This is a separate document, published in addition to our Privacy Policy, and it deals with one thing only: data about the condition of your skin.
The state of Washington (My Health My Data Act) requires a policy like this one for its residents, and Nevada requires something similar. We apply it to everyone, wherever you live — the protections below are not worth splitting by geography.
1 What we treat as consumer health data
Skin is health-adjacent, so we treat all of the following as health data, whether or not your local law would:
- Your daily ratings of six skin metrics (1–10), and any notes you write with them.
- Your skin type and skin features from the onboarding questionnaire, and your skincare goal.
- Photos you attach — of product packaging, or of your skin.
- Voice recordings you make for the AI assistant, and their transcripts.
- Messages you exchange with the AI assistant, since they usually describe how your skin feels.
- Your product shelf and routine, because what you use implies what you are treating.
2 Where it comes from
From you, and only from you. Every item in Section 1 is something you typed, recorded, photographed or selected inside the App.
We do not buy health data, receive it from data brokers, infer it from your device, or collect it from other apps or websites you use.
3 What we use it for
- To show your skin dynamics over time — charts, calendar, progress.
- To generate personalised recommendations and answers from the AI assistant.
- To analyse a product's ingredients when you ask for it.
- To send you reminders about your routine, if you turned them on.
We do not use health data for advertising, profiling for third parties, or any purpose you did not ask for.
4 Who it goes to
Health data is shared only with the service providers that make the features work. They process it on our instructions and may not use it for their own purposes:
| Provider | What it receives | Why |
|---|---|---|
| Google Firebase (Firestore, Storage, Functions) | Ratings, notes, photos, routine | Storage and backend, hosted in the EU |
| Google Gemini API | Message text, profile context, photos, audio | AI assistant, photo and label analysis, transcription |
| alem.ai (Qwen) | Message text, profile context, product-label photos | AI assistant on the free tier; processed in Kazakhstan |
| Object Storage KZ (Yandex Cloud KZ) | The same data, for users resident in Kazakhstan | Data-residency requirement of Kazakhstan law No. 94-V |
Firebase Analytics and Crashlytics never receive health data: our analytics events carry only that something happened (a check-in was saved, a message was sent), never any value, rating, note or photo.
5 What we never do
- We do not sell health data. We never have.
- We do not share it for advertising, including cross-context behavioural advertising.
- The App contains no advertising or attribution SDKs of any kind.
- We do not disclose health data to anyone outside Section 4, except where the law compels us — and we will tell you if that ever happens, unless we are forbidden from doing so.
These are commitments, not just descriptions. If they ever cease to be true, this document changes first, and we ask for your consent before anything changes in practice.
6 How long we keep it
| Data | Kept for |
|---|---|
| Skin ratings, notes, goal, skin type | Until you delete them or delete your account |
| Product shelf and routine | Until you remove the item or delete your account |
| Photos for one-off analysis | Deleted automatically — usually within minutes, never more than 24 hours |
| Photos and audio attached to chat | 7 days |
| AI assistant conversations | 7 days |
7 Your rights over health data
- See it. Settings → Download my data produces a file with everything we hold, including every rating, note and a link to every photo.
- Delete it. Deleting your account erases your health data from our systems, including any share links you published. We instruct our service providers to delete their copies; providers that process data only transiently keep nothing beyond the periods in Section 6.
- Withdraw your consent. You may stop providing health data at any time by no longer entering it, and withdraw entirely by deleting your account.
- Be treated the same. We will not degrade the App, charge you differently, or refuse you service because you exercised any of these rights.
You may act through an authorised agent; we may ask for proof that they act for you.
We answer within 30 days, or sooner where your law requires it. The two paths above — download and delete — work instantly inside the App, without asking us at all.
8 Consent
We ask for your explicit consent to collect health data during sign-up, on its own screen, separately from anything else you agree to. We do not sell health data, so no separate authorisation for sale is needed — and none will be requested unless that ever changes, which would require your signature under Washington law.
9 How to contact us
Email: support@keeku.site
In the App: Settings → Report a problem
If you are unhappy with our answer, you may appeal by replying to our response; we will review it and answer again. Residents of Washington may also contact the Washington State Attorney General, and residents of other regions may contact their own supervisory authority.
Это отдельный документ, публикуемый в дополнение к Политике конфиденциальности, и он посвящён только одному: данным о состоянии вашей кожи.
Штат Вашингтон (закон My Health My Data Act) требует такой отдельной политики для своих жителей, Невада — аналогичной. Мы применяем её ко всем, независимо от страны проживания: разделять эти гарантии по географии не имеет смысла.
1 Что мы считаем данными о здоровье
Состояние кожи близко к сведениям о здоровье, поэтому мы относим к таким данным всё перечисленное — независимо от того, требует ли этого ваш местный закон:
- Ежедневные оценки шести метрик кожи (1–10) и заметки, которые вы к ним пишете.
- Тип кожи и её особенности из анкеты онбординга, а также выбранную цель ухода.
- Фотографии, которые вы прикрепляете, — упаковки средства или самой кожи.
- Голосовые записи для AI-ассистента и их расшифровки.
- Переписку с AI-ассистентом, поскольку в ней обычно описывается состояние кожи.
- Вашу полку средств и режим ухода: то, чем вы пользуетесь, говорит о том, что вы решаете.
2 Откуда они берутся
От вас и только от вас. Всё перечисленное в разделе 1 — это то, что вы сами ввели, записали, сфотографировали или выбрали в Приложении.
Мы не покупаем данные о здоровье, не получаем их от брокеров данных, не выводим их из вашего устройства и не собираем в других приложениях и на сайтах, которыми вы пользуетесь.
3 Зачем мы их используем
- Чтобы показывать динамику состояния кожи — графики, календарь, прогресс.
- Чтобы формировать персональные рекомендации и ответы AI-ассистента.
- Чтобы разобрать состав средства, когда вы об этом просите.
- Чтобы присылать напоминания об уходе, если вы их включили.
Мы не используем данные о здоровье для рекламы, для профилирования в интересах третьих лиц и для любых целей, о которых вы не просили.
4 Кому они передаются
Данные о здоровье передаются только тем поставщикам услуг, без которых функции не работают. Они обрабатывают данные по нашему поручению и не вправе использовать их в своих целях:
| Поставщик | Что получает | Зачем |
|---|---|---|
| Google Firebase (Firestore, Storage, Functions) | Оценки, заметки, фотографии, режим ухода | Хранение и серверная часть, размещение в ЕС |
| Google Gemini API | Текст сообщений, контекст профиля, фото, аудио | AI-ассистент, разбор фото и составов, расшифровка речи |
| alem.ai (Qwen) | Текст сообщений, контекст профиля, фото упаковок | AI-ассистент на бесплатном тарифе; обработка в Казахстане |
| Object Storage KZ (Yandex Cloud KZ) | Те же данные — для пользователей из Казахстана | Требование локализации по закону РК № 94-V |
Firebase Analytics и Crashlytics никогда не получают данные о здоровье: события аналитики несут только факт того, что что-то произошло (оценка сохранена, сообщение отправлено), но ни одного значения, оценки, заметки или фотографии.
5 Чего мы не делаем никогда
- Мы не продаём данные о здоровье. И никогда не продавали.
- Мы не передаём их для рекламы, в том числе для кросс-контекстной поведенческой рекламы.
- В Приложении нет рекламных и атрибуционных SDK — ни одного.
- Мы не раскрываем данные о здоровье никому за пределами раздела 4, кроме случаев, когда этого требует закон, — и сообщим вам об этом, если такое произойдёт, если только нам не запрещено сообщать.
Это обязательства, а не просто описание. Если что-то из перечисленного перестанет быть правдой, сначала изменится этот документ, и мы спросим вашего согласия прежде, чем что-то изменится на практике.
6 Сколько мы их храним
| Данные | Срок хранения |
|---|---|
| Оценки кожи, заметки, цель, тип кожи | Пока вы их не удалите или не удалите аккаунт |
| Полка средств и режим ухода | Пока вы не удалите запись или аккаунт |
| Фотографии для разового анализа | Удаляются автоматически — обычно за минуты, не позднее 24 часов |
| Фото и аудио, прикреплённые к чату | 7 дней |
| Переписка с AI-ассистентом | 7 дней |
7 Ваши права в отношении данных о здоровье
- Посмотреть. Настройки → «Скачать мои данные» соберут файл со всем, что у нас есть, включая каждую оценку, заметку и ссылку на каждую фотографию.
- Удалить. Удаление аккаунта стирает ваши данные о здоровье из наших систем, включая опубликованные вами ссылки на полку. Мы поручаем поставщикам услуг удалить их копии; поставщики, которые обрабатывают данные транзитно, не хранят ничего сверх сроков раздела 6.
- Отозвать согласие. Вы можете в любой момент перестать вносить такие данные, а отозвать согласие полностью — удалив аккаунт.
- Не быть ущемлённым. Мы не ухудшим работу Приложения, не изменим для вас условия и не откажем в обслуживании из-за того, что вы воспользовались этими правами.
Вы можете действовать через уполномоченного представителя; мы вправе попросить подтверждение его полномочий.
Мы отвечаем в течение 30 дней, а если ваш закон требует быстрее — в этот срок. Два действия выше — выгрузка и удаление — работают в Приложении мгновенно и вообще не требуют обращения к нам.
8 Согласие
Мы запрашиваем ваше явное согласие на сбор данных о здоровье при регистрации — на отдельном экране, отдельно от всего остального, с чем вы соглашаетесь. Данные о здоровье мы не продаём, поэтому отдельное разрешение на продажу не требуется, и запрашиваться оно не будет, пока это не изменится, — а для такого изменения закон штата Вашингтон требует вашей подписи.
9 Как с нами связаться
Email: support@keeku.site
В Приложении: Настройки → «Сообщить о проблеме»
Если вас не устроил наш ответ, вы можете обжаловать его, ответив на наше письмо, — мы рассмотрим обращение повторно. Жители Вашингтона могут также обратиться к генеральному прокурору штата, а жители других регионов — в свой надзорный орган.