Проект документа. Окончательная редакция будет опубликована после юридической проверки. Вопросы — info@natalana.app.

Политика конфиденциальности приложения LOOKILOOKI

Редакция от 12.11.2026.

Эта политика объясняет, какие данные собирает мобильное приложение LOOKILOOKI («Приложение», бренд Dress without stress), зачем, на каком основании, кому их передаём и как вы можете ими управлять. Политика действует для пользователей из России (Федеральный закон № 152-ФЗ «О персональных данных») и из Европейского союза и ЕЭЗ (Регламент (ЕС) 2016/679, GDPR).

1. Оператор

Оператор персональных данных (контролёр по GDPR):

Наименование: Индивидуальный предприниматель Азарникова Наталья Андреевна
ИНН: 246108916792
Email для вопросов о данных: info@natalana.app

2. Как устроено Приложение

Приложение работает в двух режимах.

Без входа в аккаунт. Гардероб, образы и настройки хранятся только на вашем устройстве. На наши серверы ничего не уходит, кроме случаев из п. 3.9 (обезличенные отчёты о сбоях) и п. 3.8 (технические события), если они включены в сборке.
С аккаунтом. После входа данные синхронизируются с нашим сервером, чтобы вы могли пользоваться ими на другом устройстве и восстановить их. Функции с облачным ИИ работают только с аккаунтом и только с вашего согласия (п. 4).

3. Какие данные мы обрабатываем и зачем

3.1. Аккаунт

Имя, фамилия или отображаемое имя, email, хеш пароля (сам пароль мы не храним), способ входа (email, Apple, Google, Facebook) и идентификатор у этого провайдера, сессии входа. Цель: вход, восстановление доступа, подтверждение email, сброс пароля.

3.2. Стиль и профиль

Пол, страна, город и валюта, цветотип и палитра, тип фигуры, любимые бренды, бюджет, теги стиля по фото вдохновения, реакции на образы (нравится, не нравится, сохранено, надето), язык и тема оформления. Цель: подбор образов и рекомендаций.

3.3. Гардероб и образы

Вещи (название, категория, бренд, цвет, размер, цена), фото вещей, вырезанные изображения вещей, списки, избранное, история «что я надел», сохранённые образы, данные чеков, которые вы загрузили для импорта покупок. Цель: цифровой гардероб, сборка образов, напоминания.

3.4. Фото и сканирование галереи

Фото вещей, вдохновения и чеков добавляете только вы.
Сканирование галереи: по вашему разрешению Приложение просматривает фотопленку на устройстве и находит фото ваших образов. На сервер загружаются только найденные фото с образами, остальные фото не покидают устройство.
Сохранение карточки образа в фотопленку — только по вашему действию.

3.5. Тело, лицо и аватар (особые данные)

Мы считаем эти данные особо чувствительными и обрабатываем их только с вашего отдельного согласия (п. 4).

Скан тела. Фото в позе «А» с камеры и параметры (рост, вес, возраст, обхваты груди, талии, бёдер), рассчитанные размеры по брендам, тип фигуры. Фото для расчёта мерок обрабатывается в памяти сервера и не сохраняется; сохраняются только числа. Если вы создаёте аватар, сохраняется сгенерированное изображение аватара.
Лицо. Чтобы найти в галерее фото именно вас, Приложение строит на устройстве цифровой код лица (вектор). Этот код хранится только на вашем телефоне в зашифрованном виде и не передаётся на сервер. Удалить его можно, выключив согласие «Фигура и цветотип» или выйдя из аккаунта. Цветотип по лицу сначала считается на устройстве; облачное уточнение — только с согласием на облачный ИИ.
Виртуальная примерка. Изображение аватара и фото вещей отправляются ИИ-провайдеру (п. 6), результат возвращается вам.

Цель: подбор размеров, тип фигуры и цветотип, аватар и примерка, поиск ваших фото в галерее.

3.6. Местоположение

Приблизительное местоположение (точность около километра, без точных координат GPS), только с вашего разрешения. Координаты отправляются в погодный сервис Open-Meteo для прогноза погоды, город определяется системным геокодером телефона. Город сохраняется в профиле. Историю перемещений мы не храним. Цель: образ по погоде.

3.7. Покупки и подписка

Статус тарифа (FREE или PRO), идентификатор продукта, идентификатор транзакции магазина, срок действия подписки. Платёжные данные карты обрабатывают Apple или Google, мы их не получаем. Переходы в партнёрские магазины: идентификатор товара, бренд, цена, идентификатор пользователя и сессии в ссылке перехода, сведения о покупке и комиссии от партнёра. Цель: доступ к PRO, восстановление покупок, расчёт партнёрского вознаграждения.

3.8. Технические события (аналитика)

Название события (например, открытие экрана, добавление вещи, просмотр товара), идентификатор пользователя (случайный UUID, без email и имени), идентификатор сессии, время, версия Приложения, платформа, страна (двухбуквенный код), тариф, параметры события (категория вещи, идентификатор и бренд товара, цена). Фото, мерки тела и геометрия лица в аналитику не передаются никогда — Приложение отбрасывает их до отправки. Цель: стабильность и развитие продукта, статистика воронки.

3.9. Отчёты о сбоях

Текст ошибки, стек вызовов, модель устройства и версия ОС. Перед отправкой Приложение удаляет email, токены, параметры адресов, мерки тела и сведения о пользователе; скриншоты и дерево экрана не отправляются. Цель: поиск и исправление ошибок.

3.10. Уведомления

Токен устройства для push-уведомлений (Apple APNs или Google FCM), время ежедневного напоминания, часовой пояс. Цель: «образ дня», сообщения о снижении цены и появлении бренда.

3.11. Публикация образа

Если вы делитесь образом, создаётся публичная страница по ссылке с составом образа и вашим отображаемым именем. Её видит любой, у кого есть ссылка. Голоса за образы привязаны к вашему аккаунту.

3.12. Pinterest

Если вы подключаете Pinterest, сервер хранит токен доступа Pinterest и имя пользователя Pinterest и читает ваши пины для импорта вдохновения. Отключить можно в настройках.

3.13. Согласия

Журнал выданных и отозванных согласий (вид, версия, дата, источник). Хранится как доказательство согласия.

4. Согласия, которые вы даёте в Приложении

Согласие	Что разрешает	Где управлять
«Фигура и цветотип» (биометрия)	Скан тела, мерки, тип фигуры, код лица на устройстве, цветотип по лицу	Настройки → «Фигура и цветотип»
«Облачный анализ»	Отправку ваших фото (вещи, вдохновение, чеки, фото для скана и цветотипа, аватар) ИИ-провайдерам из п. 6	Настройки → «Облачный анализ»
Местоположение	Прогноз погоды по координатам	Системные настройки телефона
Уведомления	Push-уведомления	Настройки → «Образ дня» и системные настройки
Доступ к фото и камере	Съёмку и выбор фото, сканирование галереи на устройстве	Системные настройки телефона

Согласие можно отозвать в любой момент. Отзыв не влияет на законность обработки до отзыва. После отзыва согласия на облачный ИИ новые фото провайдерам не отправляются; уже выданный сеанс может действовать до 15 минут.

5. Правовые основания

Цель	GDPR	152-ФЗ
Аккаунт, синхронизация, гардероб, рекомендации	ст. 6(1)(b) — исполнение договора (Условия использования)	ст. 6 ч. 1 п. 5 — исполнение договора
Скан тела, мерки, код лица, аватар	ст. 9(2)(a) — явное согласие	ст. 11 (биометрия) и ст. 6 ч. 1 п. 1 — согласие
Передача фото облачному ИИ	ст. 6(1)(a) и ст. 9(2)(a) — согласие	ст. 6 ч. 1 п. 1, ст. 12 — согласие, в том числе на трансграничную передачу
Местоположение, уведомления	ст. 6(1)(a) — согласие	ст. 6 ч. 1 п. 1 — согласие
Аналитика, отчёты о сбоях, безопасность	ст. 6(1)(f) — законный интерес (стабильность и улучшение сервиса)	ст. 6 ч. 1 п. 7 — законный интерес оператора
Подписка, партнёрские начисления, бухгалтерия	ст. 6(1)(b) и 6(1)(c) — договор и обязанность по закону	ст. 6 ч. 1 п. 5 и п. 2
Публичная страница образа	ст. 6(1)(a) — согласие при публикации	ст. 10.1 — ПДн, разрешённые для распространения

6. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Данные получают только обработчики, без которых функция не работает. Перечень зависит от конфигурации сервера; актуальный список ведём в Приложении А.

Приложение А. Получатели и страны

Получатель	Страна	Какие данные	Зачем
Хостинг сервера уточняется	уточняется	все данные аккаунта из п. 3	хранение
Резервные копии	уточняется	зашифрованная копия базы	восстановление
fal.ai (Features & Labels, Inc.)	США	фото вещей, вдохновения, чеков, фото для скана и цветотипа, аватар, фото вещей для примерки	распознавание, оценка мерок, генерация аватара, примерка
Google (Gemini API)	США	те же фото	распознавание и генерация изображений
Kling AI (Kuaishou)	Сингапур	фото для генерации аватара	аватар
MiniMax	КНР	фото и текстовые запросы	распознавание
Сервис удаления фона уточняется	уточняется	фото вещи	«вещь на белом фоне»
Open-Meteo	уточняется	координаты (без идентификатора пользователя)	прогноз погоды
Apple Inc.	США	вход через Apple, покупки App Store, push (APNs), системный геокодер на iPhone	вход, оплата, уведомления, определение города
Google LLC	США	вход через Google, покупки Google Play, push (Firebase Cloud Messaging), системный геокодер на Android	вход, оплата, уведомления, определение города
Meta Platforms (Facebook)	США / Ирландия	вход через Facebook, если вы его выбрали	вход
Pinterest, Inc.	США	токен доступа, пины	импорт вдохновения
Sentry (Functional Software, Inc.)	США или ЕС уточняется	обезличенные отчёты о сбоях	исправление ошибок
Почтовый сервис уточняется	уточняется	email, коды подтверждения	подтверждение email, сброс пароля
Партнёрские магазины (ASOS, H&M, Zara, Mango, & Other Stories, Revolve и другие)	уточняется	при переходе по ссылке: случайный ID пользователя и сессии, товар	партнёрское вознаграждение

ИИ-провайдеры получают фото только в момент запроса и, по нашим сведениям, не используют их для обучения. Сервисы стилиста и аватара на нашем сервере ничего не сохраняют: данные передаются в запросе и не записываются.

7. Трансграничная передача

Часть получателей из Приложения А находится за пределами России и ЕС: США, Сингапур, КНР. Передача выполняется только с вашего согласия на облачный ИИ (п. 4) или для исполнения договора.

Для пользователей из ЕС: передача в США — на основании уточняется, в остальные страны — на основании SCC.
Для пользователей из России: оператор уведомил Роскомнадзор о трансграничной передаче уточняется. Запись, систематизация и хранение персональных данных граждан РФ ведутся в базе данных на территории РФ.

8. Сроки хранения

Данные	Срок
Аккаунт, профиль, гардероб, сканы тела, фото и аватар, списки, журнал согласий	пока существует аккаунт; удаляются при удалении аккаунта
Резервная копия данных синхронизации	последняя версия и до 5 предыдущих; удаляется при удалении аккаунта
Фото для расчёта мерок	не хранится, обрабатывается в памяти
Код лица	только на устройстве, до отзыва согласия «Фигура и цветотип» или выхода из аккаунта
Записи о подписке	удаляются при удалении аккаунта; данные, обязательные для бухгалтерского и налогового учёта, — уточняется
Партнёрские покупки и комиссии	при удалении аккаунта обезличиваются и хранятся для расчётов с партнёрами уточняется
Технические события	уточняется под идентификатором аккаунта (без email и имени). При удалении аккаунта события не стираются, но связь с удалённым пользователем теряется
Отчёты о сбоях	уточняется
Резервные копии сервера	уточняется
Данные без аккаунта	только на устройстве, до удаления Приложения или очистки данных

9. Удаление данных в Приложении

Настройки → «Удалить аккаунт». Приложение последовательно удаляет на сервере гардероб, данные синхронизации, сканы тела, токены уведомлений, записи подписки, фото и аватары, партнёрские данные (обезличиваются), опубликованные образы, профиль и согласия, затем сам аккаунт. Отключается Pinterest. Данные на устройстве стираются. Технические события аналитики при этом не удаляются (п. 8). Если удаление прервалось, его можно безопасно повторить.

Удаление аккаунта не отменяет подписку в App Store или Google Play — отмените её в магазине (см. Условия использования).

Без доступа к Приложению можно запросить удаление по адресу info@natalana.app или через форму личный кабинет на сайте (/account/).

10. Экспорт данных

Настройки → «Выгрузить мои данные». Приложение получает с сервера всё, что сервис профиля хранит о вас, в формате JSON и копирует в буфер обмена. Полную копию из всех сервисов можно запросить по адресу info@natalana.app; ответ — в течение 10 рабочих дней.

11. Ваши права

Вы вправе: получить сведения об обработке и копию данных, исправить их, удалить, ограничить обработку, возразить против обработки на основании законного интереса, получить данные в машиночитаемом виде (переносимость), отозвать согласие, подать жалобу в надзорный орган — Роскомнадзор (Россия) или орган по защите данных вашей страны ЕС.

12. Безопасность

Соединение с сервером — только по HTTPS. Фото и изображения тела на сервере хранятся в зашифрованном виде (AES-256-GCM). Пароли хранятся только в виде хеша. Токены и пароли не попадают в журналы сервера. Код лица хранится на устройстве в зашифрованном виде.

13. Дети

Приложение предназначено для лиц от 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок передал нам данные, напишите на info@natalana.app, и мы их удалим.

14. Изменения политики

О существенных изменениях мы сообщим в Приложении до того, как они вступят в силу. Если изменение затрагивает согласие, мы попросим его заново.

15. Контакты

ИП Азарникова Наталья Андреевна (ИНН 246108916792), info@natalana.app.

LOOKILOOKI Privacy Policy

Version of 12.11.2026.

This policy explains what data the LOOKILOOKI mobile app (the "App", Dress without stress brand) collects, why, on what legal basis, who we share it with, and how you can control it. It applies to users in the European Union and EEA (Regulation (EU) 2016/679, GDPR), in Russia (Federal Law No. 152-FZ "On Personal Data") and elsewhere.

1. Controller

Name: Individual Entrepreneur Natalia Andreevna Azarnikova
Tax ID (INN): 246108916792
Privacy contact: info@natalana.app

2. How the App works

Without an account. Your wardrobe, looks and settings stay on your device. Nothing is sent to our servers except the scrubbed crash reports (3.9) and technical events (3.8), if enabled in the build.
With an account. Your data is synced to our server so you can use it on another device and restore it. Cloud AI features need an account and your consent (section 4).

3. What we process and why

3.1. Account

First name, last name or display name, email, password hash (we never store the password itself), sign-in method (email, Apple, Google, Facebook) and your ID at that provider, sign-in sessions. Purpose: sign-in, account recovery, email verification, password reset.

3.2. Style profile

Gender, country, city and currency, colour season and palette, figure type, favourite brands, budget, style tags from inspiration photos, reactions to looks (liked, disliked, saved, worn), language and theme. Purpose: outfit suggestions and recommendations.

3.3. Wardrobe and looks

Items (name, category, brand, colour, size, price), item photos and cut-outs, lists, favourites, wear history, saved looks, receipts you upload to import purchases. Purpose: digital wardrobe, outfit building, reminders.

3.4. Photos and gallery scan

You add item, inspiration and receipt photos yourself.
Gallery scan: with your permission the App looks through your photo library on the device and finds photos of your outfits. Only those outfit photos are uploaded; the rest never leave the device.
A look card is saved to your photo library only when you tap save.

3.5. Body, face and avatar (special-category data)

We treat this data as highly sensitive and process it only with your separate consent (section 4).

Body scan. An A-pose photo from the camera and values such as height, weight, age, chest, waist and hip measurements, per-brand sizes and figure type. The photo used to estimate measurements is processed in server memory and not stored; only the numbers are kept. If you create an avatar, the generated avatar image is stored.
Face. To find photos of you in your gallery, the App builds a numeric face code (vector) on the device. It stays on your phone, encrypted, and is never sent to our server. Turn off "Body & colour" or sign out to delete it. Your colour season is first estimated on the device; the cloud refinement runs only with Cloud analysis consent.
Virtual try-on. Your avatar image and item photos are sent to an AI provider (section 6) and the result is returned to you.

Purpose: sizing, figure type and colour season, avatar and try-on, finding your photos in the gallery.

3.6. Location

Approximate location (about one kilometre accuracy, no precise GPS), only with your permission. Coordinates are sent to the Open-Meteo weather service; the city is resolved by the phone's system geocoder and saved in your profile. We do not keep a location history. Purpose: weather-aware looks.

3.7. Purchases and subscription

Plan status (FREE or PRO), product ID, store transaction ID, subscription expiry. Card details are handled by Apple or Google; we never receive them. Partner shop visits: product ID, brand, price, a random user and session ID in the outbound link, and purchase and commission data from the partner. Purpose: PRO access, restoring purchases, affiliate commission.

3.8. Technical events (analytics)

Event name (for example, screen opened, item added, product viewed), user ID (a random UUID, never your email or name), session ID, time, app version, platform, country (two-letter code), plan, and event fields (item category, product ID and brand, price). Photos, body measurements and face geometry never go to analytics: the App drops them before sending. Purpose: stability, product development, funnel statistics.

3.9. Crash reports

Error text, stack trace, device model and OS version. Before sending, the App removes emails, tokens, URL parameters, body measurements and user details. Screenshots and the view hierarchy are not sent. Purpose: finding and fixing bugs.

3.10. Notifications

Push token (Apple APNs or Google FCM), daily reminder time, time zone. Purpose: the daily look, price-drop and brand-available messages.

3.11. Shared looks

When you share a look, a public page is created with the look and your display name. Anyone with the link can see it. Votes on looks are linked to your account.

3.12. Pinterest

If you connect Pinterest, our server stores your Pinterest access token and username and reads your pins to import inspiration. You can disconnect in Settings.

3.13. Consents

A log of consents given and withdrawn (type, version, date, source), kept as proof of consent.

4. Consents you give in the App

Consent	What it allows	Where to manage
"Body & colour" (biometrics)	Body scan, measurements, figure type, on-device face code, colour season from your face	Settings → "Body & colour"
"Cloud analysis"	Sending your photos (items, inspiration, receipts, scan and colour photos, avatar) to the AI providers in section 6	Settings → "Cloud analysis"
Location	Weather by coordinates	Phone system settings
Notifications	Push notifications	Settings → "Daily look" and system settings
Camera and photos	Taking and picking photos, on-device gallery scan	Phone system settings

You can withdraw consent at any time. Withdrawal does not affect processing done before it. After you withdraw Cloud analysis consent, no new photos are sent to providers; a session already issued may keep the old setting for up to 15 minutes.

5. Legal bases

Purpose	GDPR	152-FZ
Account, sync, wardrobe, recommendations	Art. 6(1)(b), contract (Terms of Use)	Art. 6(1)(5), contract
Body scan, measurements, face code, avatar	Art. 9(2)(a), explicit consent	Art. 11 (biometrics) and Art. 6(1)(1), consent
Sending photos to cloud AI	Art. 6(1)(a) and 9(2)(a), consent	Art. 6(1)(1) and Art. 12, consent incl. cross-border transfer
Location, notifications	Art. 6(1)(a), consent	Art. 6(1)(1), consent
Analytics, crash reports, security	Art. 6(1)(f), legitimate interest (a stable, improving service)	Art. 6(1)(7), legitimate interest
Subscription, affiliate payouts, accounting	Art. 6(1)(b) and 6(1)(c), contract and legal obligation	Art. 6(1)(5) and 6(1)(2)
Public look page	Art. 6(1)(a), consent when sharing	Art. 10.1, data permitted for dissemination

6. Who receives your data

We do not sell your data or share it for advertising. Only processors needed for a feature receive data. The list depends on the server configuration; Annex A is the current list.

Annex A. Recipients and countries

Recipient	Country	Data	Purpose
Server hosting to be confirmed	to be confirmed	all account data in section 3	storage
Backups to be confirmed	to be confirmed	encrypted database copy	recovery
fal.ai (Features & Labels, Inc.)	USA	item, inspiration, receipt, scan and colour photos, avatar, try-on item photos	recognition, measurement estimate, avatar, try-on
Google (Gemini API)	USA	the same photos	recognition and image generation
Kling AI (Kuaishou)	Singapore	avatar source photo	avatar
MiniMax	China	photos and text prompts to be confirmed	recognition
Background removal service to be confirmed	to be confirmed	item photo	item on white background
Open-Meteo	to be confirmed	coordinates (no user ID)	weather forecast
Apple Inc.	USA	Sign in with Apple, App Store purchases, push (APNs), system geocoder on iPhone	sign-in, payment, notifications, city lookup
Google LLC	USA	Google sign-in, Google Play purchases, push (Firebase Cloud Messaging), system geocoder on Android	sign-in, payment, notifications, city lookup
Meta Platforms (Facebook)	USA / Ireland	Facebook sign-in, if you choose it	sign-in
Pinterest, Inc.	USA	access token, pins	inspiration import
Sentry (Functional Software, Inc.)	USA or EU to be confirmed	scrubbed crash reports	bug fixing
Email service to be confirmed	to be confirmed	email, verification codes	email verification, password reset
Partner shops (ASOS, H&M, Zara, Mango, & Other Stories, Revolve and others)	to be confirmed	when you open a link: random user and session ID, product	affiliate commission

AI providers receive photos only for the request and, to our knowledge, do not use them for training. Our stylist and avatar services store nothing: data travels in the request and is not written down.

7. International transfers

Some recipients in Annex A are outside the EU and Russia: USA, Singapore, China. Transfers happen only with your Cloud analysis consent (section 4) or to perform the contract.

EU users: transfers to the USA rely on to be confirmed; transfers to other countries rely on SCCs.
Russian users: the controller has notified Roskomnadzor of cross-border transfers to be confirmed. Personal data of Russian citizens is recorded and stored in a database located in Russia.

8. Retention

Data	Period
Account, profile, wardrobe, body scans, photos and avatar, lists, consent log	while the account exists; deleted with the account
Sync backup	latest version plus up to 5 previous ones; deleted with the account
Photo used for measurements	not stored, processed in memory
Face code	on the device only, until you withdraw "Body & colour" or sign out
Subscription records	deleted with the account; data required for accounting and tax — to be confirmed
Partner purchases and commission	anonymised on account deletion and kept for partner settlement to be confirmed
Technical events	to be confirmed under the account ID (no email or name). They are not erased on account deletion, but lose their link to the deleted user
Crash reports	to be confirmed
Server backups	to be confirmed
Data without an account	on the device only, until you delete the App or clear its data

9. Deleting your data in the App

Settings → "Delete account". The App deletes from our server your wardrobe, sync data, body scans, push tokens, subscription records, photos and avatars, partner data (anonymised), shared looks, profile and consents, and finally the account itself. Pinterest is disconnected. Data on the device is wiped. Analytics events are not deleted (section 8). If deletion is interrupted, it is safe to run it again.

Deleting the account does not cancel an App Store or Google Play subscription. Cancel it in the store (see the Terms of Use).

Without access to the App you can request deletion at info@natalana.app or via to be confirmed.

10. Exporting your data

Settings → "Export my data". The App fetches everything the profile service stores about you as JSON and copies it to the clipboard. For a full copy from all services, write to info@natalana.app; we reply within to be confirmed.

11. Your rights

You have the right to access your data and get a copy, correct it, erase it, restrict processing, object to processing based on legitimate interest, receive it in a machine-readable format (portability), withdraw consent, and complain to a supervisory authority: your EU data protection authority or Roskomnadzor (Russia).

12. Security

Connections to our server use HTTPS only. Photos and body images on the server are encrypted (AES-256-GCM). Passwords are stored only as hashes. Tokens and passwords never reach server logs. The face code is stored encrypted on the device.

13. Children

The App is intended for users aged 18 and over. We do not knowingly collect children's data. If you learn that a child has given us data, write to info@natalana.app and we will delete it.

14. Changes

We will tell you about material changes in the App before they take effect. If a change affects a consent, we will ask for it again.

15. Contact

IE Natalia Azarnikova (INN 246108916792), info@natalana.app.