01Кто обрабатывает данные
Оператором персональных данных является Карпенко Александр, владелец сервиса Qualia Health, доступного по адресу qualiahealth.ru и через Telegram-ботов @QualiaHealthBot и @QualiaHealthSupportBot.
Связаться с оператором по любому вопросу об обработке ваших данных: бот поддержки @QualiaHealthSupportBot или электронная почта karpenko.akeksandr@gmail.com.
Сервис работает в режиме ограниченного пилота. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
02Какие данные мы собираем
Только те, что нужны для работы коуча. Ничего сверх этого сервис не запрашивает и не собирает автоматически.
| Категория | Что именно | Откуда |
|---|---|---|
| Идентификаторы | Числовой идентификатор чата в Telegram, имя из профиля | Telegram, при первом сообщении |
| Показатели здоровья | Восстановление, вариабельность сердечного ритма, пульс покоя, сон и его качество, дневная нагрузка, тренировки | Whoop — по вашему разрешению через OAuth |
| Активность и состав тела | Шаги, вес, процент жира, мышечная масса, тренировки | Выгрузка Apple Health, выгрузки Garmin и весов — загружаете вы |
| Лабораторные показатели | Названия маркеров, значения, единицы, референсные диапазоны, дата сдачи | Бланки анализов, которые вы присылаете |
| Питание | Описание приёмов пищи, оценка калорий и макронутриентов, фотографии блюд | Вы, текстом или фотографией |
| Профиль и цели | Цель, ограничения по здоровью, что вас беспокоит | Ваши ответы при настройке |
| Переписка | История диалога с коучем | Ваш чат в Telegram |
Отдельно — статистика сайта. На страницах qualiahealth.ru работает счётчик Яндекс.Метрики: он собирает обезличенные данные о посещении — источник перехода, устройство, город, глубину прокрутки, нажатия. Счётчик стоит только на витрине. В личном кабинете, на странице загрузки файлов и в самом боте его нет, и с вашими показателями здоровья статистика сайта никак не связана.
Данные о здоровье относятся к специальной категории персональных данных (статья 10 152-ФЗ). Мы обрабатываем их исключительно на основании вашего согласия, которое вы даёте отдельным действием до начала любого сбора данных.
03Зачем
- Сформировать ответ на ваш вопрос с учётом ваших показателей
- Сделать утренний разбор: связать вчерашнюю нагрузку, сон и питание с сегодняшними цифрами
- Показать динамику лабораторных показателей между сдачами
- Составить план тренировок под ваши данные и график
- Вести учёт подписки и пробного периода
Мы не используем ваши данные для рекламы, не строим на них рекламные профили, не продаём и не передаём их для чужих коммерческих целей.
04Кому передаются
Сервис не продаёт и не раскрывает ваши данные третьим лицам. Но чтобы коуч мог отвечать, часть данных обрабатывается привлечёнными поставщиками — так же, как письмо не дойдёт без почтовой службы.
| Кому | Что передаётся | Зачем и где |
|---|---|---|
| Поставщик языковой модели | Текст обращения и относящиеся к нему показатели, под техническим идентификатором — без имени, телефона и адреса | Формирование ответа; обработка может выполняться за пределами России |
| Telegram | Текст сообщений и файлы, которыми вы обмениваетесь с ботом | Доставка сообщений. Условия Telegram применяются к переписке независимо от нас |
| Whoop | Ничего. Обмен односторонний: мы только читаем ваши данные с вашего разрешения | — |
| Яндекс.Метрика | Только статистика посещения сайта: источник перехода, устройство, город, действия на странице. Никаких показателей здоровья, анализов и переписки | Понять, откуда приходят люди и что им непонятно на странице. Серверы в России |
| Хостинг-провайдер | Данные хранятся на арендованном сервере | Серверы расположены на территории Российской Федерации |
05Где хранятся и сколько
- База данных находится на сервере в Российской Федерации
- Доступ к серверу — только у владельца сервиса, по ключу
- Резервные копии создаются ежедневно и хранятся 14 дней, затем удаляются
- Данные хранятся, пока вы пользуетесь сервисом. После удаления по вашей команде они стираются из базы немедленно и исчезают из резервных копий в течение 14 дней
06Ваши права
Вы в любой момент можете:
- Удалить всё. Команда /delete в чате с коучем стирает профиль, дневник, анализы, планы и переписку. Действие необратимо
- Отозвать согласие. Отзыв равнозначен удалению: без данных сервис не работает
- Получить копию своих данных — напишите в поддержку
- Исправить любую запись — прямо в чате, словами
- Отключить инициативные сообщения командой /quiet
Обращения по правам субъекта данных принимаются через бот поддержки @QualiaHealthSupportBot и по адресу электронной почты оператора. Срок ответа — не более 10 рабочих дней.
07Чего сервис не делает
- Не ставит диагнозов и не назначает лечение. Qualia Health — не медицинская услуга. По анализам он показывает динамику, отмечает выход за референсные значения и помогает сформулировать вопросы врачу. Решения принимает врач
- Не передаёт данные страховым компаниям, работодателям и рекламодателям
- Не обрабатывает данные лиц младше 18 лет. Сервис для взрослых
- Не показывает рекламу и не размещает рекламных трекеров. Cookie на сайте ставит только счётчик посещаемости — их можно запретить в настройках браузера или отказаться от учёта в Метрике; на работу бота это не влияет
08Безопасность
- Соединение с сайтом и загрузка файлов — только по HTTPS
- Личная ссылка загрузки и ключ приёма данных с телефона уникальны для каждого пользователя; чужой ключ отклоняется
- Токены доступа к Whoop хранятся отдельно и привязаны к конкретному пользователю
- Резервные копии проверяются на целостность при создании
Ни одна система не даёт абсолютной защиты. Если нам станет известно об утечке, затрагивающей ваши данные, мы сообщим вам и в Роскомнадзор в сроки, установленные законом.
09Изменения
Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают состав данных или получателей, мы предупредим в чате до того, как они вступят в силу.