Коротко, без юридического тумана: данные о твоём здоровье шифруются на твоём устройстве, и мы физически не можем их прочитать. На сервере у нас есть только email, зашифрованный архив и обезличенная статистика, которую можно выключить. Мы ничего не продаём и не показываем рекламу. Подробности ниже — и они совпадают с этим абзацем.
Оператор персональных данных — Усенко Дмитрий Андреевич, далее «мы». Связь по вопросам данных: armia1261@gmail.com. Отвечаем в течение 10 рабочих дней.
| Данные | Зачем | Где хранятся |
|---|---|---|
| Email и пароль (пароль — в виде хэша) | Вход в аккаунт и синхронизация между устройствами | Supabase (сервер в ЕС, Франкфурт) |
| Данные о здоровье и активности: вес, замеры, питание, тренировки, сон, анализы, фото прогресса | Это и есть функция приложения — твой дневник | На твоём устройстве. В облако уходит только архив, зашифрованный на устройстве твоей парольной фразой (AES-256). Ключа у нас нет: содержимое не можем прочитать ни мы, ни хостинг, ни кто-либо ещё |
| Подписка на напоминания: технический адрес push-службы браузера, выбранные часы по типам напоминаний, часовой пояс, дни тренировок; для умного напоминания о воде — один флаг «норма на сегодня идёт» (одна дата, без объёмов и записей) | Чтобы прислать напоминание о тренировке или взвешивании | Supabase; удаляется при отключении напоминаний |
| Обезличенная статистика: факт события («открыл приложение», «записал тренировку») без каких-либо значений, привязанный к случайному коду устройства | Понять, на каком шаге люди бросают, и чинить это | Supabase. Выключается: Настройки → Приватность. По коду события нельзя восстановить ни вес, ни еду, ни другие значения |
| Журнал ошибок: текст ошибки, версия приложения, тип браузера | Чинить падения | Supabase |
Распознавание еды по фото, голосовой ввод и разбор статистики работают через модель Anthropic (серверы в США). Данные уходят туда только в момент, когда ты сам вызываешь функцию — жмёшь «Скан еды», диктуешь голосом, запускаешь анализ. Передаётся ровно то, что нужно для ответа: фото тарелки, надиктованный текст, агрегированная статистика (тренды и средние, не сырые записи).
По условиям API Anthropic эти данные не используются для обучения моделей. Не хочешь, чтобы что-либо уходило — просто не пользуйся ИИ-функциями: всё остальное работает без них.
Рекламных cookie и сторонних трекеров у нас нет. Приложение использует локальное хранилище браузера (IndexedDB, localStorage) для работы самого приложения: там живёт твой дневник и настройки. Это технически необходимое хранение — без него приложение просто не работает.
На страницах сайта считается число просмотров: без cookie, без идентификации — случайный код на один просмотр, узнать тебя повторно нельзя.
Никому не продаём и не передаём для рекламы. Технические подрядчики (инфраструктура): Supabase Inc. (база данных, ЕС), Vercel Inc. (хостинг, серверы в ЕС/США), Anthropic PBC (ИИ-функции, США — только при их вызове). Это трансграничная передача; передаётся минимум, описанный выше, и в случае дневника — только зашифрованный архив.
По закону «О персональных данных» (152-ФЗ) ты можешь: узнать, что мы о тебе храним; потребовать исправить или удалить; отозвать согласие. Всё — письмом на armia1261@gmail.com. Жалобу можно подать в Роскомнадзор, но мы бы предпочли сначала решить вопрос напрямую.
Приложение предназначено для лиц старше 18 лет. Мы сознательно не работаем с данными детей.
При изменении политики обновим дату в шапке. Существенные изменения анонсируем в приложении. Ухудшать твои условия задним числом не будем.