Политика конфиденциальности

1. Сфера применения и юрисдикция

Настоящая Политика применяется ко всем пользователям Сервиса, включая лиц, которые используют NutriFit для отслеживания фитнеса, питания, управления здоровьем, коучинга или связанных целей.

Основным применимым законодательством является законодательство Соединённых Штатов Америки и штата Вайоминг. Учитывая глобальный характер Сервиса, мы также учитываем применимые международные законы о защите данных, включая Общий регламент по защите данных ЕС (GDPR), где это необходимо.

Для жителей штатов Вашингтон и Невада настоящую Политику дополняет отдельная Политика конфиденциальности потребительских данных о здоровье.

2. Собираемые данные

• Данные аккаунта: имя, имя пользователя, адрес электронной почты, номер телефона, хеш пароля, роль пользователя.
• Данные профиля: страна, город, фото/аватар профиля, предпочтения, а также записи о данных вами согласиях, включая необязательное согласие на улучшение моделей и его версию.
• Данные о здоровье и благополучии, которые вы вводите (специальные категории): показатели тела (вес, индекс массы тела, процент жира, безжировая масса, окружность талии, рост), журналы питания и гидратации, тренировки и активность, сон, показатели жизнедеятельности (артериальное давление, пульс, вариабельность сердечного ритма, сатурация кислорода, глюкоза крови, температура тела), симптомы, приём добавок, настроение, уровень энергии и стресса, цели и ответы на опросники.
• Загружаемые вами файлы: фотографии блюд, лабораторные отчёты и их изображения или PDF-файлы, генетические отчёты и другие вложения, которые вы добавляете.
• Данные Apple Health: записи о здоровье и активности, импортированные с вашего устройства iOS после выдачи разрешения, как описано в разделе 3.
• Производные данные: wellness-оценки, оценки нутриентов, тренды, флаги, прогнозы и объяснения, рассчитанные на основании данных выше.
• Данные об использовании: взаимодействие с функциями, задачами, планами, комментариями, сообщениями и историей активности.
• Технические данные: IP-адрес, тип устройства, информация о браузере, идентификаторы сессий, файлы журналов, cookie и данные о производительности.
• Данные, связанные с платежами: статус платежа, идентификаторы транзакций и информация о подписке, полученная от платёжных провайдеров. Мы не храним полные данные банковских карт.

3. Данные Apple Health (HealthKit)

На iOS NutriFit может импортировать данные из Apple Health (HealthKit) только после того, как вы выдадите разрешение в системном диалоге. Приложение запрашивает только доступ на чтение и никогда не записывает данные обратно в Apple Health. Мы запрашиваем только те категории, за которыми стоит реальная функция:

• Активность и тренировки: шаги; дистанции ходьбы и бега, велосипеда, плавания, коляски, горных лыж, беговых лыж, гребли на весле, академической гребли и катания на коньках; активная и базальная израсходованная энергия; время упражнений, движения и стояния; тренировки, маршруты тренировок и оценка усилия в тренировке.
• Показатели тела: масса тела, индекс массы тела, рост, процент жира, безжировая масса, окружность талии, температура тела.
• Сердце и дыхание: пульс, пульс в покое, вариабельность сердечного ритма (SDNN), артериальное давление (систолическое и диастолическое), сатурация кислорода, события нерегулярного сердечного ритма, частота дыхания.
• Сон и состояние: анализ сна, сеансы осознанности и State of Mind (iOS 18 и новее).
• Питание и привычки: пищевые волокна, сахар, кофеин, вода, глюкоза крови и количество алкогольных напитков.
• Симптомы: категории симптомов Apple Health, которые вы отмечаете, например головная боль, усталость, тошнота, головокружение, одышка, стеснение в груди, изменения настроения и изменения сна.

Цель. Данные HealthKit используются исключительно для отображения вашей ленты здоровья, расчёта wellness-показателей, трендов и рекомендаций внутри вашего аккаунта и — если вы явно об этом попросите — для анализа, описанного в разделе 4.

Ограничения. Мы не используем данные HealthKit для рекламы, маркетинга, ретаргетинга или построения рекламных профилей. Мы не продаём их и не раскрываем брокерам данных, страховщикам или работодателям. Мы не используем данные HealthKit ни для каких целей, кроме функций здоровья, фитнеса и благополучия в Сервисе.

Раскрытие. Данные HealthKit раскрываются только: (а) консультанту, которого вы уполномочили внутри NutriFit; (б) нашим инфраструктурным обработчикам, действующим по договору; (в) AI-провайдеру, описанному в разделе 4, и только для запроса, который вы сами инициируете и подтверждаете.

Отзыв. Вы можете отозвать доступ в любой момент: «Настройки iOS → Конфиденциальность и безопасность → Здоровье → NutriFit». Отзыв прекращает дальнейший импорт. Уже импортированные записи остаются в вашем аккаунте, пока вы не удалите их или не удалите аккаунт, как описано в разделе 9.

4. Обработка сторонними AI-сервисами

Часть функций работает на внешних AI-моделях. Получатели данных — OpenRouter, Inc. (маршрутизирующий шлюз) и поставщик AI-модели, выбранный для конкретного запроса. NutriFit не обучает собственные модели на ваших персональных данных.

• Распознавание блюд: выбранная вами фотография блюда — чтобы распознать продукты и оценить пищевую ценность.
• Распознавание лабораторных отчётов: выбранные вами файлы или изображения анализов — чтобы извлечь показатели.
• Распознавание генетических отчётов: выбранный вами файл отчёта — чтобы извлечь варианты и находки.
• Wellness-тест и объяснения: ваши ответы на опросник и минимизированный wellness-контекст — чтобы сформировать запрошенный отчёт.
• Инсайты и прогнозы: минимизированная сводка ваших показателей, которая может включать значения, импортированные из Apple Health, — чтобы построить запрошенные тренды и объяснения.

Явное разрешение. Перед передачей данных в таком сценарии приложение показывает уведомление, в котором названы данные, цель и получатели, и просит разрешить или отменить передачу. Если вы отменяете, запрос не отправляется. Отказ не влияет на остальной функционал Сервиса.

Ограничения провайдеров. Наши серверы направляют AI-запросы только на endpoints с режимом Zero Data Retention и с запретом сбора данных на стороне провайдера, поэтому провайдеры не вправе хранить ваш контент или использовать его для обучения моделей. Если подходящего endpoint нет, запрос завершается ошибкой и не отправляется менее защищённому провайдеру.

Точность. Результаты AI могут быть неточными, не являются медицинской консультацией и должны быть проверены вами до сохранения или применения.

Необязательное согласие на улучшение моделей. Оно выключено по умолчанию, включается и отзывается в разделе «Настройки → Конфиденциальность → Управление данными». Если оно включено в момент удаления аккаунта, мы можем сохранить обезличенную статистику — количество наблюдений по диапазонам показателей, — которая не содержит имён, контактов, точных дат, геолокации, фотографий и свободного текста и становится пригодной к использованию только в когортах не менее 100 участников. Отозвать согласие можно в любой момент до запуска обезличивания.

5. Цели и правовые основания

Мы обрабатываем персональные данные для следующих целей:

• предоставление и поддержка Сервиса и его функционала;
• персонализация и улучшение пользовательского опыта;
• коммуникация, уведомления и техническая поддержка;
• безопасность, предотвращение мошенничества и злоупотреблений;
• соблюдение законодательства и ответ на законные запросы;
• аналитика, исследования и разработка продукта.

Правовые основания могут включать согласие пользователя, выполнение договора, соблюдение юридических обязательств и наши законные интересы, в зависимости от контекста и применимого законодательства. Данные о здоровье и благополучии, а также передачи, описанные в разделах 3 и 4, обрабатываются на основании вашего явного согласия, которое вы можете отозвать в любой момент.

6. Передача данных и трансграничные переводы

• Поставщики услуг: облачный хостинг и хранилище, доставка электронной почты, push-уведомления, мониторинг ошибок и платёжные процессоры (такие как Stripe, Apple App Store, Google Play), действующие в соответствии с соглашениями об обработке данных.
• AI-провайдеры: OpenRouter и выбранный поставщик модели — только в порядке, описанном в разделе 4.
• Консультанты: только те, кого вы выбрали или уполномочили, и только те записи, которые доступны в рамках этих отношений.
• Органы власти: когда это требуется законом или действительным судебным процессом.

Мы не продаём персональные данные и не передаём их рекламным сетям или брокерам данных. Данные могут передаваться и обрабатываться за пределами вашей страны проживания. Мы принимаем разумные меры для обеспечения надлежащих гарантий таких передач.

7. Безопасность

Мы реализуем технические и организационные меры для защиты персональных данных, включая контроль доступа, шифрование при передаче, отзыв сессий, мониторинг и резервное копирование. Удаление аккаунта требует недавней повторной аутентификации, чтобы его не мог запросить кто-то другой. Однако ни одна система не является полностью безопасной.

8. Хранение данных

• Данные аккаунта, записи о здоровье и загруженные файлы: хранятся, пока существует ваш аккаунт, — до удаления отдельных записей или удаления аккаунта.
• После запроса на удаление: необратимо удаляются или обезличиваются по истечении 30 дней, описанных в разделе 9.
• Биллинговые, налоговые и аудиторские записи: хранятся в течение срока, установленного применимыми финансовыми и юридическими обязательствами, в том числе после удаления аккаунта.
• Журналы безопасности и технические логи: хранятся ограниченное время, необходимое для безопасности и соответствия требованиям, после чего удаляются или обезличиваются.
• Совместная переписка (например, чаты и обращения в поддержку) сохраняется для других участников, а ваши идентификаторы заменяются необратимым суррогатным ключом.

9. Удаление аккаунта и данных

Вы можете удалить аккаунт и персональные данные прямо в приложении: «Настройки → Конфиденциальность → Управление данными → Удалить аккаунт». В целях защиты запрос требует недавней повторной аутентификации. Публичная пошаговая инструкция доступна на странице nutrifit.health/account-deletion.

• Немедленно: аккаунт блокируется, все активные сессии отзываются, вход становится невозможен.
• В течение 30 дней: запрос может отменить только поддержка NutriFit после подтверждения, что аккаунт принадлежит вам.
• По истечении 30 дней: автоматический процесс необратимо удаляет запись вашего аккаунта, принадлежащий вам контент и загруженные файлы, а записи, которые нельзя удалить, не уничтожив данные других людей, необратимо обезличиваются заменой ваших идентификаторов суррогатным ключом. Затем процесс проверяет, что не осталось ни одной ссылки на вас.
• Подтверждение: запрос и плановая дата завершения сразу отображаются в приложении, а после завершения удаления мы отправляем письмо-подтверждение.
• Исключения: биллинговые, налоговые и аудиторские записи, требуемые законом, и — если вы включили необязательное согласие из раздела 4 — обезличенные агрегаты, которые больше нельзя связать с вами.

Удаление аккаунта NutriFit не отменяет подписку, купленную в App Store или Google Play. Отмените её в настройках подписок Apple ID или Google Play.

Если у вас нет доступа к приложению, напишите на office@nutrifit.company с темой «Запрос на удаление данных» и укажите email аккаунта. Мы подтверждаем вашу личность, отвечаем в течение 30 дней и запускаем ту же процедуру.

10. Иные права и экспорт данных

В зависимости от вашей юрисдикции вы можете иметь права на доступ, исправление, удаление, ограничение или возражение против обработки ваших персональных данных, а также на портативность данных и отзыв согласия. Отзыв согласия не влияет на обработку, выполненную до момента отзыва.

Экспорт данных: Чтобы запросить копию ваших персональных данных в машиночитаемом формате (CSV или JSON), свяжитесь с нами по адресу office@nutrifit.company с темой письма «Запрос на экспорт данных». Мы предоставим ваши данные в течение 45 дней в соответствии со статьёй 20 GDPR (Право на переносимость данных).

Вы также вправе подать жалобу в компетентный надзорный орган по защите данных.

11. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для работы и улучшения Сервиса. Вы можете управлять настройками cookie через настройки браузера или устройства.

12. Дети

Сервис не предназначен для детей младше минимального возраста, установленного применимым законодательством. Мы не собираем персональные данные детей без соответствующего согласия.

13. Обработчики и поставщики услуг

Мы работаем с доверенными сторонними поставщиками услуг, которые обрабатывают персональные данные от нашего имени исключительно в соответствии с нашими инструкциями и договорными обязательствами. Актуальные категории: облачный хостинг и хранилище; доставка электронной почты и push-уведомления; мониторинг ошибок и диагностика (Sentry); платежи и подписки (Stripe, Apple App Store, Google Play); AI-обработка (OpenRouter и выбранный поставщик модели), как описано в разделе 4.

14. Изменения Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения вступают в силу с момента публикации, если не указано иное. Там, где этого требует применимое законодательство, мы запросим новое согласие до сбора дополнительных категорий данных или использования имеющихся данных для существенно иных целей.

15. Контактная информация

Компания: Nutrifit LLC

Юрисдикция: United States (Wyoming)

Email для связи: office@nutrifit.company