Политика конфиденциальности

Перевод для удобства. Юридически обязательной является английская версия этого документа. При любых расхождениях преимущественную силу имеет английский текст.

1. Введение

Настоящая Политика конфиденциальности объясняет, как BioMaxing («мы», «нас», «наш») собирает, использует, передаёт и защищает ваши персональные данные, когда вы пользуетесь нашим веб-сайтом, веб-приложением и Telegram-ботами (BioMaxing Library / «BioMax», BioMaxing Life / «BioLife» и BioMaxing Support / «BioSupp»). Мы привержены защите вашей конфиденциальности и обеспечению соответствия Общему регламенту по защите данных (GDPR) (EU) 2016/679.

Используя наши сервисы, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с нашими практиками, пожалуйста, не пользуйтесь нашими сервисами.

2. Контролёр данных

Контролёром данных, ответственным за ваши персональные данные, является:

Полные идентификационные сведения о поставщике услуг также опубликованы в нашем юридическом уведомлении.

3. Персональные данные, которые мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

3.1 Информация об аккаунте

• Telegram User ID — хранится только в псевдонимизированной форме в виде HMAC с ключом; мы не храним ваш исходный Telegram ID в производственной среде
• Адрес электронной почты (для аутентификации в веб-приложении по одноразовому коду)
• Необязательные данные профиля, которые вы по своему выбору указываете в веб-приложении: отображаемое имя, пол, год рождения (и, по желанию, месяц рождения)
• Язык интерфейса и предпочитаемая тема оформления
• Настройки уведомлений (например, уведомления по электронной почте, еженедельный дайджест, новости о продукте)
• Часовой пояс
• Метаданные сессии (IP-адрес и user-agent браузера), хранимые в целях безопасности и предотвращения злоупотреблений

3.2 Данные о велнесе и управлении временем (Telegram-боты — @BioMaxingLifeBot)

Бот @BioMaxingLifeBot — это трекер общего велнеса и управления временем. Для его предоставления мы обрабатываем данные, которые вы записываете:

• Привычки — бинарные селекторы (выполнено / не выполнено) и числовые счётчики
• Задачи и статус их выполнения
• Ежедневные чек-ины и вечерние обзоры, которые вы оцениваете по семи фиксированным измерениям (Энергия, Настрой, Мотивация, Ясность мышления, Нагрузка, Удовлетворённость, Общение) по шкале 0–3
• Необязательные короткие заметки, которые вы можете прикрепить к чек-ину
• Статистику, производную от перечисленного выше

Эта информация обрабатывается на основании исполнения договора (ст. 6(1)(b) GDPR) для предоставления трекера, на который вы подписались. Это данные об общем велнесе и продуктивности, а не данные особой категории («о здоровье») по смыслу статьи 9 GDPR. Telegram-боты не собирают данные о здоровье по статье 9 (см. §3.3).

3.3 Данные о добавках и здоровье (особая категория — ст. 9 GDPR)

Telegram-боты не собирают данные о здоровье по статье 9 GDPR. В боте @BioMaxingBot вы выбираете из курируемых стеков добавок, составленных администраторами; цели, выбранные стеки и дозировки, которые вы сохраняете, рассматриваются как предпочтения по добавкам на основании исполнения договора (ст. 6(1)(b) GDPR), а не как данные особой категории, и они никогда не передаются ИИ (см. §6.3).

Данные о здоровье особой категории обрабатываются только в нашем веб-приложении (app.biomaxing.io) и только с вашего явного согласия (ст. 9(2)(a) GDPR), данного при настройке аккаунта до использования любой такой функции. При наличии этого согласия мы можем обрабатывать:

• Персональные стеки и комбинации добавок, включая дозировки, частоту, время приёма и продолжительность
• Заявленные вами состояния здоровья / показания и принимаемые в настоящее время лекарства
• Цели в области здоровья и велнеса (выбранные вами цели) и поддерживающие рутины (как вы постепенно снижаете или сохраняете приём добавок, практики и привычки после достижения цели)
• Базовые показатели образа жизни и чек-ины прогресса, вводимые с помощью кнопок
• Симптомы, которые вы записываете, выбирая их из фиксированного каталога распространённых велнес-наблюдений (например, низкая энергия, плохой сон, вздутие живота) — только с помощью кнопок, без ввода симптомов в свободной форме
• Объективные измерения тела, которые вы по своему выбору вводите (вес, процент жира в организме, окружность талии и шкала состояния кожи 0–3)
• Записи дневника в свободной форме / рефлексивные записи, которые вы создаёте в веб-приложении
• Разговоры в ИИ-чате о добавках и здоровье
• Профиль психологических черт, выводимый из вашей активности (индикаторы предпочтений по шкалам 0–100), используемый только для персонализации
• Производные записи, построенные на основе перечисленных выше данных: ежедневные сводки (доля соблюдения режима, дневные оценки, серии чек-инов) и показываемые вам инсайты (см. §6.4)

Вы можете отозвать это согласие в любое время (см. §9). Отзыв не влияет на законность обработки, осуществлённой до него.

3.4 Платёжная информация

• Уровень и статус подписки
• История транзакций по подписке (уровень, длительность, отметки времени)
• Примечание: платные подписки и обработка платежей пока не активны. Когда они будут запущены, данные карт будут обрабатываться напрямую нашим платёжным провайдером (планируется: Stripe) и никогда не будут храниться на наших серверах.

3.5 Данные об использовании

• Взаимодействие с нашими Telegram-ботами (внутренние аналитические события)
• Модели использования веб-сайта (через самостоятельно размещаемую аналитику Umami — см. §10.2)
• Закладки и сохранённые элементы (веб-приложение)
• Статистика использования функций

3.6 Связывание аккаунтов и синхронизация данных ботов

Вы можете по желанию связать ваш веб-аккаунт и вашу учётную запись Telegram (см. §4.3 Условий использования). Связывание выполняется через подтверждаемый по электронной почте краткосрочный код привязки; с нашей стороны привязка хранит рядом с вашим веб-аккаунтом только вашу псевдонимизированную ссылку на Telegram (HMAC с ключом). После связывания:

• ваши сохранённые стеки BioMax, а также привычки, чек-ины и вечерние обзоры BioLife становятся доступными для просмотра в веб-приложении, и
• оценки ваших чек-инов BioLife включаются в записи вашего прогресса в веб-приложении (а при наличии вашего согласия по ст. 9(2)(a) GDPR — в инсайты, описанные в §6.4).

Вы можете разорвать связь в любое время в настройках веб-приложения. Удаление веб-аккаунта также каскадно распространяется на связанные с ним данные Telegram-ботов (см. §9).

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих правовых основаниях согласно статьям 6 и 9 GDPR:

5. Как мы используем ваши данные

Мы используем ваши персональные данные в следующих целях:

• Для предоставления и поддержания работы наших сервисов, включая Telegram-ботов и веб-приложение
• Чтобы помогать вам отслеживать привычки, задачи и ежедневные чек-ины, а также планировать день (Telegram-боты)
• Для персонализации рекомендаций по добавкам и здоровью в веб-приложении (с вашего явного согласия)
• Для предоставления чат-помощи на базе ИИ
• Для управления подписками (а после их активации — обработки платежей)
• Для улучшения наших сервисов посредством агрегированной, анонимизированной аналитики
• Для защиты наших сервисов и предотвращения злоупотреблений
• Для информирования вас об обновлениях и изменениях сервиса
• Для соблюдения юридических обязательств

6. Передача данных и сторонние обработчики

Мы передаём ваши персональные данные следующим категориям получателей, каждый из которых связан соглашением об обработке данных (DPA), обеспечивающим соответствие GDPR:

6.1 Субобработчики

Наша самостоятельно размещаемая аналитика Umami работает на нашей собственной инфраструктуре в ЕС (Scaleway) и не является сторонним субобработчиком (см. §10.2).

6.2 Мы никогда не передаём ваши данные

• Мы никогда не продаём ваши персональные данные третьим лицам
• Мы не используем сторонние рекламные сервисы или сервисы межсайтового отслеживания
• Мы не передаём данные брендам добавок или аффилированным лицам

6.3 Обработка с помощью ИИ (что мы отправляем ИИ)

Для ИИ-чата мы используем Scaleway Generative API (Париж, ЕС). В соответствии со статьёй 50 Регламента ЕС об искусственном интеллекте (Regulation (EU) 2024/1689) информируем вас, что чат-ассистент является системой искусственного интеллекта и его ответы генерируются ИИ, а не человеком. Что именно отправляется, зависит от того, где вы им пользуетесь:

• Telegram-боты: мы не отправляем ИИ никаких персональных данных, данных о добавках или о здоровье. Передаются только ваше сообщение в чате и неперсональный контекст (ваш тарифный план и язык интерфейса). Ваши предпочтения по добавкам, данные чек-инов и идентификаторы не передаются.
• Веб-приложение: с вашего согласия по ст. 9(2)(a) GDPR мы отправляем ваше сообщение в чате вместе с псевдонимизированным контекстом для формирования рекомендаций — например, названия целей, индикаторы образа жизни и черт, заявленные вами состояния здоровья/лекарства и стеки добавок, выраженные в виде внутренних слагов (slugs), вашу недавнюю регулярность чек-инов (серию и долю соблюдения режима) и краткие велнес-темы, извлечённые из вашего дневника. Если вы ведёте записи в дневнике, их текст обрабатывается один раз тем же ИИ-обработчиком в ЕС для извлечения структурированных сигналов (оценка настроения и краткие темы); провайдер не хранит ваши записи, и в дальнейшем в качестве контекста чата используются только извлечённые темы — никогда не полный текст вашего дневника. Записанные вами симптомы и объективные измерения тела не отправляются ИИ. Мы никогда не отправляем идентификаторы, позволяющие напрямую установить вашу личность; вместо вашего имени, email или Telegram ID используется внутренний идентификатор аккаунта (UUID или HMAC с ключом).

Scaleway обрабатывает эти данные в пределах ЕС в соответствии со своими стандартными условиями обработки данных.

6.4 Персонализация и инсайты (профилирование)

В веб-приложении, с вашего согласия по ст. 9(2)(a) GDPR, мы персонализируем ваш опыт и формируем велнес-инсайты на основе активности, которую вы записываете. Это представляет собой профилирование по смыслу ст. 4(4) GDPR, и в интересах прозрачности (ст. 13(2)(f) GDPR) мы объясняем его здесь:

• Что мы используем: активность, которую вы записываете сами, — выполнение привычек, практик и чек-инов, ваши самостоятельные оценки результатов, симптомы, записанные из фиксированного каталога, и ваши ежемесячные объективные измерения, — сведённую в ежедневные метрики (доля соблюдения режима, ваша дневная оценка, оценки по измерениям), а также выбранную вами цель/путь. Каждый предлагаемый элемент и каждый «драйвер» инсайта также сопоставляется с целью («want»), которой он служит, чтобы приложение могло показать вам, почему что-то предлагается.
• Что это производит: предлагаемые добавки, практики и привычки, а также образовательные «инсайты», указывающие на корреляции («драйверы») между вашими собственными действиями и вашими самостоятельно сообщёнными дневными оценками. Статистический этап находит корреляции, а затем ИИ описывает каждую из них простым языком. Нашему ИИ-обработчику в ЕС отправляются только псевдонимизированные метки/слаги — никогда не исходный текст ваших размышлений и никогда не идентификаторы, позволяющие напрямую установить вашу личность.
• Никаких автоматизированных решений в отношении вас: это профилирование носит характер исключительно образовательных рекомендаций. Оно не порождает юридических или столь же значимых последствий (ст. 22 GDPR): оно не определяет ваш доступ к сервису, право пользоваться им или цену (см. §9).
• Ваши инструменты контроля: вы можете возразить против этого профилирования (ст. 21 GDPR) и отозвать своё согласие в любое время (ст. 7(3) GDPR); это отключит персонализированные инсайты. Telegram-боты не выполняют такое профилирование.

7. Международная передача данных

Ваши данные хранятся в пределах Европейского союза (Scaleway, Париж, Франция). Единственная регулярная передача за пределы ЕС/ЕЭЗ — это передача в Telegram (Объединённые Арабские Эмираты), когда вы пишете боту; она необходима для предоставления инициируемого вами сервиса обмена сообщениями. Когда данные передаются за пределы ЕС/ЕЭЗ, мы опираемся на:

• Решения Европейской комиссии об адекватности, где применимо
• Стандартные договорные условия (SCC), утверждённые Европейской комиссией
• Дополнительные технические и организационные меры

8. Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для достижения целей, ради которых они были собраны:

9. Ваши права согласно GDPR

Согласно GDPR вы имеете следующие права в отношении ваших персональных данных:

Право на доступ (ст. 15 GDPR) Вы имеете право получить подтверждение того, обрабатываем ли мы ваши персональные данные, и запросить копию ваших данных.

Право на исправление (ст. 16 GDPR) Вы имеете право на исправление неточных персональных данных и дополнение неполных данных.

Право на удаление («право на забвение») (ст. 17 GDPR) Вы имеете право запросить удаление ваших персональных данных. В веб-приложении вы можете удалить свой аккаунт (действует 30-дневное окно восстановления, в течение которого вы можете отменить удаление; после этого ваши данные удаляются, а любые остаточные записи, помеченные как удалённые (soft-deleted), безвозвратно уничтожаются); удаление аккаунта также каскадно распространяется на связанные данные Telegram-ботов. В ботах вы можете удалить аккаунт через Профиль → Настройки → Конфиденциальность и права → Удалить аккаунт (действует 7-дневный период отмены, прежде чем удаление станет окончательным).

Право на ограничение обработки (ст. 18 GDPR) Вы имеете право запросить ограничение обработки при определённых обстоятельствах, например когда вы оспариваете точность ваших данных.

Право на переносимость данных (ст. 20 GDPR) Вы имеете право получить ваши персональные данные в структурированном, общепринятом, машиночитаемом формате (JSON). В веб-приложении вы можете запросить экспорт своих данных; в ботах вы можете экспортировать данные через Профиль → Настройки → Конфиденциальность и права → Экспорт данных — экспорт включает ваши сохранённые стеки/закладки, чаты с ассистентом, историю подписок и записи о согласиях.

Право на возражение (ст. 21 GDPR) Вы имеете право возразить против обработки, основанной на законных интересах, или против обработки в целях прямого маркетинга.

Автоматизированное принятие решений (ст. 22 GDPR) Мы не принимаем решений, порождающих юридические последствия для вас или столь же существенно затрагивающих вас, исключительно на основе автоматизированной обработки. Наш ИИ-ассистент даёт только образовательные рекомендации; он не принимает автоматизированных решений о вашем доступе к сервисам, праве пользоваться ими или цене. Мы выполняем ограниченное профилирование для персонализации веб-приложения и формирования велнес-инсайтов — оно не имеет юридических или столь же значимых последствий и описано в §6.4.

Право отозвать согласие (ст. 7(3) GDPR) Когда обработка основана на согласии, вы имеете право отозвать его в любое время без ущерба для законности предшествующей обработки. В ботах: Профиль → Настройки → Конфиденциальность и права → Отозвать согласие. В веб-приложении: в настройках аккаунта (отзыв согласия). Отзыв согласия на обработку данных о здоровье особой категории отключает функции, которые от него зависят.

Право подать жалобу Вы имеете право подать жалобу в Autoriteit Persoonsgegevens (надзорный орган Нидерландов) на сайте www.autoriteitpersoonsgegevens.nl либо в надзорный орган страны вашего проживания, места работы или места предполагаемого нарушения. Список национальных органов по защите данных ЕС/ЕЭЗ доступен на edpb.europa.eu.

Как осуществить свои права: свяжитесь с нами по адресу privacy@biomaxing.io. Мы ответим в течение 30 дней.

10. Файлы cookie и аналитика

10.1 Строго необходимые файлы cookie

Мы используем только строго необходимые файлы cookie:

• biomaxing.session_token — сессия аутентификации (HttpOnly, Secure, SameSite=Lax; истекает через 30 дней). Содержит хешированный токен сессии, а не ваши учётные данные.
• __Host-csrf — защищает формы и вызовы API от межсайтовой подделки запросов (Secure; действует в пределах сессии). Содержит случайный токен, без персональных данных.
• theme — запоминает выбранную вами светлую/тёмную тему (истекает через 1 год). Не отслеживает вас и не содержит персональных данных.

Веб-приложение также использует локальное хранилище (local storage) вашего браузера только для функциональных настроек (тема, язык интерфейса, состояние панелей, недавно просмотренные страницы); ничто в локальном хранилище не используется для отслеживания. Полный список приведён в Политике использования файлов cookie.

Эти файлы cookie необходимы для работы веб-сайта или для запоминания базовой настройки. Они не отслеживают вас на разных веб-сайтах и не собирают персональные данные в маркетинговых целях.

10.2 Аналитика (Umami)

Мы используем Umami — ориентированную на конфиденциальность аналитическую платформу с открытым исходным кодом, которую мы самостоятельно размещаем на наших собственных серверах в ЕС (Scaleway). Umami:

• Не использует файлы cookie для отслеживания
• Не собирает информацию, позволяющую установить личность
• Не отслеживает пользователей на разных веб-сайтах
• Полностью соответствует GDPR по самой своей архитектуре
• Предоставляет только агрегированную, анонимную статистику веб-сайта

Мы не используем: Google Analytics, Facebook Pixel или какие-либо сторонние сервисы отслеживания.

11. Меры безопасности

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных, следуя принципам конфиденциальности на этапе проектирования и по умолчанию (privacy by design / by default):

Технические меры

• Шифрование при передаче (современный TLS, 1.2+)
• Шифрование при хранении: база данных работает на томе с полнодисковым шифрованием LUKS (AES-256); резервные копии шифруются
• Псевдонимизация Telegram User ID с помощью HMAC с ключом
• Подключения к базе данных, защищённые TLS, с аутентификацией по сертификатам
• Регулярные автоматические зашифрованные резервные копии
• Безопасное управление секретами
• Инфраструктура как код (Infrastructure as Code) с лучшими практиками безопасности

Организационные меры

• Архитектура по принципу конфиденциальности на этапе проектирования (privacy by design)
• Минимизация данных (мы собираем только необходимые данные)
• Контроль доступа и требования аутентификации
• Регулярные оценки безопасности

12. Конфиденциальность детей

Наши сервисы не предназначены для лиц младше 18 лет, и при первичной настройке мы просим пользователей подтвердить, что им исполнилось 18 лет. Мы сознательно не собираем персональные данные детей. Если нам станет известно, что мы собрали персональные данные ребёнка, мы незамедлительно примем меры для удаления этой информации.

13. Медицинский дисклеймер

BioMaxing предоставляет образовательную информацию о добавках и велнес-практиках, а также инструменты для отслеживания привычек и ежедневных рутин. Наши сервисы не предназначены для диагностики, лечения, излечения или профилактики каких-либо заболеваний и не являются медицинским изделием. Предоставляемая информация не должна рассматриваться как замена профессиональной медицинской консультации. Всегда консультируйтесь с квалифицированным медицинским специалистом, прежде чем вносить изменения в свой режим приёма добавок или практики, связанные со здоровьем.

14. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О любых существенных изменениях мы уведомим вас, разместив новую Политику конфиденциальности на нашем веб-сайте и обновив дату «Последнее обновление». О значительных изменениях мы сообщим через наши Telegram-боты или по электронной почте и, где это требуется, попросим вас ознакомиться с обновлённой политикой и принять её заново.

15. Контакты

Если у вас есть вопросы о настоящей Политике конфиденциальности или вы хотите осуществить свои права в области защиты данных, свяжитесь с нами:

Полные идентификационные и контактные сведения о поставщике услуг опубликованы в нашем юридическом уведомлении.

Приложение A: Список субобработчиков

В настоящем приложении приводится подробная информация о наших субобработчиках, как того требует статья 28 GDPR:

— Конец Политики конфиденциальности —