Политика конфиденциальности

PRChase поддерживает Даниел Йорданов. По всем вопросам, касающимся твоих личных данных, пиши на support@prchase.app.

Только то, что ты вводишь сам: имя, телефон и почту при регистрации; пол, дату рождения, рост, вес и цель; записи о еде, воде, весе, замерах и тренировках; сообщения и фото, отправленные в чате; фото прогресса; ответы на анкету, если свяжешься с тренером.

Номер телефона также служит именем пользователя при входе — поэтому он обязателен.

Если ты разрешишь, приложение читает только калории, сожжённые за день, из системы здоровья телефона (Health Connect на Android) — общее число, которое показывает система. Число отображается только на твоём экране — оно не сохраняется на сервере и не видно тренеру. Разрешение необязательно, его можно отозвать в любой момент в настройках Health Connect.

На iPhone то же число читается из Apple Health на тех же условиях: по желанию, только на твоём экране, не сохраняется на сервере и ни с кем не передаётся.

Если ты входишь через Google или Apple, мы получаем от них только имя и почту, которые ты разрешишь, и уникальный идентификатор аккаунта. Для уведомлений мы храним идентификатор твоего телефона (токен Firebase Cloud Messaging на Android или Apple Push на iPhone) — только чтобы их отправлять; их можно отключить в настройках телефона.

Мы не собираем местоположение, контакты, список приложений или что-либо ещё с твоего телефона, кроме перечисленного здесь.

При входе и регистрации мы также кратко храним твой IP-адрес (до 15 минут) — исключительно чтобы остановить автоматизированный подбор паролей и злоупотребление кодами приглашений. Он не используется ни для чего другого и не связывается с остальными твоими данными.

Большую часть данных мы обрабатываем потому, что они необходимы для работы самой запрошенной тобой услуги — мы не можем рассчитать твои цели без веса и цели, не можем связать тебя с тренером без профиля (ст. 6(1)(b) Регламента (ЕС) 2016/679).

Доступ к Health Connect и связь с тренером происходят на основании твоего явного, добровольного согласия — ты включаешь и выключаешь их сам, в любое время, без ущерба для остальной части приложения.

IP-адрес при входе/регистрации обрабатывается на основании законного интереса — безопасности аккаунтов всех пользователей.

Всё хранится на твоём устройстве, чтобы приложение работало и без интернета. Если у тебя есть зарегистрированный аккаунт, те же данные хранятся и на сервере Cloudflare, чтобы не потерять их при смене телефона. Фото хранятся в Cloudflare R2 и не раздаются по публичному адресу — каждый доступ проверяется.

Пароль нигде не хранится в виде текста — сохраняется только необратимый отпечаток, по которому можно проверить его, но нельзя восстановить.

Только ты. Единственное исключение — тренер, с которым ты сам связался: он видит твоё питание, вес, замеры, тренировки, фото прогресса и анкету, пока связь активна. Если ты её прекратишь, его доступ немедленно прекращается, в том числе к уже записанному.

Сканирование штрих-кода отправляет только сам номер штрих-кода во внешнюю базу продуктов (Open Food Facts), чтобы получить пищевую ценность. Ничего твоего при этом не отправляется.

PRChase использует несколько внешних сервисов. Каждый получает только то, что нужно для его работы.

Cloudflare — хостинг, база данных, хранилище фото (R2) и отправка писем с кодами подтверждения и сброса пароля.

Искусственный интеллект — когда ты сканируешь продукт, приложение может спросить языковую модель (через Cloudflare Workers AI), чтобы сопоставить продукт с ближайшей едой в нашей базе и дополнить витамины. В модель уходят только данные с этикетки — название, бренд, категория, состав и пищевая ценность. О тебе не отправляется ничего: ни имени, телефона или аккаунта, ни дневника, веса и тренировок. Ответ хранится по штрихкоду и действует для всех пользователей. Поскольку личные данные не отправляются, их нет и для обучения моделей.

Уведомления — Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) получают идентификатор устройства и текст уведомления, чтобы доставить его.

Платежи — если ты покупаешь подписку, оплата проходит через Google Play или App Store, а номер карты до нас не доходит. Мы получаем только подтверждение купленного плана — через сервис RevenueCat.

Вход через Google или Apple — по твоему выбору. Они знают, что ты входишь в PRChase, но не знают, что ты в нём вводишь.

Пока у тебя есть аккаунт. Если ты удалишь его через «Профиль» → «Аккаунт и безопасность» → «Удаление аккаунта», твои записи удаляются с сервера, а приложение также очищает устройство. Действие необратимо, поэтому требует двойного подтверждения.

Если у тебя нет доступа к приложению, ты можешь запросить удаление и через веб-страницу удаления аккаунта. Запросы выполняются в течение 30 дней.

Как пользователь в ЕС ты имеешь право получить копию своих данных, потребовать их исправления или удаления, отозвать своё согласие и подать жалобу в Комиссию по защите личных данных. По всем этим вопросам пиши на support@prchase.app — мы отвечаем в течение 30 дней.

Если, несмотря на принятые меры, твои данные окажутся под угрозой из-за утечки, мы уведомим Комиссию по защите личных данных в установленный законом срок (до 72 часов с момента обнаружения), а тебя — без неоправданной задержки, если утечка создаёт реальный риск для твоих прав и свобод.

Если способ обработки данных изменится, текст здесь будет обновлён, и ты узнаешь об этом в приложении. Последнее изменение: 17 октября 2026 г..