политика обработки персональных данных

1. О Политике и сервисе

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Она распространяется на сайт getsuperhuman.ru, приложение app.getsuperhuman.ru, тесты, расчёты, уведомления и подключаемые интеграции.

СУПЕРХЬЮМАН помогает вести привычки и следить за своими показателями. Это не медицинская услуга: сервис не ставит диагнозы, не назначает лечение и не заменяет консультацию врача.

2. Оператор

Оператор

Индивидуальный предприниматель Королёв Андрей Игоревич

ИНН

742210506507

ОГРНИП

320745600121279

Адрес

456785, Россия, Челябинская область, г. Озёрск, ул. Дзержинского, д. 35, кв. 320

Email для обращений

andrei.i.korolev@gmail.com

3. Какие данные мы обрабатываем

• Аккаунт: email, внутренний идентификатор, сведения о подтверждении входа и активных сеансах. При входе через Яндекс ID — идентификатор и доступный контактный email из Яндекса. Вход в сервис выполняется по коду из письма или через Яндекс ID.
• Здоровье, тесты и дневники: возраст, пол, ответы на вопросы, лабораторные показатели, сон, пульс, вариабельность сердечного ритма, вес, процент жира, шаги, тренировки, питание, алкоголь, привычки, отметки выполнения и самооценка самочувствия, а также результаты расчётов.
• Бланки анализов: выбранные вами PDF, JPEG и PNG, изображения их страниц и распознанные результаты. Бланки могут содержать сведения о здоровье, ФИО, дату рождения, контакты и другие персональные сведения. Передаётся всё содержимое страниц — подробнее в разделе 6.
• ИИ-помощник и голосовой ввод: сообщения, ответы, история разговора, описания еды, аудиозаписи для распознавания речи и их расшифровки, сведения об обработке запросов. Оператор не сохраняет аудио в базе данных или хранилище браузера: оно используется для распознавания. Условия передачи поставщикам описаны в разделе 6.
• Интеграции: идентификатор спортсмена в Intervals.icu, ключ или разрешение на доступ, импортированные показатели и состояние синхронизации.
• Уведомления: адрес и технические ключи подписки для доставки push-уведомлений, выбранное время и настройки напоминаний.
• Оплата и ПРО: номера заказов и платежей, сумма, промокод, состояние оплаты, email для чека и сведения о доступе. Реквизиты банковской карты вводятся на стороне Т‑Банка и не поступают Оператору.
• Обращения и обратная связь: адрес отправителя, содержание сообщений и приложенные вами материалы.
• Работа сайта и приложения: IP-адрес, cookie, сведения об устройстве и браузере, посещениях, действиях и ошибках. При включённой аналитике также обрабатываются записи экранов и диагностические записи ИИ — их состав и исключения приведены в разделе 8.

Показатели здоровья могут относиться к специальным категориям персональных данных. Вы сами решаете, какие сведения предоставить. Когда закон требует отдельной формы согласия, Политика сама по себе не заменяет её.

4. Зачем нужны данные

• Создавать и защищать аккаунт, обеспечивать вход и восстановление доступа.
• Сохранять дневники, показывать динамику показателей, рассчитывать результаты тестов и ориентиры для привычек.
• Распознавать загруженные бланки анализов и переносить выбранные результаты в историю показателей после вашего подтверждения.
• Отвечать на сообщения в ИИ-помощнике, сохранять историю разговора и проверять, достаточно ли заполнен журнал для подсказок.
• Импортировать выбранные данные из Intervals.icu и отправлять включённые вами напоминания.
• Принимать оплату, выдавать чеки и доступ ПРО, обрабатывать возвраты и обращения.
• Определять доступные аккаунту функции, предотвращать злоупотребления и устранять ошибки.
• Анализировать посещаемость, использование функций и обратную связь, чтобы улучшать сервис.

5. Основания и способы обработки

Основаниями обработки являются согласие пользователя, совершение действий по запросу пользователя и предоставление функций сервиса. Обработка выполняется преимущественно автоматизированным способом: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.

Для каждой цели и категории данных применяется соответствующее правовое основание. Ознакомление с Политикой, акцепт оферты, продолжение использования сервиса и отсутствие отключения аналитики не заменяют согласие в форме, требуемой законом, когда такое согласие необходимо. Пользователь вправе не предоставлять необязательные сведения и отключить аналитику. Дневники, ИИ и приобретённый доступ ПРО остаются доступны; опросы и форма «Предложить идею» при этом отключаются.

6. Кто получает данные

Для чата, питания и голосового ввода в запросы к выбранному поставщику ИИ входят аудио описания еды и надиктованных сообщений помощнику, текст описания еды или его расшифровка, сообщения чата, часть предыдущих завершённых обменов, инструкции для модели и ответы модели. Для ответа помощник может запрашивать сохранённые ответы входной анкеты (включая незавершённую), сведения профиля — возраст, пол и рост — и текущие подтверждённые показатели с датами и статусами обновления. Эти сведения доступны независимо от заполненности журнала. Чтение записей журнала и общие советы доступны сразу, независимо от числа заполненных дней. Для ответа используются записи за последние 28 дней. При недостатке данных для закономерностей помощник объясняет ограничение и предлагает продолжить журнал. Разрешённые данные журнала: сон, самочувствие, привычки, питание, тренировки, шаги и алкоголь, включая показатели здоровья.

Для этих функций Оператор вручную выбирает MWS GPT или резервный GroqCloud. Ошибка запроса не вызывает автоматической передачи другому поставщику. Надиктованное сообщение сначала становится черновиком: вы можете исправить его и отдельно отправить в чат.

Распознавание бланков анализов. PDF преобразуется в изображения страниц на серверах Оператора. Затем все страницы целиком, а для фото — всё изображение, передаются модели Qwen через MWS GPT Model Hub. Провайдер получает содержимое бланка, включая персональные сведения и другие видимые реквизиты. Имя файла, идентификатор аккаунта и история показателей отдельно к запросу модели не прикладываются. Импорт анализов использует MWS GPT и не переключается на GroqCloud. Показатели можно ввести вручную без передачи бланка в MWS GPT.

Оператор передаёт данные только в объёме, необходимом для работы соответствующей функции, исполнения требований закона или защиты прав оператора и пользователей.

7. Где обрабатываются данные

Основная база данных сервиса размещена на серверах Оператора в Яндекс Облаке в России. При этом часть данных обрабатывается за рубежом:

• PostHog Cloud EU — в Европейском союзе, включая инфраструктуру во Франкфурте, Германия. Аналитические события и записи экранов направляются туда через сервер Оператора.
• GroqCloud — через сервер Supabase Cloud в Европе. Это не означает, что обработка или хранение у Groq ограничены Европой: по документации Groq, сохраняемые клиентские данные размещаются в США.
• Intervals.icu — в Германии и Финляндии, а также в облачных хранилищах своих поставщиков, как указано в его политике конфиденциальности.
• Resend — при выборе резервной отправки писем. По документации поставщика, данные хранятся в США независимо от региона отправки.
• Gmail и push-сервисы браузеров могут обрабатывать данные в других странах, где расположена их инфраструктура. Google описывает это в своей политике конфиденциальности.

Оператор прямо сообщает: текущая архитектура сервиса не заявляется как выполняющая требование локализации баз данных граждан Российской Федерации, предусмотренное частью 5 статьи 18 Федерального закона № 152-ФЗ. Если пользователь не согласен с зарубежным размещением и передачей, ему не следует создавать аккаунт или передавать данные сервису.

8. Cookie и аналитика

Cookie и хранилище браузера помогают оставаться в аккаунте, сохранять состояние страниц и собирать аналитику. PostHog может начать сбор технических событий при первом открытии страницы.

В обычную аналитику входят IP-адрес, браузер, операционная система, тип устройства, примерное местоположение по IP, время посещения, путь страницы без параметров запроса, фрагмент адреса после символа «#», источник перехода, рекламные метки, действия и безопасные коды ошибок. После входа история посещений может связываться с внутренним идентификатором аккаунта.

Карты кликов и прокрутки. При включённой аналитике только на публичном сайте в PostHog передаются координаты нажатий, размеры страницы и окна браузера и глубина прокрутки. Это помогает понять, какие элементы привлекают внимание и до каких блоков доходят посетители. В кабинете эти карты не включаются. Текст и значения полей, атрибуты элементов, движения мыши и оценки «неработающих» или повторных кликов в эти карты не добавляются.

Для поиска аккаунта при разборе проблем в аналитическом профиле PostHog сохраняется email аккаунта. Если его нет, используется контактный email Яндекс ID, а при отсутствии обоих — подпись с частью идентификатора аккаунта. Контактный адрес Яндекс ID не считается подтверждённым email аккаунта. Эти адреса не добавляются в обычные события или Яндекс Метрику; при отключённой аналитике сведения для такого профиля не передаются.

Для разбора оплаты и продления в профиль PostHog передаётся текущее состояние автопродления: включено, выключено, не предусмотрено для действующего бессрочного доступа или нет данных. Возможна передача текущего статуса ранее созданных аккаунтов. При отключённой аналитике статус не отправляется. Это свойство не содержит банковских реквизитов, идентификаторов платежа или привязки для повторного списания.

Для анализа использования сервиса в профиль PostHog передаются текущий тариф ПРО или СТАРТ и технический срок актуальности этого подтверждения. Учитывается действующий доступ, включая подарочный. Возможна передача текущего тарифа ранее созданных аккаунтов. При отключённой аналитике тариф не отправляется; банковские реквизиты, идентификаторы платежей и подробности подарка в это свойство не входят.

Для анализа аудитории и улучшения входного теста в профиль PostHog передаются возраст в полных годах и пол из подтверждённых ответов, в том числе из незавершённого теста. Возможна передача ранее сохранённых значений. При отключённой аналитике они не отправляются. Дата рождения, остальные ответы входного теста, значения показателей и описания еды в обычные события и свойства профиля не добавляются. Ограниченная сводка прибавки по модели описана в следующем абзаце. Исходные сведения могут присутствовать в записи экранов и диагностике ИИ, описанных ниже.

Для анализа изменений по модели в профиль PostHog передаются расчётная накопленная прибавка, дата и версия расчёта. Это сводка модели, не медицинское заключение и не доказательство продления жизни. Названия факторов, их отдельные вклады, исходные ответы, замеры и свободный текст в это свойство не передаются. Передача может включать ранее сохранённые значения и прекращается при отключении аналитики.

Запись экранов. При включённой аналитике сервис использует расширенную запись сессий — последовательность того, что вы видите и делаете в интерфейсе. Записи сессий не являются анонимными и могут быть связаны с вашим аккаунтом.

Запись сессии может включать текст экранов, переходы, нажатия и прокрутку, ответы теста, результаты расчётов, показатели и графики, записи питания и привычек, сообщения и ответы ИИ-помощника, включая ещё не сохранённый ввод. Видимые email, имя и контактные поля также могут попасть в запись вне исключённых экранов и диалогов. Записи передаются в PostHog Cloud EU для поиска ошибок и улучшения интерфейса.

Экраны входа, ввода одноразового кода, диалоги оплаты и поддержки не записываются. До отправки из записи исключаются одноразовые коды, пароли, ключи и токены доступа, ссылки для входа, параметры запроса в адресах страниц, платёжные идентификаторы, банковские реквизиты и адреса push-подписок. Фрагмент адреса после символа «#» может сохраняться в записи сессии. Сетевое содержимое запросов и ответов, их заголовки, сообщения консоли браузера и необработанные ошибки в запись не входят.

Диагностика ИИ. Для чата и питания при включённой аналитике в PostHog передаются тексты запросов и ответов, инструкции для модели, её обращения к анкете, профилю, текущим показателям и журналу и полученные сведения, в том числе показатели здоровья. Для расчёта питания это может быть описание еды или расшифровка речи. Также передаются сведения о модели, объёме текста, времени выполнения и ошибках. Эти диагностические записи связаны с профилем через внутренний идентификатор аккаунта. Перед отправкой из содержимого убираются email, идентификатор аккаунта, ключи и токены доступа; аудиофайлы и исходные имена файлов не передаются.

Аналитика импорта анализов. При включённой аналитике в PostHog передаются связанные с аккаунтом этапы и исходы импорта, количество документов, страниц и строк, время обработки, безопасные коды ошибок, сведения о модели, объёме и расчётной стоимости обработки. Бланки, изображения страниц, имена файлов, значения и даты анализов, единицы измерения, черновики и ответы модели из импорта в PostHog не передаются. Окно импорта исключено из записи экранов. Для подтверждённых результатов на других экранах действуют общие правила записи сессий, описанные выше.

Опросы и предложения. При включённой аналитике ответы, которые вы отправляете через опросы или форму «Предложить идею», передаются в PostHog вместе с идентификатором аккаунта и сведениями об открытии и закрытии формы. Это могут быть оценки, выбранные варианты и свободный текст. Он может содержать чувствительные сведения, если вы сами их укажете. Распознаваемые email и секретные данные доступа удаляются из текста перед отправкой; ответы теста и данные дневников автоматически не прикладываются.

Яндекс Метрика используется только на публичном сайте для анализа посещаемости и источников трафика. Вебвизор, карта кликов и отслеживание ссылок отключены.

Как отключить аналитику. Для отказа от аналитики или отзыва соответствующего согласия напишите в поддержку: andrei.i.korolev@gmail.com. Отключение действует на сайте и в приложении: прекращаются будущая отправка аналитических событий и диагностики ИИ, а также запись экранов. Дневники, ИИ и приобретённый доступ ПРО остаются доступны. Опросы и форма «Предложить идею» отключаются; предложение можно отправить в поддержку по email. Ранее сделанный отказ продолжает учитываться; новая редакция Политики не включает аналитику повторно. Уже собранные данные удаляются по отдельному запросу или при удалении аккаунта с ограничениями из раздела 9.

Что работает и после отключения аналитики. Для проверки доступных функций и участия в бета-тестировании сервер передаёт PostHog внутренний идентификатор аккаунта и обозначение проверяемой функции. В этих запросах нет email, данных здоровья, переписки или ключей входа; они не отправляют аналитические события и не включают запись экранов.

Приложение также запрашивает у PostHog общие объявления о сбоях, работах и обновлениях. Этот запрос выполняется и при отключённой аналитике. Поставщик получает IP-адрес и технические сведения о запросе, но не cookie, адрес открытой страницы, email, идентификатор аккаунта или данные дневников. Закрытие объявления запоминается в вашем браузере до окончания срока объявления.

Вы можете удалять cookie и другие данные сайта в настройках браузера. Блокировка данных, необходимых для входа и безопасности, может нарушить работу аккаунта.

9. Хранение и удаление

Данные аккаунта и кабинета хранятся, пока существует аккаунт и они нужны для работы сервиса, либо до отзыва согласия. Вы можете отключить Intervals.icu, удалить аккаунт и данные кабинета в настройках или направить Оператору запрос о прекращении обработки.

• Дневники и переписка с ИИ. После подтверждённого удаления аккаунта связанные записи и сообщения удаляются из основной рабочей базы. Тексты переписки не включаются в обычные аналитические события или технические журналы; условия записи экранов и диагностики ИИ описаны в разделе 8.
• Импорт анализов. Оригиналы файлов, изображения страниц, имена файлов, необработанные ответы модели и черновики импорта используются временно для распознавания и проверки. СУПЕРХЬЮМАН не записывает их в аккаунт, технические журналы, аналитику, хранилище браузера или постоянное файловое хранилище. В историю показателей попадают только результаты, которые вы подтвердили; далее они хранятся как остальные данные кабинета. Эти правила относятся к системам СУПЕРХЬЮМАН. Обработка на стороне MWS GPT регулируется условиями GPT Model Hub; СУПЕРХЬЮМАН не обещает полного отсутствия хранения данных или определённого срока их удаления у поставщика.
• Платежи. Сведения о платежах, чеках и возвратах могут храниться и после удаления аккаунта в сроки, необходимые для бухгалтерского и налогового учёта, рассмотрения требований и исполнения закона.
• Аналитика PostHog. События хранятся не более одного года, если вы не запросили удаление раньше. При удалении аккаунта создаётся запрос на удаление связанного аналитического профиля и истории событий.
• Записи экранов. Срок хранения новых записей сессий в PostHog — 30 дней, без ручного продления и выгрузки копий. Очистка после истечения срока может завершаться с технической задержкой. Записи доступны только сотрудникам, которым они нужны для поиска ошибок и улучшения интерфейса; публичные ссылки на них не создаются.
• Диагностика ИИ в PostHog. Полное удаление этих записей вместе с аккаунтом не гарантируется: они могут оставаться у поставщика в пределах применимых сроков хранения. Отказ от аналитики прекращает отправку новых записей.
• Запросы к Groq. По документации поставщика, входные данные и ответы обычно не сохраняются, но могут храниться для поиска сбоев и расследования злоупотреблений до 30 дней, а при требовании закона — дольше. Отдельно сохраняются сведения об использовании без содержимого запросов и ответов.

Черновики в браузере. Ответы и текущий шаг незавершённого входного теста сохраняются до 7 дней, чтобы продолжить первое прохождение. Подтверждённые ответы и прогресс также сохраняются в аккаунте и доступны после входа на другом устройстве. Входной тест проходится один раз. Локальный черновик удаляется после завершения теста, выхода из аккаунта, истечения срока или очистки данных сайта.

В дневнике питания текст, дата и время несохранённого приёма пищи могут храниться локально до 7 дней отдельно для каждого аккаунта. Черновик удаляется после сохранения записи, явного закрытия формы, истечения срока или очистки данных сайта. В другом браузере или внутри другого приложения локальный черновик может быть недоступен. Удаление черновика не удаляет запись экрана, в которую он мог попасть при включённой аналитике.

Отдельные сведения могут временно оставаться в резервных копиях, технических журналах и системах поставщиков в пределах их циклов резервирования, требований безопасности и обязательных сроков по закону.

10. Как мы защищаем данные

Соединение с сервисом шифруется. Сервер проверяет, кто вошёл в аккаунт, и ограничивает доступ к данным по правам пользователя. Доступ к служебным ключам ограничен, технические ошибки регистрируются. При этом ни один способ передачи и хранения не обеспечивает абсолютную безопасность.

Не передавайте другим людям коды входа и доступ к своей почте или Яндекс ID. Если подозреваете, что кто-то получил доступ к аккаунту, сразу сообщите в поддержку.

11. Ваши права и обращения

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, отключить аналитику, интеграции и уведомления, а также обратиться в Роскомнадзор или суд.

Для обращения напишите на andrei.i.korolev@gmail.com. Чтобы защитить ваши данные, Оператор может попросить подтвердить, что аккаунт принадлежит вам. Если вы не согласны с обработкой, необходимой для выбранной функции, откажитесь от неё либо удалите аккаунт.

Отзыв согласия не затрагивает законность обработки, выполненной до его получения, и может сделать дальнейшее использование сервиса невозможным.

12. Обновления Политики

Оператор может обновлять Политику при изменении функций, поставщиков или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Сама публикация новой редакции не расширяет ранее полученное согласие и не заменяет иные обязательные условия обработки. Дата редакции указана в начале страницы.