Политика конфиденциальности

Редакция от 2026-10-17

Приложение GoodGirlPower («Приложение») помогает следить за питанием, циклом и самочувствием. Для этого оно обрабатывает сведения о состоянии здоровья — это специальная категория персональных данных (ст. 10 Федерального закона № 152-ФЗ «О персональных данных»). Ниже — что именно собирается, зачем, куда передаётся и как это удалить.

Оператор персональных данных: Pavel Duglas, физическое лицо, адрес: 350 Nguyen Van Linh, Da Nang 555000, Viet Nam. Обращения по вопросам обработки данных: support@goodgirlpower.app.

1. Какие данные мы обрабатываем

Данные аккаунта. Адрес электронной почты (для входа по одноразовому коду) и, если вы вошли через Google или Apple, — идентификатор и адрес почты, переданные этими сервисами. Имя или обращение — если вы его укажете.

Данные о теле и здоровье. Возраст, рост, вес, обхваты груди, талии и бёдер; цель (снижение веса, поддержание, набор мышц, сушка) и уровень активности; статус цикла (регулярный, нерегулярный, менопауза); гинекологические особенности (СПКЯ, эндометриоз, перименопауза) и состояния (гипотиреоз, инсулинорезистентность), если вы их отметили. Расчётные показатели: ИМТ, тип телосложения, процент жира, тощая масса, норма калорий и БЖУ.

Дневники. Записи о съеденном (продукты, вес порций, КБЖУ), активности, дни менструаций и отмеченные симптомы, утренние опросы сна, вечерние чек-ины (настроение, тревожность, помехи), записи психологического дневника, планы дня, приём витаминов и лекарств, результаты домашних тестов. История анализов — показатели, значения, нормы и дата сдачи, распознанные из бланков, которые вы отправили ассистенту; она хранится отдельно от переписки и не удаляется, когда вы начинаете новый разговор.

Изображения. Фотография тела для анализа состава (если вы её загрузите), фотографии блюд для распознавания, фотографии или PDF бланков анализов, если вы отправите их ассистенту.

Голос. Аудиозапись, когда вы диктуете приём пищи или количество. Запись передаётся на распознавание речи и не сохраняется ни на устройстве, ни на наших серверах — остаётся только распознанный текст.

Переписка с ассистентом. Ваши сообщения и ответы ассистента.

Технические данные. Идентификатор пользователя, язык интерфейса, счётчики использования платных функций и статус тарифа. Учёт использования Приложения: платформа (iOS, Android, веб или Telegram Mini App), версия Приложения, дни, в которые вы им пользовались (по московскому времени), время первого и последнего захода за день; он ведётся и при гостевом доступе без регистрации. Журнал запросов к сервисам искусственного интеллекта: по каждому запросу записываются функция Приложения, модель, число токенов или длительность аудио, стоимость, время и исход (успех или ошибка). Текст запросов и ответов в журнал не попадает; при гостевом доступе вместо идентификатора пользователя записывается необратимый хеш сетевого адреса, сам адрес не хранится.

Приложение не собирает геолокацию, список контактов и рекламные идентификаторы и не отслеживает вас в других приложениях и на сайтах. Приложение не читает данные из «Здоровья» (Apple Health) или Health Connect.

2. Зачем мы это обрабатываем

Мы обрабатываем данные для работы Приложения и персональных рекомендаций: расчёт нормы калорий и БЖУ, подсказки с учётом фазы цикла и самочувствия, распознавание еды по фото, голосу и штрихкоду, ответы ассистента, напоминания, отображение вашей истории и учёт лимитов бесплатного тарифа. Технические данные нужны также для работы самого сервиса: учёта нагрузки и расходов на сервисы искусственного интеллекта и статистики использования Приложения для его владельца.

Мы не используем ваши данные для рекламы, не продаём их и не передаём третьим лицам ни для каких целей, кроме перечисленных в разделе 4.

3. На каком основании

Обработка данных о состоянии здоровья ведётся на основании вашего согласия (ст. 9 и ст. 10 № 152-ФЗ), которое вы даёте отдельной отметкой при регистрации. Согласие добровольное, но без него Приложением пользоваться нельзя: без данных о теле и здоровье оно не может выполнить свою единственную функцию.

Согласие можно отозвать в любой момент — удалив аккаунт в Приложении (Настройки → Ещё → Удалить аккаунт) или написав на support@goodgirlpower.app. Отзыв согласия влечёт удаление данных (раздел 6).

4. Кому передаются данные

Хостинг и база данных. Данные хранятся в базе данных и файловом хранилище Supabase; регион размещения: Нидерланды (Амстердам), провайдер VDSina. Доступ к вашим записям ограничен на уровне базы данных: политики безопасности строк допускают чтение и запись только владельцем записи.

Сервисы искусственного интеллекта. Чтобы дать рекомендацию, распознать блюдо на фото, разобрать бланк анализа или расшифровать голос, Приложение передаёт соответствующие данные внешним AI-сервисам — AIML API, OpenAI и Anthropic (США), а также Evolink (оператор EVO GLOBAL TECHNOLOGIES LIMITED, Гонконг), через который запрос идёт, если сервис Anthropic недоступен. Anthropic и Evolink получают ваши данные только после вашего согласия на передачу именно им. Запросы уходят через наш сервер: ключи доступа не хранятся в Приложении. Для персональных рекомендаций — утреннего разбора, итогов дня, ответов ассистента и разбора анализов — в запрос передаются ваш профиль и записи из всех разделов Приложения: данные о теле и здоровье (включая диагнозы, лекарства, аллергии и непереносимости), календарь цикла и отмеченные симптомы, сон, вечерние чек-ины с заметками, записи психологического дневника вместе с их текстом, дневник питания, витамины и лекарства, планы дня и активность, история анализов. Для распознавания фото блюда, этикетки или голоса передаётся только само изображение или аудиозапись. Это трансграничная передача в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных (США и Гонконг; ст. 12 № 152-ФЗ), и она выполняется только на основании вашего отдельного согласия при регистрации.

Справочник продуктов. При сканировании штрихкода запрос уходит в открытую базу Open Food Facts (Франция). Передаётся только штрихкод — без каких-либо ваших данных.

Видео. Обучающие ролики загружаются с платформы Kinescope. Передаётся факт запроса видео, ваши данные не передаются.

Обновления приложения. Приложение для iOS и Android при запуске проверяет на серверах Expo (650 Industries, Inc., США), нет ли для него обновления. В запросе передаются платформа, версия сборки и установленного обновления, канал обновлений и случайный идентификатор установки, не связанный с вашим аккаунтом; сервер видит также сетевой адрес устройства. Ваши записи, почта и данные о здоровье не передаются.

Покупки. Подписку в приложении для iPhone вы оформляете через App Store, а учёт подписок ведёт сервис RevenueCat, Inc., США. Ему передаются идентификатор вашего аккаунта (по нему мы узнаём, что подписка оплачена), а от магазина — сведения о покупке: продукт, даты, срок и статус подписки, страна магазина. Платёжные данные карты обрабатывает магазин, к нам они не попадают. Данные о здоровье и записи в RevenueCat не передаются.

Напоминания в браузере. Если вы включили их в веб-версии (Настройки → Уведомления), наш сервер отправляет напоминания о делах со временем и о витаминах через сервис уведомлений вашего браузера: Google (Chrome и другие браузеры на Chromium), Apple (Safari), Mozilla (Firefox) или Microsoft (Edge). Через этот сервис проходят текст дела и названия витаминов и лекарств; они передаются в зашифрованном виде, и сервис уведомлений их не читает. Чтобы отправлять напоминания вовремя, на сервере хранятся адрес подписки браузера, часовой пояс и язык. Они удаляются, когда вы выключаете напоминания или удаляете аккаунт; при выходе из аккаунта браузер отписывается, и запись удаляется при следующей попытке отправки.

Напоминания в Telegram. Если вы включили их в приложении, открытом в Telegram (Настройки → Уведомления), и разрешили нашему боту писать вам, наш сервер отправляет напоминания о делах со временем и о витаминах сообщениями бота через серверы Telegram. Через Telegram проходят текст дела и названия витаминов и лекарств; это обычные сообщения, поэтому, в отличие от напоминаний в браузере, они не зашифрованы от Telegram и хранятся в вашей переписке с ботом по правилам Telegram. Чтобы отправлять напоминания, на сервере хранятся номер вашего чата с ботом (он совпадает с идентификатором пользователя Telegram), часовой пояс и язык. Они удаляются, когда вы выключаете напоминания, удаляете аккаунт или блокируете бота (в последнем случае при следующей попытке отправки).

Вход через Google и Apple. Если вы выбрали этот способ входа, вы взаимодействуете с соответствующим сервисом по его собственной политике конфиденциальности.

5. Что хранится на вашем устройстве

Для работы офлайн Приложение хранит копию ваших записей на устройстве. Чувствительные данные — психологический дневник, чек-ины, сон, журнал цикла, дневник питания, витамины и лекарства, планы дня, история анализов, переписка с ассистентом — хранятся в зашифрованном виде (AES-256), а ключ шифрования лежит в защищённом хранилище операционной системы (Keychain на iOS, Keystore на Android). Сессия входа защищена так же.

Резервное копирование данных Приложения в облако Google на Android отключено — записи о здоровье не попадают в резервные копии устройства.

Обратите внимание: если вы пользуетесь Приложением без регистрации, локальная копия — единственная, и на новое устройство она не переносится. Чтобы данные сохранились, создайте аккаунт.

6. Сколько мы храним данные и как их удалить

Данные хранятся, пока существует ваш аккаунт, кроме журнала запросов к ИИ (см. ниже). Записи об использовании Приложения удаляются вместе с аккаунтом. Журнал запросов к ИИ хранится без ограничения по сроку; при удалении аккаунта его записи теряют связь с пользователем: идентификатор пользователя из них удаляется.

Удаление аккаунта в Настройки → Ещё → Удалить аккаунт выполняется сразу и безвозвратно: удаляются учётная запись, профиль, все дневники и загруженные изображения. Локальный кэш на устройстве очищается. Отменить удаление нельзя, восстановить данные после него мы не сможем.

Без регистрации Приложение работает через анонимную гостевую сессию. Данные, которые вы вводите, хранятся на устройстве и не синхронизируются с сервером. На сервере для гостевой сессии ведутся запись об использовании Приложения и журнал запросов к ИИ (раздел 1). Если в гостевом режиме вы запускали анализ данных тела (например, по фото), соответствующий запрос был передан AI-сервисам, как описано в разделе 4. У гостя нет аккаунта, который можно удалить, поэтому эти записи остаются на сервере без вашей почты и имени: у гостевой сессии их нет.

7. Ваши права

Вы вправе получить подтверждение обработки и сведения о ней, ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзор или в суд (ст. 14, 20, 21 № 152-ФЗ).

Для реализации любого из этих прав напишите на support@goodgirlpower.app. Мы отвечаем в сроки, установленные законом.

8. Возрастные ограничения

Приложение не предназначено для лиц младше 14 лет. Если вам от 14 до 18 лет, пользуйтесь Приложением с ведома и согласия родителя или иного законного представителя.

9. Приложение не оказывает медицинскую помощь

Расчёты, рекомендации и ответы ассистента носят информационный характер, не являются медицинской консультацией, диагнозом или назначением и не заменяют обращение к врачу. Ответы формируются в том числе алгоритмами искусственного интеллекта и могут содержать ошибки. При беременности, грудном вскармливании, расстройствах пищевого поведения, хронических заболеваниях и приёме лекарств решения о питании принимайте только вместе с врачом.

10. Изменения политики

При изменении этой политики мы обновляем дату редакции наверху и публикуем новую версию по адресу https://goodgirlpower.app/privacy. Если изменения затрагивают состав обрабатываемых данных или цели обработки, мы запросим ваше согласие заново.