Политика обработки персональных данных

Редакция от 21 сентября 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и интернет-сервиса «Амбицепс» (далее — «Сервис») и разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

1. Общие положения

Оператор персональных данных: Неспятин Андрей Викторович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 190117035125. Адрес для юридически значимой корреспонденции: 655016, Республика Хакасия, г. Абакан, Северный проезд, д. 25, кв. 17. Электронная почта по вопросам персональных данных: nespiatin@list.ru. Информационный ресурс: ambiceps.ru.

Политика применяется к данным, которые Оператор получает при регистрации, использовании Сервиса, оформлении подписки Pro, обращении в поддержку и использовании серверных AI-функций. Политика не означает, что Оператор получает доступ ко всем данным, которые пользователь вводит в приложение: Сервис построен по модели local-first, и значительная часть фитнес-данных хранится только на устройстве пользователя.

2. Основные принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обрабатываются только данные, необходимые для заранее определенных целей;
• не допускается объединение баз данных, созданных для несовместимых целей;
• состав и объем данных соответствуют заявленным целям;
• данные не хранятся дольше, чем этого требуют цели обработки или закон;
• после достижения цели данные уничтожаются либо обезличиваются, если иное не требуется законом.

3. Категории субъектов персональных данных

• зарегистрированные пользователи Сервиса;
• пользователи бесплатных функций без действующей подписки;
• пользователи и плательщики подписки Pro;
• пользователи в возрасте от 14 до 18 лет;
• лица, направляющие обращения в поддержку или юридически значимые сообщения.

4. Цели, состав данных и правовые основания

4.1. Регистрация и управление аккаунтом. Обрабатываются email, технический идентификатор аккаунта, сведения о сессиях и факте принятия актуальных редакций документов. Цель — создание аккаунта, вход, защита от несанкционированного доступа и подтверждение действий пользователя. Основание — согласие пользователя и исполнение соглашения с пользователем.

4.2. Предоставление функций фитнес-дневника. На устройстве пользователя могут обрабатываться имя, дата рождения или возраст, пол, рост, вес, цели, тренировочный опыт, упражнения, подходы, веса, повторения, тренировки, питание, цели и настройки. Основной массив этих данных не синхронизируется с сервером автоматически.

4.3. Предоставление AI-функций. На сервер могут передаваться текст запроса пользователя и ограниченный контекст, необходимый для выполнения запроса: обычные профильные сведения, цели, данные тренировок и питания, которые не относятся к специальным категориям персональных данных. Цель — сформировать ответ AI и выполнить явно запрошенные действия. Основание — исполнение запроса пользователя и согласие на обработку персональных данных в необходимом объеме.

4.4. Подписка Pro и расчеты. Обрабатываются email, account ID, сведения о тарифе, сроке подписки, статусе оплаты, идентификаторы платежей, факт и версия согласия на автопродление, сведения о возвратах и налоговых чеках. Полные реквизиты банковской карты Оператор не получает: платежная операция выполняется платежным провайдером.

4.5. Безопасность и предотвращение злоупотреблений. Обрабатываются технические идентификаторы, хешированные данные для rate limit, сведения о сессиях, времени запросов и технических ошибках. Цель — защита Сервиса, пользователей и инфраструктуры.

4.6. Продуктовая аналитика. Может обрабатываться случайный installation ID, версия приложения, платформа и ограниченный перечень событий интерфейса. Содержимое тренировок, заметок, сообщений и Health Connect в продуктовую аналитику не включается.

4.7. Обращения пользователей. При обращении по электронной почте обрабатываются адрес отправителя, содержание обращения и приложенные пользователем сведения в объеме, необходимом для ответа и защиты прав сторон.

5. Специальные категории персональных данных и Health Connect

Пользователь может локально указывать сведения о самочувствии, ограничениях, усталости или дискомфорте, а также подключать Health Connect для чтения шагов, сна, пульса, HRV и пульса покоя. Эти сведения могут относиться к данным о состоянии здоровья.

Структурированные данные Health Connect, поле профиля о здоровье, readiness и свободные заметки тренировок не включаются автоматически в удаленный AI-контекст и не предназначены для постоянной серверной синхронизации. Они используются локальными функциями приложения на устройстве пользователя.

До внедрения отдельного надлежащего механизма согласия на обработку специальных категорий персональных данных пользователь не должен сообщать в свободном AI-чате диагнозы, заболевания, травмы, результаты обследований, сведения о лекарствах и иные медицинские сведения.

6. Перечень действий с персональными данными

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования в случаях, предусмотренных законом.

7. Локализация и места хранения

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, которые Сервис получает на сервере, осуществляются с использованием российских баз данных. Production-инфраструктура и PostgreSQL планируются в Selectel, Москва, Российская Федерация.

Локальные данные фитнес-дневника хранятся на устройстве пользователя. Системный Android backup для базы приложения отключен; пользователь может самостоятельно выполнить предусмотренный приложением экспорт данных.

8. Получатели и привлеченные сервисы

• Selectel — российская серверная инфраструктура и хранение данных;
• ЮKassa — прием и обработка платежей, токенизация и сохранение платежного средства в инфраструктуре платежного провайдера;
• SMTP-провайдер — доставка одноразового кода авторизации и служебных писем;
• DeepSeek — обработка удаленных AI-запросов;
• c0r.ai и Open Food Facts — справочная информация и поиск продуктов в предусмотренных приложением сценариях.

Оператор передает каждому получателю только тот объем информации, который необходим для соответствующей функции.

9. Трансграничная передача

Для удаленных AI-функций может использоваться DeepSeek Open Platform, оператором которой согласно опубликованным условиям является Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика. Передаваться могут текст запроса и ограниченный обычный контекст задачи; структурированные специальные данные о здоровье автоматически исключаются.

До начала production-трансграничной передачи Оператор выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор и оценку условий передачи.

10. Файлы cookie и веб-аналитика

На момент настоящей редакции публичный раздел ambiceps.ru/legal не использует рекламные системы, Яндекс Метрику, Google Analytics или иные сторонние маркетинговые cookies. Если такие технологии будут добавлены, Политика будет обновлена до начала их использования, а необходимые уведомления и согласия будут реализованы отдельно.

11. Сроки обработки и хранения

• аккаунт и email — пока существует аккаунт и сохраняется цель обработки, если закон не требует иного;
• серверное содержимое AI-сеансов — до 90 дней, после чего удаляется либо обезличивается;
• детальные продуктовые события — до 12 месяцев;
• одноразовый код входа — 10 минут, после чего становится недействительным;
• серверные сессии — в пределах установленного срока жизни сессии;
• платежные, налоговые и подтверждающие документы — в течение срока, необходимого по законодательству, бухгалтерским/налоговым требованиям и для защиты прав сторон; рабочий ориентир — до 5 лет;
• production-резервные копии — rolling-период до 30 дней, если иной срок не установлен инфраструктурной политикой.

12. Порядок уничтожения и обезличивания

При достижении цели, отзыве согласия при отсутствии иного основания либо удовлетворении законного требования субъекта данные удаляются или обезличиваются в установленный законом срок. При удалении аккаунта серверные сессии прекращаются, AI-история удаляется, связь аналитики с аккаунтом разрывается, а email заменяется техническим обезличенным значением. Данные, которые Оператор обязан сохранять по закону, удаляются после окончания обязательного срока.

Данные могут сохраняться в резервных копиях до окончания их установленного жизненного цикла и в этот период не используются для обычной обработки.

13. Защита персональных данных

Оператор применяет необходимые организационные и технические меры, в том числе HTTPS/TLS, разграничение доступа, хранение секретов вне APK и публичного репозитория, защищенные серверные сессии, ограничение частоты запросов, резервное копирование, журналирование технических событий и процедуры реагирования на инциденты.

14. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на nespiatin@list.ru. Для защиты от раскрытия данных третьим лицам Оператор вправе запросить информацию, позволяющую подтвердить, что обращение исходит от владельца аккаунта или его законного представителя.

15. Пользователи от 14 до 18 лет

Сервис допускает регистрацию пользователей с 14 лет. Несовершеннолетний должен использовать Сервис с учетом объема своей дееспособности. В случаях, когда законодательство требует согласия родителя, усыновителя или попечителя, пользователь обязан получить такое согласие до совершения соответствующего действия, включая платную сделку.

16. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, архитектуры Сервиса, состава обработчиков или функций. Для новых целей обработки или иных случаев, когда требуется новое согласие, оно запрашивается отдельно. Актуальная редакция всегда размещается по адресу ambiceps.ru/legal/privacy.

17. Контакты

По вопросам обработки персональных данных: nespiatin@list.ru. Реквизиты Оператора: ambiceps.ru/legal/requisites.