Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является владелец сервиса Едайзер (далее — Сервис). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации: адрес электронной почты, имя. При входе через Яндекс ID мы получаем от провайдера имя, адрес почты и ссылку на аватар — запрашивается минимально необходимый набор прав.

Данные профиля, которые вы указываете сами: пол, дата рождения, рост, вес, уровень активности, цель. Эти сведения нужны исключительно для расчёта персональных норм.

Данные дневника: записи о приёмах пищи, вес, замеры тела, потребление воды.

Тренировки: вид, дата, длительность, дистанция, средний пульс и расход калорий — введённые вами, загруженные из файла или полученные из Strava, если вы её подключили. Файлы тренировок и выгрузка Apple Health разбираются на вашем устройстве — на сервер передаются только итоги тренировок.

Технические данные: IP-адрес (хранится усечённым до подсети), тип браузера, время обращения. Используются для обеспечения безопасности и защиты от автоматизированных атак.

3. Специальные категории данных

Сведения о весе, замерах тела, питании, тренировках и пульсе относятся к данным о состоянии здоровья. Они обрабатываются исключительно для предоставления функциональности Сервиса, не передаются третьим лицам и не используются для рекламного профилирования.

Исключение — семейный доступ по вашему собственному выбору: участник семьи может разрешить владельцу семейной подписки просматривать свой дневник питания (записи о еде, воде и дневную норму калорий). Разрешение даётся отдельной отметкой, по умолчанию выключено и отзывается в разделе «Семья» в любой момент; вес, замеры, тренировки и настройки владельцу не показываются.

4. Зачем мы обрабатываем данные

• Предоставление функциональности Сервиса: дневник, расчёты, история.
• Аутентификация и защита учётной записи.
• Обработка платежей по подписке.
• Ответы на обращения в поддержку.
• Улучшение Сервиса на основе обезличенной статистики.

5. ИИ-функции

При использовании платных ИИ-функций текст запроса, голосовое сообщение или изображение блюда передаётся стороннему поставщику модели для обработки. Передаются только сами данные запроса — без вашего имени, адреса почты и идентификатора аккаунта. Мы не используем содержимое ваших запросов для обучения моделей.

Голосовой ввод (в том числе бесплатный) может распознаваться сервисом SaluteSpeech (ПАО Сбербанк, серверы в России): ему передаётся только аудиозапись фразы — без имени, почты и идентификатора аккаунта. У нас аудиозапись не сохраняется — остаются только добавленные вами записи в дневнике. Если сервис не подключён, речь распознаёт ваш браузер.

6. Кому передаются данные

Передача ограничена поставщиками, без которых Сервис не работает:

• платёжный провайдер — для проведения платежей;
• поставщик ИИ-модели — только при использовании ИИ-функций;
• сервис распознавания речи — только при голосовом вводе;
• хостинг-провайдер — для размещения инфраструктуры.

Если вы подключили Strava, мы получаем от неё ваши тренировки (только чтение) и ничего ей не передаём. Ключи доступа хранятся в зашифрованном виде; отключение в разделе «Тренировки» отзывает доступ и удаляет ключи.

Мы не продаём и не передаём персональные данные для рекламных целей.

7. Сроки хранения

Данные хранятся, пока существует ваша учётная запись. При удалении аккаунта они удаляются сразу. Сведения о платежах (сумма, дата, номер операции) по закону хранятся пять лет — обезличенно, без связи с вашей почтой и аккаунтом.

8. Ваши права

• Получить сведения об обрабатываемых данных.
• Исправить неточные данные — доступно в настройках профиля.
• Удалить аккаунт и все данные — в один клик в настройках.
• Отозвать согласие на обработку.
• Выгрузить свои данные в машиночитаемом формате (JSON) — бесплатно, в настройках аккаунта.

9. Cookie

Сервис использует технически необходимые cookie для поддержания сессии входа. Они не применяются для отслеживания вас на сторонних сайтах. Яндекс Метрика (статистика посещений) подключается только после того, как вы нажмёте «Разрешить статистику» в уведомлении о cookie; выбор «Только необходимые» её не загружает.

10. Безопасность

Соединение защищено TLS. Пароли хранятся в виде криптографических хешей с индивидуальной солью и не могут быть восстановлены. Доступна двухфакторная защита входа; для сотрудников она обязательна. Доступ к продуктивной базе ограничен и журналируется.

11. Изменения

При существенном изменении политики мы уведомим об этом по адресу электронной почты, указанному в аккаунте, не менее чем за 14 дней до вступления изменений в силу.