Yara
Персональный гардероб и стилист

Политика конфиденциальности

Дата вступления в силу: 5 июля 2026 г.

Yara — приложение, которое помогает вести гардероб, собирать образы и мягко подсказывать, что надеть. Мы бережно относимся к вам и к вашим данным. Эта политика простыми словами объясняет, что мы собираем, зачем, кому и как передаём, сколько храним и как вы можете всем этим управлять.

1. Кто мы

Оператором приложения Yara является владелец сервиса Yara (далее — «мы»). Приложение доступно на мобильных устройствах, домен сервиса — yara-modest.kz. По любым вопросам о персональных данных пишите на support@yara-modest.kz.

2. Какие данные мы собираем и зачем

Аккаунт и профиль

Фотографии

Гардероб и активность

Устройство и уведомления

Подписки и оплаты

Техническая диагностика

3. Кому мы передаём данные (обработчики)

Мы не продаём ваши данные. Для работы отдельных функций мы привлекаём проверенных поставщиков-обработчиков. Ниже — кто это и что именно им передаётся.

AI-сервисы: стилист и генерация Google (Gemini) — обрабатывает текст ваших сообщений с AI-стилистом вместе с контекстом (описания вещей текстом, ответы квиза, настроение, погода), а также фотографии для виртуальной примерки (ваше базовое фото и фото вещей). В зависимости от задачи и доступности те же данные могут обрабатывать альтернативные AI-провайдеры: OpenAI, Fireworks, DeepInfra.
AI-сервисы: распознавание вещей DeepInfra (модель Qwen3-VL) — обрабатывает фото вещи для автоматической классификации и фото образа для распознавания его компонентов. Если этот сервис временно недоступен, те же фотографии может обработать резервный AI-сервис (Google Gemini, OpenAI или Fireworks).
Погода OpenWeatherMap — получает округлённые координаты (примерно до 1 км) или название города, без каких-либо идентификаторов вашего аккаунта.
Управление подписками RevenueCat — получает обезличенный идентификатор вашего аккаунта, состав подписки и события покупок (без данных карты).
Хранение файлов Cloudflare R2 — хранит ваши медиафайлы (фотографии, аватары, результаты примерки).
Хостинг и база данных Hetzner (дата-центр в Фалькенштайне, Германия, ЕС) — размещает наш сервер, базу данных и кэш со всеми данными аккаунта.
Push-уведомления Служба доставки push (Expo) — получает токен вашего устройства и текст уведомления.
Диагностика ошибок Sentry — получает технические сведения об ошибках (тип сбоя, стек вызовов, контекст). Данные вашего профиля мы туда намеренно не отправляем и стараемся минимизировать персональные данные в диагностике.
Аналитика продукта Amplitude (проект в ЕС) — получает обезличенные события о том, какими экранами и функциями вы пользуетесь, под псевдонимным идентификатором. Мы не передаём туда фотографии, имена, палитру и переписку. Аналитику можно отключить в настройках приватности.

Обратите внимание: фотографии и текст, отправленные AI-сервисам для классификации, распознавания и генерации, обрабатываются автоматически, без участия человека. Векторные представления фотографий (эмбеддинги) для поиска похожих вещей вычисляются на нашем сервере и третьим лицам не передаются.

Состав AI-поставщиков может со временем меняться (например, для надёжности или качества). Мы отражаем такие изменения в этой политике. Файлы медиа хранятся в распределённой сети Cloudflare R2, поэтому их физическое размещение не ограничено только ЕС.

4. Правовая основа и место хранения

Мы обрабатываем данные, чтобы предоставить вам функции приложения (исполнение нашего соглашения с вами), на основании вашего согласия (например, для доступа к геолокации, камере и уведомлениям — вы даёте его в системных диалогах устройства), а также для наших законных интересов в безопасности и улучшении сервиса.

Сервер, база данных и кэш размещены в ЕС (Германия, Hetzner). Медиафайлы хранятся в сети Cloudflare R2 и могут размещаться на серверах в разных регионах.

5. Сколько мы храним данные

6. Ваши права и управление данными

Чтобы воспользоваться правами или задать вопрос, напишите на support@yara-modest.kz.

7. Безопасность

Все соединения с приложением защищены шифрованием при передаче (TLS/HTTPS). Пароли хранятся только в виде необратимого хэша (bcrypt). Доступ к данным ограничен, а серверная инфраструктура размещена в защищённом дата-центре в ЕС. Ни один способ передачи и хранения не обеспечивает абсолютной защиты, но мы применяем разумные технические и организационные меры.

8. Дети

Приложение предназначено для взрослых пользователей и не рассчитано на лиц младше 16 лет. Мы осознанно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, напишите на support@yara-modest.kz — мы удалим их.

9. Изменения политики

Мы можем обновлять эту политику. При существенных изменениях мы обновим дату вступления в силу вверху страницы и, при необходимости, сообщим об этом в приложении. Актуальная версия всегда доступна по адресу yara-modest.kz/privacy.

10. Контакт

Вопросы о конфиденциальности и обработке данных: support@yara-modest.kz.

Страница поддержки →

English summary

Privacy Policy (short summary)

Yara is a personal wardrobe and styling app. We collect your account details (email or Apple/Google sign-in, hashed password, profile), the photos you add (clothes, outfits, avatar and a base photo for virtual try-on), your wardrobe items and activity (wear log, mood, style quiz, stylist chats), device and push data, and subscription status.

We do not sell your data. To provide features we share data with processors: AI providers for the stylist, try-on and clothing recognition — Google (Gemini), OpenAI, DeepInfra and Fireworks (depending on the task and availability the same photos and text may be processed by any of them), OpenWeatherMap for weather (rounded coordinates or city only), RevenueCat for subscriptions (no card data), Cloudflare R2 for media storage, Hetzner (Germany, EU) for hosting, Expo for push, Amplitude (EU) for pseudonymous product analytics (no photos, names, palette or chats; can be turned off in settings), and Sentry for crash diagnostics (we do not intentionally send profile data and try to minimise personal data in reports).

You can export all of your data and delete your account directly in the app; deletion is permanent. Traffic is encrypted with TLS and passwords are stored as bcrypt hashes. The app is not intended for children under 16. Contact: support@yara-modest.kz.