Дата вступления в силу: 19 апреля 2026 г. · Версия 1.5
Оператор: ИП Шамота Максим Константинович (ИНН: 772003322268, ОГРНИП: 324265100003512).
Адрес: 357601, Россия, Ставропольский край, г. Ессентуки, ул. Фрунзе, д. 89
Контакт: info@balance-point.pro
1. Предмет политики
Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей приложения Точка Баланса и веб-сервиса https://balance-point.pro.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.07.2014 № 242-ФЗ о локализации ПДн граждан РФ.
2. Какие данные мы собираем
При регистрации
- Email (обязательно), имя, телефон (опционально)
- Пароль — хранится исключительно в виде bcrypt-хеша, восстановление невозможно
- Роль: Solo / Клиент / Тренер
При использовании приложения
- Дневник тренировок: упражнения, веса, подходы, повторения, время
- Дневник питания: что и когда вы ели, порции, калорийность и состав (белки, жиры, углеводы, микронутриенты)
- Ваши продукты и рецепты («мои блюда»): состав, способ приготовления, фотография блюда; опубликованные вами рецепты в общей базе и оценки, которые вы им ставите
- Суточные нормы калорий и БЖУ, раскладка приёмов пищи, цели по весу и темп
- Показатели здоровья: вес, рост, возраст, пол, замеры тела (обхваты, процент жира, мышечная масса)
- Количество шагов — вручную либо из системного источника данных о здоровье (Health Connect на Android, датчик шага на iOS) при вашем явном разрешении
- Суточное потребление воды, продолжительность сна
- Ограничения здоровья из тренировочного профиля — только для подбора упражнений
- Сообщения в чате с тренером (хранятся в зашифрованном виде — AES-256-GCM)
- При работе с тренером: тренировочные программы, обратная связь тренера
- Регион хранения данных, страна и язык интерфейса, настройки приватности
- Жалобы и блокировки: на что подана жалоба, причина и ваш комментарий, сохранённые на момент жалобы название блюда либо отрывок сообщения и имя автора; кого и когда вы заблокировали; решения модератора по жалобе
Тренер видит ваш дневник питания только при включённом вами разрешении, и это разрешение можно отозвать в любой момент.
Фотографии, которые вы отправляете на распознавание
Если вы пользуетесь съёмкой этикетки или фотографией блюда, снимок отправляется на распознавание внешнему поставщику — Mistral AI (Франция). Это единственный случай, когда изображение покидает нашу инфраструктуру.
- запрос уходит с нашего сервера, а не с телефона: поставщик не видит ни ваш IP, ни идентификатор устройства;
- вместе со снимком не передаются имя, email, идентификатор аккаунта и дневник питания — только само изображение;
- снимок нигде не сохраняется: ни у нас, ни у поставщика после обработки запроса;
- результат — черновик, который вы правите и сохраняете сами;
- для обучения моделей поставщика эти снимки не используются.
На фотографии может оказаться то, что вы не собирались показывать: люди в кадре, интерьер, документы на столе. Снимайте только упаковку или тарелку. Не хотите отправлять изображения — вводите продукты вручную, остальной функционал от этого не меняется.
Сведения о жалобах обрабатываются только для их рассмотрения и безопасности пользователей. Название блюда и отрывок сообщения сохраняются именно на момент жалобы: иначе модератор не разберётся, если автор успеет изменить или удалить содержимое. Блокировка односторонняя — заблокированный не получает уведомления и не узнаёт о ней от нас.
Сведения для улучшения приложения
Если вы не отключили настройку «Помогать улучшать приложение» (настройки питания), мы сохраняем обезличенные сведения о работе с каталогом продуктов и рецептами: поисковый запрос и выбранную по нему карточку, состав и пропорции сохранённых блюд. Они используются для повышения качества подбора и распознавания продуктов, не содержат ваших личных записей дневника и не привязаны к вашей личности. При отключении настройки такие сведения не собираются вовсе.
Технические данные
- IP-адрес, тип устройства, версия ОС и приложения
- Токен устройства для доставки push-уведомлений — только при согласии: на Android — FCM-токен (Google), на iOS — APNs-токен (Apple)
- Технические журналы (логи) работы сервиса
3. Цели обработки ПДн
- Предоставление услуг — ведение дневника, синхронизация, тренировочные программы
- Идентификация и безопасность — защита аккаунта, JWT-аутентификация
- Взаимодействие с тренером — при добровольной привязке к тренеру он получает доступ к вашим тренировочным данным для оказания услуг персонального тренинга
- Коммуникация — техническая поддержка, служебные уведомления
- Push-уведомления — только с вашего явного согласия, которое можно отозвать в любой момент
- Улучшение Сервиса — анализ в обезличенном виде, исправление ошибок, повышение качества подбора продуктов и рецептов (можно отключить в настройках питания)
- Безопасность пользователей и модерация — рассмотрение жалоб на рецепты и сообщения, скрытие контента заблокированных, пресечение нарушений Соглашения
- Соблюдение законодательства РФ
4. Передача данных третьим лицам
Ваши ПДн не передаются третьим лицам в коммерческих целях. Передача возможна только в случаях:
| Получатель | Цель | Основание |
|---|---|---|
| Тренер (при привязке) | Персональный тренинг | Ваше явное согласие при привязке |
| Timeweb Cloud (РФ) | Хостинг БД и сервисов | Договор поручения обработки ПДн |
| Mistral AI (Франция) | Распознавание сфотографированной этикетки или блюда | Ваше действие: вы сами отправляете снимок |
| Apple Inc. (APNs) | Доставка push-уведомлений на iOS | Ваше явное согласие на уведомления |
| Google LLC (FCM) | Доставка push-уведомлений на Android | Ваше явное согласие на уведомления |
| Правоохранительные органы | Требование закона | Судебный запрос |
Все данные хранятся на серверах в РФ (ФЗ-242).
Трансграничная передача. Таких случаев два, и оба происходят только по вашему выбору. Первый — распознавание еды по фотографии: снимок уходит в Mistral AI (Франция), при недоступности прямого канала — через наш собственный сервер в Латвии; передаётся только изображение, без идентификаторов, и оно не сохраняется. Второй — техническая доставка push-уведомлений: при вашем согласии на уведомления токен устройства передаётся сервису доставки платформы — Apple Push Notification service (Apple Inc., США) для iOS или Firebase Cloud Messaging (Google LLC, США) для Android. Передаётся только токен устройства и текст уведомления; иные ПДн не направляются. При отзыве согласия передача прекращается.
5. Хранение и защита данных
Место хранения
PostgreSQL и Redis — Timeweb Cloud, РФ (Москва). JWT-токены хранятся на устройстве в защищённом хранилище (iOS Keychain / Android Keystore).
Сроки хранения
| Данные | Срок |
|---|---|
| Активный аккаунт | Весь период до удаления пользователем |
| Жалобы на контент и решения по ним | 1 год с даты решения — чтобы отличить единичный случай от систематических нарушений и восстановить ошибочно снятый контент |
| Список заблокированных вами | Пока вы не снимете блокировку либо не удалите аккаунт |
| После удаления аккаунта | Доступ закрывается немедленно; учётная запись сохраняется с пометкой об удалении для целей аудита, безопасности и исполнения требований закона. Полное удаление данных — по запросу на info@balance-point.pro |
| Резервные копии | До 90 дней |
Технические меры защиты
- TLS 1.2/1.3 (HTTPS) — весь трафик зашифрован при передаче
- AES-256-GCM — сообщения чата хранятся в зашифрованном виде; расшифровка возможна только на стороне сервера
- bcrypt — пароли хешируются необратимо
- JWT — токены с ограниченным временем жизни (access: 30 мин., refresh: 30 дней)
- WS-аутентификация — токен передаётся в первом фрейме соединения, а не в URL, что исключает его попадание в системные журналы
6. Ваши права (ст. 14–17 ФЗ-152)
- Получить информацию о составе и целях обработки ваших ПДн
- Исправить неточные данные (через профиль или по запросу)
- Удалить аккаунт и все связанные ПДн
- Отозвать согласие на обработку ПДн
- Ограничить обработку в определённых целях
- Получить экспорт своих данных в структурированном виде
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru)
Для реализации прав направьте письмо на info@balance-point.pro с темой «Реализация прав субъекта ПДн», указав ваш email и описание запроса. Срок ответа — 10 рабочих дней.
7. Несовершеннолетние
Сервис предназначен для лиц не моложе 14 лет. Использование лицами 14–17 лет допускается с согласия законного представителя. Если нам стало известно о сборе данных лица моложе 14 лет, мы немедленно их удалим.
8. Уведомление об изменениях
При существенных изменениях Политики мы уведомим вас по email за 10 дней до вступления в силу. Актуальная версия всегда доступна на этой странице.
9. Контакты
По вопросам обработки персональных данных:
Email: info@balance-point.pro
ИП Шамота Максим Константинович · ИНН: 772003322268
Надзорный орган: Роскомнадзор — rkn.gov.ru
Версия 1.5. Последнее обновление: 26 августа 2026 г.