Политика конфиденциальности

Обновлено: 3 октября 2026

Здесь простым языком: какие данные собирает Imperia The1, зачем они нужны, кому уходят и как их удалить. Мы не продаём данные. Рекламным сетям Meta и TikTok уходят только события вроде установки приложения и оформления подписки — для измерения рекламы, и только в рамках вашего выбора (п. 9).

1. Кто отвечает за ваши данные

Оператор (контролёр) персональных данных — Арам Элбакян (Aramayis Elbakyan), частное лицо, Дубай, ОАЭ. Он же продавец приложения IMPERIA THE1 в App Store. Контакт по любым вопросам о данных: [email protected].

Сервис рассчитан на людей от 18 лет. Данные несовершеннолетних мы не собираем намеренно; если такой аккаунт обнаружится, мы его удалим.

2. Какие данные мы собираем

Учётная запись — email, имя, способ входа (код на почту, Google, Apple, Telegram), Telegram ID, если вы привязали Telegram.
Анкета и профиль — возраст, рост, вес, цель, уровень подготовки, ограничения и травмы, режим дня, часовой пояс.
Замеры и прогресс — вес, обхваты, процент жира, пройденные уроки и модули, выполненные тренировки, дневник, отмеченные рецепты.
Фото — снимки тела для оценки телосложения и динамики, фото еды для разбора рациона, аватар.
Анализы крови — фото или PDF бланка и распознанные из него показатели.
Показатели из Apple Health и Health Connect, если вы дали доступ: пульс и пульс покоя, шаги, дистанция, калории, сон, тренировки. А также пульс с BLE-датчика во время тренировки.
Пробежки на улице — GPS-трек (координаты с отметками времени, до 600 точек за сеанс), дистанция, темп, сплиты.
Переписка с ИИ-наставником — сообщения, присланные фото и файлы, история чата.
Платёжные метаданные — тариф, период, сумма, валюта, статус платежа, идентификатор подписки у провайдера. Данных карты мы не видим и не храним. При оплате в USDT видим только транзакцию в блокчейне.
Технические данные — IP-адрес, тип устройства и браузера, время запросов, ошибки клиента, токены push-уведомлений. Нужны, чтобы чинить сбои и ловить злоупотребления.

3. Данные о здоровье — отдельное согласие

Замеры, фото тела и еды, анализы, пульс, сон и всё, что вы пишете наставнику о самочувствии, — это данные о здоровье, особая категория. Мы обрабатываем их только на основании вашего явного согласия (ст. 9(2)(a) GDPR).

Согласие даётся отдельной галочкой при регистрации — отдельно от согласия с условиями — и его можно не давать: платформа будет работать, выключится только ИИ-наставник. Отозвать согласие можно в любой момент там же, где оно давалось: кабинет → «Мои данные». Отзыв гасит чат и передачу данных в Anthropic и не трогает остальную подписку. Он действует на будущее и не отменяет обработку, которая уже произошла.

Передача показателей из Apple Health и Health Connect наставнику, а также запись съеденного обратно в Health — отдельные тумблеры, по умолчанию выключенные. Пока вы их не включили, эти данные к ИИ не уходят.

4. Зачем мы используем данные и на каком основании

Доступ к платформе, кабинет, прогресс, программы — исполнение договора с вами.
Оплаты, продления, чеки, борьба с мошенничеством — исполнение договора и наши законные интересы.
ИИ-наставник, разбор анализов и фото, индивидуальный план — ваше явное согласие (п. 3).
Сервисные письма и уведомления о подписке — исполнение договора.
Рассылки и напоминания не по подписке — согласие; отписка в один клик в каждом письме.
Логи, резервные копии, безопасность — законные интересы и требования закона.
Платёжная история — обязанность по закону: бухгалтерская и налоговая отчётность.
Аналитика и реклама на публичном сайте — только с вашего согласия в баннере cookie (п. 9).
Измерение рекламы в приложении для iPhone — события приложения уходят в Meta и TikTok; рекламный идентификатор устройства — только если вы разрешили отслеживание в окне Apple (п. 9).

Автоматических решений с юридическими последствиями мы не принимаем: ИИ готовит рекомендации по тренировкам и питанию, а не отказы в услуге.

5. Кому мы передаём данные

Мы не продаём данные. Доступ есть у сервисов, без которых платформа не работает, и у рекламных сетей — в пределах, описанных ниже и в п. 9:

Anthropic (Claude), США — обработка сообщений чата, фото и анализов ИИ-наставником. Только при вашем согласии. По условиям Anthropic эти данные не используются для обучения моделей.
ElevenLabs, США — синтез голоса Арама для уроков и персонального приветствия; в синтез уходит ваше имя.
Cloudflare, США — хранение и раздача видео и аудио курса (R2 и CDN), а также офсайт-копии резервных копий платформы в приватном бакете с доступом по ключу.
Mapbox, США — карта маршрута пробежки; для отрисовки координаты трека уходят к Mapbox.
Open-Meteo, ЕС — погода на маршруте; передаются координаты, без вашего имени и аккаунта.
Paddle, Великобритания — приём оплаты картой, Apple Pay, Google Pay и PayPal, счета и налоги. Paddle выступает продавцом (merchant of record) и обрабатывает данные карты сам.
Lava (lava.top), Россия — приём оплаты российскими картами и через СБП.
Plisio — приём оплаты в USDT.
Apple — покупки и подписки в приложении на iPhone. Мы получаем от Apple статус подписки; ваши данные о здоровье Apple от нас не получает.
Brevo (Франция) и Zoho — отправка писем: коды входа, уведомления о подписке, рассылки.
Hetzner, Германия — сервер, на котором работает платформа и лежат ваши данные.
Meta, Google и Яндекс — аналитика и рекламные пиксели на публичном сайте, только после вашего согласия (п. 9). В веб-кабинете их нет.
Meta (Conversions API) — если вы приняли cookie на сайте и затем оплатили подписку на сайте, наш сервер сообщает Meta об оплате: сумму, тариф и зашифрованные (SHA-256) почту и номер аккаунта, а также идентификатор браузера из cookie Meta и тип браузера. Так реклама видит, что сработала. Без согласия на cookie ничего не отправляется.
Meta и TikTok (SDK в приложении для iPhone) — события приложения: установка, запуск, регистрация, начало пробного периода, оформление подписки. Рекламный идентификатор устройства (IDFA) — только если вы нажали «Разрешить» в окне Apple об отслеживании (п. 9).

Ещё мы раскрываем данные, если этого требует закон, суд или уполномоченный орган.

6. Трансграничная передача

Платформа работает на сервере в Германии (Hetzner). Часть сервисов из п. 5 находится за пределами ЕС и ОАЭ — прежде всего в США. Для таких передач мы опираемся на стандартные договорные условия ЕС (SCC) в договорах с этими сервисами, а для данных о здоровье — дополнительно на ваше явное согласие. Оплата российской картой означает передачу платёжных данных в Россию: это ваш выбор способа оплаты, и его всегда можно заменить на карту или крипту.

7. Сколько храним и что остаётся после удаления

Пока учётная запись активна, данные хранятся. Удалить её можно самому: кабинет → «Мои данные» → «Опасная зона», подтверждение кодом с почты. Там же можно завершить все сессии, если подозреваете чужой вход.

Что происходит при удалении, честно:

Сразу и безвозвратно удаляются профиль и анкета, замеры и прогресс, все загруженные фото и анализы, вся переписка с наставником.
До 7 суток удалённое ещё живёт в ежедневных резервных копиях на сервере.
До 60 суток — в офсайт-копиях на Cloudflare R2. В работу из бэкапов данные не возвращаются; по истечении срока копии стираются.
До 90 суток в технических логах остаются служебные записи о событиях аккаунта — идентификатор, email, IP-адрес. Мы используем их только для разбора сбоев и злоупотреблений.
Платёжная история — кто, когда и сколько заплатил — хранится столько, сколько требует налоговое и бухгалтерское законодательство. Это не наш выбор.

8. Ваши права

получить копию своих данных — экспорт одним файлом в кабинете и в приложении либо по запросу на почту;
исправить неточные данные — прямо в профиле;
удалить учётную запись и данные — кнопка в кабинете (см. п. 7);
отозвать согласие на данные о здоровье и ИИ-наставника — кабинет, «Мои данные»;
ограничить обработку или возразить против неё;
отписаться от любых не-сервисных писем в один клик;
пожаловаться в надзорный орган: в ЕС — в орган по защите данных вашей страны, в ОАЭ — в UAE Data Office, в России — в Роскомнадзор.

Отвечаем на запросы в течение 30 дней. Личность подтверждаем кодом на почту, привязанную к аккаунту, — чтобы ваши данные не получил посторонний.

9. Cookie, аналитика, пиксели и реклама в приложении

В веб-кабинете cookie и localStorage нужны только технически: держат сессию, помнят настройки и прогресс. Аналитики и рекламных пикселей в кабинете нет.

На публичном сайте — лендинг, блог, эти страницы — при первом визите появляется баннер. Пока вы не нажали «Принять», ни один сторонний скрипт не загружается: ни пиксель, ни счётчик. После согласия подключаются:

Meta Pixel (ID 1623600489194781) — измерение эффективности рекламы в Facebook и Instagram и показ рекламы тем, кто был на сайте;
Google Analytics 4 (G-PHH8FB61E7) — статистика посещений;
Яндекс.Метрика (111250143) — статистика посещений и карта поведения на странице.

Эти сервисы получают ваш IP-адрес, идентификатор браузера и просмотренные страницы и обрабатывают их по собственным политикам — Meta, Google и Яндекс соответственно. Отозвать согласие можно, очистив данные сайта в браузере: баннер появится снова, и выбор можно сделать заново.

Приложение для iPhone. В приложение встроены Meta SDK и TikTok Business SDK. Они передают Meta и TikTok события приложения — установку, запуск, регистрацию, начало пробного периода, оформление и продление подписки — вместе с техническими данными устройства (модель, версия iOS, язык, IP-адрес). Это нужно, чтобы понимать, какая реклама приводит людей, и не тратить бюджет впустую. Покупки обрабатывает Apple; данных карты не получаем ни мы, ни Meta, ни TikTok.

После анкеты приложение один раз показывает системное окно Apple «Разрешить отслеживание?». Если вы нажали «Разрешить», SDK получают рекламный идентификатор устройства (IDFA). Если «Не разрешать» — IDFA не передаётся, а iOS не пускает данные на трекинговые адреса Meta и TikTok; рекламе остаётся только обезличенная статистика Apple (SKAdNetwork). Передумать можно в любой момент: Настройки iPhone → Конфиденциальность и безопасность → Отслеживание. Данные о здоровье, фото, анализы и переписка с наставником в Meta и TikTok не передаются никогда.

10. Защита данных

Соединение шифруется (HTTPS), доступ к серверу — по ключам и с ограниченного круга. Паролей мы не храним вообще: вход по коду с почты или через Google, Apple и Telegram. Резервные копии лежат в приватном хранилище с доступом по ключу. Идеальной защиты не бывает, поэтому есть п. 11.

11. Если случится утечка

Если персональные данные утекут, мы уведомим надзорный орган в течение 72 часов с момента, как узнали (GDPR ст. 33), и UAE Data Office без промедления по PDPL. Если утечка грозит вам реальным риском, напишем лично — на почту и в кабинет: что случилось, какие данные затронуты, что мы делаем и что стоит сделать вам.

12. Изменения и контакт

Мы обновляем эту политику вместе с продуктом. О существенных изменениях сообщим по email. Вопросы и запросы по данным — [email protected].