Health AIЧерновая редакция. До публикации впишите реквизиты оператора и вычитайте текст с юристом: сервер отдаёт документ как есть, без правок на стороне приложения.
Редакция от 6 сентября 2026 года. Действует до следующей редакции; о смене мы сообщаем в приложении и просим согласиться заново.
Кто обрабатывает данные
Health AI — дневник питания, который считает КБЖУ и собирает вечерний разбор дня языковой моделью. Данные обрабатывает оператор сервиса Health AI. Написать нам: support@healthai.app.
Политика описывает, что уходит с вашего устройства, зачем и на сколько остаётся у нас. Она не про то, что вы храните только у себя: заметки, не покинувшие телефон, нас не касаются.
Какие данные мы собираем
- Почта
- работа приложения
- Здоровье
- работа приложения
- Активность
- работа приложения
- Написанный текст
- работа приложения
- Идентификатор устройства
- работа приложения
- Город по IP-адресу
- безопасность аккаунта
Все шесть категорий связаны с аккаунтом. Ни одна не собирается ради рекламы, аналитики или профилирования.
Почта
Адрес, на который заведён аккаунт. Нужен для входа, кода подтверждения и письма о смене пароля. Без него аккаунта нет.
Здоровье
Возраст, пол, рост и вес из профиля, а если вы открыли доступ к приложению «Здоровье» — дневные итоги оттуда: вес, процент жира, безжировая масса. Без них норма считалась бы для среднего человека, а не для вас.
Активность
Шаги, активные и базовые калории, минуты нагрузки, часы стояния и тренировки. Приходят из «Здоровья» дневными итогами: отдельные замеры пульса, маршруты и сырые записи тренировок на сервер не уходят.
Написанный текст
Описание еды, которое вы вводите, и заметки для модели в профиле. Это данные, а не «просто ввод»: они покидают устройство и попадают в модель.
Идентификатор устройства
Случайная строка, которую приложение создаёт при первом запуске и шлёт заголовком в каждом запросе. Ею привязаны сессия и заявка на регистрацию. О вас она не рассказывает ничего и с рекламными идентификаторами Apple не связана.
Город по IP-адресу
Когда вы входите в аккаунт, мы определяем по IP-адресу приблизительный город и страну и сохраняем их рядом с записью о входе. Это нужно ровно для одного: показать вам на экране «Устройства», откуда в аккаунт входили, и отметить вход из места, где вас раньше не было.
Сам IP-адрес мы не храним: он используется в момент входа и не записывается. Точность определения — город, и она невелика: VPN, мобильный оператор и корпоративная сеть регулярно показывают чужой город. Поэтому отметка о непривычном входе — повод посмотреть список устройств, а не доказательство взлома.
Чего мы не делаем
Не показываем рекламу и не передаём данные рекламным сетям и брокерам.
Не занимаемся трекингом: ваши данные не сшиваются с данными других компаний.
Не встраиваем сторонние SDK аналитики и не собираем поведенческую статистику.
Не запрашиваем геопозицию устройства, контакты, фотографии и микрофон.
Не продаём данные и не передаём их третьим лицам, кроме случаев ниже.
Куда уходят данные
Данные хранятся на серверах сервиса. Чтобы разобрать описание еды и собрать вечерний отчёт, часть из них уходит провайдеру языковой модели: текст о еде, итоги дня по питанию и активности, ваши рост, вес, возраст, пол и заметки для модели. Почта, идентификатор устройства и город туда не уходят.
Провайдеры моделей работают по договору, запрещающему использовать переданное для обучения. Список провайдеров меняется — актуальный мы называем по запросу на support@healthai.app.
Кроме этого, данные раскрываются только по требованию закона.
Сколько храним
- Дневник, профиль, каталог, отчёты
- пока есть аккаунт
- Данные Здоровья
- пока есть аккаунт
- Записи о входах и город
- пока сессия жива
- Метки удалённых записей
- 90 дней
- Технические логи
- 30 дней, без содержимого дневника
- Удалённый аккаунт
- 7 дней, потом стирается целиком
Пароль хранится не паролем, а необратимым хэшем: восстановить его из базы нельзя, поэтому забытый пароль мы меняем, а не подсказываем.
Ваши права
1Забрать всё. В настройках есть выгрузка: архив со всем, что о вас хранится, одним файлом.
2Исправить. Профиль, дневник и каталог правятся в приложении в любой момент.
3Удалить. Удаление аккаунта стирает данные целиком. Семь дней после нажатия удаление отменяется входом — на случай, если вы передумали или нажали не то.
4Отозвать согласие. Отзыв согласия означает удаление аккаунта: без обработки данных приложение не работает.
5Пожаловаться. Если наш ответ вас не устроил, вы вправе обратиться в надзорный орган по месту жительства.
Запросы по правам — на support@healthai.app. Отвечаем в течение 30 дней.
Дети
Приложение не предназначено для детей младше 16 лет. Мы не собираем данные детей осознанно; если это произошло, напишите нам, и мы удалим аккаунт.
Изменения политики
Новая редакция получает свою дату и показывается в приложении. Если изменения затрагивают состав собираемых данных или цели обработки, мы просим согласиться с новой редакцией: до согласия сохранение новых записей приостанавливается, а выгрузка и удаление аккаунта остаются доступны всегда.
Как связаться
support@healthai.app — по любым вопросам об этой политике и о ваших данных.