Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса WELL PLEX, доступного по адресу wellplex.ru и в мобильных приложениях (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Никуличев Игорь Николаевич, ОГРНИП 325774600613963, ИНН 771921648009 (далее — «Оператор», «мы»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на условиях, изложенных в ней. Использование Сервиса разрешено лицам, достигшим 18 лет.

2.1. Данные, предоставляемые при регистрации:

• Имя и фамилия
• Адрес электронной почты
• Пароль (хранится в зашифрованном виде, bcrypt)
• Роль в сервисе (тренер или тренирующийся)

2.2. Данные профиля (заполняются добровольно):

• Город проживания
• Дата рождения
• Фотография профиля (аватар)
• Фитнес-цели

2.3. Данные об активности в Сервисе:

• История тренировочных сессий (дата, продолжительность, упражнения)
• Дневник питания (приёмы пищи, КБЖУ)
• Замеры тела (вес, рост, процент жира и др.)
• Потребление воды

2.4. Данные о здоровье (специальная категория, ст. 10 152-ФЗ) — только при явном согласии:

• Частота сердечных сокращений (пульс)
• Количество шагов и активных калорий (из носимых устройств)
• Данные о сне (продолжительность, фазы)
• Вес, полученный с умных весов
• Записи о тренировках с носимых устройств (Apple Watch, Garmin и др.)

Данные раздела 2.4 получаются исключительно из приложения Google Health Connect (Android) или Apple Health (iOS) при условии предоставления соответствующих разрешений в настройках устройства. Мы не получаем эти данные без вашего ведома.

2.6а. Данные, используемые рекомендательными технологиями:

• AI-планировщик меню: физиологические параметры, цели, тип питания, аллергии и предпочтения из анкеты профиля питания
• AI-сканер блюд: фотографии еды (без привязки к личным данным пользователя)

Подробное описание применяемых рекомендательных технологий: Правила применения рекомендательных технологий.

2.5. Технические данные:

• IP-адрес при обращении к серверу
• Тип и версия браузера / операционной системы
• Дата и время обращений
• Идентификатор сессии (JWT-токен, хранится локально на устройстве)

2.6. Платёжные данные:

• Информация об оплаченных подписках (тариф, дата, сумма)
• Реквизиты банковской карты обрабатываются исключительно платёжным оператором ООО «Банк Точка» и не передаются нам

В соответствии со статьёй 10 Федерального закона № 152-ФЗ обработка данных о состоянии здоровья допускается только при наличии явного согласия субъекта персональных данных.

Данные раздела 2.4 (пульс, сон, шаги, вес с носимых устройств) обрабатываются исключительно:

• при наличии соответствующих разрешений, выданных вами в системе Health Connect / Apple Health;
• для расчёта показателей восстановления и рекомендаций по тренировкам;
• при вашем явном выборе поделиться данными с тренером (настройка «Делиться данными с тренером» в разделе «Устройства»).

Вы можете в любой момент отозвать разрешения в настройках приложения Health Connect / Apple Health или в настройках Сервиса.

В соответствии со статьёй 12 Федерального закона № 152-ФЗ мы уведомляем вас о следующих случаях передачи персональных данных за пределы Российской Федерации:

5.1. Resend, Inc. (США / ЕС — Ирландия)

Для отправки писем с кодом подтверждения при регистрации адрес электронной почты пользователя передаётся сервису Resend (resend.com). Письма отправляются с серверов, расположенных в регионе EU (Ирландия). Имя и иные персональные данные при этом не передаются. Ирландия является членом ЕС и обеспечивает адекватный уровень защиты персональных данных в соответствии с GDPR. Передача осуществляется на основании вашего согласия, данного при регистрации.

5.2. Alibaba Cloud International Co., Ltd. (Сингапур)

При использовании функций «AI-сканер еды» и «AI-планировщик меню» данные передаются в сервис Alibaba Cloud DashScope (dashscope.aliyuncs.com). При сканировании еды передаётся только фотография блюда (модель qwen-vl-max). При генерации плана питания передаются данные анкеты (физиологические параметры, цели, предпочтения — без имени, email и идентификатора аккаунта) — используется модель qwen-plus. Обработка данных производится на серверах в регионе Сингапур. Alibaba Cloud действует в соответствии с законодательством о защите данных Сингапура (PDPA) и собственной политикой конфиденциальности (alibabacloud.com/trust-center). Передача осуществляется на основании вашего согласия при использовании соответствующих функций.

Точность AI: результаты AI-сканера и планировщика носят приблизительный характер и не являются медицинскими рекомендациями. Расчёт КБЖУ в плане питания является ориентировочным; погрешность может составлять до 15–20%. Подробнее: Правила применения рекомендательных технологий.

5.3. Google LLC (США)

На страницах Сервиса используются шрифты и иконки, загружаемые с серверов Google (fonts.googleapis.com). При загрузке страницы Google может получать ваш IP-адрес. Вы можете заблокировать это соединение с помощью расширения браузера (например, uBlock Origin).

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Тренер: если вы являетесь тренирующимся и включили настройку «Делиться данными с тренером», ваш тренер получает доступ к агрегированным данным о здоровье (шаги, калории, пульс, сон, recovery score) за последние 30 дней.
• ООО «Банк Точка»: данные, необходимые для проведения платёжных операций.
• Resend, Inc.: адрес электронной почты для отправки кода подтверждения при регистрации (см. п. 5.1).
• Alibaba Cloud International Co., Ltd.: данные анкеты питания (без личных данных) при генерации плана питания; обезличенные фотографии блюд при использовании AI-сканера еды (см. п. 5.2).
• По требованию закона: при наличии законного запроса уполномоченных государственных органов РФ.

• Данные аккаунта и активности — до удаления аккаунта пользователем + 30 дней (на случай ошибочного удаления).
• Данные о платежах — 5 лет с момента оплаты (требование законодательства о бухгалтерском учёте).
• Технические логи — 90 дней.
• После удаления аккаунта данные уничтожаются в течение 30 дней, за исключением данных, хранение которых обязательно по закону.

В соответствии с 152-ФЗ вы имеете право:

• Доступ — получить подтверждение факта обработки и копию ваших данных.
• Исправление — потребовать уточнения неточных или неполных данных (доступно в настройках профиля).
• Удаление — потребовать удаления данных («право быть забытым»). Для этого удалите аккаунт в настройках или направьте запрос через форму на сайте.
• Ограничение обработки — потребовать прекратить обработку в спорных случаях.
• Отзыв согласия — отозвать ранее данное согласие в любой момент; отзыв не влияет на законность обработки до момента отзыва.
• Обжалование — направить жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос через форму обратной связи или на электронную почту. Мы ответим в течение 30 дней.

Сервис использует следующие механизмы хранения данных на вашем устройстве:

• localStorage / AsyncStorage — для хранения токенов авторизации и пользовательских настроек. Эти данные не передаются третьим лицам и не покидают ваше устройство.
• Технические cookie — необходимы для работы сессий. Без них вход в Сервис невозможен.

Внешние счётчики (Яндекс.Метрика, Google Analytics и аналогичные) в Сервисе не используются. Сбор аналитики производится собственными инструментами без передачи данных третьим лицам.

• Пароли хранятся в виде хеша (bcrypt, 12 раундов) — восстановление оригинального пароля технически невозможно.
• Соединение между устройством и сервером осуществляется по протоколу HTTPS (TLS 1.2+).
• Токены авторизации имеют ограниченный срок действия (15 минут для access-токена).
• Доступ к базе данных ограничен — данные хранятся на выделенном сервере в России (г. Москва, ЦОД рег.ру).
• Административный доступ защищён паролем и доступен только Оператору.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в Сервисе. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

Оператор: ИП Никуличев Игорь Николаевич

ОГРНИП: 325774600613963

ИНН: 771921648009

По вопросам обработки персональных данных, а также для реализации ваших прав обращайтесь через форму обратной связи на сайте wellplex.ru.