Политика конфиденциальности INBALANCE

1. Какие данные мы собираем

• Контактные данные: имя, телефон, email, страна/язык.
• Данные анкет: цели, предпочтения, аллергии, ограничения.
• Данные прогресса: вес, замеры, фото (если предоставляете), ответы чек-инов.
• Чувствительные данные о здоровье (если вы добровольно предоставляете их, например анализы/диагнозы).
• Сообщения в чате с диетологом и поддержкой, включая голосовые сообщения. Запись голосового сообщения требует доступа к микрофону устройства.
• Фотографии, которые вы снимаете или загружаете: фото еды, фото прогресса, вложения в чат. Съёмка фото требует доступа к камере устройства.
• Данные мобильного приложения: токен push-уведомлений вашего устройства, отчёты о сбоях и диагностика устройства.
• Записи сессий: записи ваших действий на экране на сайте и в мобильном приложении (см. раздел «Кому мы передаём данные» ниже).
• Технические данные: IP, информация об устройстве/браузере, cookies (если применимо).
• Платежные данные: обрабатываются платежным провайдером; мы не храним полные данные карт.
• Данные активности из Health Connect (Android): количество шагов и общий расход калорий за день — только если вы сами подключили шаги в приложении и выдали разрешение на чтение. Другие типы данных здоровья из Health Connect мы не читаем.

2. Цели обработки

• оказание услуг и предоставление сопровождения;
• персонализация рекомендаций и планов;
• отслеживание вашего прогресса. Вес, замеры, ответы чек-инов и фотографии прогресса - это то, на основании чего диетолог составляет и корректирует ваш план питания. Сбор этих данных о здоровье является основной функцией сервиса: без них персональное сопровождение по питанию невозможно;
• коммуникация и поддержка;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение качества сервиса и аналитика;
• выполнение требований закона;
• Показывать вам и вашему диетологу дневную активность (шаги и калории) для корректировки плана питания.

3. Правовые основания

• исполнение договора (оказание услуг);
• согласие (для обработки чувствительных данных и маркетинговых сообщений, если вы его дали);
• законные интересы (безопасность, защита от злоупотреблений, улучшение сервиса) - в пределах закона.

4. Каналы коммуникации и сторонние сервисы

• На этапе до запуска приложения взаимодействие может происходить через мессенджеры и электронную почту. Данные и файлы, которые вы отправляете в эти каналы, обрабатываются также соответствующими провайдерами (например, WhatsApp/Telegram/e-mail).
• Мы ограничиваем доступ к данным внутри команды по принципу необходимого минимума и применяем разумные меры безопасности со своей стороны.
• Мы можете не отправлять чувствительные документы без необходимости.

5. Кому мы передаём данные

Мы передаём данные следующим обработчикам:

• PayPlus - обработка платежей. Оплата производится вне мобильного приложения; покупок внутри приложения нет.
• Microsoft Clarity - запись сессий и аналитика на сайте и в мобильном приложении. Записи передаются и хранятся у Microsoft (США). Для ограничения попадания чувствительных данных в записи применяются средства маскирования сервиса.
• ContentSquare - запись сессий и аналитика на маркетинговых страницах сайта. В мобильном приложении не используется.
• Sentry - отчёты о сбоях и диагностика приложения.
• Google (Firebase Cloud Messaging, Google Play Services) - доставка push-уведомлений и распространение Android-приложения.
• Поставщикам хостинга, инфраструктуры и коммуникационных сервисов, а также специалистам и подрядчикам, задействованным в оказании услуги - только в объёме, необходимом для работы.

Мы не продаём ваши персональные данные.

6. Сроки хранения

Мы храним данные столько, сколько необходимо для оказания услуги, исполнения обязательств и защиты законных интересов, а затем удаляем или обезличиваем, если иное не требуется законом.

Пользователь осознаёт и соглашается, что его данные могут обрабатываться и храниться за пределами страны проживания, включая Государство Израиль, страны Европейского Союза и иные юрисдикции, при условии применения разумных мер защиты данных.

Шаги и калории из Health Connect хранятся, пока существует ваш аккаунт; отзыв разрешения в «Здоровье и спорте» останавливает передачу новых данных.

7. Безопасность

• контроль доступа и разграничение прав;
• минимизация доступа к чувствительным данным;
• резервное копирование (при наличии соответствующей инфраструктуры);
• организационные меры (регламенты и обучение команды).

Мы применяем разумные меры защиты данных, однако ни один способ передачи данных через Интернет или способ электронного хранения не может гарантировать абсолютную безопасность.

8. Ваши права и удаление ваших данных

Пользователь имеет право:

• запросить доступ к своим данным;
• требовать исправления данных;
• требовать удаления аккаунта и связанных с ним данных;
• отозвать согласие;
• ограничить обработку;
• отказаться от маркетинговых сообщений.

Как запросить удаление аккаунта и данных: отправьте запрос с вашего зарегистрированного адреса электронной почты на [email protected] с темой «Удаление аккаунта». Мы подтвердим получение и удалим ваш аккаунт и связанные с ним данные, за исключением сведений, которые обязаны хранить по закону (например, бухгалтерских записей об уже произведённых платежах).

Удаление распространяется и на сайт, и на мобильное приложение INBALANCE и охватывает ваш профиль, планы питания, дневник еды, чек-ины, фотографии, ответы анкет и историю чата.

Запросы направляются на [email protected]

Отозвать доступ к шагам и калориям можно в системном приложении «Здоровье и спорт»; удаление аккаунта удаляет и все сохранённые шаги и калории.

9. Маркетинговые сообщения

Маркетинговые сообщения отправляются только при вашем отдельном согласии. Отписаться можно в любое время через канал получения или по запросу в поддержку.

10. Изменения политики

Мы можем обновлять Политику, публикуя новую редакцию. Продолжение использования сервиса означает согласие с обновлением.

11. Контролёр персональных данных

Контролёром персональных данных является Fiteco Ltd, действующий под брендом INBALANCE.

Контролёр определяет цели и способы обработки персональных данных пользователей.

Контактный email для вопросов о персональных данных: [email protected]

12. Cookies

Мы можем использовать cookies и аналогичные технологии для обеспечения работы сайта, анализа использования сервиса и улучшения пользовательского опыта.

Вы можете отключить cookies в настройках вашего браузера, однако это может повлиять на функциональность сервиса.

13. Сторонние сервисы

Мы можем использовать сторонние сервисы, включая платежные провайдеры, аналитические системы, хостинг и коммуникационные платформы.

Обработка данных такими сервисами регулируется их собственными политиками конфиденциальности.

14. Ограничение ответственности за безопасность

Несмотря на применение разумных мер защиты данных, мы не можем гарантировать абсолютную безопасность передачи данных через Интернет.

15. Возрастные ограничения

Сервис предназначен для пользователей старше 18 лет.

Мы сознательно не собираем персональные данные лиц младше 18 лет.

16. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Государства Израиль.