приватность.
Дата вступления в силу
Дата вступления в силу: 2026-07-24
1. Кто мы
Sate — приложение для iOS для учёта тренировок, питания, гидратации и самочувствия, а также сайт sate.fit. Оператором данных является Индивидуальный предприниматель Горошков Михаил Дмитриевич (ИП Горошков Михаил Дмитриевич); регистрационные данные предоставляются по запросу. По любым вопросам этой политики, в том числе для реализации ваших прав, пишите на support@sate.fit. Эта политика относится к всемирной версии сервиса Sate, включая сайт sate.fit на всех языках, на которых он доступен (в том числе его русскоязычные страницы /ru). Язык сайта — это лишь настройка отображения: он не меняет применимую политику и не меняет место обработки данных. Всемирный сервис, а также сайт на любом языке, обрабатывается в соответствии с этой политикой, с субподрядчиками, расположенными в США (см. раздел 7). Если вы используете отдельную российскую сборку приложения для iOS — это отдельный от сайта продукт, — к ней применяется отдельная политика конфиденциальности и согласие в рамках Федерального закона № 152-ФЗ, опубликованные вместе с этой сборкой.
2. Какие данные мы собираем
Данные учётной записи — адрес электронной почты, хеш пароля и необязательное отображаемое имя. Дата рождения — собирается при регистрации, чтобы подтвердить, что вам не менее 13 лет (COPPA / GDPR-K). Хранится в учётной записи и не отображается публично. Данные профиля — рост, вес, пол, пищевые предпочтения, цели, статус жизненного цикла (например, беременность или лактация, если вы их указываете) и часовой пояс. Данные о здоровье и фитнесе — включая данные HealthKit (Apple). С вашего разрешения Sate читает из Apple Health: тренировки, шаги, пульс, пульс в покое, вариабельность сердечного ритма (HRV), вес, рост, процент жира, сон, активную энергию и калории, белки, жиры и углеводы из рациона. Sate записывает обратно введённые вами записи о питании, гидратации и тренировках. Мы не передаём данные HealthKit третьим лицам для рекламы или аналитики. При включённой синхронизации перечисленные метрики HealthKit загружаются и хранятся на серверах Sate для аналитики и истории на разных устройствах; они включаются в экспорт данных и удаляются при удалении учётной записи. Синхронизация включается по желанию и управляется в Настройках. Данные о здоровье и фитнесе относятся к особой категории персональных данных и обрабатываются только с вашего явного согласия (см. раздел 4). Журналы и записи — приёмы пищи, продукты, рецепты, гидратация, тренировки, упражнения, подходы, привычки, измерения тела, фотографии прогресса, заметки о настроении и симптомах, а также импортированные программы. Фотографии — фото блюд и фото прогресса. Фото блюд загружаются для анализа ИИ (см. раздел 5). Фото прогресса хранятся в зашифрованном объектном хранилище. Местоположение — когда вы записываете кардиотренировку на улице, Sate собирает точное местоположение с GPS вашего устройства, в том числе в фоновом режиме во время этой тренировки, и загружает полученный маршрут на наши серверы как часть записи о тренировке, чтобы вы видели маршрут, дистанцию и темп. Точное местоположение собирается только пока активна уличная тренировка, и маршрут удаляется при удалении тренировки или учётной записи. Sate также собирает приблизительное местоположение, если вы включаете напоминание о привычке по местоположению. Если вы не начинаете уличных тренировок и не включаете напоминания по местоположению, данные о местоположении не собираются. Голос — при голосовом вводе аудио записывается на устройстве и распознаётся в текст средствами Apple на устройстве. Мы не храним исходное аудио. Данные о подписке — при оформлении подписки наш платёжный обработчик (см. раздел 7) передаёт нам статус подписки, тариф и обезличенный идентификатор покупки. Полные данные платёжной карты мы не получаем. Данные устройства — модель устройства, версия ОС, версия приложения и обезличенный идентификатор для диагностики и аналитики. Данные о сбоях и диагностике — при вашем согласии на диагностику отчёты о сбоях и трассировки производительности из приложения iOS отправляются в Google Firebase Crashlytics для поиска и исправления ошибок. Это управляется настройкой «Аналитика и диагностика» и может быть отключено в любой момент. Аналитика сайта — при посещении sate.fit мы собираем дружественную к приватности аналитику без файлов cookie (просмотры страниц и обезличенные события) и метрики производительности. Сайт также устанавливает один функциональный файл cookie, NEXT_LOCALE, чтобы запоминать выбранный вами язык (английский или русский) между визитами; он не содержит межсайтового идентификатора и не используется для отслеживания. Других отслеживающих cookie сайт не устанавливает.
3. Как мы используем ваши данные
Мы используем ваши данные, чтобы: - предоставлять сервис (запись данных, подсчёт итогов, отображение истории, формирование запрошенных вами оценок и подсказок); - синхронизировать ваши данные между устройствами; - рассчитывать питание из текстовых или фотоописаний с помощью ИИ (см. раздел 5); - управлять вашей подпиской и бесплатным пробным периодом; - отправлять транзакционные письма (подтверждение почты, сброс пароля, уведомления о подписке, подтверждения удаления учётной записи); - диагностировать сбои и проблемы производительности и защищать сервис от злоупотреблений и мошенничества; - выполнять требования закона. Мы не продаём ваши данные. Мы не передаём их для межконтекстной поведенческой рекламы. Мы не используем ваши данные для рекламы. Мы не используем данные HealthKit ни для чего, кроме функций приложения, которые вы сами запускаете.
4. Правовые основания обработки (GDPR / UK GDPR)
Если применяется GDPR ЕС или Великобритании, мы опираемся на следующие основания: - Исполнение договора (ст. 6(1)(b)) — создание учётной записи, предоставление приложения, синхронизация, управление подпиской. - Явное согласие (ст. 6(1)(a) и, для данных о здоровье и иных особых категорий, ст. 9(2)(a)) — доступ к HealthKit и обработка данных о здоровье и фитнесе, отправка фото и описаний блюд нашему ИИ-субподрядчику, сбор диагностики и аналитики, напоминания по местоположению. - Законные интересы (ст. 6(1)(f)) — безопасность сервиса, предотвращение злоупотреблений и мошенничества, улучшение продукта, с учётом баланса с вашими правами. - Юридическая обязанность (ст. 6(1)(c)) — налоговые, бухгалтерские и иные законные требования. Вы можете отозвать согласие в любой момент (см. раздел 9); отзыв не затрагивает обработку, проведённую до отзыва.
5. Анализ изображений и текста ИИ (субподрядчик LLM)
Когда вы отправляете фото блюда в функцию анализа питания по фото, байты изображения передаются в OpenRouter, который направляет запрос в Google Gemini для визуального анализа. Ответ — оценочный список продуктов и нутриентов — возвращается в Sate и вам. Исходные байты изображения не сохраняются Sate после завершения запроса. Sate не может контролировать политику хранения OpenRouter или Google Gemini; их хранение и использование регулируются их собственными политиками. То же относится к функции анализа питания по тексту: введённое вами описание еды отправляется в ту же цепочку LLM-провайдеров. Если вы не хотите отправлять фото или описания блюд стороннему ИИ, отключите функции анализа по фото и тексту и используйте ручной ввод, голос или сканирование штрихкодов.
6. Автоматизированная обработка и оценки ИИ
Sate автоматически рассчитывает оценки питания, нормы калорий и макронутриентов, оценки восстановления и готовности, баллы и подсказки на основе предоставленных вами данных. Эти результаты носят исключительно информационный характер, часто являются приблизительными и не являются решениями, порождающими юридические или иные существенные последствия для вас. Вы всегда можете изменить, переопределить или проигнорировать их. Мы не принимаем исключительно автоматизированных решений с юридическими последствиями и не занимаемся профилированием для рекламы. Точность и назначение этих результатов описаны в Медицинском уведомлении в наших Условиях.
7. Субподрядчики
Мы используем следующих субподрядчиков для работы Sate. Каждый получает только необходимые для своей функции данные и связан условиями обработки данных. - Resend (США) — транзакционная почта. Передаётся: адрес электронной почты и события учётной записи. - OpenRouter (США) — шлюз маршрутизации LLM для функций ИИ. Передаётся: байты фото блюд и описания еды. - Google Gemini через OpenRouter (США) — модель LLM для ИИ-питания. Передаётся: байты фото блюд и описания еды. - Cloudflare R2 (США) — объектное хранилище для фото и зашифрованных резервных копий. Передаётся: фото и зашифрованные копии. - Railway (США) — хостинг серверов и управляемая PostgreSQL. Передаётся: все данные API, зашифрованы в покое. - Cloudflare (США) — CDN, DNS и защита от ботов Turnstile для сайта и API. Передаётся: IP-адрес и метаданные запросов; для Turnstile — обезличенный токен проверки. - Grafana Labs (ЕС) — метрики и трассировки инфраструктуры для эксплуатации сервиса. Передаётся: операционная телеметрия и метаданные запросов; данные о здоровье и содержимое сообщений не передаются. - Google Cloud Error Reporting (США) — отчёты о серверных ошибках. Передаётся: трассировки серверных ошибок, которые могут содержать идентификатор учётной записи. - Zoho Mail (ЕС) — хостинг почтового ящика support@sate.fit. Передаётся: содержимое отправленных нам писем, включая запросы о правах на приватность. - RevenueCat (США) — управление подписками и проверка чеков. Передаётся: обезличенный идентификатор пользователя, события подписки и покупки. - Google — Firebase Crashlytics (США) для отчётов о сбоях и диагностики из приложения (передаётся: трассировки сбоев, модель устройства, версия приложения, обезличенный идентификатор) и «Вход через Google» (передаётся: идентификатор аккаунта Google), если вы им пользуетесь. - Apple (США) — биллинг In-App Purchase, «Вход через Apple» (передаётся: идентификатор Apple ID; обезличенный ретранслируемый e-mail при выборе соответствующей опции Apple) и платформа HealthKit. - PostHog (ЕС) — продуктовая аналитика и мониторинг ошибок только для сайта (sate.fit). Передаётся: обезличенные события использования и просмотров и трассировки ошибок. Без cookie; данные хранятся в ЕС. Приложение iOS данные в PostHog не отправляет. - Vercel (США) — хостинг сайта, дружественная к приватности веб-аналитика и мониторинг производительности (Speed Insights). Передаётся: обезличенные просмотры страниц и метрики Core Web Vitals. Без отслеживающих cookie. Мы будем обновлять этот список по мере изменения поставщиков и публиковать новую дату вступления в силу.
8. Трансграничная передача данных
Sate управляется за пределами США и Европейской экономической зоны, и большинство наших субподрядчиков находятся в США. При передаче персональных данных из ЕЭЗ, Великобритании или Швейцарии в страну без решения об адекватности мы применяем надлежащие гарантии — Стандартные договорные положения Европейской комиссии (и британское дополнение IDTA) и/или сертификацию поставщика по Data Privacy Framework ЕС-США и Великобритании, где она доступна. Копию соответствующих гарантий можно запросить на support@sate.fit. Отдельная российская сборка хранит данные российских пользователей на территории Российской Федерации согласно её собственной политике.
9. Ваши права
В соответствии с применимым законодательством вы имеете право: - Доступ — запросить копию данных через Настройки → Экспорт данных в приложении. - Удаление — запросить удаление учётной записи через Настройки → Удалить учётную запись. Действует 30-дневный льготный период, в течение которого удаление можно отменить. - Переносимость — Экспорт данных возвращает архив JSON (включая синхронизированные метрики о здоровье и фитнесе), который можно перенести в другой сервис. - Исправление — отредактировать профиль в приложении или написать на support@sate.fit. - Ограничение и возражение — попросить ограничить или прекратить определённую обработку. - Отзыв согласия — переключить разрешения HealthKit в настройках Apple Health, отключить «Аналитику и диагностику» или удалить учётную запись. - Подать жалобу в надзорный орган по защите данных по месту жительства. Для реализации любого права используйте элементы управления в приложении или напишите на support@sate.fit. Мы отвечаем в течение 30 дней (с возможностью продления, если это разрешено законом) и не взимаем плату, кроме явно необоснованных или чрезмерных запросов.
10. Права жителей Калифорнии (CCPA / CPRA)
Если вы житель Калифорнии, у вас есть права в отношении персональной информации. За последние 12 месяцев мы собирали следующие категории: идентификаторы (e-mail, идентификаторы учётной записи и устройства); сведения о здоровье и фитнесе; коммерческую информацию (статус подписки); сведения об активности в интернете (взаимодействие с приложением и сайтом); точное местоположение (пока активна уличная тренировка); и приблизительное местоположение (только при включённых напоминаниях по местоположению). Мы собираем их в целях из раздела 3 и передаём только субподрядчикам из раздела 7. Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы, и не делали этого в предыдущие 12 месяцев. У вас есть право знать, получать доступ, исправлять и удалять персональную информацию, право отказаться от продажи или передачи (которые мы не осуществляем) и право не подвергаться дискриминации за реализацию этих прав. Вы можете действовать через уполномоченного агента. Для реализации прав напишите на support@sate.fit; мы проверим запрос по вашей учётной записи.
11. Аналитика и ваш выбор
Продуктовая аналитика в приложении iOS является собственной: данные событий отправляются на серверы Sate и управляются настройкой «Аналитика и диагностика», которой управляете вы. Диагностика сбоев (Firebase Crashlytics) управляется той же настройкой. Без вашего согласия они не собираются. Сайт использует аналитику без cookie (PostHog, хранение в ЕС) и метрики производительности Vercel; отслеживающие cookie не устанавливаются, межсайтовый идентификатор вам не присваивается.
12. Дети
Sate не предназначен для детей младше 13 лет. Регистрация требует даты рождения, и мы отклоняем учётные записи пользователей младше 13 лет. Если мы обнаружим, что собрали персональные данные ребёнка младше 13 лет, мы их удалим. Мы стремимся соблюдать COPPA (США) и GDPR-K (минимальный возраст 13 лет в ЕС). Если вам от 13 лет до возраста цифрового согласия в вашей стране, используйте Sate только с участием родителя или опекуна.
13. Безопасность
Мы защищаем ваши данные общепринятыми мерами: - Все данные при передаче шифруются по TLS (HTTPS). - Пароли хешируются с помощью bcrypt; мы никогда не храним пароли в открытом виде. - Токены доступа на iOS хранятся в системном Keychain. - Данные на сервере шифруются в покое в управляемой PostgreSQL Railway; резервные копии и фото шифруются в объектном хранилище. - Доступ к промышленным данным ограничен и аутентифицирован. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем разумные меры для защиты вашей информации.
14. Сроки хранения
Мы храним данные учётной записи и контента, пока ваша учётная запись активна. При запросе на удаление мы удаляем персональные данные в течение 30 дней; зашифрованные резервные копии очищаются в течение следующих 30 дней. Данные о сбоях и диагностике хранятся ограниченный период, затем удаляются или обезличиваются. Отдельные записи мы можем хранить дольше, если это требуется для юридических, налоговых или бухгалтерских целей либо для разрешения споров и защиты соглашений. Агрегированную обезличенную статистику, которая больше не идентифицирует вас, мы можем хранить для аналитики и улучшения продукта.
15. Уведомление об утечке данных
Если произойдёт утечка персональных данных, которая, вероятно, затронет вас, мы уведомим компетентный надзорный орган и, где требуется, затронутых пользователей без неоправданной задержки и, по возможности, в течение 72 часов с момента, когда нам стало известно, в соответствии со статьями 33 и 34 GDPR и иным применимым правом. Наше внутреннее реагирование следует задокументированному регламенту: обнаружение, локализация, оценка, уведомление и устранение.
16. Изменения политики
Мы можем время от времени обновлять эту политику. Текущая дата вступления в силу указана вверху; о существенных изменениях мы уведомим в приложении и на этой странице. Продолжение использования после вступления изменений в силу означает согласие, где это разрешено законом.
17. Контакты
Вопросы, запросы или жалобы: support@sate.fit. Мы выступаем контактным лицом по конфиденциальности для всемирного сервиса Sate.