Политика конфиденциальности

Дата вступления в силу: 27 сентября 2026 г.

Настоящая Политика конфиденциальности объясняет, как мобильное приложение «Nourish» (далее — «Приложение», «мы», «наш» или «нас») собирает, использует, хранит и защищает вашу информацию. Используя Приложение, вы соглашаетесь с практиками, описанными в настоящей Политике конфиденциальности.

1. Введение и область применения

1.1. Назначение: настоящая Политика описывает, как мы обрабатываем информацию при использовании вами мобильного приложения Nourish, предназначенного для поддержки восстановления при расстройствах пищевого поведения с помощью дневника, инструментов self-care, напоминаний и связанных функций.

1.2. Применимость: политика распространяется на всех пользователей Приложения независимо от местоположения и устройства. Она также охватывает необязательные платежи поддержки на сайте nourish-app.com. Она не заменяет собственные уведомления Apple, Google, Stripe или банка о конфиденциальности платёжных данных, которые собирают они.

1.3. Правовые основания: там, где применяются GDPR или сходные законы, мы опираемся на согласие и договор (предоставление Приложения), законные интересы (например, проверки доступности Приложения, предотвращение злоупотреблений и улучшение продукта без несоразмерного ущемления ваших прав), а также на законную обязанность там, где это применимо.

2. Какую информацию мы собираем

2.1 Информация, которую вы предоставляете или создаёте (в основном на устройстве)

Приложение хранит большую часть операционных данных локально на вашем устройстве с использованием Hive и связанного хранилища в каталоге документов приложения. В зависимости от использования это может включать:

Профиль и данные онбординга: отображаемое имя, пол, год рождения (если указан), ситуация (например, выбранный вами контекст восстановления), аллергены и категории, связанные с расстройствами пищевого поведения, выбранные при онбординге.
Дневник и контент, связанный с восстановлением: приёмы пищи и чувства, заметки, необязательные фото к записям, необязательные голосовые заметки, ползунки и оценки, а также иные поля, которые вы сохраняете.
Self-care и иной внутриприложенческий контент: текст и необязательные изображения в управляемых упражнениях.
Настройки Приложения: например, языковые предпочтения (SharedPreferences).

Чувствительный характер: значительная часть этой информации относится к здоровью. Она остаётся на устройстве, пока вы не создадите необязательный аккаунт и не включите облачную синхронизацию, явно не отправите отдельные элементы нам (см. 2.2) или не экспортируете данные сами.

2.2 Информация, обрабатываемая на наших серверах (Appwrite)

Мы используем Appwrite на api.litfinger.com и, если этот хост недоступен, api.nourish-app.ru:

Проверка доступности: лёгкий ping при запуске (в логах могут быть IP и время).
Необязательный аккаунт: регистрация создаёт пользователя Appwrite Auth (почта/пароль) и сессию на устройстве. Выход завершает сессию и оставляет локальные данные. Удалить аккаунт (в Приложении в настройках аккаунта или на nourish-app.com/…/delete-account) стирает пользователя Auth и облачные пациентские данные. В Приложении затем стираются клинические данные на этом устройстве; на сайте удаляется только облако.
Облачная синхронизация (доступна каждому с аккаунтом, для выбранных вами областей): мы храним шифротекст. Дневник шифруется на устройстве (AES-256-GCM) до загрузки. Без пароля и ключа восстановления облачную копию открыть нельзя. Облачная копия хранится, пока не удалишь аккаунт.
Обратная связь: оценка, текст, категория, версия приложения, сводка устройства, время.

Аккаунт необязателен. Если вы не входите, Приложение работает локально, и мы не создаём Auth-пользователя для обычного использования.

Правовые основания: ст. 6 для аккаунта; ст. 9(2)(a) явное согласие для медицинских областей синхронизации. Отозвать можно, выключив область / синхронизацию или удалив аккаунт.

2.3 Автоматически собираемая информация (устройство / сеть)

Проверки подключения: Приложение периодически проверяет доступность интернета (например, через DNS-запрос к api.litfinger.com). Это не загружает содержимое дневника; определяется только состояние «онлайн/офлайн» для интерфейса и отправки обратной связи.
Локальное логирование: в сборках разработки и продакшена на устройстве могут вестись логи (например, debugPrint / вывод логгера). Мы не используем сторонние SDK аналитики сбоев или продуктовой аналитики (такие как Firebase Analytics или Amplitude) в кодовой базе, с которой согласована настоящая Политика. Если мы добавим такой инструмент, мы обновим Политику и раскрытия в магазинах до его включения.

2.4 Информация, которую мы намеренно не собираем в текущей версии

Нет рекламного идентификатора третьих лиц и SDK персонализации рекламы в описанной здесь версии Приложения.
Нет точного GPS / непрерывной геолокации: Приложение не запрашивает разрешения на местоположение для отслеживания; упоминания «location» в коде относятся к навигации внутри UI Приложения, а не к геолокации пользователя.
Нет социального графа: в Приложении нет обмена сообщениями между пользователями или публичных профилей между незнакомыми людьми.

2.5 Покупки, подписки и tips

Платежи внутри Приложения обрабатывают Apple (App Store) или Google (Google Play). Мы не получаем номер карты, полные платёжные данные или пароль учётной записи Apple или Google.

На устройстве: после успешной покупки Premium или темы «Котики» Приложение может сохранить локальный флаг разблокировки (например, в SharedPreferences). Это не данные о здоровье.
При входе в аккаунт: когда вы покупаете или восстанавливаете Nourish Premium или тему «Котики», Приложение отправляет на наш сервер идентификатор продукта в магазине, идентификатор транзакции и данные проверки покупки (подписанную транзакцию Apple или purchase token Google Play). Мы спрашиваем Apple или Google, действительна ли покупка, и сохраняем в аккаунте строку entitlement: продукт, тип (premium или theme_cats), статус, магазин, срок окончания, если он есть, время проверки и идентификатор транзакции или purchase token, чтобы позже перепроверить покупку. Мы используем это только чтобы открыть эти функции и восстановить их в аккаунте. Удалить аккаунт стирает эти строки. Удаление аккаунта не отменяет подписку в магазине и не возвращает деньги; историю покупки хранит магазин по условиям Apple или Google.
Без входа: магазин всё равно обрабатывает платёж, и разблокировка может остаться на этом устройстве. Строка entitlement на сервере не создаётся, пока вы не войдёте и Приложение не подтвердит покупку.
Tips в Приложении («Поддержать Nourish») — необязательные расходуемые покупки в тех же магазинах. Они ничего не открывают. Чеки tips на наших серверах мы не храним.
Tips на сайте на странице поддержки тоже необязательны и ничего не открывают. Это не Premium, и они не связаны с дневником. Оплата картой идёт через Stripe; полный номер карты мы не получаем. Где предложен переход в Сбербанк для оплаты по телефону, платёж обрабатывает банк, не мы, и он не привязан к аккаунту в Приложении.

Статус entitlement мы обновляем, когда Приложение в следующий раз подтвердит покупку у магазина (например, когда вы открываете Приложение, будучи в аккаунте). До успешной проверки отмена в магазине может ещё не отразиться на наших серверах.

Правовые основания: ст. 6(1)(b) (договор — предоставление платной функции или обработка tip, который вы решили отправить) и ст. 6(1)(f) (законный интерес в проверке покупок и предотвращении мошенничества). Если мы обязаны хранить бухгалтерские записи о tips с сайта, которые действительно получили, может также применяться ст. 6(1)(c) (юридическая обязанность).

3. Как мы используем вашу информацию

3.1 Основная функциональность Приложения

Базовые сервисы: отображение профиля, дневника, напоминаний, сценариев self-care и статистики из локального хранилища.
Уведомления: планирование локальных уведомлений, которые вы настраиваете (на Android может отображаться POST_NOTIFICATIONS; запись аудио использует микрофон только при записи голосовой заметки).
Необязательные медиа: сохранение фото, которые вы выбираете для дневника или self-care (через системный выбор; реализация по умолчанию использует путь фототеки в общей утилите изображений).

3.2 Улучшение и разработка Приложения

Отправленная вами обратная связь помогает выявлять ошибки и запросы функций.
Мы можем формировать агрегированную, неидентифицирующую статистику внутри компании на основе обращений в поддержку или серверных журналов.

3.3 Коммуникации и поддержка

Поддержка пользователей: ответы на письма и обратную связь через Приложение.
Важные обновления: уведомления о существенных изменениях настоящей Политики или EULA через Приложение или примечания к выпуску в магазине приложений.

3.4 Закон и безопасность

Соблюдение закона: выполнение юридических обязательств.
Безопасность: защита от злоупотреблений и обеспечение безопасности бэкенд-инфраструктуры.

3.5 Покупки

Подтверждение покупок Premium и темы «Котики» у Apple или Google, открытие этих функций и восстановление их в аккаунте, в который вы вошли.
Запись добровольного tip с сайта, если платёжный провайдер присылает нам запись о платеже. Данные о покупках мы не используем для рекламы и не читаем с их помощью дневник.

4. Передача и раскрытие данных

4.1 Мы не продаём ваши данные

Мы не продаём, не сдаём в аренду и не обмениваем вашу персональную информацию третьим лицам для их независимого маркетинга.

4.2 Ограниченные случаи передачи

Мы можем передавать информацию только следующим образом:

Обработчики (поставщики услуг): Appwrite B.V. (или правопреемники) обрабатывает полезные нагрузки обратной связи и метаданные, которые мы отправляем в наш проект Appwrite, под нашей конфигурацией, для хостинга и API базы данных. На уровне инфраструктуры применяются их условия и документация по безопасности.

Магазины приложений: Apple и Google обрабатывают платежи в приложении по собственным политикам конфиденциальности. Они независимые контролёры этих платёжных данных. Когда вы вошли в аккаунт, наши серверы отправляют данные проверки покупки соответствующему магазину только чтобы проверить, что покупка Premium или темы «Котики» действительна.

Tips на сайте: Stripe обрабатывает tips картой, начатые с нашего сайта. Сбербанк (или банк, который завершает перевод по ссылке оплаты по телефону) обрабатывает эти платежи. Полный номер карты мы не получаем.

Законные требования: когда это требуется законом, судебным решением или законным запросом государственных органов.

Безопасность: для защиты прав, безопасности или имущества пользователей, общественности или нас самих.

Корпоративные сделки: при слиянии или поглощении — с обеспечением преемственности защиты персональных данных там, где это требуется законом.

4.3 Ожидания по обработке

Мы договорными условиями или стандартными условиями платформ требуем от обработчиков обрабатывать персональные данные только для определённых целей.

4.4 Реклама

Текущая версия Приложения не показывает стороннюю рекламу и не интегрирует рекламные SDK для поведенческого таргетинга. Если это изменится, мы обновим Политику и получим необходимые согласия до включения рекламы.

5. Безопасность и защита данных

5.1 Меры безопасности

В передаче: HTTPS (TLS) к api.litfinger.com / api.nourish-app.ru.
На устройстве: песочница iOS/Android. Hive отдельно не шифруется приложением; используйте код устройства. Ключи сессии синхронизации — в Keychain / Keystore.
На сервере: обратная связь и зашифрованные пациентские строки/файлы. Содержимое дневника в конвертном шифровании мы не читаем.

5.2 Реагирование на инциденты

Если нам станет известно об инциденте, затрагивающем персональные данные, которые мы храним на наших системах, мы уведомим затронутых пользователей и надзорные органы в сроки, требуемые применимым законом (включая сроки GDPR). Исключительно локальные данные на телефоне в первую очередь защищены средствами безопасности устройства; потеря устройства или удаление Приложения без резервных копий может безвозвратно удалить эти данные.

6. Хранение и удаление данных

6.1 Сроки хранения (обзор)

Профиль, дневник и медиа на устройстве: пока вы не удалите их в Приложении, не нажмёте Удалить аккаунт, не очистите хранилище или не удалите Приложение.
Синхронизированные облачные данные: пока существует аккаунт. Удалить аккаунт стирает Auth и пациентские облачные данные.
Обратная связь в Appwrite: столько, сколько нужно для разбора и закона.
Письма в поддержку: на время решения запроса и обычного учёта.
Записи entitlement (статус Premium или темы «Котики» у аккаунта, в который вы вошли): пока аккаунт существует, затем удаляются через Удалить аккаунт. Apple или Google могут хранить саму покупку по своим правилам.
Локальные флаги разблокировки: на устройстве, пока вы не очистите хранилище Приложения, не удалите Приложение или не нажмёте Удалить аккаунт в Приложении.

6.2 Удаление и экспорт

Отдельные записи можно удалить в Приложении.
Удалить аккаунт: после двух подтверждений в Приложении (настройки аккаунта) или на сайте (Удалить аккаунт) мы стираем Auth и облачные пациентские данные. В Приложении затем клинические данные Hive и фото на этом устройстве. На сайте стираются облако и Auth; дневник на телефоне остаётся, пока вы не удалите его в Приложении, очисткой хранилища или удалением приложения. При сбое сервера успех не заявляем.
Экспорт для врача: Поддержка → Экспорт данных — ZIP на устройстве, на наши серверы не загружается.
Удаление Приложения обычно стирает локальный Hive; сначала экспортируйте нужное. Облако остаётся, пока не удалён аккаунт.
Данные на серверах: privacy@litfinger.com.

7. Ваши права на конфиденциальность

7.1 Доступ и контроль

В зависимости от юрисдикции вы можете иметь права на доступ, исправление, удаление, ограничение, возражение и переносимость в отношении персональных данных, которые мы обрабатываем как контролёр (например, содержание обратной связи и серверные журналы).

Поскольку большая часть данных дневника и профиля остаётся на устройстве, доступ и удаление часто можно выполнить в Приложении или удалением Приложения.

7.2 Управление согласием

Там, где мы опираемся на согласие (например, необязательные уведомления или микрофон), вы можете отозвать его через настройки системы или прекратив использование функции.

7.3 Реализация прав

Свяжитесь с privacy@litfinger.com. Мы стремимся ответить в течение 30 дней, если закон не требует более короткого срока.

8. Международная передача данных

8.1 Трансграничная обработка

Регионы Appwrite Cloud и субпроцессоры могут обрабатывать данные за пределами вашей страны. Применимость GDPR предполагает использование надлежащих гарантий (например, стандартных договорных условий), как требуется и описано в документации обработчика.

8.2 Соответствие местным законам

Мы стремимся соблюдать применимые законы о конфиденциальности, включая GDPR (ЕЭЗ/Великобритания) там, где это уместно. Конкретные законы штатов США о конфиденциальности потребителей могут применяться в зависимости от нашей обработки; мы обновим этот раздел при существенном расширении обработки в США.

9. Конфиденциальность детей

9.1 Возрастные ограничения

Приложение не ориентировано на детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет без подтверждаемого согласия родителей там, где это требуется законом (включая COPPA, где применимо).

9.2 Подростки и родители

Если вам 13–17 лет, используйте Приложение с родителем там, где этого ждёт закон. Облачный аккаунт необязателен и должен создаваться с участием опекуна, где этого ждёт закон. Покупки в приложении списываются со счёта Apple или Google, который их подтверждает; родитель или опекун, который контролирует этот счёт, отвечает за эти списания. Родители могут написать на privacy@litfinger.com для удаления данных на серверах или воспользоваться Удалить аккаунт на сайте. Локальный дневник контролирует владелец кода устройства. Удалить аккаунт в Приложении также стирает клинические данные на этом устройстве.

9.3 Расширенные формулировки по безопасности детей (при добавлении рекламы или социальных функций)

В текущей сборке Приложения нет поведенческой рекламы и нет социальной ленты между пользователями. Если позже будут добавлены сертифицированные рекламные сети или социальные функции, скопируйте подробные подразделы COPPA / рекламы для подростков из вашей исторической политики или шаблона юридической службы LitFinger и обновите анкеты «Data safety» / возрастного рейтинга в Google Play и App Store.

10. Изменения настоящей Политики конфиденциальности

10.1 Обновления Политики

Мы можем обновлять Политику в связи с изменением практик, требований закона или функций Приложения.

10.2 Уведомление об изменениях

Существенные изменения: мы уведомим через Приложение и/или примечания к выпуску в магазине приложений и запросим согласие там, где это требуется.
Дата вступления в силу: изменения вступают в силу в дату, указанную вверху обновлённой Политики.
Продолжение использования: продолжение использования после уведомления может означать принятие там, где это допускается законом.

11. Контактная информация

11.1 Запросы по конфиденциальности

По вопросам настоящей Политики или для реализации прав свяжитесь с нами:

Email: privacy@litfinger.com
Адрес: Budilova 161/15, Plzeň, 301 00, Czech Republic
Телефон: не применяется
Ответственный за защиту данных: не назначен — по вопросам конфиденциальности пишите на privacy@litfinger.com

Контролёр: LitFinger Studio s.r.o., Чешская Республика.

11.2 Срок ответа

Мы ответим на запросы, связанные с конфиденциальностью, в течение 30 дней, если закон не требует более короткого срока.

11.3 Надзорный орган

Если вы считаете, что мы недостаточно учли ваши опасения, вы можете обратиться в местный орган по защите данных.

12. Дополнительная информация

12.1 Сторонние сервисы

Приложение может открывать веб-сайты (например, юридические документы на nourish-app.com) или системные приложения (почта, лист «Поделиться»). Их политики конфиденциальности регулируют эти сервисы.

Nourish в первую очередь — нативное мобильное приложение. Наш маркетинговый веб-сайт может использовать cookie или аналитику, как описано в политике этого сайта.

12.3 Do Not Track

Сигналы браузера «Do Not Track» не применяются внутри нативного Приложения так же, как на сайтах. В текущей сборке мы не используем кросс-приложенческие поведенческие рекламные сети.

Используя приложение Nourish, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности и соглашаетесь на сбор и использование информации, описанные здесь, в той мере, в какой согласие требуется по закону.

Последнее обновление: 27 сентября 2026 г.