Эта страница — перевод. Если что-либо расходится с английской версией, действует английская версия. Читать на английском

Политика конфиденциальности

Версия 2026-10-v4 · Последнее обновление: 24 октября 2026 г.

Эта политика объясняет, какие персональные данные использует Ilayra, зачем, а также какой у вас есть выбор и какие права. Это наше уведомление в соответствии с Digital Personal Data Protection Act, 2023 (Закон о защите цифровых персональных данных 2023 года) и DPDP Rules, 2025 (Правила о защите цифровых персональных данных 2025 года), а также наша политика конфиденциальности в соответствии с Information Technology Act, 2000 (Закон об информационных технологиях 2000 года) и правилами, принятыми на его основе. Она доступна на английском языке и на всех 22 языках из Восьмого приложения к Конституции Индии.

Оператором данных (Data Fiduciary) является [company name to be published], [registered office to be published], Индия («Ilayra», «мы», «нас»).

Кратко

• Ваши записи о здоровье — менструации, беременность, симптомы, настроение, сон — хранятся только на вашем телефоне в зашифрованном виде. Мы не можем их видеть.
• Чтобы пользоваться Ilayra, вы создаёте аккаунт с вашим именем, возрастом, адресом электронной почты и паролем. Мы храним эти данные в зашифрованном виде, в Индии, только для работы вашего аккаунта.
• Всё остальное покидает ваш телефон только для той цели, которую вы сами включили, и вы можете выключить её в любое время так же легко, как включили.
• Мы никогда не продаём ваши данные, никогда не показываем рекламу, никогда не используем ваши данные для обучения AI и никогда не передаём их в маркетинговых целях.
• Функции безопасности всегда бесплатны.

1. Данные, которые мы собираем для вашего аккаунта

• Имя, второе имя (необязательно) и фамилия — чтобы обращаться к вам и определять ваш аккаунт, если вы свяжетесь с нами.
• Возраст — потому что закон даёт дополнительную защиту людям младше 18 лет. Если родитель создаёт аккаунт для ребёнка, мы также храним имя и возраст ребёнка, а также время, когда родитель дал согласие.
• Адрес электронной почты — чтобы выполнять вход, проверять, что адрес принадлежит вам, и отправлять коды для сброса пароля.
• Пароль — мы никогда его не храним. Мы храним только односторонний хеш (Argon2id), из которого невозможно восстановить ваш пароль.
• Одноразовые коды по электронной почте — хранятся в виде одностороннего хеша, могут быть использованы один раз, в течение 15 минут.

Как они защищены: имена и адрес электронной почты зашифрованы на наших серверах; ваш адрес электронной почты ищется только по одностороннему коду; наши серверы находятся в Бангалоре, Индия. Мы храним данные аккаунта, пока вы не удалите свой аккаунт. Регистрации, которые так и не были подтверждены, удаляются через 7 дней.

В наших письмах написано только «Ilayra code» (код Ilayra) или «Ilayra sign-in» (вход в Ilayra) — и никогда ничего о вашем здоровье.

2. Данные, которые остаются на вашем телефоне

Записи о цикле и симптомах, сведения о беременности, записи шевелений и схваток, настроение и сон, ответы на вопросы о настроении, результаты анализа на гемоглобин и записи о приёме таблеток железа, планы питания и фитнеса и тренировки, заметки об интимной жизни и особые дни в Bandhan, еженедельные отметки и результаты викторин (для взрослых, которые выбрали этот раздел), хотите ли вы видеть материалы о беременности, контрацепции и Bandhan (а также — только если вы сами решите это указать — то, что вы замужем), дни поста, даты осмотров, вопросы и лекарства для визита к врачу, записи и фотографии в хранилище доказательств, записи о прививках детей, доверенные контакты, настройки тихого SOS (включая ваше кодовое слово), настройки блокировки приложения и разговоры с AI-помощником остаются на вашем телефоне, зашифрованные ключом, который хранится в защищённом модуле вашего телефона. Ничто из этого списка не отправляется нам, если вы сами не решите этим поделиться (например, поделиться карточкой для визита к врачу или экспортировать записи из хранилища доказательств), и тогда данные попадают только туда, куда вы их отправляете.

Если одним телефоном пользуются несколько человек, у каждого аккаунта своё зашифрованное пространство с собственным ключом; один человек не может видеть данные другого.

3. Данные, которые покидают ваш телефон, только если вы это разрешите

Для каждой цели есть свой переключатель в разделе Вы › Центр конфиденциальности. Все они выключены, пока вы их не включите.

• SOS через наш сервер — ваше имя, номера телефонов ваших доверенных контактов и ваше местоположение, чтобы мы могли отправить SMS вашим контактам и делиться вашим местоположением в реальном времени в течение 60 минут. Ваше местоположение зашифровано так, что прочитать его могут только ваши контакты; мы не можем. Кому передаётся: нашему SMS-провайдеру (для доставки сообщения). Срок хранения: местоположение — в виде нечитаемого шифротекста в течение 30 дней; номера контактов не хранятся. Без этого переключателя SOS всё равно работает через приложение для SMS на вашем телефоне.
• Контакты для SOS, которые пользуются Ilayra (часть функции «SOS через наш сервер») — вместо номера телефона вы можете пригласить человека, который пользуется Ilayra, с помощью одноразового кода; он соглашается, вводя этот код в своём приложении. Мы храним только связь между вашими двумя аккаунтами. Когда вы отправляете SOS (или пропускаете отметку в «Безопасном пути»), каждый из них получает оповещение в своём приложении Ilayra с вашим именем, временем, ссылкой на ваше местоположение в реальном времени и вашим последним известным местом и может ответить («Я иду»). Если вы так решите, они также видят ваш номер мобильного телефона, чтобы позвонить вам. Оповещения зашифрованы на нашем сервере и удаляются через 24 часа; любой из вас может прекратить эту связь в любое время. Информация о вашем здоровье никогда в это не входит.
• Серверный таймер «Безопасного пути» — ваше имя, номера ваших контактов (в зашифрованном виде) и ожидаемое время вашего прибытия, чтобы ваши контакты (по SMS, а также в их приложении Ilayra, если они им пользуются) получили оповещение, даже если ваш телефон выключен. Удаляется сразу, как только вы отметитесь или оповещение будет отправлено.
• AI-помощник — ваш вопрос, из которого удалены имена, номера телефонов, адреса электронной почты и номера документов, а также ваш этап жизни, язык и возрастная группа. Кому передаётся: нашему AI-провайдеру, который обрабатывает его только для того, чтобы написать ответ, не хранит его и не обучается на нём. Мы храним только количество сообщений в день, в течение 90 дней. Если вы пожалуетесь на ответ помощника («Пожаловаться»), мы получаем этот ответ, причину и любую добавленную вами заметку — но никогда ваш вопрос — без привязки к какому-либо аккаунту и храним это один год, чтобы сделать помощника безопаснее.
• Зашифрованная резервная копия — файл, защищённый кодовой фразой, которую знаете только вы. Мы не можем его открыть. Хранится, пока вы его не удалите.
• Apple Health / Health Connect — данные читаются только на вашем телефоне и никогда не загружаются.
• Помочь улучшить приложение (никогда для лиц младше 18 лет) — анонимная статистика использования экранов и отчёты о сбоях, никогда не данные о здоровье. Хранится 14 месяцев.
• Предложения и новости (никогда для лиц младше 18 лет) — сообщения время от времени. До тех пор, пока вы не выключите.
• Исследования (никогда для лиц младше 18 лет) — обезличенная обобщённая статистика для одобренных исследовательских партнёров; вам показывается каждое исследование до его начала.

Мы также храним запись о ваших решениях по согласию и журнал действий без содержимого (например, «SOS запущен в 21:04») в течение одного года, потому что закон требует, чтобы мы могли показать, как обращались с данными.

• Помощь при менструации — если вы её включите: номера мобильных телефонов не более 3 выбранных вами помощников (хранятся в зашифрованном виде), а когда вы просите о помощи — ваше сообщение и имя, которые доставляются этим помощникам в их приложении Ilayra и в SMS. Сообщения удаляются через 7 дней. Помощник видит только то, что вы ему отправили, и любой из вас может прекратить эту связь в любое время.
• Предложения партнёров (Plus, только для взрослых) — если вы их включите: какие купоны вы берёте и в каких розыгрышах участвуете, с привязкой к вашему аккаунту, чтобы торговая точка могла проверить ваш код, а мы — соблюдать справедливость (один на участника, месячные лимиты). Мы используем ваш возраст и срок вашего участия, чтобы решать, какие предложения вам доступны; ваш этап жизни и штат сопоставляются на вашем телефоне и никогда не отправляются. Торговые точки никогда не получают ваше имя, адрес электронной почты, номер телефона или какую-либо информацию о здоровье — у кассы они видят только купон и его код, а в отчётах — только итоговые числа от 10 и выше. Записи о купонах удаляются через 90 дней после того, как купон использован или истёк. Когда вы впервые подключаете Plus, мы также записываем с привязкой к вашему аккаунту полученный вами приветственный подарок (купон, дополнительные дни или подарочные наборы), чтобы он выдавался только один раз; эта запись удаляется вместе с вашим аккаунтом.
• Подписанное заявление — если вы решите видеть материалы о беременности, контрацепции и Bandhan, вы сначала подписываете короткое заявление, вводя своё имя. Мы храним введённое вами имя (в зашифрованном виде), версию заявления и время — как подтверждение того, что вы его сделали, — и ничего о вашем здоровье или о том, что вы записываете. Выбор «Не показывать» отзывает заявление и удаляет эту запись; она также удаляется вместе с вашим аккаунтом.

4. Кому мы передаём данные

Мы пользуемся услугами следующих поставщиков (обработчиков данных) по договорам, которые обязывают их следовать нашим указаниям и обеспечивать безопасность ваших данных:

• DigitalOcean — серверы в Бангалоре, Индия.
• Cloudflare — защищённое сетевое подключение к нашим серверам. Видит только зашифрованные данные.
• Наш AI-провайдер (Anthropic) — ответы AI-помощника, по соглашению о нулевом хранении данных. Находится за пределами Индии; получает только обезличенный текст.
• Наш провайдер электронной почты (Brevo) — отправка кодов подтверждения и сброса.
• Наш SMS-провайдер — доставка SMS для SOS и «Безопасного пути».
• RevenueCat, Apple App Store и Google Play — подписки. Они получают анонимный идентификатор, никогда не данные о здоровье.
• Meta (WhatsApp Business) — только если вы подписались на обновления в WhatsApp: на ваш номер WhatsApp приходят наши сообщения. Мы никогда не отправляем информацию о здоровье в WhatsApp, и вы можете отписаться в любое время, ответив STOP, или в приложении.
• Razorpay — прямые платежи, если вы покупаете пропуск вне магазинов приложений. Вы вводите платёжные данные на собственной защищённой странице Razorpay; мы получаем только идентификатор платежа, сумму и статус, с привязкой к вашему аккаунту. Мы храним записи о платежах столько, сколько требует налоговое законодательство (в настоящее время 6 лет для GST — налога на товары и услуги); если вы удалите аккаунт, они хранятся без вашего имени и адреса электронной почты.

Мы раскрываем данные государственным органам только тогда, когда этого требует законодательство Индии, и сообщим вам об этом, если закон это не запрещает. Мы никогда не продаём и не сдаём в аренду персональные данные.

5. Дети и подростки

Владельцу аккаунта должно быть 18 лет или больше. Ребёнок в возрасте от 13 до 17 лет может пользоваться Ilayra только через аккаунт, который родитель или законный опекун создаёт на своё имя: родитель указывает своё имя, адрес электронной почты и возраст, подтверждает, что является родителем или законным опекуном ребёнка, даёт согласие и подтверждает адрес электронной почты с помощью кода. Мы записываем, когда было дано это согласие. Дети младше 13 лет не могут пользоваться Ilayra. Записи о здоровье ребёнка остаются на телефоне в зашифрованном виде. Мы никогда не отслеживаем, не составляем профиль и не показываем таргетированный контент или рекламу никому младше 18 лет.

6. Ваши права

В соответствии с DPDP Act вы можете в приложении:

• Доступ — видеть каждый случай, когда данные покидали ваш телефон («Квитанции конфиденциальности»), и скачать всё, что хранится в приложении, а также то, что хранится на нашем сервере о вашем аккаунте: ваш тариф и платежи, устройства, на которых выполнен вход, купоны и кто входит в ваш круг SOS и группу помощи при менструации (Центр конфиденциальности › Скачать мои данные).
• Исправление и обновление — изменять данные профиля и аккаунта в любое время (Мой профиль).
• Удаление — удалить данные о своём здоровье (Центр конфиденциальности) или весь аккаунт (Мой профиль › Удалить аккаунт) на вашем телефоне и на наших серверах.
• Отзыв согласия — выключить любой переключатель; «Выключить всё» отзывает всё за один шаг. После этого наш сервер перестаёт использовать то, что хранит для этой цели: выключение предложений партнёров удаляет ваше участие в розыгрышах и отвязывает ваши купоны от аккаунта; выключение SOS через наш сервер удаляет номер мобильного телефона, которым вы поделились со своим кругом SOS. Отзыв не влияет на обработку, выполненную до него.
• Назначение представителя — назвать человека, который будет осуществлять эти права за вас в случае вашей смерти или если вы не сможете этого делать.
• Жалоба — подать жалобу нашему ответственному за рассмотрение жалоб (Grievance Officer) в приложении или по адресу [email protected]. Мы сразу подтверждаем получение и отвечаем в течение 90 дней, обычно в течение 7.
• Совет по защите данных — если вас не устраивает наш ответ, вы можете подать жалобу в Совет по защите данных Индии (Data Protection Board of India).

7. Удаление аккаунта

Мой профиль › Удалить аккаунт. Вы подтверждаете удаление своим паролем. Мы немедленно удаляем ваш аккаунт и всё, что с ним связано, на наших серверах и уничтожаем ключ к вашим данным на вашем телефоне. Если вы сообщите нам, почему уходите, мы сохраним только эту причину — без связи с вами — на один год, чтобы улучшить Ilayra.

8. Безопасность

Ваши данные зашифрованы на вашем телефоне и при передаче (TLS 1.3 плюс дополнительный уровень шифрования для каждого запроса). Наши серверы находятся в Индии и имеют строгий контроль доступа. Подробности — на странице Безопасность данных. Если утечка персональных данных затронет вас, мы без промедления сообщим вам, а также Совету по защите данных и CERT-In (индийской группе реагирования на компьютерные инциденты), как того требует закон.

9. Где обрабатываются ваши данные

Наши серверы находятся в Индии. AI-провайдер обрабатывает обезличенные вопросы за пределами Индии. Никакие данные не передаются в страны, в отношении которых правительство Индии установило ограничения.

10. Файлы cookie и отслеживание

Приложение Ilayra не использует рекламные идентификаторы, файлы cookie или сторонние трекеры. Страница с местоположением в реальном времени, которую мы отправляем вашим контактам, не использует файлы cookie и отслеживание.

11. Изменения этой политики

Если мы изменим эту политику существенным образом, мы сообщим вам об этом в приложении и снова попросим вашего согласия, прежде чем использовать ваши данные для чего-либо нового. Версия и дата указаны вверху.

12. Контакты

Ответственный за рассмотрение жалоб (Grievance Officer): [name to be published], [company name to be published], [registered office to be published], [email protected].

Ilayra даёт общую информацию о здоровье. Приложение не ставит диагнозов и не лечит и не является экстренной службой. В экстренной ситуации звоните 112.