Политика конфиденциальности Slim AI
Настоящая Политика описывает, как ИП Михайленко Олег Сергеевич обрабатывает персональные данные пользователей сервиса Slim AI: сайта slimai.ru, веб-приложения, Telegram-бота, MAX-бота и мобильных приложений, если они используются в рамках одного аккаунта Slim AI. Документ применяется к российской версии сервиса Slim AI и не является политикой для будущих международных продуктов или отдельных региональных запусков.
1. Оператор и контакты
- Оператор: ИП Михайленко Олег Сергеевич.
- Сайт: https://slimai.ru.
- Поддержка и обращения по персональным данным: support@slimai.ru.
- Политика составлена с учетом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
| Категория | Примеры данных |
|---|---|
| Аккаунт и вход | Email, телефон при наличии, идентификаторы входа через Telegram, MAX, Google, Yandex, VK или Apple, дата регистрации и входов. |
| Профиль и цели | Возраст, пол, рост, вес, цель, активность, настройки питания и рассчитанные нормы калорий и КБЖУ. |
| Дневник питания | Фотографии еды, текстовые и голосовые описания, распознанные блюда, приемы пищи, порции, калории, белки, жиры и углеводы. |
| Предпочтения | Сохраненные продукты, ограничения в питании, нелюбимые продукты и настройки рекомендаций. |
| Работа AI | Запросы пользователя, результаты распознавания фото, текста или голоса, ответы AI-помощника и сведения о качестве работы сервиса. |
| Подписка и платежи | Статус подписки, тариф, даты оплат, продлений и отмен, а также технические идентификаторы транзакций. |
| Поддержка | Обращения в поддержку, заявки на удаление аккаунта и статусы обработки. |
| Технические данные | IP-адрес, устройство, браузер, язык, посещенные страницы, referrer, cookies, localStorage и события сайта. |
| Аналитика и атрибуция | Рекламные метки, источники переходов и псевдонимные идентификаторы для аналитики и оценки рекламы. |
3. Цели обработки
- создание аккаунта, вход и защита сессии;
- предоставление сервиса: дневник питания, расчет калорий и КБЖУ, хранение истории и настроек;
- AI-анализ еды по фото, тексту или голосу и подготовка рекомендаций по питанию, когда пользователь разрешил AI-анализ данных и использует соответствующую функцию;
- оформление, проверка и сопровождение подписок и платежей;
- ответы поддержки, обработка заявок на удаление аккаунта и юридически значимых обращений;
- аналитика сайта и продукта, если пользователь разрешил аналитические технологии;
- рекламная атрибуция переходов в приложение, если пользователь разрешил атрибуционные технологии;
- безопасность, антифрод, предотвращение злоупотреблений и диагностика ошибок;
- исполнение требований закона, бухгалтерский учет и защита прав Оператора и пользователей.
4. Cookies и похожие технологии
На сайте Slim AI используются cookies, localStorage и sessionStorage. Необязательные категории включаются только после выбора пользователя в баннере cookie.
| Категория | Что входит | Назначение |
|---|---|---|
| Необходимые | Выбор cookie-настроек, базовые параметры сайта и сессии. | Показ сайта, сохранение выбранных настроек, работа основных ссылок. |
| Аналитика | Яндекс Метрика, цели, Вебвизор и псевдонимные аналитические идентификаторы. | Понимание посещаемости, качества страниц, ошибок и эффективности продуктовых изменений. |
| Рекламная атрибуция | Рекламные метки, click ID, referrer, технические идентификаторы и события переходов в приложение. | Связь перехода с открытием приложения и оценка эффективности рекламных кампаний. |
Пользователь может изменить выбор через ссылку «Настройки cookie» в подвале сайта. При отключении рекламной атрибуции локальные атрибуционные идентификаторы сайта удаляются из браузера.
5. Кому могут передаваться данные
Мы не продаем персональные данные. Передача возможна только когда это нужно для работы сервиса, выполнения закона, оплаты, безопасности, аналитики по согласию пользователя или ответа на обращение.
- поставщикам хостинга, баз данных, CDN, резервного копирования и другой инфраструктуры;
- Яндекс Метрике и Вебвизору — только при согласии на аналитику;
- Telegram и MAX — когда пользователь открывает или использует соответствующего бота;
- App Store, Google Play, RuStore и платежным провайдерам — для подписок, оплат, возвратов и подтверждения статуса;
- AI/ML-провайдерам и внутренним AI-сервисам — для анализа еды, текста, голоса и формирования рекомендаций, когда пользователь разрешил AI-анализ данных и использует соответствующую функцию;
- email, support, logging и error-monitoring провайдерам — для доставки сообщений, поддержки и диагностики;
- государственным органам или иным лицам, если это требуется по закону или для защиты прав.
6. Сроки хранения
- данные аккаунта, профиля, дневника питания, предпочтений и AI-истории хранятся, пока аккаунт активен;
- после подтвержденной заявки на удаление основные пользовательские данные удаляются или обезличиваются в срок до 30 календарных дней;
- платежные и бухгалтерские записи хранятся в сроки, требуемые законом и правилами платежных провайдеров;
- технические журналы безопасности и ошибок обычно хранятся до 12 месяцев, если больший срок не нужен для расследования инцидента;
- аналитические и атрибуционные cookie и идентификаторы на сайте хранятся в пределах сроков, указанных в настройках браузера и сервиса, обычно от 30 до 180 дней, если пользователь не удалит их раньше;
- заявки на удаление и минимальные идентификаторы защиты от злоупотреблений могут храниться до 3 лет после удаления аккаунта, если это необходимо для предотвращения споров и повторной регистрации заблокированных аккаунтов;
- обезличенные агрегированные метрики могут храниться без ограничения срока, если по ним нельзя определить конкретного пользователя.
7. Хранение и трансграничная передача
Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории РФ, когда это требуется применимым российским законодательством. Отдельные поставщики сервисов, например магазины приложений, мессенджеры, платежные, аналитические или AI-провайдеры, могут обрабатывать данные по своим правилам и в своих регионах. Данные для внешнего AI-анализа передаются только после отдельного разрешения пользователя на AI-анализ данных и при использовании соответствующей функции.
8. Права пользователя
- получить сведения об обработке своих персональных данных;
- попросить уточнить, заблокировать, удалить или прекратить обработку данных при наличии оснований;
- отозвать согласие на обработку данных, когда обработка основана на согласии;
- изменить настройки cookie для сайта;
- подать жалобу в уполномоченный орган или обратиться в суд.
Для обращений напишите на support@slimai.ru. Для удаления аккаунта также доступна страница https://slimai.ru/delete-account.
9. Безопасность
Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, журналирование, резервное копирование, мониторинг ошибок и ограничение доступа сотрудников и подрядчиков к данным по рабочей необходимости. Ни один способ передачи или хранения данных не может быть абсолютно безопасным, но мы стремимся снижать риски с учетом характера обрабатываемой информации.
10. Изменения политики
Новая редакция Политики вступает в силу с момента публикации на странице https://slimai.ru/privacy, если в ней не указано иное. Видимая дата редакции помогает понять, когда документ был обновлен.