Aura

NutriCoach: политика конфиденциальности и согласия

Версия от 26 августа 2026 года.

1. Оператор

Оператором сервиса NutriCoach является индивидуальный предприниматель ARKADII FATIKHOV (Аркадий Фатихов), зарегистрированный в Грузии 19 июня 2026 года, идентификационный номер 300474500.

Юридический адрес: Georgia, Tbilisi, Nadzaladevi district, Davit Guramishvili avenue, N23a, entrance 2, floor 4, apartment N96, block "A".

Email поддержки и обращений по персональным данным: arkadui74@gmail.com.

2. Область применения

Сервис предназначен для пользователей старше 18 лет на территории России. Политика применяется к клиентам, независимым специалистам и администраторам платформы.

3. Обрабатываемые данные

NutriCoach может обрабатывать:

Данные о состоянии здоровья являются чувствительными и обрабатываются только для функций сопровождения, выбранных пользователем.

4. Цели

Данные используются для регистрации и защиты аккаунта, взаимодействия клиента с назначенным специалистом, подготовки и контроля рекомендаций, записи на консультации, распознавания файлов, формирования ИИ-черновиков для специалиста, проведения платежей, поддержки и предотвращения злоупотреблений.

Данные о здоровье не используются для рекламы, построения рекламного профиля или продажи третьим лицам.

5. Правовые основания и согласия

Обязательные согласия на условия, обработку персональных данных и, для клиента, данных о здоровье предоставляются отдельно при регистрации. Согласие на ИИ-обработку и рекламные сообщения является необязательным.

Backend фиксирует идентификатор пользователя, версию документа, дату и время принятия. Подтверждение email связывает регистрацию с указанным адресом.

6. Доступ и получатели

Клиент видит собственные данные. Независимый специалист получает доступ только к назначенным ему клиентам. Администратор получает доступ в объеме, необходимом для поддержки, безопасности и управления платформой.

Для работы сервиса используется инфраструктура Yandex Cloud, включая PostgreSQL, Object Storage, Cloud Functions, OCR, YandexGPT и Postbox. Apple обрабатывает сведения, связанные с распространением iOS-приложения, уведомлениями и покупками в соответствии со своими правилами.

По отдельному действию пользователя Aura может подключить Google Calendar с доступом только к созданию, изменению и удалению событий консультаций. В Google Calendar передаются время, длительность и нейтральное название консультации; анкеты, анализы, симптомы и другие медицинские данные не передаются. Токен подключения хранится в зашифрованном виде. Пользователь может отключить Google Calendar в настройках Aura и отозвать доступ в настройках аккаунта Google.

7. ИИ-обработка

При отдельном согласии ИИ может распознавать документы и фотографии, сопоставлять данные анкеты и анализов и формировать черновик отчета. Черновик предназначен специалисту, может содержать ошибки и не является диагнозом. Клиент получает только проверенные и опубликованные специалистом рекомендации.

8. Хранение

Данные активного аккаунта хранятся, пока необходимы для работы сервиса. После перевода клиента в статус завершенного сопровождения рабочие и медицинские данные хранятся не более одного года, если закон не требует иного.

Технические сроки:

Удаленные сведения могут находиться в защищенной резервной копии до окончания ее установленного срока и не используются в обычной работе сервиса.

9. Права пользователя

Пользователь может запросить доступ, исправление или ограничение обработки, отозвать необязательное согласие, отказаться от рассылки и удалить аккаунт внутри приложения. Обращения принимаются по адресу arkadui74@gmail.com.

Удаление аккаунта удаляет связанные данные, кроме сведений, которые требуется сохранить по закону. Подписка App Store отменяется отдельно в Apple ID.

10. Безопасность

Используются ролевое разграничение доступа, хеширование паролей, ограничение попыток входа, журналирование событий, защищенные облачные секреты и удаление файлов из Object Storage. Пользователь отвечает за сохранность своего пароля.

11. Рекламные сообщения и реферальные ссылки

Рассылки отправляются только при отдельном согласии. Отказ от рассылки не ограничивает основные функции. Специалисты могут публиковать явно обозначенные реферальные ссылки. Наличие вознаграждения не должно влиять на безопасность и обоснованность рекомендации.

12. Изменения

При существенном изменении целей, состава данных или получателей приложение публикует новую версию и запрашивает повторное согласие.

Отдельные согласия

Персональные данные

Пользователь разрешает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в пределах ролевого доступа, обезличивание и удаление данных для целей, указанных в Политике.

Данные о здоровье

Клиент добровольно разрешает обработку анкет, симптомов, анамнеза, анализов, питания, движения, стресса, воды, нутрицевтиков и измерений для сопровождения назначенным специалистом. Сервис не осуществляет медицинскую диагностику.

ИИ

Клиент отдельно разрешает автоматическое распознавание материалов и подготовку ИИ-черновиков для специалиста. Отказ не блокирует ручную работу специалиста.

Рассылки

Пользователь отдельно разрешает отправку новостей и предложений на указанный email или через уведомления и может отозвать согласие в любое время.