Политика конфиденциальности
Дата вступления в силу: 08.08.2026
Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты персональных данных при использовании мобильного приложения «Bodring AI» (Android / iOS) и связанных с ним сервисов.
1. Термины и определения
1.1. В настоящей Политике конфиденциальности, если из содержания текста не следует иное, указанные термины имеют следующие значения: — Компания: «ИПЧ Nayimova Muxlisa Vali qizi», СТИР 610 047 765. — Приложение: мобильное приложение «Bodring AI» для операционных систем Android и iOS и связанные с ним сервисы. — Пользователь: любое физическое лицо, использующее Приложение в любом статусе. — Персональные данные: любая информация, прямо или косвенно относящаяся к Пользователю, которую он предоставляет самостоятельно при регистрации (создании аккаунта) или в процессе использования Приложения, включая данные аккаунта и профиля, параметры персонального плана, записи дневника питания, отправленные для AI-анализа фотографии, тексты и голосовые записи, а также сведения о подписке и статусе платежа. — Политика: настоящая Политика конфиденциальности. — Соглашение: Пользовательское соглашение (Условия использования), доступное в Приложении и/или по адресу https://bodringai.uz/ru/terms/. — AI-анализ: приблизительное определение названия блюда, его калорийности, а также количества белков, жиров и углеводов на основе отправленной Пользователем фотографии, текстового описания или голосовой записи. — Аккаунт: уникальная учётная запись, создаваемая для доступа к функционалу Приложения. — Дневник питания: записи о добавленных блюдах, выпитой воде и измерениях веса, а также формируемая на их основе статистика. — Bodring Plus: платная подписка, повышающая дневной лимит AI-анализа. — Обработка персональных данных: любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2. Данные, получаемые Компанией
2.1. Компания собирает, получает доступ и использует передаваемые при использовании Приложения Персональные данные, технические и иные относящиеся к Пользователю данные для целей, определённых настоящей Политикой. 2.2. Компания обрабатывает эти данные только в том случае, если они предоставлены Пользователем самостоятельно или с его явного согласия, либо если их передача предусмотрена функционалом Приложения и Соглашением. 2.3. Данные, которые могут собираться: — Данные Аккаунта: номер телефона и пароль (пароль хранится на сервере только в зашифрованном (хешированном) виде), а также имя, адрес электронной почты и дата рождения, которые Пользователь может указать по своему желанию. — Параметры персонального плана: пол, возраст, рост, текущий вес, целевой вес, цель и скорость её достижения, уровень физической активности, стиль питания. — Необязательные данные о здоровье: указанные самим Пользователем хронические состояния, в частности сахарный диабет и гипертонию, а также пищевые аллергии. Эти данные обрабатываются только в случае, если Пользователь решил их указать, и только для адаптации персонального плана. — Контент, отправляемый для AI-анализа: фотографии блюд (с камеры или из галереи), текстовые описания, голосовые записи, поисковые запросы по штрих-коду и комментарии к результату анализа. — Данные дневника питания: добавленные блюда и их калорийность и макронутриенты, избранные блюда, количество выпитой воды, измерения веса и статистика. — Технические данные: идентификатор устройства, токен push-уведомлений, версия Приложения, сведения об устройстве и операционной системе, отчёты о сбоях, статистика использования Приложения и IP-адрес. — Данные о подписке и платежах: выбранный план Bodring Plus, идентификатор заказа, способ оплаты и статус платежа. — Данные обращений: сведения, которые Пользователь предоставляет при обращении в службу поддержки (support@bodringai.uz или в Telegram @bodring_support_bot). 2.4. Приложение не собирает данные о местоположении (GPS). Доступ к камере, микрофону и фотогалерее предоставляется только тогда, когда Пользователь запускает соответствующую функцию (анализ по фото, анализ по голосу, штрих-код) и выдал разрешение в настройках устройства. Разрешение можно отозвать в любой момент в настройках устройства. 2.5. Ответы на первоначальные вопросы, заполненные до создания Аккаунта (пол, возраст, рост, вес, цель и иные параметры плана), могут временно храниться в привязке к идентификатору устройства и присоединяться к Аккаунту после его создания. 2.6. Компания не собирает, не обрабатывает и не хранит данные банковских карт, CVV/CVC-коды и иные платёжные реквизиты — оплата проводится на стороне соответствующей платёжной системы.
3. Цели сбора и обработки данных
3.1. Данные, предоставленные Пользователем и собранные Компанией, используются исключительно в следующих целях: — Исполнение обязательств Компании по Соглашению и предоставление доступа к функционалу Приложения. — Регистрация и идентификация Пользователя, безопасное управление сессией. — AI-анализ: приблизительное определение названия блюда, калорийности, белков, жиров и углеводов на основе отправленных фотографий, текстов и голосовых записей. — Расчёт дневной нормы калорий, макронутриентов и воды на основе указанных Пользователем параметров. — Ведение дневника питания, истории воды и веса, отображение статистики и анализа цели. — Управление подпиской Bodring Plus, заказами и дневными лимитами AI-анализа. — Отправка push-уведомлений и служебных сообщений. — Оказание технической поддержки Пользователю. — Выявление сбоев, повышение стабильности и безопасности Приложения, статистический анализ на основе обезличенных данных. — Предотвращение мошенничества, злоупотреблений и попыток обхода дневных лимитов. — Соблюдение требований законодательства Республики Узбекистан и исполнение запросов уполномоченных государственных органов.
4. Обработка персональных данных и согласие Пользователя
4.1. Используя Приложение и принимая условия Соглашения и настоящей Политики, Пользователь даёт Компании информированное и осознанное согласие на обработку своих Персональных данных на условиях настоящей Политики и в целях, указанных в разделе 3. 4.2. Согласие распространяется на все Персональные данные, указанные в разделе 2, и на все виды обработки, необходимые для достижения установленных целей. 4.3. Данные о здоровье (хронические состояния, аллергии) обрабатываются только при явном согласии Пользователя, то есть если он самостоятельно указал их в Приложении. Отказ от их указания не препятствует использованию Приложения. 4.4. Пользователь понимает и соглашается, что для работы отдельных функций требуется доступ к камере, микрофону или фотогалерее. Отказ в таком доступе или его отзыв ограничивает только соответствующие функции (анализ по фото, по голосу, штрих-код). 4.5. Правовые основания обработки: — согласие Пользователя — для параметров профиля и плана, необязательных данных о здоровье, контента, отправленного для AI-анализа; — исполнение Соглашения — для ведения Аккаунта, оформления подписки и проведения платежей; — исполнение законных обязанностей Компании — для бухгалтерского и налогового учёта, ответов на запросы уполномоченных органов; — законные интересы Компании — для обеспечения безопасности сервиса, предотвращения мошенничества и злоупотреблений. При отзыве согласия обработка, основанная на иных правовых основаниях, в частности хранение платёжных записей, продолжается. 4.6. Приложение предназначено для лиц старше 18 лет. Данные лица младше 18 лет могут обрабатываться только с согласия и под контролем его законного представителя. Если будет выявлено, что данные несовершеннолетнего собраны без согласия законного представителя, Компания удаляет их. 4.7. Обработка Персональных данных осуществляется с соблюдением принципов и правил, предусмотренных действующим законодательством, в том числе законодательством Республики Узбекистан о персональных данных.
5. Меры защиты данных и гарантии Компании
5.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты Персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 5.2. Меры безопасности включают (но не ограничиваются ими): — Использование защищённых протоколов передачи данных (HTTPS). — Хранение паролей в зашифрованном (хешированном) виде. — Управление сессией через токен с ограниченным сроком действия. — Ограничение доступа к Персональным данным только сотрудниками и подрядчиками, которым он необходим для исполнения обязанностей. — Регулярное резервное копирование данных. — Внедрение мер защиты от вредоносного программного обеспечения и несанкционированного доступа. 5.3. При выявлении нарушения безопасности персональных данных Компания принимает меры по его пресечению и ограничению последствий. Если нарушение создаёт серьёзную угрозу правам и интересам Пользователя, Компания уведомляет Пользователя через Приложение, электронную почту или веб-сайт, а также сообщает уполномоченному государственному органу в случаях, предусмотренных законодательством. 5.4. Компания гарантирует, что данные, предоставленные Пользователями, не передаются третьим лицам и не раскрываются, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством. 5.5. Компания не продаёт данные о Пользователях и не передаёт их третьим лицам в маркетинговых целях. Такие данные могут быть переданы только в случае частичной или полной реорганизации Компании (слияние, приобретение, продажа активов) при условии, что приобретатель принимает на себя все обязательства по соблюдению условий настоящей Политики. 5.6. Платёжные реквизиты — номер банковской карты, срок её действия, коды CVV/CVC — в Компанию не поступают: они вводятся и обрабатываются на стороне платёжной системы в соответствии со стандартом PCI DSS. Компания хранит только сведения о заказе: идентификатор, дату, сумму и статус платежа. Эти сведения используются в том числе для выявления и ограничения подозрительных операций в порядке, предусмотренном пунктом 9.7 Соглашения.
6. Передача данных третьим лицам
6.1. Компания вправе передавать Персональные данные Пользователя третьим лицам в следующих случаях: — Пользователь дал явное согласие на такие действия. — Передача необходима для выполнения определённой функции Приложения или исполнения Соглашения. В частности: • провайдерам облачного хостинга и серверной инфраструктуры; • сервисам Google (Firebase) — для push-уведомлений, аналитики использования, отчётов о сбоях и удалённой конфигурации; • провайдерам AI-анализа — для обработки отправленной фотографии, текста или голосовой записи; • платёжным системам, банкам-эквайерам и магазинам приложений — для проведения оплаты подписки и подтверждения её статуса. Такие третьи лица обязаны обеспечивать конфиденциальность и безопасность данных. — Передача необходима для проведения статистического анализа на основе обезличенных данных. — Передача предусмотрена в порядке, установленном действующим законодательством (на основании решения суда либо законного запроса органов следствия и правопорядка). — Передача необходима для защиты прав и законных интересов Компании или третьих лиц в случаях нарушения Пользователем Соглашения или настоящей Политики. 6.2. К данным, переданным сторонним сервисам, применяются также их собственные политики конфиденциальности. Такие сервисы могут обрабатывать данные за пределами Республики Узбекистан. 6.3. Трансграничная передача осуществляется на основаниях, предусмотренных законодательством: если принимающее государство обеспечивает адекватную защиту персональных данных либо если между Компанией и поставщиком услуг заключены стандартные договорные условия о защите данных. Компания не собирает и не обрабатывает биометрические и генетические данные. 6.4. Веб-сайт: на сайте bodringai.uz статистика посещений собирается сервисом Plausible Analytics. Этот сервис не использует cookie-файлы, не идентифицирует посетителей и формирует только агрегированную статистику (просмотры страниц, примерный регион, тип устройства). 6.5. Компания не продаёт персональные данные Пользователей и не передаёт их третьим лицам в маркетинговых целях.
7. Права Пользователя
7.1. Пользователь имеет право: — получать сведения об обработке своих Персональных данных в порядке и объёме, установленных законом; — требовать уточнения, блокирования или удаления своих Персональных данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели обработки; — в любой момент изменять или удалять параметры профиля и плана, записи дневника питания через Приложение; — отозвать согласие на обработку Персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и может привести к утрате возможности использования части или всех функций Приложения; — удалить свой Аккаунт и все относящиеся к нему данные. 7.2. Удаление Аккаунта выполняется в Приложении в разделе «Профиль → Удалить аккаунт». При удалении аккаунта безвозвратно теряются записи о питании и история, персональные цели и параметры, а также активная подписка Bodring Plus (при её наличии). 7.3. Для реализации своих прав Пользователь может также обратиться по адресу support@bodringai.uz. В запросе должны быть указаны сведения, позволяющие идентифицировать Пользователя (номер телефона, указанный при регистрации), и содержание запроса. 7.4. Компания рассматривает запрос в сроки, установленные законодательством: — уточнение или удаление данных — в течение 3 (трёх) дней; — уведомление об отказе в предоставлении информации — в течение 10 (десяти) дней с указанием причины отказа; — результат рассмотрения возражения против обработки — в течение 10 (десяти) дней. 7.5. Если Пользователь не согласен с ответом или действиями Компании, он вправе обратиться в уполномоченный государственный орган в сфере защиты персональных данных или в суд. 7.6. Порядок удаления Аккаунта и данных, а также форма запроса на удаление подробно описаны на странице https://bodringai.uz/ru/delete-account/.
8. Хранение данных
8.1. Компания хранит Персональные данные Пользователя в течение времени, необходимого для достижения целей их сбора (раздел 3), либо до удаления Аккаунта, если более длительный срок хранения не требуется законодательством. 8.2. Отправленные для AI-анализа фотографии, голосовые записи и текстовые описания хранятся в привязке к созданной на их основе записи дневника питания. Если Пользователь удаляет запись из дневника, связанный с ней результат анализа и отправленный файл также удаляются. 8.3. Пока Аккаунт активен, профиль, параметры плана и записи дневника сохраняются — эти данные необходимы для отображения статистики и динамики веса. 8.4. При удалении Аккаунта относящиеся к нему данные — профиль, параметры плана, записи дневника, фотографии и голосовые записи — удаляются. Платёжные записи, необходимые для бухгалтерского и налогового учёта, хранятся в течение срока, установленного законодательством. 8.5. По истечении срока хранения или по достижении целей обработки Персональные данные уничтожаются или обезличиваются.
9. Ответственность
9.1. Результаты AI-анализа — название блюда, калорийность и количество макронутриентов — являются приблизительными. Компания не несёт ответственности за их точность; Пользователь может в любой момент отредактировать результат. 9.2. Компания не несёт ответственности за некорректное отображение или временную утрату данных в случае программных сбоев, ошибок или хакерских атак, если были приняты разумные меры безопасности. 9.3. Пользователь несёт ответственность за предоставление недостоверных данных и за несанкционированный доступ к своему Аккаунту, произошедший в результате несоблюдения конфиденциальности пароля.
10. Изменения в Политике конфиденциальности
10.1. Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. 10.2. Новая редакция Политики публикуется в Приложении и/или на веб-сайте Компании и вступает в силу не ранее чем через один день после публикации. Пользователь обязуется самостоятельно отслеживать изменения. 10.3. Продолжение использования Приложения после публикации новой редакции означает её принятие. 10.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Приложения.
11. Разрешение противоречий
11.1. Если Соглашение между Компанией и Пользователем содержит положения об использовании персональных данных, применяются настоящая Политика и те части Соглашения, которые ей не противоречат. При возникновении противоречий преимущественную силу имеют положения настоящей Политики. 11.2. Настоящая Политика составлена на узбекском языке. Версии на других языках предоставляются для удобства, и при расхождениях преимущественную силу имеет версия на узбекском языке.
12. Контактная информация
Компания: «ИПЧ Nayimova Muxlisa Vali qizi», СТИР 610 047 765. Адрес: г. Ташкент, Юнусабадский район, МФЙ Туркистон, дом 6, кв. 22. Обращения, связанные с настоящей Политикой, направляются по адресу support@bodringai.uz либо в Telegram @bodring_support_bot.