Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых в сервисе Edokus, является Индивидуальный предприниматель Факеев Игорь Вячеславович (ИНН 582601758277, ОГРНИП 321583500014563, Республика Дагестан; далее — «мы», «Оператор»). Edokus — информационно-консультационный сервис в области здорового питания и образа жизни, предоставляемый в формате Telegram Mini App.

Мы не являемся медицинской организацией, не ставим диагнозы и не назначаем лечение. При отклонениях в анализах или самочувствии — обращайтесь к профильному врачу.

2. Какие данные собираем

При использовании Edokus мы получаем:

• Telegram ID и публичные данные профиля (имя, username) — для авторизации
• Параметры тела (пол, дата рождения, рост, вес, уровень активности, цель) — для расчёта дневной нормы калорий
• Записи в дневнике питания (что съели, в каком количестве)
• Фотографии этикеток и блюд — для AI-распознавания (см. раздел 5)
• Фотографии прогресса тела (по желанию) — для отслеживания динамики, обрабатываются анонимно, с необратимым удалением лица (см. раздел 5)
• Результаты анализов крови (по желанию, тариф Pro и выше) — специальная категория персональных данных, см. раздел 6
• Платёжные данные — сумма, дата, тариф, email для чека; полные реквизиты карты мы не получаем и не храним (обрабатываются на стороне ЮKassa)
• Технические данные (IP-адрес, user-agent, лог действий) — для безопасности и защиты от злоупотреблений, хранятся 90 дней

3. Зачем используем данные

• Подсчёт калорий и БЖУ под вашу цель
• Распознавание блюд через AI (Gemini Vision, Google)
• Поиск продуктов по штрих-коду (OpenFoodFacts, краудсорс-база)
• Подсветка дефицитов микронутриентов и подбор рекомендаций по анализам крови (только для согласившихся пользователей тарифа Pro и выше)
• Приём и учёт платежей за подписку, формирование фискального чека (54-ФЗ)
• Аналитика прогресса (графики веса, streak, недельные сводки)

Мы не продаём данные третьим лицам и не передаём их для рекламы.

4. Где храним данные

Персональные данные пользователей из РФ хранятся на серверах, физически расположенных на территории Российской Федерации — дата-центр Selectel, Москва. Требование о локализации ПДн граждан РФ (ч. 5 ст. 18 152-ФЗ) соблюдается: первичный сбор, запись, систематизация и хранение персональных данных производятся на серверах в РФ.

• Шифрование TLS для всего трафика между приложением и сервером
• Шифрование в состоянии покоя для значений лабораторных анализов (AES): в базе данных они хранятся в зашифрованном виде и нечитаемы без ключа шифрования
• База данных недоступна из интернета — только локально на сервере
• Регулярное резервное копирование базы данных
• Административный доступ к серверу — только у оператора

5. Обработка во внешних AI-сервисах

Для распознавания изображений и подбора рекомендаций мы используем внешний AI-сервис Google Gemini API (Google LLC, США). Во внешние сервисы передаются только анонимные данные, по которым невозможно определить личность пользователя — ни прямо, ни косвенно. Идентификаторы (имя, email, telegram_id, дата сдачи анализов) не передаются, а идентифицирующие признаки удаляются необратимо — до отправки, на нашем сервере в России. Поскольку передаваемые сведения не относятся к определяемому лицу, они не являются персональными данными, и трансграничной передачи персональных данных (ст. 12 152-ФЗ) не происходит.

• Фото блюд и этикеток отправляются для распознавания ингредиентов и КБЖУ. Снимки не содержат имени, telegram_id или иных идентификаторов пользователя и не сохраняются у нас после обработки; согласно условиям Google для платных API-запросов такие данные не используются для обучения моделей.
• Фотографии прогресса тела, если вы их загружаете, проходят локальную автоматическую анонимизацию до отправки: лицо на снимке необратимо удаляется (пикселизация с размытием, восстановление черт невозможно), после чего результат автоматически перепроверяется. Если убедиться в отсутствии лица не удалось — снимок не отправляется вовсе.
• Результаты анализов крови в исходном виде (точные значения показателей) во внешние AI-сервисы не передаются никогда. Может обрабатываться только направление отклонения показателя от нормы («выше нормы» / «ниже нормы» / «в норме») — без точных цифр, единиц измерения, дат, имени, email и идентификаторов пользователя.
• Возраст передаётся возрастным диапазоном (например «30–39»), а не точным числом, чтобы исключить косвенное определение личности. Свободные заметки о самочувствии проходят локальный фильтр: сведения о диагнозах, лекарствах, именах и контактах удаляются, а при невозможности гарантировать безопасность заметка не передаётся совсем.

НЕ ДЕЛИМСЯ дневником еды, точными значениями анализов крови, профилем здоровья и фотографиями в исходном виде — ни с кем, кроме указанных AI-сервисов, и только в объёме, необходимом для конкретного запроса.

6. Анализы крови — специальная категория персональных данных

Лабораторные показатели (ферритин, гемоглобин, витамин D и т. д.) являются специальной категорией персональных данных о состоянии здоровья (ст. 10 152-ФЗ). Мы обрабатываем их только при использовании функции «Анализы» и только на основании отдельного письменного согласия:

• Согласие — отдельный документ «Согласие на обработку персональных данных о состоянии здоровья» (edokus.ru/consent-health/), содержащий реквизиты ч. 4 ст. 9 152-ФЗ: субъект, оператор, цель, перечень данных, действия, срок, порядок отзыва.
• Подписывается простой электронной подписью — одноразовым кодом, отправленным в ваш Telegram (@EdokusBot) или на подтверждённый e-mail (раздел 8 Оферты). Ввод кода в приложении = подпись. Без подписанного согласия загрузка и просмотр анализов недоступны — это проверяет сервер, а не только приложение.
• Как доказательство подписания мы храним: версию и хеш текста, дату и время (UTC), канал и маскированный контакт (например, tg:…1234 или i***@ya.ru), IP-адрес, сведения о клиентском приложении и хеш кода. Сам код не хранится.
• Данные: название показателя, значение, единицы, референсный интервал, дата сдачи, лаборатория. Загружаются вами файлом PDF или по вашей команде из бота @AssistantsIFbot. Значения хранятся в зашифрованном виде на сервере в РФ (раздел 4).
• Точные значения, даты и файлы во внешние AI-сервисы не передаются никогда; может передаваться только обезличенное направление отклонения от нормы (раздел 5).
• Используются только для подбора рекомендаций по питанию и микронутриентам лично вам — не для диагностики, не для назначения лечения или БАД по имени. Третьим лицам не передаются, для рекламы не используются.
• Отзыв согласия: «Профиль → Аккаунт и данные → Отозвать согласие» или письмо на privacy@edokus.ru. При отзыве и при удалении аккаунта результаты анализов и журнал загрузок уничтожаются сразу (по закону — не позднее 30 дней). Остаётся обезличенная запись о факте подписания и отзыва (версия, время, канал) без ваших данных.
• При существенном изменении текста согласия (цель, перечень, действия, внешняя обработка) мы попросим подписать новую версию; до этого доступ к анализам приостанавливается, данные не удаляются.

7. Платежи

Приём платежей осуществляет ЮKassa (НКО «ЮMoney», лицензия ЦБ РФ). Мы передаём ЮKassa сумму платежа и email для чека; полные реквизиты банковской карты Edokus не получает и не хранит — они обрабатываются исключительно на защищённой стороне ЮKassa в соответствии со стандартом PCI DSS. Для автопродления подписки мы храним только непереводимый токен способа оплаты, выданный ЮKassa — не номер карты; токен удаляется при отвязке карты в личном кабинете.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы можете в любой момент:

• Запросить копию своих данных
• Запросить удаление всех данных — полное уничтожение в течение 30 дней
• Отозвать согласие на обработку анализов — в приложении («Профиль → Аккаунт и данные → Отозвать согласие») или письмом на privacy@edokus.ru; результаты анализов уничтожаются сразу
• Изменить или исправить неточные данные — в Mini App самостоятельно или по запросу
• Подать жалобу в Роскомнадзор (rkn.gov.ru) или Роспотребнадзор

Удалить аккаунт можно самостоятельно: Mini App → Профиль → Настройки → Удалить аккаунт. Также можно написать в поддержку @EdokusBot в Telegram — обработаем запрос в течение 10 рабочих дней.

9. Cookies и аналитика

Telegram Mini App cookies не использует — передаются только стандартные параметры Telegram Web App SDK, необходимые для работы приложения.

На сайте edokus.ru используются технические cookies, необходимые для работы сайта (авторизация в личном кабинете), и, при вашем согласии — аналитические cookies для агрегированной статистики посещений. Подробнее и управление согласием — в баннере при первом посещении сайта; вы можете изменить решение в любой момент, очистив cookies браузера.

10. Возрастное ограничение

Сервис предназначен для лиц старше 18 лет. Мы не собираем персональные данные и не оказываем услуги пользователям младше 18 лет — доступ для них не предоставляется.

11. Изменения политики

При существенных изменениях этой политики уведомим пользователей через Telegram-бот @EdokusBot и/или на этой странице не менее чем за 14 дней до вступления изменений в силу. Если изменения затрагивают обработку специальной категории данных — запросим новое согласие. Новая версия согласия на обработку данных о здоровье подписывается заново кодом; прежняя подпись сохраняется как доказательство под своей версией.

12. Контакты по вопросам ПДн

Вопросы по обработке персональных данных, запросы на доступ, исправление или удаление — по электронной почте privacy@edokus.ru или в Telegram @EdokusBot.