Политика конфиденциальности
Редакция от 18 июля 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения «FitnesBuster» (далее — «Приложение», «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором обработки персональных данных является физическое лицо — разработчик Приложения (далее — «Оператор»). Контакты Оператора по всем вопросам, связанным с обработкой персональных данных: maksim.yugov.89@gmail.com.
Используя Приложение и подтверждая согласие при регистрации, вы подтверждаете, что ознакомились с условиями настоящей Политики и даёте согласие на обработку своих персональных данных на описанных ниже условиях.
2. Какие данные мы собираем
Данные учётной записи: адрес электронной почты, имя, пароль (в зашифрованном виде через Firebase Authentication), при входе через Google — идентификатор и данные Google-профиля, предоставленные с вашего согласия.
Данные профиля: дата рождения, пол, рост, вес, уровень активности, цель тренировок, пищевые ограничения, город (для локальных функций — часовой пояс, погода).
Данные о здоровье и активности — с вашего явного разрешения через Health Connect (или аналог платформы): шаги, дистанция, сожжённые калории, пульс в покое и во время нагрузки, вариабельность сердечного ритма, частота дыхания, сон, потребление воды, данные тренировок.
Данные, которые вы вводите сами: дневник питания, дневник тренировок, личные рекорды, сообщения ИИ-ассистенту, публикации и комментарии в социальных функциях (лента, друзья, челленджи), фотография профиля (хранится локально на устройстве, если вы её не публикуете в социальных функциях).
Технические данные: идентификатор устройства и приложения, версия ОС, диагностические и статистические данные использования (Firebase Analytics), токен для push-уведомлений (Firebase Cloud Messaging).
Геолокация: при автоопределении города Приложение запрашивает приблизительные координаты устройства и отправляет их в публичный сервис Nominatim (OpenStreetMap) для обратного геокодирования. В профиле сохраняется только город; точные координаты не сохраняются. Вы можете отказаться от автоопределения и ввести город вручную.
3. Цели обработки данных
— предоставление функциональности Приложения (учёт тренировок, питания, показателей здоровья, прогресса, геймификация); — формирование персональных планов тренировок и питания, в том числе с использованием ИИ (см. раздел 5); — работа социальных функций (лента, друзья, челленджи) — в объёме, который вы сами делаете видимым другим пользователям; — отправка push-уведомлений и напоминаний; — обеспечение безопасности учётной записи и предотвращение злоупотреблений; — анализ использования Приложения для улучшения его работы (обезличенная статистика).
4. Правовые основания обработки
Обработка осуществляется на основании вашего согласия, которое вы даёте при регистрации, а также отдельно — при предоставлении доступа к данным о здоровье и геолокации на уровне операционной системы. Согласие можно отозвать в любой момент, удалив учётную запись в настройках профиля или направив запрос на maksim.yugov.89@gmail.com — это не влияет на правомерность обработки, произведённой до отзыва.
5. Передача данных третьим лицам, включая трансграничную
Для работы Приложения используются следующие сторонние сервисы (операторы обработки/получатели данных):
• Google Firebase (Google Ireland Ltd. / Google LLC) — аутентификация, база данных (Cloud Firestore), аналитика использования, push-уведомления, облачные функции. Данные могут обрабатываться на серверах Google за пределами РФ.
• DeepSeek (Hangzhou DeepSeek AI Co., Ltd., КНР) — для генерации персональных планов тренировок и питания, а также ответов ИИ-ассистента в Приложение передаются обезличенные и функционально необходимые данные вашего профиля (возраст, пол, рост, вес, цель, уровень активности, ограничения в питании, история тренировок). ВАЖНО: это трансграничная передача данных в страну, не входящую в перечень стран, обеспечивающих адекватную защиту персональных данных по классификации Роскомнадзора. Продолжая использовать функции ИИ-планирования, вы даёте отдельное явное согласие на такую трансграничную передачу. Если вы не хотите передавать данные за рубеж — не используйте функции генерации ИИ-планов и ИИ-чата.
• Health Connect / аналогичный сервис ОС — используется только как локальный посредник между датчиками устройства и Приложением; данные передаются в Приложение только с вашего разрешения, предоставленного на уровне ОС.
• Nominatim / OpenStreetMap — используется только при нажатии кнопки автоопределения города. Для определения города в сервис передаются приблизительные координаты устройства, язык запроса и технические данные сетевого обращения. Результат используется для заполнения поля «город»; точные координаты в профиле не сохраняются. На стадии beta используется публичный сервис Nominatim; перед масштабным публичным релизом планируется переход на одобренного провайдера, собственный geocoder или backend-proxy с контролем лимитов и кэшированием.
• ExerciseDB — используется для получения справочной информации об упражнениях (описания, видео/GIF); ваши персональные данные в этот сервис не передаются.
Мы не продаём персональные данные третьим лицам и не передаём их для целей, не указанных в настоящей Политике.
6. Данные о здоровье — особая категория
Данные о здоровье и физической активности относятся к специальной категории персональных данных. Мы обрабатываем их только с вашего явного согласия и исключительно для функциональности Приложения (персонализация планов, отображение статистики, аналитика восстановления). Приложение не является медицинским изделием, не ставит диагнозы и не заменяет консультацию врача — подробнее см. раздел «Отказ от медицинской ответственности» в Условиях использования.
7. Хранение и защита данных
Данные хранятся в облачной инфраструктуре Google Firebase с применением шифрования при передаче (TLS/HTTPS) и правил доступа на уровне базы данных (Firestore Security Rules), ограничивающих доступ к данным только их владельцу и, в объёме, который вы сами определяете, — вашим друзьям в социальных функциях. Пароль учётной записи не хранится Оператором — он обрабатывается исключительно сервисом Firebase Authentication.
8. Срок хранения и удаление данных
Данные хранятся, пока у вас есть учётная запись в Приложении. При удалении учётной записи через функцию «Удалить аккаунт» в профиле все связанные с вами данные (профиль, дневники, история тренировок, достижения) удаляются из основной базы данных. Резервные копии, содержащие эти данные, удаляются или перезаписываются в сроки, зависящие от технических механизмов и регламентов используемых поставщиков инфраструктуры. После удаления учётной записи резервные копии не используются для восстановления пользовательского профиля, за исключением случаев, когда это необходимо по закону или для безопасности Сервиса. Обезличенная статистика использования (Firebase Analytics) может сохраняться дольше, так как не позволяет идентифицировать вас лично.
9. Ваши права
В соответствии с 152-ФЗ вы вправе: получить информацию об обработке ваших данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обратиться с жалобой в Роскомнадзор, если считаете, что ваши права нарушены. Большинство действий (изменение профиля, удаление аккаунта) доступны прямо в Приложении — раздел «Профиль». По остальным вопросам обращайтесь на maksim.yugov.89@gmail.com — мы ответим в течение 30 дней.
10. Возрастные ограничения
Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами для их удаления.
11. Аналитика
Приложение использует Firebase Analytics для сбора обезличенной статистики использования (какие экраны и функции востребованы, сбои в работе приложения). Мобильное приложение не использует файлы cookie в веб-понимании, но использует аналогичные по назначению идентификаторы SDK.
12. Изменения Политики
Мы можем время от времени обновлять настоящую Политику, например при добавлении новых функций. Дата последнего обновления указана в начале документа. О существенных изменениях, затрагивающих объём обрабатываемых данных, мы уведомим вас внутри Приложения.
13. Контакты
По всем вопросам обработки персональных данных: maksim.yugov.89@gmail.com.