Политика конфиденциальности

Последнее обновление: 28 сентября 2026 г.

В SomaStack мы уважаем вашу конфиденциальность и стремимся защищать личные данные, которыми вы делитесь с нами. В этой Политике конфиденциальности подробно описано, как мы собираем, храним и используем вашу информацию.

1. Сбор информации

Для организации и отслеживания введенного вами режима мы собираем следующие данные:

• Профиль и режим: Указанный возраст и время подтверждения совершеннолетия, пол, уровень активности, заметки о режиме, названия продуктов и указания с этикеток, расписание, настройки и отметки чек-листа. SomaStack доступен только лицам от 18 лет.
• Данные профиля Strava (по желанию): Если вы подключаете Strava, мы считываем базовый профиль и недавнюю статистику тренировок (дистанция, пульс, время).
• Учетные данные: При регистрации мы сохраняем ваш email и имя.
• Статистика использования: Мы храним обезличенные счетчики регистраций, действий с планом и чек-листом, интеграций, подписок, партнерских переходов и надежности ИИ. В аналитику не попадают запросы и ответы ИИ, данные о здоровье и добавках, IP-адреса или полные строки user-agent.

2. Хранение вашей информации

Ваши физиологические данные, настройки календаря и списки принятых добавок надежно хранятся в нашей базе данных (PostgreSQL / SQLite), развернутой в изолированном окружении на Railway. Мы не передаем, не продаем и не распространяем ваши медицинские показатели рекламным компаниям.

История чата сохраняется для вашей учетной записи в локальном хранилище этого браузера; недавние сообщения отправляются при последующих запросах к ИИ. Очистка хранилища браузера удаляет локальную копию, но не удаляет данные, уже обработанные Google, или сохраненные профиль и расписание.

3. Интеграции и API-сервисы

• Google Gemini API: При создании черновика расписания или общении с Аной мы передаем Google относящиеся к запросу данные профиля (возраст, пол, активность и заметки), названия продуктов и указания с этикеток, расписание и настройки, данные чек-листа, сообщение и недавнюю переписку. Мы не добавляем автоматически имя и email учетной записи, хеш пароля или токены входа и доступа в запросы к модели. Однако имена, контакты и другие личные данные, которые вы вводите в сообщения, заметки или названия продуктов и занятий, передаются вместе с ними; анонимность этих данных не гарантируется. Не вводите конфиденциальные сведения или ненужные идентификаторы. Мы используем проект с активным Cloud Billing: согласно условиям платных сервисов Google, запросы и ответы не используются для улучшения продуктов Google, но могут временно храниться для обеспечения безопасности и выполнения правовых обязательств. Подробнее: условия платных сервисов Gemini.
• OAuth Google и Strava: Google используется для входа, а Strava — для импорта активности по вашему выбору. Сессии приложения хранятся на сервере; браузер получает подписанный HTTP-only cookie сессии. Токены доступа и обновления Strava хранятся на сервере и не включаются в запросы Gemini. Strava можно отключить в настройках, а доступ Google — отозвать в аккаунте Google.

4. Файлы cookie

Мы используем безопасные HTTP-only cookie для авторизации. С вашего согласия также используются подписанные собственные анонимные cookie посетителя и 30-минутной сессии. Они хранятся в виде односторонних хешей, имеют ограниченный срок хранения, учитывают Global Privacy Control и Do Not Track и не применяются для рекламы или межсайтового отслеживания. Обезличенные события хранятся 90 дней, агрегаты — до 760 дней.

5. Партнерские ссылки

Ссылки на добавки ведут в магазины-партнеры (Amazon, iHerb). Мы записываем продукт, магазин, время перехода и идентификатор вашей учетной записи, если вы вошли в систему. Записи, связанные с учетной записью, не являются анонимными. Мы можем получать комиссию с покупок без дополнительной стоимости для вас.

6. Связь с нами

По вопросам использования или удаления данных обратитесь по адресу [email protected] или откройте инструкцию по удалению данных.