Политика конфиденциальности приложения «ReBody»

Дата вступления в силу: 8 ноября 2026 г.

Оператор персональных данных (контролёр данных):
DHT TECHNOLOGIES LTD — компания, зарегистрированная в Шотландии (Великобритания), регистрационный номер SC553198
Юридический адрес: 4 Ladyburn Gardens, East Burnside, Cupar KY15 4BH, United Kingdom
Контакт по вопросам обработки данных: support@rebody.tech

Настоящая Политика описывает, как приложение «ReBody» («Приложение») собирает, использует и защищает персональные данные, включая данные о состоянии здоровья. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», а для пользователей из ЕС/ЕЭЗ и Великобритании — с GDPR/UK GDPR, для пользователей из США (Калифорния) — с CCPA/CPRA.

1. Какие данные мы обрабатываем

• Учётные данные: адрес электронной почты; при входе через Apple — идентификатор Apple ID и, если предоставлен, e-mail.
• Данные профиля: имя, возраст/дата рождения, пол, рост, вес, страна, цель, уровень активности, статус курения — указываются вами; рост, вес, пол и дату рождения Приложение может взять из Apple «Здоровье», если вы дали доступ. Вес в профиле — последний замер: введённый вами в Приложении или записанный в «Здоровье».
• Данные о состоянии здоровья и активности из приложения Apple «Здоровье» (HealthKit): рост и вес, вариабельность сердечного ритма, пульс и пульс покоя, сон, шаги, минуты упражнений, тренировки, энергозатраты, частота дыхания, кислород в крови, температура тела и запястья во сне, сессии осознанности; если вы включили «Питание из Apple Health» — калории, белки, жиры и углеводы, записанные туда другими приложениями. Это специальная категория данных (ст. 10 152-ФЗ; ст. 9 GDPR). Мы НЕ читаем медицинские карты (Clinical Health Records).
• Данные о питании: фотографии и текстовые описания приёмов пищи, рассчитанные калории и макронутриенты, объём выпитой воды. При диктовке блюда речь распознаётся на устройстве; запись не сохраняется и не передаётся.
• Цель по весу: цель, темп и срок, а также взвешивания, которые вы вводите в Приложении. История веса из Apple «Здоровье» используется на устройстве для графика и прогноза и на сервер не передаётся.
• Календарь: если вы дали доступ, Приложение читает события календаря на устройстве, чтобы учитывать в советах занятые часы, тренировки, поездки и важные для вас события. Названия, места, заметки и участники событий не сохраняются и не передаются. На устройстве хранятся только выведенные сведения: число встреч и занятых часов за день, поздний вечер и ранний старт, а также важные события, которые вы подтвердили (вид, даты, цель и короткая подпись). Для еженедельного обзора на сервер передаются только недельные числа и категории (например, «встреч за неделю: 23», «впереди поездка через 14 дней»), без названий, мест и участников. Учёт календаря выключается в Настройках Приложения, доступ — в Настройках iPhone.
• Погода: если вы включили учёт погоды, Приложение получает прогноз Apple Weather по примерному местоположению устройства или по городу, который вы указали. Для прогноза примерные координаты передаются Apple, нам они не передаются. На устройстве хранятся город, если вы его указали, и отметки о дожде по дням за 56 дней; для еженедельного обзора на сервер передаются только эти отметки. Учёт погоды выключается в Настройках Приложения, доступ к местоположению — в Настройках iPhone.
• Интересы и Rebi: интересы, которые вы выбрали (например, «бег» или «книги»), и прогресс спутника Rebi — опыт, уровень, вещи и задания дня. Они хранятся на сервере, чтобы советы учитывали ваши интересы, а прогресс восстанавливался на новом устройстве. Виды спорта, которыми вы занимаетесь регулярно, Приложение может отметить само: такие отметки считаются на устройстве по вашим тренировкам и не передаются. Интересы можно изменить или удалить на экране «Что Rebi знает обо мне».
• Технические данные, необходимые для работы Приложения.
• Данные аналитики. Мы используем сервис аналитики AppMetrica, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16), на Условиях использования сервиса. Собираются: обезличенный идентификатор устройства и рекламный идентификатор (IDFA), идентификатор учётной записи, события использования приложения (открытие экранов, сохранение приёма пищи, добавление тренировки, открытие отчёта), сведения о сбоях и производительности. Данные о состоянии здоровья в сервис аналитики не передаются.
• Веб-аналитика сайта. На сайте rebody.tech мы используем сервис Яндекс.Метрика (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16) для улучшения сайта. Он загружается ТОЛЬКО после вашего согласия (баннер cookie), использует cookie и включает запись действий на странице (Вебвизор) и карту кликов. Вы можете не давать согласие («Только необходимое») или отозвать его, очистив данные сайта в браузере. Данные о состоянии здоровья в веб-аналитику не передаются.

2. Цели и правовые основания

Данные используются исключительно для работы функций Приложения: расчёта показателей энергии, восстановления, сна, стресса, активности и питания, формирования персональных рекомендаций (в том числе с учётом календаря, погоды и интересов, если вы их включили или выбрали) и еженедельных отчётов; прогноза цели по весу и нормы калорий под выбранный темп; аутентификации и сопровождения учётной записи; обеспечения работоспособности и безопасности сервиса. Правовые основания: ваше согласие (для данных о здоровье — письменное согласие по ст. 9 и ст. 10 ч.2 п.1 152-ФЗ; ст. 6(1)(a) и 9(2)(a) GDPR) и исполнение соглашения с вами (ст. 6(1)(b) GDPR). Мы НЕ используем данные о здоровье для рекламы, маркетинга, профилирования в рекламных целях, продажи третьим лицам или принятия юридически значимых решений.

3. Где обрабатываются и хранятся данные. Международная передача

Персональные данные, включая данные о здоровье, обрабатываются и хранятся на серверной инфраструктуре Timeweb Cloud, расположенной на территории Российской Федерации (база данных, аутентификация, файловое хранилище, а также анализ изображений и текстовых описаний приёмов пищи). Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации.

Если вы находитесь за пределами Российской Федерации (в том числе в ЕС/ЕЭЗ, Великобритании или США), ваши данные также хранятся и обрабатываются на серверах в Российской Федерации. Для пользователей из ЕС/ЕЭЗ/Великобритании это является передачей в третью страну, в отношении которой Европейская комиссия не принимала решения об адекватном уровне защиты; такая передача осуществляется на основании вашего явного согласия после информирования о возможных рисках (ст. 49(1)(a) GDPR). Мы не продаём ваши данные и не передаём их в рекламных целях.

Данные аналитики в обезличенном виде передаются ООО «ЯНДЕКС» и хранятся на серверах в Европейском союзе и Российской Федерации.

4. Хранение и защита

• Данные хранятся с разграничением доступа на уровне строк (RLS); передача по защищённому соединению (TLS/HTTPS); токены — в защищённом хранилище устройства (Keychain).
• Фотографии приёмов пищи автоматически удаляются через 30 дней; данные о питании (калории/макросы) сохраняются.
• Данные хранятся в течение срока использования учётной записи и до её удаления либо отзыва согласия.

5. Ваши права

Вы вправе: получать сведения об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие и удалить учётную запись прямо в Приложении (Настройки → Удалить аккаунт) — данные удаляются без возможности восстановления; отозвать доступ к приложению «Здоровье» в системных настройках iOS в любой момент. Для пользователей ЕС/ЕЭЗ/Великобритании дополнительно действуют права GDPR: доступ, исправление, удаление, ограничение, переносимость, возражение, право подать жалобу в надзорный орган. Для пользователей Калифорнии (CCPA/CPRA): право знать, удалить, исправить и отказаться от «продажи»/«передачи» — мы данные не продаём. Обращения: support@rebody.tech.

6. Дети

Приложение не предназначено для лиц младше 16 лет и не собирает намеренно их данные.

7. Изменения

Мы можем обновлять Политику. Актуальная редакция доступна в Приложении и по адресу https://rebody.tech/privacy.

8. Контакты

DHT TECHNOLOGIES LTD
support@rebody.tech

ReBody Privacy Policy (English)

Effective date: November 8, 2026

Data controller:
DHT TECHNOLOGIES LTD — a company registered in Scotland (United Kingdom), company number SC553198
Registered office: 4 Ladyburn Gardens, East Burnside, Cupar KY15 4BH, United Kingdom
Data contact: support@rebody.tech

This Policy explains how the ReBody app (the "App") collects, uses and protects personal data, including health data. It is designed to comply with the UK GDPR and the EU/EEA GDPR, and with the California CCPA/CPRA.

1. Data we process

• Account data: email; with Sign in with Apple — the Apple ID identifier and, if shared, an email.
• Profile data: name, age/date of birth, sex, height, weight, country, goal, activity level, smoking status — provided by you; the App may take height, weight, sex and date of birth from Apple Health if you grant access. The weight in your profile is your latest measurement, entered in the App or recorded in Apple Health.
• Health & activity data from Apple Health (HealthKit): height and weight, heart-rate variability, heart rate and resting heart rate, sleep, steps, exercise minutes, workouts, active energy, respiratory rate, blood oxygen, body and sleeping wrist temperature, mindful sessions; if you turn on “Nutrition from Apple Health” — dietary energy, protein, carbohydrates and fat written there by other apps. This is a special category of data (GDPR art. 9). We do NOT read Clinical Health Records.
• Nutrition data: meal photos and text descriptions, computed calories and macronutrients, water intake. When you dictate a meal, speech is recognized on your device; the recording is not saved or sent anywhere.
• Weight goal: your goal, pace and target date, and the weigh-ins you enter in the App. Your weight history from Apple Health is used on your device for the chart and the forecast and is not sent to our servers.
• Calendar: if you allow access, the App reads your calendar events on your device to take busy hours, workouts, trips and events that matter to you into account in its advice. Event titles, places, notes and attendees are not stored or transmitted. Only derived details are kept on your device: the number of meetings and busy hours per day, late evenings and early starts, and the important events you confirmed (type, dates, goal and a short label). For the weekly review, only weekly numbers and categories are sent to our servers (for example, “meetings this week: 23”, “a trip in 14 days”), without titles, places or attendees. You can turn calendar use off in the App's Settings and revoke access in your iPhone Settings.
• Weather: if you turn on weather, the App gets an Apple Weather forecast for your device's approximate location or for the city you entered. Approximate coordinates are sent to Apple for the forecast; they are not sent to us. Your device keeps the city, if you entered one, and a rain mark for each day for 56 days; only these marks are sent to our servers for the weekly review. You can turn weather off in the App's Settings and revoke location access in your iPhone Settings.
• Interests and Rebi: the interests you chose (for example, “running” or “books”) and the progress of your Rebi companion — experience, level, items and daily tasks. They are stored on our servers so that advice takes your interests into account and your progress is restored on a new device. The App may also mark sports you do regularly: these marks are derived on your device from your workouts and are not transmitted. You can change or remove interests on the “What Rebi knows about me” screen.
• Technical data required to operate the App.
• Analytics data. We use AppMetrica, an analytics service provided by YANDEX LLC (16 Lev Tolstoy St., Moscow 119021, Russia), under its Terms of Use. Collected: a pseudonymous device identifier and the advertising identifier (IDFA), an account identifier, in-app usage events (screen opens, saving a meal, adding a workout, opening a report), and crash and performance data. Health data is never sent to the analytics service.
• Website analytics. On the rebody.tech website we use Yandex Metrica (YANDEX LLC, 16 Lev Tolstoy St., Moscow 119021, Russia) to improve the site. It loads ONLY after your consent (cookie banner), uses cookies, and includes session recording (Webvisor) and a click map. You may decline ("Only necessary") or withdraw consent by clearing the site's data in your browser. Health data is never sent to website analytics.

2. Purposes & legal bases

Data is used solely to operate the App: computing energy, recovery, sleep, stress, activity and nutrition scores; generating personalized recommendations (including ones that take your calendar, weather and interests into account, if you turn them on or choose them) and weekly reports; forecasting your weight goal and setting the calorie target for the pace you choose; authentication and account maintenance; service operation and security. Legal bases: your consent (for health data — explicit consent under GDPR art. 6(1)(a) & 9(2)(a)) and performance of our agreement with you (GDPR art. 6(1)(b)). We do NOT use health data for advertising, marketing, ad profiling, sale to third parties, or legally significant automated decisions.

3. Where data is processed & stored

Your personal data, including health data, is processed and stored on servers located in the United Kingdom and the European Union (database, authentication and file storage).

Meal photos and text descriptions are analysed by our AI processing providers. This analysis may be carried out by providers located in the EU/EEA or, in some cases, outside the UK/EU (including the United States); where that happens, the transfer is protected by appropriate safeguards or takes place on the basis of your explicit consent. We do not sell your data or share it for advertising.

Analytics data is transferred in pseudonymous form to YANDEX LLC and stored on servers in the European Union and the Russian Federation.

4. Storage & security

• Row-level access control (RLS); transport over TLS/HTTPS; tokens stored in the device Keychain.
• Meal photos are deleted automatically after 30 days; nutrition data (calories/macros) is retained.
• Data is retained for the lifetime of the account until deletion or consent withdrawal.

5. Your rights

You may: obtain information about processing; request correction, restriction or deletion; withdraw consent and delete your account directly in the App (Settings → Delete account) — deletion is irreversible; revoke Apple Health access in iOS Settings at any time. EU/EEA/UK users additionally have GDPR rights: access, rectification, erasure, restriction, portability, objection, and the right to lodge a complaint with a supervisory authority. California users (CCPA/CPRA): rights to know, delete, correct and opt out of "sale"/"sharing" — we do not sell data. Contact: support@rebody.tech.

6. Children

The App is not intended for persons under 16 and does not knowingly collect their data.

7. Changes

We may update this Policy. The current version is available in the App and at https://rebody.tech/privacy.

8. Contact

DHT TECHNOLOGIES LTD
support@rebody.tech