Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей Leam и меры по обеспечению безопасности персональных данных. Политика подготовлена с учетом 152-ФЗ, 149-ФЗ и иных применимых требований законодательства РФ.

1. Оператор

• ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ВЕДЯШКИН РУСЛАН ЭДУАРДОВИЧ;
• ИНН: 780231256225;
• ОГРНИП: 326784700170707;
• email по вопросам ПДн: support@leam.life;
• email поддержки: support@leam.life.

Политика применяется к сервису Leam. Для платежей используется Т-Банк, а для первичного хранения персональных данных пользователей используется российская инфраструктура.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Leam. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка включает алгоритмическую и AI-обработку. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу, организации или техническому поставщику.

3. Согласие на обработку персональных данных

Нажимая «Согласен», «Согласен, продолжить», «Принять» или совершая иное подтверждающее действие на onboarding-экране в интерфейсе Leam, Пользователь свободно, своей волей и в своем интересе дает Оператору согласие на обработку персональных данных для целей работы Leam, если такое согласие требуется законом.

Согласие включает обработку данных в объеме и для целей, описанных в настоящей Политике. Обработка сведений, которые могут относиться к состоянию здоровья, питанию, весу, активности и AI-обработке соответствующего контента, регулируется отдельным документом «Согласие на обработку сведений о здоровье и AI-обработку».

Согласие можно отозвать через /consent_status, /withdraw, настройки Сервиса или обращение на support@leam.life. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва.

4. Какие данные обрабатываются

Оператор может обрабатывать:

• Telegram user ID, имя, фамилию и username, если доступны через Telegram;
• язык интерфейса, часовой пояс, настройки сервиса, статус аккаунта, подписки и согласий;
• возраст, рост, вес, цель по снижению, поддержанию или изменению веса;
• записи о питании и приемах пищи, фото еды, голосовые и текстовые сообщения, связанные с питанием, активностью или целями;
• данные об активности, диетические предпочтения, аллергии, ограничения или особенности питания, если Пользователь сам их указывает;
• рассчитанные показатели: калории, белки, жиры, углеводы, динамику веса, статистику прогресса и персональные рекомендации;
• AI-интерпретации, оценки и ответы;
• статус подписки, тариф, историю платежных событий, идентификаторы платежей и рекуррентных платежей, сведения для поддержки, учета, чеков НПД и исполнения закона;
• технические данные, логи, события безопасности, сведения об ошибках и критичных операциях;
• содержание обращений в поддержку;
• записи согласий: версию документа, дату и время, язык, идентификатор пользователя, источник согласия, факт отзыва, технический хеш или запись текста, если применяется.

Комбинация возраста, роста, веса, питания, активности и целей может раскрывать сведения о состоянии здоровья, теле, образе жизни или пищевых привычках Пользователя.

Оператор не хранит полные реквизиты банковских карт. Платежи в Сервисе осуществляются через Т-Банк.

5. Цели обработки

Данные обрабатываются для регистрации и обслуживания аккаунта, предоставления Telegram-бота, мини-приложения и сайта, ведения дневника питания, веса и активности, расчета калорий и БЖУ, распознавания еды по фото, обработки голоса и текста, формирования ответов, напоминаний и рекомендаций, отображения истории и прогресса, оформления и сопровождения подписки, проведения платежей через Т-Банк, формирования чеков НПД, поддержки, безопасности, устранения ошибок, исполнения законодательства и подтверждения факта получения согласий и акцепта документов.

6. Правовые основания

Обработка осуществляется на основании согласия Пользователя, заключения и исполнения договора с Пользователем, отдельного согласия на обработку сведений о здоровье, исполнения обязанностей Оператора по законодательству РФ, прав и законных интересов Оператора, предотвращения злоупотреблений и обеспечения безопасности Сервиса.

7. Принципы обработки

Оператор обрабатывает данные законно и справедливо, только для заранее определенных целей, без избыточности, с обеспечением точности и актуальности, не дольше чем требуется для целей обработки, и с применением организационных и технических мер защиты.

8. AI-обработка

Leam использует AI для понимания текстовых сообщений, расшифровки и обработки голоса, анализа фотографий еды, оценки калорий и БЖУ, формирования итогов, подсказок, рекомендаций и ответов.

Для этого соответствующий контент может передаваться техническим поставщикам AI-инфраструктуры, включая OpenAI Ireland Ltd. или иные компании группы OpenAI в зависимости от фактического договора. Где технически возможно, Telegram user ID и прямые идентификаторы аккаунта не передаются в AI-запросах, если это не требуется для работы Сервиса, безопасности или устранения ошибок.

AI-поставщики обрабатывают данные по договорным условиям, где применимо. Оператор настраивает поставщиков так, чтобы API-данные не использовались для обучения моделей, если такая настройка доступна и договорно поддерживается. AI-ответы могут быть неточными. Расчеты питания и рекомендации являются приблизительными и не являются медицинскими рекомендациями.

9. Голос, фото и биометрия

Leam может обрабатывать фотографии и голосовые сообщения, отправленные Пользователем. Оператор не использует фото или голос для биометрической идентификации или установления личности Пользователя. Если в будущем появится функция биометрической идентификации, Оператор запросит отдельное согласие, если это потребуется законом.

10. Передача данных третьим лицам

Для работы Сервиса данные могут передаваться:

• АО «Селектел» (Selectel) — провайдер хостинга и услуг размещения информации; первичное хранение базы пользователей РФ и работа инфраструктуры;
• Telegram FZ-LLC / компаниям Telegram — доставка сообщений и работа бота;
• OpenAI Ireland Ltd. / компаниям OpenAI — AI-обработка текста, фото и голоса;
• Т-Банку — платежи, рекуррентные списания, платежные уведомления;
• провайдерам email, поддержки, логирования или мониторинга, если они используются.

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы. Оператор определяет состав фактических поставщиков и договорных отношений с ними в соответствии с применимым законодательством и реальной инфраструктурой Сервиса.

11. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

Для предоставления отдельных функций часть данных может передаваться техническим поставщикам, в том числе за пределы РФ, в объеме, необходимом для работы Telegram, AI-обработки, поддержки, безопасности и платежной инфраструктуры. До начала трансграничной передачи Оператор выполняет применимые требования законодательства РФ, включая уведомление уполномоченного органа, если оно требуется.

12. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора. Ориентировочно: данные аккаунта, питания, веса, активности и прогресса — пока аккаунт активен; записи согласий — пока нужно подтверждать правомерность обработки; платежные, налоговые и учетные сведения — в сроки, установленные законом; обращения в поддержку — пока нужно для ответа и защиты прав; логи безопасности — ограниченный срок; данные удаленного аккаунта — до 30 дней технического окна восстановления после /delete, затем удаляются из основного хранилища; резервные копии — в течение технического цикла хранения.

13. Безопасность

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, контроль учетных записей, шифрование соединений, журналирование критичных операций, резервное копирование, минимизацию данных, ограничение передачи идентификаторов в AI-запросах и защиту инфраструктуры.

14. Права Пользователя

Пользователь вправе получать сведения об обработке данных, требовать уточнения, блокирования или удаления данных, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Доступные команды, если реализованы: /export, /delete, /undelete, /consent_status, /withdraw. Также можно обратиться на support@leam.life.

15. Обязанности Пользователя

Пользователь обязан предоставлять достоверные данные, не передавать в Сервис персональные данные третьих лиц без их согласия, не использовать Сервис для незаконных целей и самостоятельно оценивать необходимость консультации с медицинским специалистом.

16. Маркетинговые сообщения

Сервисные сообщения являются частью работы Leam и могут направляться без отдельного маркетингового согласия, если они необходимы для предоставления Сервиса, исполнения договора или выполнения закона. К ним относятся дневные отчеты, напоминания, уведомления об оплате, подписке, чеках и безопасности, технические и юридические уведомления, ответы поддержки.

Маркетинговые сообщения, включая промокоды, акции, скидки, рекламные сообщения, предложения платных функций и партнерские предложения, направляются только при отдельном согласии Пользователя, если такое согласие требуется законом. Согласие может быть выражено нажатием «Да, получать», «Получать промокоды», «Согласен на маркетинг» или аналогичной кнопки. Его можно отозвать через настройки, /consent_status, /withdraw или support@leam.life.

Реферальные данные

В рамках реферальной программы Оператор может обрабатывать:

• реферальный код или ссылку;
• сведения о том, кто пригласил пользователя;
• сведения о том, был ли код активирован или ссылка использована;
• сведения о факте предоставления 7-дневного бесплатного периода доступа;
• сведения о факте оформления и оплаты первой месячной Подписки по специальной цене;
• сведения о предоставлении, отмене или корректировке реферальных условий;
• технические и антифрод-сигналы, необходимые для предотвращения злоупотреблений.

Такие данные используются для:

• учёта приглашений;
• проверки выполнения условий реферальной программы;
• предоставления, удержания, отмены или корректировки специальных условий и льготных цен;
• предотвращения злоупотреблений и защиты законных интересов Оператора.

17. Cookies и tracking-технологии

На дату настоящей версии Leam не использует cookies, веб-аналитику, пиксели, ретаргетинг или иные необязательные tracking-технологии на сайте и в мини-приложении. Если такие технологии будут внедрены, Оператор обновит настоящую Политику и, если потребуется, запросит отдельное согласие Пользователя.

Технические данные Telegram, платежных провайдеров, хостинга и иных сторонних сервисов могут обрабатываться такими сервисами по их собственным документам.

18. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законного основания, согласия Пользователя или необходимости для исполнения договора и работы Сервиса.

19. Запросы, изменения и контакты

Запросы по персональным данным направляются на support@leam.life. Оператор рассматривает обращения в сроки, установленные законодательством РФ.

Оператор может обновлять Политику. При существенных изменениях Оператор может уведомить Пользователей через бот, мини-приложение, сайт, платежный интерфейс или иной доступный канал.

Персональные данные: support@leam.life · Поддержка: support@leam.life