Документы
Политика в отношении
обработки персональных данных
Коротко. Мы обрабатываем ваш e-mail, записи о еде, вес и фотографии еды — только чтобы сервис работал. Данные хранятся на сервере в России. Мы не продаём их и не передаём рекламным сетям. Фотографию и описание еды видит внешний AI-сервис — но без вашего имени, e-mail и номера аккаунта. Забрать все свои данные или удалить аккаунт можно в один клик в настройках.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Живое Тело», размещённого на сайте jivoetelo.ru, и применяется ко всем данным, которые оператор получает от пользователя.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и исполняет требование части 2 статьи 18.1 указанного закона о публикации документа, определяющего политику обработки персональных данных.
Используя сервис, вы подтверждаете, что ознакомились с Политикой. Обработка данных, требующая согласия, начинается только после того, как вы его дали — отдельным действием при регистрации.
2. Оператор
- Наименование: ИП Волшина Елизавета Максимовна
- ИНН: 231149349191
- ОГРН: 323237500359402
- Адрес: 125009, Москва, Глинищевский пер., д. 6, оф. 2
- Электронная почта для обращений: privacy@jivoetelo.ru
3. Какие данные мы обрабатываем
| Категория | Состав | Откуда |
|---|---|---|
| Учётные данные | Адрес электронной почты, хеш пароля, дата регистрации, признак тарифа | От вас при регистрации |
| Данные о питании | Записи о приёмах пищи, их состав и расчётная пищевая ценность, фотографии еды, ваши комментарии | От вас при использовании дневника |
| Данные о теле и целях | Цель (снижение, удержание, набор), год рождения, рост, пол для расчёта по формуле, уровень активности, записи веса | От вас в онбординге и разделе «Вес» |
| Технические данные | Идентификатор сессии, служебные записи об обращениях к AI (дата, тип операции, количество токенов) | Формируются автоматически |
| Данные Telegram | Числовой идентификатор пользователя Telegram — только если вы сами привязали аккаунт | От Telegram при запуске Mini App |
| Данные листа ожидания | Адрес электронной почты, дата и редакция согласия | От вас через форму на главной странице |
Мы не запрашиваем фамилию, имя, отчество, паспортные данные, точное местоположение, телефон и не собираем данные с других сайтов. Мы не используем ваши данные для рекламного профилирования и не принимаем автоматизированных решений, порождающих для вас юридические последствия.
Пожалуйста, не размещайте в комментариях к приёмам пищи сведения, которые вы не готовы доверить сервису: диагнозы, данные третьих лиц, документы. Мы не запрашиваем такие сведения и не нуждаемся в них для работы.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта и вход | E-mail, хеш пароля, сессия | Исполнение договора — Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Ведение дневника питания, расчёт плана и рекомендаций | Данные о питании, теле и целях | Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное отдельным действием |
| Автоматический разбор еды по фото и описанию | Фотография и текст описания без идентификаторов | Ваше согласие, включая согласие на трансграничную передачу |
| Защита сервиса от неумеренного расхода и злоупотреблений | Служебные записи об обращениях к AI | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Напоминания в Telegram и периодические отчёты о вашем дневнике | Данные о питании, теле и целях в объёме отчёта; адрес электронной почты либо идентификатор Telegram — в зависимости от того, каким каналом вы выбрали их получать | Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), данное отдельным действием |
| Приглашение в сервис из листа ожидания | Ваше согласие | |
| Подтверждение факта получения согласия | Вид согласия, редакция документа, дата | Исполнение обязанности оператора (ч. 1 ст. 9 152-ФЗ) |
5. Данные о питании и весе
Мы понимаем, что записи о еде, вес и фотографии еды — чувствительные сведения, даже если формально не являются медицинскими. Поэтому мы обращаемся с ними бережнее, чем требует минимальный стандарт:
- согласие на их обработку берётся отдельно от принятия Пользовательского соглашения;
- эти данные не используются ни для какой цели, кроме работы вашего личного дневника и рекомендаций лично вам;
- они не передаются третьим лицам иначе как описано в разделе 6;
- вы можете скрыть калории в настройках, если цифры вам мешают, — на состав данных это не влияет, но влияет на то, что показывает интерфейс.
Отдельно о периодических отчётах. Раз в неделю и раз в месяц сервис присылает итоги вашего дневника — на почту или в Telegram. Это ваши собственные записи, возвращённые вам, а не рассылка о продукте, и никому, кроме вас, они не отправляются. Важно понимать одно: содержимое отчёта покидает сервис и проходит через поставщика почты или через Telegram (см. раздел 6). Поэтому:
- цифры веса в отчёте можно выключить, оставив только изменение тренда, — Настройки;
- отчёты можно перевести в один канал или отключить целиком там же, а из письма — кнопкой «Отписаться» в почтовом клиенте;
- отключение отчётов не влияет ни на дневник, ни на расчёты: перестают уходить только письма и сообщения.
Сервис не является медицинским изделием, не ставит диагнозы и не назначает лечение — см. Пользовательское соглашение.
6. Кому мы передаём данные
Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Обработка данных поручается только тем, без кого сервис не работает:
| Кто | Что получает | Где |
|---|---|---|
| Хостинг-провайдер сервера | Размещает базу данных и файлы; доступа к содержимому в рабочем режиме не имеет | Российская Федерация |
| Прокси-сервис оператора (технический узел) | Транзитом передаёт запрос к AI-провайдеру | Германия |
| AI-провайдер (Anthropic PBC) | Фотографию или текстовое описание приёма пищи — без e-mail, имени и идентификатора аккаунта | США |
| Telegram Messenger | Только если вы сами привязали Telegram. Через мессенджер проходит всё, что вы отправляете боту (фотографии еды и подписи к ним) и что бот отправляет вам: вечерние напоминания и — если вы выбрали этот канал — периодические отчёты. В отчёт входят сведения о питании и, пока вы не отключили их в настройках, цифры веса. Не отправлять отчёты в Telegram и не получать напоминания можно в настройках | По правилам Telegram |
| Поставщик услуг электронной почты | Доставляет письма: адрес получателя и текст письма. В письмах с периодическими отчётами это сведения о питании за период и, пока вы не отключили их в настройках, цифры веса. Отписаться от отчётов можно кнопкой в самом письме или в настройках; на письма о доступе к аккаунту — сброс пароля, вход — отписка не распространяется | уточняется |
| Яндекс.Метрика (ООО «Яндекс») | Обезличенную статистику посещаемости: страницы, источник перехода, устройство, действия на странице. Ни e-mail, ни записей о еде, ни веса счётчик не получает | Российская Федерация |
| Платёжный сервис | Unitpay (ООО «Юнитпэй»), Россия — при оплате платного доступа. Передаются: идентификатор аккаунта, сумма, адрес электронной почты для чека. Данные банковской карты Оператору не передаются и им не хранятся: их принимает платёжный сервис. | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ), требования законодательства о применении контрольно-кассовой техники |
Рекламные и трекинговые сети на сайте не установлены. Отказаться от счётчика посещаемости можно, не теряя доступа к сервису — способы описаны в Файлах cookie.
7. Трансграничная передача
Автоматический разбор еды выполняет внешний AI-провайдер, технические мощности которого расположены за пределами Российской Федерации. Запрос проходит через технический узел в Германии (государство — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных) и обрабатывается провайдером в США.
Передаче подлежат только фотография или текст описания приёма пищи. Мы не передаём вместе с ними ваш адрес электронной почты, имя, идентификатор аккаунта или иные сведения, позволяющие вас определить. Передача осуществляется на основании вашего отдельного согласия — см. Согласие на обработку персональных данных.
Если вы не хотите, чтобы данные покидали Российскую Федерацию, не пользуйтесь функциями разбора еды и подбора «что съесть дальше»: остальные возможности сервиса (ручной ввод, дневник, вес, план, обзор недели) работают без обращения к внешнему провайдеру.
8. Публикация фотографий в каталоге продуктов
Фотография еды из вашего дневника может быть опубликована на общедоступной странице каталога продуктов. Это отдельная цель обработки, и она возможна только на основании отдельного согласия, которое вы даёте в отношении конкретной фотографии. Согласие на разбор еды публикацию не охватывает: без отдельного согласия ни одна фотография из дневника на публичных страницах не появляется.
Предложить публикацию может как сам Пользователь — из карточки приёма пищи, — так и Оператор: сотрудник, проверяющий каталог, видит фотографии дневников и может предложить Пользователю опубликовать конкретный кадр. Предложение публикацией не является и согласием не считается: до вашего утвердительного ответа фотография не появляется ни на одной общедоступной странице. Отсутствие ответа согласием также не считается.
В настройках аккаунта можно запретить такие предложения. После этого фотографии из вашего дневника не показываются сотруднику, проверяющему каталог, и предложения вам не направляются.
Публикация происходит без указания вашего имени, адреса электронной почты и иных сведений, позволяющих вас определить: подпись к фотографии содержит только название продукта и вес порции, авторство обозначается словами «снимок читателя». Перед публикацией каждую фотографию проверяет человек — в том числе на предмет случайно попавших в кадр людей, документов и других посторонних сведений.
Согласие на публикацию можно отозвать в любой момент в настройках аккаунта. После отзыва фотографии перестают показываться на публичных страницах сразу; из вашего дневника они при этом не удаляются. При удалении аккаунта опубликованные фотографии удаляются вместе с ним.
9. Сроки хранения
- Данные аккаунта, дневника, веса и целей — пока существует аккаунт. При удалении аккаунта удаляются немедленно и безвозвратно.
- Фотографии еды — пока вы их не удалите; удаляются вместе с приёмом пищи и вместе с аккаунтом.
- Записи о согласиях — в течение срока действия согласия и три года после его отзыва или удаления аккаунта: они нужны, чтобы подтвердить законность прошлой обработки.
- Адреса из листа ожидания — до приглашения в сервис или до отзыва согласия, но не более двух лет.
- Резервные копии — до 14 дней; удалённые данные исчезают из копий по мере их ротации.
- Сведения о платежах — документы о расчётах хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах (не менее пяти лет), и переживают удаление аккаунта: это требование закона, а не наше решение. Из таких документов нельзя восстановить дневник питания — в них только факт, сумма и дата расчёта.
10. Как мы защищаем данные
- Соединение с сайтом — только по HTTPS; сертификат обновляется автоматически.
- Пароли не хранятся: в базе лежит результат необратимого криптографического преобразования (scrypt).
- В базе хранится не сам токен сессии, а его хеш: утечка базы не даёт готовых ключей входа.
- База данных не доступна из интернета напрямую и принимает соединения только от приложения.
- Доступ к серверу имеет ограниченный круг лиц, обязанных сохранять конфиденциальность.
- Резервные копии создаются ежедневно и хранятся в зашифрованном канале передачи.
Абсолютной защиты не существует. Если инцидент, затрагивающий ваши данные, всё же произойдёт, мы уведомим уполномоченный орган и вас в сроки, установленные законом.
11. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Технически это устроено так:
- Получить копию всех своих данных — кнопка «Скачать мои данные» в разделе Настройки. Файл формируется сразу и содержит всё, что о вас есть в базе.
- Исправить данные — в интерфейсе: приёмы пищи, вес, план и настройки редактируются в любой момент.
- Удалить аккаунт и все данные — кнопка «Удалить аккаунт» в настройках. Удаление необратимо и происходит немедленно.
- Отозвать согласие — удаление аккаунта является отзывом согласия. Отозвать согласие на обработку данных о питании отдельно, продолжая пользоваться дневником, невозможно: без этих данных сервис не выполняет свою функцию.
- Обратиться к оператору — письмом на privacy@jivoetelo.ru. Ответ даётся в срок не более 30 дней.
Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.
12. Файлы cookie
Сайт использует только строго необходимые cookie — они нужны, чтобы вы оставались авторизованными. Подробности: Файлы cookie.
13. Несовершеннолетние пользователи
Сервис доступен с 14 лет. Для пользователей в возрасте от 14 до 18 лет обработка персональных данных осуществляется с согласия родителя или иного законного представителя; при регистрации такой пользователь подтверждает, что согласие получено.
Данные лиц младше 14 лет мы не обрабатываем. Если выяснится, что аккаунт создан лицом младше 14 лет, он будет удалён вместе с данными.
Состав и цели обработки для пользователей 14–18 лет те же, что и для остальных, — отдельных данных мы у них не собираем. Отличается только работа Сервиса: для пользователей младше 18 лет расчёт не предлагает дефицит энергии, цель «снижение веса» заменяется на поддержание.
Родитель или законный представитель вправе обратиться по адресу оператора, чтобы получить сведения об обработке данных несовершеннолетнего, отозвать согласие или потребовать удаления аккаунта.
14. Изменения Политики
Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; дата вступления в силу указана вверху. Если изменения затронут состав данных или цели обработки, требующие согласия, мы запросим согласие заново.
Предыдущие редакции предоставляются по запросу на адрес оператора.
15. Контакты
Вопросы об обработке персональных данных: privacy@jivoetelo.ru. Мы отвечаем на такие письма первыми.
Редакция от 8 августа 2026 года.