Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные собирает и обрабатывает сервис «Забота» (веб-приложение для учёта питания и самочувствия, далее — «Сервис»), с какой целью, кому передаёт и какие права есть у пользователя. Используя Сервис, пользователь подтверждает, что ознакомился с Политикой и согласен с изложенными в ней условиями.
Обработку персональных данных пользователей Сервиса осуществляет Никульникова Евгения Владиславовна — физическое лицо, разработчик и владелец Сервиса (далее — «Оператор»).
Контакты по вопросам обработки персональных данных: eunikulnikova@yandex.ru.
| Категория | Что именно |
|---|---|
| Регистрационные данные | Email, пароль (хранится в хешированном виде) |
| Биометрия и цели | Пол, возраст, рост, вес, уровень активности, цель по питанию (похудение/поддержание/набор), дополнительные цели по здоровью |
| Дневник питания | Текстовые описания и фотографии еды (фото передаются во внешний ИИ-сервис для распознавания и не хранятся Сервисом дольше, чем нужно для обработки запроса — см. раздел 4), рассчитанные КБЖУ |
| Другие записи самочувствия | Сон, шаги, тренировки, настроение, вес по дням — всё, что пользователь вносит в чек-лист |
| Технические данные | Сессионные идентификаторы, данные для восстановления пароля; сторонней аналитики и рекламных cookie Сервис не использует |
Данные о питании, сне, весе, активности и самочувствии закон относит к сведениям о состоянии здоровья — специальной категории персональных данных. Обрабатываются они только с явного согласия пользователя, которое даётся при регистрации/заполнении анкеты «О себе».
Данные не используются для рекламы, скоринга или продажи третьим лицам.
Часть обработки выполняют внешние сервисы (обработчики). Ниже — полный список на момент публикации Политики:
| Категория обработчика | Зачем | Какие данные |
|---|---|---|
| Сервис ИИ-анализа | Распознавание еды по фотографии и тексту, советы в разделе «Итоги» | Фото и текстовое описание еды, агрегированная статистика |
| Хостинг-провайдер | Размещение серверной части Сервиса и базы данных | Все данные аккаунта — email, биометрия, дневник, записи самочувствия |
| Сервис email-рассылок | Отправка писем для восстановления пароля (если подключено) |
Все перечисленные обработчики — российские компании, обрабатывающие данные на серверах на территории Российской Федерации. Трансграничная передача персональных данных Сервисом не осуществляется.
Данные передаются между приложением и сервером по защищённому соединению (HTTPS). Пароли хранятся в хешированном виде и не восстанавливаются в исходном виде даже Оператором. Доступ к базе данных ограничен Оператором.
Данные хранятся, пока у пользователя есть аккаунт. Пользователь может удалить аккаунт самостоятельно в любой момент (Профиль → Удалить аккаунт) — после этого данные удаляются из базы Сервиса. Резервные копии базы данных хранятся не дольше 30 дней, после чего автоматически удаляются — соответственно, полное исчезновение данных из всех копий происходит не позднее 30 дней после удаления аккаунта.
В любой момент пользователь может:
Для хранения сессии входа Сервис использует технически необходимый cookie. LocalStorage браузера используется отдельно — для отметки о просмотре приветственных экранов и подсказок по фото, без передачи Оператору. Сторонних рекламных или аналитических cookie Сервис не устанавливает.
Сервис предназначен для пользователей старше 18 лет и не рассчитан на осознанный сбор данных несовершеннолетних. Если выяснится, что данные несовершеннолетнего были внесены без согласия его законного представителя, напишите на контактный email — данные будут удалены.
Оператор может обновлять Политику — например, при добавлении новых функций или сервисов-обработчиков. Дата в начале документа отражает актуальную версию. При существенных изменениях пользователи будут уведомлены в приложении.
По всем вопросам, связанным с этой Политикой и обработкой персональных данных: eunikulnikova@yandex.ru.