Политика конфиденциальности Replify Fuel

Дата вступления в силу: 28 сентября 2026

1. Какие данные хранит Fuel

• Аккаунт: идентификатор аккаунта Replify, имя, email и ссылка на фото профиля из Replify, язык, часовой пояс, выбранный акцент и стиль.
• Профиль участника дома: имя, пол, дата рождения, рост, уровень активности, цель (набор, поддержание, снижение), ограничения в еде (свободный текст), цели по калориям и белку и их история.
• Данные о здоровье (особая категория, ст. 9 GDPR): вес, дневник питания (что, когда и сколько съедено, калории, белки, жиры, углеводы, алкоголь), ограничения в еде, которые могут говорить об аллергиях, болезнях или убеждениях, расчет расхода энергии.
• Члены семьи: профили, вес и дневники людей, которых ты добавляешь в дом, в том числе без аккаунта, например детей.
• Данные дома: название дома, меню, шаблон недели, рецепты, склад и его движение, список покупок, наборы, свои продукты и фото этикеток, как семья называет продукты, тексты заказов и чеков, которые ты вставляешь или фотографируешь, журнал действий для отмены.
• Telegram (если подключишь): идентификатор и название чата, сообщения и фото, которые ты отправляешь боту, настройки напоминаний.
• Согласие: когда и какая версия этих документов принята.

2. Зачем и на каком основании

• Явное согласие (ст. 9(2)(a) GDPR): обработка веса, дневника питания и ограничений в еде, твоих и членов семьи, чтобы считать цели, собирать меню и список покупок, подстраивать порции и считать расход энергии. Согласие дается отдельной галочкой при первом входе.
• Исполнение договора (ст. 6(1)(b) GDPR): работа приложения: вход, дом, меню, склад, список покупок, рецепты, Telegram-бот, связь с Replify.
• Законный интерес (ст. 6(1)(f) GDPR): безопасность, защита от злоупотреблений (лимиты запросов), исправление ошибок.

3. Кто видит данные внутри дома

Все участники дома видят меню, склад, рецепты, список покупок, а также дневники, вес и цели друг друга. Участникам видны имя и email твоего аккаунта Replify. Дневник, вес, цели, профиль и Telegram участника со своим аккаунтом может менять только он сам. Участников без аккаунта (например, детей) может менять любой в доме. Выгрузка данных дома содержит данные всех участников этого дома.

Если участник уходит из дома или его убирает создатель дома, его дневник, вес и цели остаются в архиве дома как «Бывший участник»: без связи с его аккаунтом, без показа в меню, выборе и итогах и без отправки в Replify. Если этот человек удаляет аккаунт, его записи в архиве тоже удаляются.

4. Кому Fuel передает данные

Мы не продаем данные и не используем их для рекламы. Данные уходят только сервисам, без которых Fuel не работает:

• Supabase (база данных, AWS eu-central-1, Франкфурт): хранит все данные Fuel в той же базе, что и Replify, с построчной защитой (RLS), доступ только у сервера.
• Railway (хостинг сервера Fuel).
• ИИ: Abacus AI (США), при другой настройке сервера Anthropic (США). Получают то, что нужно разобрать или придумать: текст и фото съеденного, чеков, заказов, этикеток, текст или страницу рецепта, а для меню и идей рецептов имена участников, их цели по калориям и белку, цель и ограничения в еде. Email и идентификатор аккаунта не передаются.
• Базы продуктов: Open Food Facts (Франция), USDA FoodData Central (США), ВкусВилл (Россия). Получают текст поиска и штрихкоды, ВкусВилл еще товары и количество, когда ты собираешь корзину. Запрос делает сервер Fuel, твоих данных в нем нет.
• Сайты рецептов: при импорте по ссылке страницу загружает сервер Fuel, сайт видит только его.
• Telegram (если подключишь): сообщения и фото, которые ты шлешь боту, а бот присылает напоминания по меню и итог дня с твоими калориями. Эти сообщения хранит и Telegram по своим правилам.
• Replify (тот же оператор): вход через аккаунт Replify и обмен языком, акцентом, стилем и часовым поясом. Если у тебя есть аккаунт, в Replify уходят итоги твоего дня (калории, белки, жиры, углеводы, алкоголь, цели, вес, расход энергии) для расчета восстановления. Записи других членов семьи в Replify не уходят никогда.

Передача из ЕЭЗ в США идет на основании Стандартных договорных условий (ст. 46 GDPR).

5. Cookie и хранилище устройства

Fuel ставит только необходимые cookie: сессия входа (fuel_s, 90 дней) и короткие cookie самого входа (fuel_next, fuel_state, до 15 минут). На устройстве в localStorage хранятся тема, акцент, стиль, язык и выбранный участник. Шрифты лежат на сервере Fuel, сторонних трекеров и аналитики нет.

6. Сколько хранятся данные

• Аккаунт, профиль, дневник, вес, цели, данные дома: пока аккаунт активен. Удаляются вместе с аккаунтом.
• Журнал действий для отмены: 180 дней.
• Архив «Бывший участник»: пока существует дом или пока этот человек не удалит аккаунт.
• Запись о согласии: пока существует аккаунт.
• Технические журналы сервера: ограниченный срок у хостинга, без содержимого дневника.
• Данные, уже переданные в Replify: по политике Replify, удаляются вместе с аккаунтом Replify.

7. Удаление

В Fuel: Настройки → Удалить аккаунт. Удаляются профиль, вес, цели, дневник, чаты Telegram и твои приглашения. Дом, где ты единственный участник со своим аккаунтом, удаляется целиком вместе с участниками без аккаунта. В доме, где есть другие участники с аккаунтом, остаются общие меню, склад и рецепты, а твои записи удаляются. Удаление аккаунта Replify удаляет и все данные Fuel по тем же правилам.

8. Твои права (GDPR)

• Доступ и переносимость (ст. 15, 20): Настройки → Выгрузить данные, файл JSON с данными дома.
• Исправление (ст. 16): профиль, цели, вес и записи меняются в приложении.
• Удаление (ст. 17): кнопка «Удалить аккаунт» или удаление аккаунта Replify.
• Отзыв согласия (ст. 7(3)): в любой момент, удалив аккаунт или написав на support@replify.space. Отзыв не влияет на законность обработки до него.
• Ограничение и возражение (ст. 18, 21): по email support@replify.space.
• Жалоба: в надзорный орган по защите данных твоей страны.

9. Дети

Аккаунт в Fuel можно завести с 16 лет. Детей и других членов семьи без аккаунта добавляет в дом взрослый. Добавляя человека, ты подтверждаешь, что вправе вносить его данные (для ребенка как родитель или законный представитель). Если ты думаешь, что мы храним данные ребенка без такого права, напиши нам, и мы их удалим.

10. Не медицинский сервис

Fuel не является медицинским изделием и не дает медицинских советов. Цели и расход считаются по общим формулам, оценки ИИ и баз продуктов бывают неточными. Подробнее в Условиях использования.

11. Изменения

Если политика существенно изменится, приложение покажет новую версию и попросит подтвердить ее при следующем входе.

12. Контакты

Контролер данных: E CHARM LTD (Кипр, ЕС). Email: support@replify.space.