Политика конфиденциальности

Редакция от 29 октября 2026 года.

Эта политика объясняет, какие данные получает UnoFit, зачем они нужны, где хранятся и как их удалить. Мы старались написать её так, чтобы было понятно без юриста.

1. Кто обрабатывает данные

Оператор — физическое лицо, указанное на странице «Контакты» (далее — мы, оператор). Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

Вы предоставляете сами

• Профиль: ник, аватар, пол, возраст, рост, вес, цель, уровень активности, ограничения в питании.
• Контакты для входа: при входе через Telegram — идентификатор и имя профиля Telegram; почта — только если вы напишете нам.
• Данные для подписки: дата, сумма и номер платежа. Данные банковской карты вводятся на стороне ЮMoney и нам не передаются.

Создаются при использовании

• Записи дневника питания, вес, шаги, история тренировок, напоминания.
• Серия дней, достижения, «подбодривания» друзьям.
• Технические данные: IP-адрес, тип устройства и версия системы, время запроса, токен сессии — нужны для работы сервера и защиты от злоупотреблений.

Приходят с устройства

• Шаги, пульс, сон, активные калории из Health Connect — только если вы выдали разрешение; обрабатываются на устройстве.
• Фото блюда или его текстовое описание — при разборе еды.

3. Зачем и на каком основании

• Расчёт цели и дневника — чтобы приложение считало калории и БЖУ. Основание: исполнение договора (пользовательское соглашение).
• Социальные функции — друзья, лидерборд, лента достижений. Основание: ваше согласие, которое даётся при добавлении друзей; статистику можно скрыть в профиле.
• Подписка Plus — приём оплаты и подтверждение периода. Основание: исполнение договора (оферта) и требования налогового учёта.
• Безопасность — журналы запросов, защита от подбора пароля и спама. Основание: законные интересы оператора.
• Поддержка — ответ на ваше обращение. Основание: ваше обращение и согласие.

Мы не используем данные для рекламы, не строим рекламные профили и не продаём данные третьим лицам.

4. Данные о здоровье

Пульс, сон, сатурация и активные калории читаются из Health Connect на Android, если вы выдали разрешение. Мы не записываем данные в Health Connect и не отправляем их на сервер: графики строятся на устройстве. Если вы отзовёте разрешение в настройках Android, приложение перестанет видеть эти показатели, остальные функции продолжат работать.

Шаги и пульс — это сведения о состоянии здоровья, то есть специальная категория персональных данных. Мы обрабатываем их только для показа вашей статистики и никогда не передаём третьим лицам; на сервер уходят лишь агрегированные шаги за день, если включена публикация статистики друзьям.

5. Кому передаём

• DeepSeek — распознавание еды по фото или описанию и генерация меню. Передаётся только изображение/описание блюда и параметры профиля, нужные для расчёта. Изображения не сохраняются после ответа.
• ЮMoney — приём оплаты подписки. Передаются сумма и назначение платежа; данные карты обрабатывает платёжный сервис.
• Telegram — если вы выбрали вход через Telegram: передаётся идентификатор профиля для подтверждения входа.
• Хостинг-провайдер — сервер, на котором работает приложение и база данных. Доступ к данным имеет только оператор.
• Государственные органы — только по мотивированному запросу в случаях, предусмотренных законом.

6. Где и сколько храним

• Данные на устройстве — до удаления приложения или очистки данных.
• Аккаунт и социальные данные на сервере — до удаления аккаунта.
• Сессии входа — до выхода или истечения срока (30 дней).
• Сведения об оплатах — в течение срока, необходимого для расчётов и налогового учёта.
• Резервные копии базы — 14 дней, затем перезаписываются.

Сервер арендован у облачного провайдера. Если для соблюдения требований о локализации потребуется перенос, мы сообщим об этом на этой странице.

7. Локальное хранилище и cookies

На сайте нет рекламных и аналитических cookies — только технические, без которых не работает соединение. Приложение хранит ваши данные в локальном хранилище устройства (дневник, профиль, настройки), чтобы работать без сети. Это не передаётся нам целиком.

8. Ваши права

• Знать, какие данные о вас есть, и получить их копию.
• Исправить профиль, дневник и настройки в приложении.
• Экспортировать локальные данные в JSON — вкладка «Прогресс».
• Удалить аккаунт вместе с социальными данными — в профиле или через поддержку.
• Отозвать согласие — отключив Health Connect, отвязав Telegram или удалив аккаунт.
• Скрыть статистику от друзей — переключатель в профиле.

Напишите на hello@unofit.ru, и мы ответим в течение 10 рабочих дней.

9. Как защищаем

Соединение с сервером — по HTTPS. Пароли и токены сессий хранятся только в виде хешей. Доступ к базе данных есть только у сервера приложения. Резервные копии шифруются при передаче. При инциденте уведомим пользователей и постараемся устранить последствия.

10. Дети

Приложение предназначено для пользователей от 14 лет. Если вам меньше, пользуйтесь им с согласия родителя или опекуна. Мы не собираем данные детей младше 14 лет осознанно; если узнаем — удалим.

11. Изменения политики

Актуальная редакция всегда доступна на этой странице, дата указана сверху. При существенных изменениях предупредим в приложении или на этом сайте.

12. Контакты

Вопросы по обработке данных: hello@unofit.ru
Реквизиты оператора: страница «Контакты»
Смежные документы: пользовательское соглашение, публичная оферта.