Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта: имя, email, номер телефона, пароль (в хэшированном виде), фото профиля, пол, дата рождения.
• Данные о здоровье и фитнесе: рост, вес, уровень активности, ИМТ, дневные цели по калориям, записи приёмов пищи, потребление воды, отслеживание веса, шаги.
• Данные устройства и движения: с вашего разрешения данные шагов и датчиков движения для отслеживания активности.
• Камера и микрофон: при сканировании еды, голосовом вводе или установке фото профиля. Полученные медиа-данные обрабатываются и не сохраняются постоянно, кроме как в составе записей о приёмах пищи.
• Идентификаторы аутентификации: токены, выданные через «Войти с Apple», «Войти с Google» или подтверждение email/телефона.
• Подписки и платежи: чеки и данные о праве на подписку из Apple App Store и Google Play.
• Технические данные: модель устройства, версия ОС, язык, версия приложения, IP-адрес, токены push-уведомлений, журналы сбоев и производительности.
• Коммуникации: сообщения, которые вы отправляете нашему ИИ-ассистенту или службе поддержки.

2. Как мы используем данные

• Предоставление основных функций: записи приёмов пищи, AI-сканирование еды, планирование питания, отслеживание воды и шагов.
• Персонализация рекомендаций и контента на основе ваших целей, показателей и истории.
• Аутентификация и обеспечение безопасности аккаунта.
• Обработка платежей по подписке через Apple App Store и Google Play.
• Отправка транзакционных уведомлений (коды подтверждения, напоминания, на которые вы согласились).
• Диагностика сбоев и проблем производительности; повышение стабильности приложения.
• Соблюдение юридических обязательств и применение наших Условий использования.

3. Правовое основание (GDPR)

Для пользователей в Европейской экономической зоне мы обрабатываем персональные данные на следующих основаниях:

• Исполнение договора — для предоставления Сервиса, на который вы подписались.
• Согласие — для дополнительных функций, таких как данные о движении, push-уведомления и персонализированная аналитика.
• Законные интересы — для обеспечения безопасности Сервиса, предотвращения мошенничества и улучшения функций.
• Юридическое обязательство — там, где требуется применимым законом.

4. Передача третьим лицам

Мы не продаём ваши персональные данные. Мы передаём данные только перечисленным ниже обработчикам, исключительно для работы Сервиса:

• Apple Inc. — «Войти с Apple», подписки App Store, push-уведомления.
• Google LLC — «Войти с Google», Firebase (аутентификация, push, отчёты о сбоях), подписки Google Play.
• OpenAI — AI-распознавание еды, рекомендации и чат с ассистентом (передаётся только содержимое запроса, необходимое для выполнения).
• Sentry — мониторинг сбоев и ошибок (анонимизированная информация об устройстве).
• Облачный хостинг и email-провайдеры — для работы инфраструктуры и доставки писем подтверждения.
• Правоохранительные и государственные органы — только при действительном правовом запросе.

5. Международная передача данных

Ваши данные могут обрабатываться в других странах, включая США и страны Европейского Союза. Где это требуется, мы используем Стандартные договорные положения или эквивалентные гарантии.

6. Хранение данных

• Данные аккаунта и здоровья — хранятся, пока ваш аккаунт активен.
• После удаления аккаунта — персональные данные немедленно удаляются из активных систем. Резервные копии очищаются в течение 30 дней.
• Журналы сбоев и безопасности — хранятся до 90 дней.
• Записи, требуемые юридическим, налоговым или финансовым законодательством, — хранятся в соответствии с законом.

7. Ваши права

В зависимости от вашей юрисдикции (например, GDPR, CCPA) у вас есть право:

• Получить доступ к персональным данным, которые мы храним.
• Исправить неточные данные.
• Удалить аккаунт и связанные данные — см. страницу удаления аккаунта.
• Возразить против определённой обработки или ограничить её.
• Получить переносимую копию ваших данных.
• Отозвать согласие в любое время (без влияния на ранее правомерную обработку).

Чтобы воспользоваться этими правами, напишите на hello@application.fit. Мы отвечаем в течение 30 дней.

8. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или эквивалентного минимального возраста в вашей юрисдикции). Мы сознательно не собираем данные от детей. Если нам станет известно, что ребёнок младше указанного возраста предоставил персональные данные, мы их удалим.

9. Безопасность

Мы используем отраслевые меры, включая TLS-шифрование при передаче, шифрование при хранении (где применимо), хэширование паролей и контроль доступа. Ни одна система не является идеально защищённой; используйте надёжный уникальный пароль и сообщайте о любых проблемах на hello@application.fit.

10. Изменения в политике

Мы можем периодически обновлять эту Политику. Дата "Последнее обновление" вверху отражает последнюю редакцию. О существенных изменениях мы сообщаем в приложении или по email.

11. Контакты

Вопросы или жалобы по этой Политике или нашим практикам обработки данных:

• Email: hello@application.fit
• Контролёр данных: Fit MMC