Политика конфиденциальности

1. Кто мы и на что распространяется политика

Rootra — сервис для отслеживания привычек, сна, питания и самочувствия. Мы выступаем оператором персональных данных, которые обрабатываются в связи с использованием сервиса.

Эта политика действует для всех наших площадок:

• Telegram-бот и мини-приложение @rootra_app_bot — основной сервис;
• Telegram-канал @rootra_habits — публикации и анонсы;
• Сайт rootra.blog — блог, лендинг и эта страница;
• Наши страницы в соцсетях, включая Pinterest, — публикации и переходы на сайт.

Политика не распространяется на сами платформы (Telegram, Pinterest) и на сторонние сайты, на которые мы можем ссылаться: у них свои правила обработки данных.

2. Какие данные мы собираем

• Данные профиля Telegram: идентификатор пользователя, имя, username и язык интерфейса — их передаёт Telegram при входе.
• Данные, которые ты вводишь сам: привычки и отметки об их выполнении, утренние и вечерние чек-ины (часы и качество сна, самочувствие, настроение), записи о еде и рассчитанные калории и БЖУ, тренировки, замеры тела, цели, заметки и рефлексия.
• Фотографии еды: если ты присылаешь фото для подсчёта калорий, изображение обрабатывается для распознавания блюда и оценки пищевой ценности.
• Данные здоровья из Apple Health (только если ты сам их подключишь через «Быстрые команды»): шаги, вес, пульс, активные калории, часы сна.
• Данные о подписке и оплате: факт и срок подписки, способ оплаты. Реквизиты карт и платёжные данные мы не храним — их обрабатывают платёжные провайдеры (см. п. 4).
• Обращения в поддержку: текст твоего сообщения и ответ на него.
• Участие в реферальной программе и баллы: факт перехода по твоей ссылке, начисленные баллы и операции с балансом.
• Источник перехода: если ты пришла по рекламной ссылке вида ?start=ad_источник, мы сохраняем метку источника — чтобы понимать, какая реклама сработала. Метка не содержит данных о тебе, кроме самого факта перехода.
• Технические данные: служебные логи, необходимые для работы и безопасности сервиса.

Сайт rootra.blog

Сайт не собирает персональные данные: на нём нет форм, регистрации, систем аналитики и рекламных трекеров, и он не использует cookie для отслеживания. Хостинг-провайдер (Vercel) может вести технические логи запросов, включая IP-адрес, — это нужно для работы и безопасности сайта.

Telegram-канал

Подписка на канал происходит внутри Telegram. Мы видим только обезличенную статистику канала, которую предоставляет сама платформа (число подписчиков, просмотры), и не получаем списка подписчиков и их контактов. Если ты пишешь комментарий, он виден публично по правилам Telegram.

Pinterest и другие соцсети

Мы публикуем материалы и ссылки на сайт. Данные о просмотрах, переходах и твоих действиях внутри платформы собирает сама платформа по своим правилам — мы получаем от неё только обезличенную статистику и не можем по ней идентифицировать конкретного человека. Если ты переходишь на наш сайт из соцсети, применяется раздел про сайт выше.

3. Зачем мы используем данные

• чтобы сервис работал: трекинг привычек, статистика, напоминания;
• чтобы давать персональные рекомендации и ответы AI-функций (AI-коуч, подсчёт калорий по фото, подбор меню);
• чтобы обрабатывать подписку и оплату;
• чтобы отвечать на обращения в поддержку;
• чтобы поддерживать безопасность и предотвращать злоупотребления.

Мы не продаём твои данные и не используем их для рекламы третьих лиц.

4. Кому мы передаём данные (обработчики)

Мы привлекаем надёжных поставщиков, которые обрабатывают данные по нашему поручению и только для работы сервиса:

• Telegram — платформа, через которую работает бот и приложение.
• Supabase — хранение базы данных сервиса.
• OpenAI — обработка текста и фотографий для AI-функций (например, распознавание еды и ответы коуча).
• Хостинг-провайдеры (Vercel, Railway) — размещение приложения и бота.
• Платёжные сервисы (Tribute, Telegram, а также приём оплаты в USDT) — проведение платежей за подписку.

Серверы поставщиков могут находиться за пределами твоей страны; используя сервис, ты соглашаешься на такую передачу данных.

5. Хранение и удаление данных

Мы храним данные, пока ты пользуешься сервисом. Ты можешь в любой момент удалить все свои данные командой /reset в боте: бот попросит подтверждение, после чего необратимо удаляются профиль, привычки и вся история, чек-ины, питание, тренировки, цели, заметки и переписка с AI-коучем, а также активная подписка, баллы и баланс USDT. Восстановить эти данные после удаления невозможно, а неиспользованный период подписки не возвращается.

Отдельно обрати внимание: сведения о проведённых платежах остаются у платёжных сервисов (см. п. 4) — они хранят их по своим правилам и требованиям законодательства, и наше удаление на это не влияет.

Удаление можно также запросить через поддержку (см. п. 8) — например, если доступ к боту утрачен.

6. Твои права

• получить доступ к своим данным;
• исправить неточные данные;
• удалить свои данные;
• отозвать согласие на обработку, прекратив пользоваться сервисом.

7. Безопасность и возраст

Данные передаются по защищённому соединению, доступ к ним ограничен. Тем не менее ни один сервис не может гарантировать абсолютную безопасность. Сервис предназначен для пользователей от 18 лет и не адресован детям.

Rootra не является медицинским сервисом. Информация и рекомендации носят справочный характер и не заменяют консультацию врача.

8. Контакты

По любым вопросам о данных напиши в поддержку прямо в боте @rootra_app_bot — кнопка «💬 Поддержка».

9. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице; дата вверху показывает, когда она обновлялась в последний раз.

Условия использования сервиса, оплаты подписки и возврата средств описаны в отдельном документе — Пользовательском соглашении.