shieldПриватность

Политика обработки данных

Редакция от 17 июля 2026 года · Версия 2026-07-17.2

1. Оператор

ООО «Машагпт», ИНН 9706034495, КПП 770601001, ОГРН 1237700487188. Адрес: 119180, г. Москва, ул. Большая Якиманка, д. 17/2, стр. 2, кв. 4. По вопросам персональных данных: support@mashagpt.ru.

2. К каким продуктам относится политика

Политика применяется к мобильным приложениям Masha Life, web-кабинету на yasker.app/app/, публичным страницам yasker.app и серверным функциям, которые обеспечивают работу этих продуктов.

3. Какие данные обрабатываются

• Аккаунт и безопасность: идентификатор Sign in with Apple, подтвержденный адрес электронной почты, имя, данные сессии и события безопасности. Токены провайдеров шифруются, токены сессий Masha Life хранятся в виде хешей.
• Профиль: имя, возраст, фото, рост, вес, цели, предпочтения, доступное оборудование и ограничения, которые пользователь сообщает сам.
• Здоровье и фитнес: пульс, HRV, сон, восстановление, шаги, активная энергия, тренировки, нагрузка, самочувствие, болезненность и другие показатели, разрешенные пользователем.
• Геолокация тренировки: точные координаты, высота, время и точность точки маршрута, только когда пользователь сам запускает запись бега, ходьбы или велотренировки либо явно импортирует FIT, TCX или GPX файл.
• Питание: подтвержденные блюда, оценки состава, заметки и фотографии еды.
• Анализы и медицинский контекст: добавленные пользователем показатели, референсные интервалы, назначения, диагнозы, даты и источник записи.
• Диалоги и память тренера: сообщения, ответы, подтвержденные наблюдения, примененные действия, доказательства и защитные ограничения ответа.
• Интеграции: идентификаторы подключения, время синхронизации, статусы и данные, полученные из выбранных пользователем источников.
• Платежи и подписка: канал оплаты, идентификаторы продукта и операции, статус, оплаченный период и события продления, отмены или возврата. Masha Life не хранит номер банковской карты, CVV или платежные реквизиты Apple ID.
• Технические данные: версия приложения, тип платформы, шаблон API-маршрута, статус, длительность, безопасный тип ошибки, объем использования модели и идентификатор запроса. Технический журнал не должен содержать тело запроса, фото, токены или полные ответы провайдеров.

4. Цели и основания обработки

Данные используются для создания и защиты аккаунта, исполнения пользовательского соглашения, показа истории, синхронизации выбранных источников, ведения тренировок и питания, ответа ИИ-тренера, управления подпиской, поддержки, предотвращения злоупотреблений и повышения надежности.

Актуальные условия использования принимаются отдельным явным действием. Сервер сохраняет версию и контрольную сумму условий и политики, время, авторизованную сессию и идентификатор запроса. Эта техническая запись не подменяет дополнительные формы согласия, если они требуются законом для отдельных категорий данных.

Обязательные для работы аккаунта данные обрабатываются для исполнения соглашения и выполнения требований закона. Данные о здоровье, ИИ-обработка, обработка медиа и синхронизация трекеров включаются только после отдельного явно выраженного согласия. Необязательные разрешения не включены заранее.

5. Данные о здоровье

Показатели здоровья относятся к чувствительным данным. Пользователь самостоятельно выбирает категории и источники. Отзыв разрешения останавливает будущую обработку в соответствующей области, но не удаляет историю автоматически: перед удалением ее можно экспортировать.

Доступ к геолокации запрашивается отдельно при запуске уличной тренировки. Masha Life использует координаты для измерения дистанции и построения маршрута, в том числе при заблокированном экране во время активной записи. Маршрут также может быть получен из FIT, TCX или GPX файла, который пользователь выбирает сам. Приложение не ведет постоянное фоновое наблюдение и не использует геолокацию для рекламы.

Masha Life не продает персональные данные, не использует показатели здоровья для рекламы и не предоставляет их рекламным сетям.

6. ИИ-обработка

Когда пользователь включает ИИ-функции, Masha Life передает настроенному API-провайдеру текущий запрос и минимальный релевантный контекст. Контекст может включать профиль, тренировки, питание, показатели, анализы и предыдущие сообщения, если это необходимо для запрошенной функции.

ИИ может ошибаться. Сервис применяет технические ограничения для экстренных симптомов, травм и лекарственных запросов, но пользователь должен проверять важные решения у квалифицированного специалиста.

7. Фото и документы

Фото профиля хранится вместе с профилем. Фото еды может храниться с подтвержденной записью питания. Загруженное изображение или PDF анализа обрабатывается для создания черновика; исходные байты такого документа не сохраняются после завершения запроса.

Выбранный пользователем FIT, TCX или GPX файл обрабатывается для предпросмотра тренировки. Исходные байты не сохраняются. Нормализованный предпросмотр с маршрутом может храниться до 24 часов, включается в экспорт и удаляется при удалении аккаунта. Тренировка попадает в историю только после явного подтверждения.

8. Трекеры и сторонние источники

Apple Health и Health Connect требуют системных разрешений устройства. Другие источники подключаются через поддерживаемый провайдером OAuth или API. Доступ можно отозвать в Masha Life и в настройках самого источника.

Данные Strava, если интеграция доступна, изолируются в пользовательском кэше не более чем на семь дней, не объединяются с другими показателями и не передаются ИИ-тренеру. Кэш удаляется при отключении Strava.

9. Получатели и обработчики

Для работы сервиса могут использоваться инфраструктурный провайдер, API-провайдер ИИ, Apple, Google, RuStore, платежный партнер, а также выбранные пользователем поставщики трекеров. Каждый получает только данные, необходимые для своей функции. Платежные магазины и внешние источники также обрабатывают данные по собственным правилам.

10. Хранение

• Данные активного аккаунта хранятся до удаления пользователем или до прекращения необходимости в них.
• Изолированный кэш Strava хранится не более семи дней.
• Неподтвержденный предпросмотр импортируемой тренировки хранится не более 24 часов.
• Технические события без содержимого запроса хранятся до 30 дней.
• Отозванные и истекшие сессии могут удаляться плановой очисткой.
• После удаления аккаунта данные могут временно оставаться в зашифрованных резервных копиях до окончания штатной ротации, не более 14 сохраненных снимков. Резервные копии используются только для аварийного восстановления.

11. Защита

Соединение с production-сервисом защищено HTTPS. Доступ к API изолирован по аккаунтам. Секреты хранятся вне репозитория, сессии можно отозвать, а действия с данными журналируются без избыточного содержимого. Ни один способ хранения не исключает риск полностью.

12. Права пользователя

В разделе «Профиль → Данные и приватность» можно посмотреть и изменить разрешения, проверить память тренера, скачать машиночитаемый ZIP-архив или удалить аккаунт. Архив не содержит серверные секреты, токены провайдеров и хеши сессий.

Запросы на уточнение, блокирование, удаление, отзыв согласия или информацию об обработке можно направить на support@mashagpt.ru. Инструкция по удалению аккаунта опубликована на странице yasker.app/account-deletion.

13. Удаление аккаунта

Удаление в приложении требует свежего подтверждения Sign in with Apple. После проверки сервер отзывает доступ Apple и удаляет профиль, связанные идентификаторы, сессии, согласия, историю, сообщения, память, тренировки, питание, показатели, анализы, документы и пользовательские файлы из активной системы.

Удаление аккаунта и отмена подписки — разные действия. Автоматическое продление нужно отдельно отключить в магазине, где оформлена покупка.

14. Возраст

Masha Life предназначен для совершеннолетних. Сервис не должен использоваться для создания детского аккаунта или обработки данных ребенка.

15. Изменения политики

Актуальная версия публикуется по этому адресу. При существенном изменении целей или состава обработки приложение запросит согласие с новой версией до продолжения соответствующих функций.