Политика конфиденциальности

My Health Diary · версия от 11 октября 2026 года

Назначение и владелец

Это частный некоммерческий дневник одного владельца, который управляет собственным WHOOP-аккаунтом и этим приложением. Регистрация других пользователей не предусмотрена. Публичные страницы не предназначены для ввода сведений о здоровье.

Что работает сейчас

На health.rigafood.store опубликованы только описание проекта и эта политика. Личный кабинет ещё не опубликован. WHOOP не подключён: OAuth-токены, измерения, оценки восстановления, данные сна и тренировок не получаются и не сохраняются. Адрес возврата /integrations/whoop/callback существует как закрытый обработчик: подключение отклоняется, код авторизации не обменивается на токены.

Технические сведения при посещении

Для доставки HTTPS-страницы сервер обрабатывает IP-адрес и технические сведения запроса. Сервис размещён на существующем сервере Timeweb в России. Его администратор имеет административный доступ к инфраструктуре. Отдельный журнал посещений этих страниц не включён; диагностические сообщения инфраструктуры могут содержать технические ошибки. Параметры callback не записываются приложением. Аналитических счётчиков, рекламных средств и cookies на публичных страницах нет.

Собственные записи дневника

Локальная версия дневника отдельно хранит сведения, которые владелец вводит сам: питание и воду, вес, тренировки, сон, самочувствие и настройки профиля. Эти записи не перенесены на публичный сайт. В локальном дневнике содержимое записей шифруется, вход защищён паролем; администратор с доступом к ключам может расшифровать записи. Шифрование не является защитой от владельца серверных ключей.

Планируемая интеграция WHOOP

Предполагается запрашивать только чтение сна, восстановления, циклов и тренировок после отдельного OAuth-согласия владельца. Регистрация приложения и наличие callback сами по себе не разрешают чтение данных. До разъяснения допустимости ИИ, хранения и передачи третьим сторонам обмен данными выключен. Срок хранения WHOOP-данных пока не установлен: такие данные сейчас не сохраняются. Перед включением интеграции эта политика будет обновлена с фактическими сроками, получателями и порядком удаления.

ИИ и третьи стороны

Публичный сайт не обращается к OpenAI и не передаёт ему данные WHOOP или дневника. Владелец может самостоятельно писать сведения в ChatGPT; они обрабатываются по условиям и настройкам его аккаунта OpenAI. Автоматическая передача серверного дневника в ChatGPT пока не подключена. WHOOP получает контактный email приложения через свой кабинет разработчика. Публичный сайт этот email не раскрывает.

Доступ, экспорт и удаление

В локальном дневнике владелец может выгружать, исправлять и удалять собственные записи. Исправление и удаление инвалидируют управляемые приложением локальные резервные копии и прежние отчёты. Внешние экспорты, серверные снимки и записи в ChatGPT удаляются отдельно. Публичное приложение сейчас не принимает такие записи; данных WHOOP для удаления в нём нет. Для вопросов WHOOP может использовать административный контакт, указанный владельцем в Developer Dashboard.

Изменения

При запуске личного кабинета, подключении WHOOP или изменении получателей и сроков хранения политика будет обновлена до включения соответствующей обработки. Эта страница описывает текущее состояние и не обещает возможности, которые ещё не запущены.