Политика конфиденциальности

Редакция от 1 октября 2026 г.

Политика описывает, какие персональные данные собирает сервис BION — сайт onbion.ru (onbion.app) и мобильное приложение BION для Android (ru.onbion.app), — зачем, сколько хранит, кому передаёт и как их удалить. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь сервисом, вы соглашаетесь с этой политикой.

1. Кто обрабатывает данные

1.1. Оператор персональных данных и лицо, ответственное за их обработку, — Шмаков Семен Михайлович, ИНН 590775478457, самозанятый (плательщик налога на профессиональный доход).

1.2. Контакты по любым вопросам о данных: почта support@onbion.ru, телефон +7 (965) 551-80-88, почтовый адрес: г. Пермь, ул. Делегатская, д. 37, кв. 45.

2. Какие данные мы собираем, зачем и сколько храним

2.1. Учётная запись

Что:
имя, адрес электронной почты; при входе через Яндекс ID или VK ID — идентификатор аккаунта в этом сервисе, а также имя, почта и телефон, если вы разрешили их передать; реферальный код. При входе по почте — одноразовый код (хранится в зашифрованном виде) и IP-адрес, с которого его запросили.
Зачем:
вход в сервис, связь с вами, защита от подбора кодов и злоупотреблений.
Срок хранения:
пока существует учётная запись; после её удаления — не дольше 30 дней.

2.2. Анкета и профиль

Что:
пол, возраст, рост, текущий и целевой вес, уровень активности, цель, аллергии и нелюбимые продукты. В режиме для людей с диабетом — тип диабета, записи уровня сахара и доз инсулина.
Зачем:
расчёт вашей нормы калорий и нутриентов, подбор меню и рекомендаций.
Срок хранения:
пока существует учётная запись; после её удаления — не дольше 30 дней.

2.3. Дневник и переписка

Что:
записи о съеденном (текстом, голосом, по фото или штрихкоду), фотографии еды, чеков и упаковок, вес и выпитая вода, переписка с ИИ-наставником и заметки, которые он запоминает о вас, покупки из чеков (магазин, дата, позиции, суммы). Голосовые сообщения переводятся в текст и не сохраняются — хранится только расшифровка.
Зачем:
ведение дневника питания, ответы ИИ-наставника с учётом вашей истории, отчёты о прогрессе и тратах на еду.
Срок хранения:
пока существует учётная запись; после её удаления — не дольше 30 дней.

2.4. Оплата

Что:
почта или телефон для отправки чека, история подписки и платежей. Данные банковской карты вводятся на стороне платёжного сервиса и к нам не попадают.
Зачем:
приём оплаты, подтверждение подписки, исполнение требований налогового законодательства.
Срок хранения:
документы о платежах — 4 года по требованию налогового законодательства, остальное — как учётная запись.

2.5. Устройство и уведомления

Что:
в мобильном приложении — токен для push-уведомлений, служба доставки (RuStore или Google), идентификатор устройства Android (ANDROID_ID), версия приложения и время последнего входа; в браузере — подписка на веб-уведомления и сведения о браузере (user agent).
Зачем:
доставка напоминаний и сводок, которые вы включили, и защита от повторной доставки одного уведомления на одно устройство.
Срок хранения:
пока вы получаете уведомления на этом устройстве; удаляются вместе с учётной записью.

2.6. Статистика использования

Что:
через Яндекс.Метрику на сайте и в приложении — просмотренные экраны, нажатия и действия (включая запись сеанса — Вебвизор), модель устройства, операционная система, браузер, примерный регион, источник перехода, рекламные метки (UTM, yclid) и идентификатор посетителя Метрики.
Зачем:
поиск ошибок в интерфейсе, улучшение сервиса и оценка эффективности рекламы.
Срок хранения:
в Яндекс.Метрике — по правилам Яндекса, у нас — рекламные метки, привязанные к учётной записи, удаляются вместе с ней.

2.7. Пробный расчёт без регистрации

Что:
рост, вес и другие ответы анкеты, IP-адрес.
Зачем:
показать расчёт нормы до регистрации и перенести его в аккаунт, если вы зарегистрируетесь.
Срок хранения:
30 дней, если регистрации не было.

2.8. Сведения о весе, диабете, уровне сахара и инсулине касаются здоровья. Вы сообщаете их добровольно и вправе не указывать — тогда часть функций будет недоступна.

2.9. Мы не собираем местоположение, контакты, файлы на устройстве, историю звонков и сообщений.

3. Разрешения мобильного приложения

3.1. Камера — сфотографировать еду, чек или штрихкод. Снимок отправляется только после вашего действия.

3.2. Микрофон — записать голосовое сообщение. Запись идёт, только когда вы сами её начали.

3.3. Уведомления — напоминания о приёмах пищи и итоги дня.

3.4. Интернет — обмен данными с сервером BION.

3.5. Камера, микрофон и уведомления необязательны: без них приложение работает, а разрешение можно отозвать в настройках Android в любой момент.

4. Кому передаются данные

4.1. Поставщикам ИИ-моделей — тексты ваших сообщений, фотографии, голосовые записи для расшифровки, а также сведения из анкеты и дневника и ваше имя, нужные для ответа. Запросы идут через шлюз ООО «Таймвэб.Клауд» (Россия) к моделям разных разработчиков, в том числе зарубежных (Anthropic, OpenAI, Google), — их серверы могут находиться за пределами России. Почта, телефон и платёжные данные моделям не передаются.

4.2. ООО «Таймвэб.Клауд» — хостинг: на его серверах в России хранятся база данных и фотографии.

4.3. ООО «Яндекс» — вход через Яндекс ID, статистика Яндекс.Метрики, отправка писем с кодом входа и уведомлениями (почта Яндекса).

4.4. ООО «ВК» — вход через VK ID и доставка push-уведомлений через RuStore.

4.5. Google LLC — доставка push-уведомлений через Firebase Cloud Messaging, если на телефоне нет RuStore: передаётся токен устройства и текст уведомления. Серверы Google находятся за пределами России.

4.6. ЮKassa (ООО НКО «ЮМани») — данные, необходимые для проведения платежа и отправки чека.

4.7. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Иная передача возможна только по требованию уполномоченных государственных органов в предусмотренных законом случаях.

5. Где хранятся и как защищены данные

5.1. База данных и фотографии хранятся на серверах в России. Трансграничная передача ограничена случаями из пунктов 4.1 и 4.5.

5.2. Доступ к данным ограничен, передача между вашим устройством и сервисом защищена шифрованием (HTTPS).

6. Как удалить данные

6.1. Часть данных вы меняете и удаляете сами — в профиле и дневнике.

6.2. Удалить аккаунт и все данные можно в приложении или на сайте: «Настройки» → «Удалить аккаунт». Аккаунт закрывается сразу, а данные — учётная запись, анкета, дневник, переписка, память ИИ-наставника, фотографии, токены уведомлений — удаляются через 30 дней. До этого аккаунт можно восстановить, войдя в него снова. Подробнее — на странице «Как удалить аккаунт».

6.3. Если войти не получается, напишите на support@onbion.ru с адреса, к которому привязан аккаунт, — удалим в течение 30 дней и сообщим об этом.

6.4. После удаления остаются только документы о платежах (срок — в пункте 2.4) и обезличенные сведения, по которым вас нельзя определить: например, карточки продуктов, добавленные вами в общий справочник.

7. Ваши права

7.1. Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку — написав на support@onbion.ru. Ответим в течение 10 рабочих дней.

7.2. Отзыв согласия означает прекращение оказания услуг, поскольку без этих данных сервис работать не может.

8. Дети и подростки

8.1. Сервис не предназначен для лиц младше 14 лет. Пользователи от 14 до 18 лет используют его с согласия родителей или иных законных представителей.

8.2. Если вы законный представитель и обнаружили, что ребёнок зарегистрировался без вашего согласия, напишите на support@onbion.ru — мы удалим учётную запись и данные.

9. Изменения политики

9.1. Новая редакция публикуется по адресу https://onbion.ru/privacy и вступает в силу с момента публикации. Дата редакции указана вверху страницы.