1.1.Политика описывает, как ИП Попова Алиса Максимовна (ИНН 390612043101, ОГРНИП 326470400131701) (далее — Оператор) обрабатывает персональные данные пользователей сайта ufitlab.ru и личного кабинета на нём. Она составлена по статье 18.1 закона № 152-ФЗ «О персональных данных» и опубликована на этой странице.

1.2.Обработка ведётся на основании договора с пользователем (публичной оферты) и его согласия, которое оформлено отдельным документом.

• Аккаунт: адрес электронной почты и отметка о его подтверждении, имя (если вы его указали), идентификатор ВКонтакте при входе через сообщество. Одноразовые коды входа хранятся только в виде необратимого хеша и действуют 10 минут.
• Анкета и план: пол, возраст, рост, вес, желаемый вес, цель и темп, распорядок дня, предпочтения в еде и продукты, которые вы не едите, время на готовку, число едоков, условия тренировок.
• Записи в кабинете: дневник питания и воды, вес и замеры, отметки тренировок и приёмов пищи.
• Отзывы: оценки разделов, ответы и текст отзыва, а также контакт для обратной связи (ник в Telegram, Instagram или VK), если вы его оставили.
• Свои вопросы в чате кабинета, помощнику или тренеру: текст вопроса и его тема. Для статистики они хранятся 90 дней без привязки к аккаунту: мы не знаем, кто задал вопрос. Из текста убираются почты, телефоны, ники, ссылки и длинные номера, время хранится с точностью до часа. По этим вопросам мы видим, о чём спрашивают, и улучшаем ответы. Вопрос о здоровье сохраняется только отметкой «вопрос к врачу», без текста.
• Фото для снимка «Вы через 3 месяца» — только если вы его загрузили; обрабатывается по отдельному согласию на обработку фото и на наших серверах не хранится.
• Оплата: тариф, суммы и даты оплат, платёжная система карты, последние четыре цифры её номера и срок действия. Полные данные карты хранит только платёжный партнёр.
• Технические данные: cookie сессии, IP-адрес, тип браузера и устройства, адреса открытых страниц, рекламные метки (UTM, идентификатор клика), действия на сайте; если вы согласились на аналитические cookie — идентификатор браузера в Яндекс Метрике, он запоминается в аккаунте при регистрации.

3.1.В анкете мы спрашиваем о беременности, заболеваниях и противопоказаниях — чтобы не предложить неподходящий план. Сам ответ на этот вопрос не отправляется на сервер и не сохраняется: он обрабатывается в вашем браузере и остаётся только в памяти открытой вкладки.

3.2.На сервер уходят только настройки плана, выведенные из ответа: «без дефицита калорий», «только мягкий темп», «бережные тренировки». По ним нельзя установить, какое именно состояние у человека. Эти настройки обрабатываются на основании вашего согласия (статья 10 152-ФЗ), не передаются в аналитику и не показываются никому, кроме вас.

• Регистрация, вход и работа личного кабинета.
• Составление и ведение персонального плана питания и тренировок.
• Оплата, учёт подписки, возвраты и отправка кассовых чеков.
• Ответы на обращения в поддержку и на отзывы.
• Улучшение сервиса и оценка рекламы — по обобщённой статистике.
• Напоминания о плане, советы и предложения ufitlab: в чат с ботом — если вы вошли через мессенджер (об этом сказано у кнопки входа) или подключили напоминания в профиле; уведомлениями на телефон — если вы их включили; на почту — только если вы отдельно отметили «Хочу получать советы и напоминания». Отключить можно в любой момент: написать боту «стоп» или выключить в профиле.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) обработчикам из раздела 7, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.

Данные хранятся на серверах в Российской Федерации — в дата-центре хостинг-провайдера Selectel.

Трансграничная передача ведётся в трёх случаях. Фото, которое вы загружаете для снимка «Вы через 3 месяца», передаётся компании Higgsfield Inc. (США), которая создаёт снимок, — только по вашему отдельному согласию на обработку фото. Если вы входите через бота Telegram, ваш идентификатор в Telegram и сообщения бота вам передаются Telegram и проходят через наш сервер-посредник за пределами России. Если вы включили уведомления на телефон или компьютер, они доставляются через службу push-уведомлений вашего браузера (Google, Apple, Mozilla или Microsoft — в зависимости от браузера); её серверы могут находиться за пределами России. Ей передаётся адрес подписки, который выдал ваш браузер, а текст уведомления шифруется так, что служба его не видит. Остальные данные за пределы России не передаются.

Ответы анкеты до регистрации хранятся только в вашем браузере: в квизах рекламных страниц — до закрытия вкладки, в общей анкете и калькуляторе — в хранилище браузера на этом устройстве, пока данные сайта не очищены.

• Хостинг-провайдеру Selectel — для хранения данных на серверах в России.
• Higgsfield Inc. (США) — фото для снимка «Вы через 3 месяца», если вы его загрузили. Вместе с фото не передаются ни имя, ни почта, ни рост и вес.
• Платёжному партнёру, указанному на странице оплаты, — для приёма платежей, если вы оплачиваете тариф.
• ООО «ВК» — если вы входите через сообщество ВКонтакте: мы получаем ваш идентификатор и можем писать вам в сообщения сообщества.
• Telegram — если вы входите через бота ufitlab в Telegram: мы получаем ваш идентификатор и имя в Telegram и можем писать вам в чат с ботом.
• ООО «Яндекс.Облако» — сервису YandexGPT, если вы задаёте помощнику в кабинете свой вопрос: передаются текст вопроса и цифры плана на день (ориентир и съеденное). Тем же сервисом определяется тема вопроса для статистики — ему уходит только текст вопроса без почт, телефонов, ников и ссылок. Имя, почта, вес и ответы о здоровье не передаются, запросы у Яндекса не сохраняются.
• ООО «Яндекс» — сервису веб-аналитики «Яндекс Метрика», только если вы согласились на аналитические cookie: он получает технические данные о посещении сайта и кабинета, отметки о регистрации и оплате (с суммой) и внутренний номер аккаунта — без почты, имени, веса и ответов анкеты. Запись сессий (вебвизор) выключена.
• ООО «Яндекс.Облако» — сервису отправки писем Yandex Cloud Postbox: адрес почты и текст письма (код входа, подтверждение почты, сообщение о готовом плане). Серверы сервиса — в России.
• ООО «Яндекс.Облако» — сервису распознавания текста Yandex Vision, если вы фотографируете этикетку продукта: передаётся только снимок этикетки, запросы у Яндекса не сохраняются.
• Службе push-уведомлений вашего браузера (Google, Apple, Mozilla или Microsoft) — если вы включили уведомления: адрес подписки браузера и зашифрованный текст уведомления.

Данные передаются только в объёме, нужном для этих целей. Мы не продаём данные и не передаём их для чужой рекламы.

Пока у вас есть аккаунт. После удаления аккаунта или отзыва согласия мы удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону: сведения о платежах хранятся столько, сколько требует налоговое и бухгалтерское законодательство.

Вопросы в чате кабинета, сохранённые для статистики, удаляются автоматически через 90 дней. Они не связаны с аккаунтом, поэтому найти и удалить раньше вопросы конкретного человека мы не можем.

Вы можете узнать, какие данные о вас обрабатываются, попросить исправить или удалить их, отозвать согласие, отписаться от сообщений, а также обратиться в Роскомнадзор или в суд.

Напишите на support@ufitlab.ru с адреса вашего аккаунта. Ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

Соединение с сайтом шифруется (HTTPS), паролей нет — вход по одноразовому коду, который хранится только в виде хеша, доступ к базе данных ограничен теми, кому он нужен для работы сервиса. Ответы о здоровье мы не храним вовсе.

Обязательные cookie держат вас в аккаунте и открывают доступ к кабинету — без них сайт не работает. Аналитические cookie «Яндекс Метрики» ставятся, только если вы согласились: нажали «Принять» на баннере cookie или, пока баннер на экране, нажали на сайте кнопку, ссылку или ответ анкеты — об этом сказано на самом баннере. Передумать можно в «Настройках cookie» внизу страниц. Какие cookie и записи в браузере мы используем и сколько они живут — в Политике cookie: ufitlab.ru/legal/cookies.

Мы можем обновлять политику — новая редакция публикуется на этой странице с датой. Оператор: ИП Попова Алиса Максимовна (ИНН 390612043101, ОГРНИП 326470400131701). Почта для вопросов о данных: support@ufitlab.ru.