Политика конфиденциальности

Обновлено: 2026-09-28

Эта политика объясняет, какие персональные данные собирают приложение MEZON (iOS и Android) и сайт mezonfit.uz, зачем они нужны, кому передаются и сколько хранятся.

1. Оператор данных

• Наименование: индивидуальный предприниматель Jabborov Jamshidjon Rustamovich
• ИНН (ПИНФЛ): 32901901130027
• Адрес: Бухарская область, Караулбазарский район, Караулбазар, ул. Бегзод, 5/1
• Эл. почта: support@mezonfit.uz
• Поддержка в Telegram: @mezon_support

2. Какие данные мы собираем

Аккаунт. В зависимости от способа входа: адрес эл. почты (при входе по коду, через Google или Apple), имя и идентификатор вашего аккаунта Apple, Google или Telegram. При входе через Telegram мы также получаем ссылку на фото профиля и, если вы разрешите, номер телефона. Номер можно указать в профиле и самостоятельно: он не подтверждается и не используется для входа.

Профиль тела и замеры. Пол, дата рождения, рост, целевой вес, цель и темп, уровень активности, опыт тренировок, обхваты шеи, талии и бёдер и их история. Эти данные нужны, чтобы рассчитать вашу суточную норму калорий и макронутриентов.

Дневник. Съеденное (продукт, граммы, приём пищи), вода, вес, цели, а также добавленные вами продукты, блюда и приёмы пищи.

Данные о здоровье (Apple Health / Health Connect). С вашего разрешения приложение читает шаги и сон на устройстве и ничего туда не записывает. Исходные данные о здоровье на сервер не отправляются — только два производных значения:

• при заполнении профиля — среднее число шагов за последние 7 дней. Оно хранится в профиле тела и входит в данные, которые получает ИИ-помощник (раздел 5);
• время напоминания, рассчитанное по времени сна, — чтобы знать, когда прислать уведомление.

Данные о здоровье не используются для рекламы и не продаются.

ИИ-помощник. Ваши вопросы, ответы и набор данных, отправленный для подготовки ответа (раздел 5).

Сканер этикеток. Фото этикетки делается только камерой, передаётся на распознавание и у нас не хранится. Мы сохраняем лишь результат (успех или ошибка) и время. При сканировании штрихкода на сервер уходят только его цифры.

Поиск. Текст запроса, число результатов и выбранный продукт — чтобы улучшать поиск.

Уведомления. Идентификатор устройства, push-токен, платформа, язык, часовой пояс и время напоминаний.

Подписка и оплаты. Дата окончания пробного периода, дата окончания оплаченного срока, сумма, дата и тариф оплаты. Данные карты к нам не поступают: оплата проходит вне приложения, в платёжной системе.

Технические данные. Сессии (хеши токенов, идентификатор устройства, User-Agent), IP-адрес, с которого запрошен код входа, а также IP-адрес, данные браузера или приложения и запрошенная страница в журналах сервера.

На вашем устройстве. Сессия, настройки, офлайн-очередь и кеши хранятся на самом устройстве.

Статистика использования. Чтобы понимать, как пользуются приложением, с первого запуска мы передаём в Yandex AppMetrica действия в приложении: какой экран открыт, способ регистрации и входа, добавление записи и её тип (для воды — ещё и миллилитры; название блюда, граммы, калории и значение веса не передаются), результат использования функций, выход из аккаунта и его удаление. Текст вопросов ИИ-помощнику не передаётся. AppMetrica также получает модель устройства, версии ОС и приложения, язык, примерный город по IP-адресу и собственный идентификатор устройства.

Отчёты об ошибках. Если приложение падает или выдаёт ошибку, в Sentry уходит отчёт: текст ошибки, модель устройства, версии ОС и приложения, экраны, открытые перед ошибкой, и адреса запросов (без параметров). Ошибки сервера тоже отправляются в Sentry, без содержимого запросов.

Из данных аккаунта в оба сервиса попадает только внутренний идентификатор. Имя, эл. почта, скриншоты и рекламный идентификатор (IDFA/GAID) не передаются.

Мы не показываем рекламу, не используем ваши данные для рекламы и не продаём их.

3. Цели и правовое основание

Мы используем данные, чтобы создать аккаунт и обеспечить вход, хранить дневник и синхронизировать его между устройствами, рассчитывать нормы, обеспечивать работу ИИ-помощника и сканера, присылать напоминания, вести срок подписки, отвечать в поддержке, защищать сервис от злоупотреблений, исправлять ошибки, понимать, какими функциями пользуются, и улучшать поиск и базу продуктов.

Основание — согласие, которое вы даёте при регистрации, отдельное разрешение на доступ к данным о здоровье, исполнение Условий использования и, для оплаченного срока, Публичной оферты. Данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных».

4. Кому передаются данные

• netcup GmbH (Германия) — сервер и база данных. Здесь хранятся аккаунт, дневник и остальные данные сервиса.
• Replicate, Inc. (США) — запросы к ИИ-помощнику (раздел 5) и фото этикеток. Replicate обрабатывает их с помощью модели Gemini от Google.
• Expo (США) → Apple Push Notification service и Firebase Cloud Messaging — push-токен и текст уведомления. В вечернем напоминании могут быть калории за день и предложение блюда.
• Apple, Google, Telegram — только для входа. Они передают нам идентификатор, эл. почту и имя; Telegram — ссылку на фото профиля и, с разрешения, номер телефона.
• Yandex AppMetrica (ООО «ЯНДЕКС», Россия) — статистика использования (раздел 2). Данные обрабатываются по его политике конфиденциальности.
• Sentry (Functional Software, Inc., США; данные хранятся в Германии) — отчёты об ошибках приложения и сервера (раздел 2).
• Сервис отправки почты — письма с кодом входа: Brevo (Франция).
• Cloudflare R2 — зашифрованные резервные копии, на территории США.
• Платёжная система — сама оплата, вне приложения: Rahmat (АО «MULTICARD PAYMENT»), Узбекистан. Данные карты обрабатываются по её политике конфиденциальности.

Доступ к данным есть только у уполномоченных членов команды. Добавленные вами продукты команда может проверить и внести в общую базу продуктов без вашего имени.

5. ИИ-помощник и данные о здоровье

Когда вы задаёте вопрос ИИ-помощнику, в Replicate уходят вопрос и следующие данные: пол, возраст в полных годах (не дата рождения), рост, целевой вес, цель, уровень активности, среднее число шагов (если разрешён доступ к Health), записи веса и его изменение, сводки дневника (средние значения, доли приёмов пищи, частые блюда, итоги по дням за 7, 30 и 90 дней), вода и цели. Имя, эл. почта и идентификатор аккаунта не передаются.

Вопрос, ответ и отправленный набор данных хранятся в вашем аккаунте, пока вы его не удалите. Replicate и Google могут хранить запросы по своим правилам: Replicate автоматически удаляет запрос, ответ и логи через час, а срок на стороне Google определяется правилами Google.

Фото этикетки загружается в Replicate для распознавания. После обработки мы стараемся удалить загруженный файл.

Ответы ИИ не являются медицинской рекомендацией.

6. Где хранятся данные

Наши серверы находятся в Германии (netcup). Отчёты об ошибках тоже хранятся в Германии (Sentry), а статистика использования передаётся в Яндекс (Россия). Резервные копии хранятся в Cloudflare R2 на территории США.

7. Сроки хранения

• Аккаунт, профиль, дневник, замеры, вопросы и ответы ИИ, записи о подписке и оплатах — пока вы не удалите аккаунт. Дневник можно очистить, не удаляя аккаунт.
• Сессии — 30 дней после истечения.
• Запросы кода входа (эл. почта и IP) — до 7 дней после истечения.
• Поисковые запросы — 90 дней.
• Журналы сервера (IP-адрес) — 30 дней.
• Резервные копии — примерно до 8 недель, затем удаляются автоматически.
• Отчёты об ошибках (Sentry) — 30 дней.
• Статистика использования (AppMetrica) — пока мы пользуемся этим сервисом.

После удаления аккаунта отчёты об ошибках и статистика остаются до конца этих сроков только с внутренним идентификатором. По ним нельзя узнать ваше имя или эл. почту.

8. Удаление аккаунта

Аккаунт можно удалить в самом приложении в любой момент. Он удаляется сразу и безвозвратно. Шаги и то, что остаётся после удаления, — на странице Удаление аккаунта.

9. Ваши права

Вы вправе знать, какие ваши данные обрабатываются, получить их копию, исправить, удалить их и отозвать согласие. Данные профиля вы редактируете в приложении сами. Доступ к данным о здоровье можно в любой момент отключить в настройках телефона. С запросами пишите на support@mezonfit.uz или в Telegram со страницы Поддержка. Вы также вправе подать жалобу в уполномоченный государственный орган в сфере персональных данных.

10. Дети

Приложение не предназначено для лиц младше 16 лет.

11. Сайт

mezonfit.uz работает без cookie, аналитики и рекламных трекеров. Журнал сервера хранит IP-адрес, данные браузера и запрошенную страницу 30 дней. Ссылки на магазины и контакты поддержки страница получает с api.mezonfit.uz, и этот запрос записывается в журнал так же. Шрифты загружаются с нашего сервера.

12. Изменения

При изменении политики дата выше обновляется. О существенных изменениях мы сообщим в приложении или на сайте.