TempoLife — Политика конфиденциальности

Последнее обновление: 20 августа 2026

Eesti English Русский Suomi

1. Контролёр данных

Контролёром ваших персональных данных является:

Настоящая политика описывает, как приложение TempoLife собирает, использует, хранит и защищает ваши персональные данные в соответствии с GDPR (Регламент 2016/679) и эстонским Законом о защите персональных данных.

2. Какие данные мы собираем

2.1 Данные учётной записи

2.2 Данные о здоровье (GDPR ст. 9 — особая категория)

2.3 Технические данные

2.4 Чего мы НЕ собираем

2a. Android Health Connect

На Android приложение TempoLife может читать данные о здоровье и физической активности из Health Connect — встроенного в Android хранилища данных. Это полностью добровольно. Ничего не читается до тех пор, пока вы не подключите Health Connect в приложении и не дадите разрешение отдельно на каждый тип данных на собственном экране разрешений Android.

Что мы читаем

Мы запрашиваем только доступ на чтение. TempoLife ничего не записывает обратно в Health Connect.

Зачем это приложению

Эти данные используются для итогов активности, анализа сна, тренда веса и экрана «Сердце»: последнего измерения, личной 28-дневной базовой линии пульса в покое, контекста активности/сна/поста/медитации/настроения, тренировочных зон и восстановления пульса, а также немедицинского обзора восстановления на основе пульса в покое, ВСР, сна и недавней нагрузки.

Откуда берутся данные

Health Connect — это хранилище на вашем собственном устройстве, в которое пишут другие приложения и устройства, например Samsung Health или Garmin. TempoLife читает то, что уже находится в Health Connect. Мы не подключаемся к этим сервисам напрямую и не видим ничего, кроме тех типов данных, на которые вы дали разрешение. Сам Health Connect работает на вашем устройстве; его подключение не отправляет ваши данные в Google.

Сколько истории

При отдельном доступе к истории TempoLife может читать до 12 месяцев шагов, сна и веса. Модуль «Сердце» читает до 35 дней пульса в покое и ВСР для базовой линии и до 30 дней тренировок. Без доступа к истории Health Connect ограничивает историю примерно 30 днями. Общий импорт пульса ограничен последними 7 днями; более частые измерения сохраняются около недавних тренировок для зон и восстановления через 1/2 минуты. Далее читаются только новые и изменённые записи с небольшим перекрытием.

Где они хранятся

Прочитанные из Health Connect данные передаются по HTTPS/TLS и хранятся в вашей учётной записи TempoLife на наших серверах в Эстонии (ЕС) — точно так же, как данные, введённые вручную. Их видите только вы.

Чего мы с ними никогда не делаем

Отзыв доступа

Отзыв доступа прекращает все дальнейшие чтения. Уже синхронизированные данные остаются в вашей учётной записи TempoLife, чтобы история не пропала незаметно — вы можете выгрузить их в любой момент (раздел 8), и они удаляются безвозвратно при удалении учётной записи (раздел 8a).

2b. Камера и фотографии еды

TempoLife запрашивает доступ к камере ровно с одной целью: сфотографировать приём пищи, чтобы он распознался автоматически и его не пришлось вводить вручную. Вместо съёмки можно выбрать уже существующее изображение. Разрешение запрашивается только при первом использовании этой функции, и приложение никогда не снимает в фоновом режиме.

Фото покидает устройство

Распознавание еды происходит не на вашем телефоне. После вашего подтверждения фото передаётся по HTTPS стороннему AI-сервису распознавания изображений — основному Google (Gemini) и резервному Anthropic (Claude AI) — который возвращает распознанные продукты и их примерную пищевую ценность. Это передача ваших данных третьей стороне за пределы приложения, и она происходит только после того, как вы явно согласились в диалоге приложения. Если вы не согласны, никакое фото не отправляется, а еду по-прежнему можно записывать вручную.

Что происходит с фотографией

Согласие и защита от злоупотреблений в анонимном предпросмотре

Для предпросмотра без аккаунта мы храним не более 2 дней только псевдонимный сетевой субъект, сформированный секретным ключом отдельно для каждого дня, версию согласия и время события. Запись не содержит фото, результата AI, записи о еде, рекламного идентификатора или аккаунта и никогда не объединяется с маркетинговой аналитикой. Основание для доказательства согласия — ваше согласие при каждом использовании и обязанность подтвердить его (ст. 6(1)(a) и ст. 7 GDPR); краткосрочное ограничение запросов основано на нашем законном интересе предотвращать злоупотребления сервисом и несоразмерные расходы на AI (ст. 6(1)(f)).

Поскольку предпросмотр работает без аккаунта, эту запись нельзя включить в экспорт аккаунта или надёжно использовать для установления личности. Она удаляется автоматически не позднее чем через 2 дня. Чтобы реализовать право или заявить возражение, свяжитесь с нами по адресу из раздела 12; мы объясним практическое ограничение и выполним проверяемый запрос в возможном объёме.

Доступ к камере можно отозвать в любой момент в Настройках Android → Приложения → TempoLife → Разрешения. Остальная часть приложения продолжит работать как обычно.

2c. Сообщество (профили, рейтинг, сообщения)

Сообщество — необязательная функция. Если вы им не пользуетесь, ваши данные не передаются другим пользователям.

Что видят другие

Мы не передаём в Сообщество ваш дневник питания, вес, сон, пульс и данные Health Connect.

Жалобы и блокировка

В профиле каждого пользователя есть Заблокировать и Пожаловаться. Блокировка прекращает общение в обе стороны. При жалобе мы сохраняем, кто её подал, ссылку на содержимое и причину, чтобы рассмотреть её и при необходимости удалить контент или заблокировать аккаунт.

Хранение

Сообщения и контент сообщества хранятся до удаления вашего аккаунта. При удалении аккаунта ваш профиль, сообщения и записи сообщества удаляются, как описано в разделе «Удаление данных».

2d. Челлендж дневного плана (кампания €100)

Челлендж баллов доброволен. Если вы не присоединились, ваши данные для кампании не обрабатываются вообще.

Какие данные использует кампания

Кампания не собирает новых данных — используются только данные, которые вы и так вносите в Приложении, — и не передаёт их третьим лицам или рекламным сетям.

Правовое основание и хранение

Данные кампании обрабатываются на основании вашего согласия (присоединение) и исполнения правил кампании (договор). Записи кампании хранятся до удаления учётной записи; данные, связанные с выплатой приза, хранятся в течение срока, установленного бухгалтерским законодательством. В зале славы хранятся только отображаемое имя и сводный результат.

2e. Вариант быстрой настройки

Новой учётной записи может быть назначен вариант быстрой или стандартной настройки. Мы сохраняем только связь с аккаунтом, вариант, детерминированную псевдослучайную группу, полученную из аккаунта, и время назначения, чтобы один человек видел одинаковый вариант на протяжении настройки. Для этого теста не создаются отдельные события просмотра, клика, приёма пищи, фото, здоровья, рекламы или кампании; результат оценивается только по агрегированному завершению уже существующей настройки профиля.

Запись не передаётся Google Analytics или другим третьим сторонам и не используется для рекламы. Правовое основание — наш законный интерес уменьшить ненужные препятствия при настройке с помощью минимального, сохраняющего конфиденциальность теста (ст. 6(1)(f) GDPR); до включения мы документируем оценку баланса интересов. Вы можете возразить по причинам, связанным с вашей ситуацией, обратившись по адресу из раздела 12. Назначение для незавершённой настройки удаляется через 30 дней, а для завершённой — через 90 дней; при обработке запроса на удаление аккаунта оно удаляется сразу и до удаления включается в экспорт данных пользователя.

3. Цели использования данных и правовое основание

ЦельПравовое основание
Создание учётной записи, аутентификацияИсполнение договора (ст. 6(1)(b))
Показ трендов здоровья, личных целейСогласие (ст. 6(1)(a) и 9(2)(a))
Распознавание еды по фото (Google Gemini, резервно Anthropic Claude)Явное согласие, действующее до его отзыва (ст. 6(1)(a))
Синтез речи медитации (ElevenLabs)Согласие (ст. 6(1)(a))
Чтение шагов, сна, веса, пульса, пульса в покое, ВСР и тренировок из Android Health ConnectСогласие, даётся отдельно по каждому типу данных в Health Connect (ст. 6(1)(a) и 9(2)(a))
Безопасность учётной записи, защита от мошенничестваЗаконный интерес (ст. 6(1)(f))

TempoLife не использует ваши данные для рекламы, профилирования или продажи третьим сторонам. Это в особенности относится к данным о здоровье и активности, прочитанным из Android Health Connect: они никогда не используются для рекламы, не передаются рекламным сетям или брокерам данных и никогда не продаются.

3a. Не медицинское изделие

TempoLife — это приложение общего назначения для благополучия и образа жизни. Оно не является медицинским изделием и не предназначено для диагностики, лечения, облегчения или профилактики какого-либо заболевания или состояния здоровья.

Всё, что показывает приложение — тренды, оценки, созданные ИИ сводки и рекомендации, а также любые показатели, прочитанные из Health Connect или подключённого трекера — предоставляется исключительно для общей информации и самоконтроля. Это не медицинская консультация, и на это нельзя полагаться при постановке диагноза или лечении, а также при начале, прекращении или изменении приёма любых лекарств или терапии.

Такие показатели, как калории и питательные вещества, рассчитанные по фотографии, фазы сна и измерения пульса, поступают от потребительских датчиков и автоматических моделей и могут быть неточными. За медицинской консультацией, диагнозом или лечением всегда обращайтесь к квалифицированному медицинскому работнику. В экстренной ситуации звоните по номеру экстренных служб (112 в ЕС) — не полагайтесь на это приложение.

4. Сторонние обработчики

Ваши данные могут обрабатывать только следующие поставщики услуг, с которыми подписаны соглашения об обработке (DPA):

ПоставщикЧтоГде
Google (Gemini AI)Распознавание еды по фото и текстовые AI-подсказки (тренер, сводки трендов)ЕС + США (EU-US DPF + SCC)
Anthropic (Claude AI)Резервный AI-сервис (распознавание изображений и текст), сводки медитацийЕС + США (SCC)
ElevenLabsСинтез речи для медитацийСША (SCC)
SMTP (Probyte)Подтверждение e-mail, сброс пароляЭстония / ЕС
Probyte OÜ (хостинг)База данных (PostgreSQL), веб-серверЭстония

Фото еды отправляются в Google Gemini AI (или, резервно, в Anthropic Claude AI) только в момент запроса и автоматически удаляются с серверов поставщика. На наших серверах они не сохраняются; метаданные EXIF/GPS удаляются до отправки. См. раздел 2b.

Данные, прочитанные из Android Health Connect (шаги, сон, вес, пульс, пульс в покое, ВСР и тренировки), хранятся в вашей учётной записи TempoLife на наших собственных серверах в Эстонии. Они никогда не передаются рекламным сетям, рекламным платформам, брокерам данных или перепродавцам информации и никогда не продаются. Если вы пользуетесь необязательными AI-функциями — например AI-тренером или сводкой трендов — показатели, необходимые для ответа на конкретный запрос, могут быть отправлены указанному выше поставщику AI только для этого запроса и на основании вашего согласия. Они никогда не передаются для собственных целей поставщика и никогда для рекламы.

5. Международная передача данных

Часть сервисов (Google Gemini, Anthropic Claude, ElevenLabs) находится в США. Данные передаются только на основании Стандартных договорных условий (SCC), одобренных Европейской комиссией, механизма EU-US Data Privacy Framework или иных гарантий главы V GDPR.

Нажимая «Согласен» в диалоге AI, вы даёте явное согласие на такую передачу (GDPR ст. 49(1)(a)).

6. Хранение данных

Ваши данные хранятся только столько, сколько необходимо для оказания услуги:

7. Безопасность

TempoLife применяет технические и организационные меры защиты (GDPR ст. 32):

8. Ваши права

По GDPR у вас есть следующие права, которые можно реализовать прямо в приложении (Профиль → Приватность) или письмом на info@tempolife.app:

8a. Как удалить свой аккаунт

TempoLife соблюдает ст. 17 GDPR (право на удаление). Чтобы удалить аккаунт, напишите на info@tempolife.app с email-адреса, связанного с вашим аккаунтом. Мы удалим аккаунт в течение 30 дней.

Что происходит с вашими данными

9. Cookie и локальное хранилище

По умолчанию TempoLife использует только хранилище, необходимое для работы сервиса. Рекламные и аналитические измерения включают Google Analytics 4 (анонимные просмотры страниц и события продуктовой воронки), идентификаторы кликов и кампаний Google Ads со сроком хранения до 90 дней и измерение открытия приложения до регистрации с помощью случайного псевдонимного идентификатора. В ЕЭЗ, Великобритании и Швейцарии это загружается только после вашего согласия, и до него в Google ничего не отправляется. В других странах измерения включены по умолчанию на основании нашего законного интереса — понимать, какие кампании приводят к регистрациям; вы можете отключить их в любой момент в настройках измерений, после чего указанные идентификаторы удаляются. Запись app-open (платформа, сокращённый user-agent, первое/последнее открытие и счётчик) удаляется не позднее чем через 90 дней после последнего открытия. Персонализация рекламы всегда отключена. Вы можете изменить выбор в настройках измерений.

10. Конфиденциальность детей

TempoLife предназначен для пользователей от 16 лет. Лица моложе 16 не могут создать аккаунт без согласия родителей/опекунов. Если мы узнаем, что собрали данные пользователя младше 16 без надлежащего согласия, они будут немедленно удалены.

11. Изменения политики

При существенном изменении политики мы уведомим вас в приложении (баннер или e-mail) не менее чем за 14 дней. Продолжение использования после изменений означает согласие с ними.

Прошлые версии хранятся в архиве на GitHub.

12. Контакт

Надзорный орган: Инспекция по защите данных Эстонииwww.aki.ee