Политика конфиденциальности

1. Оператор

Оператор персональных данных — владелец и разработчик сервиса SlimCo (сайт slimco.pro и Android-приложение SlimCo).

Обращения по вопросам персональных данных принимаются через раздел «Поддержка» на сайте или в приложении.

2. Какие данные мы обрабатываем

Мы обрабатываем только то, что вы вносите сами или явно разрешаете получить.

2.1. Данные аккаунта

• Адрес электронной почты, имя и ссылка на аватар — их передаёт сервис, через который вы входите (Яндекс ID, VK ID, Google или Apple). VK ID может не передать почту, если её нет в аккаунте VK, — тогда профиль создаётся без неё. Паролей у нас нет.
• Идентификатор вашего аккаунта у этого сервиса и выданные им технические токены входа (access/refresh/id-токены).

2.2. Профиль и настройки

• Дата рождения, пол, рост.
• Цели и нормы: калорийность и БЖУ, норма воды, целевой вес и срок, уровень активности.
• Настройки: часовой пояс, язык, единицы измерения, тема оформления, раскладка главного экрана и меню, настройки уведомлений.

2.3. Данные о здоровье (специальная категория)

• Вес; артериальное давление и пульс (с указанием руки и положения тела).
• Выпитая жидкость (объём, вид напитка).
• Замеры тела (талия, бёдра, грудь и др.).
• Питание: приёмы пищи, продукты, граммовка, калории и БЖУ, шаблоны, отсканированные штрихкоды.
• Лекарства: названия, форма, дозировка, расписание приёма, отметки о приёме или пропуске, запасы и сроки годности.
• Результаты анализов: показатели, единицы, референсные значения, лаборатория, даты.
• Менструальный цикл: даты, интенсивность, симптомы, базальная температура.
• Физические ограничения и травмы, которые вы указываете для подбора тренировок.
• Тренировки: планы, занятия, подходы, повторения, вес, длительность, самочувствие.
• Количество шагов по дням (из Health Connect, если вы это разрешили).
• Заметки, которые вы добавляете к записям, а также цели, достижения, серии и теги.
• Данные, импортированные из файлов (экспорт Apple Health, Google Fit, CSV). Сам файл после импорта не сохраняется — сохраняются только распознанные записи.

2.4. Обращения в поддержку

• Текст сообщений и вложения (изображения, PDF, DOCX — до 5 файлов по 10 МБ). Вложения хранятся на нашем сервере и открываются по длинной случайной ссылке.

2.5. Технические данные

• Сессии входа (идентификатор сессии и срок действия).
• Для Android-приложения: хэш токена устройства, платформа, вариант сборки, версия приложения, название устройства, токен push-уведомлений и его провайдер, время последней активности, отметки синхронизации расписания лекарств.
• Для веб-уведомлений: адрес push-подписки браузера, её ключи и User-Agent браузера.
• Журнал обращений к ИИ, сделанных до отключения ИИ-функций (раздел 5): функция, модель, объём запроса и ответа в токенах, время, ошибка (если была), служебные метаданные. Текст переписки с ИИ-чатом на сервере не сохранялся.
• Журнал служебных событий и ошибок (например, «не удалось распознать файл») с техническими подробностями: имя и тип файла, текст ошибки.
• Связка записей с Health Connect (внешний идентификатор записи), чтобы не создавать дубликаты.

Мы не собираем геолокацию, контакты, рекламные идентификаторы и не используем сервисы веб-аналитики и рекламные трекеры.

3. Цели обработки

• Регистрация, вход и работа личного кабинета.
• Ведение дневника здоровья: хранение записей, графики, аналитика, отчёт для врача, расчёт норм.
• Напоминания: о приёме лекарств, воде, цикле, еженедельная сводка — по выбранным вами каналам.
• Синхронизация с Health Connect (по вашему разрешению).
• Ответы на обращения в поддержку.
• Обеспечение безопасности, поиск и исправление ошибок.

Мы не используем ваши данные для рекламы, не продаём их и не передаём для оценки кредитоспособности или страхования.

4. Правовые основания

• Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации.
• Для данных о здоровье — отдельное явное согласие в письменной форме, в том числе в форме электронного документа (п. 1 ч. 2 ст. 10 и ст. 9 152-ФЗ). Его вы даёте отдельной отметкой на странице согласия при первом входе на сайте или в приложении; мы сохраняем дату и версию согласия.

Согласие можно отозвать в любой момент: удалить аккаунт в разделе «Мои данные» или написать в «Обратную связь». После отзыва мы прекращаем обработку и удаляем данные (раздел 13), если нет иных законных оснований для их хранения.

5. ИИ-функции

ИИ-функции (чат, еженедельная ИИ-сводка, распознавание анализов, импорт назначений лекарств, планы тренировок, подсказки по продуктам) сейчас выключены. Ваши данные ИИ-провайдерам не передаются.

Если мы снова включим эти функции, то заранее обновим эту политику: укажем, какие данные и какому провайдеру передаются, — и попросим ваше отдельное согласие до первой передачи.

6. Передача третьим лицам

Мы передаём данные только в объёме, необходимом для работы функций:

• Сервисы входа — ООО «Яндекс» (Яндекс ID), ООО «ВК» (VK ID) и Google LLC: получаем от них email, имя и аватар при вашем входе. Google — иностранная компания.
• Сервисы push-уведомлений браузеров и ОС (Google, Mozilla, Apple, Microsoft): доставляют уведомления, текст которых может содержать, например, название лекарства. Веб-уведомления передаются в зашифрованном виде.
• RuStore Push — ООО «ВК»: доставляет уведомления в Android-приложение (ответы поддержки, напоминания о воде и цикле, служебные сигналы обновить расписание лекарств). Передаются токен устройства и короткий нейтральный текст без названий лекарств и показателей здоровья; напоминания о лекарствах приложение показывает само, без RuStore Push.
• Telegram (служебный канал оператора): уведомления о новых обращениях в поддержку и о технических ошибках. Персональные данные туда не передаются: только тип события, техническое описание и обезличенный код (по нему пользователя нельзя установить без доступа к нашей базе). Имя, email, текст обращений, имена файлов и показатели здоровья в эти уведомления не попадают.
• Open Food Facts: при сканировании отправляется только штрихкод продукта, без ваших данных.
• Хостинг-провайдер: хранение данных сервиса и резервных копий на арендованных серверах.
• Государственные органы — только в случаях, прямо предусмотренных законом.

Мы не продаём и не сдаём в аренду ваши данные.

7. Health Connect (Android)

Приложение SlimCo для Android может обмениваться данными с Health Connect — только после того, как вы сами выдали разрешения. Отозвать их можно в любой момент в настройках Health Connect.

• Прочитанные записи (при первом подключении — за последние 30 дней) переносятся в ваш дневник SlimCo; ваши записи из SlimCo записываются в Health Connect, чтобы их видели другие приложения, которым вы это разрешили.
• С вашего разрешения синхронизация выполняется и в фоне (READ_HEALTH_DATA_IN_BACKGROUND).
• Данные из Health Connect используются только для работы функций дневника, которые вы видите в приложении и на сайте.
• Данные из Health Connect не используются для рекламы, не продаются, не передаются брокерам данных и не используются для оценки кредитоспособности.
• Перенесённые в дневник вес и давление становятся частью ваших записей и ИИ-провайдерам не передаются (раздел 5).
• Использование данных соответствует требованиям Health Connect к разрешениям, включая ограничения на использование (Limited Use).

8. Данные на устройстве (Android)

• Токен входа и cookie сессии — в закрытом хранилище приложения.
• Очередь записей, внесённых без сети (вес, давление, вода, приём лекарства), — до отправки на сервер.
• Сводка за день для работы без сети и виджета на главном экране.
• Расписание лекарств (названия, дозы, время) — чтобы будильники срабатывали без сети. Напоминания показываются системными уведомлениями и могут быть видны на заблокированном экране — это настраивается в Android.
• Состояние синхронизации с Health Connect и настройки виджета.

Эти данные удаляются при удалении приложения. При входе под другим аккаунтом приложение сбрасывает токен прежнего аккаунта, настройки напоминаний, сводку за день и состояние синхронизации с Health Connect; неотправленные записи прежнего аккаунта новому аккаунту не передаются.

9. Cookie и локальное хранилище

• Сессионная cookie входа (HttpOnly) и служебные cookie механизма входа (защита от CSRF, адрес возврата после входа). Без них вход невозможен.
• В локальном хранилище браузера — только состояние интерфейса (например, какие разделы меню раскрыты).
• Рекламных и аналитических cookie нет.

10. Где и сколько хранятся данные

• Данные хранятся на защищённых серверах сервиса.
• Данные аккаунта и дневника — пока аккаунт существует; после удаления аккаунта или отзыва согласия — удаляются сразу (кроме резервных копий, см. ниже).
• Сессия входа действует до выхода из аккаунта (продлевается при использовании).
• Журналы служебных событий и прошлых ИИ-запросов, связанные с аккаунтом, — до удаления аккаунта; удаляются вместе с ним.
• Резервные копии базы данных хранятся до 30 дней и по истечении срока удаляются автоматически. Поэтому данные удалённого аккаунта полностью исчезают из резервных копий не позже чем через 30 дней.

11. Защита данных

• Передача данных — только по защищённому соединению HTTPS.
• Токены устройств хранятся на сервере только в виде хэша; вход — через OAuth, без паролей.
• Доступ к данным каждого пользователя ограничен его аккаунтом.
• Доступ к серверам — только у администратора, по SSH-ключам; копирование резервных копий на резервный сервер — по отдельному ключу с правом только на запись.

12. Ваши права

По 152-ФЗ вы вправе:

• получить сведения об обработке ваших данных и их копию;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Копию своих записей можно скачать самостоятельно: раздел «Мои данные» → «Скачать JSON-дамп». Там же доступен печатный отчёт для врача. Остальные запросы направляйте через «Обратную связь» — ответим в течение 10 рабочих дней.

13. Удаление аккаунта и данных

Удалить аккаунт можно самостоятельно на сайте или в приложении: «Мои данные» → «Удалить аккаунт». Сразу и безвозвратно удаляются профиль, все записи дневника, лекарства, результаты анализов, переписка с поддержкой и её файлы, подключённые устройства и сеансы входа. Перед удалением можно скачать копию данных в JSON. Если удалить аккаунт самостоятельно не получается, напишите в «Обратную связь».

Данные на телефоне удаляются вместе с приложением. Записи, которые SlimCo уже передал в Health Connect, остаются там — их можно удалить в настройках Health Connect.

14. Дети

Сервис рассчитан на пользователей от 14 лет. Пользователи младше 14 лет могут пользоваться сервисом только с согласия родителей или иных законных представителей. Если вы узнали, что ребёнок младше 14 лет передал нам данные без такого согласия, сообщите нам через «Обратную связь» — мы удалим их.

15. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой; о существенных изменениях сообщим в приложении заранее. Если изменения требуют нового согласия, мы его запросим.

Редакция от 13 октября 2026 г.