Политика обработки персональных данных

Gramio: Telegram Mini App, Telegram-бот и мобильное приложение

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») сервиса Gramio — Telegram Mini App и Telegram-бота, доступных по адресу gramio.su и @GramioPro_bot (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иным законодательством Российской Федерации.

1.3. Оператором персональных данных является самозанятый Бондаренко Евгений Владимирович, ИНН 940303751140 (далее — «Оператор»).

1.4. Используя Сервис, Пользователь подтверждает согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями, ему следует прекратить использование Сервиса.

2. Какие данные обрабатываются

2.1. Данные для входа: при входе через Telegram — Telegram ID, имя, фамилия, username, языковой код, фото профиля; в мобильном приложении — адрес электронной почты и пароль (хранится только в виде хеша) либо данные, которые передаёт выбранный Пользователем сервис входа (VK ID, Яндекс ID, Google, Apple, Telegram): идентификатор аккаунта в этом сервисе, имя и фото профиля. Можно пользоваться приложением без регистрации (гостевой аккаунт).

2.2. Данные профиля, указываемые Пользователем самостоятельно: пол, возраст, рост, текущий и целевой вес, темп изменения веса, цель (снижение/поддержание/набор массы), уровень физической активности, пищевые ограничения и аллергии, часовой пояс.

2.3. Данные о приёмах пищи: фотографии еды, текстовые и голосовые описания (голосовая запись передаётся для распознавания речи и сразу удаляется, не хранится), распознанные названия блюд, калорийность, белки/жиры/углеводы/клетчатка, размер порции, дата и время приёма пищи.

2.4. Иные данные использования Сервиса: записи о потреблении воды, история веса и иных антропометрических замеров, сообщения и вложения AI-чата, история AI-разговоров о питании, участие в челленджах, избранные блюда, использование промокодов и рефералов.

2.5. Платёжные данные: тип и последние 4 цифры банковской карты, идентификатор сохранённого способа оплаты, адрес электронной почты для чека, история платежей и статус подписки. Полные реквизиты карты Оператору не передаются и не хранятся — их обрабатывают платёжный сервис lava.top, платёжный оператор ЮKassa (СБП), платёжная инфраструктура Telegram (Telegram Stars) либо магазин приложений, через который оформлена подписка (RuStore, Google Play, App Store).

2.6. Технические данные: IP-адрес, сведения об используемом устройстве, версии системы и приложения, токен для push-уведомлений, отчёты об ошибках и журналы работы Сервиса — в объёме, необходимом для обеспечения работоспособности и безопасности Сервиса.

2.7. Данные, указанные в п. 2.2–2.3, используются исключительно для расчёта индивидуальных ориентиров питания и не являются специальной категорией персональных данных о состоянии здоровья по смыслу ст. 10 152-ФЗ; Сервис не предназначен для медицинской диагностики и не заменяет консультацию врача.

2.8. Если Пользователь сам подключил в приложении Apple Health (iPhone) или Health Connect (Android) и дал разрешение в системном окне, Сервис получает количество шагов и активные калории за день, а также вес с умных весов. Шаги и активные калории обрабатываются только на устройстве Пользователя и на сервер не передаются; вес сохраняется в истории веса так же, как при ручном вводе. С того же разрешения приложение записывает в Apple Health / Health Connect данные, которые Пользователь отмечает в Сервисе: приёмы пищи (название, калории, белки, жиры, углеводы), воду и вес. Отключить обмен можно в приложении (Профиль → Настройки) и в настройках Apple Health / Health Connect.

3. Цели обработки персональных данных

• предоставление доступа к функциям Сервиса и исполнение публичной оферты;
• распознавание еды по фото и тексту, расчёт КБЖУ и персональных рекомендаций с использованием технологий искусственного интеллекта;
• работа AI-чата и генерация советов и рецептов;
• обработка платежей, начисление и продление подписки Gramio Pro, включая автопродление;
• отправка уведомлений и напоминаний через Telegram-бота;
• предотвращение мошенничества и злоупотреблений, обеспечение безопасности Сервиса;
• формирование статистики и улучшение качества Сервиса;
• рассмотрение обращений Пользователя (поддержка);
• контроль качества ответов AI-коуча и разбор обращений: уполномоченные администраторы Сервиса могут просматривать переписку Пользователя с AI-коучем; каждый просмотр фиксируется в журнале; переписка не используется в рекламе и маркетинге.

4. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя (ст. 6 152-ФЗ), выраженного путём начала использования Сервиса, а также в целях исполнения публичной оферты, стороной которой является Пользователь.

5. Передача данных третьим лицам

5.1. Для распознавания еды по фото и тексту и работы AI-чата фотографии и текстовые описания передаются провайдеру технологии искусственного интеллекта Google (сервис Gemini API); для разбора текстовых описаний еды и переводов текстовые описания (без фотографий) могут передаваться провайдеру технологии искусственного интеллекта DeepSeek (сервис DeepSeek API). Обработка может осуществляться на серверах, расположенных за пределами Российской Федерации; начиная использование соответствующих функций Сервиса, Пользователь даёт согласие на такую трансграничную передачу персональных данных.

5.2. Для обработки платежей данные (в том числе адрес электронной почты для чека) передаются платёжному сервису lava.top, платёжному оператору ЮKassa, платёжной инфраструктуре Telegram (Telegram Stars) и/или магазину приложений (RuStore, Google Play, App Store) в объёме, необходимом для проведения платежа и проверки подписки.

5.3. Для работы Telegram-бота и Mini App данные обрабатываются через инфраструктуру Telegram в соответствии с политикой конфиденциальности Telegram. При входе через сторонний сервис (VK ID, Яндекс ID, Google, Apple, Telegram) Оператор получает от него только данные, перечисленные в п. 2.1; их обработку этим сервисом регулирует его собственная политика.

5.4. Оператор не продаёт персональные данные третьим лицам и не передаёт их в маркетинговых целях без согласия Пользователя. Передача данных государственным органам осуществляется исключительно в случаях, установленных законодательством РФ.

5.5. Данные, полученные из Apple Health и Health Connect, не используются в рекламе и маркетинге, не продаются и не передаются третьим лицам для этих целей.

6. Хранение данных

6.1. Персональные данные хранятся на защищённом сервере до момента удаления аккаунта Пользователем либо отзыва согласия на обработку персональных данных.

6.2. Пользователь может удалить свой аккаунт и связанные с ним данные самостоятельно в разделе «Профиль» Сервиса либо направив запрос Оператору (раздел 9). После удаления данные (записи о еде, профиль, история веса, чаты и т.д.) удаляются безвозвратно в течение разумного срока, за исключением обезличенных данных, не позволяющих идентифицировать Пользователя, и данных, которые Оператор обязан хранить в силу требований законодательства (например, сведения о произведённых платежах).

6.3. Фотографии еды хранятся на сервере Оператора и удаляются при удалении соответствующей записи о приёме пищи либо при удалении аккаунта.

7. Права Пользователя

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив запрос Оператору — при этом дальнейшее использование Сервиса может быть ограничено или невозможно;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если Пользователь считает, что его права нарушены.

8. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая передачу данных по защищённому протоколу (HTTPS/TLS), разграничение доступа к базе данных и ограниченный круг лиц, имеющих доступ к персональным данным.

9. Контакты Оператора

10. Изменение Политики

Оператор вправе в любой момент вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу gramio.su/privacy.html. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

Редакция от 15.10.2026. См. также Публичную оферту.