Политика конфиденциальности

При регистрации и использовании Сервиса мы обрабатываем следующие данные:

• Электронная почта и имя — для создания аккаунта и входа.
• Дата рождения (необязательно) — используется только для расчёта показателя «возраст мозга».
• Язык интерфейса, темы интересов и уровень нагрузки — для персонализации контента.
• Результаты упражнений: мини-игр, квизов и теста памяти, а также серии активности (стрики) — для страницы прогресса и статистики.
• Идентификатор Telegram (необязательно, при привязке) — для уведомлений об оплате и окончании подписки.
• Технические данные: журналы запросов к серверу (IP-адрес, время, путь запроса) — для обеспечения работоспособности и безопасности.

Мы не собираем геолокацию, контакты, фотографии и не используем сторонние рекламные трекеры.

• Предоставление функций Сервиса: ежедневные статьи, квизы, тест памяти, мини-игры, статистика прогресса.
• Персонализация генерируемого контента под интересы и уровень пользователя.
• Расчёт агрегированных показателей (стрики, «возраст мозга»).
• Работа функции «Наблюдатель»: показ прогресса пользователя тем, кого он сам пригласил.
• Отправка транзакционных писем: коды подтверждения почты и восстановления пароля.
• Поддержка пользователей и защита от злоупотреблений.

YesEs является тренажёром для поддержания когнитивной активности и предназначен для развлекательных и общеоздоровительных целей. Сервис, включая показатель «возраст мозга», не является медицинским изделием, не ставит диагнозы, не заменяет консультацию врача и не предназначен для диагностики, лечения или профилактики заболеваний.

Пользователь может добровольно пригласить другого человека (например, родственника) наблюдать за своим прогрессом. Наблюдатель видит агрегированную статистику: активность по дням, результаты игр и теста памяти, стрик. Показатель «возраст мозга» виден наблюдателю только при явном включении соответствующей настройки пользователем. Связь можно разорвать в любой момент — как со стороны пользователя, так и со стороны наблюдателя.

Мы не продаём персональные данные. Данные передаются только техническим подрядчикам в объёме, необходимом для работы Сервиса:

• OpenAI (генерация контента): передаются темы интересов и язык пользователя. Электронная почта, имя и результаты упражнений в запросы к AI не включаются.
• Resend (доставка почты): адрес электронной почты для отправки кодов подтверждения.
• Telegram (по желанию пользователя): идентификатор для уведомлений об оплате и подписке.
• Хостинг-провайдер: данные хранятся на арендованном сервере.

Данные могут быть раскрыты по законному требованию уполномоченных государственных органов.

Пароли хранятся только в виде необратимого хеша (bcrypt). Соединение с Сервисом защищено TLS (HTTPS). Доступ к базе данных ограничен. Данные хранятся до удаления аккаунта пользователем либо до прекращения работы Сервиса.

Вы вправе получить доступ к своим данным, исправить их или удалить аккаунт.

• Имя, интересы и настройки можно изменить в разделе «Профиль → Редактировать».
• Аккаунт удаляется самостоятельно: «Профиль → Редактировать → Удалить аккаунт». Удаление необратимо и стирает все данные: профиль, прогресс, историю игр и тестов, связи с наблюдателями и уведомления.
• По вопросам, связанным с данными, можно написать на контактную почту (раздел «Контакты»).

Сервис использует localStorage браузера для хранения токенов входа и настроек интерфейса (например, отметки о просмотре инструкций к играм). Сторонняя рекламная аналитика не используется.

Сервис допускает создание профиля для ребёнка взрослым (родителем или законным представителем) и под его контролем. Регистрируя профиль ребёнка, взрослый даёт согласие на обработку его данных в объёме настоящей Политики.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу yeses.kz/privacy с указанием даты вступления в силу. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

Оператор Сервиса: YesEs, Казахстан. По любым вопросам о данных и конфиденциальности: zholdas.alnur@gmail.com.