Политика конфиденциальности

Этот документ описывает, какие персональные данные собирает мини-приложение King of the Gym (далее — «Сервис»), как они хранятся, обрабатываются и удаляются. Использование Сервиса означает явное согласие с настоящей Политикой (юридическое основание — ст. 6 GDPR, ст. 9 152-ФЗ).

Дата последнего обновления: 3 июля 2026. При существенных изменениях вы получите уведомление через Telegram и в самом приложении за 30 дней до вступления в силу.

Сервис работает внутри Telegram через Bot API и Mini Apps и дополнительно подчиняется Telegram Bot Developer Terms, Mini Apps Terms и Telegram Privacy Policy. При расхождениях преимущество имеют документы Telegram и применимое законодательство.

Оператор персональных данных в отношении информации, которую вы передаёте Сервису — разработчик мини-приложения King of the Gym, физическое лицо/самозанятый, зарегистрированный в Россия. Идентификация оператора также доступна по команде /developer_info в боте.

Контакт по любым вопросам обработки данных: samveld396@gmail.com или Telegram @SamDavidyans.

Telegram Messenger Inc. не является оператором ваших данных в рамках Сервиса. Telegram только обеспечивает платформу для работы мини-приложения; данные, которые вы передаёте Сервису через интерфейс мини-приложения, обрабатываются оператором согласно настоящей Политике. Данные, циркулирующие в самом Telegram (сообщения с ботом, идентификатор аккаунта) регулируются Telegram Privacy Policy.

Сервис собирает следующие категории данных исключительно для выполнения своих функций:

Все данные обрабатываются исключительно для следующих целей (ст. 5 152-ФЗ, ст. 5(1)(b) GDPR — целевое назначение):

• Расчёт ваших персональных норм калорий и макронутриентов по формуле Миффлина-Сент-Джеора
• Генерация AI-плана питания и тренировок под ваши параметры и цели
• Распознавание блюд на фото и подсчёт КБЖУ с учётом веса и состояния
• Хранение истории питания, воды и тренировок для отображения прогресса
• Персональные рекомендации на основе вашей истории (только для Premium-юзеров)
• Ответы AI-коуча на ваши вопросы и предложение действий (изменить цель, скорректировать КБЖУ и т.п.)
• Оценка % жира по фото тела (body-fat анализ)
• Активация и продление Premium-подписки, обработка возвратов
• Уведомления о тренировках и приёмах пищи — только если вы их включили
• Сервисные и информационные рассылки в боте (обновления функциональности, важные технические уведомления) — часть основного сервиса, не рекламная рассылка, см. раздел 7.1
• Защита от злоупотребления бесплатным триалом (повторная активация с другого аккаунта на том же устройстве/IP) — законный интерес оператора (ст. 6.1.f GDPR, ст. 6 п.1 152-ФЗ)

Мы не используем ваши данные для:

• Показа рекламы — реклама в Сервисе отсутствует
• Продажи или передачи маркетинговым/аналитическим компаниям
• Профилирования с целью маркетинга или принятия автоматических решений с юридическими последствиями (ст. 22 GDPR)
• Тренировки моделей машинного обучения

Вы имеете право в любой момент и без объяснения причин:

• Получить копию ваших данных — кнопка «Скачать мои данные» в Профиле выгружает JSON с профилем, планами тренировок и питания, дневником питания, замерами веса, историей Premium и обратной связью. AI-задачи выгружаются как метаданные (тип, статус, дата) — без фото/голоса, так как они не хранятся
• Удалить аккаунт целиком — кнопка «Удалить аккаунт» в Профиле запускает подтверждение в два независимых шага: сначала вы подтверждаете намерение в приложении, затем бот присылает отдельное сообщение в чат Telegram с кнопками «Подтвердить»/«Отмена» (действительно 10 минут). Только после подтверждения в боте аккаунт и все связанные данные (тренировки, питание, замеры, чат с AI-коучем, отзывы, кэши AI) удаляются безвозвратно. Это двойное подтверждение защищает от случайного/панического удаления одним тапом. Сохраняются: платёжные записи (бухгалтерский/налоговый учёт), запись о факте использования бесплатного триала (защита от повторных регистраций, см. 5.3) и запись об удалении в audit-логе (90 дней)
• Исправить неточные данные — отредактировать поля профиля в приложении или написать оператору
• Ограничить обработку или возразить против неё — пишите на samveld396@gmail.com
• Отозвать согласие — отзыв влечёт удаление данных, кроме тех что мы обязаны или вправе хранить по закону / законному интересу (см. 5.3)
• Перенос данных — JSON-экспорт подходит для переноса в любой совместимый сервис
• Подать жалобу в надзорный орган: для РФ — Роскомнадзор, для ЕС — национальный орган по защите данных

Мы передаём данные третьим лицам только в следующих случаях:

• AI-провайдеры (Google Gemini через прямой API (Google)) — распознавание блюд на фото, расшифровка голосовых описаний питания, оценка % жира по фото тела, генерация планов питания/тренировок, ответы AI-коуча и анализ текстовых описаний. Передаются только изображение/аудио/текст запроса, без вашего Telegram ID, имени или контактных данных. Хранение у провайдера: 0 дней (только inference). Google Gemini — зарубежный сервис (США/международная инфраструктура Google); отправка запроса технически означает трансграничную передачу данных запроса за пределы РФ. Мы передаём только необходимый минимум (без прямых идентификаторов) и рекомендуем не указывать в тексте запроса или голосовом сообщении дополнительную личную информацию сверх необходимой.
• Платёжная инфраструктура (Telegram Stars) — для оплаты Premium-подписки. Telegram получает сумму и факт оплаты; банковские реквизиты обрабатываются Apple/Google как часть in-app purchase. Оператор Сервиса получает только telegram_payment_charge_id и сумму в Stars.
• Инфраструктура хостинга — база данных (MongoDB) и кэш/очереди (Redis) работают на сервере оператора; это не независимые операторы данных, а технические subprocessor'ы оператора.
• Мониторинг ошибок (Sentry) — при технических сбоях в Сервис отправляется отчёт об ошибке. Из отчёта автоматически вырезаются заголовки авторизации, cookies и поля вида «пароль»/«токен»/initData; отчёты собираются не по каждому запросу, а выборочно, для диагностики сбоев.
• Государственные органы — только по официальному запросу с законным основанием (например, мотивированное постановление суда или прокуратуры).

Мы не продаём, не сдаём в аренду и не передаём ваши данные маркетинговым, рекламным или аналитическим компаниям.

Сервис может присылать вам сообщения в чат с ботом: сервисные уведомления (напоминания о тренировке/приёме пищи — если вы их включили, статус триала/подписки, ответы поддержки), а также периодические информационные сообщения об изменениях и новых функциях Сервиса. Это часть основного функционала бота, а не рекламная рассылка третьих лиц — отдельного согласия на неё, помимо общего согласия на использование Сервиса, мы не запрашиваем. Полностью отключить сообщения от бота можно, заблокировав бота в Telegram (или удалив аккаунт — раздел 6); точечные уведомления (тренировки/питание) отключаются в настройках приложения.

• ЕС и Великобритания (UK GDPR): минимум 16 лет
• США (COPPA): минимум 13 лет
• Россия и СНГ: минимум 14 лет (с согласия родителей или законных представителей до 18 лет согласно ст. 26 ГК РФ)
• Остальные страны: по местному законодательству о защите детей и обработке их данных

Если вам меньше указанного для вашей страны возраста — использование Сервиса запрещено. При обнаружении регистрации несовершеннолетнего ниже допустимого возраста — аккаунт удаляется автоматически.

Если вы родитель или законный представитель и узнали, что ваш ребёнок зарегистрирован без вашего согласия — напишите на samveld396@gmail.com для срочного удаления.

Сервис не использует cookies сторонних аналитических или рекламных сервисов (Google Analytics, Yandex.Metrica, Meta Pixel и т.п.) и не строит профили на основе поведения. Мы используем только собственные (first-party) технические cookies, необходимые для работы сервиса:

• kb_token — сессия авторизации в мини-приложении. Формат: httpOnly cookie (недоступна JavaScript на странице, что снижает риск кражи токена через XSS), флаг Secure, SameSite=Lax, срок жизни 7 дней. Используется только для проверки, что запрос к API идёт от авторизованного вас.
• kb_demo_id — анонимный идентификатор устройства для лимита бесплатных попыток демо-AI-анализа на публичной странице сайта (без входа в Telegram, см. 3.7). Не httpOnly, срок жизни 365 дней, не содержит и не привязан к вашим личным данным — это случайный технический ID.

Локально на устройстве (в кэше приложения) дополнительно могут храниться:

• Кеш истории питания и тренировок (для быстрого отображения без сети)
• Локальные настройки UI (выбранная дата, фильтры и т.п.)

Локальный кэш — данные на вашем устройстве, оператор Сервиса к ним не имеет прямого доступа. Он очищается при выходе из аккаунта и при удалении WebApp/сайта в настройках браузера или Telegram. Cookie kb_token удаляется при выходе из аккаунта (logout) или истекает автоматически через 7 дней.

При обнаружении утечки персональных данных или несанкционированного доступа к ним мы:

• Уведомим вас через Telegram-бота в течение 72 часов (требование GDPR Art. 33)
• Опишем, какие данные затронуты и какие меры приняты для устранения последствий
• Уведомим Роскомнадзор и/или соответствующий надзорный орган в сроки, установленные законом

При существенных изменениях этой Политики вы получите уведомление через Telegram-бота и в самом приложении за 30 дней до вступления изменений в силу. После вступления в силу новой версии вам будет предложено повторно ознакомиться и согласиться с обновлёнными документами. Без согласия с новой версией доступ к расширенным функциям может быть ограничен.

По любым вопросам обработки данных, запросам GDPR/152-ФЗ, жалобам и предложениям:

• Email: samveld396@gmail.com
• Telegram: @SamDavidyans
• Команда в боте: /support или /developer_info