Правовая информация

Политика конфиденциальности

Редакция: 30 сентября 2026 · Действует для приложения «Takt – Zyklus & Periode» и сайта taktcycle.com

Этот перевод помогает тебе понять текст. Это перевод немецкой редакции. Юридически обязательной является версия для страны, в которой ты пользуешься Takt. Для США действует отдельный документ на английском языке: Consumer Health Data Privacy Policy.

1. Кто отвечает за эту политику конфиденциальности

TRAJA Projects
Владелец: Bao Anh Tran
Sulzbacher Str. 48
90489 Nürnberg
Германия

Эл. почта: traja.projects@gmail.com

Инспектора по защите данных мы не назначали. Условия ст. 37 Общего регламента ЕС по защите данных (GDPR) и § 38 Федерального закона Германии о защите данных (BDSG) не выполнены: мы не привлекаем к автоматизированной обработке персональных данных как минимум 20 человек, а наша основная деятельность не состоит ни в масштабном наблюдении, ни в масштабной обработке особых категорий персональных данных — ведь данные о здоровье наших пользовательниц мы вообще не обрабатываем (см. раздел 2).

2. Приложение: почему для нас не существует данных о твоём цикле

Это ядро настоящего документа, и оно требует обоснования, а не утверждения.

2.1 Что Takt хранит на твоём устройстве

Takt хранит именно те сведения, которые ты сама вносишь или импортируешь из источника, который сама разрешила. Запись за день может включать:

Дневная степень — единственное сведение, доступное не при каждом симптоме: приливы и ночная потливость нередко сопровождают женщину годами, и простое «да» через несколько месяцев уже ничего не говорит. Если ты не указываешь степень, симптом всё равно зафиксирован полностью — степень лишь дополняет «да», а не становится вторым обязательным полем. Takt не превращает её в баллы и не задаёт по ней порог; она остаётся тем значением, которое ты внесла.

Дополнительно, однократно и по желанию: твой год рождения — только число года, без полной даты. Takt нужен он ровно для одной цели: клинический норматив колебаний цикла зависит от возраста, и без твоего возраста отчёт о цикле применяет более мягкий порог. Если ты его не укажешь, Takt покажет ось без оценки — отчёт станет менее точным, но не неверным. Этот вопрос не встречается тебе при первом запуске — он появляется только там, где формируется отчёт для врача, то есть там, где это значение вообще на что-то влияет; оставить его пустым — тоже полноценный ответ. Добавить или снова убрать год рождения ты можешь в любой момент в «Настройках цикла».

К этому добавляются твои настройки (какие признаки ты хочешь фиксировать, твои параметры цикла, твои уведомления, язык интерфейса, включена ли блокировка приложения) и рассчитанные на их основе результаты.

2.1a Твоя «Нить жизни» — события, которые ты отмечаешь сама

Помимо циклов ты можешь отмечать то, что происходило в твоей жизни: таблетки или кольцо · гормональная или медная спираль · беременность · грудное вскармливание · лечение бесплодия · менопауза · болезнь · лекарство · операция · терапия · диета или вес · спорт · сменная работа · отношения · работа · переезд · нагрузка · хорошее время · отпуск — или что-то другое своими словами. К каждому событию относятся день или период, насколько ты уверена в дате, по желанию заметка и твоя собственная оценка («скорее хорошо» или «скорее тяжело»). При беременности ты можешь отметить, как она закончилась — родами или раньше.

Takt не различает при этом выкидыш и прерывание беременности и нигде не сохраняет это различие.

После таблеток. Если ты завершила период «таблетки или кольцо», ты можешь отметить, на каком этапе своего пути ты находишься (ожидание · первое собственное кровотечение · первый цикл · первые циклы · неспокойно · становится спокойнее) и в какой день ты его выбрала, почему ты прекратила приём (страх долгосрочных последствий · побочные эффекты · моё настроение · перерыв · жить без гормонов · контрацепция мне больше не нужна · другая причина) и чем закончился твой путь (на месте · я снова их принимаю · я теперь предохраняюсь иначе). Takt ничего из этого не определяет сама: каждый этап, каждая причина и каждый исход возникают из твоего касания. Если после отмены ты снова отметишь таблетки или гормональную спираль, твой путь показывает соответствующий исход, пока ты сама не выберешь его; при этом ничего не сохраняется. Эти данные хранятся в твоём файле резервной копии, а не в отчёте для врача.

Период «таблетки или кольцо» или «беременность» считается для расчёта паузой. После «таблеток или кольца» Takt учитывает только твои циклы после этого; после беременности твои циклы до этого тоже продолжают учитываться. Расчёт при этом узнаёт только даты, но не тип события, и Takt никогда не называет причину того, что ты отмечаешь. Все остальные события не участвуют ни в одном расчёте. «Нить жизни» показывает твои собственные циклы до и после события — их середину, размах и число. На пути после таблеток добавляется, сколько дней с момента отмены ты отмечала кровотечение и когда в последний раз.

2.1b Твой «Врач» — что ты берёшь с собой на приём

Записи на приём с датой, временем и названием практики, которое ты вносишь, твой повод обращения в одном предложении, твои темы для разговора, заметку о приёме и расходы, которые ты оплачиваешь сама (услуга и сумма). А также сообщение для врача — если хочешь включить его в отчёт для врача.

В отчёт для врача из этого попадают только две вещи: твоё сообщение и события, которые ты сама для этого выбираешь, — с формулировкой Takt, а дата — только по твоему желанию. Записи на приём, название практики, твоя заметка и статьи расходов остаются в приложении.

Свободный текст остаётся свободным текстом. В заметке, темах, поводе обращения и заметке о приёме ты пишешь, что хочешь, — в том числе диагнозы, лекарства или лечение. Takt не считывает эти поля, ничего к ним не привязывает и не анализирует их.

Ни одно поле не обязательно. Каждое незаполненное поле остаётся пустым — Takt ничего не дополняет и ничего не додумывает. Необязательные признаки можно скрыть насовсем. Того, что ты не вносишь, не существует.

Takt намеренно не спрашивает: твоё имя, твой адрес электронной почты, твою полную дату рождения, твоё местоположение, твои контакты, твой номер телефона, идентификатор твоего устройства или рекламный идентификатор. Нет ни учётной записи, ни регистрации. Приложение не знает, кто ты.

2.2 Где хранятся эти данные

Все записи хранятся в едином зашифрованном блоке данных в хранилище ключей твоей операционной системы — iOS Keychain на iPhone, Android Keystore на устройствах Android. Шифрование выполняет сама операционная система с помощью ключа, который не покидает устройство и к которому у нас нет доступа.

Вне этого блока лежит ровно одна вещь — и только если ты сама её создаёшь: то, что должен отрисовать виджет Takt на главном экране. Виджет не может заглянуть в зашифрованный блок; то, что он показывает, должно для этого лежать рядом в читаемом виде. Сколько это будет, ты решаешь дважды — при размещении (только кольцо или кольцо с текстом) и в любой момент в разделе Ещё → Приложение → Виджет. На самой сдержанной ступени там — кольцо без дня цикла, такое же, как при любой установке приложения. Никуда это тоже не передаётся, и вместе с «Удалить все данные» оно исчезает. Если ты не размещаешь виджет, это хранилище не возникает.

Takt исключает себя из резервного копирования устройства. Без этого шага операционная система включила бы блок данных в резервную копию твоего аккаунта Apple или Google — не к нам, но всё же в ещё одно место. Takt противодействует этому сразу четырьмя способами:

• iOS: запись в хранилище ключей привязана именно к этому устройству; восстановить её на другом устройстве нельзя даже из резервной копии.
• iOS: кроме того, файлы Takt на уровне файловой системы исключены из резервного копирования.
• Android: приложение исключено из резервного копирования устройства.
• Android: отдельный файл правил дополнительно исключает прямой перенос данных с устройства на устройство, который на новых системах уже не покрывается одной первой настройкой.

Чтобы это состояние не потерялось незаметно, при каждом изменении программы его проверяет автоматический тест: если хотя бы один из четырёх способов отпадает, тест срабатывает раньше, чем появится новая версия.

Что это значит для тебя, вместе с обратной стороной: твои записи хранятся на этом устройстве. Поэтому резервная копия устройства не переносит их на новое устройство — при смене устройства ты берёшь свою историю с собой через файл резервной копии, который Takt создаёт для тебя сам (см. раздел 4). Этот файл лежит там, куда ты его положила, и это твоё собственное решение.

Встроены два защитных механизма:

• Защитный режим: если при запуске Takt не может прочитать сохранённый блок данных, приложение блокирует любую запись и не перезаписывает уже имеющиеся данные. Лучше отсутствие ввода, чем потеря данных.
• Блокировка приложения (по желанию, по умолчанию выключена): Face ID, Touch ID, другая биометрия или код твоего устройства. Проверку выполняет операционная система; Takt узнаёт только «успешно» или «неуспешно» и сам не сохраняет никаких биометрических данных. На Android FLAG_SECURE дополнительно предотвращает предпросмотр в переключателе приложений.

2.3 Чего Takt не делает

Мы перечисляем это по пунктам, потому что отсутствие этих вещей и есть продукт:

• Нет сервера, нет бэкенда, нет облака с нашей стороны. У нас нет ни одного места, куда могли бы поступать данные.
• Нет учётной записи, нет входа в систему, нет синхронизации между устройствами.
• Нет инструментов аналитики или статистики. Ни Google Analytics, ни Firebase, ни Matomo, ни собственного подсчёта.
• Нет сервиса отчётов о сбоях и ошибках. Ни Crashlytics, ни Sentry. Мы не узнаём, происходит ли и где именно сбой приложения у тебя.
• Нет рекламы, нет рекламных модулей, нет рекламного идентификатора, нет отслеживания между приложениями.
• Нет сторонних платёжных сервисов и сервисов управления подпиской (ни RevenueCat, ни Adapty). Управление подпиской происходит исключительно через интерфейсы сторов.
• Нет социальных сетей, нет встроенного стороннего контента, нет шрифтов с чужих серверов. Используемые шрифты поставляются вместе с приложением.
• Нет передачи третьим лицам — ни продажи, ни обмена, ни «анонимного предоставления».

2.4 Правовая квалификация: кто выступает контролёром — и что из этого следует

Это и есть главный вопрос, и мы отвечаем на него открыто, потому что ответ объясняет, почему этот документ настолько короток там, где речь идёт о твоих данных о здоровье.

Наша квалификация: мы — контролёры (лица, ответственные за обработку данных) в смысле GDPR — и именно поэтому можем показать тебе, как мало это значит в случае Takt.

Мы могли бы облегчить себе задачу. Существует аргумент, что производитель чисто локального программного обеспечения вообще не является контролёром, поскольку никогда не видит данных. Мы не приводим этот аргумент, и по простой причине: он не выдерживает проверки.

Проверка смотрит на то, кто принимает решения, а не на то, у кого есть доступ. Согласно п. 7 ст. 4 GDPR, контролёром является тот, кто определяет цели и средства обработки. Именно это делаем мы: мы устанавливаем, какие поля существуют, как ведутся расчёты, что и как долго хранится и что происходит при удалении. Ты решаешь, вносить ли данные, — а не для чего и как они обрабатываются. То, что данные никогда не покидают твоё устройство, этого не меняет: Уполномоченный по защите данных земли Баден-Вюртемберг на вопрос, обязан ли контролёр иметь доступ к данным, прямо отвечает «нет» — контролёром является тот, кто оказывает «определяющее влияние на цель и (существенные) средства» обработки, «даже если он никогда фактически не имеет и не будет иметь доступа к данным».

Почему мы не преуменьшаем это. Ответственность, от которой отговорились аргументами, в спорном случае ничего не стоит — и это противоречило бы всему остальному, что мы утверждаем. Мы предпочитаем принять её и показать, на чём именно она проявляется:

То, что из этого следует, — не слабость, а доказательство: большинство обязанностей контролёра у нас проваливаются в пустоту, потому что применять их попросту не к чему. Не потому, что мы от них уклонились, а потому, что приложение так устроено. Поставщик с сервером на этом месте должен был бы объяснить тебе, кого он привлёк в качестве обработчика и как долго хранит данные. Мы же должны объяснить тебе, что у нас этот вопрос лишён предмета.

То, что касается тебя, — отдельный вопрос. То, что ты записываешь свои собственные данные для себя самой, — исключительно личная деятельность (п. «c» ч. 2 ст. 2 GDPR) — из-за этого ты сама не становишься контролёром. Это защищает тебя и ничего не говорит о том, как следует квалифицировать нас. Два разных вопроса, которые часто путают.

И, честно говоря: ни один суд пока не выносил решения по приложению, к которому никто, кроме самой пользовательницы, никогда не имеет доступа. Мы выбрали более осторожную позицию, а не ту, что удобнее для нас.

Почему этот документ вообще существует. По трём причинам. Во-первых, приведённая выше квалификация действует только для приложения: для нашего сайта, для поддержки по электронной почте и для покупки через сторы дело обстоит иначе, и эти случаи мы полностью описываем ниже. Во-вторых, оба стора требуют от каждого приложения о здоровье публично доступную политику конфиденциальности — независимо от архитектуры. И в-третьих — это и есть настоящая причина — ты должна иметь возможность проверить то, что мы утверждаем, а не верить нам на слово. Политика конфиденциальности, которую невозможно понять, не защищает никого.

2.5 Твоё согласие при первом запуске — что оно значит, а что нет

При настройке Takt мы прямо просим тебя дать согласие на фиксацию данных о здоровье в приложении. Мы честно говорим о том, что даёт это согласие:

Это согласие — наше правовое основание. Данные о цикле — это данные о здоровье, а значит, особая категория персональных данных (ч. 1 ст. 9 GDPR); их обработка в принципе запрещена, пока не действует одно из исключений. Мы опираемся на твоё явно выраженное согласие согласно п. «a» ч. 2 ст. 9 во взаимосвязи с п. «a» ч. 1 ст. 6 GDPR. Это не подстраховка и не мера предосторожности, а несущее основание — соответствующее нашей квалификации в разделе 2.4.

Одновременно оно делает две вещи: оно фиксирует твоё осознанное решение и выполняет то, что оба стора требуют от приложений, которые собирают данные о здоровье.

Согласие добровольно и не прячется в мелком шрифте: это отдельный шаг при настройке, на понятном языке, с отдельным подтверждением. Ты можешь в любой момент отозвать его в разделе Ещё → Правовая информация → Управление согласиями. Отзыв действует на будущее; законность фиксации данных до этого момента не затрагивается. Твои уже сохранённые записи после отзыва остаются без изменений на твоём устройстве, пока ты сама их не удалишь или не удалишь приложение, — мы не можем их коснуться.

3. Apple Health и Health Connect: Takt работает отдельно от них

Takt полностью отделён от Apple Health и Health Connect. Нет системного разрешения, нет диалога с запросом разрешения, нет постоянного доступа, нет импорта. Приложение ничего там не читает и никогда ничего туда не записывает.

• Закрыт и путь через файл. До 31.08.2026 Takt мог читать файл экспорта из Apple Health; эта возможность удалена. Что лежит в Apple Health, там и остаётся.
• Температуру и пульс в покое ты вносишь сама. Оба — самостоятельные признаки в Takt, с собственным вводом и собственным отображением — они исходят от тебя, а не из чужого хранилища.
• Перенос данных из другого приложения для отслеживания цикла остаётся — и это другое дело: там ты сама передаёшь файл, который сама предоставляешь (в приложении: Ещё → Данные → Получить данные). Как Takt с ним обращается, описано в разделе 2.

Правовое основание здесь лишено предмета, потому что нет обработки. Там, где ничего не собирается, не остаётся и ничего, на что нужно давать согласие.

§ 25 Закона Германии о защите данных в телекоммуникациях и цифровых услугах (TDDDG) здесь не применяется, и причина стала проще: эта норма касается доступа приложения к твоему устройству. Takt не обращается ни к одному хранилищу данных о здоровье. Не действует она и для собственного хранения твоих записей в Takt: это и есть основная функция приложения, а значит, оно «абсолютно необходимо» (§ 25 абз. 2 п. 2 TDDDG).

4. Экспорт, резервная копия, отчёт для врача: единственный путь наружу — и по нему идёшь ты

Takt может выдать тебе твои данные:

• Полная резервная копия в виде файла JSON (без потерь, для переноса на новое устройство)
• Таблица в виде файла CSV
• Отчёт для врача в виде PDF (полностью формируется на устройстве, без выхода в сеть)

Создание этих файлов происходит полностью на твоём устройстве. Нам не отправляется ничего — даже отчёт для врача.

Но как только ты делишься файлом, он покидает твоё устройство. Для этого Takt передаёт его функции «Поделиться» твоей операционной системы. Что происходит дальше, определяешь только ты — выбором получателя: отправка по электронной почте идёт через твоего провайдера почты, сохранение в облаке оказывается затем у этого облачного провайдера, отправка через мессенджер — у этого мессенджера. Для этих получателей действуют их собственные правила конфиденциальности, а не наши — мы в этом не участвуем и ничего об этом не узнаём.

Наш совет, и мы говорим это всерьёз: экспорт цикла — это документ о здоровье. Обращайся с ним как с письмом от врача. Для визита к врачу самая безопасная форма — PDF на собственном устройстве или распечатка; незашифрованное письмо по электронной почте таковой не является.

5. Уведомления, виджеты, оповещения

• Уведомления (измерение утром, ожидаемые месячные, начало твоих фертильных дней) — это локальные оповещения. Они планируются и запускаются на твоём устройстве. Нет ни push-сервиса, ни сервера, ни push-токенов — ни от Apple, ни от Google, ни от нас. Тексты намеренно сдержанны, чтобы на экране блокировки не появлялось то, что ты не хочешь там видеть.
• Виджеты на главном экране (Android и iOS) отрисовываются из хранилища, описанного в разделе 2.2, — а не из зашифрованного блока, заглянуть в который они не могут. В варианте «Только кольцо» они вообще не показывают текст. И здесь тоже: никакой передачи.

6. Покупка и подписка через сторы

У Takt нет собственной платёжной системы и учётной записи. Покупка подписки происходит исключительно через Apple App Store или Google Play.

• Твои платёжные данные (карта, платёжный адрес, история покупок) обрабатывает исключительно соответствующий стор. Мы их не видим и не получаем. За эту обработку самостоятельно отвечают Apple или Google; действуют их собственные правила конфиденциальности.
• От сторов мы получаем агрегированные отчёты о расчётах и продажах, не являющиеся персональными данными (например: число оформленных подписок за период, выручка по стране). По ним мы не можем определить ни одну отдельную пользовательницу.
• Проверка того, активна ли твоя подписка, происходит на твоём устройстве — по чеку о покупке, которым управляет операционная система. Проверки на нашей стороне через сервер нет — намеренно, ведь для неё нужна была бы учётная запись, а учётная запись — это именно то, чего мы не хотим.
• Поскольку подписка привязана к учётной записи стора, а не к учётной записи у нас, кнопка «Восстановить покупки» — это твой путь обратно к оплаченному продукту, например после смены устройства.

Чего мы здесь не замалчиваем: то, что ты загрузила и купила Takt, известно Apple или Google — это единственный цифровой след, который оставляет даже приложение без сервера, и мы не можем избавить тебя от него. Он ничего не говорит о твоём цикле, ведь туда не дотягивается ни один стор. Но он существует, он находится вне нашего влияния, и для пользовательницы с высокой потребностью в защите это остающийся пробел. Мы предпочитаем назвать его, а не делать вид, что его нет.

7. Сайт taktcycle.com

Для сайта квалификация из раздела 2.4 не действует — здесь мы контролёры. Тем не менее всё остаётся простым и понятным.

7.1 Что возникает при обращении к странице

При обращении к сайту возникает несколько технически необходимых сведений — часть из них передаёт твой браузер, остальное возникает при доставке страницы:

запрошенная страница · дата и время обращения · объём переданных данных · сообщение об успешном обращении · тип и версия браузера · операционная система · ссылающаяся страница (реферер) · твой IP-адрес

Без твоего IP-адреса ни один сервер не знал бы, куда отправлять ответ. Это не наше решение, а принцип работы интернета.

Журнал обращений из этого не возникает. В зоне, через которую наш хостинг-провайдер обслуживает эту страницу, протоколирование отключено. То есть не ведётся файл, в котором твоё посещение фиксировалось бы вместе с IP-адресом, временем и запрошенной страницей, — мы не получаем такого файла, не сохраняем его и не анализируем. То, что этот переключатель по-прежнему выключен, автоматически проверяется при каждом обновлении сайта.

• Цель: доставить страницу твоему браузеру и обеспечивать безопасную работу сайта.
• Правовое основание: п. «f» ч. 1 ст. 6 GDPR. Наш законный интерес — технически безошибочная и безопасная работа сайта.
• Срок хранения: протокол, для которого мог бы существовать срок хранения, не возникает. Сведения обрабатываются в течение времени обращения; файл, который сохранял бы их сверх этого, не создаётся. Объединение этих данных с другими источниками не происходит, как и анализ статистики использования.

7.2 Хостинг

Сайт размещён на хостинге BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Словения. Хостинг-провайдер обрабатывает указанные выше данные по нашему поручению; заключён договор об обработке данных по поручению согласно ст. 28 GDPR. Серверы находятся в ЕС/ЕЭЗ. Передача в третьи страны за пределами ЕС/ЕЭЗ не происходит.

7.3 Чего сайт не делает

• Нет файлов cookie. Сайт не устанавливает файлы cookie и не считывает никакую информацию с твоего устройства. Поэтому здесь также нет баннера о cookie — не потому, что мы о нём забыли, а потому, что без cookie и без отслеживания согласно § 25 TDDDG ничего не требует согласия.
• Нет инструментов аналитики, нет отслеживания, нет пиксельных счётчиков, нет рекламы.
• Нет шрифтов, скриптов или карт с чужих серверов. Всё, что загружает эта страница, находится на нашем собственном сервере или и так уже есть на твоём устройстве. При обращении к странице не задействуется ни один сторонний поставщик; тем самым твой IP-адрес не попадает никуда, кроме нас.
• Нет JavaScript. Страницы — это чистый HTML и CSS.
• Нет встроенного контента из социальных сетей, видеоплатформ или картографических сервисов.
• Нет рассылки, нет регистрации, нет учётной записи пользователя.

7.4 Форма обратной связи на /kontakt

На /ru/contact есть форма, с помощью которой ты можешь сообщить нам, что бросается тебе в глаза в приложении. В ней нет поля для твоего имени, нет поля для адреса электронной почты и нет ничего, что касалось бы твоего цикла, — не потому, что мы удаляем эти сведения позже, а потому, что мы вообще их не запрашиваем.

Что ты отправляешь. Три сведения ты выбираешь из заранее заданных списков: что тебе бросилось в глаза, где в приложении это было и о чём шла речь. Кроме того, ты можешь написать текст — по желанию, не более 2000 знаков. Форма также содержит невидимое для человека поле, которое перехватывает автоматические отправки; его содержимое только проверяется и никогда не сохраняется.

Что из этого сохраняется. Три выбранных сведения, твой текст — если ты его написала — и день отправки. Больше мы в запись не вносим: ни времени, ни порядкового номера. Вместо номера каждая запись получает случайное имя.

Но хранилище под этим фиксирует время, и мы можем его прочитать. Здесь мы разделяем две вещи, которые легко смешать: саму запись и хранилище, в котором она лежит. Запись не несёт времени — хранилище несёт. Оно само по себе отмечает у каждого файла, когда тот был создан, с точностью до миллисекунды. Тем самым вместе со временем есть и порядок, в котором поступили обращения за один день; одно только случайное имя его не скрывает. И эта отметка нам доступна: мы читаем её тем же ключом доступа, которым получаем сами обращения. Поэтому было бы нечестно представлять её как чисто техническую особенность нашего провайдера.

Почему мы просто не отключаем это. У хранилища нет для этого переключателя. Перезапись файла задним числом не удалила бы отметку, а лишь заменила бы её другим моментом времени; объединение записей в файл за день просто перенесло бы ту же проблему на уровень выше. Что реально её ограничивает — это удаление: вместе с записью исчезает и её отметка, а запись мы удаляем, как только она проанализирована (см. срок хранения ниже). До этого момента верно следующее: когда ты отправила эту форму, мы можем увидеть — а значит, примерно и то, когда ты занималась приложением. Именно эту связь мы хотели предотвратить; в отношении хранилища нам это не удалось, и мы предпочитаем написать об этом честно, а не умолчать.

Что не считывается. Твой IP-адрес, идентификатор твоего браузера и ссылающаяся страница при отправке даже не считываются — то есть принимающей стороне они вообще недоступны. Для нас важно именно это различие: «мы это не сохраняем» — это обещание насчёт обращения со сведением; «мы это не собираем» означает, что у нас этого сведения вообще нет. Проверяется лишь то, пришла ли отправка с нашего собственного сайта, — это значение представляет собой наше собственное доменное имя и ничего не говорит о тебе.

Где хранятся обращения. В отдельном хранилище в Германии, отделённом от остального сайта. Это хранилище недоступно через сеть — не существует адреса, по которому кто-либо мог бы обратиться к записям; мы получаем их с помощью ключа доступа. Управляет им тот же обработчик, что и хостингом в разделе 7.2, и по тому же договору об обработке данных по поручению согласно ст. 28 GDPR.

Верхний предел считает записи, а не людей. В день мы принимаем не более 500 обращений. При этом считается, сколько записей уже сохранено за этот день, — а не то, сколько раз кто-то отправлял форму. Счётчика по отправительнице или по IP-адресу нет — и мы говорим это прямо.

• Цель: находить ошибки в приложении, переписывать непонятные места и взвешивать, чего не хватает.
• Правовое основание: п. «f» ч. 1 ст. 6 GDPR. Наш законный интерес — улучшение приложения. Этому мало что противоречит: ты сама решаешь, отправлять ли что-либо, а сама форма с самого начала устроена так, чтобы при этом о тебе возникало как можно меньше сведений.
• Срок хранения: мы удаляем запись, как только она проанализирована.

Сохранённую запись саму по себе невозможно привязать ни к кому конкретно — три выбранных значения и дата ничего о тебе не говорят. Добровольный текст может это отменить, ведь в нём ты можешь написать что угодно, и мы сохраняем его именно так, как ты его написала. Пожалуйста, не делай этого: не называй нам ни имени, ни адреса, ничего из своего цикла. Опиши то, что тебе бросилось в глаза, а не саму себя.

Ответить тебе на это мы не можем. Нет ни учётной записи, ни адреса, на который мог бы прийти ответ, — это не небрежность, а следствие того, что мы не знаем, кто ты. Если тебе нужен ответ, напиши нам вместо этого письмо по электронной почте (раздел 8).

Сама передача не анонимна. Как и при любом обращении к странице, отправка формы также передаёт твой IP-адрес нашему хостинг-провайдеру — без него запрос никуда бы не дошёл. Что при этом возникает и почему из этого не получается журнал обращений, описано в разделе 7.1.

7a. Takt в социальных сетях

У Takt есть профили в Instagram, TikTok, YouTube, X, Reddit и Pinterest — везде под именем taktcycle. Приложение и этот сайт не встраивают ни одну из этих сетей. Ты попадаешь в профиль, только если сама открываешь платформу.

Что мы там обрабатываем. Мы читаем и отвечаем на то, что ты пишешь нам публично: комментарии под нашими публикациями и упоминания нашего профиля, вместе с твоим публичным именем профиля. Основание — наш законный интерес говорить с людьми, которые публично обращаются к нам (п. «f» ч. 1 ст. 6 GDPR). Если ты пишешь в публичном комментарии что-то о своём здоровье, ты сделала это общедоступным сама (п. «e» ч. 2 ст. 9 GDPR). Комментарии, которые раскрывают о тебе или других больше, чем уместно в этом месте, мы можем скрыть или удалить. Всё, что касается тебя лично, лучше всего написать нам по электронной почте (раздел 8).

Личные сообщения в Instagram. Наш почтовый ящик там открыт, и мы отвечаем. С этим связаны две вещи: сообщения в Instagram с мая 2026 года больше не защищены сквозным шифрованием — то, что ты пишешь нам там, находится у Meta и доступно для чтения Meta. И мы отвечаем там коротко: на всё, что касается твоего цикла, твоего здоровья или подписки, мы отвечаем по электронной почте (раздел 8), где это остаётся между тобой и нами. Что бы ни было в сообщении, мы читаем его, отвечаем и затем удаляем; мы не включаем его ни в какой список и не анализируем его.

Что мы там видим. В Instagram мы ведём личный аккаунт без функции статистики. Если ты голосуешь в одном из наших опросов в историях, Instagram показывает нам твоё имя профиля и твой ответ. Мы считаем только общий результат опроса. Другие платформы показывают нам агрегированные числа, например, сколько раз просмотрели публикацию. Отдельных людей мы по этому не узнаём.

Что платформа делает сама, решает она. При открытии профиля платформа собирает собственные данные, например о твоём устройстве, твоём поведении при использовании и для рекламы. На это мы не влияем. Платформы обрабатывают данные также в США и других странах за пределами ЕС. Как именно — написано в их политиках конфиденциальности:
Instagram · TikTok · YouTube · X · Reddit · Pinterest

Свои права (раздел 9) ты можешь заявлять по отношению к нам. По поводу того, что обрабатывает сама платформа, эффективнее всего обращаться напрямую к ней.

8. Контакты и поддержка

Если ты пишешь нам письмо по электронной почте, мы обрабатываем твой адрес электронной почты и всё, что ты нам сообщаешь. Здесь мы контролёры.

• Цель: ответ на твой запрос.
• Правовое основание: п. «b» ч. 1 ст. 6 GDPR, если твой запрос касается договора; в остальных случаях — п. «f» ч. 1 ст. 6 GDPR (законный интерес в ответе на запросы).
• Срок хранения: мы удаляем переписку, как только она больше не нужна и этому не препятствуют установленные законом обязанности по хранению (в частности, из торгового и налогового права).
• Провайдер электронной почты: наш почтовый ящик находится у Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Для этого мы используем обычный бесплатный аккаунт Google. Это значит: договора об обработке данных по поручению согласно ст. 28 GDPR не существует. Для этого почтового ящика Google — не наш обработчик, а самостоятельный контролёр: что Google делает с твоим сообщением, определяется собственной политикой конфиденциальности Google, а не нашими указаниями. Мы пишем об этом прямо, вместо того чтобы утверждать существование договора, которого нет.

Важно, и, пожалуйста, отнесись к этому серьёзно: не присылай нам данные о здоровье, если это не абсолютно неизбежно. Для запроса в поддержку они нам не нужны. Опиши проблему, а не свой цикл. Если для поиска ошибки тебе всё же захочется прислать нам экспорт, мы заранее прямо спросим об этом и удалим файл сразу после выяснения.

9. Твои права

Согласно GDPR тебе принадлежат следующие права:

Для этого обратись по адресу, указанному в разделе 1.

Честное замечание к этому: в отношении твоих данных о цикле эти права по отношению к нам оказываются пустыми — не потому, что мы в них отказываем, а потому, что у нас нет этих данных. Сведения от нас о твоих записях были бы пустыми сведениями. Эти права ты реализуешь прямо в Takt, непосредственно и без обращения к кому бы то ни было:

• Доступ и переносимость данных → Ещё → Данные → Сохранить копию данных. Экспорт JSON полный и машиночитаемый; таблица CSV читается в любой программе для работы с таблицами. Это больше, чем требует ст. 20 GDPR, и занимает секунды, а не месяц.
• Исправление → изменить любую запись в любой момент в редакторе дня.
• Удаление → удалить отдельные записи в приложении или удалить само приложение. При удалении приложения зашифрованный блок данных исчезает окончательно.

И предупреждение, которое к этому прилагается: поскольку облака нет, блок данных на твоём устройстве — это единственная копия твоей истории. Если ты удалишь приложение, она исчезнет — безвозвратно и для нас тоже, ведь у нас никогда не было копии. Сделай резервную копию заранее, если твои данные тебе дороги.

С любой жалобой на тему защиты данных ты можешь также обратиться напрямую к нам. Мы подтверждаем получение и отвечаем тебе в письменной форме так быстро, как можем.

Право на подачу жалобы: ты можешь в любой момент подать жалобу в надзорный орган по защите данных, ст. 77 GDPR, — в частности, в том государстве-члене, где находится твоё место жительства, место работы или предполагаемое нарушение. Для нас компетентно Баварское земельное ведомство по надзору за защитой данных (BayLDA), Postfach 1349, 91504 Ansbach.

10. Передача данных, третьи страны, автоматизированные решения

• Передача данных: мы не передаём персональные данные, не продаём их и не обмениваем. Есть ровно два места, куда вообще что-то поступает: наш хостинг-провайдер — как обработчик по ст. 28 GDPR, связанный нашими указаниями, — и наш провайдер электронной почты, если ты нам пишешь. Провайдер электронной почты не является обработчиком; что это значит, написано в разделе 8.
• Третьи страны: для сайта действует следующее: передача в третьи страны за пределами ЕС/ЕЭЗ не происходит. Для нашего почтового ящика мы не можем этого гарантировать — там Google сам является контролёром, и куда Google передаёт твоё сообщение, решаем не мы (раздел 8). Данных о твоём цикле это никогда не касается: они не покидают твоё устройство.
• Автоматизированные индивидуальные решения или профилирование согласно ст. 22 GDPR не применяются. Расчёты в Takt выполняются на твоём устройстве, основаны на правилах и прозрачно задокументированы; они не порождают для тебя никаких правовых последствий.

11. Возраст

Takt предназначен для лиц с 13 лет. Ты можешь по желанию указать год своего рождения, чтобы отчёт о цикле применял норматив, соответствующий твоему возрасту. Это сведение, как и все остальные, остаётся на твоём устройстве — мы его не получаем и не можем его проверить. Поэтому проверка возраста не проводится и технически невозможна. Более юным пользовательницам мы рекомендуем обсудить использование приложения с законным представителем — не из юридической осторожности, а потому, что тема этого заслуживает.

12. Изменения этого документа

Мы обновляем этот документ, если меняется приложение или правовая ситуация. Определяющей является редакция, опубликованная в соответствующий момент на этой странице; дата вверху показывает актуальную редакцию. Если существенно меняется то, как обращаются с твоими данными, мы сообщаем об этом в приложении — а не молча на какой-нибудь подстранице.

Для полноты: Takt не является медицинским изделием и не заменяет консультацию врача. Что Takt собой представляет, а что нет, написано в Условиях использования, раздел 2.