Политика конфиденциальности Step2Life

Версия: v004
Дата публикации: 05.07.2026
Приложение: Step2Life
Оператор персональных данных: ООО «РэдКэтИнБокс»
Email поддержки: support@step2life.ru
Сайт / страница документов: https://step2life.ru/legal/

Кратко

Step2Life — приложение для формирования полезных привычек, самонаблюдения, контроля ежедневных действий, веса, питания, воды, активности и прогресса.

Step2Life не является врачом, клиникой или медицинским сервисом. Приложение не ставит диагнозы, не лечит заболевания и не гарантирует похудение.

Мы обрабатываем только те данные, которые нужны для работы приложения: данные аккаунта, данные профиля, данные веса, данные действий, дневник, технические данные и push-токены, если пользователь включает уведомления.

Данные пользователя хранятся на серверной инфраструктуре российского хостинг-провайдера Beget (beget.com) с использованием ресурсов, размещённых на территории Российской Федерации.

Step2Life не использует иностранные облачные сервисы, иностранные аналитические SDK, иностранные рекламные SDK и иностранные системы авторизации для обработки персональных данных пользователей.

Некоторые данные, например вес, ИМТ, самочувствие, питание, активность и записи дневника, могут относиться к сведениям о состоянии здоровья. Для таких данных может требоваться отдельное согласие на обработку специальных категорий персональных данных.

Пользователь может отключить уведомления, отозвать согласие на обработку персональных данных и удалить аккаунт.

Краткая версия приведена для удобства. При расхождении применяется полный текст Политики.

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет, какие данные пользователей мобильного приложения Step2Life собирает, использует, хранит, передаёт и защищает ООО «РэдКэтИнБокс», а также какие права есть у пользователя в отношении его данных.

1.2. Политика применяется к мобильному приложению Step2Life, серверной части приложения, сайту, странице юридических документов, технической поддержке, уведомлениям и иным связанным функциям Step2Life.

1.3. Политика подготовлена для использования в Российской Федерации и применяется с учётом законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Закон РФ № 2300-1 «О защите прав потребителей», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации и иные применимые нормативные акты.

1.4. Используя Step2Life, создавая аккаунт, вводя данные или продолжая использовать приложение после ознакомления с настоящей Политикой, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

1.6. Согласие на обработку специальных категорий персональных данных оформляется отдельно, если пользователь вводит или приложение обрабатывает данные, которые могут относиться к сведениям о состоянии здоровья.

1.7. Если пользователь не согласен с настоящей Политикой или не хочет предоставлять необходимые согласия, он должен прекратить использование Step2Life. Отказ от предоставления отдельных данных или отзыв согласия может ограничить доступ к функциям приложения, для которых такие данные необходимы.

2. Оператор персональных данных

2.1. Оператором персональных данных пользователей Step2Life является:

ООО «РэдКэтИнБокс»

Полное наименование: ООО «РэдКэтИнБокс»
Email поддержки: support@step2life.ru
Email по вопросам персональных данных: support@step2life.ru
Сайт / страница документов: https://step2life.ru/legal/

2.2. Оператор организует и осуществляет обработку персональных данных пользователей Step2Life, определяет цели обработки, состав обрабатываемых данных, действия с персональными данными и меры их защиты.

2.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору по email, указанному в разделе 29 настоящей Политики.

3. Документы Step2Life

3.1. Настоящая Политика применяется совместно со следующими документами Step2Life:

• Пользовательское соглашение;
• Согласие на обработку персональных данных;
• Согласие на обработку специальных категорий персональных данных;
• Медицинское предупреждение;
• правила использования приложения;
• иные документы, опубликованные в приложении или на сайте Step2Life.

3.2. Вопросы использования приложения регулируются Пользовательским соглашением.

3.3. Вопросы обработки персональных данных регулируются настоящей Политикой и соответствующими согласиями пользователя.

3.4. Вопросы медицинских предупреждений и ограничений регулируются Пользовательским соглашением и Медицинским предупреждением.

4. Основные принципы обработки данных

4.1. Step2Life обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

4.2. Step2Life не собирает данные «на всякий случай».

4.3. Step2Life обрабатывает только те данные, которые необходимы для работы приложения, безопасности, поддержки пользователя, исполнения закона и защиты прав Оператора.

4.4. Step2Life не продаёт персональные данные пользователей.

4.5. Step2Life не передаёт данные о весе, ИМТ, самочувствии, дневнике, питании, активности и иных чувствительных обстоятельствах рекламным партнёрам.

4.6. Step2Life не использует чувствительные данные пользователя для рекламного таргетинга.

4.7. Step2Life не использует персональные данные пользователя для медицинской диагностики, лечения, назначения лекарств, назначения индивидуальной диеты или медицинского наблюдения.

4.8. Step2Life хранит пользовательские данные на российской серверной инфраструктуре Beget с использованием ресурсов, размещённых на территории Российской Федерации.

5. Какие данные обрабатывает Step2Life

5.1. Данные аккаунта

Step2Life может обрабатывать:

• имя или псевдоним пользователя;
• адрес электронной почты;
• номер телефона, если регистрация по телефону доступна и выбрана пользователем;
• пароль в защищённом виде или технические данные для авторизации;
• внутренний идентификатор аккаунта;
• дату создания аккаунта;
• дату последнего входа;
• статус аккаунта;
• сведения о принятии юридических документов и согласий.

5.2. Данные профиля

Step2Life может обрабатывать:

• возраст;
• пол, если пользователь указывает его в приложении;
• рост;
• текущий вес;
• цель по весу;
• язык приложения;
• часовой пояс;
• настройки приложения;
• настройки уведомлений.

5.3. Данные веса и прогресса

Step2Life может обрабатывать:

• текущий вес;
• историю изменения веса;
• дату и время внесения веса;
• цель по весу;
• рассчитанные показатели, например ориентировочный ИМТ, если такая функция используется;
• историю прогресса;
• статистику выполненных и пропущенных действий.

5.4. Данные действий в приложении

Step2Life может обрабатывать:

• дату открытия приложения;
• факт выполнения ежедневного действия;
• факт пропуска действия;
• количество выполненных действий;
• количество пропущенных действий;
• историю прочитанных материалов;
• отметки о привычках;
• отметки о воде, питании, движении, дневнике и иных действиях;
• время выполнения действий;
• прогресс пользователя внутри приложения.

5.5. Данные дневника

Если в приложении доступен дневник, Step2Life может обрабатывать:

• записи пользователя в свободной форме;
• комментарии пользователя к своему прогрессу;
• текстовые заметки о питании, привычках, активности и самонаблюдении;
• отметки настроения или самочувствия, если такие функции доступны и пользователь их использует.

Пользователю не рекомендуется вводить в дневник сведения, которые не нужны для работы приложения.

5.6. Данные самочувствия

Если в приложении доступны простые отметки самочувствия, Step2Life может обрабатывать такие отметки, например:

• «нормально»;
• «тяжело»;
• «плохо»;
• «усталость»;
• «сложно выполнить действие»;
• иные отметки, которые пользователь выбирает или вводит самостоятельно.

Такие данные используются только для отображения истории, мягкой адаптации пользовательского опыта, напоминаний и поддержки пользователя. Они не используются для постановки диагнозов, лечения или медицинских выводов.

5.7. Технические данные

Step2Life может автоматически обрабатывать:

• модель устройства;
• тип операционной системы;
• версию операционной системы;
• версию приложения;
• язык устройства;
• часовой пояс;
• дату и время обращений к серверу;
• IP-адрес;
• технические идентификаторы сессии;
• сведения о сбоях и производительности;
• технические логи ошибок;
• данные, необходимые для безопасности и предотвращения злоупотреблений.

5.8. Push-токены

Если пользователь включает push-уведомления, Step2Life может обрабатывать push-токен устройства и связанные технические данные, необходимые для отправки уведомлений.

Push-токен используется только для доставки уведомлений и технического управления уведомлениями.

5.9. Данные платежей и добровольной поддержки проекта

Если в приложении будут подключены добровольная поддержка проекта, подписка или платные функции, Step2Life может обрабатывать:

• факт оплаты;
• сумму;
• валюту;
• дату платежа;
• идентификатор транзакции;
• статус платежа;
• сведения, необходимые для бухгалтерского, налогового и пользовательского учёта.

Step2Life не хранит полные данные банковских карт пользователя.

5.10. Данные сайта step2life.ru

При использовании сайта step2life.ru, включая страницу получения доступа к ознакомительной web-версии, могут обрабатываться:

• email, указанный пользователем для получения кода доступа;
• факт и параметры принятия документов и согласий (версия, дата, способ);
• технические данные, необходимые для работы и безопасности сайта.

Сайт может сохранять служебные данные в локальном хранилище браузера (localStorage) на устройстве пользователя: настройки, статус прохождения экранов, факт согласия. Эти данные хранятся локально в браузере пользователя. Сторонние рекламные cookie и иностранные аналитические счётчики на сайте не используются.

6. Какие данные являются персональными

6.1. Персональными данными являются любые сведения, относящиеся прямо или косвенно к определённому или определяемому пользователю.

6.2. В Step2Life к персональным данным могут относиться:

• email;
• телефон;
• имя или псевдоним, если по нему можно определить пользователя;
• идентификатор аккаунта;
• технические идентификаторы;
• IP-адрес;
• возраст;
• пол;
• рост;
• вес;
• цель по весу;
• история веса;
• история действий;
• дневник;
• отметки самочувствия;
• push-токен;
• данные авторизации;
• сведения о принятии юридических документов и согласий.

6.3. Даже если отдельное поле само по себе не позволяет установить личность пользователя, совокупность данных может быть персональными данными, если позволяет прямо или косвенно определить пользователя.

7. Специальные категории персональных данных

7.1. По законодательству Российской Федерации специальные категории персональных данных включают, в частности, сведения, касающиеся состояния здоровья.

7.2. Step2Life не является медицинским приложением и не собирает специально диагнозы, медицинские документы, назначения врачей, сведения о лекарствах, результаты анализов или иные медицинские документы.

7.3. Некоторые данные, которые пользователь вводит в Step2Life или которые формируются при использовании приложения, могут быть связаны с состоянием здоровья или позволять сделать выводы о нём. К таким данным могут относиться:

• вес;
• история веса;
• рост в сочетании с весом;
• ИМТ, если рассчитывается;
• цель по весу;
• сведения о питании;
• сведения о физической активности;
• отметки самочувствия;
• сведения дневника, если пользователь пишет о здоровье, заболеваниях, симптомах или медицинских состояниях.

7.4. Обработка таких данных осуществляется при наличии отдельного согласия пользователя на обработку специальных категорий персональных данных, если такое согласие требуется законодательством.

7.5. Если пользователь не даёт согласие на обработку специальных категорий персональных данных или отзывает такое согласие, функции, связанные с весом, ИМТ, историей веса, самочувствием, питанием, активностью или дневником, могут быть недоступны или ограничены.

7.6. Step2Life не использует специальные категории персональных данных для рекламы, продажи данных, передачи рекламным партнёрам, медицинской диагностики или лечения.

8. Данные, которые Step2Life не просит вводить

8.1. Step2Life не просит пользователя вводить:

• паспортные данные;
• адрес проживания;
• СНИЛС;
• ИНН;
• номер полиса ОМС;
• данные банковских карт;
• медицинские документы;
• подробные диагнозы;
• результаты анализов;
• рецепты;
• назначения врача;
• сведения о лекарствах;
• данные третьих лиц;
• сведения о детях;
• фотографии тела;
• фотографии еды;
• сведения о сексуальной жизни;
• политические взгляды;
• религиозные убеждения;
• сведения о психическом здоровье;
• сведения о расстройствах пищевого поведения.

8.2. Если пользователь самостоятельно вводит такие сведения в свободные поля приложения, он делает это по собственной инициативе. Step2Life рекомендует не вводить сведения, которые не нужны для работы приложения.

8.3. Оператор вправе удалить или ограничить обработку данных, которые явно не нужны для работы приложения, нарушают закон, права третьих лиц или документы Step2Life.

9. Цели обработки данных

Step2Life обрабатывает персональные данные пользователя для следующих целей.

9.1. Создание и работа аккаунта

• регистрация пользователя;
• вход в аккаунт;
• восстановление доступа;
• защита аккаунта;
• синхронизация данных между устройством и сервером;
• удаление аккаунта по запросу пользователя.

9.2. Работа основных функций приложения

• ведение ежедневных действий;
• отображение прогресса;
• хранение истории веса;
• отображение истории выполненных и пропущенных действий;
• ведение дневника, если функция доступна;
• подбор общего сценария привычек;
• отображение образовательных материалов;
• формирование напоминаний и поддержки.

9.3. Персонализация пользовательского опыта

• настройка языка;
• настройка уведомлений;
• сохранение пользовательских предпочтений;
• отображение материалов внутри приложения;
• адаптация интерфейса к текущему прогрессу.

Персонализация Step2Life не является медицинской диагностикой, лечением или индивидуальной медицинской рекомендацией.

9.4. Push-уведомления

• отправка напоминаний открыть приложение;
• отправка напоминаний выполнить ежедневное действие;
• отправка информационных уведомлений, если пользователь дал соответствующее разрешение;
• управление настройками уведомлений.

9.5. Техническая поддержка

• обработка обращений пользователя;
• восстановление доступа;
• диагностика технических проблем;
• ответы на вопросы пользователя;
• рассмотрение претензий.

9.6. Безопасность

• предотвращение несанкционированного доступа;
• защита аккаунта;
• выявление технических сбоев;
• предотвращение злоупотреблений;
• обеспечение стабильной работы приложения;
• расследование инцидентов безопасности.

9.7. Аналитика и улучшение продукта

• анализ стабильности приложения;
• исправление ошибок;
• улучшение интерфейса;
• улучшение сценариев привычек;
• оценка востребованности функций;
• развитие приложения.

Для аналитики Step2Life использует минимально необходимые данные. По возможности применяются обезличивание, агрегирование и минимизация данных.

9.8. Платежи и платные функции

Если в Step2Life будут подключены добровольная поддержка проекта, подписка или платные функции, данные могут обрабатываться для:

• подтверждения оплаты;
• предоставления платного доступа;
• обработки возвратов;
• бухгалтерского и налогового учёта;
• защиты от мошенничества;
• рассмотрения обращений по оплате.

9.9. Юридические цели

• подтверждение факта согласия пользователя с документами Step2Life;
• исполнение требований закона;
• защита прав и законных интересов Оператора;
• рассмотрение претензий;
• подготовка ответов на запросы государственных органов, если такие запросы законны.

10. Правовые основания обработки

10.1. Step2Life обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• отдельное согласие пользователя на обработку специальных категорий персональных данных;
• исполнение Пользовательского соглашения;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора, если такая обработка не нарушает права и свободы пользователя;
• отдельное согласие на получение рекламных сообщений, если такие сообщения будут подключены.

10.2. Данные аккаунта и профиля обрабатываются для регистрации, авторизации, работы аккаунта, исполнения Пользовательского соглашения и предоставления функций приложения.

10.3. Данные веса, ИМТ, самочувствия, дневника, питания и активности обрабатываются на основании согласий пользователя, включая отдельное согласие на специальные категории персональных данных, если такое согласие требуется законом.

10.4. Технические данные обрабатываются для работы приложения, безопасности, диагностики ошибок, исполнения Пользовательского соглашения и защиты прав Оператора.

10.5. Данные платежей обрабатываются для исполнения обязательств перед пользователем, бухгалтерского и налогового учёта, защиты от мошенничества и исполнения требований закона.

10.6. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

11. Как пользователь даёт согласия

11.1. При первом запуске, регистрации или включении отдельных функций Step2Life может запросить у пользователя согласие на обработку персональных данных.

11.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и Пользовательского соглашения.

11.3. Согласие на обработку специальных категорий персональных данных оформляется отдельно, если пользователь использует функции, связанные с весом, ИМТ, самочувствием, питанием, активностью, дневником или иными данными, которые могут относиться к сведениям о состоянии здоровья.

11.4. Согласие на рекламные сообщения оформляется отдельно, если такие сообщения будут использоваться.

11.5. Чекбоксы согласий не должны быть заранее отмечены.

11.6. Step2Life фиксирует сведения, необходимые для подтверждения факта получения согласия, включая:

• версию документа;
• дату и время согласия;
• аккаунт или иной идентификатор пользователя;
• способ выражения согласия;
• технические сведения, необходимые для подтверждения факта согласия.

12. Хранение данных и российская инфраструктура

12.1. Персональные данные пользователей Step2Life хранятся на серверной инфраструктуре российского хостинг-провайдера Beget (beget.com) с использованием ресурсов, размещённых на территории Российской Федерации.

12.2. Оператор организует первичный сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.3. Для серверного хранения персональных данных Step2Life не использует иностранные облачные сервисы.

12.4. Для обработки пользовательских данных Step2Life не использует иностранные аналитические SDK, иностранные рекламные SDK и иностранные облачные базы данных.

12.5. Step2Life не передаёт пользовательский дневник, данные веса, ИМТ, самочувствия, питания, активности и прогресса в иностранные сервисы.

12.6. Техническим подрядчиком по размещению серверной инфраструктуры является хостинг-провайдер Beget. Beget обрабатывает данные в объёме, необходимом для технического размещения, хранения, защиты и обеспечения доступности серверной инфраструктуры.

12.7. Оператор принимает меры, чтобы доступ к пользовательским данным был ограничен кругом лиц, которым такой доступ необходим для работы приложения, безопасности, поддержки и исполнения закона.

13. Передача данных третьим лицам

13.1. Оператор не продаёт персональные данные пользователей.

13.2. Оператор может передавать данные или поручать обработку данных третьим лицам только в случаях, необходимых для работы приложения, исполнения закона или защиты прав Оператора.

13.3. К таким лицам могут относиться:

• российский хостинг-провайдер Beget;
• российские технические подрядчики, привлекаемые для сопровождения серверной инфраструктуры;
• российские сервисы отправки уведомлений, если они используются;
• российские платёжные провайдеры, если подключены платежи;
• российские бухгалтерские, юридические и иные консультанты;
• государственные органы Российской Федерации, если передача требуется по закону.

13.4. Передача данных третьим лицам осуществляется в минимально необходимом объёме.

13.5. Оператор не передаёт рекламным партнёрам данные пользователя о весе, ИМТ, самочувствии, дневнике, питании, активности и иных чувствительных обстоятельствах.

13.6. Если в будущем состав третьих лиц, цели передачи или категории передаваемых данных существенно изменятся, Политика будет обновлена, а у пользователя будет запрошено новое согласие, если это требуется законом.

14. Трансграничная передача данных

14.1. В рамках серверного хранения и обработки персональных данных Step2Life не осуществляет трансграничную передачу персональных данных.

14.2. Персональные данные пользователей Step2Life размещаются на российской серверной инфраструктуре.

14.3. Step2Life не передаёт пользовательский дневник, данные веса, ИМТ, самочувствия, питания, активности, прогресса и аккаунта в иностранные облачные сервисы.

14.4. Если в будущем возникнет необходимость трансграничной передачи персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, обновит настоящую Политику и получит согласия пользователя, если такие согласия будут требоваться.

15. SDK, аналитика и технические идентификаторы

15.1. Step2Life может использовать технические компоненты приложения и серверной части, необходимые для авторизации, безопасности, работы функций, уведомлений, диагностики ошибок и стабильности приложения.

15.2. Step2Life не использует иностранные аналитические SDK.

15.3. Step2Life не использует иностранные рекламные SDK.

15.4. Step2Life не использует рекламные идентификаторы устройства для таргетинга рекламы.

15.5. Step2Life не передаёт данные веса, ИМТ, самочувствия, дневника, питания, активности или прогресса в рекламные системы.

15.6. Технические идентификаторы используются только для работы приложения, авторизации, безопасности, синхронизации, уведомлений и диагностики.

16. Push-уведомления

16.1. Step2Life может отправлять пользователю push-уведомления, если пользователь дал соответствующее разрешение в приложении и/или настройках устройства.

16.2. Уведомления могут быть:

• сервисными: напоминание открыть приложение, выполнить ежедневное действие, вернуться к привычке;
• информационными: материалы о привычках, воде, питании, движении, дисциплине и прогрессе;
• рекламными или партнёрскими — только при наличии отдельного согласия пользователя, если такие сообщения будут подключены.

16.3. Пользователь может отключить push-уведомления в настройках приложения или настройках устройства.

16.4. Push-токен используется только для доставки уведомлений и технического управления уведомлениями.

16.5. Рекламные push-уведомления не отправляются без отдельного согласия пользователя, если такое согласие требуется законодательством.

17. Реклама и партнёрские материалы

17.1. На момент публикации настоящей Политики Step2Life не использует данные пользователя для рекламного таргетинга.

17.2. Если в Step2Life появится реклама или партнёрские материалы, они будут отделены от основного образовательного и мотивационного контента.

17.3. Рекламные материалы будут обозначены как реклама, если это требуется законодательством.

17.4. Реклама не должна вводить пользователя в заблуждение, обещать гарантированное похудение, лечение ожирения, избавление от заболеваний, медицинский эффект или конкретный результат в килограммах.

17.5. Данные пользователя о весе, ИМТ, самочувствии, питании, активности, дневнике и иных чувствительных обстоятельствах не используются для рекламного таргетинга и не передаются рекламным партнёрам без отдельного правового основания и отдельного информирования пользователя.

17.6. Пользователь может отказаться от рекламных сообщений, если такие сообщения будут подключены.

18. Сроки хранения данных

18.1. Данные пользователя хранятся не дольше, чем это необходимо для целей обработки, работы приложения, исполнения Пользовательского соглашения, требований закона, бухгалтерского и налогового учёта, защиты прав Оператора и рассмотрения претензий.

18.2. Данные аккаунта хранятся в течение срока использования аккаунта и после удаления аккаунта только в пределах, необходимых по закону или для защиты прав Оператора.

18.3. Данные веса, действий, прогресса и дневника хранятся до удаления пользователем, удаления аккаунта или до прекращения необходимости их хранения для целей приложения.

18.4. Push-токен хранится до отключения уведомлений, удаления аккаунта или прекращения необходимости его использования.

18.5. Технические логи хранятся до 180 дней, если более длительное хранение не требуется для расследования инцидента безопасности, защиты прав Оператора, рассмотрения претензии или исполнения закона.

18.6. Сведения о согласиях пользователя, версиях документов, дате и способе принятия хранятся в течение срока использования аккаунта и после его удаления в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

18.7. Данные платежей, добровольной поддержки проекта и платных функций хранятся в сроки, необходимые для бухгалтерского, налогового и правового учёта.

18.8. После достижения целей обработки персональные данные удаляются, обезличиваются или блокируются в порядке, предусмотренном законодательством и внутренними процедурами Оператора.

19. Права пользователя

Пользователь имеет право:

19.1. Получать информацию об обработке своих персональных данных.

19.2. Запрашивать уточнение персональных данных.

19.3. Запрашивать блокирование или удаление персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

19.4. Отозвать согласие на обработку персональных данных.

19.5. Отозвать согласие на обработку специальных категорий персональных данных.

19.6. Отключить push-уведомления.

19.7. Отказаться от рекламных и маркетинговых сообщений, если такие сообщения будут подключены.

19.8. Удалить аккаунт, если такая функция реализована.

19.9. Обратиться к Оператору по вопросам обработки персональных данных.

19.10. Обратиться в уполномоченный орган по защите прав субъектов персональных данных, если пользователь считает, что его права нарушены.

20. Как пользователь может отозвать согласие

20.1. Пользователь может отозвать согласие на обработку персональных данных:

• через настройки приложения, если такая функция доступна;
• путём удаления аккаунта;
• направив запрос на email поддержки;
• иным способом, указанным Оператором.

20.2. В запросе желательно указать:

• email или телефон аккаунта;
• имя или псевдоним;
• суть запроса;
• способ обратной связи.

20.3. После отзыва согласия Оператор прекращает обработку данных, если нет иных законных оснований для продолжения обработки.

20.4. Отзыв согласия может привести к невозможности использования части функций или всего приложения, если обработка соответствующих данных необходима для работы Step2Life.

20.5. Отзыв согласия на специальные категории персональных данных может привести к отключению функций, связанных с весом, ИМТ, историей веса, самочувствием, питанием, активностью или дневником.

21. Удаление аккаунта и данных

21.1. Пользователь может удалить аккаунт через настройки приложения, если такая функция доступна.

21.2. Если удаление через настройки временно недоступно, пользователь может направить запрос на удаление аккаунта и данных на email поддержки.

21.3. При удалении аккаунта Step2Life удаляет или обезличивает данные пользователя, кроме данных, которые Оператор обязан или вправе хранить по закону.

21.4. К данным, которые могут сохраняться после удаления аккаунта, относятся:

• сведения о платежах, если были добровольная поддержка проекта, подписка или платные функции;
• данные, необходимые для бухгалтерского и налогового учёта;
• данные, необходимые для рассмотрения претензий;
• технические логи безопасности на ограниченный срок;
• сведения о согласиях и действиях пользователя, если это необходимо для подтверждения законности обработки и защиты прав Оператора.

21.5. Данные дневника, история веса и история действий удаляются или обезличиваются при удалении аккаунта, если нет законных оснований хранить их дальше.

21.6. Удаление аккаунта может быть необратимым. После удаления пользователь может потерять доступ к истории веса, дневнику, прогрессу, статистике, выполненным действиям и иным данным.

22. Экспорт данных

22.1. Функция экспорта данных может быть доступна не во всех версиях приложения.

22.2. Если функция экспорта доступна, пользователь может выгрузить основные данные аккаунта, веса, действий, прогресса и дневника в формате, указанном в приложении.

22.3. Если функция экспорта будет изменена или расширена, порядок экспорта будет указан в приложении и/или настоящей Политике.

23. Меры защиты данных

23.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

23.2. К таким мерам могут относиться:

• разграничение прав доступа;
• использование авторизации;
• ограничение доступа сотрудников и подрядчиков;
• использование защищённых соединений;
• журналирование важных действий;
• резервное копирование;
• минимизация собираемых данных;
• проверка технических компонентов;
• внутренние правила обработки данных;
• контроль версий юридических документов и согласий.

23.3. Оператор принимает меры для ограничения доступа к данным веса, самочувствия, дневника и иным чувствительным данным.

23.4. Оператор не обещает абсолютную безопасность данных, так как передача и хранение данных в цифровой среде не могут быть полностью свободны от рисков.

24. Инциденты безопасности

24.1. При выявлении инцидента безопасности Оператор принимает меры, предусмотренные законодательством Российской Федерации, внутренними процедурами и характером инцидента.

24.2. Оператор принимает меры для выявления причин инцидента, ограничения последствий, восстановления нормальной работы приложения и предотвращения повторения подобных ситуаций.

24.3. Если законодательство требует уведомления пользователя или уполномоченного органа, Оператор осуществляет такое уведомление в установленном порядке.

25. Данные несовершеннолетних

25.1. Step2Life предназначен для пользователей старше 18 лет.

25.2. Лица младше 18 лет не должны использовать приложение.

25.3. Возрастное ограничение связано с тем, что приложение может обрабатывать данные о весе, росте, питании, активности, самочувствии и иных обстоятельствах, требующих повышенной осторожности.

25.4. Если Оператору станет известно, что данные были предоставлены пользователем младше 18 лет без надлежащего правового основания, Оператор вправе удалить аккаунт и данные такого пользователя.

25.5. Если в будущем Step2Life будет доступен несовершеннолетним, документы Step2Life будут обновлены до запуска такой модели.

26. Профилирование и автоматизированные решения

26.1. Step2Life может использовать данные пользователя для отображения прогресса, выбора общих сценариев привычек, напоминаний и образовательных материалов.

26.2. Такая логика не используется для постановки медицинских диагнозов, назначения лечения, оценки медицинских рисков или принятия решений, имеющих юридические последствия для пользователя.

26.3. Step2Life не принимает автоматизированных решений, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы.

27. Обезличенные и агрегированные данные

27.1. Оператор может использовать обезличенные или агрегированные данные для анализа работы приложения, улучшения функций, исправления ошибок, статистики и развития продукта.

27.2. Обезличенные данные не позволяют определить конкретного пользователя без использования дополнительной информации.

27.3. При работе с обезличенными и агрегированными данными Оператор учитывает риск повторной идентификации, особенно если данные связаны с весом, возрастом, полом, устройством и историей действий.

28. Изменение Политики

28.1. Оператор может изменять настоящую Политику.

28.2. Новая редакция Политики вступает в силу с момента публикации в приложении или на сайте документов, если иной срок не указан в новой редакции.

28.3. Если изменения существенно влияют на права пользователя, состав данных, цели обработки, передачу данных, специальные категории данных, хранение или безопасность, Оператор уведомляет пользователя разумным способом.

28.4. Если для продолжения обработки требуется новое согласие пользователя, Оператор запрашивает такое согласие отдельно.

28.5. Актуальная версия Политики публикуется по адресу: https://step2life.ru/legal/

29. Контакты Оператора

По вопросам обработки персональных данных пользователь может обратиться:

ООО «РэдКэтИнБокс»

Email поддержки: support@step2life.ru
Email по вопросам персональных данных: support@step2life.ru
Сайт / страница документов: https://step2life.ru/legal/

Для вопросов по работе приложения: support@step2life.ru
Для вопросов по персональным данным: support@step2life.ru
Для отзыва согласия: support@step2life.ru
Для претензий: support@step2life.ru