Дата вступления в силу: 2026-03-28. Последнее обновление: 2026-06-14.
1. Кто мы
Wellix («мы») предоставляет мобильное приложение для учёта калорий и макронутриентов с распознаванием еды на основе ИИ (далее — «Приложение»). Оператор персональных данных — Валерия Левитан, индивидуальный предприниматель в Израиле (Osek Patur), регистрационный номер дела 341083038. Почтовый адрес: ул. Анна Франк 34, Ришон-ле-Цион, Израиль. Контакт: privacy@wellix.cc. Представитель по статье 27 GDPR не назначен; субъекты данных в ЕЭЗ и Великобритании могут осуществить свои права, обратившись к нам напрямую по указанному выше адресу.
2. Какие данные мы собираем
- Аккаунт: email, хэш пароля, имя, дата рождения, страна, язык.
- Данные о здоровье: пол, рост, вес, уровень активности, опциональные замеры тела, цели по нутриции, диетические предпочтения. Это специальная категория данных (GDPR Art. 9).
- Использование приложения: фотографии еды, которые вы отправляете на ИИ-анализ, распознанные продукты, журнал приёмов пищи, история веса и воды, ИИ-рекомендации, сообщения в поддержку.
- Устройство: модель устройства, версия ОС, язык, смещение часового пояса, IP-адрес и отчёты о сбоях. Мы показываем только неперсонализированную рекламу: на iOS мы не используем рекламный идентификатор (IDFA) и App Tracking Transparency. На Android Google AdMob может использовать Google Advertising ID (AAID) исключительно для показа неперсонализированной рекламы и ограничения частоты показов; вы можете сбросить или ограничить его в настройках вашего устройства.
- Биллинг: идентификатор подписчика RevenueCat и состояние подписки. Платежи обрабатываются Apple или Google — мы никогда не видим данные карт.
3. Правовые основания обработки (GDPR Art. 6 / Art. 9)
- Исполнение договора: создание аккаунта, ИИ-распознавание еды, генерация рекомендаций, обработка подписок.
- Явное согласие (Art. 9(2)(a)): обработка медико-биологического профиля и информации о приёмах пищи — собирается чекбоксом при онбординге, может быть отозвано в любой момент через удаление аккаунта.
- Законный интерес: защита от злоупотреблений, ограничение частоты запросов, безопасность, продуктовая аналитика, защита от правовых претензий.
- Согласие (ePrivacy / GDPR Art. 6(1)(a)): показ рекламы в ЕЭЗ/Великобритании (неперсонализированной), опциональные push-уведомления. Управление в Настройки → Приватность.
- Юридическая обязанность: налоговый учёт, отчёты о мошенничестве, законные запросы компетентных органов.
4. ИИ-обработка и субпроцессоры
Фотографии еды и короткие текстовые описания отправляются для инференса в xAI (https://x.ai, США). Изображения обрабатываются транзитно и, согласно нашему соглашению с xAI, не сохраняются для обучения моделей. Мы не храним исходное изображение после анализа — только разобранный результат по нутриции, в вашем аккаунте.
Другие субпроцессоры:
- RevenueCat (США) — состояние подписки.
- Google (Firebase, AdMob, Google Sign-In) (США) — доставка push, аутентификация, реклама.
- Apple (Sign in with Apple) (США/Ирландия) — аутентификация.
- Resend (США) — транзакционные email.
- VPS-хостинг во Франкфурте, Германия (ЕС) — хостинг приложения и базы данных.
Передача данных из ЕЭЗ/Великобритании в США опирается на EU-US Data Privacy Framework, если поставщик сертифицирован, либо на Standard Contractual Clauses Еврокомиссии с дополнительными мерами.
5. Сроки хранения
- Данные аккаунта и профиль: до удаления вами или после 3 лет неактивности.
- Задания на сканирование еды (состояние распознавания и диалога ИИ, без исходного изображения): до 24 часов.
- История приёмов пищи, веса, воды: до удаления.
- Логи использования ИИ (без текста запросов, только метаданные): 12 месяцев для биллингового аудита.
- Ежедневные резервные копии базы данных: 7 дней.
- Записи, обязательные по закону (например, налоговые счета): срок хранения по законодательству соответствующей юрисдикции.
6. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение, перенос или возражение против обработки ваших персональных данных, а также право отозвать согласие в любой момент. Для реализации прав напишите на privacy@wellix.cc или используйте «Удалить аккаунт» в приложении. Вы можете подать жалобу в орган по защите данных вашей страны.
Калифорния (CCPA / CPRA) — Не продавать и не передавать мою персональную информацию
Жители Калифорнии имеют право знать, удалять, исправлять данные, а также отказаться от «продажи» или «передачи» персональной информации. Wellix показывает только неперсонализированную рекламу через Google AdMob и не «продаёт» и не «передаёт» персональную информацию для кросс-контекстной поведенческой рекламы в значении CPRA. Тем не менее мы выполняем запросы об отказе:
Вы можете отказаться в любой момент:
- В приложении: Настройки → Приватность → Управление настройками приватности → Не продавать и не передавать мою персональную информацию.
- По email: privacy@wellix.cc с темой «CCPA Do Not Sell or Share». Мы отвечаем в течение 15 рабочих дней.
- Через сигнал Global Privacy Control (GPC) вашего браузера — когда наши веб-поверхности получают
Sec-GPC: 1во входящем запросе, мы считаем это действительным отказом для данного браузера без каких-либо дополнительных действий. Настройка, заданная в приложении, как описано выше, соблюдается во всех интерфейсах.
Мы не продаём осознанно персональную информацию пользователей младше 16 лет.
Россия (152-ФЗ)
Wellix управляется из Израиля и не нацелен специально на пользователей Российской Федерации. Все персональные данные хранятся и обрабатываются на серверах за пределами России. Мы не зарегистрированы как оператор персональных данных в Роскомнадзоре и не утверждаем, что Приложение соответствует требованию о локальном хранении данных по Федеральному закону 152-ФЗ. Жители России, использующие Приложение, делают это по собственной инициативе; если вас это не устраивает, пожалуйста, не используйте Приложение.
Израиль (Закон о защите частной жизни 5741-1981)
Если вы являетесь резидентом Израиля, ваши права в основном идентичны правам резидентов ЕС, изложенным выше. Маркетинговые email требуют явного согласия и содержат ссылку для отписки в каждом сообщении.
7. Дети
Wellix не предназначен для детей младше 13 лет. Мы осознанно не собираем данные детей младше 13 лет нигде, либо младше 16 лет в государствах-членах ЕС, где национальное право устанавливает такой порог. Если мы узнаем, что собрали такие данные, мы немедленно их удалим.
8. Cookies и трекеры
Приложение не использует cookies. Мы показываем только неперсонализированную рекламу и не используем Apple IDFA и App Tracking Transparency на iOS. Приложение использует следующие on-device идентификаторы: Google Advertising ID (Android, используется только для показа неперсонализированной рекламы и ограничения частоты показов; управляется настройками ОС и баннером согласия), Firebase installation ID, анонимный ID RevenueCat. При первом запуске в ЕЭЗ или Великобритании появляется баннер согласия, запрашивающий ваше согласие на показ рекламы.
9. Безопасность
Данные шифруются при передаче (TLS 1.2+) и в хранении на уровне базы данных и резервных копий. Пароли хранятся в виде хэша bcrypt. Доступ к продакшн-системам ограничен авторизованным персоналом по принципу наименьших привилегий.
10. Уведомление об инцидентах
В случае утечки персональных данных с риском для ваших прав мы уведомим компетентный надзорный орган в течение 72 часов и сообщим затронутым пользователям без неоправданной задержки.
11. Изменения
Мы публикуем существенные изменения данной Политики и уведомляем вас в приложении не менее чем за 30 дней до вступления в силу. Продолжение использования после этой даты означает принятие изменений.
12. Контакты
Email: privacy@wellix.cc · Поддержка: support@wellix.cc