Политика конфиденциальности — приложение SofiaYuzu

Обновлено: 10 сентября 2026 года · русская версия опубликована 17 сентября 2026 года · Версия 1.0

Эта политика — о трекере здоровья и питания SofiaYuzu: приложении на sofiayuzu.com/app и том же приложении в App Store и Google Play. Она самодостаточна: всё, что Вам нужно знать о приложении, есть на этой странице, и чтобы её понять, читать что-либо ещё не нужно.

Если Вы только читаете рецепты на sofiayuzu.com или купили кулинарную книгу — это другая услуга, где данных гораздо меньше, и у неё своя политика: sofiayuzu.com/ru/privacy/.

1. Кто мы

Приложение ведёт Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), физическое лицо — предприниматель (ФОП), зарегистрированное в Украине, 3-я группа налогообложения.

• Номер записи в Едином государственном реестре (ЄДР): 2011600000000112030
• Зарегистрированный адрес: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
• Телефон: +380 93 118 22 96 — линия принимает сообщения и направляет на почту.
• Электронная почта: admin@sofiayuzu.com — самый быстрый способ; мы отвечаем письменно.

Мы решаем, что происходит с Вашими данными, поэтому по GDPR мы являемся контролёром данных. Здесь нет ни компании, ни команды, ни отдела поддержки. К рабочим данным имеют доступ два человека: София и один технический человек, который поддерживает сервис — больше никто, и никакой поддержки на аутсорсе. София — сертифицированный специалист по питанию и персональная тренерка, и она читает черновики планов питания, как описано в разделе 8.

Пишите на admin@sofiayuzu.com о чём угодно с этой страницы. Это тот же адрес для вопросов о приватности, запросов о данных и жалоб.

Этот ящик первым читает ИИ-ассистент и отвечает на рутинное — отмену веб-подписки, вопросы о работе приложения — и говорит об этом в начале каждого разговора. Всё остальное читает человек, и каждый запрос о Ваших данных попадает к человеку. Пожалуйста, не присылайте нам результаты анализов и другие медицинские документы электронной почтой: складывайте их в приложение. Если такое письмо придёт, мы удаляем сообщение.

Писать нам можно по-английски, по-немецки, по-испански, по-французски, по-польски, по-португальски, по-русски и по-украински.

2. Короткая версия

• Приложение содержит информацию о состоянии Вашего здоровья. Это и есть чувствительная часть, и о ней — разделы 3.2 и 4.
• Мы не продаём Ваших данных и не передаём их для рекламы.
• Мы не показываем рекламы в приложении.
• Мы никогда не видим номера Вашей карты. Платёж принимает Paddle, Apple или Google — в зависимости от того, где Вы покупали.
• ИИ используется, чтобы превратить фотографию или фразу в черновик записи, который Вы проверяете. Он никогда ничего о Вас не решает. Мы никогда не отправляем ему Вашего имени, адреса почты или идентификатора учётной записи — но на загруженном Вами документе может быть напечатано Ваше имя (раздел 6).
• Ваши письменные заметки никогда не отправляются ни поставщику ИИ, ни кому-либо ещё.
• Отчёты, графики, серии и корреляции — это обычная арифметика на Ваших собственных записях. Никакого ИИ, и чтобы их построить, ничто не покидает наших систем.
• Наш ящик поддержки первым читает ИИ-ассистент, который сам об этом говорит в начале; всё, что касается Ваших данных, ведёт человек.
• Вы можете экспортировать всё и удалить всё, в любой момент и бесплатно.

3. Что собирает приложение

3.1 Ваша учётная запись и Ваша подписка

• Данные учётной записи: Ваш адрес электронной почты, имя, которое Вы решили назвать, Ваш пароль (хранит Clerk в виде хеша — мы его никогда не видим), история входов, сведения о сессиях и IP-адреса, с которых Вы входили.
• Ваша дата рождения, которую мы спрашиваем один раз при создании учётной записи. Мы храним её, потому что должны быть в состоянии показать, что проверили, есть ли Вам 16 лет (раздел 14), и потому что цель, вычисленная из Ваших телесных показателей, зависит от возраста.
• Страна, в которой Вы находитесь. Мы определяем её из Вашего IP-адреса и из страны для счёта, которую даёт нам платёжный провайдер. Мы используем её для цен, налога и тех потребительских правил, которые применяются к Вам. В приложении мы её Вам не показываем и точного местоположения не собираем — страна не является местоположением. Если Вы хотите знать, что у нас записано, спросите, и мы скажем.
• Данные о подписке и пробном периоде: какой у Вас тариф, когда начался и когда завершается пробный или оплаченный период, отменили ли Вы подписку, и номер заказа магазина, в котором Вы покупали.
• О карте и о том, кто с неё списывает. Приложение платное с самого начала; бесплатной версии нет. Для 7-дневного пробного периода нужна карта. То, где Вы оформили подписку, определяет, кто берёт деньги и что доходит до нас:
• На sofiayuzu.com — карту принимает страница оплаты Paddle. К нам возвращается тариф, даты, состояние «активна или отменена», Ваша страна для счёта и номер заказа.
• В приложении iOS или Android — платёж принимает Apple или Google внутри магазина. Мы никогда не видим Вашей карты и даже не видим Вашей учётной записи в магазине. К нам доходит серверное уведомление от магазина: какой продукт, активен ли он, в пробном периоде, отменён или возвращён, и даты.

Ни в каком случае мы не видим и не храним номера Вашей карты, срока её действия или кода безопасности.

• Настройки приложения: Ваши единицы измерения, настройки напоминаний и то, какие функции Вы включили.
• Токены push: если Вы включите уведомления — токен, который даёт нам Ваш телефон или браузер, чтобы уведомление дошло именно до этого устройства.
• Участие в рейтинге, если Вы к нему присоединились. Рейтинг живёт в окне серий и выключен, пока Вы его не включите. Когда он включён, десятку лучших видят другие пользователи, и то, что они видят, — это выбранный Вами псевдоним и Ваши очки. Больше ничего — ни Вашего имени, ни почты, ни одной записи из Вашего дневника. Вы можете выйти в любой момент, и Ваш псевдоним сразу исчезает из рейтинга.
• Записи о согласиях: какие согласия Вы дали и когда, чтобы мы могли показать, что спросили Вас надлежащим образом.

3.2 Данные о состоянии Вашего здоровья

Это то, что закон называет особой категорией данных, и мы обращаемся с ними отдельно. Всё это добровольно, и всё это вводите Вы:

• Еда и напитки — что Вы ели, порции, нутриенты.
• Вода — что Вы пили.
• Вес и замеры тела.
• Сон.
• Шаги и активность, включая цифры, считанные с загруженного Вами снимка экрана.
• Тренировки в зале.
• Данные о менструальном цикле, включая дни месячных, мажущие выделения, прогнозы и — если Вы их включите — результаты тестов на беременность и овуляцию, выделения и вагинальные симптомы.
• Половая активность, если Вы пользуетесь этими чипами: была ли активность в тот день и какие чипы Вы о ней выбрали. Ничего о партнёрах, и свободный текст не обязателен.
• Результаты анализов крови — значения, единицы и референтные диапазоны.
• Чипы настроения, в том числе о подавленности, навязчивых мыслях и самокритике.
• Лекарства и добавки — названия, дозы, состав.
• Текстовые заметки, которые Вы пишете себе, включая заметки о самочувствии.
• Записи о стуле, если Вы пользуетесь этим трекером.
• Загруженные файлы — PDF заключений анализов и фотографии лабораторных бланков, а также фото тела «до/после» (раздел 3.3).

У двух из этих категорий своё собственное согласие. Европейское право рассматривает данные о Вашей половой жизни и данные о репродуктивном здоровье как самостоятельные категории, а не как подраздел «здоровья». Поэтому согласие, которое Вы даёте на трекер, их не охватывает: они перечислены отдельно на экране согласия, который открывается в первый раз, когда Вы пользуетесь одной из этих функций, от них можно отказаться, не потеряв ничего другого, и после отказа остальное приложение работает точно так же.

Ваши письменные заметки остаются у нас. Заметки в дневнике и заметки о самочувствии никогда не отправляются ни поставщику ИИ, ни кому-либо ещё. Они хранятся зашифрованными и используются только для того, чтобы показать их Вам снова.

Мы также кое-что вычисляем из Ваших записей — цели по калориям и белку, графики, серии, корреляции и отчёты, которые показывает приложение. См. раздел 7: это арифметика, а не ИИ.

3.3 Файлы, которые Вы загружаете

Загрузить можно два вида файлов: PDF заключений анализов и фотографии лабораторных бланков, а также фото тела «до/после».

• Они хранятся в Cloudflare R2, в хранилище с ограничением юрисдикции ЕС, поэтому объекты остаются в Европейском Союзе.
• Они шифруются до записи, а имя файла ничего о Вас не говорит.
• Удаление записи в приложении удаляет и файл. Когда Вы удаляете документ анализов, фотографию или всю учётную запись, сохранённый объект исчезает в той же операции — он не остаётся позади.
• Мы не запускаем на Ваших фотографиях распознавания лица или тела и не строим из них биометрического шаблона. Ничто в приложении не измеряет и не идентифицирует человека по изображению.
• На лабораторном бланке обычно напечатаны Ваше имя, дата рождения и название клиники. Если Вы предпочитаете этого не хранить, впишите значения руками и не загружайте файл.

3.4 Технические данные

Журналы хостинга и безопасности от Cloudflare (Ваш IP-адрес, запрос, версия Вашего браузера и операционной системы), журналы ошибок, когда что-то ломается, и проверка на злоупотребления в формах входа: наш поставщик входа Clerk запускает там проверку на ботов Cloudflare Turnstile, которая существует, чтобы не пускать ботов.

3.5 Чего мы не собираем

Мы не собираем точного местоположения. Мы не покупаем данных о Вас ни у кого и не получаем информации о состоянии Вашего здоровья ни из какого другого источника — всё, что в разделе 3.2, Вы набрали или загрузили сами. Мы не читаем приложения здоровья на Вашем устройстве, Ваших контактов, календаря или библиотеки фотографий; фотография попадает к нам только тогда, когда Вы её выбираете.

4. Ваши согласия

Мы просим о четырёх вещах, когда Вы создаёте учётную запись, четырьмя отдельными галочками. Ни одна из них не отмечена заранее — Вы отмечаете то, с чем согласны:

1. Условия пользования. Обязательно: это и есть договор.
2. Данные о состоянии здоровья. Обязательно, и вот почему мы можем об этом просить: весь продукт — это трекер здоровья, поэтому обработка того, что Вы записываете, не дополнение, которое мы прикрутили сбоку, а именно то, что Вы покупаете. Что сюда входит, изложено в разделе 3.2, и Вы соглашаетесь, что эти данные обрабатывают поставщики, перечисленные в разделе 9, часть из которых находится в Соединённых Штатах и Великобритании, с гарантиями из раздела 10. Отозвать это согласие можно в любой момент — см. ниже.
3. Функции ИИ. Добровольно. У каждой функции ИИ есть альтернатива с ручным вводом, поэтому приложение полностью работает и без них. Отказ не стоит Вам ничего.
4. Маркетинговые письма. Добровольно.

Ещё два согласия появляются позже, когда они начинают иметь значение:

• Чувствительные трекеры — записи о цикле и репродуктивном здоровье, настроение, лекарства, результаты анализов, фото тела, записи о стуле, половая активность — спрашивают собственное согласие в первый раз, когда Вы открываете один из них, а не при регистрации. К тому моменту Вы уже видите, чем эта функция на самом деле является. Данные о Вашей половой жизни и репродуктивном здоровье перечислены там отдельно, потому что закон рассматривает их как самостоятельную категорию.
• Просмотр плана питания спрашивает собственное согласие в тот момент, когда Вы просите план, потому что это единственная функция, которая что-либо отправляет в Telegram (раздел 8).

Любое из них Вы можете отозвать в любой момент в разделе Профиль → Ваши данные → Согласия и приватность. Отозвать так же просто, как дать — те же два касания, в том же месте, без дополнительных вопросов — и это не удаляет Вашей учётной записи: соответствующие функции просто прекращаются. Каждое согласие и каждый отзыв фиксируются с датой и редакцией текста, который Вы видели.

Если Вы отзовёте согласие на данные о состоянии здоровья, трекер не сможет делать то, ради чего существует, поэтому он остановится. Это оставило бы Вас с оплатой за то, чем Вы не можете пользоваться, поэтому в таком случае Вы можете отменить подписку и вернуть деньги на тех же условиях, что и при обычной отмене, — мы не делаем отзыв согласия хуже для Вас, чем отмену. Отзыв не отменяет обработки, которая уже состоялась правомерно до него.

5. Почему нам можно это обрабатывать

Обязаны ли Вы это давать? Чтобы иметь учётную запись, Вы должны принять условия и дать согласие на данные о состоянии здоровья — этим услуга и является. Согласие на ИИ, просмотр плана питания, рейтинг и маркетинг по-настоящему добровольны: откажитесь, и всё остальное будет работать.

Одно различие, о котором стоит знать. Европейское право задаёт о данных о здоровье два вопроса: почему Вы вообще обрабатываете персональные данные и почему Вам можно касаться особой категории. Украинское право задаёт один и отвечает на него коротким закрытым перечнем, в котором «исполнение договора» не значится. Поэтому у нас одна и та же галочка выполняет две разные работы: в ЕС это исключение для особой категории поверх нашего договора с Вами, а в Украине — вся правовая основа целиком. На практике для Вас это означает одно: отзовите её — и трекер остановится, везде, и под ним не будет ничего.

6. Функции ИИ

Мы используем модель ИИ в небольшом количестве мест и всегда для того, чтобы превратить то, что Вы нам даёте, в черновик, который Вы затем проверяете. ИИ никогда не работает сам по себе в фоне и никогда не используется, чтобы принять решение о Вас.

Всё остальное в приложении работает на обычном коде.

О диктовке. Когда Вы диктуете блюдо вместо того, чтобы его набирать, речь превращает в текст Ваш собственный браузер или телефон, пользуясь встроенной службой распознавания речи Apple или Google, — не мы и не наш поставщик ИИ. Мы получаем только готовый текст. Какая это компания и что она делает со звуком, зависит от устройства, которым Вы пользуетесь, и от его настроек. Если Вы предпочитаете, чтобы этого не происходило, набирайте текст: микрофон никогда не включается сам.

Мы не отправляем поставщику ИИ Вашего имени, Вашего адреса почты или идентификатора Вашей учётной записи. Но мы отправляем всё, что видно на загруженной Вами фотографии. На фотографии лабораторного бланка обычно напечатаны Ваше имя, дата рождения и название клиники, и убрать это до того, как страница будет прочитана, мы не можем. Если Вы предпочитаете этого не отправлять, впишите значения руками.

ИИ переносит; он не толкует. Читая заключение анализов, он переписывает значения, единицы и референтные диапазоны точно так, как их напечатала лаборатория, включая любые отметки «высоко» или «низко», напечатанные самой лабораторией. Он никогда не добавляет собственной оценки, и приложение никогда не говорит Вам, хорошее значение или плохое. Приложение не является медицинским изделием и не заменяет медицинской помощи.

И он может ошибиться. Перенос ИИ может быть неполным или просто неверным — запятая не там, неправильно прочитанная единица, пропущенная строка. Каждый результат — это черновик для Вашей проверки, а решающую силу сохраняет Ваш оригинальный документ. Пожалуйста, сверяйте цифры с бумагой или PDF, который Вы загрузили, прежде чем на них полагаться, и никогда не несите к врачу значение из приложения без оригинала.

Кто это обрабатывает. Anthropic PBC, Соединённые Штаты, выступает нашим обработчиком данных по Commercial Terms of Service и Data Processing Addendum Anthropic. Anthropic не использует отправленного нами для обучения своих моделей. Она удаляет входные и выходные данные по своей опубликованной политике хранения; там, где её системы безопасности пометили запрос, она может хранить их дольше.

Ручной путь есть всегда. У каждой функции ИИ выше есть альтернатива с ручным вводом — что угодно из этого Вы можете вписать сами и никогда не отправлять фотографии. Единственное исключение — месячный план питания, который существует только как черновик ИИ, прочитанный человеком, и только на тарифе Max; если Вы этого не хотите, не просите плана.

Мы не принимаем о Вас автоматизированных решений. Каждый результат ИИ — это черновик, который Вы можете отредактировать или выбросить до сохранения, а план питания читает человек, прежде чем он дойдёт до Вас. Поэтому правила статьи 22 GDPR об исключительно автоматизированном принятии решений не применяются. Если это когда-нибудь изменится, мы скажем заранее, а не потом.

Ваш выбор. Функции ИИ можно выключить в разделе Профиль → Ваши данные → Согласия и приватность.

7. Ваши отчёты и графики — не ИИ

Отчёты, графики, серии, корреляции и цели, которые показывает приложение, вычисляются арифметически из Ваших собственных записей, на наших собственных серверах. Никакого ИИ в их создании нет, Ваш дневник для этого никуда не отправляется, и никто вне наших систем их не видит.

8. Ваш план питания читает человек, через Telegram

Месячный план питания — это функция тарифа Max, и он не попадает к Вам автоматически. ИИ пишет черновик, а София читает его и утверждает, прежде чем он дойдёт до Вас. София — сертифицированный специалист по питанию и персональная тренерка; эта квалификация получена через завершённые профессиональные курсы по питанию. Это сертификация, а не лицензия зарегистрированного государством диетолога, и её просмотр — проверка черновика на здравый смысл, а не медицинская консультация.

Вот как это работает, простыми словами:

• Черновик плана вместе с Вашими целями по калориям и белку, Вашей целью и перечнем Ваших аллергий отправляется в приватный чат в Telegram, чтобы София могла его прочитать и утвердить.
• Вместе с ним идёт идентификатор Вашей учётной записи — сокращённая форма в самом сообщении и полный идентификатор внутри кнопки утверждения. Ваше имя и Ваш адрес почты не отправляются.
• Telegram не является нашим обработчиком данных. Это мессенджер-компания, действующая от собственного имени; договора об обработке данных у нас с ней нет, и сообщение проходит через её серверы за пределами Европейского Союза. Мы опираемся на Ваше явное согласие, и именно оно делает эту передачу правомерной.
• Чего это Вам стоит, сказано прямо. Для этой передачи нет ни решения об адекватности, ни договора об обработке данных, ни стандартных договорных положений. Поэтому обычных защит здесь нет: органы стран, через которые проходит сообщение, могут получить к нему доступ, а права, которые Вы имеете по европейскому праву, там может быть трудно или невозможно реализовать. Именно на этот конкретный риск Вы даёте согласие, и именно поэтому эта функция добровольна и выключена, пока Вы о ней не попросите.
• Сколько это там остаётся. Чат просмотра очищается по скользящему графику раз в 30 дней, а всё, что касается Вас, убирается из него, когда Вы удаляете учётную запись. Честно о границе этого: удаление сообщения убирает его из чата, а то, что Telegram хранит после этого на своих собственных серверах, вне нашего контроля и не является тем, что мы можем Вам пообещать.
• Ещё одно идёт в Telegram, и оно не о Вас. София получает там автоматические служебные оповещения — сколько стоил ИИ сегодня, что задание по удалению данных отработало. Они не содержат ни данных о состоянии здоровья, ни полного идентификатора учётной записи.
• Если Вы не хотите, чтобы что-то из этого происходило, не пользуйтесь функцией плана питания. Всё остальное в приложении работает без неё, и никакая другая функция ничего о Вас в Telegram не отправляет.

9. Кто ещё получает Ваши данные

Мы не продаём данных и не передаём их для рекламы. Вот компании, задействованные в работе приложения, что именно получает каждая из них и действует ли она по нашим указаниям (обработчик данных) или решает сама за себя (самостоятельный контролёр).

Часть данных о продуктах происходит из Open Food Facts и используется по лицензии Open Database License (ODbL), а также из базы USDA FoodData Central, которая является общественным достоянием. Приложение указывает источник там, где эти данные использованы.

Каждая компания, отмеченная выше как обработчик данных, работает по письменному договору об обработке данных, и каждая из них обязана этим договором обеспечивать Вашим данным такую же или равноценную защиту, как заявлено в этой политике. Копию любого из этих договоров мы пришлём по запросу — пишите на admin@sofiayuzu.com.

Часть записей в этой таблице не является обработчиками данных, и мы хотим быть точными в том, что это значит. Paddle, Apple и Google как продавцы, а также Telegram действуют сами за себя, по собственным условиям, и ничто подписанное нами их этой политикой не связывает. Для трёх магазинов это нормально — они продавцы по документам, и закон возлагает на них собственные обязанности. Для Telegram это важнее, поэтому раздел 8 подробно объясняет, что туда идёт и в чём риск; в Telegram ничего не попадает, если Вы не попросили плана питания.

Мы также можем раскрыть данные, если этого требует закон или если это нужно, чтобы заявить или защитить правовое требование. Если такое случится, мы Вам скажем — кроме случаев, когда закон нам это запрещает.

10. Где Ваши данные

Мы находимся в Украине. База данных и сохранённые файлы размещены в Европейском Союзе. Часть компаний выше находится за пределами ЕС, поэтому данные попадают к ним туда.

• Соединённые Штаты — Cloudflare, Clerk, Anthropic, а также Google, Apple и Mozilla как поставщики push. Гарантией являются Стандартные договорные положения Европейской Комиссии (Решение (ЕС) 2021/914), включённые в договор об обработке данных каждого поставщика, вместе с мерами из раздела 12. Для данных, подпадающих под право Великобритании, те же положения применяются с UK International Data Transfer Addendum.
• Европейский Союз — Brevo (Sendinblue SAS, Франция) и Apple Distribution International (Ирландия). Никакого инструмента передачи не требуется.
• Великобритания — Paddle. У Великобритании есть решение Европейской Комиссии об адекватности, поэтому дополнительного инструмента не требуется.
• Telegram, только для просмотра плана питания, как описано в разделе 8. Там нет ни решения об адекватности, ни договора об обработке данных, ни стандартных договорных положений. Это происходит на основании Вашего явного согласия по ст. 49(1)(a) GDPR, только если Вы просите план питания, а раздел 8 излагает конкретный риск, который с этим связан.
• Если Вы в Украине, передача в Соединённые Штаты держится сразу на двух вещах: на Стандартных договорных положениях в договоре каждого поставщика и на Вашем собственном согласии, которого требует украинское законодательство для страны, не считающейся обеспечивающей надлежащую защиту. Раздел 18 излагает, что это значит для Вас.

Вы можете попросить у нас копию этих положений и договора, в котором они содержатся, — пишите на admin@sofiayuzu.com. Если копия содержит коммерческие условия, которые Вас не касаются, мы можем их скрыть — и скажем, что сделали это.

11. Сколько мы что храним

О резервных копиях — честная версия. Наш поставщик базы данных держит скользящую резервную копию с восстановлением на момент времени, которая работает всегда и которую нельзя выключить, с окном 30 дней. Поэтому когда Вы что-то удаляете, оно сразу исчезает из работающего сервиса и перестаёт быть доступным кому бы то ни было, но копия может существовать внутри этого резервного окна, пока её не перезапишут по тому постоянному графику. Мы не используем эти резервные копии, чтобы возвращать удалённые данные: если бы нам когда-нибудь пришлось восстанавливаться из такой копии, мы повторно применили бы каждое удаление, сделанное за это время. Именно поэтому мы не говорим Вам, что удаление «мгновенно и окончательно» — оно мгновенно в сервисе и окончательно, как только окно прокрутится.

12. Как защищены Ваши данные

• Всё передаётся зашифрованными соединениями (HTTPS/TLS).
• Шифрование при хранении, точно. Всё хранится внутри инфраструктуры Cloudflare, которая шифрует данные при хранении на уровне платформы. Поверх этого мы сами шифруем самые говорящие поля алгоритмом AES-GCM ещё до записи: Ваши текстовые заметки, названия и дозы Ваших лекарств и добавок, Ваши записи о цикле, Ваши значения и подписи анализов и каждый файл, который Вы загружаете. Простые числа — вес, количество шагов, размер порции — хранятся как обычные столбцы внутри этой зашифрованной базы данных. Точно о ключе: шифрование использует один ключ, который держит сервис, а не отдельный ключ для каждого пользователя. Мы работаем над ключами для каждого пользователя и изменим это предложение тогда, когда оно станет правдой, а не раньше.
• Ответы, содержащие данные о состоянии Вашего здоровья, помечены так, чтобы браузеры и сети не держали кешированной копии на диске.
• Паролями занимается Clerk, и нам они никогда не видны.
• Доступ к рабочим данным есть только у Софии и одного технического человека, который поддерживает сервис, оба — под обязательством конфиденциальности, оба — с двухфакторной аутентификацией на каждой задействованной учётной записи. Нет ни команды, ни поддержки на аутсорсе, ни сторонней аналитики с доступом к данным о состоянии Вашего здоровья.

Ни одна система не является идеально защищённой, и мы лучше скажем это прямо, чем будем обещать иное. Если случится нарушение, которое вероятно повлияет на Ваши права, мы уведомим соответствующий надзорный орган и, где этого требует закон, Вас.

Если Вы в Соединённых Штатах. На нас также распространяется Health Breach Notification Rule Федеральной торговой комиссии (16 CFR часть 318). Если незащищённая информация о состоянии Вашего здоровья будет получена или раскрыта без разрешения, мы сообщим Вам и FTC без необоснованной задержки и в любом случае в течение 60 календарных дней с момента обнаружения, и скажем, что произошло, какой информации это касалось, что мы с этим делаем и что можете сделать Вы. Если это затронет 500 или более человек в одном штате или на одной территории, мы также уведомим ведущие СМИ той местности, как того требует это правило.

13. Ваши права

Где бы Вы ни жили, Вы можете попросить нас:

• показать, что мы о Вас храним, и выдать копию;
• исправить то, что неправильно;
• удалить Ваши данные — в приложении есть кнопка «Удалить учётную запись», а пошаговое описание есть по адресу sofiayuzu.com/ru/legal/delete-account/;
• выдать переносимую копию того, что Вы нам дали, в машиночитаемом файле (в приложении есть кнопка экспорта);
• принять Ваше возражение против всего, что мы делаем на основании нашего законного интереса;
• ограничить обработку, пока улаживается спор;
• отозвать данное согласие — на данные о состоянии здоровья, на чувствительные трекеры, на функции ИИ, на просмотр плана питания, на рейтинг, на маркетинг — в любой момент, не теряя учётной записи.

Что содержит экспорт. В разделе Профиль → Ваши данные → Скачать мои данные (JSON) Вы получаете машиночитаемый файл со всем, что записали: приёмы пищи, вода, вес и замеры, сон, шаги, тренировки, цикл, настроение и заметки, лекарства, значения анализов, записи о стуле, фото тела, цели, настройки и серии. Оригинальных PDF и фотографий документов анализов в этом файле нет — они большие, и их скачивают по одному из каждого документа. Если Вы хотите остальное, что мы о Вас храним — запись о том, какие согласия Вы давали, журнал того, что отправлялось поставщику ИИ, Ваши подписки на push, — попросите на admin@sofiayuzu.com, и мы пришлём.

Эти права действуют даже после того, как Ваша подписка завершилась, а учётная запись заархивирована: экспорт и удаление остаются Вам доступны всё это время.

Это бесплатно. Обычно мы отвечаем в течение недели. Споры об оплате и всё сложное могут занять до двух недель. Запросы о Ваших персональных данных рассматриваются в течение месяца (45 дней, если Вы подаёте запрос по праву штата Вашингтон), а любой причитающийся Вам возврат денег выплачивается в течение 14 дней с момента Вашего обращения. Если запрос о данных чрезвычайно сложный, нам может понадобиться ещё до двух месяцев, и мы скажем об этом в течение первого месяца.

Чтобы воспользоваться любым из этих прав, пишите на admin@sofiayuzu.com или нажмите в приложении кнопки экспорта или удаления учётной записи. Прежде чем действовать, нам может понадобиться убедиться, что Вы владеете адресом почты учётной записи, — это чтобы данные о состоянии Вашего здоровья не достались кому-то другому.

14. Вам должно быть не менее 16 лет

Чтобы иметь учётную запись в приложении, Вам должно быть не менее 16 лет. Трекер записывает цели по калориям, вес, фото тела и данные цикла, и мы не готовы ставить это перед ребёнком.

Мы сознательно не собираем данных лиц младше 16 лет. Мы спрашиваем дату рождения до создания учётной записи и проверяем её на своей стороне, а не только в браузере.

Если мы узнаем, что учётная запись принадлежит лицу младше 16 лет, мы удаляем учётную запись и всё, что в ней, — мы не просто блокируем её, оставив себе адрес почты, — и возвращаем уплаченное.

Если о том, что учётная запись принадлежит ребёнку, нам говорит кто-то другой, мы не действуем с чужих слов. Мы пишем на адрес, привязанный к записи, даём 14 дней на ответ, и пока мы ждём, учётная запись перестаёт принимать новые записи о здоровье, а чтение и экспорт работают. Полная процедура — в разделе 2 Условий приложения.

15. Письма и уведомления

• Письма, которые нельзя выключить — это те, которые мы обязаны отправлять, чтобы вести Вашу учётную запись: уведомления о входе и безопасности, подтверждения покупок, уведомления о подписке и продлении, подтверждения отмены и ответы на Ваши запросы. Сюда относится и напоминание о пробном периоде: на 5-й день Вашего 7-дневного пробного периода мы отправляем письмо с датой его завершения, точной суммой, которая будет списана, тем, как часто это будет повторяться дальше, и прямой ссылкой для отмены.
• Маркетинговые письма уходят, только если Вы их попросили, и в каждом есть ссылка для отписки.
• Push-уведомления выключены, пока Вы их не включите, и Вы можете выключить их снова на устройстве или в приложении. Мы не используем push для маркетинга. Мы используем его — вместе с почтой — чтобы напомнить перед продлением годовой подписки: значение имеет письмо, а push — любезность. Тексты напоминаний написаны так, чтобы надпись на Вашем экране блокировки ничего не выдавала: там сказано, что у Вас есть напоминание, а подробность внутри приложения.

16. Файлы cookie, шрифты и аналитика в приложении

• Только необходимые. Внутри приложения мы используем файлы cookie и локальное хранилище, чтобы держать Вас в системе (Clerk), запоминать Ваши настройки и выполнять проверку на злоупотребления в формах входа (Cloudflare Turnstile, через Clerk). Без них приложение работать не может, поэтому соглашаться здесь не на что.
• Шрифты отдаются с нашего собственного домена. Чтобы показать текст, Google не отправляется ничего о Вашем визите в приложение.
• В приложении нет аналитики и нет рекламных SDK. Здесь нет ни Google Analytics, ни пикселя Meta, ни SDK для сбора отчётов о сбоях, ни какой-либо сторонней аналитики внутри трекера. Это осознанно: инструмент аналитики, который записывает, какой экран Вы открыли, узнал бы, что Вы пользуетесь трекером цикла или дневником настроения, а мы этого никому не отправляем. Мы считаем, как используется приложение, собственными счётчиками, на собственных серверах, сводно — никогда не связывая это с Вашими записями о здоровье и никогда не выпуская за пределы наших систем. Мы делаем это на основании нашего законного интереса знать, работает ли продукт (ст. 6(1)(f)); подсчёты сводные, и ни одно название события не несёт ничего о состоянии Вашего здоровья. Google Analytics работает только на сайте рецептов, и у того сайта своя политика.
• YouTube. Видео с рецептами встроены на сайте рецептов, а не внутри приложения.

17. Если Вы в Соединённых Штатах

My Health My Data Act штата Вашингтон требует отдельной политики, посвящённой только потребительским данным о состоянии здоровья. Она здесь: Consumer Health Data Privacy Policy.

Запросы по этому закону рассматриваются в течение 45 дней, с одним возможным продлением на 45 дней, если запрос сложный, — и мы скажем, если оно нам понадобится.

Те же правила мы применяем к потребительским данным о состоянии здоровья жителей Невады по Nevada SB 370.

Мы не продаём данных о состоянии здоровья и не передаём их никому для рекламы.

18. Если Вы в Украине

Этот раздел — для людей в Украине. Он добавляется к остальной политике и её не заменяет. Там, где этот раздел и остальная политика говорят разное, к Вам применяется именно этот раздел.

Кто отвечает. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), запись в Едином государственном реестре Украины (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Мы — физическое лицо — предприниматель, зарегистрированное в Украине.

Почему нам можно хранить данные о состоянии Вашего здоровья: потому что Вы сказали «да»

В Украине информацию о состоянии Вашего здоровья и о Вашей половой жизни вообще нельзя обрабатывать, если не применяется одно из короткого перечня исключений. Единственное исключение, которое подходит сервису вроде нашего, — Ваше собственное однозначное согласие. Пути «нам это нужно для договора» в том перечне нет, поэтому, в отличие от Европейского Союза, Ваше согласие здесь не второй замок поверх договора. Оно является всей основой целиком.

Что это значит для Вас, простыми словами:

• мы спрашиваем Ваше согласие на данные о состоянии здоровья до того, как Вы введёте хоть что-то из них, и ничего не отмечено заранее;
• мы спрашиваем отдельно ещё раз в первый раз, когда Вы открываете один из чувствительных трекеров, а у функций ИИ есть собственная галочка при регистрации — у каждой из них есть альтернатива с ручным вводом, поэтому Вы можете отказаться и сохранить всё приложение;
• мы спрашиваем отдельно ещё раз, прежде чем черновик плана питания уйдёт к Софии через Telegram;
• если Вы отзываете согласие на данные о состоянии здоровья, мы останавливаемся. Под ним нет запасного основания, которое позволило бы нам продолжать. Ваша учётная запись остаётся, Ваши данные остаются, пока Вы не попросите их удалить, а трекер прекращает работать — раздел 4 объясняет, что будет дальше и что это значит для Вашей подписки.

Ваша учётная запись, Ваша подписка и письма, которые мы обязаны о них отправлять, держатся на нашем договоре с Вами, а наши налоговые документы — на юридической обязанности. Эти две вещи не прекращаются, когда согласие отозвано.

Ваши данные уезжают из Украины, и Вы на это соглашаетесь

Наша база данных и файлы, которые Вы загружаете, находятся в Европейском Союзе. Оттуда часть Ваших данных попадает к компаниям в других местах:

По украинскому законодательству часть направлений считается обеспечивающей надлежащий уровень защиты, а часть — нет. Европейский Союз и Великобритания считаются обеспечивающими надлежащую защиту — Великобритания потому, что является стороной Конвенции Совета Европы № 108. Соединённые Штаты — нет, и Telegram тоже нет.

По этим двум мы опираемся на Ваше согласие, и мы лучше скажем Вам точно, на что Вы соглашаетесь, чем закопаем это:

• как только Ваши данные оказываются в Соединённых Штатах, украинское право с ними не путешествует;
• тамошние органы могут получить возможность требовать к ним доступа по собственным правилам;
• права, которые даёт Вам эта политика, там может быть труднее реализовать, чем дома.

С Cloudflare, Clerk, Anthropic, Google и Apple заключены письменные договоры — Стандартные договорные положения Европейской Комиссии, включённые в договор об обработке данных каждого поставщика. Это настоящая защита, и без неё мы бы поставщиком не пользовались. Но это не то же самое, что украинское право, и делать вид, будто это одно и то же, мы не собираемся.

Если это для Вас неприемлемо, не отмечайте галочки. Приложение не может работать, не отправляя данных этим компаниям, поэтому это честный тупик, а не скрытый.

Ваши права и как быстро мы отвечаем

Вы можете попросить показать, что мы храним, исправить это, прекратить обработку, удалить, выдать копию в машиночитаемом файле и отозвать любое данное согласие. Это бесплатно, и активная подписка, чтобы воспользоваться этими правами, Вам никогда не нужна. Пишите на admin@sofiayuzu.com.

Мы отвечаем в течение 30 календарных дней, а где можем — быстрее. Если нам когда-нибудь понадобится больше времени на действительно сложный запрос, мы скажем об этом до истечения срока, а не после, и объясним почему.

Прежде чем действовать, нам может понадобиться убедиться, что Вы владеете адресом почты учётной записи. Это единственная проверка, которую мы делаем, и она существует для того, чтобы данные о состоянии Вашего здоровья не достались кому-то другому.

Вам должно быть не менее 16 лет

Возрастная граница здесь такая же, как и везде, — 16, а раздел 14 объясняет почему и что мы делаем, если узнаем иное. Пути через согласие родителей у нас нет.

Куда жаловаться

Скажите сначала нам — admin@sofiayuzu.com — потому что большинство вопросов оказывается недоразумением, которое мы исправим в ту же неделю. Это не обязательно, и Вы можете сразу обратиться к Уполномоченному Верховной Рады Украины по правам человека (Уповноважений Верховної Ради України з прав людини), ombudsman.gov.ua. Вы также можете обратиться в суд по месту жительства. Ничто на этой странице этого у Вас не отнимает.

Язык

Если Вы открываете наш сайт из Украины, по умолчанию загружается украинская версия, и она никогда не короче и не менее подробна, чем любая другая. Если Вы пишете нам по-украински или по-русски, мы отвечаем на том же языке.

Где приложение недоступно

Мы не предлагаем приложение и кулинарные книги в России, Беларуси, Казахстане и Узбекистане, не направляем в эти страны свои услуги и не принимаем оттуда ни регистраций, ни заказов.

19. Изменения этой политики

Мы обновляем эту страницу, когда меняется то, что мы делаем, — как правило, до вступления изменения в силу, а не после. Каждая редакция несёт дату вверху.

Если изменение имеет для Вас значение — новый получатель Ваших данных, новая цель, изменение срока хранения чего-либо — мы сообщим Вам письмом и в приложении, а там, где этого требует закон, спросим Ваше согласие заново, а не будем его предполагать.

20. Жалобы

Если здесь что-то не так или Вы недовольны тем, как мы рассмотрели запрос, скажите, пожалуйста, сначала нам на admin@sofiayuzu.com. Запросы о данных мы рассматриваем быстро, и большинство вопросов оказывается недоразумением, которое мы исправим в ту же неделю.

Вы также можете пожаловаться в надзорный орган, и говорить сначала с нами не обязательно:

• В ЕС: в орган по защите данных страны, где Вы живёте, работаете или где произошла проблема.
• В Великобритании: в Information Commissioner's Office (ICO), ico.org.uk.
• В Украине: Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua).
• В Соединённых Штатах: Генеральному прокурору Вашего штата; в штате Вашингтон офис Генерального прокурора также обеспечивает исполнение My Health My Data Act.

21. Языки

Английский текст этой страницы — тот, который мы пишем и обновляем первым.

Там, где мы опубликовали версию на другом языке, именно эта версия применяется к Вам, и Вы можете на неё полагаться. Если она отличается от английской, применяется толкование, более благоприятное для Вас. То, что было благоприятнее для Вас в предыдущем переводе, продолжает применяться к тому, что Вы делали, пока этот перевод был опубликован, — мы не вправе улучшать своё положение тем, что медленно переводим. Для пользователей в Украине применяется украинская версия, как того требует украинское законодательство.

Сегодня эта страница опубликована на английском, немецком, испанском, французском, польском, португальском, русском и украинском. Каждая версия показывает, когда её обновляли в последний раз. Если версии на Вашем языке мы не опубликовали, применяется английский текст. Если Вы заметили расхождение между двумя версиями, напишите на admin@sofiayuzu.com, и мы исправим то, что не так.

Обновлено: 10 сентября 2026 года · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com