Сервис ShapeCode (веб-приложение и Telegram-бот) — wellness-сервис для учёта питания и тренировок. Это не медицинская услуга; сервис не ставит диагнозы и не назначает лечение.
1Оператор
Оператор обработки данных: [указать наименование/ИП и контакт]. Связь по вопросам данных: support@shapecode.ru.
Согласие на обработку данных оформляется отдельным документом — Согласие на обработку персональных данных. Как сервис подбирает персональные подсказки, описано в Правилах применения рекомендательных технологий.
2Какие данные мы обрабатываем
3Цели обработки
4Передача третьим лицам, в том числе за границу
Передача в Telegram, OpenRouter (и через него — поставщику модели), Resend и службы уведомлений — трансграничная: эти компании находятся за пределами Российской Федерации, в том числе в США, которые не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Мы передаём туда только то, что нужно для названных целей, и только с вашего согласия — оно оформлено отдельным документом.
Мы не продаём ваши данные и не передаём их для рекламы третьим лицам.
5Хранение, защита и cookie
Данные хранятся на сервере сервиса, расположенном на территории Российской Федерации; доступ к ним ограничен. Мы храним их, пока существует ваш аккаунт: когда вы удаляете аккаунт или отзываете согласие, данные стираются (см. разделы 7 и 8). Правовое основание обработки — ваше согласие (ст. 6 ч. 1 п. 1 152-ФЗ).
Cookie и локальное хранилище. Сайт и приложение ставят одну строго необходимую cookie сеанса — она держит вас в аккаунте после входа и недоступна скриптам. В памяти браузера хранятся: настройки интерфейса и текущая незавершённая тренировка (localStorage); очередь записей, сделанных без сети, включая фото еды, — до их отправки на сервер (IndexedDB); копия страниц для работы без сети (service worker). При выходе из аккаунта это стирается. Аналитических и рекламных cookie, счётчиков и пикселей нет; поэтому баннер согласия на cookie не показывается.
6Ваши права
7Как скачать свои данные
В приложении: Настройки → «Скачать мои данные». Вы получите файл со своими записями — профиль и цели, приёмы пищи, тренировки и программа, вес и замеры, вода, переписка с ассистентом и то, что он о вас запомнил (аллергии, предпочтения), сохранённые блюда и избранные рецепты, ваши правки распознавания и отзывы. Обращаться к нам за этим не нужно.
8Как удалить аккаунт
Удалить аккаунт можно самостоятельно, двумя способами:
В обоих случаях мы просим подтвердить действие — ввести слово «УДАЛИТЬ», чтобы аккаунт нельзя было стереть случайным нажатием.
Удаление из работающей системы происходит сразу и необратимо. Отсрочки, «замороженного» аккаунта и корзины нет: мы стираем ваши записи в момент подтверждения, и вернуть их не сможем ни вы, ни мы. Удаляем всё, что связано с аккаунтом, в том числе профиль и цели, приёмы пищи и дневник, тренировки и программу, вес и замеры, воду, переписку с ассистентом и запомненное о вас, сохранённые блюда и избранное, ваши правки распознавания, отзывы (о копии отзыва, уже отправленного нам, — раздел 9), недельные сводки, адрес почты, привязку к Telegram и подписку на уведомления.
Отдельно про резервные копии. Сервис ежедневно делает копию на случай аварии и хранит её не дольше двух недель. Аккаунты из копий мы не восстанавливаем: удалённые данные уходят и оттуда сами, когда копия перестаёт храниться.
Если вы хотите сохранить свои записи — скачайте их до удаления (раздел 7); после удаления выгрузить их будет уже неоткуда. Заново пользоваться сервисом это не мешает: вход по почте или команда /start в боте заведут новый пустой аккаунт.
9Что остаётся после удаления
Исключения, о которых честно предупреждаем. Первое: когда сервис не смог узнать название блюда или упражнения, он сохраняет само это название и счётчик, сколько раз оно встретилось у всех пользователей вместе. Мы разбираем такой список, чтобы дописывать справочники и лучше распознавать еду и тренировки. В этой статистике нет ни имени, ни идентификатора, ни какой-либо другой связи с человеком — только слово и число, поэтому при удалении аккаунта она не стирается.
Так же устроен общий справочник продуктов: если по вашему сканированию штрих-кода сервис узнал состав продукта, эти сведения (название, марка, калорийность и БЖУ на 100 г) остаются в справочнике — это данные о товаре из магазина, а не о вас.
И третье — отзывы. Сам отзыв мы удаляем вместе с аккаунтом. Но отправленный вами отзыв сразу приходит нам в Telegram обычным сообщением — без вашего имени и идентификаторов, только текст и порядковый номер отзыва. Эта копия остаётся в переписке, как любое отправленное сообщение; после удаления аккаунта номер уже ни с кем не связан. Если хотите, чтобы мы убрали и её, напишите нам (раздел 1).
Четвёртое — наш собственный учёт расходов. Каждое обращение к ИИ стоит денег, и мы записываем для бухгалтерии: какого рода был запрос, какая модель отвечала, сколько это заняло и сколько стоило. При удалении аккаунта связь такой записи с вами обрывается — остаётся строка расхода без имени, идентификатора и любой другой привязки к человеку. Ни текстов запросов, ни ответов, ни фотографий в этих записях нет.
Пятое — журнал наших собственных рассылок. Когда мы отправляем уведомление группе пользователей, мы сохраняем сам текст уведомления, время и сколько человек его получило. Кому именно оно ушло, там не записано: только числа. При удалении аккаунта администратора, отправившего рассылку, его имя из этой записи убирается, а сама запись остаётся — она нужна, чтобы не отправить одно и то же дважды.
10Согласие
Согласие на обработку данных — отдельный документ: в нём перечислены оператор, данные, цели, получатели (включая трансграничную передачу), срок и порядок отзыва. Отмечая поле «Согласен на обработку данных» при входе или в анкете, вы принимаете именно его; настоящая политика описывает, как мы с данными обращаемся.
11Изменения
Политика может обновляться; актуальная редакция всегда доступна по этому адресу.
ShapeCode · веб-бета