Политика обработки персональных данных
Редакция от 20 октября 2026 г.
Эта политика объясняет, какие данные собирает приложение BeBetter, зачем, кому их передаёт, как долго хранит и как их можно получить, исправить или удалить. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — [НЕ ЗАПОЛНЕНО: OPERATOR_NAME], ИНН [НЕ ЗАПОЛНЕНО: OPERATOR_INN], ОГРН/ОГРНИП —, адрес: [НЕ ЗАПОЛНЕНО: OPERATOR_ADDRESS]. Почта для обращений по данным: support@24bebetter.ru.
Оператор сам определяет цели и способы обработки данных и отвечает за них. Базы данных с данными граждан Российской Федерации размещены на серверах в России (облачный провайдер Amvera, Москва).
Слова «Пользователь», «Приложение» и «Сервис» здесь имеют то же значение, что в Пользовательском соглашении.
2. Какие данные мы обрабатываем, зачем и сколько храним
| Данные | Откуда | Зачем | Основание | Срок хранения |
|---|---|---|---|---|
| Аккаунт: адрес почты, пароль (хранится только в виде необратимого хеша), никнейм, имя, фото профиля; при входе через VK ID или Яндекс ID — их идентификатор, имя, почта, фото | Вводит Пользователь или передаёт VK ID / Яндекс ID | Создать аккаунт, обеспечить вход, связаться с Пользователем | Договор (Пользовательское соглашение) | Пока существует аккаунт |
| Профиль и настройки: пол, дата рождения, рост, цели по весу и питанию, единицы измерения, напоминания, приватность, уведомления | Вводит Пользователь | Рассчитать нормы и показатели, работа функций | Договор; согласие на обработку данных о здоровье | Пока существует аккаунт |
| Данные о здоровье и образе жизни: вес, дневник питания (продукты и их пищевая ценность), вода, тренировки, расход калорий (в том числе из Health Connect на устройстве — только с разрешения Пользователя), собственные продукты, планы питания | Вводит Пользователь; приложение читает Health Connect по разрешению | Дневник, нормы, цели, аналитика | Согласие на обработку данных о здоровье | Дневник питания, вода и планы — 3 месяца; вес — 12 месяцев; тренировки, расход калорий, цели, собственные продукты — пока существует аккаунт |
| Расходы на продукты: цены, корзины, покупки | Вводит Пользователь | Раздел «Экономика» | Договор | Пока существует аккаунт |
| Друзья и общение: заявки и список друзей, избранные, подбодрения, дуэли и гонки (участники, результаты), жалобы на других пользователей | Действия Пользователя | Функции «Друзья» и «Спорт», модерация | Договор; согласие на публикацию ника и фото | Пока существует аккаунт; записи в колокольчике — 60 дней |
| Обращения в поддержку: сообщения и ответы | Вводит Пользователь | Ответить и разобрать обращение | Договор | Пока существует аккаунт |
| Диалоги с ИИ-советником: вопросы и ответы (последние 50) | Вводит Пользователь | Показать историю советов | Согласие на передачу данных ИИ-сервису | Пока существует аккаунт |
| Платежи: номер платежа в ЮKassa, сумма, статус, дата; адрес почты для чека передаётся в ЮKassa | ЮKassa; Пользователь | Выдать подписку, учесть оплату, оформить чек | Договор; обязанность по закону (бухгалтерский и налоговый учёт, чеки) | 5 лет; после удаления аккаунта — без привязки к Пользователю |
| Технические данные: токен устройства для push-уведомлений, часовой пояс, время последней активности, IP-адрес, сведения об устройстве | Передаёт Приложение, фиксирует сервер | Доставить уведомления, напоминать в нужное время, защитить Сервис от подбора паролей и злоупотреблений, найти давно неактивные аккаунты | Договор; законный интерес Оператора в защите Сервиса | Токен — пока Пользователь не вышел из аккаунта на устройстве или не удалил аккаунт; время активности — пока существует аккаунт; IP-адрес в журналах хостинга — по регламенту хостинг-провайдера |
| Журнал согласий: какое согласие дано или отозвано, когда, на какую редакцию документов, IP-адрес и устройство | Фиксирует сервер | Подтвердить, что согласие было получено | Обязанность Оператора подтвердить согласие (ст. 9 152-ФЗ) | Пока существует аккаунт; после удаления — 3 года без привязки к Пользователю, IP-адреса и устройства |
Оператор не получает и не хранит данные банковской карты: оплата проходит на стороне ЮKassa.
3. Данные о здоровье
Вес, рост, питание, тренировки и расход калорий могут относиться к сведениям о состоянии здоровья — это особая категория персональных данных. Мы обрабатываем их только с отдельного согласия Пользователя (документ «Согласие на обработку данных о здоровье»). Без этого согласия Сервис работать не может: дневник, нормы и аналитика построены на этих данных, поэтому аккаунт без согласия не создаётся.
Данные о здоровье не используются для рекламы и не передаются рекламным сетям.
4. Цели и основания обработки
Мы обрабатываем данные для того, чтобы:
- создать аккаунт, обеспечить вход и работу функций Приложения — на основании договора с Пользователем (Пользовательское соглашение);
- обрабатывать сведения о здоровье и передавать данные ИИ-сервису, публиковать ник и фото, отправлять новости и предложения — на основании отдельных согласий Пользователя;
- вести учёт платежей, выдавать чеки, хранить подтверждения согласий — потому что этого требует закон;
- защищать Сервис от взлома, подбора паролей и злоупотреблений — в законном интересе Оператора и Пользователей.
Оператор не продаёт персональные данные и не использует их для таргетированной рекламы.
5. Как мы обрабатываем данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам из раздела 6, обезличивание, блокирование, удаление и уничтожение. Бумажных носителей нет.
6. Кому мы передаём данные
| Получатель | Что получает | Зачем | Страна |
|---|---|---|---|
| Amvera Cloud (хостинг-провайдер) | Все данные аккаунта: хранение и работа сервера | Хостинг и база данных | Россия |
| ЮKassa (yookassa.ru) | Сумма и описание платежа, идентификатор аккаунта в метках платежа, почта для чека | Приём платежей и выдача чеков | Россия |
| VK ID, Яндекс ID | При входе через них — токен входа; мы получаем идентификатор, имя, почту и фото | Вход в аккаунт | Россия |
| почтовый сервис, выбранный Оператором | Адрес почты и текст письма | Коды подтверждения, ответы поддержки, выгрузка данных | см. раздел 7 |
| Expo (Expo Inc.) и Google (Firebase Cloud Messaging) | Токен устройства и текст push-уведомления; при проверке обновлений Приложения — сведения об устройстве и версии | Доставка уведомлений и обновлений Приложения | США |
| DeepSeek | Только при согласии: обезличенные сводки (цели и съеденное за день, недавние продукты, тренировки) и текст вопроса, который Пользователь задал советнику; без имени, почты и идентификаторов | Ответы ИИ-советника и умные уведомления | Китай |
| Open Food Facts | Поисковый запрос или штрихкод; запрос уходит с устройства Пользователя напрямую вместе с его IP-адресом | Поиск продуктов | Франция |
Кроме того, данные могут быть переданы государственным органам по их законному требованию. Работники и подрядчики Оператора получают доступ к данным только в объёме, который нужен для работы и поддержки Сервиса.
7. Передача данных за границу
Часть получателей находится за пределами России. Мы называем страны и риски, чтобы Пользователь мог принять решение осознанно.
- США — Expo и Google. Нужны только для доставки push-уведомлений и обновлений Приложения. Передаются токен устройства и текст уведомления (например, «Иван подбодрил тебя»). Если уведомления выключены, данные для них не передаются.
- Китай — DeepSeek. Используется только если Пользователь отдельно дал согласие на передачу данных ИИ-сервису. Передаются обезличенные сводки и текст вопроса. Просим не писать советнику сведения, по которым можно узнать человека. Роскомнадзор включил Китай в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Сервис ИИ хранит данные в Китае, работает по своей политике конфиденциальности и праву своей страны и вправе использовать полученные данные для улучшения своей работы, в том числе для обучения моделей. Оператор на это не влияет. Приложение убирает из вопроса адреса почты, номера телефонов, ссылки и ники.
- Почтовый провайдер. Страна указана в таблице раздела 6 или совпадает со страной, где работает выбранный Оператором почтовый сервис.
- Франция — Open Food Facts. Запросы отправляет само Приложение с устройства Пользователя; Оператор эти данные не получает.
Страны получателей могут не обеспечивать уровень защиты прав владельцев персональных данных, сопоставимый с российским. Это значит, что при передаче данных за границу возможны утечка, использование данных вне заявленных целей, а также ограниченные возможности защитить свои права.
8. Сколько мы храним данные и как уничтожаем
- Сроки по видам данных указаны в таблице раздела 2.
- Пользователь может удалить аккаунт в любой момент. Данные уничтожаются сразу: профиль, дневник, вес, вода, тренировки, собственные продукты, друзья, подбодрения, обращения в поддержку, диалоги с ИИ-советником, фото, сессии и уведомления. Записи в уведомлениях других людей, где назван этот Пользователь, тоже удаляются.
- По закону остаются записи об оплатах (без привязки к Пользователю) и журнал согласий (без IP-адреса, устройства и привязки к Пользователю).
- Данные могут некоторое время оставаться в резервных копиях базы, которые делает хостинг-провайдер. Копии перезаписываются в штатном порядке, и такие данные пропадают вместе с ними. Если базу придётся восстановить из копии, удалённые аккаунты будут удалены повторно.
- Аккаунт, которым не пользовались 36 месяцев, удаляется. Если известна электронная почта, мы предупреждаем об этом за 30 дней.
9. Как мы защищаем данные
- обмен данными между Приложением и сервером идёт по защищённому соединению (HTTPS);
- пароли хранятся только в виде необратимых хешей;
- вход защищён короткоживущими токенами доступа; число попыток входа и подтверждения кодов ограничено;
- доступ сотрудников к панели управления защищён паролем и одноразовым кодом;
- доступ к базе данных ограничен паролем, а данные размещены на серверах в России;
- ведётся журнал обращений, удалений и согласий.
Ни одна система не защищена абсолютно. Если произойдёт утечка, Оператор уведомит Роскомнадзор и пострадавших в сроки и порядке, которые установлены законом.
10. Права Пользователя
Пользователь вправе:
- узнать, обрабатываются ли его данные, и получить сведения об обработке;
- получить копию своих данных (Профиль → Документы и данные → Выгрузить данные: файл приходит на почту аккаунта);
- исправить неточные данные (профиль и настройки редактируются в Приложении);
- удалить данные, то есть удалить аккаунт (Профиль → Документы и данные → Удалить аккаунт либо https://24bebetter.ru/delete-account);
- отозвать согласие. Необязательные согласия (передача данных ИИ-сервису, новости и предложения) отзываются переключателями в разделе «Документы и данные». Отзыв обязательных согласий означает прекращение пользования Сервисом и удаление аккаунта;
- возразить против обработки и потребовать ограничить её, если закон это допускает;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде, а также потребовать возмещения убытков.
Как обратиться: из Приложения (раздел «Документы и данные») или письмом на support@24bebetter.ru с адреса, указанного в аккаунте, либо на почтовый адрес Оператора. Оператор отвечает в течение 10 рабочих дней; срок можно продлить не более чем на 5 рабочих дней с уведомлением о причинах.
11. Возраст
Сервис предназначен для лиц, которым исполнилось 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если станет известно, что аккаунт создал несовершеннолетний, аккаунт будет удалён.
12. Cookie и аналитика
Приложение и сайт не используют рекламные и аналитические cookie и сторонние трекеры. Страницы сайта могут использовать технические cookie только для входа сотрудников в панель управления.
13. ИИ-советник и автоматизированная обработка
ИИ-советник составляет подсказки автоматически по данным, которые Пользователь внёс сам. Эти подсказки носят справочный характер, не принимают решений с юридическими последствиями и не заменяют консультацию специалиста. Пользоваться ИИ-советником можно только после отдельного согласия, отозвать его можно в любой момент.
14. Изменения политики
Оператор может изменять политику. Новая редакция публикуется на сайте и в Приложении. О существенных изменениях Приложение сообщает при следующем входе и просит принять новую редакцию.
15. Контакты
[НЕ ЗАПОЛНЕНО: OPERATOR_NAME], ИНН [НЕ ЗАПОЛНЕНО: OPERATOR_INN], адрес: [НЕ ЗАПОЛНЕНО: OPERATOR_ADDRESS], почта: support@24bebetter.ru, телефон: —.