Политика конфиденциальности

Кто мы и о чём этот документ

Приложение Tonus (далее «Приложение») разрабатывает и публикует в App Store ОсОО «Юнимо» (Yunimo OsOO, Кыргызстан, далее «мы»). Мы определяем, зачем и как обрабатываются ваши данные, и отвечаем за это. Документ объясняет, какие данные собирает Приложение, где они хранятся, кому и в какие страны передаются, сколько хранятся и как их удалить.

Мы собираем только то, что нужно для работы функций Приложения и для его улучшения. Мы не продаём ваши данные и не используем сведения о здоровье для рекламы.

Данные, которые вы вводите сами

• Параметры для подбора тренировок: пол, дата рождения, рост, вес, целевой вес, цель, уровень подготовки, место тренировок, доступное время.
• Журнал тренировок: выбранные программы, выполненные подходы, веса и повторы, заметки к упражнениям.
• Дневник питания: приёмы пищи и их состав, вода, цель по калориям, записи веса.
• Ответы при настройке питания: активность в течение дня, частота тренировок, желаемый темп, наличие состояний, при которых дефицит калорий не рекомендуется.
• Пожелания к программе тренировок с ИИ, если вы их пишете: например, о травмах или ограничениях.
• Сообщения и снимки экрана, которые вы отправляете в чат поддержки или на нашу почту.

Имя, адрес электронной почты и телефон для работы Приложения не нужны и не запрашиваются. Если вы пишете нам на почту, мы используем ваш адрес только для ответа.

Сведения о здоровье

Вес, рост, параметры тела, питание, тренировки, данные из Apple Здоровья, ответы о состояниях, при которых дефицит калорий не рекомендуется, и пожелания о травмах относятся к сведениям о состоянии здоровья. Мы обрабатываем их только для работы функций Приложения: расчёта цели, ведения дневника и подбора программы, и только с вашего согласия. Вы даёте его в Приложении, когда начинаете настройку питания или собираете программу с ИИ.

Сведения о здоровье не передаются в рекламные сервисы и не используются для показа рекламы.

Где хранятся данные

Параметры и журнал тренировок хранятся на вашем устройстве.

Данные раздела «Питание», программы с ИИ и чат поддержки хранятся на нашем сервере в Москве (Российская Федерация, хостинг Timeweb) под обезличенной учётной записью: это случайный идентификатор без имени и контактов, ключ от него лежит в защищённом хранилище вашего устройства. Основная база данных пользователей находится в России. Данные уходят на сервер только после того, как вы начали настройку питания или воспользовались функцией, которой нужен сервер.

Распознавание еды и программы с ИИ

Фото тарелки или этикетки нужно только для распознавания. Приложение уменьшает снимок, удаляет из него служебные данные (включая геометки) и отправляет на наш сервер. Сервер передаёт снимок, текст или голосовое описание блюда, уже переведённое в текст, модели Google Gemini (сервис Google Cloud Vertex AI) через наш промежуточный сервер в Нидерландах. Так же передаются анкета и пожелания, когда вы собираете программу тренировок с ИИ. Имя, контакты и идентификатор учётной записи в модель не передаются.

Ни промежуточный сервер, ни Google фотографию не сохраняют. По условиям Google Cloud переданные данные не используются для обучения моделей Google. Если мы захотим использовать ваши данные для обучения моделей, мы попросим отдельное согласие.

Мы запоминаем только результат распознавания (список продуктов и их состав), чтобы одинаковый запрос давал одинаковые цифры. Сам снимок остаётся на вашем устройстве для показа в дневнике и удаляется через 180 дней или при удалении данных питания.

Голосовой ввод

Если вы описываете блюдо голосом, запись переводит в текст служба распознавания речи Apple. Для этого звук может передаваться на серверы Apple по правилам Apple. Приложение не сохраняет аудио, на наш сервер уходит только получившийся текст.

Apple Здоровье

С вашего разрешения Приложение читает из Здоровья тренировки, сожжённую энергию, вес, рост, дату рождения и пол, чтобы точнее считать цель по калориям, и записывает туда тренировки, еду, воду и вес. Данные из Здоровья не передаются в рекламные сервисы и не продаются. Разрешение можно отозвать в настройках iOS в любой момент.

Чат поддержки

Сообщения и снимки экрана из чата поддержки хранятся на нашем сервере и пересылаются в закрытую группу нашей поддержки в Telegram, где их читают сотрудники. Вместе с сообщением передаются идентификатор Tonus, версия Приложения и модель устройства, чтобы помочь быстрее. Не отправляйте в чат пароли и платёжные данные.

Аналитика и сторонние сервисы

Чтобы понимать, как используется Приложение, исправлять ошибки и оценивать рекламу, мы используем сервисы сторонних компаний. Им передаются технические данные, идентификаторы устройства и покупателя и статистика действий в Приложении, без фотографий, содержимого дневника и сообщений поддержки.

• PostHog: события использования (какие экраны открыты, какие действия выполнены), ошибки и уведомления. Для части сеансов (около 15%) записывается схематичный снимок экранов и нажатий, чтобы находить ошибки интерфейса; поля ввода и изображения в записи скрыты, звук и камера не записываются.
• Amplitude: события использования, пол, возраст, цель и уровень тренировок. Точные рост, вес и имя не передаются.
• Adapty: обработка подписок и покупок, идентификатор покупателя Apple, пол, возраст, цель и уровень тренировок для показа подходящего экрана подписки, источник установки. Платёжные данные обрабатывает только Apple.
• Firebase (Google): отчёты о сбоях и базовая статистика использования.
• Meta (Facebook SDK): факт установки и события для оценки рекламных кампаний. Отслеживание между приложениями работает только с вашего разрешения через системный запрос Apple; отказ ни на что в Приложении не влияет.
• Google Cloud Vertex AI: распознавание еды и программы с ИИ, описано выше.
• Cloudflare: запасной адрес нашего сервера, если основной недоступен в вашей сети, и приём писем на support@tonusfit.app. Данные проходят транзитом и не хранятся.
• Resend: отправка наших ответов на письма в поддержку.
• Apple: покупки в App Store, уведомления, Здоровье и распознавание речи.

Передача данных в другие страны

Часть перечисленных сервисов обрабатывает данные за пределами России и страны вашего проживания:

• Нидерланды: промежуточный сервер для запросов к модели и в Telegram (транзит, без хранения).
• Европейский союз или США: PostHog, Resend.
• США: Google (Vertex AI, Firebase), Amplitude, Adapty, Meta, Cloudflare, Apple.
• Объединённые Арабские Эмираты и другие страны размещения серверов Telegram: чат поддержки.

Нидерланды и страны Евросоюза обеспечивают адекватную защиту прав субъектов данных. США и ОАЭ не входят в перечень таких стран, поэтому передача туда происходит только с вашего согласия. Пользуясь функциями, которым нужны эти сервисы, и подтверждая согласие в Приложении, вы соглашаетесь на такую передачу. Согласие можно отозвать, написав нам. Без некоторых сервисов функции Приложения работать не смогут: например, без модели Google не работает распознавание еды.

Технические данные

Сервер получает адрес вашего устройства в сети и версию Приложения. Адрес хранится в журнале сервера не дольше 14 дней и нужен для защиты от злоупотреблений. Приложение может отправлять уведомления (например, напоминания записать еду или ответ поддержки), если вы это разрешили.

Зачем мы обрабатываем данные

• Подбор программы тренировок и расчёт цели по калориям.
• Ведение журнала тренировок и дневника питания.
• Распознавание еды по фото, тексту и голосу, программы с ИИ.
• Работа подписки и восстановление покупок.
• Ответы в поддержке.
• Улучшение Приложения на основе статистики, исправление ошибок, оценка рекламы.
• Защита сервера от злоупотреблений.

Основания обработки: ваше согласие, исполнение договора об использовании Приложения (Условия использования) и наш законный интерес в стабильной и безопасной работе сервиса.

Сколько хранятся данные

• Данные на устройстве: пока установлено Приложение или пока вы их не удалите.
• Учётная запись на сервере и её записи: пока вы не удалите данные в Приложении. Резервные копии сервера зашифрованы и хранятся 14 дней.
• Фотографии еды на устройстве: 180 дней.
• Журналы сервера: 14 дней.
• Записи сеансов в PostHog: не дольше 30 дней.
• Аналитика и данные о покупках у сторонних сервисов: по их правилам хранения.

Ваши права и удаление данных

Вы можете узнать, какие данные о вас мы обрабатываем, получить их копию, исправить, удалить, ограничить обработку и отозвать согласие.

Удалить данные можно в Приложении: Профиль, «Мои данные», «Удалить данные питания». Учётная запись и все записи удаляются с сервера сразу, с устройства стираются ключи, фотографии и ответы настройки. Журнал тренировок удаляется вместе с Приложением.

Запросы о данных направляйте на support@tonusfit.app. Мы отвечаем в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган по защите персональных данных вашей страны, в России это Роскомнадзор.

Дети

Приложение предназначено для людей от 16 лет. Мы сознательно не собираем данные детей младше этого возраста. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

Безопасность

Связь Приложения с сервером и между серверами зашифрована, учётные записи обезличены, доступ к серверу есть только у сотрудников, которым он нужен для работы, резервные копии зашифрованы. Ни один способ хранения не даёт абсолютной гарантии, поэтому мы храним минимум данных и удаляем их, как только они перестают быть нужны.

Изменения

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой вверху. Существенные изменения мы дополнительно покажем в Приложении и при необходимости попросим согласие заново.

Контакты

ОсОО «Юнимо» (Yunimo OsOO), разработчик приложения Tonus. Кыргызстан, Бишкек, ул. Матросова 1/1б, 40. Телефон: +996 997 16 1986. Почта для вопросов о данных и поддержки: support@tonusfit.app.