Политика обработки персональных данных
Документ объясняет, какие данные собирает сервис Fitness AI-Ассистент, зачем они нужны, где хранятся и как их удалить. Написан обычным языком: если что-то непонятно — напишите нам, это наша недоработка, а не ваша.
1. Кто обрабатывает ваши данные
Оператор персональных данных — Дошин Александр Александрович, самозанятый, действующий без образования юридического лица. Адрес для любых обращений по этой политике: jahkiper@yandex.ru.
Сервис доступен по адресу ft-ai.ru. Пользуясь сервисом, вы соглашаетесь с этой политикой; если вы с ней не согласны — не создавайте аккаунт.
2. Какие данные мы собираем
Перечень полный. Ничего сверх этого сервис не собирает.
Учётная запись: имя, адрес электронной почты (может отсутствовать — см. п. 4), хэш пароля. Сам пароль мы не храним и не можем восстановить.
Профиль: пол, дата рождения, рост, уровень физической активности. Эти данные нужны для расчёта нормы калорий и метаболических показателей — без них калькуляторы не работают.
Данные о занятиях и питании, которые вы вносите сами:
- замеры веса с датами;
- журнал тренировок: упражнения, подходы, рабочие веса, кардио;
- дневник питания: съеденные блюда и продукты, калории, белки, жиры, углеводы;
- ваши рецепты домашних блюд и их состав;
- циклы набора массы и сушки: даты, цели, целевой вес;
- планы питания и тренировок, которые вы приняли.
Переписка с ИИ-консультантом — ваши сообщения и ответы сервиса.
Фотографии, которые вы загружаете для распознавания (экран приложения с тренировкой, этикетка продукта). Само изображение не сохраняется — из него извлекаются только числа и названия, после чего файл уничтожается.
Технические записи: IP-адрес, дата и время обращений, тип браузера — в журналах веб-сервера. Нужны для защиты от подбора паролей и разбора сбоев.
3. Данные о здоровье — отдельное согласие
Вес, рост, пол, возраст, питание, тренировки и цели по весу закон относит к специальной категории персональных данных — данным о состоянии здоровья (ст. 10 152-ФЗ). Обрабатывать их можно только с вашего отдельного, осознанного согласия.
Поэтому при входе вы отмечаете два согласия, а не одно. Второе относится именно к данным о здоровье, и его текст — на отдельной странице. Без него сервис не создаст аккаунт: это не формальность, а условие законности всей дальнейшей обработки.
Сервис не является медицинским. Он не ставит диагнозы, не назначает лечение и не заменяет врача. Рекомендации ИИ-консультанта носят справочный характер. При заболеваниях, беременности, приёме лекарств и любых сомнениях — сначала врач.
4. Вход через VK ID и Яндекс ID
Если вы входите через социальную сеть, мы получаем от неё только идентификатор вашей учётной записи, имя и — если вы разрешили — адрес электронной почты. Больше ничего: ни списка друзей, ни ленты, ни фотографий.
Обмен происходит на нашем сервере, без стороннего кода в вашем браузере. Токен доступа, который выдаёт социальная сеть, используется один раз и не сохраняется — обращаться к её API после входа нам незачем.
ВКонтакте не обязана передавать почту. Если её нет, аккаунт работает без неё, а вы можете добавить адрес в профиле по желанию — он пригодится, чтобы не потерять доступ вместе с соцсетью.
Если адрес, полученный от социальной сети, совпадает с адресом уже существующего у нас аккаунта, вход происходит в этот аккаунт, а социальная сеть привязывается к нему как дополнительный способ входа. Второй учётной записи не создаётся, прежний пароль продолжает работать. Мы полагаемся на то, что ВКонтакте и Яндекс подтверждают адрес самостоятельно.
5. Зачем мы это обрабатываем
- вести ваш дневник и показывать динамику — ради этого сервис и существует;
- считать норму калорий, БЖУ и метаболические показатели по вашим параметрам;
- формировать персональные рекомендации и планы;
- обеспечивать вход и безопасность аккаунта;
- разбирать технические сбои.
Мы не используем ваши данные для рекламы, не строим на них рекламные профили и не передаём их рекламным сетям.
6. Кому мы передаём данные
Никому. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам — за единственным исключением: когда этого требует закон и есть надлежащим образом оформленный запрос уполномоченного органа.
7. Где хранятся данные и что с искусственным интеллектом
Все данные хранятся на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
ИИ-консультант работает на языковой модели, развёрнутой на том же сервере. Ваша переписка, параметры тела и дневники не отправляются во внешние сервисы искусственного интеллекта — ни в российские, ни в зарубежные. Трансграничной передачи персональных данных не происходит.
Это техническое решение, а не обещание на словах: обращение к облачным моделям в промышленной конфигурации отключено.
8. Как мы защищаем данные
- соединение с сервисом шифруется (HTTPS), обычный HTTP перенаправляется на защищённый;
- пароли хранятся только в виде необратимого хэша (Argon2id), восстановить их нельзя;
- переписка с ИИ-консультантом хранится в базе в зашифрованном виде;
- доступ к данным другого пользователя технически невозможен: каждый запрос ограничен вашей учётной записью;
- число попыток входа ограничено — защита от подбора пароля.
Абсолютной защиты не существует. Мы применяем перечисленные меры, но не можем гарантировать невозможность взлома — честнее сказать об этом прямо, чем обещать невыполнимое.
9. Сколько мы храним данные
Пока существует ваш аккаунт. Вы можете удалить его в любой момент — обратившись по адресу из п. 1. Удаление аккаунта уничтожает все связанные данные: профиль, дневники, переписку, планы и привязки к социальным сетям. Отменить удаление нельзя.
Технические журналы веб-сервера хранятся не дольше восьми недель, после чего перезаписываются автоматически.
10. Ваши права
По 152-ФЗ вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- потребовать исправить неточные данные;
- отозвать согласие и потребовать прекратить обработку;
- потребовать удалить данные;
- обжаловать наши действия в Роскомнадзоре или в суде.
Обращения принимаются по адресу из п. 1. Ответ даём в срок не более тридцати дней. Отзыв согласия означает удаление аккаунта: без данных о здоровье сервис не может работать, и продолжать хранить их без вашего согласия мы не вправе.
11. Файлы cookie
Мы используем строго необходимые cookie: одна хранит идентификатор сессии (иначе вход не удержится), вторая — токен защиты от подделки запросов. Аналитических и рекламных cookie нет. Выбранная тема оформления хранится локально в браузере и на сервер не передаётся.
12. Возраст
Сервис предназначен для лиц старше восемнадцати лет. Если нам станет известно, что аккаунт создан несовершеннолетним без согласия законного представителя, мы его удалим.
13. Изменения политики
Мы можем обновлять этот документ. Существенные изменения — те, что затрагивают состав данных или цели обработки, — потребуют нового согласия: при следующем входе мы попросим подтвердить его заново. В базе фиксируется, какую именно редакцию вы приняли.