Политика конфиденциальности EatCoach

Дата вступления в силу: 4 августа 2026 г.

Настоящая Политика конфиденциальности описывает, как приложение EatCoach (далее — «Приложение», «мы», «наш») собирает, использует и защищает ваши персональные данные.

1. Какие данные мы собираем

При использовании Приложения мы можем собирать следующие данные:

  • Данные учётной записи: адрес электронной почты, имя пользователя
  • Данные о здоровье и питании: рост, вес, целевой вес, пол, дата рождения, уровень активности, цели по питанию
  • Данные о приёмах пищи: названия продуктов, вес порций, калорийность, макронутриенты (белки, жиры, углеводы)
  • Фотографии блюд: загружаемые вами фото для анализа питания
  • Переписка с AI-ассистентом: текстовые сообщения для персонализированных рекомендаций
  • Данные Telegram: ID и username (при подключении Telegram-бота)
  • Данные подключённых сервисов: календарь, трекеры и приложение «Здоровье» — если вы их подключили (подробно в разделе 6)

2. Медицинские данные и результаты анализов

Вы можете по собственному желанию загрузить в Приложение результаты лабораторных анализов (фото бланков или PDF-отчёты), а также данные носимых устройств (сон, пульс, расход энергии). Загружая такие данные, вы даёте согласие на их обработку.

  • Показатели используются только для персонализации рекомендаций по питанию — например, меньше насыщенных жиров при повышенном холестерине
  • Рекомендации Приложения носят образовательный характер и не являются медицинской помощью, диагностикой или назначением лечения; по медицинским вопросам обращайтесь к врачу
  • Медицинские данные хранятся так же защищённо, как остальные, не передаются третьим лицам в маркетинговых целях и никогда не используются для рекламы
  • Вы можете в любой момент удалить отдельные показатели или все данные целиком (раздел «Профиль») — удаление безвозвратно

3. Как мы используем данные

Мы используем ваши данные исключительно для:

  • Расчёта персональных норм КБЖУ
  • Отслеживания питания и прогресса
  • Предоставления AI-рекомендаций по питанию
  • Формирования отчётов и аналитики
  • Работы Telegram-бота (при подключении)

4. Хранение данных

Ваши данные хранятся на защищённых серверах Supabase (облачная платформа с шифрованием данных). Фотографии блюд хранятся в зашифрованном хранилище. Мы применяем стандартные меры безопасности для защиты ваших данных.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться только:

  • Anthropic (Claude AI): текст сообщений, фотографии и данные профиля для генерации ответов AI-ассистента
  • Supabase: для хранения данных (в рамках договора обработки данных)

Подробнее об Anthropic (Claude AI):

Передаваемые данные: текстовые сообщения, фотографии блюд, данные профиля (вес, рост, пол, возраст, цели, уровень активности, пищевые предпочтения).

Цель передачи: формирование персонализированных рекомендаций по питанию.

Защита данных: данные не сохраняются после обработки запроса, не используются для обучения моделей, передаются по зашифрованному каналу (TLS).

Политика конфиденциальности Anthropic: anthropic.com/privacy

6. Подключаемые сервисы: Google Календарь, WHOOP, Oura, Apple Health

Приложение может читать данные из внешних сервисов — только после того, как вы явно разрешите это в разделе «Профиль». Каждое подключение включается вручную и отключается там же одним нажатием.

  • Google Календарь (доступ только на чтение): мы читаем название и время событий на сегодня, чтобы определить, тренировочный у вас день или обычный, и посчитать дневную цель по калориям. Мы не читаем участников, вложения и описания событий и ничего не создаём, не меняем и не удаляем в вашем календаре
  • WHOOP и Oura: сон, восстановление, пульс покоя, тренировки и расход энергии — чтобы цель дня следовала за вашей реальной нагрузкой
  • Apple Health: шаги, активная и базовая энергия, тренировки и сон с вашего телефона или часов

Об использовании данных Google

Использование Приложением данных, полученных через API Google, подчиняется Политике Google API Services User Data Policy, включая требования Limited Use. Данные Google Календаря используются исключительно для описанной выше функции — определения типа дня; они не передаются третьим лицам, не используются в рекламе и не просматриваются людьми, за исключением случаев, необходимых для обеспечения безопасности, соблюдения закона или прямо разрешённых вами.

Отключить доступ можно в разделе «Профиль» Приложения — токены и связанные данные удаляются сразу. Отозвать доступ на стороне Google можно на странице разрешений вашего аккаунта: myaccount.google.com/permissions

7. Ваши права

Вы имеете право:

  • Запросить копию ваших персональных данных
  • Исправить неточные данные
  • Удалить свою учётную запись и все связанные данные
  • Отозвать согласие на обработку данных

Для реализации прав отправьте запрос на: rohovv@gmail.com

8. Безопасность

Мы используем:

  • Шифрование данных при передаче (TLS/SSL)
  • Шифрование данных при хранении
  • Аутентификацию через Supabase Auth
  • Разграничение доступа (Row Level Security)

9. Дети

Приложение не предназначено для лиц младше 16 лет. Мы не собираем сознательно данные детей.

10. Изменения политики

Мы можем обновлять данную Политику. О существенных изменениях мы уведомим через Приложение. Продолжение использования Приложения после изменений означает ваше согласие с обновлённой Политикой.

Подписка и платежи

Подписка оформляется и оплачивается через App Store (Apple). Платёжные данные — номер карты, банковские реквизиты — нам не передаются и не видны: платёж целиком обрабатывает Apple. Мы храним только технический идентификатор транзакции и статус подписки (активна, отменена, истекла), чтобы открывать доступ к платным функциям. Управление подпиской и отмена — в настройках Apple ID; записи и история остаются доступными при любом статусе подписки.

11. Контакты

По вопросам конфиденциальности: rohovv@gmail.com