Политика ПДн

Оператор и контакты

Оператор обработки персональных данных — индивидуальный предприниматель, владелец сервиса MSICS на домене msics.ru. Реквизиты оператора: УТОЧНИТЬ(реквизиты ИП: ФИО, ИНН, ОГРНИП, адрес, e-mail). Запросы по персональным данным, удалению аккаунта и отзыву согласия — на info@msics.ru.

Какие данные обрабатываются

MSICS обрабатывает только те данные, которые пользователь ввёл сам или разрешил получить из Health Connect. Скрытого сбора нет.

• данные аккаунта: e-mail, пароль в виде хеша, токены сессии, дата регистрации;
• профиль и цели: возраст, пол, рост, вес, целевой вес, уровень активности, часовой пояс;
• дневник: продукты и блюда, КБЖУ, время приёма пищи, вода, тренировки, замеры тела;
• технические данные: тип устройства и версия приложения, push-токен;
• Health Connect: шаги, тренировки, расход калорий, вес — только при явном разрешении Android и только на чтение.

Цели обработки

Регистрация и вход, расчёт нормы калорий и КБЖУ, ведение дневника, показ динамики и недельного разбора, синхронизация активности, напоминания, ответы на обращения пользователя и защита аккаунта. Других целей нет.

Данные о состоянии здоровья (специальная категория)

Вес, замеры тела, питание, шаги и тренировки MSICS обрабатывает как сведения, относящиеся к состоянию здоровья, то есть как специальную категорию персональных данных по статье 10 Федерального закона № 152-ФЗ «О персональных данных». Правовое основание обработки — отдельное письменное согласие пользователя, которое даётся при регистрации галочкой, отдельной от пользовательского соглашения.

• согласие на обработку данных о здоровье даётся отдельно и может быть отозвано в любой момент — текст согласия на странице «Согласие на ПДн»;
• такие данные хранятся в базе сервиса на серверах, расположенных на территории Российской Федерации, и за пределы РФ не передаются;
• вес, замеры и содержимое дневника не попадают в открытые логи и не используются для рекламы и профилирования;
• доступ к данным есть только у оператора и только для целей из раздела «Цели обработки»;
• MSICS не ставит диагнозов и не даёт медицинских рекомендаций — см. страницу «Не медуслуга»;
• по отзыву согласия обработка данных о здоровье прекращается, а сами данные удаляются вместе с аккаунтом.

Автоматизированная обработка без ИИ

Норма калорий, недельный бюджет, разбор недели и подсказки считаются детерминированными формулами и правилами, записанными в коде сервиса. Никакие данные пользователя не передаются во внешние ИИ-сервисы и языковые модели: их в продукте нет. Автоматизированного принятия решений с юридическими последствиями для пользователя тоже нет.

Хранение и передача третьим лицам

База данных, файлы пользователей и резервные копии размещаются на сервере в Российской Федерации. Трансграничной передачи персональных данных нет.

• хостинг и резервные копии — инфраструктура в РФ;
• почтовый сервис — для писем подтверждения адреса и восстановления пароля (передаётся только e-mail);
• push-уведомления — сервис доставки уведомлений получает только обезличенный токен устройства и текст уведомления;
• данные не продаются, не передаются рекламным сетям и не используются для таргетинга.

Сроки хранения

Данные аккаунта и дневника хранятся, пока существует аккаунт. После подтверждённого запроса на удаление аккаунт и связанные данные уничтожаются в срок УТОЧНИТЬ(юристу: срок уничтожения данных после запроса субъекта ПДн, ст. 21 152-ФЗ). Резервные копии хранятся 14 дней и перезаписываются по расписанию, поэтому из копий удалённые данные исчезают не позднее этого срока.

Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обратиться в Роскомнадзор.

• выгрузка своих данных — в профиле на сайте, одной кнопкой;
• удаление аккаунта — в приложении и на сайте, порядок описан на странице «Удаление аккаунта»;
• отзыв согласия на ПДн и на рассылки — в профиле или письмом на info@msics.ru;
• срок ответа на обращение — УТОЧНИТЬ(юристу: срок ответа на запрос субъекта ПДн).

Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают объём обрабатываемых данных или цели обработки, пользователь увидит уведомление в приложении и на сайте.