Политика конфиденциальности

SnapFit
Политика обработки персональных данных
Версия 2.8 · 11.10.2026

Оператор: Набатов Николай Николаевич
Статус: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 695202194506
Сервис: SnapFit — мобильное приложение и веб-сервис
Версия: 2.8
Дата редакции: 11.10.2026
Сайт: снапфит.рф
Обращения: support@снапфит.рф

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и веб-сервиса SnapFit (далее — «Сервис»).
1.2. Оператор — Набатов Николай Николаевич, физическое лицо, применяющее НПД (самозанятый), ИНН 695202194506.
1.3. Сервис предназначен только для лиц, достигших 18 лет. Дата рождения обязательна при регистрации. Если указанная дата рождения показывает возраст младше 18 лет, аккаунт не создаётся. Отдельная галочка подтверждения 18+ не используется.
1.4. SnapFit является фитнес- и информационным сервисом, не оказывает медицинские услуги, не ставит диагнозы и не запрашивает сведения о заболеваниях, диагнозах, противопоказаниях или лечении. Пользователю не следует вводить такие сведения в свободные поля и AI-запросы.
1.5. Сайт снапфит.рф не использует cookies, сторонние счётчики, рекламные или аналитические SDK. В мобильном приложении сторонние рекламные и аналитические SDK также отсутствуют.
1.6. Обращения по вопросам персональных данных принимаются по электронной почте support@снапфит.рф.

2. Категории и состав обрабатываемых данных

2.1. Аккаунт и профиль
— полное/отображаемое имя и никнейм;
— номер телефона для регистрации и входа; номер может быть введён пользователем непосредственно либо получен из Яндекс ID по явному разрешению пользователя;
— аватар, если пользователь его загружает;
— дата рождения и рассчитываемый возраст;
— пол;
— рост; текущий, стартовый и целевой вес; история веса;
— главная цель, опыт тренировок, уровень активности и предпочтительное время тренировок;
— пользовательские целевые значения: калории, Б/Ж/У, вода, количество приёмов пищи и сон;
— мотивация и дополнительный комментарий.
2.2. Дневники, активность и тренировки
— приёмы пищи, время, состав, калорийность, Б/Ж/У и фотографии еды;
— записи о воде и объёмах потребления;
— шаги и пройденное расстояние;
— тренировки, упражнения, подходы, повторы, рабочий вес, субъективная интенсивность нагрузки (RPE) и спортивный прогресс;
— замеры веса и иные спортивные замеры, предусмотренные интерфейсом;
— собственные упражнения пользователя и фотографии к ним;
— данные и история функций «Разбор от Снэпа» и «Мой день»: период разбора, агрегированные показатели питания, воды, шагов и тренировок, изменение веса за период, рассчитанные программным кодом выводы и сформированный для пользователя текст разбора.
2.3. Группы и челленджи
— участие, приглашения, баллы, места, результаты и итоги;
— отдельный ник для группы; при его отсутствии — имя из профиля;
— аватар в общих группах, зале славы и карточках взаимодействия только если пользователь включил показ фото; при отключении показывается буквенное обозначение;
— в группах по изменению веса в составе результатов может отображаться только изменение веса в килограммах за период; текущий, стартовый, целевой и иные абсолютные значения веса другим пользователям не показываются;
— данные для открытых рейтингов и «зала славы» — при отдельном согласии на распространение, если доступ предоставляется неопределённому кругу лиц.
2.4. Пользовательский контент и поддержка
— идеи и комментарии; для других пользователей автор может отображаться как «Участник SnapFit»;
— сообщения об ошибках с описанием и вложениями;
— иные тексты и изображения, которые пользователь сам отправляет через функции Сервиса.
2.5. Технические данные
— идентификаторы авторизации и сессий;
— идентификатор установки приложения — для учёта сессий по принципу «одно устройство — одна сессия»;
— модель и операционная система телефона, версия приложения, первый вход и последняя активность;
— журнал согласий: вид согласия, версия, дата и время;
— журнал удаления аккаунта;
— счётчик обращений к AI и статус тарифа;
— технические журналы сервера в объёме, необходимом для безопасности и диагностики; параметры запросов, включая номера телефонов и поисковые запросы, в журналы веб-сервера не записываются;
— отчёты о сбоях приложения: вид ошибки, первая строка текста ошибки, кадры стека, внутреннее имя экрана, версия приложения, модель телефона и версия Android. Отчёт отправляется без авторизации и не содержит номера аккаунта, телефона, имени или токена. IP-адрес не сохраняется. По отчёту не предполагается возможность установить конкретного пользователя.
Перед отправкой отчёта на телефоне и повторно на сервере из текста удаляются номера телефонов, адреса электронной почты, токены, длинные числовые последовательности и любой текст в кавычках. Сторонние сервисы для сбора таких отчётов не используются. Отчёты хранятся 90 дней с последнего случая соответствующей ошибки.
2.6. Платежи и чеки
При оформлении платной подписки SnapFit получает от ЮKassa только сведения, необходимые для учёта оплаты: статус операции, идентификатор/номер операции, сумму и вид способа оплаты (например, банковская карта или СБП). Номер банковской карты, срок действия и CVC/CVV Оператор не получает; способ оплаты для автоматических списаний не сохраняется. Вместе с записью об оплате хранится версия принятой пользователем оферты.
Чек формирует Оператор в сервисе ФНС России «Мой налог». Для чека передаются дата, сумма и наименование услуги; персональные данные покупателя — физического лица в «Мой налог» не передаются. Ссылка на чек показывается пользователю в приложении на экране «Тариф».
2.7. База продуктов, камера и сканер штрихкода
Пользователь может добавлять в общую базу сведения о пищевом продукте: название, бренд, штрихкод, КБЖУ и иные предусмотренные интерфейсом сведения о продукте. Для модерации и работы функции до удаления аккаунта может храниться внутренняя связь карточки продукта с учётной записью автора. Другим пользователям автор не раскрывается; карточка отображается с пометкой «добавлен пользователем». После окончательного удаления аккаунта связь карточки с автором удаляется, а обезличенная карточка продукта может оставаться в общей базе.
Камера устройства используется для фотографирования еды и для чтения штрихкода. При сканировании штрихкода распознавание кадра выполняется локально на устройстве: кадры не сохраняются и не передаются на сервер SnapFit, на сервер передаются только цифры распознанного штрихкода для поиска продукта.
Часть сведений о продуктах может быть получена из Open Food Facts и использоваться в соответствии с Open Database License (ODbL) 1.0. Информация об источнике, лицензии и доступе к производной открытой выборке размещается на сайте SnapFit в разделе «Источники и лицензии».
2.8. Вход через Яндекс ID
Пользователь может войти в SnapFit через Яндекс ID. На странице Яндекс ID пользователь самостоятельно разрешает передачу SnapFit подтверждённого номера телефона. SnapFit не запрашивает через Яндекс ID имя, адрес электронной почты, фотографию профиля или дату рождения. Токен Яндекс ID используется только для проверки авторизации в момент входа и SnapFit его не сохраняет. Пользователь может отозвать предоставленный SnapFit доступ в настройках Яндекс ID. Для пользователей с номером мобильного телефона Российской Федерации или Республики Беларусь сервис Яндекс ID в соответствии с действующими условиями предоставляется ООО «Айди Тех», ОГРН 1247700819233. В отношении данных, обрабатываемых в Яндекс ID, соответствующее лицо действует самостоятельно; SnapFit не поручает Яндекс ID обработку персональных данных по своему заданию.

3. Цели обработки

— регистрация, авторизация через доступные способы входа, включая код в MAX и Яндекс ID, защита аккаунта и восстановление доступа;
— уведомления о входе в аккаунт, о статусе оплаты и возврата, о скором окончании оплаченного или пробного периода;
— предоставление функций спортивного профиля, питания, воды, шагов, тренировок, групп и статистики;
— расчёт пользовательских ориентиров;
— синхронизация и сохранение пользовательских данных;
— взаимодействие тренера и подопечного после подключения соответствующей функции;
— техническая поддержка и диагностика сбоев;
— защита от злоупотреблений и обеспечение безопасности;
— учёт подписки, платежей, возвратов и чеков;
— исполнение запросов на удаление и иных обращений субъекта;
— AI-анализ — только при отдельном добровольном согласии;
— формирование и хранение истории персональных информационных разборов питания и активности («Разбор от Снэпа» и «Мой день»), включая расчёт агрегированных показателей и выводов программным кодом.

4. Правовые основания

4.1. Данные аккаунта и фитнес-профиля обрабатываются на основании отдельного согласия пользователя и, в части данных, объективно необходимых для предоставления выбранных функций, для исполнения пользовательского соглашения/договора.
4.2. Согласие на обработку ПД оформляется отдельно от Пользовательского соглашения и фиксируется с датой, временем и версией документа.
4.3. AI-функции регулируются отдельным добровольным согласием. Распространение данных неопределённому кругу лиц, когда оно имеет место, регулируется отдельным согласием по статье 10.1 Закона № 152-ФЗ.
4.4. Платёжные данные, необходимые для исполнения платной подписки, обрабатываются в объёме, необходимом для исполнения договора и выполнения требований законодательства.
4.5. При регистрации пользователь отдельно принимает Согласие на обработку персональных данных и Пользовательское соглашение. Под этими отметками размещается ссылка на настоящую Политику. Журнал согласий хранит вид документа, версию, дату и время принятия без IP-адреса и хранится 3 года.
4.6. При выпуске новой обязательной версии Согласия на обработку ПД или Пользовательского соглашения при запуске Сервиса показывается экран «Документы обновились»; продолжение использования возможно после принятия новой версии. При обновлении настоящей Политики пользователю показывается уведомление со ссылкой на новую редакцию.

5. Хранение и локализация

5.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием базы данных на территории РФ.
5.2. Боевой сервер Timeweb Cloud: 5.129.204.143, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б. PostgreSQL недоступна напрямую из Интернета и используется через API SnapFit.
— Фото еды — 30 дней, затем файл удаляется; запись о приёме пищи и КБЖУ может сохраняться в дневнике
— Отчёты о сбоях приложения — 90 дней с последнего случая соответствующей ошибки
— Журнал операций обезличивания — 30 дней; без номера пользователя и содержимого запроса
— Технические журналы серверов — до 30 дней
— Журнал согласий — 3 года
— Журнал удаления, акт об уничтожении и выгрузка из журнала регистрации событий — 3 года
— Записи об оплатах (сумма, статус, идентификатор операции ЮKassa, вид способа оплаты, версия оферты, даты, ссылка на чек) — 5 лет после последней операции по платежу (оплата, отмена или возврат); при удалении аккаунта связь записи с аккаунтом удаляется
— Истёкшие коды входа/удаления — старше 1 суток удаляются
— Резервные копии — в пределах цикла ротации резервных копий; удалённые данные остаются в копиях только до окончания ротации
— Фото этикетки для AI-распознавания — не сохраняется SnapFit после выполнения запроса
— История «Разбора от Снэпа» и «Мой день» — до удаления конкретного разбора пользователем либо до окончательного удаления аккаунта

5.3. После восстановления из резервной копии процедура удаления повторно применяется к аккаунтам, которые были окончательно удалены после даты соответствующей копии.

6. Получатели и внешние сервисы

— ООО «ТАЙМВЭБ.КЛАУД» — Хостинг основной инфраструктуры в РФ и арендованной инфраструктуры технического AI-шлюза; состав данных зависит от размещённого сервиса.
— ООО «MAX», ИНН 9714058267, ОГРН 1247700595230 — Доставка кодов входа и удаления и служебных сообщений: о входе в аккаунт, об оплате и возврате, о скором окончании тарифа. Обработка в объёме, необходимом для доставки сообщения; номер карты, номер телефона и IP-адрес в текст сообщений не включаются.
— OpenAI OpCo, LLC — Внешний AI-провайдер. Получает только минимизированный AI-запрос в соответствии с отдельным согласием; прямые идентификаторы профиля SnapFit не передаются.
— ЮKassa — ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031 — Интернет-эквайринг. SnapFit получает статус платежа, идентификатор операции, сумму и вид способа оплаты; реквизиты банковской карты не получает. Данные, вводимые пользователем на платёжной странице, обрабатываются ЮKassa по её условиям и политике.
— ООО «Айди Тех», ОГРН 1247700819233 — сервис Яндекс ID — Альтернативная авторизация и подтверждение удаления аккаунта. По явному разрешению пользователя SnapFit получает только подтверждённый номер телефона. Имя, email, фотография и дата рождения не запрашиваются; токен Яндекс ID SnapFit не хранит. Яндекс ID не является обработчиком по поручению SnapFit.

6.1. Технический AI-шлюз находится на арендованной инфраструктуре в Нидерландах.

7. AI и трансграничная передача

7.1. Маршрут AI-запроса: устройство пользователя → API SnapFit в РФ → технический AI-шлюз в Нидерландах → OpenAI. Устройство пользователя напрямую к шлюзу или OpenAI не обращается.
7.2. До выхода из российского контура удаляются user_id/client_id, JWT/Authorization, исходное имя файла, EXIF/GPS и пользовательский IP; не передаются имя, телефон, email, дата рождения, город, рост, вес как данные профиля и иные не нужные AI сведения.
7.3. В зависимости от функции передаются очищенная фотография, текст пользователя, тип приёма пищи, минимальные числовые параметры конкретной задачи и служебная инструкция. Отдельной AI-функцией является бесплатное распознавание этикетки пищевого продукта по фотографии; оно доступно при отдельном согласии на AI и ограничено до 30 обращений в сутки. Фотография этикетки после получения результата SnapFit не сохраняется.
7.3.1. Для функций «Разбор от Снэпа» и «Мой день» основные выводы рассчитываются программным кодом SnapFit в российском контуре. При наличии отдельного AI-согласия во внешний AI могут передаваться только минимизированные агрегированные показатели за выбранный период (например, средние калории, белок, вода, шаги, число тренировок, изменение веса) и уже рассчитанные программным кодом выводы — исключительно для преобразования их в понятный текст.
7.3.2. В такие AI-запросы не передаются имя, номер телефона, номер аккаунта и иные прямые идентификаторы. Операция минимизации/обезличивания фиксируется в журнале обезличивания. При отсутствии отдельного AI-согласия данные по функциям «Разбор от Снэпа» и «Мой день» за пределы российского контура не передаются, а рассчитанные кодом выводы показываются без внешнего AI.
7.3.3. История разборов хранится в российской базе SnapFit до удаления конкретного разбора пользователем либо до окончательного удаления аккаунта. Тексты разборов не предназначены для постановки диагноза, лечения или иных медицинских решений.
7.4. Оператор исходит из консервативной модели: такой набор рассматривается как персональные данные, полученные в результате обезличивания; до начала трансграничной передачи оформляется отдельное уведомление в порядке статьи 12 Закона № 152-ФЗ.
7.5. Сроки и условия обработки данных OpenAI определяются действующими условиями OpenAI API. Параметры user и store в текущей интеграции не передаются.

8. Группы, открытые разделы и распространение

8.1. Закрытые группы работают без публичного распространения данных. Доступ ограничен участниками конкретной группы и настройками пользователя.
8.2. Отдельное согласие на распространение запрашивается при вступлении в открытую группу, при создании открытой группы и перед участием в общем «Зале славы».
8.3. В открытом разделе другим пользователям могут быть видны имя или никнейм и результаты, включая место, очки, шаги, тренировки, питание и, в группах по снижению/изменению веса, только изменение веса в килограммах за период. Текущий, стартовый, целевой и иные абсолютные значения веса другим пользователям не показываются. Фото профиля видно только если пользователь сам включил «Показывать фото в группах»; показ фото по умолчанию выключен.
8.4. При отсутствии согласия на распространение либо после его отзыва пользователь отображается в открытых разделах как «Участник SnapFit» с буквенным обозначением вместо фотографии.
8.5. При приглашении из контактов адресная книга читается только на устройстве пользователя. На сервер SnapFit передаётся только номер выбранного человеком контакта для поиска аккаунта; сама книга контактов на сервер не передаётся.

9. Безопасность

— HTTPS/TLS;
— доступ к серверам по ключам;
— firewall и защита от перебора;
— PostgreSQL закрыта от Интернета;
— раздельные роли БД;
— авторизация доступа к файлам;
— защищённое хранение токенов на устройстве;
— админ-панель через SSH-туннель, дополнительный код и журнал действий;
— минимизация и обезличивание AI-запросов;
— процедуры резервного копирования, удаления и реагирования на инциденты.

10. Права пользователя

— получать сведения об обработке ПД;
— требовать уточнения, блокирования или удаления данных при наличии законных оснований;
— отзывать добровольные согласия;
— отзыв обязательного согласия на обработку ПД означает запуск процедуры удаления аккаунта; удаление можно отменить в течение 30 календарных дней;
— удалить аккаунт;
— управлять активными сессиями;
— управлять показом фото в группах и иными настройками распространения, предусмотренными Сервисом;
— направить обращение Оператору по электронной почте support@снапфит.рф.

11. Изменение Политики

Актуальная редакция публикуется на сайте и доступна в приложении. При обновлении Политики пользователь получает уведомление со ссылкой на новую редакцию. Если изменение требует нового согласия или акцепта обязательного документа, Сервис запрашивает отдельное подтверждение.