← На главную

Политика конфиденциальности

Редакция от 28 октября 2026 г.

Кто обрабатывает данные

Собственник и оператор персональных данных — ИП Diamond: индивидуальный предприниматель Есматов Алмаз, ИИН 020621551592, Республика Казахстан, г. Астана, район Алматы, пр. Абылай-хана, 25/2. Ему принадлежит inRitm — сайт https://inritm.app и приложения для iPhone и Android.

Ответственный за организацию обработки и защиту персональных данных — Есматов Алмаз, justalmaz@bk.ru, +7 777 121 12 17.

Данные обрабатываются с вашего согласия. Его полный текст — на странице «Согласие на обработку персональных данных».

Какие данные мы собираем

  • Адрес электронной почты или данные аккаунта Google или Apple (почта, в том числе скрытая почта Apple) — для входа.
  • Данные анкеты: пол, возраст, рост, вес, цель, уровень активности, особый период (беременность, после родов).
  • Сведения о здоровье, которые вы указываете сами: ограничения и заболевания, описание самочувствия.
  • Дневники: питание, вода и напитки, вес, замеры тела, тренировки и подходы, привычки, «Мой день» (настроение, энергия, сон).
  • Записи о здоровье, если вы ими пользуетесь: менструальный цикл и отметки дня (симптомы, настроение, выделения, близость, температура, тесты на овуляцию), беременность (шевеления, схватки, прибавка веса), кормление малыша, сон, головная боль, давление и сахар, таблетки и витамины, уход за кожей, голодание.
  • Фотографии прогресса, фото кожи и аватарка — если вы их добавили.
  • Фотографии еды, голосовые описания и вопросы в чат «Спросить inRitm» — только для обработки, мы их не храним.
  • Если вы подключили тренера: переписка с ним, его задания, норма питания и программа тренировок от него.
  • Сведения о подписке: тариф, даты и суммы платежей, статус автопродления.
  • Письма, которые вы присылаете нам на justalmaz@bk.ru: адрес отправителя, текст и вложения.
  • Технические сведения: токен для push-уведомлений, случайный номер устройства для статистики, отчёты о сбоях.

Зачем

Чтобы рассчитать норму калорий и программу тренировок, вести дневники и историю, присылать напоминания, обеспечивать работу функций ИИ и связь с тренером, которого вы сами подключили, предоставлять доступ к платным функциям, синхронизировать данные между вашими устройствами, отвечать на ваши обращения и исправлять ошибки. Мы не продаём данные, не используем их для рекламы и не публикуем в общедоступных источниках.

Где хранятся данные и кому передаются

Данные аккаунта и дневников хранятся в защищённой базе данных (Supabase). Доступ к записям есть только у владельца аккаунта и у тех, кому вы сами его открыли (см. «Когда данные видят другие люди»). Раз в сутки делается резервная копия изменившихся записей, копии хранятся 14 дней. Фотографии прогресса, кожи и аватарка лежат в закрытом хранилище Supabase: открыть их можете только вы и тренер, если вы разрешили ему видеть фото тела.

Сайт и сервер приложения работают на платформе Vercel: через неё проходят запросы приложения к серверу. Письма с кодом для входа отправляет почтовый сервис Resend — ему передаётся только адрес почты и текст письма.

Функции искусственного интеллекта работают через сервис Anthropic (Claude). Когда вы ими пользуетесь, ему передаётся только то, что нужно для ответа: фото или описание еды — для подсчёта калорий; продукты и пожелания, норма калорий, цель и аллергии (для меню — ещё беременность или кормление грудью) — для рецептов и меню; анкета и сведения о здоровье — для плана тренировок; ваш вопрос и краткая сводка записей (анкета, норма, питание и вода за последние дни, вес, тренировки, здоровье, цикл, замеры) — для ответа в чате «Спросить inRitm». Мы не сохраняем фото, тексты и ответы после обработки (переписка в чате хранится только на вашем устройстве), а для учёта лимитов записываем лишь вид запроса, время и его объём (число токенов). Anthropic хранит запросы ограниченное время по своей политике и не использует их для обучения моделей.

Оплата на сайте проходит через платёжный сервис TipTop Pay. Данные банковской карты вводятся на его защищённой странице и не передаются нам; мы получаем только результат платежа и идентификатор подписки.

В приложении для iPhone и Android подписка оформляется через App Store или Google Play. Платёж обрабатывает магазин, а сведения о покупке (идентификатор аккаунта inRitm, тариф, срок и статус подписки) мы получаем через сервис учёта подписок RevenueCat. Платёжные данные нам не передаются.

Чтобы понимать, где новым пользователям трудно, мы считаем шаги на пути в приложении: первый запуск, заполнение анкеты, вход, открытие экрана оплаты, начало покупки. Для этого на устройстве хранится случайный номер — метка устройства. По ней одной вас не узнать: в ней нет имени, почты и телефона. Но это не обезличенные данные: после входа шаги привязываются к вашему аккаунту, чтобы посчитать, сколько людей дошли до подписки. На сервере хранятся метка устройства, название шага (для оплаты — выбранный тариф), платформа (сайт, Android, iPhone) и время. Отчёт видит только администратор в виде общих чисел. Эти сведения не продаются и не используются для рекламы.

Если приложение для Android или iPhone работает с ошибкой или закрывается, отчёт о сбое отправляется в сервис Google Firebase Crashlytics: модель телефона, версия системы и приложения, экран и техническое описание ошибки. Имя, почта, записи дневника и данные о здоровье в отчёт не попадают. Отчёты нужны только для исправления ошибок и не используются для рекламы.

Напоминания приходят, только если вы их включили. Для этого мы храним токен уведомлений вашего устройства и время напоминаний; доставку выполняет служба уведомлений браузера или телефона (в приложениях для Android и iPhone — Google Firebase Cloud Messaging, на iPhone вместе со службой уведомлений Apple). Отключить можно в профиле или в настройках телефона.

Если в приложении для Android или iPhone вы сами подключите «Здоровье» телефона (Health Connect или Apple Health), приложение читает из него только число шагов по дням, вес и продолжительность сна. Шаги сохраняются в вашем аккаунте, вес — в журнале веса, часы сна за ночь — в «Моём дне» (если вы не указали сон сами), чтобы показывать их в дневнике, истории, на графике и в разделе «Что влияет на ваш день». В «Здоровье» приложение ничего не записывает. Эти данные не передаются третьим лицам, не продаются и не используются для рекламы. Отключить доступ можно в профиле или в настройках «Здоровья» телефона.

В каких странах хранятся и обрабатываются данные

Сервисы, через которые работает inRitm, расположены за пределами Казахстана. База данных, фотографии и резервные копии хранятся на серверах Supabase в Японии (Токио), там же работает отправка писем Resend. Запросы к функциям ИИ обрабатывает Anthropic в США; сервер сайта (Vercel), напоминания и отчёты о сбоях (Google Firebase) и учёт подписок в приложениях (RevenueCat) — в США. Данные передаются по защищённому соединению и хранятся в зашифрованном виде у этих сервисов.

Письма, которые вы присылаете нам на justalmaz@bk.ru, хранит почтовый сервис Mail.ru (VK) в России.

Перед входом в аккаунт вы даёте согласие на сбор и обработку данных, в том числе о здоровье, и на их передачу, хранение и обработку в странах, указанных выше. Отозвать согласие можно в любой момент — как описано в разделе «Ваши права и сроки ответа».

Сторонние сервисы

Кратко — кому и зачем передаются данные (подробнее — в разделе выше). Никто из них не получает данные для рекламы.

  • Supabase — база данных и хранилище фото: аккаунт, дневники, записи.
  • Vercel — сайт и сервер приложения: через него проходят запросы.
  • Resend — отправка писем с кодом для входа: адрес почты.
  • Anthropic (Claude) — функции ИИ: только то, что нужно для ответа на конкретный запрос.
  • TipTop Pay — оплата на сайте: данные карты вводятся у него, нам приходит только результат платежа.
  • Apple App Store, Google Play и RevenueCat — подписка в приложениях: тариф, срок и статус подписки.
  • Google Firebase (Cloud Messaging и Crashlytics) — доставка напоминаний и отчёты о сбоях приложений.
  • Google — вход через аккаунт Google на сайте и в приложении, если вы его выбрали.
  • Apple — вход с Apple ID в приложении для iPhone, если вы его выбрали (США).
  • Mail.ru (VK, Россия) — наша почта для обращений justalmaz@bk.ru: письма, которые вы нам присылаете.

Сервисы, через которые работает inRitm, по договору и своим правилам обязаны защищать переданные данные не хуже, чем это делаем мы, и использовать их только для работы inRitm. Почтой Mail.ru мы пользуемся на общих условиях этого сервиса, поэтому не присылайте в письмах лишнего — например, снимков документов или сведений о здоровье, если они не нужны для ответа. Рекламных и аналитических сервисов (счётчиков, пикселей, рекламных идентификаторов) в inRitm нет.

Файлы cookie и данные на устройстве

Сайт использует только необходимые файлы cookie — чтобы помнить, что вы вошли в аккаунт. Рекламных, аналитических и сторонних cookie нет, поэтому отдельный баннер о cookie мы не показываем. Записи дневников, настройки и тема оформления хранятся в памяти браузера или приложения на вашем устройстве и копируются в ваш аккаунт для синхронизации. При выходе из аккаунта личные данные на устройстве стираются. Очистить cookie и память сайта можно в настройках браузера — тогда потребуется войти снова.

Письма и уведомления

Мы не присылаем рекламных рассылок. На почту приходят только письма с кодом для входа, ответы на ваши обращения и, при оплате на сайте, подтверждения оплаты от платёжного сервиса. Push-напоминания приходят, только если вы их включили, и выключаются в профиле или в настройках телефона.

Когда данные видят другие люди

Только если вы сами это включили. Если вы пригласите партнёра в разделе «Цикл», он увидит дни месячных, прогноз цикла и, если вы разрешили, настроение и симптомы. Заметки, выделения, близость, температуру и тесты партнёр не видит никогда. Отключить доступ может любой из вас в любой момент.

Если вы подключились к тренеру по его ссылке, он видит только то, что вы открыли в разделе «Мой тренер»: питание и воду (вместе с вашей нормой калорий числами), вес, желаемый вес и замеры, тренировки и шаги, сон, настроение, энергию и привычки, фото тела (по умолчанию выключено). Из анкеты тренер видит только имя (если его нет — начало адреса почты) и цель. Цикл, беременность, кормление малыша, давление и сахар, таблетки, головную боль, уход за кожей, заболевания, пол, возраст и личную заметку дня тренер не видит никогда. Тренер может писать вам сообщения, вести свои заметки о занятиях с вами (их видит только он), давать задания, норму питания и программу тренировок. Что показывать, вы меняете в любой момент; отключиться от тренера можно в «Мой тренер», тренер тоже может отключить вас — после отключения он больше ничего не видит, а переписка, заметки и задания удаляются. Тренеров в inRitm назначает администратор сервиса.

Если вы записались на занятие с тренером, организатор видит адрес вашей почты и время записи (тренер, который сам завёл занятие, — ваше имя из анкеты, а не почту). Отчёт для врача формируется на вашем устройстве, и вы сами решаете, кому его показать.

Данные о здоровье

Сведения о здоровье, цикле и беременности вы указываете сами и по желанию. Они нужны, чтобы считать норму, подбирать безопасную нагрузку, строить прогнозы и показывать вашу историю. Сведения о здоровье, дневники и переписка — персональные данные ограниченного доступа и тайна вашей личной жизни: мы храним их в тайне, не продаём и не используем для рекламы. Приложение не ставит диагнозов и не заменяет консультацию врача.

Сервис не предназначен для детей младше 16 лет: анкета не принимает возраст меньше 16. Если мы узнаем, что аккаунт создал ребёнок младше 16 лет, мы удалим аккаунт и его данные. Родители могут написать об этом на justalmaz@bk.ru.

Автоматическая обработка и ИИ

Норму калорий, прогнозы цикла, оценки и подсказки приложение считает автоматически, часть ответов готовит ИИ. Это рекомендации, а не решения: они не меняют ваших прав и не заменяют врача или тренера. Если вы не согласны с результатом или с самой автоматической обработкой, напишите нам — мы рассмотрим возражение в течение 3 рабочих дней и ответим.

Как мы защищаем данные

  • Данные между приложением и сервером передаются только по защищённому соединению (HTTPS).
  • Каждая запись в базе доступна только владельцу аккаунта — это проверяют правила доступа самой базы данных. Тренер и партнёр видят только то, что вы им открыли.
  • Вход в аккаунт — по одноразовому коду из письма или через аккаунт Google или Apple.
  • Фотографии лежат в закрытом хранилище: открыть их можете только вы и тот, кому вы это разрешили.
  • База данных, фотографии и резервные копии хранятся у сервисов в зашифрованном виде; резервные копии доступны только серверу, а не пользователям.
  • Служебные ключи доступа хранятся только на сервере; служебный доступ к базе есть только у владельца сервиса.
  • Данные банковской карты к нам не попадают.

Сроки хранения

Данные аккаунта и дневников мы храним, пока у вас есть аккаунт. После удаления аккаунта данные стираются сразу, а из резервных копий — не позднее чем через 14 дней. Фото еды, голосовые описания и вопросы к ИИ после ответа не храним. Сведения о платежах храним без привязки к аккаунту столько, сколько требует налоговое законодательство и законодательство о бухгалтерском учёте. Служебные журналы (входы в аккаунт, ошибки сервера) хранятся у сервисов, через которые работает inRitm, не дольше 1 года. Письма с обращениями храним, пока они нужны для ответа и учёта обращений.

Если произойдёт утечка

Если мы обнаружим, что безопасность ваших данных нарушена, мы в течение одного рабочего дня сообщим об этом в уполномоченный орган, как требует закон, и напишем вам на почту: что случилось и что делать.

Ваши права и сроки ответа

Вы вправе: узнать, какие ваши данные у нас есть, зачем, откуда и как долго мы их храним; исправить и дополнить их; потребовать заблокировать или анонимизировать данные, если считаете, что их обрабатывают с нарушением; удалить данные или аккаунт; отозвать согласие — полностью или частично, в том числе на передачу за рубеж; возразить против автоматической обработки; пожаловаться в Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан (www.gov.kz/memleket/entities/infsecurity), в акимат или в суд и требовать возмещения вреда.

Как обратиться: напишите на justalmaz@bk.ru с адреса, к которому привязан аккаунт (многое можно сделать и самому — см. ниже). Сведения о ваших данных пришлём в течение 3 рабочих дней. Если данные обрабатываются с нарушением, исправим, заблокируем или удалим их в течение 1 рабочего дня. После отзыва согласия прекратим обработку не позднее чем через 15 рабочих дней (обычно сразу). Ознакомление с данными бесплатное.

Отозвать согласие частично можно и в приложении: выключить передачу данных в ИИ (Профиль → Настройки → «Передача данных в ИИ»), напоминания, доступ к «Здоровью» телефона, отключить тренера или партнёра. Без базы данных и сервера (Supabase, Vercel) и писем с кодом для входа (Resend) сервис работать не может, поэтому отозвать согласие на передачу данных этим сервисам можно только вместе с удалением аккаунта.

Вы можете в любой момент изменить свои данные в профиле, удалить все данные в настройках или полностью удалить аккаунт вместе с адресом почты (Профиль → Настройки → «Удалить аккаунт») либо написав на justalmaz@bk.ru. При удалении аккаунта автопродление подписки, оформленной на сайте, отменяется (подписку из App Store или Google Play нужно отменить в самом магазине), а аккаунт, связанные с ним записи, резервные копии и фотографии удаляются без возможности восстановления, кроме сведений о платежах, которые храним без привязки к аккаунту в сроки, установленные законодательством.

Вы можете в любой момент выгрузить свои данные: Профиль → Настройки → «Мои данные». Полная копия сохраняется одним файлом JSON, а дневник питания, вес, вода, подходы, цикл, «Мой день» и замеры — таблицами для Excel. Файл формируется на вашем устройстве и никуда не отправляется; переписка с «Спросить inRitm» и сами фотографии в него не входят.

Контакты

Вопросы о данных: justalmaz@bk.ru, +7 777 121 12 17.

Құпиялылық саясаты

2026 жылғы 28 қазандағы редакция

Деректерді кім өңдейді

Дербес деректердің меншік иесі және операторы — Diamond ЖК: жеке кәсіпкер Есматов Алмаз, ЖСН 020621551592, Қазақстан Республикасы, Астана қ., Алматы ауданы, Абылай хан даңғылы, 25/2. inRitm — https://inritm.app сайты және iPhone мен Android-қа арналған қосымшалар — соған тиесілі.

Дербес деректерді өңдеуді ұйымдастыруға және қорғауға жауапты адам — Есматов Алмаз, justalmaz@bk.ru, +7 777 121 12 17.

Деректер сіздің келісіміңізбен өңделеді. Оның толық мәтіні — «Дербес деректерді өңдеуге келісім» бетінде.

Біз қандай деректерді жинаймыз

  • Электрондық пошта мекенжайы немесе Google не Apple аккаунтының деректері (пошта, оның ішінде Apple жасырын поштасы) — кіру үшін.
  • Сауалнама деректері: жынысы, жасы, бойы, салмағы, мақсаты, белсенділік деңгейі, ерекше кезең (жүктілік, босанғаннан кейін).
  • Өзіңіз көрсететін денсаулық туралы мәліметтер: шектеулер мен аурулар, әл-ауқаттың сипаттамасы.
  • Күнделіктер: тамақтану, су мен сусындар, салмақ, дене өлшемдері, жаттығулар мен тәсілдер, әдеттер, «Менің күнім» (көңіл-күй, қуат, ұйқы).
  • Денсаулық туралы жазбалар, егер оларды пайдалансаңыз: етеккір циклі және күн белгілері (симптомдар, көңіл-күй, бөлінділер, жақындық, температура, овуляция тесттері), жүктілік (баланың қимылдары, толғақ, салмақ қосу), баланы емізу, ұйқы, бас ауруы, қан қысымы мен қант, таблеткалар мен дәрумендер, тері күтімі, ашығу.
  • Прогресс фотолары, тері фотолары және аватар — егер оларды қоссаңыз.
  • Тағам фотолары, дауыстық сипаттамалар және «inRitm-нен сұрау» чатына қойылған сұрақтар — тек өңдеу үшін, біз оларды сақтамаймыз.
  • Егер тренерді қоссаңыз: онымен хат алмасу, оның тапсырмалары, одан келген тамақтану нормасы мен жаттығу бағдарламасы.
  • Жазылым туралы мәліметтер: тариф, төлемдердің күндері мен сомалары, автоұзарту мәртебесі.
  • justalmaz@bk.ru мекенжайына бізге жіберетін хаттарыңыз: жіберушінің мекенжайы, мәтін және тіркемелер.
  • Техникалық мәліметтер: push-хабарландыруларға арналған токен, статистикаға арналған құрылғының кездейсоқ нөмірі, ақаулар туралы есептер.

Не үшін

Калория нормасы мен жаттығу бағдарламасын есептеу, күнделіктер мен тарихты жүргізу, еске салғыштар жіберу, ЖИ функцияларының жұмысын және өзіңіз қосқан тренермен байланысты қамтамасыз ету, ақылы функцияларға қолжетімділік беру, деректерді құрылғыларыңыз арасында синхрондау, өтініштеріңізге жауап беру және қателерді түзету үшін. Біз деректерді сатпаймыз, жарнама үшін пайдаланбаймыз және жалпыға қолжетімді дереккөздерде жарияламаймыз.

Деректер қайда сақталады және кімге беріледі

Аккаунт пен күнделіктердің деректері қорғалған деректер базасында (Supabase) сақталады. Жазбаларға тек аккаунт иесі және сіз өзіңіз қолжетімділік ашқан адамдар ғана қол жеткізе алады («Деректерді басқа адамдар қашан көреді» бөлімін қараңыз). Тәулігіне бір рет өзгерген жазбалардың сақтық көшірмесі жасалады, көшірмелер 14 күн сақталады. Прогресс, тері фотолары және аватар Supabase жабық қоймасында тұрады: оларды тек сіз және, егер дене фотоларын көруге рұқсат етсеңіз, тренер аша алады.

Сайт пен қосымша сервері Vercel платформасында жұмыс істейді: қосымшаның серверге сұраулары сол арқылы өтеді. Кіру коды бар хаттарды Resend пошта сервисі жібереді — оған тек пошта мекенжайы мен хаттың мәтіні беріледі.

Жасанды интеллект функциялары Anthropic (Claude) сервисі арқылы жұмыс істейді. Оларды пайдаланғанда оған тек жауап үшін қажетті деректер беріледі: тағам фотосы немесе сипаттамасы — калорияны есептеу үшін; өнімдер мен тілектер, калория нормасы, мақсат және аллергиялар (мәзір үшін — сондай-ақ жүктілік немесе бала емізу) — рецепттер мен мәзір үшін; сауалнама және денсаулық туралы мәліметтер — жаттығу жоспары үшін; сіздің сұрағыңыз және жазбалардың қысқаша жиынтығы (сауалнама, норма, соңғы күндердегі тамақтану мен су, салмақ, жаттығулар, денсаулық, цикл, өлшемдер) — «inRitm-нен сұрау» чатындағы жауап үшін. Біз фотоларды, мәтіндерді және жауаптарды өңдегеннен кейін сақтамаймыз (чаттағы хат алмасу тек сіздің құрылғыңызда сақталады), ал лимиттерді есепке алу үшін тек сұраудың түрін, уақытын және көлемін (токендер саны) жазамыз. Anthropic сұрауларды өз саясаты бойынша шектеулі уақыт сақтайды және оларды модельдерді оқыту үшін пайдаланбайды.

Сайттағы төлем TipTop Pay төлем сервисі арқылы өтеді. Банк картасының деректері оның қорғалған бетінде енгізіледі және бізге берілмейді; біз тек төлем нәтижесін және жазылым идентификаторын аламыз.

iPhone мен Android-қа арналған қосымшада жазылым App Store немесе Google Play арқылы рәсімделеді. Төлемді дүкен өңдейді, ал сатып алу туралы мәліметтерді (inRitm аккаунтының идентификаторы, тариф, жазылымның мерзімі мен мәртебесі) біз RevenueCat жазылымдарды есепке алу сервисі арқылы аламыз. Төлем деректері бізге берілмейді.

Жаңа пайдаланушыларға қай жерде қиын екенін түсіну үшін біз қосымшадағы жолдың қадамдарын санаймыз: алғашқы іске қосу, сауалнаманы толтыру, кіру, төлем экранын ашу, сатып алуды бастау. Ол үшін құрылғыда кездейсоқ нөмір — құрылғы белгісі сақталады. Тек соның бойынша сізді тану мүмкін емес: онда аты, поштасы және телефоны жоқ. Бірақ бұл иесіздендірілген деректер емес: кіргеннен кейін қадамдар жазылымға дейін қанша адам жеткенін есептеу үшін аккаунтыңызға байланыстырылады. Серверде құрылғы белгісі, қадамның атауы (төлем үшін — таңдалған тариф), платформа (сайт, Android, iPhone) және уақыт сақталады. Есепті тек әкімші жалпы сандар түрінде көреді. Бұл мәліметтер сатылмайды және жарнама үшін пайдаланылмайды.

Егер Android немесе iPhone-ға арналған қосымша қатемен жұмыс істесе немесе жабылып қалса, ақау туралы есеп Google Firebase Crashlytics сервисіне жіберіледі: телефон моделі, жүйе мен қосымшаның нұсқасы, экран және қатенің техникалық сипаттамасы. Есепке аты, поштасы, күнделік жазбалары және денсаулық туралы деректер кірмейді. Есептер тек қателерді түзету үшін керек және жарнама үшін пайдаланылмайды.

Еске салғыштар тек оларды қоссаңыз ғана келеді. Ол үшін біз құрылғыңыздың хабарландыру токенін және еске салу уақытын сақтаймыз; жеткізуді браузердің немесе телефонның хабарландыру қызметі орындайды (Android пен iPhone-ға арналған қосымшаларда — Google Firebase Cloud Messaging, iPhone-да Apple хабарландыру қызметімен бірге). Профильде немесе телефон баптауларында өшіруге болады.

Егер Android немесе iPhone-ға арналған қосымшада телефондағы «Денсаулық» қолданбасын (Health Connect немесе Apple Health) өзіңіз қоссаңыз, қосымша одан тек күндер бойынша қадамдар санын, салмақты және ұйқы ұзақтығын оқиды. Қадамдар аккаунтыңызда, салмақ — салмақ журналында, түнгі ұйқы сағаттары — «Менің күнім» бөлімінде (егер ұйқыны өзіңіз көрсетпесеңіз) сақталады, оларды күнделікте, тарихта, графикте және «Күніңізге не әсер етеді» бөлімінде көрсету үшін. Қосымша «Денсаулыққа» ештеңе жазбайды. Бұл деректер үшінші тұлғаларға берілмейді, сатылмайды және жарнама үшін пайдаланылмайды. Қолжетімділікті профильде немесе телефондағы «Денсаулық» баптауларында өшіруге болады.

Деректер қай елдерде сақталады және өңделеді

inRitm жұмыс істеуі үшін пайдаланылатын сервистер Қазақстаннан тыс орналасқан. Деректер базасы, фотолар және сақтық көшірмелер Жапониядағы (Токио) Supabase серверлерінде сақталады, Resend хаттарды да сол жерден жібереді. ЖИ функцияларына сұрауларды АҚШ-тағы Anthropic өңдейді; сайт сервері (Vercel), еске салғыштар мен ақаулар туралы есептер (Google Firebase) және қосымшалардағы жазылымдарды есепке алу (RevenueCat) — АҚШ-та. Деректер қорғалған байланыс арқылы беріледі және осы сервистерде шифрланған түрде сақталады.

justalmaz@bk.ru мекенжайына бізге жіберетін хаттарыңызды Ресейдегі Mail.ru (VK) пошта сервисі сақтайды.

Аккаунтқа кірер алдында сіз деректерді, оның ішінде денсаулық туралы деректерді жинауға және өңдеуге, сондай-ақ оларды жоғарыда көрсетілген елдерде беруге, сақтауға және өңдеуге келісім бересіз. Келісімді кез келген уақытта кері қайтарып алуға болады — «Сіздің құқықтарыңыз және жауап беру мерзімдері» бөлімінде сипатталғандай.

Үшінші тарап сервистері

Қысқаша — деректер кімге және не үшін беріледі (толығырақ — жоғарыдағы бөлімде). Олардың ешқайсысы деректерді жарнама үшін алмайды.

  • Supabase — деректер базасы және фото қоймасы: аккаунт, күнделіктер, жазбалар.
  • Vercel — сайт пен қосымша сервері: сұраулар сол арқылы өтеді.
  • Resend — кіру коды бар хаттарды жіберу: пошта мекенжайы.
  • Anthropic (Claude) — ЖИ функциялары: тек нақты сұрауға жауап беру үшін қажетті деректер.
  • TipTop Pay — сайттағы төлем: карта деректері соның бетінде енгізіледі, бізге тек төлем нәтижесі келеді.
  • Apple App Store, Google Play және RevenueCat — қосымшалардағы жазылым: тариф, жазылымның мерзімі мен мәртебесі.
  • Google Firebase (Cloud Messaging және Crashlytics) — еске салғыштарды жеткізу және қосымшалардың ақаулары туралы есептер.
  • Google — сайтта және қосымшада Google аккаунты арқылы кіру, егер сіз оны таңдасаңыз.
  • Apple — iPhone қосымшасында Apple ID арқылы кіру, егер сіз оны таңдасаңыз (АҚШ).
  • Mail.ru (VK, Ресей) — өтініштерге арналған justalmaz@bk.ru поштамыз: бізге жіберетін хаттарыңыз.

inRitm жұмыс істеуі үшін пайдаланылатын сервистер шарт пен өз қағидалары бойынша берілген деректерді бізден кем қорғамауға және оларды тек inRitm жұмысы үшін пайдалануға міндетті. Mail.ru поштасын біз осы сервистің жалпы талаптарымен пайдаланамыз, сондықтан хаттарда артық мәлімет жібермеңіз — мысалы, жауап үшін қажет болмаса, құжаттардың суреттерін немесе денсаулық туралы мәліметтерді. inRitm-де жарнамалық және талдау сервистері (есептегіштер, пиксельдер, жарнамалық идентификаторлар) жоқ.

Cookie файлдары және құрылғыдағы деректер

Сайт тек қажетті cookie файлдарын пайдаланады — аккаунтқа кіргеніңізді есте сақтау үшін. Жарнамалық, талдау және үшінші тарап cookie файлдары жоқ, сондықтан біз cookie туралы жеке баннер көрсетпейміз. Күнделік жазбалары, баптаулар және безендіру тақырыбы құрылғыңыздағы браузердің немесе қосымшаның жадында сақталады және синхрондау үшін аккаунтыңызға көшіріледі. Аккаунттан шыққанда құрылғыдағы жеке деректер өшіріледі. Cookie файлдары мен сайт жадын браузер баптауларында тазалауға болады — сонда қайта кіру қажет болады.

Хаттар және хабарландырулар

Біз жарнамалық хабарламалар таратпаймыз. Поштаға тек кіру коды бар хаттар, өтініштеріңізге жауаптар және сайтта төлегенде төлем сервисінен төлем растаулары келеді. Push-еске салғыштар тек оларды қоссаңыз ғана келеді және профильде немесе телефон баптауларында өшіріледі.

Деректерді басқа адамдар қашан көреді

Тек өзіңіз қоссаңыз ғана. Егер «Цикл» бөлімінде серіктесті шақырсаңыз, ол етеккір күндерін, цикл болжамын және, егер рұқсат етсеңіз, көңіл-күй мен симптомдарды көреді. Жазбаларды, бөлінділерді, жақындықты, температураны және тесттерді серіктес ешқашан көрмейді. Қолжетімділікті екі тараптың кез келгені кез келген уақытта өшіре алады.

Егер тренерге оның сілтемесі бойынша қосылсаңыз, ол тек «Менің тренерім» бөлімінде өзіңіз ашқан деректерді көреді: тамақтану мен су (калория нормаңыз сандарымен бірге), салмақ, қалаған салмақ және өлшемдер, жаттығулар мен қадамдар, ұйқы, көңіл-күй, қуат және әдеттер, дене фотолары (әдепкі бойынша өшірулі). Сауалнамадан тренер тек атыңызды (ол болмаса — пошта мекенжайының басын) және мақсатыңызды көреді. Циклді, жүктілікті, баланы емізуді, қан қысымы мен қантты, таблеткаларды, бас ауруын, тері күтімін, ауруларды, жынысты, жасты және күннің жеке жазбасын тренер ешқашан көрмейді. Тренер сізге хабарлама жаза алады, сізбен өтетін сабақтар туралы өз жазбаларын жүргізе алады (оларды тек ол көреді), тапсырмалар, тамақтану нормасы мен жаттығу бағдарламасын бере алады. Нені көрсету керектігін кез келген уақытта өзгерте аласыз; тренерден «Менің тренерім» бөлімінде ажыратылуға болады, тренер де сізді ажырата алады — ажыратқаннан кейін ол бұдан былай ештеңе көрмейді, ал хат алмасу, жазбалар және тапсырмалар жойылады. inRitm-дегі тренерлерді сервис әкімшісі тағайындайды.

Егер тренермен сабаққа жазылсаңыз, ұйымдастырушы поштаңыздың мекенжайын және жазылу уақытын көреді (сабақты өзі құрған тренер — поштаны емес, сауалнамадағы атыңызды). Дәрігерге есеп сіздің құрылғыңызда жасалады, оны кімге көрсету керектігін өзіңіз шешесіз.

Денсаулық туралы деректер

Денсаулық, цикл және жүктілік туралы мәліметтерді өзіңіз және қалауыңыз бойынша көрсетесіз. Олар норманы есептеу, қауіпсіз жүктемені таңдау, болжам жасау және тарихыңызды көрсету үшін қажет. Денсаулық туралы мәліметтер, күнделіктер және хат алмасу — қолжетімділігі шектеулі дербес деректер және жеке өміріңіздің құпиясы: біз оларды құпия сақтаймыз, сатпаймыз және жарнама үшін пайдаланбаймыз. Қосымша диагноз қоймайды және дәрігердің кеңесін алмастырмайды.

Сервис 16 жасқа толмаған балаларға арналмаған: сауалнама 16-дан кіші жасты қабылдамайды. Егер аккаунтты 16 жасқа толмаған бала құрғанын білсек, аккаунтты және оның деректерін жоямыз. Ата-аналар бұл туралы justalmaz@bk.ru мекенжайына жаза алады.

Автоматты өңдеу және ЖИ

Калория нормасын, цикл болжамдарын, бағалар мен кеңестерді қосымша автоматты түрде есептейді, жауаптардың бір бөлігін ЖИ дайындайды. Бұл шешімдер емес, ұсынымдар: олар сіздің құқықтарыңызды өзгертпейді және дәрігерді немесе тренерді алмастырмайды. Егер нәтижемен немесе автоматты өңдеудің өзімен келіспесеңіз, бізге жазыңыз — қарсылықты 3 жұмыс күні ішінде қарап, жауап береміз.

Деректерді қалай қорғаймыз

  • Қосымша мен сервер арасындағы деректер тек қорғалған байланыс (HTTPS) арқылы беріледі.
  • Базадағы әр жазба тек аккаунт иесіне қолжетімді — мұны деректер базасының өз қолжетімділік қағидалары тексереді. Тренер мен серіктес тек сіз оларға ашқан деректерді көреді.
  • Аккаунтқа кіру — хаттағы бір реттік код арқылы немесе Google не Apple аккаунты арқылы.
  • Фотолар жабық қоймада тұрады: оларды тек сіз және сіз рұқсат берген адам аша алады.
  • Деректер базасы, фотолар және сақтық көшірмелер сервистерде шифрланған түрде сақталады; сақтық көшірмелер пайдаланушыларға емес, тек серверге қолжетімді.
  • Қызметтік қолжетімділік кілттері тек серверде сақталады; базаға қызметтік қолжетімділік тек сервис иесінде бар.
  • Банк картасының деректері бізге түспейді.

Сақтау мерзімдері

Аккаунт пен күнделіктердің деректерін аккаунтыңыз бар болғанша сақтаймыз. Аккаунт жойылғаннан кейін деректер бірден өшіріледі, ал сақтық көшірмелерден — 14 күннен кешіктірмей. Тағам фотоларын, дауыстық сипаттамаларды және ЖИ-ге қойылған сұрақтарды жауаптан кейін сақтамаймыз. Төлемдер туралы мәліметтерді аккаунтқа байланыстырмай, салық заңнамасы және бухгалтерлік есеп туралы заңнама талап ететін мерзім бойы сақтаймыз. Қызметтік журналдар (аккаунтқа кірулер, сервер қателері) inRitm жұмыс істеуі үшін пайдаланылатын сервистерде 1 жылдан аспайтын мерзім сақталады. Өтініштер бар хаттарды жауап беру және өтініштерді есепке алу үшін қажет болғанша сақтаймыз.

Деректер жылыстаған жағдайда

Егер деректеріңіздің қауіпсіздігі бұзылғанын анықтасақ, заң талап еткендей, бір жұмыс күні ішінде бұл туралы уәкілетті органға хабарлаймыз және поштаңызға не болғанын және не істеу керектігін жазамыз.

Сіздің құқықтарыңыз және жауап беру мерзімдері

Сіз мыналарға құқылысыз: сіздің қандай деректеріңіз бізде бар екенін, оларды не үшін, қайдан алғанымызды және қанша уақыт сақтайтынымызды білуге; оларды түзетуге және толықтыруға; егер деректер заң бұзыла отырып өңделеді деп есептесеңіз, оларды бұғаттауды немесе иесіздендіруді талап етуге; деректерді немесе аккаунтты жоюға; келісімді — толық немесе ішінара, оның ішінде шетелге беруге келісімді кері қайтарып алуға; автоматты өңдеуге қарсылық білдіруге; дербес деректерді қорғау саласындағы уәкілетті органға — Қазақстан Республикасының Жасанды интеллект және цифрлық даму министрлігінің Ақпараттық қауіпсіздік комитеті (www.gov.kz/memleket/entities/infsecurity), әкімдікке немесе сотқа шағымдануға және зиянның өтелуін талап етуге.

Қалай жүгінуге болады: аккаунт байланыстырылған мекенжайдан justalmaz@bk.ru мекенжайына жазыңыз (көп нәрсені өзіңіз де жасай аласыз — төменде қараңыз). Деректеріңіз туралы мәліметтерді 3 жұмыс күні ішінде жібереміз. Егер деректер заң бұзыла отырып өңделсе, оларды 1 жұмыс күні ішінде түзетеміз, бұғаттаймыз немесе жоямыз. Келісім кері қайтарып алынғаннан кейін өңдеуді 15 жұмыс күнінен кешіктірмей (әдетте бірден) тоқтатамыз. Деректермен танысу тегін.

Келісімді ішінара қосымшада да кері қайтарып алуға болады: деректерді ЖИ-ге беруді (Профиль → Баптаулар → «Деректерді ЖИ-ге беру»), еске салғыштарды, телефондағы «Денсаулық» қолданбасына қолжетімділікті өшіру, тренерді немесе серіктесті ажырату. Деректер базасы мен серверсіз (Supabase, Vercel) және кіру коды бар хаттарсыз (Resend) сервис жұмыс істей алмайды, сондықтан осы сервистерге деректерді беруге келісімді тек аккаунтты жоюмен бірге кері қайтарып алуға болады.

Сіз кез келген уақытта профильде деректеріңізді өзгерте аласыз, баптауларда барлық деректерді жоя аласыз немесе аккаунтты пошта мекенжайымен бірге толық жоя аласыз (Профиль → Баптаулар → «Аккаунтты жою») не justalmaz@bk.ru мекенжайына жаза аласыз. Аккаунт жойылғанда сайтта рәсімделген жазылымның автоұзартуы тоқтатылады (App Store немесе Google Play арқылы рәсімделген жазылымды дүкеннің өзінде тоқтату керек), ал аккаунт, онымен байланысты жазбалар, сақтық көшірмелер және фотолар қалпына келтіру мүмкіндігінсіз жойылады, заңнамада белгіленген мерзімдерде аккаунтқа байланыстырылмай сақталатын төлемдер туралы мәліметтерді қоспағанда.

Деректеріңізді кез келген уақытта жүктеп алуға болады: Профиль → Баптаулар → «Менің деректерім». Толық көшірме бір JSON файлымен, ал тамақтану күнделігі, салмақ, су, тәсілдер, цикл, «Менің күнім» және өлшемдер Excel кестелерімен сақталады. Файл сіздің құрылғыңызда жасалады және ешқайда жіберілмейді; «inRitm-нен сұрау» чатындағы хат алмасу және фотолардың өздері оған кірмейді.

Байланыс

Деректер туралы сұрақтар: justalmaz@bk.ru, +7 777 121 12 17.

Privacy policy — English version

This English text has the same content as the Russian policy above.

Operator. The owner and operator of personal data is IE Diamond, individual entrepreneur Almaz Yesmatov, IIN 020621551592, 25/2 Abylai Khan Avenue, Almaty District, Astana, Republic of Kazakhstan. Person responsible for organising the processing and protection of personal data: Almaz Yesmatov, justalmaz@bk.ru, +7 777 121 12 17. We process data with your consent; its full text (in Russian and Kazakh) is on the page “Consent to the processing of personal data”.

What we collect. Only what you enter or choose yourself: email or Google or Apple account data (for sign-in); profile (sex, age, height, weight, goal, activity, pregnancy or postpartum status); health conditions and notes you mark; diaries (meals, water and drinks, weight, measurements, workouts, habits, sleep, mood and energy); health records if you use them (menstrual cycle and day notes, pregnancy and baby records, headaches, blood pressure and sugar, medicines, skin care, fasting); progress and skin photos and your avatar; messages with a coach you connected to; subscription data (plan, payment dates and amounts, renewal status); emails you send us. If you connect Apple Health or Health Connect, the app reads only steps, weight and sleep duration. Technical data: push token, a random device label for usage statistics, crash reports without personal data.

Why. To calculate your calorie targets and workout plans, keep your diaries and history, send reminders you turned on, run AI features and the chat with a coach you connected to, give access to paid features, sync your data between devices, answer your requests and fix errors. We do not sell data, do not use it for advertising and do not publish it in publicly available sources.

Third-party AI (Anthropic). AI features run on Anthropic, PBC (USA), Claude model. Before anything is sent, the app shows a consent screen that names Anthropic and lists the data; nothing is sent without your permission, and you can withdraw it at any time in Profile → Settings. What is sent, only when you use a feature: food photo — the photo, your hint, allergies and pregnancy/breastfeeding status; food by voice or text — your description and allergies; recipes — ingredients, wishes, calories left, goal and allergies; weekly menu — calorie and macro targets, goal, allergies and pregnancy/breastfeeding status; AI workout plan — sex, age, height, weight, goal, activity, marked health limitations and notes; “Ask inRitm” chat — your question and a summary of your records (profile, targets, meals and water, weight, workouts, sleep and mood, health, cycle phase or pregnancy week). Your name, email, account ID, location and payment data are never sent. We do not keep photos, texts or answers after processing (we record only the type, time and size of each request for usage limits); Anthropic does not use them to train models.

Usage statistics. To see where new users struggle, we count steps such as first launch, profile completion, sign-in, opening the paywall and starting a purchase. The app keeps a random device label. By itself it contains no name, email or phone number, but it is not anonymous data: after sign-in the steps are linked to your account. Only the administrator sees the report, as totals. It is not sold or used for advertising.

Service providers and countries. Supabase (database, photos and backups — Japan, Tokyo), Resend (sign-in code emails — Japan), Anthropic (AI — USA), Vercel (web server — USA), Google Firebase (reminders and crash reports — USA), Apple App Store and RevenueCat (in-app subscriptions — USA), TipTop Pay (website payments — Kazakhstan), Google (optional Google sign-in on the website and in the app — USA), Apple (optional Sign in with Apple in the iPhone app — USA). Data is transferred over encrypted connections and stored encrypted by these providers; each is bound by contract and its own terms to protect it at least as well as we do and to use it only to run inRitm. Emails you send to justalmaz@bk.ru are stored by the Mail.ru email service (VK, Russia), which we use on its standard terms. Before sign-in you consent to this processing, including health data, and to its transfer, storage and processing in these countries.

Retention. Account and diary data is kept while you have an account. When you delete your account, data is erased immediately and disappears from backups within 14 days. Food photos, voice descriptions and questions to AI are not kept after the answer. Payment records are kept without a link to your account for as long as tax and accounting law requires. Service logs are kept by our providers for no longer than 1 year. Support emails are kept while needed to answer and record requests.

Security. Encrypted connections (HTTPS) only; database access rules let each record be read only by its owner and by people you opened it to; sign-in with a one-time email code, Google or Apple; photos in private storage; data and backups stored encrypted by our providers, backups accessible only to the server; service keys kept only on the server; card data never reaches us.

Automated processing. Calorie targets, cycle forecasts, scores and tips are calculated automatically, and some answers are prepared by AI. They are recommendations, not decisions: they do not change your rights and do not replace a doctor or coach. To object to a result or to automated processing, email us — we will review it and reply within 3 working days.

Data breach. If we find that the security of your data has been breached, we will notify the authorised body within one working day, as the law requires, and email you what happened and what to do.

Your rights. You may learn what data we hold, why, where it comes from and how long we keep it; correct and add to it; demand blocking or anonymisation if you believe it is processed unlawfully; delete your data or account; withdraw your consent fully or partly, including consent to cross-border transfer; object to automated processing; and complain to the Information Security Committee of the Ministry of Artificial Intelligence and Digital Development of the Republic of Kazakhstan, the local akimat or a court and claim compensation. Write to justalmaz@bk.ru from the address linked to your account: we send information about your data within 3 working days, correct, block or delete unlawfully processed data within 1 working day and stop processing no later than 15 working days after you withdraw consent. Access to your data is free. In the app you can edit your data in the profile, export it (Profile → Settings → “My data”), turn off sending data to AI, reminders and Health access, disconnect a coach or partner, and delete all data or your account (Profile → Settings → “Delete account”). The database, server and sign-in emails are essential, so withdrawing consent for them means deleting your account.

Children. The service is not intended for children under 16.