Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых в сервисе Edokus, является Индивидуальный предприниматель Факеев Игорь Вячеславович (ИНН 582601758277, ОГРНИП 321583500014563, Республика Дагестан; далее — «мы», «Оператор»). Edokus — информационно-консультационный сервис в области здорового питания и образа жизни, предоставляемый в формате Telegram Mini App.

Мы не являемся медицинской организацией, не ставим диагнозы и не назначаем лечение. При отклонениях в анализах или самочувствии — обращайтесь к профильному врачу.

2. Какие данные собираем

При использовании Edokus мы получаем:

• Telegram ID и публичные данные профиля (имя, username) — для авторизации
• Параметры тела (пол, дата рождения, рост, вес, уровень активности, цель) — для расчёта дневной нормы калорий
• Записи в дневнике питания (что съели, в каком количестве)
• Фотографии этикеток и блюд — для AI-распознавания (см. раздел 5)
• Фотографии прогресса тела (по желанию) — для отслеживания динамики, обрабатываются анонимно, с необратимым удалением лица (см. раздел 5)
• Результаты анализов крови (по желанию, тариф Pro и выше) — специальная категория персональных данных, см. раздел 6
• Платёжные данные — сумма, дата, тариф, email для чека; полные реквизиты карты мы не получаем и не храним (обрабатываются на стороне ЮKassa)
• Технические данные (IP-адрес, user-agent, лог действий) — для безопасности и защиты от злоупотреблений, хранятся 90 дней

3. Зачем используем данные

• Подсчёт калорий и БЖУ под вашу цель
• Распознавание блюд через AI (Gemini Vision, Google)
• Поиск продуктов по штрих-коду (OpenFoodFacts, краудсорс-база)
• Подсветка дефицитов микронутриентов и подбор рекомендаций по анализам крови (только для согласившихся пользователей тарифа Pro и выше)
• Приём и учёт платежей за подписку, формирование фискального чека (54-ФЗ)
• Аналитика прогресса (графики веса, streak, недельные сводки)

Мы не продаём данные третьим лицам и не передаём их для рекламы.

4. Где храним данные

Персональные данные пользователей из РФ хранятся на серверах, физически расположенных на территории Российской Федерации — дата-центр Selectel, Москва. Требование о локализации ПДн граждан РФ (ч. 5 ст. 18 152-ФЗ) соблюдается: первичный сбор, запись, систематизация и хранение персональных данных производятся на серверах в РФ.

• Шифрование TLS для всего трафика между приложением и сервером
• Шифрование в состоянии покоя для значений лабораторных анализов (AES): в базе данных они хранятся в зашифрованном виде и нечитаемы без ключа шифрования
• База данных недоступна из интернета — только локально на сервере
• Регулярное резервное копирование базы данных
• Административный доступ к серверу — только у оператора

5. Обработка во внешних AI-сервисах

Для распознавания изображений и подбора рекомендаций мы используем внешний AI-сервис Google Gemini API (Google LLC, США). Во внешние сервисы передаются только анонимные данные, по которым невозможно определить личность пользователя — ни прямо, ни косвенно. Идентификаторы (имя, email, telegram_id, дата сдачи анализов) не передаются, а идентифицирующие признаки удаляются необратимо — до отправки, на нашем сервере в России. Поскольку передаваемые сведения не относятся к определяемому лицу, они не являются персональными данными, и трансграничной передачи персональных данных (ст. 12 152-ФЗ) не происходит.

• Фото блюд и этикеток отправляются для распознавания ингредиентов и КБЖУ. Снимки не содержат имени, telegram_id или иных идентификаторов пользователя и не сохраняются у нас после обработки; согласно условиям Google для платных API-запросов такие данные не используются для обучения моделей.
• Фотографии прогресса тела, если вы их загружаете, проходят локальную автоматическую анонимизацию до отправки: лицо на снимке необратимо удаляется (пикселизация с размытием, восстановление черт невозможно), после чего результат автоматически перепроверяется. Если убедиться в отсутствии лица не удалось — снимок не отправляется вовсе.
• Результаты анализов крови в исходном виде (точные значения показателей) во внешние AI-сервисы не передаются никогда. Может обрабатываться только направление отклонения показателя от нормы («выше нормы» / «ниже нормы» / «в норме») — без точных цифр, единиц измерения, дат, имени, email и идентификаторов пользователя.
• Возраст передаётся возрастным диапазоном (например «30–39»), а не точным числом, чтобы исключить косвенное определение личности. Свободные заметки о самочувствии проходят локальный фильтр: сведения о диагнозах, лекарствах, именах и контактах удаляются, а при невозможности гарантировать безопасность заметка не передаётся совсем.

НЕ ДЕЛИМСЯ дневником еды, точными значениями анализов крови, профилем здоровья и фотографиями в исходном виде — ни с кем, кроме указанных AI-сервисов, и только в объёме, необходимом для конкретного запроса.

6. Анализы крови — специальная категория ПДн

Лабораторные показатели (ферритин, гемоглобин, витамин D и т.д.) являются специальной категорией персональных данных о состоянии здоровья в смысле ст. 10 152-ФЗ. Мы обрабатываем их только при использовании соответствующей функции сервиса (тариф Pro и выше) и только с вашего явного отдельного согласия, которое запрашивается перед первой загрузкой анализов.

• Хранение — на серверах в РФ (см. раздел 4), в зашифрованном виде
• Точные значения показателей не передаются во внешние AI-сервисы (см. раздел 5)
• Используются только для подбора рекомендаций лично вам — не для диагностики и не для назначения лечения или БАД по имени
• Не передаются третьим лицам, не используются для рекламы
• Вы можете удалить их в любой момент в приложении — согласие на обработку отзывается автоматически при удалении

7. Платежи

Приём платежей осуществляет ЮKassa (НКО «ЮMoney», лицензия ЦБ РФ). Мы передаём ЮKassa сумму платежа и email для чека; полные реквизиты банковской карты Edokus не получает и не хранит — они обрабатываются исключительно на защищённой стороне ЮKassa в соответствии со стандартом PCI DSS. Для автопродления подписки мы храним только непереводимый токен способа оплаты, выданный ЮKassa — не номер карты; токен удаляется при отвязке карты в личном кабинете.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы можете в любой момент:

• Запросить копию своих данных
• Запросить удаление всех данных — полное уничтожение в течение 30 дней
• Отозвать согласие на обработку специальной категории данных (анализы крови) — равносильно их удалению
• Изменить или исправить неточные данные — в Mini App самостоятельно или по запросу
• Подать жалобу в Роскомнадзор (rkn.gov.ru) или Роспотребнадзор

Удалить аккаунт можно самостоятельно: Mini App → Профиль → Настройки → Удалить аккаунт. Также можно написать в поддержку @EdokusBot в Telegram — обработаем запрос в течение 10 рабочих дней.

9. Cookies и аналитика

Telegram Mini App cookies не использует — передаются только стандартные параметры Telegram Web App SDK, необходимые для работы приложения.

На сайте edokus.ru используются технические cookies, необходимые для работы сайта (авторизация в личном кабинете), и, при вашем согласии — аналитические cookies для агрегированной статистики посещений. Подробнее и управление согласием — в баннере при первом посещении сайта; вы можете изменить решение в любой момент, очистив cookies браузера.

10. Возрастное ограничение

Сервис предназначен для лиц старше 18 лет. Мы не собираем персональные данные и не оказываем услуги пользователям младше 18 лет — доступ для них не предоставляется.

11. Изменения политики

При существенных изменениях этой политики уведомим пользователей через Telegram-бот @EdokusBot и/или на этой странице не менее чем за 14 дней до вступления изменений в силу. Если изменения затрагивают обработку специальной категории данных — запросим новое согласие.

12. Контакты по вопросам ПДн

Вопросы по обработке персональных данных, запросы на доступ, исправление или удаление — по электронной почте privacy@edokus.ru или в Telegram @EdokusBot.