политика обработки персональных данных

1. Общие положения

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Она действует в отношении сайта суперхьюман.рф, личного кабинета, тестов, расчётов, уведомлений и подключаемых интеграций.

СУПЕРХЬЮМАН является информационным сервисом для самостоятельного учёта показателей. Сервис не является медицинской организацией, не ставит диагнозы и не заменяет консультацию врача.

2. Оператор

Оператор

Индивидуальный предприниматель Королёв Андрей Игоревич

ИНН

742210506507

ОГРНИП

320745600121279

Адрес

456785, Россия, Челябинская область, г. Озёрск, ул. Дзержинского, д. 35, кв. 320

Email для обращений

andrei.i.korolev@gmail.com

3. Какие данные обрабатываются

• Учётная запись: адрес электронной почты, идентификатор пользователя, сведения о подтверждении почты и сессиях. Пароль обрабатывается системой аутентификации Supabase; оператор не получает его в открытом виде.
• Данные о здоровье и самочувствии: сон, пульс в покое, вариабельность сердечного ритма, масса тела, процент жира, шаги, питание, привычки, отметки выполнения, самооценка состояния и иные введённые или импортированные показатели.
• Результаты тестов и расчётов: введённые лабораторные и иные показатели, возраст, пол и другие параметры, необходимые выбранной модели, а также рассчитанные результаты.
• Интеграции: сведения аккаунта Intervals.icu, идентификатор спортсмена, импортированные показатели, статус синхронизации, а при подключении — API key или OAuth-токен.
• Уведомления: адрес push-подписки, публичные ключи подписки, настройки времени и состояния напоминаний.
• Оплата и ПРО: идентификаторы заказа и платежа, сумма, применённый промокод, статус операции, адрес электронной почты для чека и сведения о предоставленном доступе. Реквизиты банковской карты вводятся на стороне Т‑Банка и не поступают Оператору.
• Технические и аналитические данные: IP-адрес, cookie, путь страницы без параметров запроса и фрагмента, источник перехода и UTM-метки, браузер, операционная система, тип устройства, примерное местоположение по IP, дата и время посещения, действия на страницах с техническим идентификатором посетителя или внутренним идентификатором аккаунта и безопасные коды технических ошибок. Передача email как свойства профиля PostHog описана в разделе 8.
• Расширенная запись сессий: содержимое показанных экранов, нажатия, переходы и прокрутка; ответы на вопросы теста, результаты расчётов, персональные показатели и графики, записи питания и привычек, включая ещё не сохранённый ввод. Исключения и условия описаны в разделе 8.
• Пользовательский ввод: названия привычек, описание еды для расчёта КБЖУ и иные сведения, которые пользователь добровольно вводит в сервис.

Показатели здоровья могут относиться к специальным категориям персональных данных. Пользователь самостоятельно решает, какие сведения предоставить. Когда закон требует отдельной формы согласия, настоящая Политика сама по себе не заменяет такую форму.

4. Цели обработки

• создание и защита учётной записи, вход и восстановление доступа;
• хранение введённых показателей и отображение их динамики;
• импорт данных из Intervals.icu и управление синхронизацией;
• расчёт моделей, результатов тестов и ориентировочных рекомендаций;
• ведение привычек, питания, самочувствия и отправка выбранных уведомлений;
• приём оплаты за ПРО, формирование кассового чека, предоставление платного доступа, обработка возвратов и обращений;
• работа функций сервиса, предотвращение злоупотреблений и устранение ошибок;
• анализ посещаемости и улучшение интерфейса.

5. Основания и способы обработки

Основаниями обработки являются согласие пользователя, совершение действий по запросу пользователя и предоставление функций сервиса. Обработка выполняется преимущественно автоматизированным способом: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.

Для каждой цели и категории данных применяется соответствующее правовое основание. Ознакомление с Политикой, акцепт оферты, продолжение использования сервиса и отсутствие отключения аналитики не заменяют согласие в форме, требуемой законом, когда такое согласие необходимо. Пользователь вправе не предоставлять необязательные сведения и отключить аналитику без ограничения функций сервиса.

6. Сервисы и получатели данных

Оператор передаёт данные только в объёме, необходимом для работы соответствующей функции, исполнения требований закона или защиты прав оператора и пользователей.

7. Иностранная инфраструктура и трансграничная передача

Проект Supabase, используемый сервисом, размещён в регионе eu-north-1 в Швеции. Следовательно, основные данные аккаунтов и показатели в настоящее время записываются, хранятся и извлекаются с использованием базы данных за пределами Российской Федерации.

Аналитические события и записи сессий PostHog направляются через сервер Оператора в европейский проект PostHog Cloud и обрабатываются в регионе ЕС, включая инфраструктуру во Франкфурте, Германия. Состав передаваемых данных и исключения описаны в разделе 8. Обращения к Supabase, PostHog, Intervals.icu, Groq, Google Fonts, jsDelivr и push-инфраструктуре браузера могут приводить к трансграничной передаче и обработке данных в Швеции, Германии, США и других странах размещения инфраструктуры соответствующих поставщиков.

Оператор прямо сообщает: текущая архитектура сервиса не заявляется как выполняющая требование локализации баз данных граждан Российской Федерации, предусмотренное частью 5 статьи 18 Федерального закона № 152-ФЗ. Если пользователь не согласен с зарубежным размещением и передачей, ему не следует создавать аккаунт или передавать данные сервису.

8. Cookie, PostHog и временная Метрика

Сайт и приложение используют cookie и похожие технологии для авторизации, сохранения состояния и аналитики. PostHog может начать сбор технических событий при первом открытии страницы. На этой странице доступно постоянное управление аналитикой. Отключение применяется к PostHog и временной Яндекс Метрике на обоих доменах и не отключает обязательные cookie входа и безопасности.

После входа история посещений PostHog может объединяться с внутренним идентификатором учётной записи Supabase. Записи сессий не являются анонимными: они могут быть связаны с аккаунтом. Ответы и результаты тестов, значения показателей здоровья, названия привычек и описание еды не добавляются в отдельные аналитические события или свойства профиля; их присутствие в расширенной записи экрана описано ниже.

Email аккаунта передаётся в PostHog Cloud EU как свойство профиля для поиска пользователя и разбора проблем. Отключившие аналитику аккаунты исключаются. В обычные свойства событий, Replay и Метрику email не передаётся.

При включённой аналитике сервис использует расширенную запись сессий с выборочным маскированием. Текст интерфейса и пользовательский ввод доступны в записи, кроме защищённых данных и экранов, перечисленных ниже.

Запись сессии может включать заголовки, подписи кнопок, меню, переходы, нажатия, прокрутку и содержимое показанных экранов: ответы на вопросы теста, результаты расчётов, персональные показатели и графики, записи питания и привычек, включая ещё не сохранённый ввод. Это содержимое передаётся в PostHog Cloud EU для воспроизведения сессии, поиска ошибок и улучшения интерфейса.

Email, имя, одноразовые коды входа (OTP), пароли, токены, API-ключи, ссылки авторизации, параметры запроса и фрагменты URL, платёжные идентификаторы, банковские реквизиты и адреса push-подписок исключаются из записи до отправки. Защищённые формы оплаты не записываются. Тела сетевых запросов и ответов, заголовки, содержимое консоли и необработанные ошибки не записываются.

Кнопка «отключить аналитику» останавливает будущую запись сессий и отправку аналитических событий на обоих доменах. Отказ от аналитики не отключает функции сервиса и приобретённый доступ ПРО. Правовые основания обработки определяются разделом 5; наличие кнопки отключения не заменяет обязательные требования к обработке данных.

Яндекс Метрика используется только на публичном сайте в течение контрольных 14 дней после запуска PostHog. Вебвизор отключён. После сверки посещаемости код Метрики удаляется; PostHog остаётся основной системой продуктовой аналитики.

Пользователь также может удалить cookie в настройках браузера или использовать средства блокировки. Ограничение обязательных cookie может нарушить работу входа и отдельных функций. Отключение аналитики прекращает будущую отправку, но само по себе не удаляет ранее собранные события; удалить их можно вместе с аккаунтом или по обращению Оператору.

9. Сроки хранения и удаление

Данные учётной записи и кабинета хранятся, пока существует аккаунт и данные нужны для предоставления функций сервиса, либо до отзыва согласия. Пользователь может отдельно отключить Intervals.icu, удалить аккаунт и все связанные данные в настройках либо направить Оператору требование о прекращении обработки или отзыв согласия по контактам, указанным в Политике. Сведения о платежах, чеках и возвратах могут храниться после удаления аккаунта в течение сроков, необходимых для бухгалтерского, налогового учёта, рассмотрения требований и исполнения закона.

Черновик ответов публичного тестирования и текущий шаг сохраняются в локальном хранилище браузера на срок до 7 дней, чтобы восстановить незавершённый тест или повторно показать готовый результат после закрытия и перезагрузки страницы. Расчётный результат отдельно в черновике не сохраняется и при восстановлении пересчитывается. Черновик теста удаляется после подтверждённого сброса теста, успешного переноса результатов в личный кабинет, истечения срока либо очистки данных сайта в браузере. В личном кабинете текст, дата и время несохранённого приёма пищи также могут храниться локально до 7 дней отдельно для каждого аккаунта. Черновик питания удаляется после успешного сохранения записи, явного закрытия формы, истечения срока либо очистки данных сайта в браузере. Новый изолированный WebView, в том числе внутренний браузер приложения, может не иметь доступа к ранее сохранённому черновику. При включённой аналитике показанные ответы, результаты и ввод могут также присутствовать в записи сессии; удаление локального черновика не удаляет такую запись.

Срок хранения новых записей сессий в PostHog — 30 дней, без ручного продления и выгрузки копий. Удаление после истечения срока может завершаться с технической задержкой. Доступ к записям ограничивается сотрудниками, которым они необходимы для поиска ошибок и улучшения интерфейса; публичные ссылки на записи не создаются.

После подтверждённого удаления активные записи удаляются из рабочих таблиц, а для идентифицированного пользователя создаётся запрос на удаление связанного профиля и истории событий PostHog. Аналитические события PostHog хранятся не более одного года, если пользователь не запросил их удаление раньше. Отдельные сведения могут временно сохраняться в резервных копиях, технических журналах и системах поставщиков в пределах их циклов резервирования, требований безопасности и обязательных сроков по закону.

10. Защита данных

Применяются HTTPS, разграничение доступа по пользователям, серверная проверка сессий, политики доступа к строкам базы данных, ограничение доступа к служебным ключам, журналирование технических ошибок и функции самостоятельного удаления. При этом ни один способ передачи и хранения не обеспечивает абсолютную безопасность.

Пользователь обязан сохранять пароль в тайне и незамедлительно сообщать о подозрении на несанкционированный доступ.

11. Права пользователя

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отключить аналитику, интеграции и уведомления, а также обратиться в Роскомнадзор или суд.

Запрос направляется на andrei.i.korolev@gmail.com. Для защиты данных оператор может запросить подтверждение принадлежности аккаунта. Отзыв согласия не затрагивает законность обработки, выполненной до его получения, и может сделать дальнейшее использование сервиса невозможным.

12. Изменение Политики

Оператор может обновлять Политику при изменении функций, поставщиков или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Сама публикация новой редакции не расширяет ранее полученное согласие и не заменяет иные обязательные условия обработки. Пользователю рекомендуется периодически проверять дату редакции.