Последнее обновление: 20 августа 2026
Контролёром ваших персональных данных является:
Настоящая политика описывает, как приложение TempoLife собирает, использует, хранит и защищает ваши персональные данные в соответствии с GDPR (Регламент 2016/679) и эстонским Законом о защите персональных данных.
На Android приложение TempoLife может читать данные о здоровье и физической активности из Health Connect — встроенного в Android хранилища данных. Это полностью добровольно. Ничего не читается до тех пор, пока вы не подключите Health Connect в приложении и не дадите разрешение отдельно на каждый тип данных на собственном экране разрешений Android.
Мы запрашиваем только доступ на чтение. TempoLife ничего не записывает обратно в Health Connect.
Эти данные используются для итогов активности, анализа сна, тренда веса и экрана «Сердце»: последнего измерения, личной 28-дневной базовой линии пульса в покое, контекста активности/сна/поста/медитации/настроения, тренировочных зон и восстановления пульса, а также немедицинского обзора восстановления на основе пульса в покое, ВСР, сна и недавней нагрузки.
Health Connect — это хранилище на вашем собственном устройстве, в которое пишут другие приложения и устройства, например Samsung Health или Garmin. TempoLife читает то, что уже находится в Health Connect. Мы не подключаемся к этим сервисам напрямую и не видим ничего, кроме тех типов данных, на которые вы дали разрешение. Сам Health Connect работает на вашем устройстве; его подключение не отправляет ваши данные в Google.
При отдельном доступе к истории TempoLife может читать до 12 месяцев шагов, сна и веса. Модуль «Сердце» читает до 35 дней пульса в покое и ВСР для базовой линии и до 30 дней тренировок. Без доступа к истории Health Connect ограничивает историю примерно 30 днями. Общий импорт пульса ограничен последними 7 днями; более частые измерения сохраняются около недавних тренировок для зон и восстановления через 1/2 минуты. Далее читаются только новые и изменённые записи с небольшим перекрытием.
Прочитанные из Health Connect данные передаются по HTTPS/TLS и хранятся в вашей учётной записи TempoLife на наших серверах в Эстонии (ЕС) — точно так же, как данные, введённые вручную. Их видите только вы.
Отзыв доступа прекращает все дальнейшие чтения. Уже синхронизированные данные остаются в вашей учётной записи TempoLife, чтобы история не пропала незаметно — вы можете выгрузить их в любой момент (раздел 8), и они удаляются безвозвратно при удалении учётной записи (раздел 8a).
TempoLife запрашивает доступ к камере ровно с одной целью: сфотографировать приём пищи, чтобы он распознался автоматически и его не пришлось вводить вручную. Вместо съёмки можно выбрать уже существующее изображение. Разрешение запрашивается только при первом использовании этой функции, и приложение никогда не снимает в фоновом режиме.
Распознавание еды происходит не на вашем телефоне. После вашего подтверждения фото передаётся по HTTPS стороннему AI-сервису распознавания изображений — основному Google (Gemini) и резервному Anthropic (Claude AI) — который возвращает распознанные продукты и их примерную пищевую ценность. Это передача ваших данных третьей стороне за пределы приложения, и она происходит только после того, как вы явно согласились в диалоге приложения. Если вы не согласны, никакое фото не отправляется, а еду по-прежнему можно записывать вручную.
Для предпросмотра без аккаунта мы храним не более 2 дней только псевдонимный сетевой субъект, сформированный секретным ключом отдельно для каждого дня, версию согласия и время события. Запись не содержит фото, результата AI, записи о еде, рекламного идентификатора или аккаунта и никогда не объединяется с маркетинговой аналитикой. Основание для доказательства согласия — ваше согласие при каждом использовании и обязанность подтвердить его (ст. 6(1)(a) и ст. 7 GDPR); краткосрочное ограничение запросов основано на нашем законном интересе предотвращать злоупотребления сервисом и несоразмерные расходы на AI (ст. 6(1)(f)).
Поскольку предпросмотр работает без аккаунта, эту запись нельзя включить в экспорт аккаунта или надёжно использовать для установления личности. Она удаляется автоматически не позднее чем через 2 дня. Чтобы реализовать право или заявить возражение, свяжитесь с нами по адресу из раздела 12; мы объясним практическое ограничение и выполним проверяемый запрос в возможном объёме.
Доступ к камере можно отозвать в любой момент в Настройках Android → Приложения → TempoLife → Разрешения. Остальная часть приложения продолжит работать как обычно.
Сообщество — необязательная функция. Если вы им не пользуетесь, ваши данные не передаются другим пользователям.
Мы не передаём в Сообщество ваш дневник питания, вес, сон, пульс и данные Health Connect.
В профиле каждого пользователя есть Заблокировать и Пожаловаться. Блокировка прекращает общение в обе стороны. При жалобе мы сохраняем, кто её подал, ссылку на содержимое и причину, чтобы рассмотреть её и при необходимости удалить контент или заблокировать аккаунт.
Сообщения и контент сообщества хранятся до удаления вашего аккаунта. При удалении аккаунта ваш профиль, сообщения и записи сообщества удаляются, как описано в разделе «Удаление данных».
Челлендж баллов доброволен. Если вы не присоединились, ваши данные для кампании не обрабатываются вообще.
Кампания не собирает новых данных — используются только данные, которые вы и так вносите в Приложении, — и не передаёт их третьим лицам или рекламным сетям.
Данные кампании обрабатываются на основании вашего согласия (присоединение) и исполнения правил кампании (договор). Записи кампании хранятся до удаления учётной записи; данные, связанные с выплатой приза, хранятся в течение срока, установленного бухгалтерским законодательством. В зале славы хранятся только отображаемое имя и сводный результат.
Новой учётной записи может быть назначен вариант быстрой или стандартной настройки. Мы сохраняем только связь с аккаунтом, вариант, детерминированную псевдослучайную группу, полученную из аккаунта, и время назначения, чтобы один человек видел одинаковый вариант на протяжении настройки. Для этого теста не создаются отдельные события просмотра, клика, приёма пищи, фото, здоровья, рекламы или кампании; результат оценивается только по агрегированному завершению уже существующей настройки профиля.
Запись не передаётся Google Analytics или другим третьим сторонам и не используется для рекламы. Правовое основание — наш законный интерес уменьшить ненужные препятствия при настройке с помощью минимального, сохраняющего конфиденциальность теста (ст. 6(1)(f) GDPR); до включения мы документируем оценку баланса интересов. Вы можете возразить по причинам, связанным с вашей ситуацией, обратившись по адресу из раздела 12. Назначение для незавершённой настройки удаляется через 30 дней, а для завершённой — через 90 дней; при обработке запроса на удаление аккаунта оно удаляется сразу и до удаления включается в экспорт данных пользователя.
| Цель | Правовое основание |
|---|---|
| Создание учётной записи, аутентификация | Исполнение договора (ст. 6(1)(b)) |
| Показ трендов здоровья, личных целей | Согласие (ст. 6(1)(a) и 9(2)(a)) |
| Распознавание еды по фото (Google Gemini, резервно Anthropic Claude) | Явное согласие, действующее до его отзыва (ст. 6(1)(a)) |
| Синтез речи медитации (ElevenLabs) | Согласие (ст. 6(1)(a)) |
| Чтение шагов, сна, веса, пульса, пульса в покое, ВСР и тренировок из Android Health Connect | Согласие, даётся отдельно по каждому типу данных в Health Connect (ст. 6(1)(a) и 9(2)(a)) |
| Безопасность учётной записи, защита от мошенничества | Законный интерес (ст. 6(1)(f)) |
TempoLife не использует ваши данные для рекламы, профилирования или продажи третьим сторонам. Это в особенности относится к данным о здоровье и активности, прочитанным из Android Health Connect: они никогда не используются для рекламы, не передаются рекламным сетям или брокерам данных и никогда не продаются.
TempoLife — это приложение общего назначения для благополучия и образа жизни. Оно не является медицинским изделием и не предназначено для диагностики, лечения, облегчения или профилактики какого-либо заболевания или состояния здоровья.
Всё, что показывает приложение — тренды, оценки, созданные ИИ сводки и рекомендации, а также любые показатели, прочитанные из Health Connect или подключённого трекера — предоставляется исключительно для общей информации и самоконтроля. Это не медицинская консультация, и на это нельзя полагаться при постановке диагноза или лечении, а также при начале, прекращении или изменении приёма любых лекарств или терапии.
Такие показатели, как калории и питательные вещества, рассчитанные по фотографии, фазы сна и измерения пульса, поступают от потребительских датчиков и автоматических моделей и могут быть неточными. За медицинской консультацией, диагнозом или лечением всегда обращайтесь к квалифицированному медицинскому работнику. В экстренной ситуации звоните по номеру экстренных служб (112 в ЕС) — не полагайтесь на это приложение.
Ваши данные могут обрабатывать только следующие поставщики услуг, с которыми подписаны соглашения об обработке (DPA):
| Поставщик | Что | Где |
|---|---|---|
| Google (Gemini AI) | Распознавание еды по фото и текстовые AI-подсказки (тренер, сводки трендов) | ЕС + США (EU-US DPF + SCC) |
| Anthropic (Claude AI) | Резервный AI-сервис (распознавание изображений и текст), сводки медитаций | ЕС + США (SCC) |
| ElevenLabs | Синтез речи для медитаций | США (SCC) |
| SMTP (Probyte) | Подтверждение e-mail, сброс пароля | Эстония / ЕС |
| Probyte OÜ (хостинг) | База данных (PostgreSQL), веб-сервер | Эстония |
Фото еды отправляются в Google Gemini AI (или, резервно, в Anthropic Claude AI) только в момент запроса и автоматически удаляются с серверов поставщика. На наших серверах они не сохраняются; метаданные EXIF/GPS удаляются до отправки. См. раздел 2b.
Данные, прочитанные из Android Health Connect (шаги, сон, вес, пульс, пульс в покое, ВСР и тренировки), хранятся в вашей учётной записи TempoLife на наших собственных серверах в Эстонии. Они никогда не передаются рекламным сетям, рекламным платформам, брокерам данных или перепродавцам информации и никогда не продаются. Если вы пользуетесь необязательными AI-функциями — например AI-тренером или сводкой трендов — показатели, необходимые для ответа на конкретный запрос, могут быть отправлены указанному выше поставщику AI только для этого запроса и на основании вашего согласия. Они никогда не передаются для собственных целей поставщика и никогда для рекламы.
Часть сервисов (Google Gemini, Anthropic Claude, ElevenLabs) находится в США. Данные передаются только на основании Стандартных договорных условий (SCC), одобренных Европейской комиссией, механизма EU-US Data Privacy Framework или иных гарантий главы V GDPR.
Нажимая «Согласен» в диалоге AI, вы даёте явное согласие на такую передачу (GDPR ст. 49(1)(a)).
Ваши данные хранятся только столько, сколько необходимо для оказания услуги:
TempoLife применяет технические и организационные меры защиты (GDPR ст. 32):
По GDPR у вас есть следующие права, которые можно реализовать прямо в приложении (Профиль → Приватность) или письмом на info@tempolife.app:
TempoLife соблюдает ст. 17 GDPR (право на удаление). Чтобы удалить аккаунт, напишите на info@tempolife.app с email-адреса, связанного с вашим аккаунтом. Мы удалим аккаунт в течение 30 дней.
deleted_12345_1714@deleted.tempolife). Сессия завершается. Войти в этот аккаунт больше нельзя.По умолчанию TempoLife использует только хранилище, необходимое для работы сервиса. Рекламные и аналитические измерения включают Google Analytics 4 (анонимные просмотры страниц и события продуктовой воронки), идентификаторы кликов и кампаний Google Ads со сроком хранения до 90 дней и измерение открытия приложения до регистрации с помощью случайного псевдонимного идентификатора. В ЕЭЗ, Великобритании и Швейцарии это загружается только после вашего согласия, и до него в Google ничего не отправляется. В других странах измерения включены по умолчанию на основании нашего законного интереса — понимать, какие кампании приводят к регистрациям; вы можете отключить их в любой момент в настройках измерений, после чего указанные идентификаторы удаляются. Запись app-open (платформа, сокращённый user-agent, первое/последнее открытие и счётчик) удаляется не позднее чем через 90 дней после последнего открытия. Персонализация рекламы всегда отключена. Вы можете изменить выбор в настройках измерений.
TempoLife предназначен для пользователей от 16 лет. Лица моложе 16 не могут создать аккаунт без согласия родителей/опекунов. Если мы узнаем, что собрали данные пользователя младше 16 без надлежащего согласия, они будут немедленно удалены.
При существенном изменении политики мы уведомим вас в приложении (баннер или e-mail) не менее чем за 14 дней. Продолжение использования после изменений означает согласие с ними.
Прошлые версии хранятся в архиве на GitHub.
Надзорный орган: Инспекция по защите данных Эстонии — www.aki.ee