Действует с: 07.10.2026
Введение и лицо, определяющее обработку данных
Политика описывает обработку информации на сайте и в приложении Healthy+ — личном дневнике здоровья для потребителей. Оператор — Eden Weiss / System for Success (עדן וייס / סיסטם להצלחה), определяющий цели и средства обработки персональных данных от своего имени для сервиса. По вопросам конфиденциальности и реализации прав: info@edenweiss.co.il. Политику следует читать вместе с условиями использования.
Политика учитывает Закон Израиля о защите частной жизни 5741–1981, включая поправку 13, и применимые подзаконные акты. Если к конкретной обработке применяется Общий регламент ЕС по защите данных (GDPR), действуют и приведённые ниже гарантии и права. Это не заявление о сертификации или одобрении надзорного органа.
В приложении нет учётной записи, входа по паролю, сообщества или синхронизации дневника здоровья с нашим сервером. У нас нет интерфейса для просмотра вашего локального дневника. Однако некоторые действия передают информацию внешним поставщикам услуг, как описано ниже.
Информация на вашем устройстве
В зависимости от используемых функций приложение сохраняет имя для приветствия, возраст, пол, рост, вес, окружность талии, цели и предпочтения; записи о питании и воде; блюда и рецепты; меню и списки покупок; тренировки, упражнения и подходы; сон и шаги; аллергии и ограничения питания. Также можно хранить фотографии прогресса и заметки, а в функции отслеживания цикла — даты, кровотечения, симптомы и предполагаемую дату следующей менструации.
Эти сведения могут раскрывать информацию о здоровье, привычках и интимной жизни. Они хранятся в базе данных и файлах приложения. Отключение функции скрывает её, но сохраняет записи. Прогнозы цикла рассчитываются на устройстве и не используются для персонализации питания или рекламы.
Вы предоставляете сведения добровольно; для обычного использования закон не требует их предоставления. Часть полей профиля можно пропустить, а записи — вводить вручную. Отсутствие данных или разрешений может ограничить связанные с ними функции. Не вводите персональные данные других людей без надлежащего разрешения.
Сведения о здоровье, аллергиях, цикле и физическом состоянии могут относиться к информации особой чувствительности по израильскому праву и специальным категориям данных по GDPR. Их чувствительность требует минимизации данных, ограничения целей и надлежащих разрешений; предоставление не делает их общедоступными.
Цели и правовые основания обработки
Информация используется для отображения дневника, расчётов и выбранных функций, распознавания по запросу, управления правом на подписку, ответов на обращения, защиты сервиса и исполнения законных обязанностей. Общего разрешения на иные, несвязанные цели нет.
Если применяется GDPR, необходимая для запрошенной услуги обработка основана на исполнении договора (статья 6(1)(b)); обязательная по закону — на законной обязанности (статья 6(1)(c)); соразмерная техническая защита и предотвращение злоупотреблений — на законном интересе с учётом баланса ваших прав (статья 6(1)(f)). Необязательная обработка по согласию основана на статье 6(1)(a); для обработки сведений о здоровье на основании согласия дополнительно требуется явное согласие по статье 9(2)(a). Одного законного интереса для обработки сведений о здоровье недостаточно.
Предоставление информации для обычного использования добровольно. Отказ от разрешения или согласия на необязательную функцию ограничивает эту функцию, а не ручной ввод. Согласие можно отозвать в настройках функции, через системные разрешения или обратившись к нам. Отзыв не влияет на законность прежней обработки. Мы не принимаем исключительно автоматизированных решений с юридическими или аналогичными существенными последствиями для вас; оценки ИИ доступны для проверки и исправления.
Умное распознавание еды и изображений
Распознавание необязательно. До передачи требуется отдельное явное согласие на обработку содержимого, которое может включать чувствительные сведения о здоровье, через Cloudflare Worker оператора и Google Gemini. Разрешение камеры или принятие условий не заменяет это согласие. Можно использовать ручной ввод и отозвать согласие на будущую обработку.
При отправке текста на распознавание весь текст передаётся на Cloudflare Worker оператора, даже если часть можно распознать на устройстве. При фотографировании тарелки или этикетки на обработку передаётся уменьшенное изображение. Сервер направляет содержимое в Google Gemini для оценки состава еды и пищевой ценности. При этом весь дневник, профиль и коллекция фотографий прогресса автоматически не передаются.
Текст и изображения сами могут содержать идентифицирующие или чувствительные сведения. Фотографируйте только еду или этикетку, без лиц, документов и лишних деталей. Cloudflare и провайдеры связи также могут обрабатывать технические данные, например IP-адрес и время запроса. Результат распознавания показывается для проверки до сохранения в дневнике.
Сервер обработки не сохраняет содержимое запросов в журнале активности. Это не означает, что поставщики услуг ничего не хранят. Условия Gemini различают платные и бесплатные услуги, а платная услуга не гарантирует нулевого хранения для предотвращения злоупотреблений. Политика Google описывает хранение в течение 55 дней в рамках этого механизма с учётом применимых условий и исключений. Условия Gemini, политика предотвращения злоупотреблений.
Персональные, медицинские или конфиденциальные сведения нельзя передавать через тариф Gemini, не допускающий такую обработку. Условия бесплатного сервиса запрещают передачу чувствительных или персональных сведений и допускают использование содержимого для улучшения продуктов; согласие пользователя не отменяет эти условия. Оператор не использует ваш дневник для обучения моделей. Тариф поставщика и условия использования данных должны соответствовать раскрытой информации и согласию до передачи.
Другие сервисы и разрешения
- Камера и фотографии: для съёмки тарелок, этикеток и штрихкодов, выбора изображений и сохранения фотографий прогресса. Фотографии прогресса не отправляются в Gemini автоматически. Включение их в экспортируемую резервную копию может вывести их за пределы устройства.
- Микрофон и распознавание речи: для диктовки описания еды вместо набора текста. В зависимости от устройства и сервиса звук может передаваться поставщику операционной системы или настроенному на устройстве сервису распознавания. Полностью локальное распознавание не гарантируется. Отправка расшифровки для распознавания еды также использует описанную выше обработку ИИ.
- Штрихкоды: если продукта нет в локальном кэше, номер штрихкода передаётся в Open Food Facts для получения сведений о продукте. Сервис также получает данные соединения. Весь дневник при этом не передаётся.
- Геолокация: если включена корректировка цели по воде в зависимости от погоды и дано разрешение, приложение использует местоположение устройства. Координаты, округлённые до одной десятой градуса, передаются в Open-Meteo для получения прогноза. Приложение сохраняет температуру и время, но не координаты. Проверка может повторяться при открытии приложения, пока функция включена.
- Движение и фитнес: для подсчёта шагов датчиками устройства и локальных сводок. На iPhone можно подключить Apple Health и выбрать типы передаваемых данных. Health Connect для Android появится позже.
- Уведомления: для локальных напоминаний о еде, напитках, тренировках и замерах. В зависимости от настроек устройства содержимое уведомлений может быть видно на экране блокировки.
- Ссылки и обмен: открытие видео ведёт к поиску названия упражнения на YouTube. Экспорт открывает системное меню обмена; выбранный вами получатель действует по собственным условиям и политике.
Разрешения можно менять в настройках операционной системы. Отзыв разрешения прекращает соответствующий доступ в будущем, но не удаляет уже сохранённую или переданную информацию.
Apple Health и Health Connect
Подключение Apple Health необязательно; Health Connect для Android запланирован и зависит от доступности. Подключение разрешает чтение или запись только одобренных типов данных для выбранных функций здоровья, например шагов, сна, активности и замеров. Разрешение на один тип данных не означает разрешения на все сведения.
Данные сервисов здоровья не продаются и не используются для рекламы, рекламного отслеживания или маркетинговых профилей. Они не отправляются в Gemini автоматически при распознавании еды. Подключение и разрешения можно отменить в Apple Health, Health Connect или настройках системы. Отзыв доступа не удаляет оригинал у Apple или Google либо уже сохранённую запись дневника; каждой копией нужно управлять отдельно.
Обращения в поддержку и сведения о покупках
При обращении по электронной почте адрес отправителя, текст сообщения и выбранные вами вложения обрабатываются через почтового провайдера для ответа и решения вопроса. Полный дневник, удостоверение личности и ненужные медицинские сведения не требуются. Если для реализации права понадобится дополнительная информация, мы запросим только необходимое для соразмерной проверки.
Подписки, включая пробный период на 3 дня для отвечающих условиям пользователей, обрабатывает Apple или Google в зависимости от магазина. Сведения о транзакции, идентификатор покупки и статус подписки могут передаваться для проверки, восстановления покупки или устранения проблемы. Полные данные карты нам не передаются, а покупка не предоставляет магазину доступ к локальному дневнику через нас. У каждого магазина своя политика конфиденциальности.
Поставщики, раскрытие и международная передача
Сведения передаются названным в политике поставщикам в зависимости от выбранной функции и в необходимом для её цели объёме: Cloudflare для передачи и обработки запросов, Google Gemini для запрошенного распознавания, магазинам для подписок, сервисам здоровья и другим перечисленным поставщикам. Это не разрешение передавать весь дневник каждому поставщику. Обработчики, действующие от нашего имени, связаны надлежащими соглашениями; независимые операторы данных также отвечают по собственным политикам.
Раскрытие возможно при законной обязанности или действительном распоряжении компетентного органа либо когда соразмерно необходимо для защиты прав, предотвращения мошенничества или реагирования на инцидент безопасности, всегда с соблюдением закона. Утверждение о нарушении условий не даёт общего разрешения раскрывать чувствительные сведения.
Поставщики могут обрабатывать данные за пределами Израиля или Европейской экономической зоны. Передача должна соответствовать применимым израильским правилам трансграничной передачи; при применимости GDPR необходим механизм по главе V, например решение об адекватности или стандартные договорные положения с дополнительными гарантиями при необходимости. Согласие на ИИ не означает отказа от этих гарантий. Подробности применимого механизма можно запросить у нас.
Резервные копии, экспорт и безопасность
Внутреннее еженедельное резервное копирование включено по умолчанию; копии хранятся в папке приложения. В них входят записи, настройки и данные цикла. Хранятся до четырёх еженедельных копий. Защитные копии перед восстановлением или сбросом настроек хранятся отдельно и в настоящее время не удаляются автоматически по давности.
Можно экспортировать полный файл JSON и выбрать, включать ли фотографии прогресса. Файл CSV — частичный отчёт, который содержит не все типы данных. Доступен экспорт резервной копии, зашифрованной паролем. Незашифрованный экспорт может прочитать любой получатель. Сохранение в другом приложении, отправка или загрузка в облако создаёт копию вне контроля приложения.
Данные и изображения приложения также могут попадать в резервные копии операционной системы в зависимости от настроек устройства. Защита облачных копий зависит от сервиса и его настроек; сквозное шифрование не гарантируется. Можно включить блокировку приложения и скрытие информации в списке недавних приложений. Защита операционной системы не устраняет риски разблокированного устройства или скопированного файла.
Оператор применяет разумные технические и организационные меры безопасности соразмерно данным под его контролем, закону и рискам. Абсолютная защита не гарантируется; это не отменяет обязанностей по безопасности и требуемых уведомлений органов и затронутых лиц. Блокируйте устройство и защищайте экспортированные файлы и пароли резервных копий.
Будущая зашифрованная синхронизация
Необязательная зашифрованная синхронизация между устройствами запланирована и сейчас не работает. Обычное использование дневника или принятие этой политики само по себе не включит её. До включения мы объясним, какие данные передаются, кому, где и как долго хранятся, кто может расшифровать их и как удалять копии, и запросим отдельное согласие.
Слово «зашифрованная» не гарантирует сквозного шифрования будущего сервиса или отсутствия у оператора доступа к ключам при любых обстоятельствах. Эти детали будут определены и раскрыты до включения. Будущая синхронизация отличается от описанного выше экспорта зашифрованной копии и резервного копирования операционной системы.
Хранение, удаление и ваши права
Локальные записи хранятся до их удаления вами; автоматического удаления по возрасту записи нет. Записи можно исправлять на соответствующих экранах. «Начать заново» сбрасывает настройки и анкету, сохраняя данные. «Удалить все данные» после двух подтверждений удаляет пользовательские записи, фотографии и резервные копии, которыми управляет приложение.
Локальное удаление не удаляет экспортированные файлы, прежние резервные копии устройства и сведения, которые поставщики хранят по своим условиям. Не гарантируется полное стирание без возможности восстановления со всех носителей устройства.
Обращения в поддержку, сведения о подписке и технические записи под нашим контролем хранятся только пока нужны для ответа, безопасности, разрешения спора или исполнения закона, затем удаляются или обезличиваются. Сроки поставщиков могут отличаться, как описано выше; исключения для судебных процедур или законных обязанностей ограничиваются необходимыми данными и сроком.
Доступ, исправление, удаление, экспорт и обращения
Просматривать дневник, исправлять записи, экспортировать и удалять данные можно в приложении. В отношении персональных данных под контролем оператора обращайтесь на info@edenweiss.co.il для реализации прав на доступ и исправление по израильскому праву, а в соответствующих случаях — для запроса удаления. Удаление и экспорт в приложении не зависят от применимости GDPR.
Если применяется GDPR, с учётом его условий и исключений также доступны права на удаление, ограничение обработки, возражение, переносимость в структурированном машиночитаемом формате и отзыв согласия. Мы отвечаем без неоправданной задержки, обычно в течение месяца; допустимое продление объясняется в течение первого месяца. Запросы по израильскому праву рассматриваются в установленные им сроки. При невозможности исполнения мы объясним причины и доступные вам действия.
У нас нет постоянного доступа к локальному дневнику и возможности найти его только по имени. Для рассмотрения и проверки запрашивается минимум необходимых сведений; не отправляйте полный дневник для первого обращения. Если копия находится у независимого поставщика или выбранного вами получателя, может потребоваться обращение и к нему. Можно пожаловаться в Управление по защите частной жизни Израиля либо, при применимости GDPR, в компетентный надзорный орган по месту проживания, работы или предполагаемого нарушения.
Конфиденциальность несовершеннолетних
Сервис предназначен для лиц от 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Для пользователей 16–17 лет действуют требования к согласию, предусмотренные законом и условиями использования. Распознавание с помощью Gemini предназначено для совершеннолетних от 18 лет с учётом условий поставщика.
Если вам стало известно о передаче нам данных ребёнка младше 16 лет, сообщите об этом, чтобы мы могли разобраться, прекратить обработку и удалить данные под нашим контролем в допустимых законом пределах. Данные только на устройстве удаляются средствами устройства; отправлять их нам для сообщения о проблеме не нужно.
Без продажи данных, рекламного отслеживания и cookies на сайте
Мы не продаём персональные сведения или данные о здоровье. В приложении нет рекламы и сторонних рекламных трекеров; данные о здоровье и цикле не используются для таргетирования рекламы. Ограниченная передача для запрошенной функции, описанная в политике, не разрешает маркетинговое использование.
Сайт не использует cookies, аналитические инструменты или рекламное отслеживание. Настройки отображения и доступности сохраняются в локальном хранилище браузера, которое не является cookie. Хостинг-провайдер обрабатывает обычные данные соединения, например IP-адрес и время запроса, для работы и защиты сайта. Внешние ссылки регулируются политикой соответствующего сайта.
Изменения политики и связь
Изменения публикуются с датой вступления в силу. О существенных изменениях целей, поставщиков или обработки сообщается заблаговременно; если требуется новое согласие, оно запрашивается до новой обработки. Продолжение использования сайта не означает согласия на передачу данных о здоровье или будущую синхронизацию.
Контакт: Eden Weiss / System for Success (עדן וייס / סיסטם להצלחה), info@edenweiss.co.il.