользуетесь только сайтом, напишите нам с адреса аккаунта на support@buty.app — удалим в течение 10 рабочих дней.
- Только анкета кожи (отзыв согласия на обработку данных о здоровье) — кнопка удаления анкеты в профиле на сайте или в приложении.
- Средство или реакция — в «Моей полке», в окне средства.
- Аналитика на сайте — выберите «Только необходимые» в настройках cookie.
Ваши права и контакт для запросов
Вы можете узнать, какие данные о вас мы храним, получить их копию, исправить, удалить, отозвать согласие на обработку, в том числе данных о здоровье. Напишите на support@buty.app с адреса, привязанного к аккаунту, — ответим в течение 10 рабочих дней. Если вы считаете, что мы нарушаем закон, вы можете обратиться в Роскомнадзор.
Как мы защищаем данные
- Сайт и приложение работают только по HTTPS.
- Мы не храним пароли: вход — по одноразовой ссылке или коду из письма.
- Коды входа и токены приложения хранятся в базе только в виде хэшей.
- База данных не доступна из интернета.
Изменения политики
Если мы изменим политику, новая редакция появится на этой странице с новой датой. О существенных изменениях предупредим письмом.