Данные и конфиденциальность

Бесплатный тест работает в браузере. Передача анкеты для персонального плана доступна только в явно включённом тестовом режиме либо после открытия продаж и согласия в конце анкеты.

Редакция от 7 ноября 2026 года.

Оператор

Будет указан до открытия продаж. Контакт по данным: будет указан до открытия продаж.

Анкета

Возраст, рост, вес, самооценка телосложения, параметр пола для формулы, цель, активность, опыт занятий, знакомое оборудование и опыт подтягиваний, пищевые предпочтения и ответы об ограничениях используются для проверки возможности сформировать план и его расчёта. Имя, телефон, конкретные диагнозы и результаты анализов не запрашиваются.

При отключённых продажах и тестовом доступе анкета проверяется только в браузере. При открытом тестовом доступе, в просмотре владельца и после открытия покупок передача ответов серверу возможна только после отдельного согласия в конце теста. Ответы используются для проверки и формирования плана. При просмотре без кабинета серверный код не записывает анкету в базу данных. При сохранении в кабинете после отдельного согласия анкета сохраняется для ведения программы. В платёжные метаданные она не добавляется. Отдельного внешнего ИИ-сервиса для анализа ответов нет: работают правила и база рецептов.

Хранение у покупателя

Браузер хранит текущую анкету и подписанный код покупки в sessionStorage до очистки или завершения сеанса; поведение восстановления вкладок зависит от браузера. Личный файл доступа, сохранённый в прежних версиях сайта, содержит исходные ответы и код покупки — его нужно хранить конфиденциально. Cookie доступа к покупке действует до 400 дней; срок программы определяется выбранным тарифом. Локальные данные сайта можно удалить в настройках браузера. Это не удаляет сохранённую программу: её записи удаляются отдельно в личном кабинете.

Личный кабинет и показатели

Вход выполняется по одноразовому коду на почту после подключения почтового сервиса. Почта используется для отправки кода и связи с кабинетом. Кабинеты разных способов входа пока не объединяются автоматически. Стабильный идентификатор пользователя связывает записи с твоим кабинетом; имя или почта используются для отображения входа. После отдельного согласия сохраняются анкета, выбранный срок, дата начала, введённые масса тела, талия и необязательные обхваты груди, бёдер, бедра и руки, сон и самочувствие, результаты стартовой оценки, выполненные занятия, подходы, повторы, рабочие веса, запас повторов, оценки трудности и техники, отметки о боли или тревожных симптомах и пересмотры плана. ИМТ рассчитывается из массы и роста. Данные хранятся в закрытой базе на сервере REG.RU в Москве и доступны с другого устройства после входа в тот же аккаунт.

Записи хранятся до удаления программы пользователем; окончание срока доступа само по себе их не удаляет. В разделе «Мои данные» можно скачать свои записи и удалить программу с её показателями. Платёжные документы и партнёрский учёт при этом не удаляются. Пароли ChatGPT, реквизиты карт и конкретные диагнозы сайт не запрашивает. Фотографии прогресса сохраняются только по отдельному действию и согласию. Будущие показатели не заполняются автоматически и вымышленные данные демонстрации не записываются в личный кабинет.

Фотографии прогресса

В разделе «Показатели → Фото прогресса» можно выбрать снимок или запросить камеру телефона. Снимок сначала показывается локально: на сервер он отправляется только после отдельного согласия и нажатия «Сохранить приватно». Можно не показывать лицо. Фото уменьшается до 1280 пикселей по длинной стороне, сервер проверяет PNG, декомпрессирует данные пикселей и пересобирает файл без EXIF, GPS и других метаданных. Имя и исходный файл не сохраняются.

Фото и метаданные даты/ракурса хранятся в закрытом каталоге и базе на сервере REG.RU в Москве. Приложение проверяет владельца при каждой загрузке, выдаче и удалении; постоянных публичных ссылок нет. Фото не передаются стороннему ИИ для оценки тела, не публикуются и не используются для рекламы. Это не сквозное шифрование: инфраструктурные провайдеры и уполномоченный оператор технически могут обрабатывать данные. Доступ ограничен средствами приложения.

Фото хранятся до удаления. Их можно скачать и удалить по одному или вместе с программой. JSON-выгрузка содержит сведения о фото; сами изображения скачиваются отдельно. Удаление относится к активному хранилищу; технические резервные копии провайдеров регулируются их сроками. До 60 снимков на программу.

Ответы о соблюдении питания, голоде и изменениях самочувствия сохраняются с итогами недели для пересмотра рациона. Они входят в выгрузку и удаляются вместе с программой. В магазин эти ответы не передаются; конкретные диагнозы и названия лекарств не запрашиваются.

Вход по почте

После подключения Resend ему передаются адрес почты и текст кода входа. Фото, показатели и анкета в письма не включаются. Код действует 10 минут, допускает до 5 проверок, используется один раз. Применяются ограничения по адресу и техническому сетевому идентификатору; в базе лимитов используются хеши с секретным ключом. Код хранится в виде HMAC, токен сессии — в виде хеша. Браузер получает Secure/HttpOnly cookie сроком до 7 дней. Это не двухфакторная аутентификация; безопасность зависит и от почтового ящика.

Истёкшие технические записи очищаются при последующих запросах входа: коды и лимиты после суток, истёкшие сессии сразу. Выход отзывает текущую сессию; в кабинете доступен отзыв всех почтовых сессий. Адрес подтверждённой почты хранится для входа до удаления аккаунта. Удаление отдельной программы не удаляет учётную запись почты.

Партнёрская регистрация и учёт

Для самостоятельной регистрации партнёра сохраняются имя и фамилия или название организации, почта подтверждённого аккаунта, идентификатор входа, выбранный статус (физлицо, НПД, ИП или юрлицо), версия принятых условий, время регистрации и согласия. Эти данные нужны для кабинета, связи и учёта вознаграждения. Ссылка и промокод создаются автоматически. Паспорт, СНИЛС и банковские реквизиты в этой форме не собираются. Данные хранятся в закрытой базе на сервере REG.RU в Москве; доступ к полной базе имеет только уполномоченный администратор, партнёр видит свои записи.

Регистрация не является согласием на рекламную рассылку. Уточнение, прекращение участия или удаление данных запрашиваются у оператора; записи, которые нужны для исполнения обязательств и обязательного учёта, хранятся в применимые сроки. Промокод, указанный покупателем при создании заказа, имеет приоритет перед переходом по ссылке. В заказе сохраняются способ привязки и применённый промокод, но партнёр не получает сведения покупателя.

Реквизиты партнёра

В отдельной форме кабинета партнёр может передать сведения для получения вознаграждения. Для самозанятого и ИП это фамилия, имя, отчество при наличии, ИНН, БИК и номер банковского счёта; для ИП также сведения о НДС. Для организации — название, ИНН, КПП, БИК, счёт и сведения о НДС. Для обычного физлица дополнительно нужны СНИЛС, дата рождения, пол по документу, гражданство, налоговый статус, вид и серия/номер документа; при иностранном гражданстве — статус проживания в РФ. ИНН физлица указывается при наличии. Данные нужны для проверки получателя, подготовки выплат и обязательной налоговой и страховой отчётности. Сканы, адрес регистрации, номер карты, срок её действия и CVV не запрашиваются.

Сохранение происходит только после отдельного согласия и нажатия кнопки. Сохраняются версия согласия и время. Поля реквизитов шифруются на сервере AES-256-GCM, ключ хранится отдельно от базы. В открытых служебных полях базы остаются идентификатор партнёра, статус получателя и проверки, последние четыре цифры счёта, версия записи и даты. Полные реквизиты доступны самому партнёру при редактировании и уполномоченному администратору по отдельному запросу; просмотр администратором фиксируется в журнале. Это не сквозное шифрование. База размещена на сервере REG.RU в Москве; шифрование не заменяет другие меры защиты данных.

В кабинете можно изменить или удалить сохранённую анкету реквизитов. Во время незавершённой выплаты изменение и удаление блокируются. Изменение снимает прежнее подтверждение реквизитов для банковских выплат. Удаление формы не удаляет согласия, записи начислений и выплат, требуемые для учёта. Технические резервные копии регулируются сроками провайдеров. Сейчас банковская передача реквизитов и выплаты не включены. До запуска выплат необходимо определить размещение базы, обязательные сроки хранения документов и подключить бухгалтерский учёт.

Персональная партнёрская ссылка открывает главную страницу. При переходе сохраняется подписанный cookie ritm_ref сроком до 30 дней. Он связывает последний действительный переход в этом браузере с заказом. В реестре хранятся случайный идентификатор перехода, код автора, дата, идентификаторы заказа и платежа, контрольные хеши, суммы, статусы возвратов и вознаграждения. Сырая анкета и почта покупателя в партнёрском реестре не сохраняются. Авторы видят только свои агрегированные показатели и выплаты. Удаление cookie в настройках браузера прекращает будущую привязку, но не удаляет сведения уже оформленного заказа.

При оплате

ЮKassa получает идентификатор заказа, сумму, версию продукта, метку источника, код партнёра и размещения, почту для чека и контрольный хеш анкеты. Вес, ограничения и пищевые предпочтения в метаданные платежа не передаются. Реквизиты карты вводятся на стороне платёжного сервиса; сайт их не получает. Для выдачи результата сайт повторно проверяет платёж и соответствие анкеты заказу.

Корзина продуктов во ВкусВилле

По нажатию кнопок сборки, сравнения цен или выбора варианта меню сайт получает выбранные продукты и количества. Для подбора он отправляет в публичный сервис ВкусВилла названия продуктов, а для создания ссылки — идентификаторы товаров и количества. Анкета, вес, рост, сведения о здоровье, почта и платёжные данные покупателя во ВкусВилл не передаются. Список запасов остаётся в текущем окне браузера. Ссылкой на корзину можно поделиться, поэтому не считай её конфиденциальной. Вход, адрес доставки и оплата заказа обрабатываются на стороне ВкусВилла по его правилам; Ритм+ не получает доступ к личному кабинету магазина.

Техническая обработка

Сайт работает на сервере REG.RU в Москве. Сервер обрабатывает запросы, анкету и записи кабинета. Для восстановления используются технические резервные копии; доступ к ним ограничен. Почтовый провайдер обрабатывает адрес и код входа отдельно, как описано выше. Отдельных рекламных трекеров, рекламной рассылки и аналитики с ответами анкеты в приложении нет.

До открытия продаж оператор должен определить и утвердить применимые правовые основания, перечень обработчиков, размещение и трансграничную передачу данных, сроки хранения, уведомления и форму согласия на обработку сведений о здоровье. Этот технический проект политики не подтверждает выполнение этих требований.

Права и обращения

Для уточнения, исправления или удаления данных, когда это допускается законом, нужно обратиться к оператору. Платёжные документы и чеки могут храниться в сроки, предусмотренные законом. Отзыв согласия прекращает дальнейшую обработку анкеты, но может сделать повторное формирование результата невозможным. Введённые ранее данные не используются для рекламы.