Политика конфиденциальности

Последнее обновление: 8 июня 2026 г.

В SomaStack мы уважаем вашу конфиденциальность и стремимся защищать личные данные, которыми вы делитесь с нами. В этой Политике конфиденциальности подробно описано, как мы собираем, храним и используем вашу информацию.

1. Сбор информации

Для создания персонализированных планов приема витаминов и добавок мы собираем следующие данные:

• Ответы в анкете: Возраст, пол, уровень физической активности и общие пожелания по восстановлению.
• Данные профиля Strava (по желанию): Если вы подключаете Strava, мы считываем базовый профиль и недавнюю статистику тренировок (дистанция, пульс, время).
• Учетные данные: При регистрации мы сохраняем ваш email и имя.
• Статистика использования: Мы храним обезличенные счетчики регистраций, действий с планом и чек-листом, интеграций, подписок, партнерских переходов и надежности ИИ. В аналитику не попадают запросы и ответы ИИ, данные о здоровье и добавках, IP-адреса или полные строки user-agent.

2. Хранение вашей информации

Ваши физиологические данные, настройки календаря и списки принятых добавок надежно хранятся в нашей базе данных (PostgreSQL / SQLite), развернутой в изолированном окружении на Railway. Мы не передаем, не продаем и не распространяем ваши медицинские показатели рекламным компаниям.

3. Интеграции и API-сервисы

• Google Gemini API: Для расчета вашего индивидуального плана мы передаем деперсонализированные данные анкеты (возраст, пол, тип тренировок) в API модели Gemini. Ваши личные идентификаторы (имя, email или пароли) никогда не отправляются на сервера ИИ.
• OAuth Google и Strava: Токены входа безопасно хранятся в зашифрованных файлах cookie (HTTP-only). Вы можете отключить эти интеграции в любой момент в настройках.

4. Файлы cookie

Мы используем безопасные HTTP-only cookie для авторизации. С вашего согласия также используются подписанные собственные анонимные cookie посетителя и 30-минутной сессии. Они хранятся в виде односторонних хешей, имеют ограниченный срок хранения, учитывают Global Privacy Control и Do Not Track и не применяются для рекламы или межсайтового отслеживания. Обезличенные события хранятся 90 дней, агрегаты — до 760 дней.

5. Партнерские ссылки

Ссылки на покупку добавок внутри приложения ведут в магазины-партнеры (Amazon, iHerb). При переходе по такой ссылке мы записываем анонимное событие клика (название добавки и магазин), чтобы понимать, какие рекомендации полезны. Мы можем получать комиссию с покупок — без дополнительной стоимости для вас.

6. Связь с нами

Если у вас есть вопросы по поводу использования данных или вы хотите полностью удалить свой профиль, напишите нам на [email protected].