Политика конфиденциальности

Черновая редакция. До публикации впишите реквизиты оператора и вычитайте текст с юристом: сервер отдаёт документ как есть, без правок на стороне приложения.

Редакция от 6 сентября 2026 года. Действует до следующей редакции; о смене мы сообщаем в приложении и просим согласиться заново.

Кто обрабатывает данные

Health AI — дневник питания, который считает КБЖУ и собирает вечерний разбор дня языковой моделью. Данные обрабатывает оператор сервиса Health AI. Написать нам: support@healthai.app.

Политика описывает, что уходит с вашего устройства, зачем и на сколько остаётся у нас. Она не про то, что вы храните только у себя: заметки, не покинувшие телефон, нас не касаются.

Какие данные мы собираем

Почта

работа приложения

Здоровье

работа приложения

Активность

работа приложения

Написанный текст

работа приложения

Идентификатор устройства

работа приложения

Город по IP-адресу

безопасность аккаунта

Все шесть категорий связаны с аккаунтом. Ни одна не собирается ради рекламы, аналитики или профилирования.

Почта

Адрес, на который заведён аккаунт. Нужен для входа, кода подтверждения и письма о смене пароля. Без него аккаунта нет.

Здоровье

Возраст, пол, рост и вес из профиля, а если вы открыли доступ к приложению «Здоровье» — дневные итоги оттуда: вес, процент жира, безжировая масса. Без них норма считалась бы для среднего человека, а не для вас.

Активность

Шаги, активные и базовые калории, минуты нагрузки, часы стояния и тренировки. Приходят из «Здоровья» дневными итогами: отдельные замеры пульса, маршруты и сырые записи тренировок на сервер не уходят.

Написанный текст

Описание еды, которое вы вводите, и заметки для модели в профиле. Это данные, а не «просто ввод»: они покидают устройство и попадают в модель.

Идентификатор устройства

Случайная строка, которую приложение создаёт при первом запуске и шлёт заголовком в каждом запросе. Ею привязаны сессия и заявка на регистрацию. О вас она не рассказывает ничего и с рекламными идентификаторами Apple не связана.

Город по IP-адресу

Когда вы входите в аккаунт, мы определяем по IP-адресу приблизительный город и страну и сохраняем их рядом с записью о входе. Это нужно ровно для одного: показать вам на экране «Устройства», откуда в аккаунт входили, и отметить вход из места, где вас раньше не было.

Сам IP-адрес мы не храним: он используется в момент входа и не записывается. Точность определения — город, и она невелика: VPN, мобильный оператор и корпоративная сеть регулярно показывают чужой город. Поэтому отметка о непривычном входе — повод посмотреть список устройств, а не доказательство взлома.

Чего мы не делаем

Не показываем рекламу и не передаём данные рекламным сетям и брокерам.

Не занимаемся трекингом: ваши данные не сшиваются с данными других компаний.

Не встраиваем сторонние SDK аналитики и не собираем поведенческую статистику.

Не запрашиваем геопозицию устройства, контакты, фотографии и микрофон.

Не продаём данные и не передаём их третьим лицам, кроме случаев ниже.

Куда уходят данные

Данные хранятся на серверах сервиса. Чтобы разобрать описание еды и собрать вечерний отчёт, часть из них уходит провайдеру языковой модели: текст о еде, итоги дня по питанию и активности, ваши рост, вес, возраст, пол и заметки для модели. Почта, идентификатор устройства и город туда не уходят.

Провайдеры моделей работают по договору, запрещающему использовать переданное для обучения. Список провайдеров меняется — актуальный мы называем по запросу на support@healthai.app.

Кроме этого, данные раскрываются только по требованию закона.

Сколько храним

Дневник, профиль, каталог, отчёты

пока есть аккаунт

Данные Здоровья

пока есть аккаунт

Записи о входах и город

пока сессия жива

Метки удалённых записей

90 дней

Технические логи

30 дней, без содержимого дневника

Удалённый аккаунт

7 дней, потом стирается целиком

Пароль хранится не паролем, а необратимым хэшем: восстановить его из базы нельзя, поэтому забытый пароль мы меняем, а не подсказываем.

Ваши права

1Забрать всё. В настройках есть выгрузка: архив со всем, что о вас хранится, одним файлом.

2Исправить. Профиль, дневник и каталог правятся в приложении в любой момент.

3Удалить. Удаление аккаунта стирает данные целиком. Семь дней после нажатия удаление отменяется входом — на случай, если вы передумали или нажали не то.

4Отозвать согласие. Отзыв согласия означает удаление аккаунта: без обработки данных приложение не работает.

5Пожаловаться. Если наш ответ вас не устроил, вы вправе обратиться в надзорный орган по месту жительства.

Запросы по правам — на support@healthai.app. Отвечаем в течение 30 дней.

Дети

Приложение не предназначено для детей младше 16 лет. Мы не собираем данные детей осознанно; если это произошло, напишите нам, и мы удалим аккаунт.

Изменения политики

Новая редакция получает свою дату и показывается в приложении. Если изменения затрагивают состав собираемых данных или цели обработки, мы просим согласиться с новой редакцией: до согласия сохранение новых записей приостанавливается, а выгрузка и удаление аккаунта остаются доступны всегда.

Как связаться

support@healthai.app — по любым вопросам об этой политике и о ваших данных.