Политика конфиденциальности

Действует с 5 октября 2026

Health Peak — сайт health-peak.net и приложение для iPhone — показывает ваши данные из приложения «Здоровье»: рекорды, показатели, тренировки на карте и индекс самочувствия. Здесь написано, какие данные мы получаем, что с ними делаем и как их удалить.

Коротко: данные попадают к нам только по вашему действию, используются только чтобы показать их вам, не продаются, не передаются рекламным сетям и брокерам данных и не используются для рекламы или отслеживания. Удалить всё можно в профиле в любой момент.

Кто отвечает за данные

Оператор данных — Петрачёв Кирилл. По любому вопросу о ваших данных пишите на kirnet1982@gmail.com.

Какие данные мы получаем

• Данные аккаунта: имя, адрес почты, пароль в виде необратимого хеша (если вы регистрировались с паролем), время последнего посещения сайта.
• Данные «Здоровья»: активность (шаги, дистанции, энергия, этажи), пульс и его вариабельность, сон, вес и другие измерения тела, насыщение крови кислородом, показатели бега, велосипеда и плавания, тренировки.
• Маршруты тренировок: GPS-треки, то есть точная геопозиция по ходу тренировки, со временем и скоростью в каждой точке.
• Всё содержимое выгрузки. Если вы загружаете архив, который создаёт «Здоровье» («Экспортировать медданные»), сайт импортирует его целиком — любые типы записей, которые в нём есть, включая дату рождения, пол и клинический документ export_cda.xml. Сам распакованный архив тоже хранится на сервере.
• Переписка с поддержкой: если вы пишете нашему боту в Telegram — ваши сообщения, а также имя, имя пользователя и идентификатор чата в Telegram.
• Технические данные: IP-адрес, время и адрес запроса попадают в журнал веб-сервера, как на любом сайте.

Откуда они приходят

• Загрузка выгрузки в профиле. Вы сами выбираете файл и отправляете его.
• Приложение для iPhone. Приложение читает «Здоровье» с вашего разрешения и работает целиком на устройстве. Данные уходят с телефона только после того, как вы подключили аккаунт сайта и подтвердили это на странице согласия, — только в ваш аккаунт и только пока подключение включено. Без подключения приложение ничего нам не отправляет.
• Вход через Google или Apple. От них мы получаем имя, адрес почты и идентификатор учётной записи.

Зачем они нужны

Чтобы показать вам дашборд: рекорды, графики показателей, карты тренировок, пульсовые зоны и индекс самочувствия; чтобы вы могли войти в аккаунт; чтобы ответить вам в поддержке. Больше ни для чего.

• Мы не показываем рекламу и не используем данные для неё.
• Мы не продаём данные и не передаём их рекламным сетям, брокерам данных и сторонним аналитическим сервисам.
• Мы ведём собственную статистику посещений публичных страниц (главная, вход, регистрация, эта политика): адрес страницы, источник перехода, страна, тип устройства и браузера. Она хранится только на нашем сервере, без cookie и без передачи третьим лицам. Дашборд, ссылки на тренировки и данные «Здоровья» в неё не попадают. Сторонних трекеров на сайте и в приложении нет.
• Мы не используем ваши данные для обучения моделей и не составляем по ним профили для третьих лиц.

Кому данные видны

• Вам — после входа в аккаунт.
• Тем, кому вы дали ссылку. Тренировкой можно поделиться: по ссылке её увидит любой, у кого эта ссылка есть, — маршрут на карте, время, дистанцию, скорость, пульсовые зоны, название устройства. Имя и почта по ссылке не показываются. Ссылка работает, пока вы не отзовёте её в профиле или в самой тренировке.
• Администратору сервиса. Администратор может открыть дашборд пользователя в режиме «только чтение» — чтобы разобраться с обращением в поддержку или ошибкой. Каждый такой просмотр записывается в журнал. Администратор также видит список аккаунтов (имя, почта, время последнего посещения) и переписку с поддержкой.

Сторонние сервисы

Данные «Здоровья» мы не передаём никому. Но при работе сайта ваш браузер или мы обращаемся к этим сервисам:

• Google и Apple — если вы входите через них. Они узнают, что вы вошли на наш сайт.
• Telegram — если вы пишете в поддержку. Сообщения проходят через Telegram и хранятся у него по его правилам; ответы сотрудников тоже отправляются через Telegram.
• OpenStreetMap — карта под маршрутом. Её плитки ваш браузер загружает с серверов OpenStreetMap: они видят ваш IP-адрес и участок карты, который вы смотрите. Сам маршрут им не передаётся.
• Bunny Fonts — шрифт страницы загружается с fonts.bunny.net; этот сервер видит ваш IP-адрес.
• Хостинг — сайт и база данных работают на сервере компании Contabo GmbH. Сервер находится во Франции (Европейский союз).
• Почтовый сервис — через него уходят письма подтверждения адреса и восстановления пароля; он получает ваш адрес почты.

Куки

Только необходимые: кука сессии (чтобы вы оставались в аккаунте), кука защиты форм, «запомнить меня» — если вы её отметили, и выбранный язык. Выбранная тема хранится в браузере и на сервер не передаётся. Рекламных и аналитических кук нет: статистика посещений обходится без них.

Как удалить данные

• Удалить аккаунт — в профиле, раздел «Удалить аккаунт». Сразу удаляются: аккаунт, все импортированные записи, тренировки и маршруты, загруженные архивы и распакованные файлы, ссылки на тренировки, подключения приложения. Если вы входили через Google или Apple, мы отзываем у них выданный доступ.
• Удалить загруженные файлы — в профиле, рядом с выгрузкой. Удаляются файлы на сервере (архив и распакованная выгрузка, включая файлы маршрутов); записи, уже импортированные в базу, при этом остаются. Чтобы стереть и их, удалите аккаунт или напишите нам.
• Отключить приложение — в профиле, раздел «Подключённые приложения», либо в самом приложении. После этого приложение больше ничего не отправляет; уже отправленные данные остаются в аккаунте.
• Отозвать ссылку на тренировку — в профиле или в самой тренировке.

Важно: если вы удалили запись в «Здоровье» на телефоне, на сайте она останется — приложение не сообщает нам об удалениях. Чтобы стереть её у нас, удалите аккаунт или напишите на kirnet1982@gmail.com.

Переписка с поддержкой при удалении аккаунта не удаляется автоматически: она теряет связь с аккаунтом, но остаётся у нас и в Telegram. Мы удалим её по вашей просьбе.

Сколько данные хранятся

• Данные аккаунта и «Здоровья» — пока существует аккаунт. Срока автоматического удаления нет.
• Резервные копии. Копия базы данных делается при каждом обновлении сайта; хранятся десять последних. Удалённые данные исчезают из них по мере того, как старые копии вытесняются новыми.
• Журналы сервера содержат технические записи (адреса запросов, ошибки, номера аккаунтов); данные «Здоровья» мы в них не записываем.
• Заблокированный аккаунт не удаляется: данные остаются, пока вы или мы не удалим аккаунт.

Безопасность

Соединение с сайтом и передача данных из приложения идут только по HTTPS. Пароли хранятся в виде хеша. Приложение получает отдельный ключ доступа, который можно отозвать в профиле, и не знает вашего пароля. Доступ к серверу есть только у оператора.

Ваши права

Вы можете в любой момент посмотреть свои данные на сайте, исправить имя и почту в профиле, удалить данные способами, описанными выше, и попросить нас сообщить, какие данные о вас хранятся, или удалить их — письмом на kirnet1982@gmail.com. Мы отвечаем в течение 30 дней. Если вы считаете, что ваши права нарушены, вы можете обратиться в надзорный орган по защите данных в своей стране.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок создал аккаунт, напишите нам — мы его удалим.

Это не медицинский сервис

Health Peak не является медицинским изделием, не ставит диагнозов и не даёт врачебных рекомендаций. Индекс самочувствия, зоны пульса и остальные расчёты — справочные оценки по вашим же данным. По вопросам здоровья обращайтесь к врачу.

Изменения

Если политика изменится, мы опубликуем новый текст на этой странице и обновим дату вверху. О существенных изменениях — например, о новой цели использования данных — мы сообщим заранее по почте аккаунта.