Политика конфиденциальности
Действует с 9 августа 2026 года. Последнее обновление: 9 августа 2026 года.
Эта политика объясняет, какие данные собирает мобильное приложение Thallos (далее — «приложение»), зачем они нужны, кому передаются и как их удалить.
Коротко. Мы собираем только то, что нужно для работы аналитики здоровья. Мы не продаём ваши данные, не передаём их рекламодателям, не используем рекламные трекеры и не строим на ваших данных рекламные профили. Вы можете удалить аккаунт вместе со всеми данными прямо в приложении.
1. Кто обрабатывает данные
Оператором персональных данных является Общество с ограниченной ответственностью «Детский Дворик» (ИНН 7724403590, ОГРН 1177746225777, 115088, г. Москва, ул. 2-я Машиностроения, д. 25, стр. 5, пом. 1, комн. 25, офис 22). Связаться можно по адресу avanesyan.a.a@icloud.com или через раздел «Поддержка» внутри приложения.
2. Какие данные мы собираем
2.1. Данные аккаунта
- адрес электронной почты;
- пароль — хранится только в виде необратимого хеша, мы не видим его в исходном виде;
- имя, которое вы указали;
- фотография профиля, если вы её загрузили;
- язык интерфейса, оформление, часовой пояс;
- при входе через Apple или Google — идентификатор аккаунта провайдера и адрес почты.
2.2. Профиль здоровья
- пол, возраст, рост, вес, целевой вес;
- по вашему желанию — данные менструального цикла, отметки о беременности и менопаузе.
2.3. Показатели здоровья и активности
- пульс, вариабельность сердечного ритма (ВСР), пульс в покое;
- насыщение крови кислородом, частота дыхания, температура кожи;
- шаги, дистанция, израсходованные калории;
- сон: фазы, длительность, время засыпания и пробуждения;
- тренировки: тип, время, длительность, пульсовые зоны, калории, дистанция;
- измерения ВСР с нагрудного датчика (например, Polar H10);
- вес и его динамика.
2.4. Дневник и питание
- отметки о привычках (сон, питание, алкоголь, кофеин, стресс, прогулки и другие);
- приёмы пищи и калорийность, в том числе распознанные по описанию или фотографии;
- ваши текстовые заметки.
2.5. Медицинские документы
Если вы загружаете результаты анализов (фотографию или PDF), мы храним сам файл и распознанные из него показатели: биомаркеры крови, гормоны, витамины, липиды и другие категории. Это чувствительные данные о здоровье — загрузка полностью добровольна.
2.6. Устройства и техническая информация
- идентификатор, модель, версия прошивки и уровень заряда подключённого браслета, кольца или датчика;
- токен push-уведомлений;
- время последней синхронизации.
2.7. Общение с нами
История переписки с ИИ-ассистентом и обращения в поддержку.
3. Откуда поступают данные
- Вы сами — при регистрации, заполнении профиля и дневника.
- Носимые устройства — браслеты, кольца и нагрудные датчики по Bluetooth.
- Apple Health (HealthKit) и Health Connect — только те категории, доступ к которым вы явно разрешили. Разрешение можно отозвать в настройках телефона в любой момент.
4. Зачем мы обрабатываем данные
| Цель | Какие данные |
|---|---|
| Расчёт показателей сна, энергии, нагрузки и биологического возраста | показатели здоровья и активности, профиль |
| Работа ИИ-ассистента и персональных рекомендаций | сводка ваших показателей, текст вашего вопроса |
| Распознавание еды по описанию и фотографии | текст описания, изображение блюда |
| Распознавание результатов анализов | загруженный файл |
| Соревнования с другими пользователями | имя, аватар и значение выбранного показателя (шаги, калории, километры) |
| Уведомления и напоминания | токен push, часовой пояс |
| Вход в аккаунт и защита от несанкционированного доступа | почта, хеш пароля, токены сессии |
| Ответы на обращения в поддержку | текст обращения, адрес почты |
5. Данные Apple Health (HealthKit)
Отдельно и прямо заявляем:
- данные из HealthKit используются только для вашей персональной аналитики здоровья и фитнеса внутри приложения;
- мы не используем их для рекламы, маркетинга и любого профилирования;
- мы не продаём их и не передаём брокерам данных, страховым компаниям и работодателям;
- если вы обращаетесь к ИИ-ассистенту, сводка ваших показателей (в том числе полученных из HealthKit) передаётся поставщику языковой модели, чтобы он мог составить ответ — см. раздел 6. Не пользуйтесь ассистентом, если не хотите такой передачи.
6. Кому мы передаём данные
Мы не продаём и не сдаём данные в аренду. Передача происходит только поставщикам, без которых соответствующая функция не работает:
| Поставщик | Что передаётся | Зачем |
|---|---|---|
| DeepSeek | текст вашего вопроса и сводка показателей за период | ответы ИИ-ассистента и персональные инсайты |
| OpenAI | фотография блюда или результатов анализов | распознавание калорийности и показателей |
| Google (Firebase Cloud Messaging) | токен устройства и текст уведомления | доставка push-уведомлений |
| Apple, Google | идентификатор аккаунта и почта | вход через Apple ID и Google |
Мы передаём только тот минимум, который нужен для выполнения запроса, и не передаём поставщикам ваши контактные данные и медицинские документы целиком, кроме случая распознавания изображения, описанного выше.
Мы также можем раскрыть данные, если этого требует закон или для защиты прав и безопасности пользователей.
7. Сколько мы храним данные
- Данные аккаунта и показатели здоровья хранятся, пока существует ваш аккаунт.
- После удаления аккаунта данные удаляются из рабочей базы немедленно, а из резервных копий — в течение 30 дней.
- История чата с ассистентом удаляется вместе с аккаунтом либо по кнопке очистки в чате.
8. Ваши права
- Доступ и исправление. Профиль и дневник редактируются в приложении.
- Экспорт. Отчёт по показателям и анализам выгружается из приложения в файл.
- Удаление. Аккаунт удаляется целиком — см. инструкцию. Восстановить данные после удаления нельзя.
- Отзыв разрешений. Доступ к Apple Health, Bluetooth, геопозиции, камере, микрофону и уведомлениям отзывается в настройках телефона.
- Жалоба. Напишите нам — постараемся решить вопрос; вы также вправе обратиться в надзорный орган по защите персональных данных вашей страны.
9. Безопасность
- Трафик между приложением и сервером шифруется по HTTPS (TLS).
- Пароли хранятся только в виде хеша.
- Токены доступа хранятся на устройстве в защищённом хранилище системы (Keychain на iOS, Keystore на Android).
- Доступ к серверу ограничен кругом администраторов сервиса.
Ни один способ передачи и хранения данных не даёт абсолютной гарантии, но мы применяем меры, разумно соответствующие чувствительности этих данных.
10. Дети
Приложение не предназначено для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
11. Передача данных за рубеж
Серверы приложения расположены в Российской Федерации. Поставщики из раздела 6 могут обрабатывать переданные им данные за пределами вашей страны.
12. Изменения политики
Мы можем обновлять эту политику. Дата последнего обновления указана вверху страницы; о существенных изменениях сообщим в приложении.
13. Контакты
Вопросы о данных: avanesyan.a.a@icloud.com или раздел «Поддержка» в приложении.