Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор: владелец проекта Vitaritmo, адрес: сообщается по запросу на адрес электронной почты ниже, электронная почта для обращений: указан в письме-приглашении. Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
2. Что это за приложение
Vitaritmo собирает в одном месте данные о здоровье из подключённых пользователем источников и ручных записей, показывает их на общей шкале и сравнивает с обычной нормой самого человека. Приложение не ставит диагнозов, не назначает лечения и не рассчитывает дозы лекарств и инсулина. Закрытая бета доступна только приглашённым совершеннолетним пользователям.
3. Какие данные и зачем
Перечень данных, цели и действия с ними описаны в Согласии на обработку персональных данных. Сведения о здоровье обрабатываются только с отдельного согласия пользователя. Основания: согласие пользователя (пункт 1 части 1 статьи 6, пункт 1 части 2 статьи 10 152-ФЗ).
4. Кому передаются данные
- Хостинг. Сервер и база данных арендованы у хостинг-провайдера в Германии. Провайдер не имеет доступа к содержимому базы в рамках обычной работы. Перед публичным запуском хранение будет перенесено в Россию.
- Сервис ИИ (polza.ai и поставщики моделей, в том числе в США) — только при отдельном согласии и только в объёме, описанном в нём.
- Почта. Адрес электронной почты передаётся почтовому сервису, через который отправляются приглашения и ссылки для сброса пароля.
- Сервисы, которые подключает сам пользователь (LibreLinkUp, Garmin Connect, погода Open-Meteo): им передаётся только то, что нужно для получения данных, — логин, пароль или округлённые координаты.
Данные не продаются, не используются для рекламы и не передаются другим лицам, кроме случаев, прямо предусмотренных законом.
5. Как данные защищены
- соединение только по HTTPS;
- пароли хранятся в виде необратимого хеша bcrypt, логины к сторонним сервисам — в зашифрованном виде;
- каждый пользователь видит только свои данные; разделение проверяется на уровне сервера и базы;
- доступ к серверу есть только у оператора; ключи и пароли не хранятся в коде;
- ежедневная резервная копия базы хранится на том же сервере 14 дней.
6. Сроки хранения
Данные хранятся, пока действует аккаунт. При удалении аккаунта или отзыве согласия данные уничтожаются сразу в рабочей базе и не позднее 14 дней — в резервных копиях (в любом случае не позднее 30 дней).
7. Права пользователя
Пользователь вправе: получить сведения об обработке своих данных; получить копию своих данных («Настройки → Экспорт»); потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Оператор отвечает на обращения в течение 10 рабочих дней.
8. Файлы на устройстве
Сайт хранит в браузере (localStorage) токен входа и настройки отображения. Сторонние счётчики и рекламные cookie не используются.
9. Изменения
При изменении политики или согласий приложение покажет новую редакцию при следующем входе и попросит принять её заново.