Политика конфиденциальности

Сервис «Лысометр» · редакция от 25 октября 2026 г.

Здесь простыми словами написано, какие данные собирает «Лысометр» (бот @lysometrbot, его мини-приложение и сайты лысометр.рф и lysometr.zuev.net), зачем, где они хранятся и как их удалить. Политика составлена по Федеральному закону № 152‑ФЗ «О персональных данных».

1. Оператор

Зуев Алексей Евгеньевич, самозанятый, ИНН 343658551214. Почта для любых вопросов о данных: zuev.real@ya.ru.

2. Какие данные мы обрабатываем

• Номер аккаунта Telegram (числовой id). Telegram передаёт его мини-приложению с цифровой подписью, по нему мы узнаём вас. Имя, фамилию, юзернейм и номер телефона мы не храним.
• Фото. Селфи для замера и селфи для платных образов от нейросети. На нашем сервере фото находится только в памяти, пока его обрабатывает нейросеть, и на диск не записывается. Сам файл хранится у Telegram, у нас — только ссылка на него: чтобы при сбое повторить попытку нарисовать образ и чтобы сравнить следующий замер с прошлым. Ещё мы храним «отпечаток» фото: из него нельзя восстановить снимок, но можно узнать, что тот же снимок уже мерили.
• Результаты замеров: стадия, процент, звание, вердикт, признак бритой головы, дата. Мы храним все ваши замеры, чтобы было с чем сравнить следующий. Это шуточная оценка нейросети по одному фото, а не медицинские сведения: диагнозов мы не ставим, сведений о состоянии здоровья не собираем и не обрабатываем.
• То, что вы указали сами: версия замера — мужская (шкала Норвуда) или женская (шкала Синклера), её выбирают перед первым замером; по желанию — ник, возрастной диапазон, город. Версию, возраст и город мы никогда не угадываем по фото.
• Служебные отметки: дата согласия, результат проверки подписки на канал, число доступных замеров, кто вас пригласил (если вы пришли по ссылке друга) или с какого канала-партнёра вы пришли — партнёр видит только общее число людей и покупок, не вас, дуэли; включены ли напоминания о новом замере; дано ли согласие на рекламу — с датой, редакцией текста и отметками об отзыве.
• Покупки: что куплено, сумма, дата, номер платежа в ЮKassa; ссылки на нарисованные образы; для подарка — кто его подарил и кто открыл. Данных банковских карт и счетов у нас нет: оплату принимает ЮKassa.
• Игра: результаты раундов (счёт, сколько поймано, дата), место в рейтинге недели, баланс луковиц и их история — за что начислены и на что потрачены.
• Технические журналы: время запросов, коды ошибок, расход на нейросеть. Фото, имена и тексты вердиктов в журналы не пишутся.

Фото используется только для шуточной оценки волос и рисования образов. Мы не распознаём по нему, кто вы такой, поэтому биометрическими данными в смысле закона оно не является.

3. Зачем

• чтобы сделать замер по шкале выбранной версии, показать результат, лигу и дуэли, нарисовать образы — оплаченные или полученные за луковицы;
• чтобы показывать историю ваших замеров и сравнивать новый замер с прошлыми — в том числе показать нейросети прошлое и новое фото рядом;
• чтобы присылать в Telegram напоминания о новом замере — только если вы их включили;
• чтобы присылать рекламу — предложения партнёров и самого «Лысометра» — только если вы дали на это отдельное согласие (п. 4б);
• чтобы вести игру: рейтинг недели, луковицы и их обмен на образы и замеры;
• чтобы соблюдать лимиты: один бесплатный замер на аккаунт, ограничения в сутки, защита от злоупотреблений;
• чтобы сравнить вас с ровесниками и показать лигу вашего города — только в виде общих чисел;
• чтобы принять оплату и при необходимости вернуть деньги;
• для общей статистики сервиса — без привязки к конкретным людям.

4. Основания

Ваше согласие на обработку персональных данных — отдельная отметка на экране согласия в мини-приложении (п. 1 ч. 1 ст. 6 152‑ФЗ). Для платных услуг — также исполнение договора (оферты), стороной которого вы являетесь. Для рекламы — отдельное согласие на рекламу и предложения партнёров (ч. 1 ст. 15 152‑ФЗ, ч. 1 ст. 18 закона «О рекламе»): его дают по желанию, без него сервис работает так же. Сервис только для людей от 18 лет.

4а. Что мы делаем с данными и где они хранятся

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из п. 5, обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем: результат замера — шутка.

База данных сервиса (аккаунты, результаты, покупки) находится на сервере в России, в Санкт-Петербурге.

4б. Реклама и предложения партнёров

Рекламу в Telegram — предложения клиник, врачей-трихологов, салонов и брендов средств по уходу за волосами, а также акции самого «Лысометра» — мы присылаем только тем, кто дал на это отдельное согласие в мини-приложении, и не чаще двух раз в месяц.

• Для подбора предложений используем только номер аккаунта Telegram, версию замера и — если вы их указали — город и возрастной диапазон. Фото и результаты замеров для этого не используются.
• Партнёрам ничего о вас не передаём: ни данных, ни того, кому пришло их предложение. Воспользоваться предложением или нет — решаете вы.
• Отписаться можно кнопкой «Отписаться» под любым рекламным сообщением или в мини-приложении — рассылка прекращается сразу. Луковицы, начисленные за согласие, остаются.
• Мы храним дату согласия, редакцию его текста и отметки об отзыве — чтобы подтвердить, что реклама приходила только с согласия.
• Материалы партнёров в мини-приложении и на сайте, если они появятся, помечаются словом «Реклама» с названием рекламодателя. Рекламных трекеров и передачи ваших данных рекламодателю при этом нет.

5. Кому передаются данные

• Google (Google LLC, США; сервис Vertex AI). Получает фото, чтобы нейросеть оценила волосы и нарисовала образы. По условиям Google Cloud эти данные не используются для обучения моделей Google. Это трансграничная передача: фото уходит за пределы России.
• Telegram — платформа, на которой работают бот и мини-приложение; его серверы находятся за пределами России. В Telegram хранятся копии фото (см. п. 2) и отправленные вам образы.
• ЮKassa (ООО НКО «ЮМани», Россия) — принимает оплату картой, через СБП, SberPay, T-Pay или ЮMoney. Сообщает нам о платеже: номер платежа, товар, сумму, статус.
• Яндекс Метрика (ООО «Яндекс», Россия) — статистика посещений сайта, только если вы её разрешили; в мини-приложении её нет, см. п. 9.

Запросы к Google и Telegram идут через наш промежуточный сервер в США в зашифрованном виде: он их не хранит и прочитать не может. На передачу за границу вы даёте отдельное согласие.

Больше никому данные не передаются и не продаются. Возраст и город мы не передаём третьим лицам, в том числе партнёрам. Если когда-нибудь это понадобится, мы отдельно спросим вашего согласия.

В лиге, рейтингах и карточках для пересылки видны только ник и числа. Фото, имя и аккаунт Telegram там не показываются.

6. Сколько храним

• Данные аккаунта, результаты замеров и игры, луковицы, отметки о согласиях и ссылки на фото хранятся, пока вы пользуетесь сервисом, или до удаления по команде /delete либо по письму.
• Записи о покупках хранятся и после удаления, без связи с вами: это учёт денег. Срок хранения — столько, сколько требует налоговое законодательство.
• Что остаётся после /delete. Необратимый «отпечаток» номера аккаунта: хеш с секретным ключом, из которого номер не восстановить. Плюс отметка, был ли у вас замер. Это нужно, чтобы удаление и повторный вход не давали второй бесплатный замер и второй бонус за приглашение. Больше ничего не остаётся.
• Файлы в Telegram: после /delete у нас не остаётся ссылок на них. Сами файлы Telegram хранит по своим правилам.

7. Ваши права

• узнать, какие данные о вас есть, и получить их копию;
• исправить их: ник, возраст и город можно поменять в мини-приложении; версию замера — там же до первого замера, а после него — письмом на zuev.real@ya.ru;
• удалить всё — командой /delete в боте или письмом на zuev.real@ya.ru;
• отозвать согласие — тем же письмом. После этого мы удалим данные, кроме описанного в п. 6;
• отказаться от рекламы и напоминаний — кнопкой под сообщением или в мини-приложении; остальное при этом работает как прежде.

8. Защита

Доступ к данным есть только у оператора; страница администратора закрыта паролем. Соединение с сервисом шифруется, база не доступна из интернета, ежедневные резервные копии хранятся на том же сервере в России.

9. Cookies и аналитика

Мини-приложение не использует cookies, рекламные трекеры и сторонние системы аналитики. Чтобы понимать, на каком шаге люди уходят, наш сервер считает, сколько раз за день открывали экраны («камера», «результат») и нажимали кнопки («поделиться», «оплатить»), — только число за день, без привязки к аккаунту. Время, проведённое в приложении (для счётчика на главном экране), хранится на вашем устройстве и в облачном хранилище Telegram. Форма оплаты ЮKassa внутри приложения работает по правилам ЮKassa и может использовать свои cookies.

Сайты лысометр.рф и lysometr.zuev.net в обычном браузере могут использовать Яндекс Метрику (ООО «Яндекс», Россия), чтобы понимать, откуда приходят посетители, — только если вы нажали «Разрешить» в полосе внизу страницы. Без этого Метрика не загружается. Она ставит свои cookies и получает обезличенные технические данные: IP-адрес, тип устройства и браузера, страницу, откуда пришёл посетитель. Запись экрана (Вебвизор) выключена. Данные Метрики хранятся у Яндекса в России по его политике конфиденциальности. Выбор запоминается в браузере; передумать можно, очистив данные сайта.

10. Изменения

Новая редакция политики публикуется по этому адресу.

См. также публичную оферту.