Отдельный документ, который вы принимаете, отмечая согласие при входе или в анкете. Как мы обращаемся с данными в целом, описано в политике конфиденциальности.
Черновик. Оператор будет указан после регистрации ИП; документ требует проверки юристом до публичного запуска.
1Кому даётся согласие
Оператор персональных данных: [ИП — ФИО, ИНН, ОГРНИП, адрес]. Связь по вопросам данных: support@shapecode.ru.
2Как вы даёте согласие
Отмечая поле «Согласен на обработку данных» при входе на сайте, в приложении или в анкете Telegram-бота, вы свободно, своей волей и в своём интересе даёте согласие на обработку персональных данных на условиях этого документа — в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Поле не отмечено заранее; момент отметки сохраняется в вашем аккаунте.
3На какие данные
Идентификатор Telegram и адрес электронной почты — для входа и привязки записей.
Параметры профиля: пол, возраст, рост, вес, цель, уровень активности, инвентарь для тренировок.
Записи, которые вы вносите или импортируете: приёмы пищи, тренировки, вес и замеры, вода.
Фотографии еды — для распознавания; исходный снимок не сохраняется, остаётся миниатюра для списка приёмов.
Сообщения ассистенту, включая голосовые, и то, что ассистент о вас запоминает.
Аллергии, пищевые ограничения и предпочтения, ограничения для тренировок — если вы решили их указать. Указывая их, вы соглашаетесь на их обработку с единственной целью: не советовать вам неподходящие продукты и упражнения.
Сохранённые блюда, избранные рецепты, отзывы, разрешение на уведомления, технические данные входа (одноразовые коды в виде хеша, число попыток, ключи подписки на уведомления, IP-адрес в журналах сервера).
4Для чего
Распознавание еды и подсчёт калорий и БЖУ.
Расчёт норм и персональные рекомендации по питанию и тренировкам.
Формирование программ тренировок и ведение дневника.
Работа ассистента-чата.
Учёт использования сервиса, защита от злоупотреблений и связь с вами по вопросам сервиса.
5Какие действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) названным ниже получателям, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
6Передача третьим лицам и за границу
Telegram (серверы за пределами РФ) — платформа, на которой работают бот и Mini App.
OpenRouter (США) — поставщик доступа к ИИ-моделям: получает фото блюда, текст запроса, параметры профиля и указанные ограничения — для распознавания еды и ответов ассистента; OpenRouter направляет запрос поставщику модели (например, Google).
Resend (США) — служба доставки писем: получает адрес почты — для отправки одноразового кода входа.
Служба уведомлений вашего браузера или телефона (например, Apple, Google, Mozilla) — получает текст уведомления, если вы их включили.
Передача в Telegram, OpenRouter (и через него — поставщику модели), Resend и службы уведомлений — трансграничная передача персональных данных за пределы Российской Федерации, в том числе на территорию США. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; вы соглашаетесь на такую передачу в объёме, необходимом для названных целей. Данные не продаются и не передаются для рекламы.
7Срок действия
Согласие действует, пока существует ваш аккаунт, — до его удаления или до отзыва согласия.
8Как отозвать согласие
В любой момент, одним из способов:
удалить аккаунт: в приложении Настройки → «Удалить аккаунт» или в боте команда /delete_account — данные стираются сразу и необратимо;
написать на support@shapecode.ru с почты или из Telegram-аккаунта, на который заведён аккаунт.
После отзыва пользоваться сервисом нельзя — без обработки данных он не работает; новый аккаунт можно завести заново. Что остаётся после удаления и почему, честно перечислено в разделе 9 политики конфиденциальности.