Политика конфиденциальности

В процессе использования Сервиса мы можем собирать следующие данные:

• Регистрационные данные: имя, адрес электронной почты, пароль (хранится в хешированном виде, никогда — в открытом тексте).
• Данные анкеты здоровья: ответы на вопросы самооценки, включая информацию о питании, сне, физической активности, уровне стресса, симптомах и самочувствии.
• Антропометрические данные: рост, вес, объём талии и другие измерения, предоставленные вами добровольно.
• Данные чек-инов: ежедневные оценки настроения, энергии и качества сна.
• Сообщения AI-коуча: текстовые сообщения и фотографии, отправленные в чат с AI-ассистентом (в приложении и через Telegram).
• Результаты анализов: загруженные фотографии и данные лабораторных анализов крови.
• Данные Telegram: идентификатор чата (chat_id), сообщения, отправленные через Telegram-бота.
• Данные носимых устройств: информация от подключённых устройств (Oura, Whoop, Garmin, Polar, Fitbit — через единую интеграцию), включая данные о сне, активности, ЧСС и ВСР.
• Технические данные: тип устройства, браузер, IP-адрес, а также данные об ошибках приложения (для диагностики технических сбоев).

Мы используем ваши данные для:

• Формирования персонализированной карты здоровья и рекомендаций.
• Работы AI-коуча, который анализирует ваши данные для предоставления индивидуальных советов.
• Отслеживания прогресса и формирования отчётов.
• Отправки уведомлений и напоминаний (в приложении, через push-уведомления и Telegram).
• Улучшения качества Сервиса и алгоритмов анализа.

Ваши данные хранятся на защищённых серверах AWS (Amazon Web Services) с шифрованием при передаче (TLS) и в состоянии покоя (AWS KMS). Пароли хранятся в хешированном виде и никогда не передаются в открытом тексте. Данные каждого участника технически изолированы от данных других участников на уровне хранилища — не только на уровне интерфейса приложения — и доступ к ним ограничен авторизованным персоналом.

Для анализа данных и работы AI-коуча мы используем языковые модели, размещённые внутри той же облачной инфраструктуры (AWS Bedrock, Claude). При обращении к AI-моделям передаются только обезличенные или минимально необходимые данные для формирования ответа. Мы не передаём ваши персональные данные третьим лицам в маркетинговых целях.

Мы также используем сторонний сервис для отслеживания технических ошибок приложения (сбор обезличенной диагностической информации — не медицинских данных) и платёжные сервисы (Stripe, GetCourse) для обработки подписки. Все они обязаны соблюдать стандарты защиты данных.

Сервис использует только минимальные технические cookie, необходимые для поддержания сессии авторизации. Мы не используем сторонние рекламные трекеры и не показываем персонализированную рекламу — поэтому баннер согласия на cookie не требуется.

Вы имеете право:

• Запросить доступ к своим персональным данным.
• Потребовать исправления неточных данных.
• Запросить удаление вашего аккаунта и всех связанных данных.
• Отозвать согласие на обработку данных в любое время.
• Запросить экспорт ваших данных в машиночитаемом формате.

Для реализации этих прав свяжитесь с нами по указанным ниже контактам.

Данные хранятся в течение всего периода использования вами Сервиса. При удалении аккаунта все персональные данные удаляются в течение 30 дней, за исключением случаев, когда их хранение требуется законодательством.

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через приложение или по электронной почте. Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой версией.

По вопросам, связанным с конфиденциальностью и обработкой персональных данных, пишите на: nadyaand@gmail.com