Юридическое
Политика приватности
Что Wellex собирает, где это лежит и как удалить.
Обновлено: 2026-06-25
Простым языком: Сырые сенсорные данные остаются в телефоне. Дневные сводки уходят на наши EU-серверы только с вашего согласия. Кошелёк Yield — ваш, ключи мы не храним. Мы никому ничего не продаём.
1. Кто мы
Продукт Wellex, браслет Wellex, приложения Wellex для iOS и watchOS, метрика WVI, слой Wellex Yield и Партнёрская сеть принадлежат и управляются компанией:
Calon Wealth Management Ltd Регистрационный номер 14813653 (зарегистрирована в Англии и Уэльсе) The Mansion House, Digital Mansion, Pickwick Road, Corsham, England, SN13 9BL
По вопросам защиты данных пишите Data Protection Officer на [email protected]. Слова «мы», «нас», «наш» и «Wellex» в этой политике означают Calon Wealth Management Ltd.
2. Какие данные собираем
| Категория | Примеры | Где живёт |
|---|---|---|
| Аккаунт | email, имя (если указали), Privy user ID | EU-серверы |
| Биллинг | последние 4 цифры, страна, email | Stripe (PCI-DSS) |
| Дневные сводки | WVI, сводка сна, среднее HRV | EU-серверы (опц.) |
| Сырая биометрия | PPG, GSR, темп. кожи, акселерометр | Только телефон |
| Кошелёк и блокчейн | адрес кошелька, транзакции депозитов/выплат USDT | Публичный блокчейн + EU-серверы |
| Личность (KYC) | документ, подтверждение адреса, селфи-сверка | Только независимый KYC-провайдер |
| Партнёрская сеть | реферальные ссылки, ID приглашённых, записи выплат | EU-серверы (если включили) |
| Диагностика | логи сбоев, обезличены | EU-серверы, TTL 30 дней |
3. Как используем данные
- Для расчёта WVI и направления дня.
- Для синхронизации между устройствами (только с включённым облачным бэкапом).
- Для работы слоя Yield и Партнёрской сети и выплат в USDT, если вы это включили.
- Для верификации личности и выполнения требований закона перед выплатами (см. Политику KYC / AML).
- Для улучшения точности сенсоров через агрегированную статистику (k-anonymity ≥ 50).
- Для ответов на запросы поддержки.
Мы не используем данные для рекламы. Мы не профилируем вас для третьих сторон.
4. Правовое основание (GDPR ст. 6)
- Согласие для облачного бэкапа, маркетинговых писем, опциональных функций.
- Необходимость для договора для предоставления оплаченного сервиса, включая выплаты Yield.
- Юридическая обязанность для KYC/AML-верификации, санкционного скрининга и хранения записей.
- Законный интерес для безопасности, противодействия мошенничеству и агрегированной аналитики.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт | Пока существует |
| Дневные сводки | Пока существует, удаляются по запросу |
| Сырые потоки (телефон) | До удаления приложения |
| Диагностика | 30 дней |
| KYC-записи | Минимум, требуемый законом (обычно 5–7 лет после закрытия аккаунта), затем удаление |
| Биллинг | 7 лет (закон) |
| Блокчейн-транзакции | Постоянны и публичны по природе блокчейна — вне нашего контроля |
6. Сторонние процессоры
| Процессор | Назначение | Локация |
|---|---|---|
| Stripe | Карточные платежи | EU/US (DPA подписан) |
| Hetzner | Хостинг | EU (Франкфурт) |
| Postmark | Транзакционная почта | EU |
| Sentry (self-hosted) | Диагностика | EU |
| Privy | Аутентификация и встроенный некастодиальный кошелёк | US (DPA + SCC) |
| Независимый KYC-провайдер | Верификация личности и санкционный скрининг | EU/глобально (DPA подписан) |
| Wellex AI Gateway | AI-подсказки по запросу, opt-in | EU (self-hosted) |
Мы не используем Google Analytics, Facebook Pixel, TikTok Pixel или любой сторонний рекламный SDK.
6a. Без трекинга и рекламы
Приложение Wellex iOS не отслеживает вас в приложениях и на сайтах других компаний и не показывает запрос App Tracking Transparency. В приложении нет рекламных SDK и SDK дата-брокеров. Любая аналитика использования — first-party, агрегированная и обезличенная. Мы никогда не передаём идентифицируемые медицинские данные рекламодателям.
Wellex не использует Apple HealthKit и не читает из Apple Health и не пишет в него. Все биометрические показатели поступают с браслета Wellex по Bluetooth и хранятся в категориях из раздела 2. Это соответствует нашим лейблам приватности в App Store: данные связываются с вашим аккаунтом только при включённой облачной синхронизации и не используются для трекинга.
6b. Ваш кошелёк Yield и блокчейн-данные
Средства Yield находятся во встроенном некастодиальном кошельке: ключами управляете только вы. Wellex не может перемещать, замораживать или восстанавливать ваши средства. Блокчейн-транзакции — адрес вашего кошелька и каждый депозит и выплата в USDT — записываются в публичные реестры, которые может прочитать любой и которые мы не можем изменить или удалить. Считайте адрес кошелька публичной информацией. Мы никогда не публикуем рядом с ним ваше имя; KYC-документы хранит только независимый провайдер верификации, и они никогда не пишутся в блокчейн.
7. Международные передачи
Персональные данные хранятся исключительно в EU. Необходимые передачи процессорам за пределами EU (например, Stripe, Privy) опираются на Standard Contractual Clauses.
8. Ваши права по GDPR
- Доступ — запросить копию ваших данных.
- Исправление — исправить неточные данные.
- Удаление — удалить аккаунт и все связанные данные (KYC и биллинг хранятся лишь столько, сколько требует закон).
- Портабельность — экспорт в JSON.
- Ограничение — приостановить обработку.
- Возражение — против обработки на основании законного интереса.
Запросите любое из перечисленного через Настройки → Приватность → Мои данные или по адресу [email protected]. Ответ за 14 дней.
9. Права CCPA (Калифорния)
Жители Калифорнии имеют дополнительные права: opt-out от продажи (мы не продаём), право на недискриминацию, право знать категории собираемой информации. Все запросы CCPA через [email protected].
10. Cookies
См. Политику cookie.
11. Дети
Wellex не предназначен для детей младше 16 лет. Мы сознательно не собираем данные у лиц младше 16. При сомнениях — [email protected].
12. Изменения
Мы уведомим участников минимум за 30 дней до любого существенного изменения этой политики.
13. Контакты
DPO: [email protected]. Почтовый адрес — по запросу.