Политика конфиденциальности
Дата вступления в силу: 4 июня 2026 г. Последнее обновление: 4 июня 2026 г.
1. Кто мы
Оператор персональных данных:
Resalic LLC 3713 Fawn Creek Ct, Antelope, CA, 95843, USA Email: lubov.nutrition@gmail.com
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные мы собираем при использовании веб-приложения LUMEA (далее — «Сервис»), как их обрабатываем, кому передаём и какие у Вас есть права.
2. Какие данные мы собираем
2.1. Данные, которые Вы предоставляете напрямую
При регистрации:
- Имя (или псевдоним)
- Дата рождения (для подтверждения возраста 18+)
При онбординге:
- Пол
- Рост и вес (текущий, целевой)
- Уровень физической активности
- Цели (поддержание формы, снижение веса, набор массы — общие категории)
- Аллергии и пищевые непереносимости
- Информация о хронических заболеваниях (опросно — при необходимости направляем к врачу и не предоставляем индивидуальные планы)
- Пищевые предпочтения и привычки
В процессе использования:
- Динамика веса (обновляется пользователем)
- Ответы на ежедневный чек-ин (самочувствие, сон, привычки)
- Сообщения и фото блюд, отправленные в AI-чат
- Заметки и комментарии
2.2. Данные, собираемые автоматически
- IP-адрес и приблизительная геолокация по IP
- Тип устройства, браузера, ОС
- Язык интерфейса
- Дата и время посещений, действия в Сервисе (для аналитики и безопасности)
- Cookies и аналогичные технологии (см. Cookie Policy)
2.3. Данные платежей
Платежи обрабатываются Stripe, Inc. Мы НЕ храним номера банковских карт, CVV, срок действия. Мы получаем от Stripe только: статус платежа, последние 4 цифры карты, страну выпуска карты, имя плательщика.
3. Цели обработки данных
| Цель | Правовое основание (RU/EU) | Какие данные используются |
|---|---|---|
| Регистрация и аутентификация | Исполнение договора | Email, пароль (хэш) |
| Персонализация плана питания | Согласие | Онбординг-данные, вес, цели, аллергии |
| Работа AI-чата | Согласие | Сообщения, фото, контекст профиля |
| Биллинг и управление подпиской | Исполнение договора | Платёжные метаданные от Stripe |
| Поддержка пользователей | Законный интерес | Email, история переписки |
| Безопасность и предотвращение мошенничества | Законный интерес | IP, действия в системе |
| Аналитика продукта (агрегированная) | Законный интерес | Обезличенные действия |
| Email-уведомления (транзакционные) | Исполнение договора | |
| Email-маркетинг | Согласие (отдельный opt-in) | |
| Соблюдение закона | Юридическая обязанность | По требованию |
4. Особая категория: данные о здоровье
🔴 Важно: некоторые данные, которые Вы предоставляете (вес, заболевания, аллергии, цели по здоровью), относятся к специальной категории персональных данных по ст. 9 GDPR и аналогичным нормам.
Мы обязуемся:
- Обрабатывать эти данные только с Вашего явного согласия
- Хранить в зашифрованном виде (AES-256 at rest, TLS in transit)
- НЕ передавать рекламодателям и third-party аналитике
- Использовать только для предоставления Сервиса и поддержки
Вы вправе отозвать согласие на обработку health-данных в любой момент через настройки аккаунта или email на адрес выше. Это приведёт к ограничению функциональности Сервиса.
5. Где хранятся данные
5.1. Инфраструктура
| Поставщик | Что хранится | Регион |
|---|---|---|
| Supabase | База данных пользователей, профили, чек-ины, сообщения чата | США (US-East) |
| Vercel | Статика приложения, edge cache | Глобально (CDN) |
| Stripe | Платёжные данные | США |
| OpenAI / Anthropic | Текст и фото-запросы AI-чата (transit only, не хранятся для обучения при использовании API) | США |
| Postmark / Resend | Транзакционные email | США / EU |
| OneSignal | Push-токены | США |
5.2. Раскрытие для пользователей из России
🟡 Данные пользователей из России хранятся за пределами территории РФ на серверах Supabase в США. Это формально не соответствует требованию ст. 18 ч. 5 152-ФЗ о первичной локализации данных граждан РФ на территории России.
Что это означает для Вас как пользователя из России:
- При регистрации Вы даёте явное согласие на трансграничную передачу персональных данных в страны, не входящие в перечень «обеспечивающих адекватную защиту» (США в данном перечне Роскомнадзора нет)
- Если Вы не согласны с трансграничной передачей — не регистрируйтесь в Сервисе
5.3. Раскрытие для пользователей из ЕС
Данные передаются в США в рамках Standard Contractual Clauses (SCC) Европейской комиссии. С нашими ключевыми поставщиками (Supabase, OpenAI, Stripe) подписаны DPA (Data Processing Agreements), включающие SCC.
6. С кем мы делимся данными
6.1. Поставщики услуг (data processors)
Мы передаём минимально необходимые данные следующим категориям подрядчиков:
- Хостинг: Supabase, Vercel
- AI: OpenAI, Anthropic (для обработки сообщений чата и фото блюд)
- Платежи: Stripe
- Email: Postmark / Resend (или указать актуальный)
- Аналитика: PostHog
С каждым подписан DPA, ограничивающий использование данных только целями оказания нам услуг.
6.2. Юридические требования
Мы можем раскрыть данные:
- По законному запросу государственных органов
- По решению суда
- Для защиты прав, имущества и безопасности Resalic LLC, пользователей или третьих лиц
6.3. Корпоративные транзакции
В случае слияния, поглощения или продажи активов Resalic LLC данные могут быть переданы новому владельцу. Мы уведомим Вас по email за 30 дней.
6.4. Мы НЕ продаём данные третьим лицам
Resalic LLC не продаёт Ваши персональные данные в смысле, который придаёт этому термину CCPA/CPRA, и не передаёт их рекламным сетям для таргетинга вне Сервиса.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | На время действия аккаунта + 90 дней после удаления |
| История AI-чата | 12 месяцев с момента сообщения |
| Платёжные метаданные | 7 лет (требования налогового законодательства) |
| Логи безопасности | 12 месяцев |
| Email-маркетинг (с opt-in) | До отзыва согласия |
| Резервные копии | До 90 дней с момента создания |
После истечения срока данные либо удаляются, либо обезличиваются.
8. Ваши права
8.1. Универсальные права (доступны всем пользователям)
- Доступ: запросить копию своих данных
- Исправление: исправить неточные данные
- Удаление («право быть забытым»): удалить аккаунт и связанные данные
- Ограничение обработки: попросить приостановить обработку
- Отзыв согласия: в любой момент отозвать согласие на обработку (включая health-данные и маркетинг)
- Жалоба в надзорный орган: подать жалобу в орган защиты данных
Большинство этих действий доступны напрямую в личном кабинете. Дополнительно — через email на lubov.nutrition@gmail.com.
8.2. Дополнительные права для пользователей из ЕС/ЕЭЗ (GDPR)
- Переносимость: получить свои данные в машиночитаемом формате (JSON)
- Возражение: возразить против обработки на основании законного интереса
- Жалоба: в надзорный орган страны проживания
8.3. Дополнительные права для пользователей из Калифорнии (CCPA/CPRA)
- Право знать: какие категории данных собраны и для каких целей
- Право удалить: удалить персональные данные
- Право скорректировать: исправить неточные данные
- Право не быть подвергнутым дискриминации за реализацию своих прав
- Право ограничить использование чувствительной информации (sensitive personal information)
Resalic LLC не продаёт персональные данные. Запрос об ограничении использования чувствительных данных — на email ниже.
8.4. Дополнительные права для пользователей из России (152-ФЗ)
- Право на получение информации об обработке Ваших персональных данных
- Право на уточнение, блокирование или уничтожение в случае неточности или незаконной обработки
- Право обжаловать действия Оператора в Роскомнадзоре
8.5. Сроки ответа
Мы отвечаем на запросы в течение:
- 30 дней — общий срок
- 45 дней — если запрос требует значительных усилий (с уведомлением Вас)
8.6. Как обратиться
Email: lubov.nutrition@gmail.com Тема: «Запрос по персональным данным» (или «Privacy Request») В письме укажите: email Вашего аккаунта и тип запроса.
Для верификации личности мы можем попросить дополнительные данные.
9. Безопасность данных
Мы применяем:
- Шифрование при передаче: TLS 1.3 (HTTPS)
- Шифрование в покое: AES-256 для health-данных в БД
- Контроль доступа: Row-Level Security в Supabase, role-based access
- Аутентификация: пароли хранятся в виде хэшей (bcrypt), поддержка 2FA
- Регулярные бэкапы и мониторинг
- Аудит безопасности силами разработчика
⚠️ Однако никакая система не является абсолютно защищённой. Мы не можем гарантировать 100% безопасность. В случае утечки данных мы уведомим затронутых пользователей в сроки, установленные применимым законом.
10. Дети
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. При обнаружении такой регистрации аккаунт удаляется.
Если Вы — родитель и считаете, что Ваш ребёнок зарегистрировался — напишите нам, мы удалим данные.
11. Cookies и аналогичные технологии
См. отдельный документ — Cookie Policy на сайте.
Кратко: мы используем strictly necessary cookies (для работы Сервиса) и аналитические cookies (с Вашего согласия в EU).
12. Сторонние ссылки
Сервис может содержать ссылки на сторонние сайты (например, на источники научной информации о питании). Мы не несём ответственности за их политики конфиденциальности.
13. Изменения Политики
При существенных изменениях мы уведомим Вас:
- Email-сообщением на адрес, указанный в аккаунте
- Баннером в Сервисе при первом входе после изменений
Продолжение использования Сервиса после изменений означает согласие.
14. Контактная информация
Оператор персональных данных: Resalic LLC Юридический адрес: 3713 Fawn Creek Ct, Antelope, CA, 95843, USA Email для запросов о приватности: lubov.nutrition@gmail.com Общий email: lubov.nutrition@gmail.com