Дата вступления в силу: 2026-03-28. Последнее обновление: 2026-10-11.
1. Кто мы
Wellix («мы») предоставляет мобильное приложение для учёта калорий и макронутриентов с распознаванием еды на основе ИИ (далее — «Приложение»). Оператор персональных данных — Валерия Левитан, индивидуальный предприниматель в Израиле (Osek Patur), регистрационный номер дела 341083038. Почтовый адрес: ул. Анна Франк 34, Ришон-ле-Цион, Израиль. Контакт: privacy@wellix.cc. Представитель по статье 27 GDPR не назначен; субъекты данных в ЕЭЗ и Великобритании могут осуществить свои права, обратившись к нам напрямую по указанному выше адресу.
2. Какие данные мы собираем
- Аккаунт: email, хэш пароля, имя, дата рождения, страна, язык.
- Данные о здоровье: пол, рост, вес, уровень активности, опциональные замеры тела, цели по нутриции, диетические предпочтения. Это специальная категория данных (GDPR Art. 9).
- Использование приложения: фотографии еды, которые вы отправляете на ИИ-анализ, распознанные продукты, журнал приёмов пищи, история веса и воды, ИИ-рекомендации, сообщения в поддержку.
- ИИ-коуч: сообщения, которые вы пишете в чате Coach в приложении, и ответы коуча (см. разделы 4 и 5).
- Действия в приложении: события о том, как вы пользуетесь приложением, — пройденные шаги онбординга, просмотры экранов Premium и нажатые на них кнопки, результаты покупок, а также ваш необязательный ответ на вопрос «Как вы узнали о Wellix?». Они привязаны к вашему аккаунту и используются только для продуктовой аналитики; просмотры экранов Premium также передаются RevenueCat, нашему поставщику подписок. Мы никогда не используем их для рекламы и не передаём рекламодателям и удаляем их через 12 месяцев или при удалении вашего аккаунта.
- Статистика установок и использования: при первом запуске, до входа в аккаунт, приложение генерирует случайный идентификатор установки (он не формируется на основе идентификаторов устройства или рекламных идентификаторов) и отправляет его вместе с платформой и номером сборки приложения, чтобы мы могли считать установки и измерять, сколько установок приводит к регистрации; после входа он привязывается к вашему аккаунту. Мы также фиксируем календарные дни, в которые вы пользуетесь приложением, чтобы рассчитывать статистику использования и удержания. И то и другое используется только для продуктовой аналитики на основании нашего законного интереса. Мы никогда не используем эти данные для рекламы и не передаём рекламодателям и удаляем их через 12 месяцев; при удалении вашего аккаунта их связь с аккаунтом удаляется.
- Устройство: модель устройства, версия ОС, язык, смещение часового пояса, IP-адрес и отчёты о сбоях. Мы показываем только неперсонализированную рекламу: на iOS мы не используем рекламный идентификатор (IDFA) и App Tracking Transparency. На Android наш рекламный партнёр Unity (Unity Ads, работающий через её платформу LevelPlay) может использовать Google Advertising ID (AAID) исключительно для показа неперсонализированной рекламы, ограничения частоты показов и предотвращения рекламного мошенничества; вы можете сбросить или удалить его в настройках вашего устройства.
- Биллинг: идентификатор подписчика RevenueCat и состояние подписки. Платежи обрабатываются Apple или Google — мы никогда не видим данные карт.
3. Правовые основания обработки (GDPR Art. 6 / Art. 9)
- Исполнение договора: создание аккаунта, ИИ-распознавание еды, генерация рекомендаций, обработка подписок.
- Явное согласие (Art. 9(2)(a)): обработка медико-биологического профиля и информации о приёмах пищи — собирается чекбоксом при онбординге, может быть отозвано в любой момент через удаление аккаунта.
- Законный интерес: защита от злоупотреблений, ограничение частоты запросов, безопасность, продуктовая аналитика, защита от правовых претензий, а также показ неперсонализированной (контекстной) рекламы в бесплатном тарифе.
- Согласие (GDPR Art. 6(1)(a)): опциональные push-уведомления — управление в настройках вашего устройства. К ним относятся опциональное ежедневное напоминание записать приёмы пищи, которое можно отключить в настройках раздела «Профиль» в приложении, и напоминание перед окончанием бесплатного пробного периода.
- Юридическая обязанность: налоговый учёт, отчёты о мошенничестве, законные запросы компетентных органов.
4. ИИ-обработка и субпроцессоры
Фотографии еды и короткие текстовые описания отправляются для инференса нашим ИИ-провайдерам — xAI (https://x.ai, США) и Anthropic (https://www.anthropic.com, США); какой провайдер обрабатывает запрос, зависит от функции и нашей конфигурации. Изображения, отправляемые в xAI, обрабатываются транзитно и, согласно нашему соглашению с xAI, не сохраняются для обучения моделей. Мы не храним исходное изображение после анализа — только разобранный результат по нутриции, в вашем аккаунте.
Когда вы пользуетесь чатом Coach (ИИ-коуч) в приложении, сообщения, которые вы пишете, отправляются в Anthropic вместе со сводкой ваших данных в Wellix — записанных приёмов пищи, целей по нутриции, недавнего потребления, записей веса, основных данных профиля (пол, возраст, рост, уровень активности, страна) и диетических предпочтений, — чтобы коуч мог отвечать на вопросы о ваших собственных данных. Переписка (ваши сообщения и ответы коуча) хранится в вашем аккаунте, пока вы не очистите чат в приложении или не удалите аккаунт.
Другие субпроцессоры:
- RevenueCat (США) — состояние подписки.
- Google (Firebase, Google Sign-In) (США) — доставка push, аутентификация.
- Unity (Unity Ads, LevelPlay) (США/Израиль) — неперсонализированная реклама в бесплатном тарифе.
- Apple (Sign in with Apple) (США/Ирландия) — аутентификация.
- Resend (США) — транзакционные email.
- VPS-хостинг во Франкфурте, Германия (ЕС) — хостинг приложения и базы данных.
Передача данных из ЕЭЗ/Великобритании в США опирается на EU-US Data Privacy Framework, если поставщик сертифицирован, либо на Standard Contractual Clauses Еврокомиссии с дополнительными мерами.
5. Сроки хранения
- Данные аккаунта и профиль: до удаления вами или после 3 лет неактивности.
- Задания на сканирование еды (состояние распознавания и диалога ИИ, без исходного изображения): до 24 часов.
- История приёмов пищи, веса, воды: до удаления.
- Переписка с коучем: пока вы не очистите чат или не удалите аккаунт.
- Логи использования ИИ (без текста запросов, только метаданные): 12 месяцев для биллингового аудита.
- Идентификатор установки и дни использования приложения (статистика установок и использования): 12 месяцев; при удалении аккаунта их связь с аккаунтом удаляется.
- Ежедневные резервные копии базы данных: 7 дней.
- Записи, обязательные по закону (например, налоговые счета): срок хранения по законодательству соответствующей юрисдикции.
6. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение, перенос или возражение против обработки ваших персональных данных, а также право отозвать согласие в любой момент. Для реализации прав напишите на privacy@wellix.cc или используйте «Удалить аккаунт» в приложении. Вы можете подать жалобу в орган по защите данных вашей страны.
Калифорния (CCPA / CPRA) — Не продавать и не передавать мою персональную информацию
Жители Калифорнии имеют право знать, удалять, исправлять данные, а также отказаться от «продажи» или «передачи» персональной информации. Wellix показывает только неперсонализированную рекламу через Unity Ads и не «продаёт» и не «передаёт» персональную информацию для кросс-контекстной поведенческой рекламы в значении CPRA. Тем не менее мы выполняем запросы об отказе:
Вы можете отказаться в любой момент:
- В приложении: никаких действий не требуется — Приложение по умолчанию отправляет нашему рекламному партнёру сигнал «Не продавать и не передавать» для каждого пользователя.
- По email: privacy@wellix.cc с темой «CCPA Do Not Sell or Share». Мы отвечаем в течение 15 рабочих дней.
- Через сигнал Global Privacy Control (GPC) вашего браузера — когда наши веб-поверхности получают
Sec-GPC: 1во входящем запросе, мы считаем это действительным отказом для данного браузера без каких-либо дополнительных действий.
Мы не продаём осознанно персональную информацию пользователей младше 16 лет.
Россия (152-ФЗ)
Wellix управляется из Израиля и не нацелен специально на пользователей Российской Федерации. Все персональные данные хранятся и обрабатываются на серверах за пределами России. Мы не зарегистрированы как оператор персональных данных в Роскомнадзоре и не утверждаем, что Приложение соответствует требованию о локальном хранении данных по Федеральному закону 152-ФЗ. Жители России, использующие Приложение, делают это по собственной инициативе; если вас это не устраивает, пожалуйста, не используйте Приложение.
Израиль (Закон о защите частной жизни 5741-1981)
Если вы являетесь резидентом Израиля, ваши права в основном идентичны правам резидентов ЕС, изложенным выше. Маркетинговые email требуют явного согласия и содержат ссылку для отписки в каждом сообщении.
7. Дети
Wellix не предназначен для детей младше 13 лет. Мы осознанно не собираем данные детей младше 13 лет нигде, либо младше 16 лет в государствах-членах ЕС, где национальное право устанавливает такой порог. Если мы узнаем, что собрали такие данные, мы немедленно их удалим.
8. Cookies и трекеры
Приложение не использует cookies. Мы показываем только неперсонализированную рекламу и не используем Apple IDFA и App Tracking Transparency на iOS. Приложение использует следующие on-device идентификаторы: Google Advertising ID (Android, используется нашим рекламным партнёром только для показа неперсонализированной рекламы, ограничения частоты показов и предотвращения мошенничества; управляется настройками ОС), Firebase installation ID, анонимный ID RevenueCat, случайный идентификатор установки Wellix (используется только для статистики установок и использования, см. раздел 2). Каждый рекламный запрос помечается как неперсонализированный (без согласия на персонализированную рекламу, «Не продавать и не передавать»), поэтому Приложение не показывает баннер согласия на рекламу.
9. Безопасность
Данные шифруются при передаче (TLS 1.2+) и в хранении на уровне базы данных и резервных копий. Пароли хранятся в виде хэша bcrypt. Доступ к продакшн-системам ограничен авторизованным персоналом по принципу наименьших привилегий.
10. Уведомление об инцидентах
В случае утечки персональных данных с риском для ваших прав мы уведомим компетентный надзорный орган в течение 72 часов и сообщим затронутым пользователям без неоправданной задержки.
11. Изменения
Мы публикуем существенные изменения данной Политики и уведомляем вас в приложении не менее чем за 30 дней до вступления в силу. Продолжение использования после этой даты означает принятие изменений.
12. Контакты
Email: privacy@wellix.cc · Поддержка: support@wellix.cc