Политика обработки персональных данных

Настоящая Политика регулирует обработку персональных данных пользователей приложения «Подход» (далее — Сервис). Реквизиты Оператора указаны в разделе 12. Оператор и реквизиты. Адрес для запросов по обработке данных: support@podhod.app.

Все цели — соответствуют услуге, на которую пользователь записывается:

• персонализация программы тренировок и AI-рекомендаций;
• аутентификация и защита аккаунта;
• напоминания о тренировках и уведомления о работе сервиса;
• аналитика качества рекомендаций (агрегированно, обезличенно);
• выполнение требований 152-ФЗ и ст. 23 НК РФ.

Правовое основание — согласие пользователя (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152), которое фиксируется в момент регистрации с указанием версии Политики (users.gdpr_consent_version).

Данные граждан РФ хранятся на серверах в РФ (PostgreSQL у российского облачного провайдера Timeweb). Резервные копии шифруются. Доступ к production-БД ограничен и логируется.

Данные не передаются третьим лицам, кроме случаев:

• AI-провайдеры (Google Gemini, DeepSeek) — для генерации плана и AI-чата. Передаётся обезличенный профиль (без ФИО, e-mail, аватара). Логи обращений хранятся не более 30 дней.
• OAuth-провайдеры (Яндекс) — только в момент входа, обмен происходит у провайдера на его серверах.
• SMTP-провайдер — для отправки одноразовых кодов.
• Государственные органы РФ — по мотивированному запросу.

Сервис использует только строго необходимые (технические) файлы cookie. Они нужны для входа в аккаунт и базовой работы сервиса; аналитических, рекламных и трекинговых cookie мы не устанавливаем.

• aifc_auth — сессия после входа (JWT). httpOnly, SameSite=Lax, на проде Secure. JavaScript к ней доступа не имеет.
• oauth_state, oauth_provider, oauth_consent — короткоживущие cookie на время входа через Яндекс (защита от CSRF). Удаляются сразу после завершения входа. Все — httpOnly, SameSite=Lax.

Эти cookie не требуют отдельного согласия (ст. 6 ФЗ-152, GDPR): без них вход и работа сервиса невозможны. Управлять ими можно в настройках браузера, но при их блокировке вход в аккаунт работать не будет.

Удалить аккаунт можно в один клик из настроек («Удалить аккаунт»). В соответствии с ТЗ §7, мы выполняем анонимизацию PII: e-mail, имя, аватар, тексты отзывов и сообщений в чате обезличиваются; обезличенные данные (рост, вес, цели, статистика тренировок) могут сохраняться для аналитики. Полное hard-delete возможно по мотивированному запросу на support@podhod.app.

До удаления аккаунта или 5 лет с момента последней активности — в зависимости от того, что наступит раньше. Финансовая отчётность (квитанции, чеки ЮKassa) хранится не менее 5 лет в соответствии с НК РФ.

При существенных изменениях (расширение целей, новые получатели данных) мы запросим повторное согласие при следующем входе. Минорные правки (опечатки, переформулировки) — без повторного согласия, с обновлением даты в шапке.

Вопросы по работе с данными: support@podhod.app. Ответ — в течение 10 рабочих дней.