Политика конфиденциальности
Какие данные собирает CandyFit, зачем, где они хранятся и как их удалить. Коротко: без аккаунта всё остаётся на твоём телефоне.
Кто отвечает за данные
Контролёр данных: Korolov Oleksii (autónomo, торговое имя Candy Fit), Calle de Santiago López 31, 16004 Cuenca, Испания, налоговый номер Y9854812Q (NIE). Связь по вопросам данных: legal@azulands.com.
Политика действует для сайта candyfit.me и приложения candyfit.me/app (далее «CandyFit»). Редакция от 2 октября 2026 года.
Без аккаунта
Журнал и приложение работают без регистрации. Анкета, план, отметки тренировок, питания и привычек, вес и награды хранятся только в памяти браузера на твоём устройстве (localStorage). Мы их не получаем. Удалить их можно кнопкой «Начать заново» в приложении или очисткой данных сайта в браузере.
Сайт не использует рекламные и аналитические cookie и счётчики; какие технические cookie и записи в браузере есть, описано в политике cookie. Наш сервер, как любой веб-сервер, видит IP-адрес и технические данные запроса; журналы сервера хранятся недолго и используются только для работы и защиты сайта.
С аккаунтом
Если ты создаёшь аккаунт («Сохрани прогресс»), мы обрабатываем:
| Данные | Зачем | Основание |
|---|---|---|
| Email или идентификатор входа Google / Apple | Вход в аккаунт, письма с кодом входа | Исполнение договора |
| Прогресс: анкета без веса и роста, план, отметки тренировок, питания и привычек, серия, награды | Перенос прогресса между устройствами | Твоё явное согласие при создании аккаунта |
| Вес, рост, целевой вес и история веса | Только если ты сама включила «Хранить вес и замеры на сервере» | Отдельное явное согласие |
| Тариф и срок доступа, история платежей (после запуска оплаты) | Доступ к платным неделям, бухгалтерия | Договор, налоговые обязанности |
| Отметки согласия при оформлении тарифа: время, IP-адрес, тариф, версия условий и текст согласия | Подтверждение заказа и согласия на немедленный доступ, в том числе при оспаривании платежа | Договор, законный интерес |
| Cookie сессии (httpOnly, только для /api/) и технический журнал входов | Чтобы ты оставалась в аккаунте, защита от взлома и спама | Законный интерес, договор |
Отметки о тренировках и питании и тем более вес могут считаться данными о здоровье. Поэтому вес и замеры по умолчанию не покидают телефон, а остальной прогресс хранится только с твоего согласия. Согласие можно отозвать в любой момент: выключить синхронизацию веса (он сразу удаляется с сервера) или удалить аккаунт.
Мы не продаём данные, не используем их для рекламы и не принимаем на их основе автоматических решений, которые имеют для тебя юридические последствия. Аккаунт CandyFit не связан с Telegram и другими сервисами: если ты переходишь в наш Telegram-бот, Telegram обрабатывает данные по своим правилам.
Обработчики
- Hetzner Online GmbH (Германия): сервер, на котором работают сайт, приложение и база аккаунтов. Данные хранятся в ЕС.
- Сервис отправки писем (будет назван здесь, когда включим вход по email): письма с кодом входа, получает только адрес и текст письма.
- Google: только если ты входишь через Google; вход проходит на странице Google, на candyfit.me скрипты Google не загружаются. Шрифты сайта лежат на нашем сервере.
- Apple: только если ты входишь через Apple.
- Cloudflare: DNS домена candyfit.me.
- Stripe Payments Europe, Ltd. (Ирландия): приём оплаты картой, расчёт НДС, подписки. Данные карты получает только Stripe, мы их не видим и не храним.
- Telegram: если ты оплачиваешь звёздами Telegram, оплату проводит Telegram; мы получаем только подтверждение платежа.
Если данные передаются за пределы ЕС (например, Google или Apple в США), это происходит на основании решения о достаточности защиты (EU–US Data Privacy Framework) или стандартных договорных условий ЕС.
Сроки хранения
- Аккаунт и прогресс: пока ты не удалишь аккаунт.
- Коды входа: не дольше суток, хранятся в виде хеша.
- Сессия входа: до 180 дней или до выхода из аккаунта.
- Резервные копии базы: ограниченное время, затем перезаписываются.
- Записи о платежах и налоговые записи: 10 лет с конца года операции (налоговый учёт, в том числе OSS), даже после удаления аккаунта, без привязки к прогрессу.
- Отметки согласия при оплате: вместе с записями о платежах; если оплата не состоялась, удаляются вместе с аккаунтом.
Твои права
Ты можешь получить копию своих данных («Скачать мои данные» в приложении, раздел «Профиль»), исправить их, удалить аккаунт со всеми данными («Удалить аккаунт»), ограничить обработку, возразить против неё, отозвать согласие и перенести данные в другой сервис. По любому из этих вопросов пиши на legal@azulands.com, ответим в течение месяца.
Ты также вправе подать жалобу в надзорный орган по защите данных в стране, где живёшь или работаешь; в Испании это Agencia Española de Protección de Datos (aepd.es).
Возраст
CandyFit рассчитан на людей от 16 лет. Если тебе меньше, не создавай аккаунт.
Изменения
Если мы изменим политику существенно, сообщим об этом в приложении или письмом до вступления изменений в силу.