Политика конфиденциальности
Действует с 9 августа 2026 года. Последнее обновление: 11 октября 2026 года.
Эта политика объясняет, какие данные собирает мобильное приложение Thallos (далее — «приложение»), зачем они нужны, кому передаются и как их удалить.
Коротко. Мы собираем только то, что нужно для работы аналитики здоровья. Мы не продаём ваши данные, не передаём их рекламодателям, не используем рекламные трекеры и не строим на ваших данных рекламные профили. Вы можете удалить аккаунт вместе со всеми данными прямо в приложении.
1. Кто обрабатывает данные
Оператором персональных данных является Общество с ограниченной ответственностью «Детский Дворик» (ИНН 7724403590, ОГРН 1177746225777, 115088, г. Москва, ул. 2-я Машиностроения, д. 25, стр. 5, пом. 1, комн. 25, офис 22). Связаться можно по адресу avanesyan.a.a@icloud.com или через раздел «Поддержка» внутри приложения.
2. Какие данные мы собираем
2.1. Данные аккаунта
- адрес электронной почты;
- пароль — хранится только в виде необратимого хеша, мы не видим его в исходном виде;
- имя, которое вы указали;
- фотография профиля, если вы её загрузили;
- язык интерфейса, оформление, часовой пояс;
- при входе через Apple или Google — идентификатор аккаунта провайдера и адрес почты.
2.2. Профиль здоровья
- пол, возраст, рост, вес, целевой вес;
- по вашему желанию — данные менструального цикла, отметки о беременности и менопаузе.
2.3. Показатели здоровья и активности
- пульс, вариабельность сердечного ритма (ВСР), пульс в покое;
- насыщение крови кислородом, частота дыхания, температура кожи;
- шаги, дистанция, израсходованные калории;
- сон: фазы, длительность, время засыпания и пробуждения;
- тренировки: тип, время, длительность, пульсовые зоны, калории, дистанция;
- измерения ВСР с нагрудного датчика (например, Polar H10);
- вес и его динамика.
2.4. Дневник и питание
- отметки о привычках (сон, питание, алкоголь, кофеин, стресс, прогулки и другие);
- приёмы пищи и калорийность, в том числе распознанные по описанию или фотографии;
- ваши текстовые заметки.
2.5. Медицинские документы
Если вы загружаете результаты анализов (фотографию или PDF), мы храним сам файл и распознанные из него показатели: биомаркеры крови, гормоны, витамины, липиды и другие категории. Это чувствительные данные о здоровье — загрузка полностью добровольна.
2.6. Устройства и техническая информация
- идентификатор, модель, версия прошивки и уровень заряда подключённого браслета, кольца или датчика;
- токен push-уведомлений;
- время последней синхронизации.
2.7. Общение с нами
История переписки с ИИ-ассистентом и обращения в поддержку.
3. Откуда поступают данные
- Вы сами — при регистрации, заполнении профиля и дневника.
- Носимые устройства — браслеты, кольца и нагрудные датчики по Bluetooth.
- Apple Health (HealthKit) и Health Connect — только те категории, доступ к которым вы явно разрешили. Разрешение можно отозвать в настройках телефона в любой момент.
4. Зачем мы обрабатываем данные
| Цель | Какие данные |
|---|---|
| Расчёт показателей сна, энергии, нагрузки и биологического возраста | показатели здоровья и активности, профиль |
| Работа ИИ-ассистента и персональных рекомендаций | сводка ваших показателей, текст вашего вопроса |
| Распознавание еды по описанию и фотографии | текст описания, изображение блюда |
| Распознавание результатов анализов | загруженный файл |
| Соревнования с другими пользователями | имя, аватар и значение выбранного показателя (шаги, калории, километры) |
| Уведомления и напоминания | токен push, часовой пояс |
| Вход в аккаунт и защита от несанкционированного доступа | почта, хеш пароля, токены сессии |
| Ответы на обращения в поддержку | текст обращения, адрес почты |
5. Данные Apple Health (HealthKit)
Отдельно и прямо заявляем:
- данные из HealthKit используются только для вашей персональной аналитики здоровья и фитнеса внутри приложения;
- мы не используем их для рекламы, маркетинга и любого профилирования;
- мы не продаём их и не передаём брокерам данных, страховым компаниям и работодателям;
- сводка ваших показателей (в том числе полученных из HealthKit) передаётся сторонним ИИ-сервисам только с вашего явного согласия и только для ответа на ваш запрос — см. раздел 6.1. Без согласия такой передачи нет.
6. Кому мы передаём данные
Мы не продаём и не сдаём данные в аренду. Передача происходит только поставщикам, без которых соответствующая функция не работает:
| Поставщик | Что передаётся | Зачем |
|---|---|---|
| DeepSeek | см. раздел 6.1 (только с вашего согласия) | ответы ИИ-ассистента, совет дня, разбор еды и анализов по тексту |
| OpenAI | см. раздел 6.1 (только с вашего согласия) | распознавание еды и анализов по фотографии |
| Google (Firebase Cloud Messaging) | токен устройства и текст уведомления | доставка push-уведомлений |
| Apple, Google | идентификатор аккаунта и почта | вход через Apple ID и Google |
Мы передаём только тот минимум, который нужен для выполнения запроса, и не передаём поставщикам ваши контактные данные и медицинские документы целиком, кроме случая распознавания изображения, описанного выше.
Мы также можем раскрыть данные, если этого требует закон или для защиты прав и безопасности пользователей.
6.1. Сторонние ИИ-сервисы и ваше согласие
ИИ-ассистент, совет дня, распознавание еды и результатов анализов работают через сторонние ИИ-сервисы. Прежде чем передать им какие-либо данные, приложение показывает, что и кому будет отправлено, и спрашивает ваше разрешение — при регистрации или перед первым использованием ИИ-функции. Без разрешения данные в ИИ-сервисы не передаются: приложение работает, но ИИ-функции выключены, а совет дня формируется без ИИ.
| ИИ-сервис | Что передаётся | Для чего |
|---|---|---|
| DeepSeek | текст ваших вопросов и история чата; профиль: имя, возраст, пол, рост, вес, цель; показатели здоровья: сон, восстановление, пульс, вариабельность сердечного ритма, нагрузка, шаги, тренировки, питание, отметки дневника; описания еды и текст анализов, которые вы отправляете | ответы ИИ-ассистента, совет дня, разбор еды и анализов по тексту |
| OpenAI | фотографии еды, фотографии и файлы анализов, которые вы загружаете | распознавание еды и показателей анализов |
Адрес почты, пароль, платёжные данные и геопозиция в ИИ-сервисы не передаются. Данные передаются только для ответа на ваш конкретный запрос и не используются нами для рекламы. Мы работаем только с теми ИИ-сервисами, условия которых обеспечивают защиту переданных данных не ниже той, что описана в этой политике.
Отозвать согласие можно в любой момент: Профиль → «ИИ-сервисы» → «Отозвать разрешение». После отзыва приложение и сервер перестают обращаться к ИИ-сервисам с вашими данными.
7. Сколько мы храним данные
- Данные аккаунта и показатели здоровья хранятся, пока существует ваш аккаунт.
- После удаления аккаунта данные удаляются из рабочей базы немедленно, а из резервных копий — в течение 30 дней.
- История чата с ассистентом удаляется вместе с аккаунтом либо по кнопке очистки в чате.
8. Ваши права
- Доступ и исправление. Профиль и дневник редактируются в приложении.
- Экспорт. Отчёт по показателям и анализам выгружается из приложения в файл.
- Удаление. Аккаунт удаляется целиком — см. инструкцию. Восстановить данные после удаления нельзя.
- Отзыв разрешений. Доступ к Apple Health, Bluetooth, геопозиции, камере, микрофону и уведомлениям отзывается в настройках телефона. Согласие на передачу данных ИИ-сервисам — в приложении: Профиль → «ИИ-сервисы» (см. раздел 6.1).
- Жалоба. Напишите нам — постараемся решить вопрос; вы также вправе обратиться в надзорный орган по защите персональных данных вашей страны.
9. Безопасность
- Трафик между приложением и сервером шифруется по HTTPS (TLS).
- Пароли хранятся только в виде хеша.
- Токены доступа хранятся на устройстве в защищённом хранилище системы (Keychain на iOS, Keystore на Android).
- Доступ к серверу ограничен кругом администраторов сервиса.
Ни один способ передачи и хранения данных не даёт абсолютной гарантии, но мы применяем меры, разумно соответствующие чувствительности этих данных.
10. Дети
Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
11. Передача данных за рубеж
Серверы приложения расположены в Российской Федерации. Поставщики из раздела 6 могут обрабатывать переданные им данные за пределами вашей страны.
12. Изменения политики
Мы можем обновлять эту политику. Дата последнего обновления указана вверху страницы; о существенных изменениях сообщим в приложении.
13. Контакты
Вопросы о данных: avanesyan.a.a@icloud.com или раздел «Поддержка» в приложении.