Политика конфиденциальности

Последнее обновление: 12 июля 2026 г.

Настоящая Политика конфиденциальности описывает, как мобильное приложение Virai (далее — «Приложение») осуществляет сбор, передачу, защиту и обработку информации пользователей при его установке и эксплуатации. Мы стремимся обеспечить высокий уровень прозрачности в отношении обработки видео- и аудиоданных.

1. Введение и концепция Privacy-by-Design

Приложение Virai спроектировано с учетом принципов минимизации данных. Мы понимаем высокую степень конфиденциальности биометрических данных лица и голоса, поэтому архитектура Приложения построена таким образом, чтобы исключить постоянное накопление или хранение персональных биометрических шаблонов на серверах.

2. Доступы и разрешения устройства

Для реализации функций ИИ-анализа микровыражений лица, жестов и параметров речи, Приложению требуются следующие системные разрешения:

Камера (iOS Camera API): используется исключительно для записи короткого видеоролика (15-30 секунд) лица пользователя в реальном времени.
Галерея (iOS Photos Library): используется для импорта видеоролика, если пользователь предпочитает загрузить готовый файл.
Микрофон (iOS Microphone API): используется для записи звуковой дорожки к видео с целью последующего речевого анализа.

Вы можете в любой момент отозвать данные разрешения в системных настройках iOS, что сделает функцию сканирования недоступной.

3. Механизм обработки данных сторонними ИИ-сервисами

Поскольку анализ видео требует значительных вычислительных мощностей, Приложение передает обработку видео сервису Google Gemini API (Google LLC, США) с использованием защищенного SSL/TLS соединения — только после вашего явного согласия. Процесс состоит из следующих шагов:

Передача видео: записанный или выбранный вами видеоролик (15-30 секунд, включая звуковую дорожку) загружается во временное хранилище Gemini Files API.
Анализ Gemini: модель Google Gemini анализирует видео и звук: микровыражения эмоций по системе FACS (Пол Экман), соответствие слов мимике и речевые маркеры напряжения — и возвращает результат в структурированном JSON-формате.
Удаление: сразу после завершения анализа Приложение отправляет запрос на удаление файла с серверов Google. Независимо от этого, Google автоматически удаляет файлы из Files API не позднее чем через 48 часов.

Особое примечание о Google Gemini API:

Данные передаются Google исключительно как обработчику для формирования вашего отчета и обрабатываются в соответствии с условиями Gemini API (ai.google.dev/terms).
Файл видео удаляется Приложением сразу после анализа и в любом случае автоматически стирается Google не позднее чем через 48 часов.
Инфраструктура Google сертифицирована по международным стандартам безопасности (ISO 27001, SOC 2/3), данные при передаче и хранении защищены шифрованием.

4. Данные лица (Face Data)

Какие данные лица собираются: при анализе Приложение передает записанный или выбранный вами видеоролик (15-30 секунд), в котором может присутствовать изображение вашего лица. Никакие иные данные лица не собираются: Приложение не создает и не хранит биометрические шаблоны, карты глубины, отпечатки лица (faceprints) или геометрические векторы лица и не использует технологии распознавания или идентификации личности.

Все цели использования: видео используется исключительно для одной цели — автоматического формирования вашего образовательного отчета о микровыражениях по системе FACS. Мы не используем данные лица для рекламы, маркетинга, профилирования, идентификации или каких-либо иных целей.

Кому передаются: видео передается единственному стороннему обработчику — Google Gemini API (Google LLC, США) — по зашифрованному TLS-соединению и только после вашего явного согласия, запрашиваемого в Приложении перед первым анализом. Google обрабатывает данные как наш обработчик в соответствии с условиями Gemini API; инфраструктура Google защищена шифрованием и сертифицирована по международным стандартам безопасности (ISO 27001, SOC 2/3) — то есть обеспечивает уровень защиты данных, эквивалентный нашему или превосходящий его.

Где хранятся и как долго: исходное видео и готовый отчет хранятся только локально на вашем устройстве до тех пор, пока вы сами их не удалите (в «Настройках» Приложения или удалив Приложение). Файл, переданный Google, удаляется Приложением сразу после завершения анализа, а в любом случае автоматически стирается Google не позднее чем через 48 часов. Собственных серверов у нас нет; мы не храним данные лица нигде и не имеем к ним доступа после формирования отчета.

5. Локальное хранение на устройстве

Все сгенерированные отчеты об анализах, включая процентные показатели напряжения (Deception Score), детали мимики, текстовые расшифровки и временные метки таймлайна, сохраняются исключительно на вашем устройстве в локальном хранилище (AsyncStorage). Приложение не имеет удаленной базы данных пользователей. Вы можете в любой момент полностью очистить историю сканирований в разделе «Настройки» Приложения.

6. Безопасность API-ключей

Если вы используете собственный API-ключ, Приложение сохраняет его с помощью модуля expo-secure-store. Данные записываются в системный Keychain iOS, который защищен на аппаратном уровне (Secure Enclave) и зашифрован. Ключ никогда не передается третьим лицам или разработчикам Приложения.

7. Соответствие GDPR и CCPA

Приложение полностью поддерживает права пользователей согласно европейскому регламенту GDPR и американскому закону CCPA:

Право на удаление (забвение): Пользователь может удалить любые свои данные, просто удалив историю в настройках или деинсталлировав Приложение.
Право на доступ: Вы можете просматривать все отчеты в истории в удобном читаемом виде.
Биометрические шаблоны: Приложение не создает и не сохраняет биометрические векторы или шаблоны лиц, способные идентифицировать личность. Face ID / Touch ID Приложением не используются.

8. Согласие на обработку

Перед первым анализом Приложение запрашивает ваше явное согласие на передачу видео (включая изображение лица и звук) сервису Google Gemini API. Без согласия функция анализа недоступна. Загружая видео с участием других лиц, вы подтверждаете наличие их согласия на такую обработку.

9. Платежи

Покупка монет осуществляется через встроенные покупки Apple (In-App Purchase). Мы не получаем и не храним данные ваших банковских карт — все платежи обрабатываются Apple. Баланс монет хранится локально на вашем устройстве.

10. Контакты

Если у вас есть вопросы по Политике конфиденциальности или вы хотите отправить отзыв, свяжитесь с нами по электронной почте: ecabpro@gmail.com

Privacy Policy

Last Updated: July 12, 2026

This Privacy Policy describes how the Virai mobile application (hereinafter — "the App") collects, uses, transfers, protects, and processes user information when you install and run it. We are committed to maintaining a high level of transparency regarding the processing of video and audio data.

1. Introduction & Privacy-by-Design

The Virai App is built around data minimization principles. We acknowledge the sensitive nature of facial microexpressions and voice bio-data. Thus, the App's architecture is specifically designed to eliminate the persistent storage of bio-metric profiles on any servers.

2. Device Access & Permissions

To enable the AI-powered analysis of facial microexpressions, gestures, and voice parameters, the App requests the following system permissions:

Camera (iOS Camera API): Used solely to capture a short video (15-30 seconds) of the user's face in real-time.
Gallery (iOS Photos Library): Used to import a video if the user chooses to upload a pre-recorded file.
Microphone (iOS Microphone API): Used to record the audio track for subsequent voice analysis.

You can revoke these permissions at any time through the system Settings of iOS, which will render the video analysis feature unavailable.

3. Data Processing via Third-Party AI Services

Because video analysis requires substantial computing power, the App transfers the multimedia content to a remote third-party AI provider using a secure, encrypted SSL/TLS connection — only after your explicit consent. The App utilizes the Google Gemini API (Google LLC, USA) as its sole third-party AI service provider to analyze microexpressions and perform acoustic analysis. No other third-party AI services are integrated.

Data is transferred to Google strictly as a processor to generate your report and is handled under the Gemini API terms (ai.google.dev/terms).
The video file is requested to be deleted by the App immediately after analysis, and in any case is automatically erased by Google within 48 hours at most.
Google's infrastructure is certified under international security standards (ISO 27001, SOC 2/3), with data encrypted in transit and at rest.

4. Face Data

What face data is collected: during an analysis, the App transfers the video you recorded or selected (15-30 seconds), which may contain imagery of your face. No other face data is collected: the App does not create or store biometric templates, depth maps, faceprints, or facial geometry vectors, and does not use facial recognition or identification technology.

All uses of face data: the video is used for one purpose only — automatically generating your educational FACS microexpression report inside the App. It is never used for advertising, marketing, profiling, behavioral targeting, user identification, or any other purpose.

Sharing with third parties: the video is shared with a single third-party processor — the Google Gemini API (Google LLC, USA) — over an encrypted TLS connection, and only after your explicit consent, which the App requests before your first analysis. We do not sell, rent, or share face data with any other entities. Google processes the data as our processor under the Gemini API terms; Google's infrastructure is protected by encryption and certified under international security standards (ISO 27001, SOC 2/3) — meaning Google provides the same or greater level of data protection as we do.

Storage and retention: the source video and the finished report are stored only locally on your device until you delete them (via the App's Settings or by uninstalling the App). We operate no external databases and store no face data on our own infrastructure. The file transferred to Google is requested to be deleted by the App immediately after the analysis completes, and in any case is automatically erased by Google within 48 hours at most.

5. Local Device Storage

All generated analysis reports, including Deception Scores, facial detailed logs, transcript texts, and timeline logs, are saved exclusively on your local device using AsyncStorage. The App does not maintain a remote database of users. You can wipe your entire history at any time via the Settings screen of the App.

6. API Key Security

If you configure a custom API key, the App saves it using the expo-secure-store module. It is written directly to the iOS Keychain, which is protected at the hardware level (Secure Enclave) and fully encrypted. The key is never exposed to third parties or the developers of the App.

7. GDPR and CCPA Compliance

The App fully supports user rights defined by the European Union's GDPR and California's CCPA:

Right to Erasure (to be forgotten): You can erase all personal data by clearing your history in Settings or uninstalling the App.
Right to Access: You can view all saved reports directly in the History tab.
Biometric Data: The App does not compile or store biometric templates capable of identifying individuals. Face ID / Touch ID are not used by the App.

8. Consent

By initiating the analysis and confirming your choice in the mandatory "Data Sharing" consent dialog, you explicitly agree to the processing and transfer of the selected 15-30 second video to the Google Gemini API as described in this policy. If you decline, all data remains strictly on your device and the analysis feature stays unavailable. By uploading videos featuring other individuals, you confirm you have obtained their consent for such processing.

9. Payments

Coins are purchased via Apple In-App Purchase. We never receive or store your payment card details — all payments are processed by Apple. Your coin balance is stored locally on your device.

10. Contact Us

If you have any questions about this Privacy Policy, please contact us at: ecabpro@gmail.com