Политика конфиденциальности

Версия от 01.09.2026

1. О документе

Настоящая Политика конфиденциальности («Политика») описывает, какие данные обрабатываются при использовании мобильного приложения HiMentor («Приложение») и сайта himentor.org («Сайт»), с какой целью, на каком правовом основании, как долго они хранятся и какие права есть у вас как у пользователя.

Политика распространяется на Приложение, Сайт и связанные с ними серверные сервисы. Она не распространяется на сторонние ресурсы, на которые вы можете перейти по ссылкам из Приложения или Сайта, — включая маркетплейсы партнёров и платёжную форму банка-эквайера. Обработка данных на таких ресурсах регулируется их собственными политиками.

Используя Приложение или Сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, не используйте Приложение.

2. Кто мы

Сервис HiMentor принадлежит компании HiMentor Ltd, зарегистрированной в Республике Кипр (регистрационный номер [HE number], юридический адрес: [registered office address], Кипр). HiMentor Ltd выступает разработчиком, правообладателем сервиса и оператором ваших персональных данных.

По любым вопросам о конфиденциальности и ваших данных вы всегда можете связаться с нами по адресу: support@himentor.org

Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Республики Кипр о защите данных. Для пользователей, находящихся в Российской Федерации, мы дополнительно учитываем Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Основные принципы

Мы придерживаемся принципа минимизации данных. Это означает следующее:

Мы собираем только те данные, без которых Приложение не может выполнять заявленные функции
Чувствительные данные о здоровье по умолчанию остаются на вашем устройстве и не отправляются на наши серверы
Мы не продаём данные пользователей и не передаём их рекламодателям
Мы не строим рекламные профили на основе данных о здоровье
Каждый вид данных имеет определённую цель и определённый срок хранения

4. Какие данные мы собираем и где они хранятся

На серверах HiMentor:

Адрес электронной почты: идентификация аккаунта и связь с вами по вопросам сервиса. Хранится до удаления аккаунта
Журнал питания (названия блюд, порции, расчётные нутриенты, дата и время записи): работа приложения и история питания. Хранится до удаления аккаунта
История диалогов с ИИ-ассистентом: отображение переписки, преемственность контекста между сообщениями. Хранится до удаления аккаунта или до удаления соответствующего чата пользователем
Служебный идентификатор пользователя: техническая связка записей между собой. Хранится до удаления аккаунта
Настройки аккаунта, влияющие на работу серверной части (например, язык ответов модели, статус подписки): корректная работа сервиса. Хранятся до удаления аккаунта
Фотографии блюд, которые вы снимаете или прикладываете для распознавания: определение блюда и оценка его нутриентов. Фотография загружается на наш сервер, передаётся модели распознавания и хранится только столько, сколько требует обработка запроса, — не более 30 дней, после чего удаляется. Мы не используем фотографии блюд в рекламных целях и не обучаем на них модели

Технические данные, обрабатываемые автоматически:

IP-адрес, версия приложения, версия операционной системы, модель устройства, тип запроса и его время: обеспечение работоспособности, защита от злоупотреблений и отладка. Хранятся в журналах сервера не более 90 дней
Сообщения об ошибках и сбоях: диагностика неисправностей. Хранятся не более 90 дней
Токен push-уведомлений (если вы разрешили уведомления): доставка уведомлений. Хранится до отзыва разрешения или удаления аккаунта

Данные обращений в поддержку:

Текст обращения, адрес электронной почты и приложенные вами материалы: рассмотрение обращения и подтверждение факта его рассмотрения. Хранятся до трёх лет с момента закрытия обращения

Только на вашем устройстве — мы не видим и не получаем эти данные:

Рост, вес и их динамика
Возраст, пол
Уровень физической активности
Данные Apple Health / HealthKit
Список добавок и настройки напоминаний
Локальные настройки интерфейса

Данные, хранящиеся на устройстве, могут попадать в резервную копию вашего устройства, если вы включили резервное копирование средствами Apple. Такая копия находится под контролем Apple и вашей учётной записи Apple ID, доступа к ней у нас нет.

5. Цели и правовые основания обработки

Мы обрабатываем данные только для целей, перечисленных ниже, и на следующих основаниях:

Предоставление функций Приложения (учёт питания, расчёт нутриентов, история, ИИ-ассистент) — исполнение договора с вами, то есть Пользовательского соглашения (ст. 6(1)(b) GDPR)
Идентификация аккаунта и восстановление доступа — исполнение договора
Обработка платежей и предоставление платной подписки — исполнение договора и требования законодательства о бухгалтерском и налоговом учёте (ст. 6(1)(b) и 6(1)(c) GDPR)
Обеспечение безопасности, защита от мошенничества и злоупотреблений — наш законный интерес в защите сервиса и пользователей (ст. 6(1)(f) GDPR)
Отладка и повышение качества работы Приложения — наш законный интерес в работоспособном продукте
Показ партнёрских предложений на основе журнала питания — ваше согласие, которое вы можете отозвать (ст. 6(1)(a) GDPR)
Ответы на обращения в поддержку — исполнение договора и наш законный интерес
Исполнение требований законодательства — соблюдение обязанностей, возложенных на нас законом (ст. 6(1)(c) GDPR)

Если основанием обработки является согласие, вы вправе отозвать его в любой момент — это не влияет на законность обработки, совершённой до отзыва.

6. Как работает передача данных в языковую модель (ИИ)

При анализе питания и при работе с ИИ-ассистентом запрос отправляется с вашего устройства к языковой модели (LLM).

Перед отправкой все биометрические данные обезличиваются: вместо точных значений используются диапазоны — например, «возраст 25–35 лет», «вес 70–80 кг». Точные биометрические данные никогда не покидают ваше устройство.

В запрос к модели могут попадать: текст, который вы вводите сами; фотография блюда, отправленная на распознавание; записи журнала питания, относящиеся к текущему запросу; обезличенные диапазоны биометрии; технические инструкции сервиса. Мы не передаём модели ваш адрес электронной почты, платёжные данные и данные Apple Health в исходном виде.

Распознавание фотографий блюд работает так же: снимок уходит с вашего устройства на наш сервер, а оттуда — модели распознавания. Пожалуйста, не захватывайте в кадр лица, документы и данные других людей: всё, что попало на фотографию, отправляется модели вместе с блюдом.

Запросы логируются через Langfuse Cloud (регион США) — нашего технического субпроцессора — исключительно в целях отладки и улучшения качества работы Приложения. Логи не используются в коммерческих, аналитических или рекламных целях. Доступ к ним ограничен внутренней политикой и предоставляется только тем сотрудникам, которым он необходим для работы.

Langfuse — Политика конфиденциальности. Передача данных осуществляется по защищённому каналу (TLS).

Мы не передаём ваши данные поставщикам моделей для обучения их моделей и используем режимы работы, в которых такое обучение отключено.

Ответы языковой модели формируются автоматически, но не являются решениями, порождающими для вас юридические последствия: они носят информационный характер, не ограничивают доступ к функциям Приложения и не влияют на ваши права. Итоговые решения о питании принимаете вы.

7. Оплата и подписка

Порядок оплаты зависит от того, где оформлена подписка.

Встроенная покупка через App Store. Это основной путь для приложения на iOS. Платёж полностью проводит Apple: реквизиты карты, списания и возвраты остаются на стороне Apple и к нам не попадают. Apple сообщает нам только факт активной подписки, связанный с вашим аккаунтом через анонимный идентификатор. Управление такой подпиской и её отмена выполняются в настройках Apple ID. Обработка данных на стороне Apple регулируется политикой конфиденциальности Apple.

Оплата на сайте. Если подписка оформляется вне App Store, платёж проходит через банк-эквайер — АО «ТБанк» (Т-Банк), на защищённой стороне банка.

Что важно знать в обоих случаях:

Реквизиты вашей банковской карты вводятся на платёжной форме банка и к нам не попадают. Мы не видим, не получаем и не храним номер карты, срок действия и код проверки
На нашей стороне сохраняются: служебный идентификатор пользователя, идентификатор и название тарифа, сумма, статус платежа, дата и время операции, а также технический токен для повторных списаний, выданный банком
Технический токен не позволяет получить данные карты и используется только для автосписания по вашей подписке
Обработка платежа банком регулируется документами банка и требованиями платёжных систем, включая стандарт PCI DSS
Данные о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте, — не менее пяти лет. Этот срок сохраняется и после удаления аккаунта, поскольку такое хранение является нашей обязанностью по закону

8. Данные Apple Health / HealthKit

Данные Apple Health используются исключительно для формирования рекомендаций на вашем устройстве. Эти данные:

не передаются на серверы HiMentor;
не передаются третьим лицам;
никогда не используются в рекламных или маркетинговых целях;
не используются для формирования партнёрских предложений;
не попадают в логи наших сервисов.

Это соответствует требованиям Apple к приложениям, работающим с HealthKit. Доступ к данным Apple Health вы можете отозвать в любой момент в настройках iOS.

9. Реклама и партнёрские предложения

Приложение может показывать рекомендации партнёрских продуктов — БАДов и продуктов питания — при выявлении нутриентных дисбалансов в вашем рационе.

Важно понимать:

Рекомендации формируются исключительно на основе журнала питания
Данные Apple Health, биометрия и данные об активности никогда не используются в рекламных целях — это соответствует требованиям Apple HealthKit
Мы не передаём ваши данные рекламодателям или партнёрам
Мы не используем сторонние рекламные сети и трекеры для показа этих предложений
Мы не запрашиваем разрешение на отслеживание между приложениями и сайтами других компаний
Партнёрские предложения представляют собой ссылки на маркетплейсы с товарами, прошедшими проверку качества со стороны HiMentor
При переходе по такой ссылке вы попадаете на сторонний ресурс, который обрабатывает ваши данные по собственной политике
Все рекламные материалы чётко обозначены как реклама
Игнорирование рекламы не влияет на функциональность приложения

10. Субпроцессоры

Для обеспечения работы Приложения мы привлекаем следующих технических субпроцессоров. С каждым из них отношения оформлены договором, а объём передаваемых данных ограничен целью привлечения.

OpenAI: обработка запросов к языковой модели — анализ питания и работа ИИ-ассистента. Передаются: текст запроса, релевантные записи журнала питания, обезличенные диапазоны биометрии
Langfuse Cloud (США): логирование запросов к языковой модели только для отладки. Передаётся: содержимое запроса и ответа модели
АО «ТБанк»: приём платежей и проведение автосписаний. Передаются: сумма, назначение платежа, служебный идентификатор пользователя
Поставщик серверной инфраструктуры: размещение серверов и баз данных Приложения. Обрабатывает данные в зашифрованном канале в интересах и по указанию HiMentor

Актуальный перечень субпроцессоров поддерживается в настоящем разделе. При привлечении нового субпроцессора, обрабатывающего персональные данные, мы обновляем этот раздел.

11. Трансграничная передача данных

Часть субпроцессоров расположена за пределами Европейской экономической зоны — в частности, логирование запросов работает в Langfuse Cloud в США, а поставщики языковых моделей могут обрабатывать запросы за пределами ЕЭЗ. Это означает, что при обращении к языковой модели данные могут обрабатываться в этих странах.

Передаются только те данные, которые описаны в разделе 6 настоящей Политики: точные биометрические данные при этом не передаются. Передача осуществляется по защищённому каналу (TLS) и на основании договоров, содержащих обязательства по защите данных, включая стандартные договорные условия Европейской комиссии там, где это применимо.

12. Сайт, cookie и аналогичные технологии

Сайт himentor.org используется для публикации информации о сервисе, размещения настоящей Политики и Пользовательского соглашения, а также для перехода к оплате подписки.

Мы не используем рекламные и трекинговые cookie, не встраиваем сторонние аналитические счётчики и не строим профили посетителей Сайта.

Сайт использует ровно два вида технически необходимого хранилища:

Языковой cookie (`himentor_locale`) — запоминает язык, выбранный вами в переключателе, чтобы в следующий раз Сайт открылся на нём. Хранит только код языка и живёт до одного года или до очистки данных браузера
Сессионное хранилище для начатого платежа — используется только для того, чтобы завершить начатый вами сценарий оплаты, например показать результат после возврата с формы банка. Удаляется при закрытии сессии браузера

Веб-сервер Сайта ведёт стандартные технические журналы обращений (IP-адрес, время запроса, адрес страницы, тип браузера) в целях безопасности и диагностики. Срок хранения — не более 90 дней.

13. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей, ради которых они были получены:

Данные аккаунта и журнал питания — до удаления аккаунта
Фотографии блюд — до 30 дней с момента загрузки
История диалогов с ИИ-ассистентом — до удаления аккаунта или удаления соответствующего чата
Технические журналы и сообщения об ошибках — до 90 дней
Логи запросов к языковой модели — до 90 дней
Обращения в поддержку — до трёх лет с момента закрытия обращения
Сведения о платежах и подписке — не менее пяти лет в силу требований законодательства

После истечения срока хранения данные удаляются или обезличиваются. Данные из резервных копий серверов удаляются в рамках стандартного цикла ротации копий — не позднее 30 дней с момента удаления из основной системы.

14. Удаление аккаунта

Вы можете в любой момент запросить удаление аккаунта — через Приложение или обратившись в поддержку.

Удаление аккаунта влечёт полное удаление адреса электронной почты, журнала питания и истории диалогов с наших серверов. Данные, хранящиеся на устройстве, удаляются вами самостоятельно вместе с приложением. Сведения, которые мы обязаны хранить по закону (прежде всего сведения о совершённых платежах), сохраняются в течение установленного законом срока в объёме, необходимом для исполнения этой обязанности.

Активная платная подписка не отменяется автоматически фактом удаления аккаунта — порядок её отмены описан в Пользовательском соглашении.

15. Ваши права

В соответствии с GDPR и иным применимым законодательством вы имеете право:

Получить подтверждение факта обработки и копию своих данных — по запросу в поддержку
Исправить некорректные или неполные данные
Удалить все данные — удаление аккаунта влечёт полное удаление email и журнала питания с наших серверов; данные на устройстве удаляются вами самостоятельно
Ограничить обработку — например, на время проверки корректности данных
Перенести данные в другой сервис в структурированном машиночитаемом формате
Возразить против обработки, основанной на нашем законном интересе
Отозвать согласие в любой момент — для этого достаточно обратиться в поддержку или удалить аккаунт
Подать жалобу в надзорный орган: на Кипре — в Управление уполномоченного по защите персональных данных, в других странах ЕЭЗ — в надзорный орган вашей страны, в России — в Роскомнадзор

Чтобы воспользоваться любым из этих прав, напишите нам на support@himentor.org с адреса электронной почты, указанного в вашем аккаунте. Мы можем запросить дополнительные сведения, если у нас есть обоснованные сомнения в том, что запрос исходит от владельца данных, — это защищает вас от передачи данных постороннему лицу.

Срок ответа на запросы, связанные с персональными данными, — 30 дней (в соответствии с требованиями GDPR). Услуга бесплатна; за явно необоснованные или неоднократно повторяющиеся запросы мы вправе отказать в обработке с объяснением причины.

16. Безопасность

Мы применяем следующие меры защиты данных:

Передача данных осуществляется по зашифрованному каналу (TLS)
Доступ к серверным данным ограничен кругом лиц, которым он необходим по работе, и логируется
Доступ к инфраструктуре защищён индивидуальными учётными данными и многофакторной аутентификацией
Биометрические данные никогда не передаются за пределы устройства
Реквизиты банковских карт не обрабатываются и не хранятся на нашей стороне
Серверные данные регулярно резервируются, доступ к резервным копиям ограничен
Изменения в инфраструктуре и коде проходят проверку перед публикацией

Ни один сервис не может гарантировать абсолютную безопасность. Если произойдёт утечка данных, создающая риск для ваших прав и свобод, мы уведомим уполномоченный надзорный орган в течение 72 часов с момента, когда нам стало известно об инциденте, и без неоправданной задержки сообщим затронутым пользователям о характере инцидента и рекомендуемых мерах.

17. Возраст пользователей

Приложение предназначено для лиц от 16 лет. Мы не собираем осознанно данные лиц младше этого возраста и не адресуем им сервис.

Если вы считаете, что данные несовершеннолетнего были переданы нам ошибочно — обратитесь в поддержку. Мы удалим такие данные после проверки.

18. Изменения политики

Мы можем обновлять настоящую Политику — например, при изменении функциональности Приложения, состава субпроцессоров или требований законодательства.

Актуальная редакция всегда доступна на Сайте, дата версии указана в начале документа. При существенных изменениях — таких как расширение состава собираемых данных, изменение целей обработки или привлечение нового субпроцессора — мы уведомим вас через обновление Приложения или по email не менее чем за 14 дней до вступления изменений в силу, кроме случаев, когда изменение требуется применить незамедлительно в силу закона.

Продолжение использования Приложения после вступления изменений в силу означает согласие с обновлённой редакцией. Если вы не согласны с изменениями — вы вправе прекратить использование Приложения и удалить аккаунт.

19. Контакты

Email: support@himentor.org

Срок ответа — один рабочий день, исключая выходные и праздничные дни. По запросам, связанным с реализацией прав субъекта персональных данных, действует срок, указанный в разделе 15.