Политика конфиденциальности и обработки персональных данных
Черновик редакции 2026-10-03. Документ ещё не утверждён юристом и может измениться. Места в квадратных скобках заполняет владелец.
1. Кто обрабатывает данные
1.1. Оператор персональных данных — [ФИО владельца], [статус: физическое лицо / плательщик налога на профессиональный доход / ИП, ИНН], [адрес для писем] (далее — «мы»). Сервис — приложение «Режим» по адресу [домен] (далее — «приложение»).
1.2. Связаться по вопросам данных: [email для обращений]. Ответ на запрос — в течение 10 рабочих дней (ч. 3 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ), для жителей ЕС — не позднее одного месяца (ст. 12(3) Регламента (ЕС) 2016/679, далее — GDPR).
1.3. Эта политика опубликована по требованию ч. 2 ст. 18.1 152-ФЗ и ст. 13 GDPR. Действует вместе с Пользовательским соглашением и Согласием на обработку данных о здоровье.
2. Какие данные и зачем
| Данные | Откуда | Зачем | Основание |
|---|---|---|---|
| Email, пароль (хранится только хеш), дата регистрации | при регистрации | вход в аккаунт, письма о входе и сбросе пароля | исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Режим: добавки, тренировки, расписание, отметки по дням, веса и подходы, заметки | вводишь сам | показывать план дня и историю | исполнение соглашения |
| Замеры: вес, обхваты, самочувствие (энергия, настроение, сон, боль и другие шкалы) | вводишь сам | показывать динамику | данные о здоровье — отдельное письменное согласие (п. 1 ч. 2 ст. 10 152-ФЗ; ст. 9(2)(a) GDPR) |
| Дневник еды: продукты, граммы, калории и БЖУ, свои продукты и рецепты | вводишь сам, штрихкод | считать питание за день | исполнение соглашения; в части, раскрывающей здоровье, — согласие на данные о здоровье |
| Помощник: фото еды, описания еды, сообщения чата, разборы недели, учёт вызовов (модель, число токенов, стоимость) | вводишь сам, когда включаешь помощника | распознать еду, ответить в чате, разобрать неделю; ограничить расход | согласие (переключатель «Помощник» в настройках) |
| Отзывы: текст, email, страница, тип браузера | кнопка «Отзыв» | исправлять ошибки и улучшать приложение | законный интерес (ст. 6(1)(f) GDPR); для РФ — согласие при отправке отзыва |
| Поиск упражнений без результата: текст запроса, фильтры | при поиске | пополнять базу упражнений | законный интерес / согласие |
| Технические данные: IP-адрес, тип браузера, время запросов, служебные куки | автоматически | работа и безопасность приложения, защита от перебора | исполнение соглашения, законный интерес |
2.1. Фото еды передаются поставщику модели для распознавания и у нас не сохраняются; сохраняется только результат, который ты подтвердил.
2.2. Мы не продаём данные, не показываем рекламу и не используем данные для автоматизированных решений, которые порождают юридические последствия (ст. 16 152-ФЗ, ст. 22 GDPR).
2.3. Приложение не предназначено для лиц младше 18 лет. Если ты младше — не регистрируйся. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, аккаунт будет удалён.
3. Кому передаются данные
3.1. Данные обрабатывают подрядчики (обработчики) по нашему поручению, только для работы приложения:
| Кто | Что делает | Где данные | Документ |
|---|---|---|---|
| Supabase, Inc. | база данных и вход в аккаунт | [регион проекта Supabase — ЕС, уточнить] | DPA Supabase |
| Vercel Inc. | хостинг и выполнение серверного кода | функции — Франкфурт (fra1), сеть доставки — по всему миру, компания — США | DPA Vercel |
| Anthropic, PBC (только если включён помощник) | ответы помощника по фото, описаниям, режиму и замерам | США | условия Anthropic |
3.2. Без персональных данных (без email и идентификатора аккаунта) сервер отправляет: текст поиска продукта и штрихкод — в Open Food Facts (Франция); текст поиска гифки — в GIPHY (США). Браузер загружает картинки упражнений с cdn.jsdelivr.net и гифки с giphy.com: эти сервисы видят твой IP-адрес. Ссылка «Подробная гифка» открывает сайт lyfta.app.
3.3. Трансграничная передача. Хранение и обработка у подрядчиков выше означает передачу данных за пределы России. Страны ЕС обеспечивают адекватную защиту прав субъектов (Конвенция Совета Европы № 108; приказ Роскомнадзора от 05.08.2022 № 128); США в этот перечень не входят. [Уведомление Роскомнадзора о трансграничной передаче по ст. 12 152-ФЗ — подать до начала передачи; см. отчёт.] Для жителей ЕС передача в США идёт на основании решения о достаточности EU–US Data Privacy Framework или стандартных договорных условий (ст. 45–46 GDPR) — [проверить сертификацию каждого подрядчика].
3.4. Локализация. [Пока не выполнено: ч. 5 ст. 18 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России велись в базах данных на территории России. До открытия приложения пользователям из России это нужно решить — см. отчёт, раздел «Локализация».]
3.5. Мы раскрываем данные государственным органам только по основаниям, прямо предусмотренным законом.
3.6. Если ты включаешь «Поделиться» для режима, режим (без отметок, замеров и еды) доступен любому, у кого есть ссылка. Не добавляй в общий режим ничего личного.
4. Сколько хранятся
4.1. Пока существует аккаунт. После удаления аккаунта данные удаляются из базы сразу; из резервных копий подрядчика — по мере их ротации, [не дольше 30 дней — уточнить по тарифу Supabase].
4.2. История чата помощника — пока ты её не очистишь или не удалишь аккаунт. Учёт вызовов помощника — пока существует аккаунт.
4.3. Технические журналы подрядчиков — по их правилам хранения (обычно до 30 дней).
5. Твои права
5.1. Ты можешь:
- получить сведения о том, какие данные обрабатываются (ст. 14 152-ФЗ, ст. 15 GDPR);
- скачать все свои данные файлом JSON — «Настройки» → «Мои данные» → «Скачать мои данные» (ст. 20 GDPR);
- исправить данные — прямо в приложении;
- удалить аккаунт и все данные — «Настройки» → «Мои данные» → «Удалить аккаунт» (ст. 21 152-ФЗ, ст. 17 GDPR);
- отозвать согласие — выключить «Помощник», удалить замеры или аккаунт, либо написать нам; отзыв не влияет на законность обработки до него (ч. 2 ст. 9 152-ФЗ, ст. 7(3) GDPR);
- возразить против обработки на основании законного интереса (ст. 21 GDPR);
- пожаловаться в Роскомнадзор (rkn.gov.ru) или в надзорный орган по защите данных своей страны ЕС.
6. Как защищаем
6.1. Доступ к строкам базы ограничен правилами на стороне базы (каждый видит только своё), соединения шифруются (HTTPS), пароли хранятся в виде хеша, ключи доступа хранятся только на сервере. Доступ к данным пользователей есть только у владельца сервиса для поддержки и разбора ошибок.
6.2. Об утечке мы сообщаем в Роскомнадзор в течение 24 часов и дополнительно в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), надзорному органу ЕС — в течение 72 часов (ст. 33 GDPR), и тебе — если утечка создаёт высокий риск (ст. 34 GDPR).
7. Куки и хранилище браузера
7.1. Приложение использует только служебные куки: сессия входа (sb-…-auth-token), последний открытый режим (pr_last), тема и цвет (pr_theme, pr_accent). Аналитики и рекламных куки нет, поэтому баннер согласия не показывается: такие куки не требуют согласия (ст. 5(3) Директивы 2002/58/EC, мнение Рабочей группы ст. 29 № 04/2012).
7.2. В хранилище браузера (localStorage) хранятся настройки интерфейса: показанные подсказки, раскрытые разделы, выбор камеры. После удаления аккаунта их можно стереть, очистив данные сайта в браузере.
8. Изменения политики
8.1. О существенных изменениях сообщим в приложении или письмом. Действующая редакция всегда по адресу [домен]/legal/privacy, предыдущие — по запросу.