Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика описывает, как обрабатываются данные пользователей сайта ogur.app, веб-приложения и мобильных приложений «Огурчик.ai» («Сервис»). Оператор персональных данных («Оператор», «мы») — Бабаян Георгий Георгиевич, физическое лицо; адрес регистрации: 119296, г. Москва, ул. Молодёжная, д. 4, кв. 336; email по вопросам персональных данных: [email protected]; телефон: +7 917 559-34-11.

Сервис предназначен для пользователей, достигших 18 лет, и помогает вести дневник питания и привычек. Сервис не является медицинским изделием, не ставит диагнозы и не заменяет врача.

2. Какие данные мы обрабатываем

В зависимости от функций мы можем обрабатывать:

1. Данные аккаунта: имя, email, идентификатор аккаунта Яндекс ID, идентификатор аккаунта в Сервисе и данные сессии.
2. Данные профиля и благополучия: пол, возраст, рост, текущий и целевой вес, цели, уровень активности, пищевые предпочтения, ограничения и аллергии.
3. Данные дневника: приемы пищи, калории, БЖУ, шаги, тренировки, сон и прогресс.
4. Пользовательский контент: сообщения чата, фотографии еды и аудиозаписи, добровольно отправленные для распознавания.
5. Технические данные: IP-адрес, тип устройства и браузера, версия ОС и приложения, язык, журналы ошибок и события безопасности.
6. Данные продуктовой аналитики: события использования Сервиса, просмотренные страницы и экраны, источник перехода и псевдонимный идентификатор. Параметры здоровья, тексты переписки, имя и email в аналитику не передаются.
7. Обращения в поддержку и история предоставленных или отозванных согласий.

На устройстве пользователя хранятся: в браузере — cookie сессии входа, анкета профиля (до входа, а после входа — как копия профиля аккаунта), идентификатор аккаунта и служебные отметки аналитики (cookie и локальное хранилище); в мобильном приложении — данные сессии входа в защищённом хранилище устройства и отметки аналитики.

Мы не запрашиваем точную геолокацию, контакты, медицинские документы или платежные реквизиты, если соответствующая функция явно не добавлена и Политика не обновлена заранее.

3. Цели и основания обработки

Данные используются для создания и защиты аккаунта; расчета ориентировочных показателей питания; распознавания добровольно отправленных фото, голоса и текста; ведения дневника и прогресса; персонализации подсказок; подбора продуктов; поддержки; предотвращения злоупотреблений; выполнения закона и улучшения Сервиса на основе агрегированной статистики и продуктовой аналитики.

Основания: исполнение Пользовательского соглашения, отдельное информированное согласие, выполнение обязанностей по закону и иные разрешенные законом основания. Для чувствительных данных о здоровье и благополучии используется отдельное явное согласие, тексты согласий опубликованы на странице https://ogur.app/consent/ru. Согласие на рекламу и рассылки запрашивается отдельно и не является условием основных функций.

4. AI и автоматизированная обработка

Сообщения чата и данные профиля, которые указал пользователь (пол, возраст, рост, вес, цель, уровень активности, предпочтения, аллергии и ограничения), передаются языковой модели GigaChat, чтобы ответ их учитывал. Отдельные AI-функции выполняют сервисы Яндекса. Модели работают в России. Фотографии и аудиозаписи на серверы Сервиса пока не отправляются: голосовой ввод на сайте распознает браузер пользователя, Оператор аудио не получает, а получает только распознанный текст.

Результаты являются вероятностной оценкой и могут быть неточными. Сервис не принимает решений, порождающих юридические последствия. Идентифицируемые пользовательские данные не используются Оператором для обучения общедоступных моделей.

5. Передача обработчикам и получателям

Только необходимые данные передаются поставщикам, действующим по нашим поручениям:

• Selectel (Россия) — хостинг сайта и сервера, база данных PostgreSQL, объектное хранилище, резервные копии, технические журналы и данные продуктовой аналитики: данные аккаунта и профиля, технические данные; через сервер проходят и сообщения чата.
• GigaChat (Россия) — языковая модель для ответов чата: сообщения чата и данные профиля, указанные пользователем.
• Яндекс (Россия) — вход через Яндекс ID (имя, адрес почты и идентификатор аккаунта) и AI-сервисы для отдельных функций Сервиса; для них передаются только данные, нужные конкретной функции.

Отдельный получатель данных — ВкусВилл (Россия). Через его публичный MCP-сервер mcp.vkusvill.ru чат подбирает продукты, рецепты и магазины и создает ссылку на корзину. ВкусВилл получает поисковые запросы, фильтры (например, исключаемые аллергены, город или станцию метро при поиске магазина) и состав корзины, которые модель формирует по ходу разговора, поэтому они могут отражать пищевые предпочтения и ограничения, о которых пользователь написал в чате. Идентификатор аккаунта, имя, email и профиль целиком мы ВкусВиллу не передаем. Фотографии товаров в ответах чата браузер загружает напрямую с серверов ВкусВилла, поэтому ВкусВилл видит IP-адрес пользователя и сведения о браузере. Ссылку на корзину пользователь открывает на сайте ВкусВилла, дальнейшая обработка идет по правилам ВкусВилла.

Мы не продаем персональные данные и не используем данные о здоровье для рекламы или несвязанного профилирования.

6. Хранение в России и отсутствие трансграничной передачи

Персональные данные пользователей записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в инфраструктуре Selectel на территории Российской Федерации; резервные копии хранятся в РФ. Все обработчики и получатели из раздела 5 находятся в России, трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

• Аккаунт, профиль и дневник — пока действует аккаунт; удаление из основной базы выполняется не позднее 30 дней после подтвержденного запроса.
• Дневник и контент — пока нужны пользователю либо до их удаления/удаления аккаунта.
• Исходные фото и аудио — удаляются после распознавания, но не позднее 24 часов, если пользователь отдельно не выбрал хранение.
• Обычные технические логи — 30 дней; логи безопасности — 12 месяцев без содержимого сообщений, фотографий и аудио.
• Закрытые обращения в поддержку — 12 месяцев; доказательства согласий — 3 года после удаления аккаунта.
• Резервные копии — перезапись не позднее 35 дней после удаления данных из основной базы.

Дольше данные хранятся только для выполнения закона, разрешения спора или защиты от мошенничества. Затем они удаляются или необратимо обезличиваются.

8. Защита

Используются разграничение доступа, шифрование при передаче, журналирование, резервное копирование и обновление компонентов. Ни один метод не гарантирует абсолютную безопасность. При инцидентах мы выполняем требования применимого законодательства.

9. Права пользователя

Пользователь вправе получить сведения и копию данных, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать обработку. Запрос направляется на [email protected]; для защиты аккаунта может потребоваться проверка личности.

Запрос на удаление аккаунта направляется с адреса аккаунта на [email protected]; порядок описан на странице https://ogur.app/delete-account/ru. Удаление приложения с устройства не удаляет аккаунт.

10. Изменения и контакты

Дата и версия указаны сверху. О существенных изменениях сообщается в приложении; новое согласие запрашивается, когда это требуется. Реквизиты Оператора указаны в разделе 1; вопросы по персональным данным: [email protected]; поддержка: [email protected]; безопасность: [email protected].