Политика конфиденциальности

Последнее обновление: 10.04.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса FitLife.

1.2. Используя Сервис, Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой и Федеральным законом №152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные регистрации: имя, адрес электронной почты, пароль (хранится в зашифрованном виде).

2.2. Данные профиля (указываются добровольно): пол, дата рождения, город, страна.

2.3. Данные здоровья (указываются добровольно): рост, вес, уровень активности, цели, ограничения, хронические заболевания.

2.4. Данные переписки: сообщения в чатах с ИИ-агентами, включая заметки пользователя.

2.5. Извлечённые факты: на основе переписки система автоматически извлекает и сохраняет ключевые факты о пользователе (предпочтения, параметры, прогресс) для персонализации рекомендаций.

2.6. Платёжные данные: обрабатываются платёжной системой ЮKassa. Мы не храним данные банковских карт.

2.7. Технические данные: IP-адрес, тип браузера, cookies (см. Политику cookies).

3. Цели обработки данных

  • Предоставление персонализированных рекомендаций через ИИ-агентов;
  • Формирование контекста для ИИ-агентов (память о пользователе);
  • Обработка платежей и управление подписками;
  • Обеспечение работоспособности и безопасности Сервиса;
  • Обратная связь и поддержка пользователей.

4. Хранение и защита данных

4.1. Персональные данные хранятся на защищённых серверах.

4.2. Пароли хранятся в зашифрованном виде (bcrypt).

4.3. Данные из переписки, используемые для персонализации (RAG), хранятся в векторной базе данных в виде обезличенных фактов.

4.4. Мы применяем стандартные меры защиты: шифрование соединения (HTTPS), контроль доступа, регулярное обновление ПО.

5. Передача данных третьим лицам

5.1. Текст сообщений передаётся провайдерам ИИ-моделей (через OpenRouter API) для генерации ответов. Мы не передаём имя, email или иные идентифицирующие данные.

5.2. Платёжные данные передаются в ЮKassa для обработки платежей.

5.3. Мы не продаём, не передаём и не раскрываем персональные данные третьим лицам в иных целях.

6. Права пользователя

6.1. Пользователь вправе:

  • получить доступ к своим персональным данным через личный кабинет;
  • изменить или дополнить свои данные;
  • удалить отдельные сообщения и связанные с ними факты из памяти ИИ-агентов;
  • полностью удалить свой аккаунт и все связанные данные;
  • отозвать согласие на обработку данных, прекратив использование Сервиса.

7. Срок хранения данных

7.1. Персональные данные хранятся в течение срока использования аккаунта.

7.2. При удалении аккаунта все данные удаляются в течение 30 дней.

7.3. Обезличенные статистические данные могут храниться бессрочно.

8. Изменение политики

8.1. Администрация вправе обновлять Политику. Актуальная версия размещается на данной странице.

9. Контакты

По вопросам обработки персональных данных обращайтесь через форму обратной связи.