#1. Общие положения
1.1Эта политика объясняет, какие персональные данные собирает Soul family, зачем, на каком основании, кому передаёт, как долго хранит и как ты можешь ими управлять. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2Политика относится к мобильному приложению Soul family для Android (далее - приложение) и к сайту soul-family.ru (далее - сайт). Вместе они называются «сервис».
1.3Сервисом можно пользоваться с 18 лет. Мы сознательно не собираем данные людей младше 18 лет. Если ты считаешь, что такие данные у нас оказались, напиши на support@soul-family.ru, и мы их удалим.
1.4Начиная пользоваться приложением, ты принимаешь эту политику. Данные о здоровье мы обрабатываем только по отдельному согласию (раздел 6).
#2. Оператор персональных данных
2.1Оператор персональных данных - владелец сервиса Soul family (далее - Оператор или «мы»).
2.2Связаться с Оператором по любым вопросам о персональных данных можно по адресу support@soul-family.ru.
#3. Какие данные мы обрабатываем
3.1Мы обрабатываем только те данные, которые нужны для работы функций. Часть из них ты вводишь сам, часть появляется в ходе использования приложения.
| Группа | Что входит |
|---|---|
| Аккаунт | Имя, адрес электронной почты и аватар из Google или Яндекса, через которые ты входишь. |
| Анкета | Пол, возраст, рост, вес, цель, уровень активности, режим сна, тип питания, аллергии и нелюбимые продукты, ограничения здоровья и травмы, беременность или грудное вскармливание, по желанию - данные для календаря цикла. |
| Дневники и трекеры | Питание и фото еды, вода, привычки, самочувствие, цикл, вес и замеры, фото прогресса (их видишь только ты), логи тренировок. |
| Заметки и время | Заметки, напоминания, календарь, сессии помодоро, приём витаминов. |
| Коуч | Сообщения в чате и «память» коуча: короткие факты о тебе, которые он запомнил. Факты можно посмотреть и удалить в приложении. |
| Чек-ины | Еженедельные ответы: вес, замеры, самочувствие недели, что было сложно, комментарий. |
| Health Connect | Шаги, длительность сна и вес. Только чтение, только по отдельному разрешению. |
| Семья | Состав семьи, общий календарь, список покупок, напоминания друг другу и, по твоему желанию, фаза цикла для партнёра. |
| Технические данные | Модель устройства и версия приложения, токен для push-уведомлений, журналы ошибок. |
3.2Данные о здоровье в смысле статьи 10 закона 152-ФЗ - это ограничения здоровья и травмы, беременность и грудное вскармливание, хронические заболевания, данные цикла, самочувствие, а также шаги, сон, вес и замеры. Правила их обработки описаны в разделе 6.
#4. Цели обработки
4.1Мы обрабатываем данные для следующих целей:
- составлять персональные планы питания и тренировок и корректировать их по чек-ину, истории и самочувствию;
- отвечать в чате коуча с учётом плана и контекста, распознавать еду на фото;
- работа остальных функций: календарь, заметки, напоминания, привычки, помодоро, дыхание, прогресс;
- семейные функции: общий календарь, список покупок, напоминания друг другу, режим партнёра;
- отправлять уведомления, о которых ты просишь или которые нужны для работы функций;
- обеспечивать безопасность, находить и исправлять ошибки, отвечать на обращения в поддержку.
4.2Мы не используем данные для рекламы и не продаём их.
#5. Правовые основания
5.1Основание обработки обычных персональных данных - твоё согласие, которое ты даёшь при регистрации, и исполнение пользовательского соглашения, стороной которого ты являешься (пункты 1 и 5 части 1 статьи 6 закона 152-ФЗ).
5.2Основание обработки данных о здоровье - твоё отдельное согласие (часть 1 статьи 10 закона 152-ФЗ). Его дают в приложении на экране приветствия отдельной отметкой, дата согласия фиксируется и видна в разделе «Приватность».
5.3Основание передачи данных за границу в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных, - твоё согласие (статья 12 закона 152-ФЗ). Подробнее в разделе 7.
5.4Согласие можно отозвать в любой момент (раздел 10).
#6. Данные о здоровье
6.1Данные о здоровье нужны, чтобы план учитывал твой вес, травмы, самочувствие, сон и шаги. Мы обрабатываем их только после отдельного согласия, которое ты даёшь в приложении.
6.2Ты можешь отозвать согласие в приложении: раздел «Я», «Приватность», «Отозвать согласие». После этого данные о здоровье перестают использоваться для персонализации, план становится общим, а чтение из Health Connect отключается. Если нужно удалить уже сохранённое, сделай это в приложении или напиши на support@soul-family.ru.
6.3Коуч не ставит диагнозы и не назначает лекарства. При беременности, грудном вскармливании, хронических заболеваниях и низком весе приложение включает бережный режим и просит согласовать план с врачом.
6.4Фото прогресса видишь только ты: семья и коуч их не получают. Календарь цикла включаешь ты сам. Режим партнёра по умолчанию выключен: если ты его включишь, выбранный член семьи видит только текущую фазу и подсказку дня, но не симптомы, заметки и даты.
#7. Передача третьим лицам и трансграничная передача
7.1Чтобы сервис работал, мы передаём часть данных обработчикам. Они обрабатывают данные только для перечисленных целей. Часть обработчиков находится за пределами России.
| Кому | Страна | Зачем | Что передаётся |
|---|---|---|---|
| OpenRouter и провайдеры моделей (Google, OpenAI, DeepSeek и другие) | США и другие страны | Ответы коуча, генерация планов, распознавание еды на фото | Текст запроса, нужный контекст (анкета и план), фото еды. Email и имя аккаунта не передаются, если это не нужно. Провайдеры не используют данные для рекламы. |
| Jev (TypeSafe) через OpenRouter | США | Семантический поиск по истории: найти то, что относится к текущему вопросу | Фрагменты истории общения, память коуча, записи самочувствия, заметки с включённым «показать коучу». Без email и имени. |
| Google и Яндекс | США, Россия | Вход в приложение | Идентификатор аккаунта, имя, email, аватар. Мы их получаем, а не передаём. |
| Firebase Cloud Messaging (Google) | США | Push-уведомления | Токен устройства и текст уведомления. |
| FASTVPS | Эстония (ЕС) | Хостинг: на сервере хранятся база данных, файлы и резервные копии | Все данные сервиса, которые хранятся на сервере. |
7.2Данные хранятся на сервере в стране: Эстония (ЕС), хостинг-провайдер FASTVPS. Запросы к моделям ИИ идут через OpenRouter (США), поэтому часть данных обрабатывается за пределами ЕС и России, в частности в США.
7.3Соглашаясь с этой политикой, ты даёшь согласие на передачу данных за границу в объёме, указанном выше. Мы не передаём данные другим лицам в рекламных или маркетинговых целях. Мы раскрываем данные государственным органам только в случаях и порядке, которые прямо предусмотрены законом.
#8. Хранение и сроки
8.1Мы храним данные, пока существует твой аккаунт. Личные инструменты работают в том числе без интернета: часть данных хранится в самом приложении на твоём телефоне и синхронизируется с сервером при появлении сети.
8.2Когда ты удаляешь аккаунт, доступ к нему закрывается сразу, а данные стираются с серверов и из резервных копий в течение 30 дней.
8.3Резервные копии создаются ежедневно и хранятся ограниченное время (до 14 дней), поэтому они полностью обновляются в течение срока удаления. Тексты запросов и ответов ИИ для разбора качества хранятся 30 дней. Технические журналы ошибок хранятся ограниченное время, нужное для диагностики.
8.4Перед удалением аккаунта можно скачать архив JSON с анкетой, планами, дневниками и чатом.
#9. Как мы защищаем данные
- данные между приложением и сервером передаются по защищённому соединению HTTPS;
- ключи доступа к ИИ-сервисам хранятся только на сервере, приложение к моделям напрямую не обращается;
- токены входа на сервере хранятся в виде хеша;
- фото прогресса лежат в закрытом хранилище и открываются по подписанным ссылкам с короткой жизнью;
- доступ администраторов к содержимому запросов ИИ ограничен и записывается в журнал аудита;
- в обычных запросах к ИИ мы не передаём лишнего: имя и email не отправляются, если это не нужно.
9.1Ни одна система не защищена полностью. Если мы узнаем об утечке персональных данных, мы сообщим об этом в порядке, установленном законом.
#10. Твои права
10.1Ты можешь:
- узнать, какие твои данные мы обрабатываем, и получить их копию: архив JSON доступен в приложении («Приватность», «Скачать мои данные»);
- исправить неточные данные: анкета и профиль редактируются в приложении;
- удалить отдельные факты в памяти коуча или забыть всё сразу;
- удалить аккаунт и все данные: «Приватность», «Удалить аккаунт»;
- отозвать согласие на обработку данных, в том числе данных о здоровье;
- потребовать ограничить обработку или заблокировать данные, возразить против обработки;
- обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.
10.2Если действие нельзя сделать в приложении, напиши на support@soul-family.ru. Мы ответим в срок, установленный законом (10 рабочих дней, с возможным продлением по закону).
10.3Отзыв согласия может сделать часть функций недоступной: без данных о здоровье план будет общим, без Health Connect не будет шагов и сна в «Сегодня» и чек-ине.
#11. Cookies и сайт
11.1Сайт хранит в браузере только технические данные: твой выбор по cookies и тему оформления. Аналитики и рекламных трекеров на сайте сейчас нет. Если мы подключим Яндекс Метрику, она загрузится только после твоего согласия.
11.2Подробности и управление выбором - на странице политики cookies. Как и любой веб-сервер, сервер сайта получает технические данные запроса: IP-адрес, браузер и адрес страницы.
#12. Изменения политики
12.1Мы можем обновлять политику, например при появлении новых функций или обработчиков. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим в приложении. Если ты продолжаешь пользоваться сервисом после изменений, это означает согласие с новой редакцией, а если нет - ты можешь удалить аккаунт.
#13. Контакты
13.1По вопросам о персональных данных, для отзыва согласия и запросов пиши на support@soul-family.ru.
13.2Оператор: владелец сервиса Soul family.
13.3Дата редакции: 1 октября 2026 года.