Политика конфиденциальности — «Держусь»
Мобильное приложение «Держусь»
Версия: 1.5
Дата вступления в силу: 27.09.2026
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных пользователей мобильного приложения «Держусь» (далее — «Приложение», «Сервис») оператором Сервиса (далее — «Оператор»). Политика применяется вместе с Пользовательским соглашением.
Оператор ведёт обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ.
1. Оператор и контакты
Оператор персональных данных: Индивидуальный предприниматель Миронов Алексей Анатольевич, ОГРНИП 325547600160662.
Адрес оператора: г. Новосибирск. Полный адрес предоставляется субъекту персональных данных по запросу, направленному на email, указанный ниже (§9, §12).
Email по вопросам персональных данных: [email protected].
Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
В зависимости от используемых функций Оператор может обрабатывать:
- данные учётной записи: email, идентификатор пользователя, данные для подтверждения адреса и восстановления доступа;
- регистрация и вход осуществляются по адресу электронной почты либо через VK ID или Яндекс ID; в случае входа через VK ID / Яндекс ID Оператор получает: идентификатор пользователя, адрес электронной почты и имя. Иные данные профильных сервисов (пол, фотографии, друзья, геолокация) не запрашиваются;
- данные аутентификации: пароль хранится в виде криптографического хэша, а не в открытом виде;
- данные профиля и трекера: выбранные привычки, даты и цели, счётчики, события, заметки, отметки о самочувствии, тяге и настроении;
- сообщения AI-коучу и технические данные, необходимые для обработки обращения;
- технические и диагностические данные: версия приложения и операционной системы, язык интерфейса, настройки уведомлений, push-токен, сведения об ошибках и событиях безопасности;
- сведения о подписке и статусе платежа. Платёжные реквизиты банковской карты Оператор не получает и не хранит, если они вводятся на стороне платёжного провайдера или магазина приложений.
Записи дневника, сообщения коучу и отметки о самочувствии пользователь вводит добровольно. Не указывайте в них чужие персональные данные, медицинские документы, номера документов, платёжные реквизиты и другую избыточную чувствительную информацию.
3. Данные о здоровье и AI-коуч
Сервис не является медицинским изделием, не оказывает медицинскую помощь, не ставит диагнозы и не назначает лечение.
Записи дневника, ежедневные отметки и сообщения коучу относятся к сведениям о состоянии здоровья (специальная категория персональных данных, ст. 10 Федерального закона № 152-ФЗ). Оператор обрабатывает их: добровольно, исключительно для функций самонаблюдения и поддержки внутри Сервиса, на основании отдельного письменного согласия Пользователя, получаемого отдельным действием перед ведением дневника/отметок; согласие можно отозвать в любой момент. Состав записей Оператору не нужен в объёме большем, чем Пользователь сообщил сам; внешним обработчикам передаётся обезличенный текст (см. §6), и Оператор не комбинирует эти записи с рекламными или иными сторонними целями.
AI-коуч предназначен для информационной и мотивационной поддержки. Передача содержания сообщений внешнему поставщику AI допускается только после определения поставщика, состава передаваемых данных, места и сроков обработки, а также применимого правового основания. Если применяется маскирование или обезличивание, соответствующие меры должны быть реализованы и проверены.
При угрожающих симптомах или риске причинения вреда себе либо другим пользователь должен обратиться за экстренной помощью по номеру 112 или 103 либо в профильную медицинскую организацию.
4. Цели и правовые основания
Оператор обрабатывает данные для:
- регистрации, аутентификации, восстановления доступа и работы аккаунта;
- предоставления функций трекера, дневника, статистики, материалов и уведомлений;
- ответа AI-коуча, если пользователь использует эту функцию;
- обработки платежей и подтверждения доступа к платной функциональности;
- предотвращения злоупотреблений, расследования инцидентов и обеспечения безопасности Сервиса;
- исполнения требований законодательства.
Правовые основания определяются отдельно для каждой цели: исполнение пользовательского соглашения, согласие пользователя, требования законодательства и законные интересы Оператора в пределах, допускаемых законом. Согласие на обработку персональных данных, когда оно необходимо, запрашивается отдельным действием и не заменяется согласием с Пользовательским соглашением.
5. Подписка и платежи
Некоторые функции Сервиса могут предоставляться по подписке. Условия конкретного тарифа, стоимость, период списания, наличие пробного периода, автопродление и способ отмены отображаются до оформления покупки в Приложении и (или) интерфейсе платёжного провайдера либо магазина приложений.
Если подписка предусматривает автопродление, пользователь может отменить его способом, доступным у соответствующего платёжного провайдера или в магазине приложений. Изменение стоимости или условий подписки применяется не ранее, чем это допускают закон, правила площадки и условия оформленной подписки. Возвраты осуществляются в порядке, предусмотренном законом, правилами магазина приложений и платёжного провайдера.
6. Кому могут передаваться данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга.
Обработка персональных данных выполняется Оператором, а также привлечёнными Оператором обработчиками на основании поручения (ст. 6 ч. 3 Федерального закона № 152-ФЗ) в объёме, необходимом для работы Сервиса. Электронная почта пользователя используется исключительно для идентификации пользователя в Сервисе и доставки служебных писем: она хранится в зашифрованном виде, не используется для иных целей и не передаётся третьим лицам для их собственных целей.
Для отдельных функций Сервиса (в том числе формирования ответов AI-коуча) во внешнюю вычислительную среду передаётся исключительно обезличенная информация — без указания прямых идентификаторов пользователя (email, имени, учётных данных). Состав обезличенной информации, используемые платформы и порядок их выбора определяются внутренней политикой Оператора; эта политика может пересматриваться Оператором, в том числе по экономическим причинам, и не является фиксированной. Актуальные сведения о применяемых обработчиках предоставляются по запросу пользователя в порядке §9.
Трансграничная передача персональных данных не осуществляется.
7. Хранение и безопасность
Оператор применяет организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ к данным предоставляется только уполномоченным лицам в пределах их задач.
Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения обязанностей по закону и разрешения споров. При удалении аккаунта Оператор удаляет или обезличивает данные в порядке и сроки, предусмотренные законом, техническими резервными копиями и обязательствами по хранению.
Политика не заявляет о конкретных алгоритмах шифрования или сроках безвозвратного удаления, пока они не подтверждены реализацией и эксплуатационной документацией.
8. Внешние ссылки и аналитика
Сервис может содержать ссылки на сайты и сервисы третьих лиц. После перехода по такой ссылке обработка данных регулируется документами соответствующего третьего лица; Оператор не контролирует их содержание и практики обработки данных.
Если в Приложении используются SDK аналитики, диагностики ошибок, рекламы или push-уведомлений, Оператор до их подключения отражает это в данной Политике: указывает поставщика, цели, категории данных и доступные настройки отказа. Приложение не использует поведенческую рекламу или рекламный ретаргетинг, пока это прямо не раскрыто в актуальной версии Политики и не выполнены применимые требования законодательства.
9. Права пользователя
Пользователь вправе запросить информацию об обработке своих данных, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения направьте запрос на [email protected] и укажите данные, достаточные для подтверждения личности и поиска аккаунта. Если в Приложении доступно удаление аккаунта, пользователь также может воспользоваться этой функцией.
10. Несовершеннолетние
Сервис предназначен для лиц старше 18 лет. Оператор не намерен собирать данные несовершеннолетних. При обнаружении такого аккаунта Оператор вправе ограничить его работу и удалить данные в соответствии с законом.
11. Изменение Политики
Оператор может обновлять Политику при изменении функциональности, состава обрабатываемых данных, подключённых поставщиков или требований законодательства. Новая редакция публикуется с датой вступления в силу.
При существенном изменении целей, состава данных, состава поставщиков или порядка передачи данных Оператор дополнительно размещает заметное уведомление в Приложении, а при наличии соответствующей технической возможности — направляет уведомление на email, указанный в аккаунте.
12. Контакты
По вопросам обработки персональных данных: [email protected].
Оператор: ИП Миронов Алексей Анатольевич, ОГРНИП 325547600160662, г. Новосибирск.