Политика конфиденциальности

Последнее обновление: 21 октября 2026 г.

Эта политика объясняет, какие данные обрабатывают приложение NEAT365 для iPhone («приложение») и сайт neat365.net, как и зачем. Коротко: твои записи остаются на твоём телефоне, а на наш сервер и нашим партнёрам уходит только то, что нужно для работы той или иной функции.

Кратко

• Записи, которые ты вносишь (шаги, сон, вода, еда, тренировки, добавки, цикл, замеры, расходы и заметки), хранятся на твоём телефоне и не отправляются на наш сервер.
• Наш сервер хранит только твой аккаунт или анонимный гостевой идентификатор, счётчики использований за день и статус Premium.
• Функции ИИ (ассистент, «Добавить по фото», «Найти с ИИ» и на некоторых языках быстрая запись) отправляют нужные им данные в Gemini API компании Google — только когда ты ими пользуешься и только после твоего согласия.
• Твои данные из приложения «Здоровье» никогда не используются для рекламы, маркетинга или интеллектуального анализа данных и никогда не продаются.
• Мы не показываем рекламу, не отслеживаем тебя и не продаём твои данные.

1. Ответственный за обработку данных и контакты

NEAT365 разрабатывает и предоставляет Muhammed Zahid Pehlivan (частный разработчик, Турция). Именно он отвечает за обработку твоих персональных данных (является контролёром) согласно европейскому Общему регламенту по защите данных (GDPR) и Закону Турции № 6698 «О защите персональных данных» (KVKK).

По любым вопросам и запросам об этой политике или твоих данных: [email protected]

2. Что остаётся на твоём телефоне

Следующие данные хранятся только в хранилище приложения на твоём телефоне. Они не отправляются на наш сервер, и мы их не видим:

• Твой профиль: имя, возраст, пол, рост, вес, цели и ответы на вопросы при первом запуске приложения.
• Твои записи: вода, еда, тренировки, добавки и лекарства, цикл, замеры, настроение, расходы, напоминания и заметки.
• Ежедневные сводки, полученные из приложения «Здоровье» (см. раздел 3).
• Фото: стартовые фото и фото прогресса, фото профиля, чеки.
• Аудиоклипы сна: короткие клипы, записанные во время отслеживания сна. Они автоматически удаляются через 7 дней.
• Твои чаты с ассистентом.

Как и другие данные приложений на телефоне, всё это может попасть в собственную резервную копию телефона (в iCloud или на компьютере). Эту копию хранит Apple; у нас нет к ней доступа.

Зашифрованный файл, созданный кнопкой «Создать копию», и PDF-сводки попадают только туда, куда ты их отправишь. Мы не получаем твой файл резервной копии и не знаем его пароль.

3. Приложение «Здоровье» (HealthKit)

С твоего разрешения мы читаем из приложения «Здоровье» следующие данные:

• Активность: шаги, дистанция ходьбы и бега, активная энергия, пройденные пролёты, время упражнений и тренировки.
• Сердце и дыхание: пульс, пульс в покое, вариабельность сердечного ритма (HRV), частота дыхания, кислород в крови и VO₂ max.
• Сон: стадии сна, нарушения дыхания во сне и температура запястья во сне.
• Тело: вес, рост, процент жира в организме и окружность талии.
• Питание: выпитая вода и потреблённая энергия.
• Профиль: дата рождения и биологический пол — чтобы заранее заполнить ответы на вопросы при первом запуске приложения.
• Цикл (только для женщин, которые включили отслеживание цикла): базальная температура.

В приложение «Здоровье» мы записываем только две вещи: воду, которую ты отмечаешь в приложении, и тренировки, которые ты завершаешь в приложении.

Эти данные используются, чтобы показывать твои ежедневные сводки, цели и наблюдения. Приложение может читать их и в фоновом режиме, когда появляются новые данные, чтобы виджеты оставались актуальными.

Твои данные из приложения «Здоровье»:

• никогда не используются для рекламы, маркетинга или интеллектуального анализа данных;
• никогда не продаются и никому не передаются;
• никогда не записываются приложением в iCloud.

Покинуть твой телефон они могут только одним способом: если ты соглашаешься пользоваться ассистентом, сводка уходит в ИИ-сервис вместе с твоим вопросом (см. раздел 5). Изменить разрешения можно в любой момент в приложении «Здоровье».

4. Наш сервер

Наш сервер размещён у Supabase в Европейском союзе (Франкфурт, Германия). Там хранится только следующее:

• Аккаунт: если ты входишь через Apple, Google или по e-mail:
  • идентификатор аккаунта;
  • адрес e-mail (это может быть и скрытый адрес, созданный Apple);
  • способ входа и даты входа;
  • при входе через Google — имя и адрес фото профиля, которые передаёт Google.
• Гостевой идентификатор: если ты пользуешься приложением без входа — анонимный идентификатор, уникальный для приложения и не раскрывающий, кто ты. Он нужен, чтобы запросы к нашему серверу можно было ограничивать и защищать от злоупотреблений.
• Счётчики использований за день: сколько раз в день ты пользуешься функциями ИИ и анимациями упражнений. Хранятся только для того, чтобы ограничивать злоупотребления (например, ботов) и учитывать использование в бесплатной версии.
• Статус Premium: активен ли Premium, до какого числа, какой это план и в каком магазине он куплен. Эти данные приходят от RevenueCat и используются, чтобы открывать функции Premium на сервере.
• Токен функции «Вход с Apple»: если вход выполнен через Apple — токен обновления, который выдаёт Apple. Хранится только для того, чтобы при удалении аккаунта мы могли отозвать и твою авторизацию через Apple.

Содержимое запросов к ИИ не хранится на нашем сервере, а только передаётся в Google. Единственное исключение: названия блюд, введённые в «Найти с ИИ», и найденная пищевая ценность хранятся без сведений о том, кто их ввёл, чтобы последующие поиски работали быстрее.

5. ИИ (Google Gemini)

Сервис, который в приложении называется «сторонний ИИ-сервис», — это Gemini API компании Google LLC. Запросы передаются в Google через наш сервер.

Эти функции ничего не отправляют, пока ты не дашь согласие. Согласие запрашивается отдельно для ассистента и для распознавания еды; быстрая запись работает по согласию для ассистента. Отозвать согласие можно в любой момент в разделе «Профиль» → «Разрешения для ИИ»; после этого ничего не отправляется.

Каждая функция отправляет следующее:

• Ассистент: с каждым вопросом:
  • твои возраст, пол, рост, вес, единицы измерения, цели и цели на день (шаги, вода, сон, калории и нутриенты);
  • уровень активности, опыт тренировок, число тренировочных дней в неделю, места тренировок и ответы о физической форме;
  • тип питания, аллергии, состояние здоровья (включая беременность или грудное вскармливание) и травмы;
  • сводка за последние семь дней по шагам, сну, воде, калориям, тренировкам и настроению;
  • сегодняшние приёмы пищи, программа тренировок, план питания и заметка дня от приложения;
  • выводы о закономерностях твоего сна, шагов, питья воды, настроения, привычек (с их названиями), приёма лекарств и добавок, а также расходов;
  • дата и время;
  • последние сообщения этого чата.

  Твоё имя не отправляется. Твои чаты остаются на твоём телефоне.

• Добавить по фото: фото твоей тарелки.
• Найти с ИИ: название блюда, которое ты вводишь.
• Быстрая запись (на всех языках, кроме турецкого и английского):
  • фраза, которую ты произносишь или пишешь;
  • сегодняшние дата, время и день недели;
  • твои единицы измерения;
  • названия и типы твоих лекарств и добавок и время их приёма, ещё не отмеченное сегодня;
  • названия и типы твоих привычек, ещё не отмеченных сегодня;
  • запланирована ли на сегодня тренировка.

  Приложение показывает, что оно сохранит из ответа; без твоего подтверждения ничего не сохраняется. Фразы на турецком и английском разбираются на твоём телефоне и никуда не отправляются.

Google обрабатывает эти данные на условиях платного Gemini API: не использует их для обучения своих моделей и может хранить их ограниченное время, чтобы выявлять злоупотребления.

ИИ может ошибаться и не даёт медицинских советов.

6. Поставщики услуг

Приложение обращается к следующим сервисам напрямую или через наш сервер. При каждом подключении другой стороне становится известен и твой IP-адрес — так устроен интернет.

• Supabase (сервер и база данных, ЕС): то, что перечислено в разделе 4.
• Google (Gemini API): то, что перечислено в разделе 5.
• Apple: покупки в App Store, «Вход с Apple», уведомления и распознавание речи.
  • Оплату принимает Apple; твои платёжные данные к нам не попадают.
  • При голосовой записи сказанное сначала превращается в текст встроенным распознаванием речи телефона. Если телефон этого не поддерживает, используется сервис распознавания речи Apple. Аудиозапись к нам не попадает.
• RevenueCat (подписка Premium): сведения о покупке и статус подписки вместе с идентификатором твоего аккаунта на нашем сервере (случайный идентификатор).
• Sentry (отчёты о сбоях, ЕС): если приложение аварийно завершается или страница не открывается — технические сведения об ошибке, то есть тип ошибки, место в коде, где она произошла, модель телефона, версии iOS и приложения. Твоё имя, аккаунт, данные о здоровье, записи и содержимое экрана не отправляются, а твой IP-адрес не сохраняется.
• Вход через Google: имя, адрес e-mail и адрес фото профиля, которые Google передаёт при входе.
• Вход по e-mail: код для входа отправляется на твой адрес e-mail через сервис рассылки писем.
• Open-Meteo (погода): координаты выбранного тобой города.
• Open Food Facts (штрихкоды): номер отсканированного штрихкода.
• WorkoutX (анимации упражнений и техника выполнения): загружаются через наш сервер; сведения о тебе не передаются.
• Expo (обновления приложения): обновления загружаются с серверов Expo.

Каждый из этих поставщиков обрабатывает данные только для того, чтобы оказывать нам свою услугу. Каждый обязан защищать их не хуже, чем того требуют эта политика и правила Apple. К сервисам входа Apple и Google применяются также их собственные политики конфиденциальности.

7. Правовые основания

• Исполнение договора: чтобы предоставлять приложение, твой аккаунт и купленный тобой Premium.
• Твоё явное согласие:
  • чтение данных из приложения «Здоровье» и запись в него (разрешение iOS);
  • функции ИИ, включая обработку специальных категорий персональных данных, например данных о здоровье, и их передачу поставщику за рубежом;
  • разрешения на доступ к микрофону, камере, фото, распознаванию речи, будильникам и уведомлениям.
• Законные интересы: предотвращение злоупотреблений (счётчики использований) и исправление ошибок (отчёты о сбоях).
• Юридическая обязанность: когда этого требует закон.

8. Передача данных за рубеж

Наш сервер (Supabase) и отчёты о сбоях (Sentry) находятся в Европейском союзе. Google, RevenueCat, Apple и Expo — компании, базирующиеся в США; твои данные могут обрабатываться и на их серверах в других странах.

Эти передачи основаны на:

• твоём явном согласии — для функций ИИ;
• их необходимости для исполнения договора — для остальных сервисов;
• гарантиях, таких как стандартные договорные условия поставщиков.

9. Сроки хранения

• Записи на твоём телефоне: пока ты не удалишь их или само приложение.
• Аудиоклипы сна: 7 дней.
• Твой аккаунт: пока ты его не удалишь.
• Гостевой идентификатор: удаляется автоматически, если не используется 90 дней.
• Счётчики использований за день: 30 дней.
• Статус Premium: пока существуют твой аккаунт или гостевой идентификатор.
• Токен функции «Вход с Apple»: пока ты не удалишь аккаунт; при удалении он отзывается и в Apple.
• Запросы к ИИ: не хранятся на нашем сервере. Google может хранить их ограниченное время, чтобы выявлять злоупотребления.
• Результаты «Найти с ИИ»: без сведений о том, кто искал, бессрочно.
• Отчёты о сбоях: не более 90 дней в Sentry.
• Сведения о покупках: хранятся Apple и RevenueCat в соответствии с их собственными юридическими обязанностями.

10. Разрешения

• Приложение «Здоровье»: см. раздел 3.
• Микрофон:
  • Во время отслеживания сна такие звуки, как храп, кашель и разговоры во сне, распознаются на твоём телефоне с помощью технологии анализа звука от Apple. Короткие клипы остаются на телефоне и удаляются через 7 дней.
  • Микрофон также используется для голосовой записи и для голосовых вопросов ассистенту.
• Распознавание речи: чтобы превращать сказанное в текст.
• Камера и фото:
  • фото тарелки — для анализа с помощью ИИ;
  • фото прогресса и чеков — они остаются на телефоне;
  • фото профиля.
• Уведомления: напоминания и резервный будильник планируются на твоём телефоне. Мы не используем сервер push-уведомлений.
• Будильники (iOS 26 и новее): для будильника пробуждения при отслеживании сна.

Любое разрешение можно в любой момент выключить в «Настройках» телефона; функция, которой оно нужно, перестанет работать.

11. Реклама, отслеживание и продажа данных

• Мы не показываем рекламу.
• В приложении нет инструментов аналитики и рекламы. Sentry сообщает только о сбоях.
• Мы не отслеживаем тебя в других приложениях и на сайтах, поэтому и не запрашиваем разрешение на отслеживание (App Tracking Transparency).
• Мы не продаём, не сдаём в аренду и не обмениваем твои данные.

12. Твои права

Согласно GDPR и статье 11 KVKK ты можешь:

• узнать, обрабатываются ли твои данные, и запросить их копию;
• потребовать исправить неточные или неполные данные;
• потребовать удалить твои данные;
• потребовать ограничить обработку и возразить против обработки;
• получить свои данные в переносимом формате;
• в любой момент отозвать своё согласие. Отзыв не влияет на обработку, проведённую до него.
• Если у тебя есть жалоба, можно обратиться в Управление по защите персональных данных Турции, а если ты находишься в ЕС — в надзорный орган по защите данных своей страны.

Отправь свой запрос на [email protected]. Мы ответим не позднее чем через 30 дней.

Поскольку мы не видим данные на твоём телефоне, исправлять, экспортировать и удалять их можешь только ты:

• для экспорта — «Создать копию»;
• для удаления — варианты ниже.

13. Удаление аккаунта и данных

• «Удалить аккаунт» (в самом низу вкладки «Профиль», появляется после входа):
  • твой аккаунт, счётчики использований и статус Premium удаляются с сервера;
  • если вход выполнен через Apple, твоя авторизация через Apple отзывается;
  • все твои записи на этом телефоне удаляются.

  Данные в приложении «Здоровье» не затрагиваются. Подписка не отменяется автоматически; отмени её: «Настройки» → [твоё имя] → «Подписки».

• «Стереть все записи» (там же): аккаунт остаётся, а все твои записи на этом телефоне удаляются.
• Удаление приложения с телефона тоже удаляет записи на нём.
• Твой гостевой идентификатор удаляется автоматически, если не используется 90 дней. Если хочешь, чтобы его удалили сразу, напиши нам.

14. Безопасность

• Все соединения между приложением, нашим сервером и поставщиками зашифрованы (HTTPS/TLS).
• Доступ к таблицам на сервере есть только у собственных функций сервера; ключом из приложения их прочитать нельзя.
• Файл резервной копии шифруется на твоём телефоне паролем, который ты задаёшь (AES-GCM, ключ получается с помощью PBKDF2). Мы не знаем твой пароль.

Ни одна система не защищена полностью. Если произойдёт инцидент безопасности, затрагивающий твои данные, мы сообщим об этом тебе и уполномоченному органу в порядке, установленном законом.

15. Возрастное ограничение

NEAT365 не предназначен для лиц младше 18 лет. При первом запуске приложение спрашивает возраст и не принимает возраст младше 18 лет. Если мы узнаем, что к нам попали данные человека младше 18 лет, мы их удалим.

16. neat365.net

• Сайт не использует инструменты аналитики и рекламы.
• Единственный файл cookie — «neat365_lang»: он запоминает язык, выбранный в меню языков (1 год).
• Cloudflare, через который работает сайт, может недолго хранить технические журналы доступа, например IP-адреса, в целях безопасности.

17. Изменения

Если эта политика изменится, мы опубликуем новую версию в приложении и на neat365.net и обновим дату. Если изменится то, что отправляется в ИИ-сервис, мы снова попросим твоё согласие.