Политика конфиденциальности

Версия 1.2.0 от __.__.2026

Настоящая Политика описывает, какие персональные данные собирает приложение https://[домен] (далее — «Сервис»), зачем, как хранит и как их удалить. Оператор персональных данных — физическое лицо [ФИО], контакт [email] (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные собираем

1.1. Данные аккаунта (обязательные для регистрации):

• адрес электронной почты;
• пароль (хранится только в виде хеша);
• имя или никнейм.

1.2. Данные о здоровье (специальная категория, собираются только с отдельного согласия):

• пол, дата рождения;
• рост, вес и их динамика, обхват талии, шаги и сон, если пользователь их записывает;
• цель (снизить, удержать или набрать вес), выбранный темп и уровень активности;
• дневник питания: приёмы пищи, их состав, калорийность и БЖУ, выпитая вода;
• переписка с коучем (вопросы по дневнику и ответы).

Эти данные нужны только для расчёта нормы, ведения дневника и отображения прогресса. Без согласия на их обработку Сервис недоступен.

1.3. Фотографии и описания еды. Фото тарелки и текстовые описания еды используются для распознавания состава и калорийности. Фото хранятся в объектном хранилище Оператора и показываются только в дневнике пользователя. Фото, загруженное без регистрации на странице «Попробовать», не хранится — только результат распознавания в течение 24 часов.

1.4. Платежи. При оплате подписки Оператор хранит номер платежа в ЮKassa, тариф, сумму, статус и дату. Данные банковской карты вводятся на стороне ЮKassa (ООО НКО «ЮМани») и Оператору не передаются. Для чека ЮKassa получает адрес электронной почты пользователя.

1.5. Технические данные, собираемые автоматически:

• IP-адрес, тип устройства и браузера (user-agent);
• дата и время входа и действий в Сервисе;
• cookie и аналогичные технологии для поддержания сессии и привязки результата пробного распознавания;
• адрес push-подписки браузера, если пользователь включил напоминания.

2. Цели обработки

• регистрация и идентификация пользователя;
• расчёт нормы калорий и БЖУ, ведение дневника питания, веса и воды, отображение прогресса;
• распознавание еды по фото и описанию;
• напоминания (push), если включены пользователем;
• обеспечение работы и безопасности Сервиса;
• фиксация факта принятия условий Соглашения и согласий (дата, версия, IP, user-agent).

Данные не используются для рекламы, не продаются и не передаются третьим лицам, кроме случаев, указанных в разделе 4 и прямо предусмотренных законом.

3. Правовые основания

• согласие пользователя (ст. 6, ст. 9 и ст. 10 152-ФЗ) — на обработку данных аккаунта и данных о здоровье;
• исполнение Пользовательского соглашения.

4. Где и как хранятся и обрабатываются данные

4.1. Данные аккаунта, дневник и фото хранятся на серверах, расположенных на территории Российской Федерации.

4.2. Для распознавания еды фотография или текстовое описание и, при вопросе коучу, обезличенные данные дневника (возраст, пол, рост, вес, норма, приёмы пищи) передаются поставщику ИИ-модели (DeepSeek) по защищённому соединению. Адрес почты, имя и иные данные аккаунта поставщику не передаются. Поставщик обрабатывает запрос для формирования ответа; Оператор не передаёт поставщику право использовать данные в иных целях.

4.3. Доступ к данным имеет только Оператор. Применяются разумные технические меры защиты: шифрование соединения (HTTPS), хеширование паролей, ограничение доступа к базе данных и хранилищу.

4.4. Данные хранятся до удаления аккаунта пользователем или отзыва согласия, после чего удаляются в течение 30 дней вместе с фотографиями. Технические логи хранятся не более 1 года.

5. Права пользователя

Пользователь вправе:

• получить информацию о своих данных и их обработке;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку — через удаление аккаунта в настройках Сервиса или письмом на [email];
• обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия на обработку данных о здоровье означает невозможность дальнейшего использования Сервиса.

6. Cookie

Сервис использует только технические cookie: сессия, выбранный часовой пояс, привязка пробного распознавания. Сторонняя аналитика и рекламные трекеры не используются.

7. Изменения Политики

Оператор вправе изменять Политику. Актуальная версия всегда доступна по адресу https://[домен]/privacy с указанием версии и даты. При существенных изменениях пользователю будет предложено подтвердить согласие повторно.

8. Контакты

По вопросам обработки персональных данных: [email].