1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сервис Move YS (далее — «Сервис»).

Оператором персональных данных является:

• ФИО: Гарипов Ислам Ильшатович
• ИНН: 165816637468
• Email: garipov.pro.ai@gmail.com
• Telegram: @garipov_pro_ai

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Какие данные мы собираем

Move YS обрабатывает следующие категории персональных данных, которые вы предоставляете добровольно:

• Регистрационные данные: email, имя (указываемое при регистрации)
• Данные модулей: задачи, привычки, цели, проекты, финансовые записи, записи о питании, дневниковые записи, заметки, контакты
• Голосовые данные: аудиозаписи обрабатываются OpenAI Whisper для транскрибации и не сохраняются на серверах
• Изображения: фотографии обрабатываются OpenAI GPT-5.4 (vision) для распознавания еды/чеков и не хранятся
• Техническая информация: анонимная статистика посещений (Vercel Analytics)

3. Цели обработки персональных данных

• Предоставление функциональности Сервиса
• Идентификация и аутентификация Пользователя
• Обработка запросов AI-ассистентом
• Техническая поддержка и обратная связь
• Улучшение качества Сервиса

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 ФЗ-152)

5. Хранение и защита данных

Все данные хранятся на серверах Supabase (AWS) в регионе EU Central (Франкфурт, Германия). Данные защищены шифрованием в покое (AES-256) и при передаче (TLS 1.3). Row Level Security (RLS) включен на всех таблицах — каждый пользователь имеет доступ только к своим данным.

Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6. Передача третьим лицам

Оператор не продаёт, не передаёт и не предоставляет доступ к вашим данным третьим лицам, за исключением:

• OpenAI — обработка текстовых запросов AI-ассистента (GPT-5.4), транскрибация голосовых сообщений (Whisper), анализ изображений (GPT-5.4 vision)
• Supabase (AWS) — база данных и аутентификация (регион EU Central)
• Vercel — хостинг веб-приложения и анонимная аналитика

Эти сервисы обрабатывают данные исключительно для выполнения запросов и не сохраняют их.

7. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор)

8. Удаление данных

Вы можете удалить все свои данные в любой момент:

• Перейдите в Настройки → Данные → Удалить мой аккаунт
• Подтвердите удаление вводом слова "УДАЛИТЬ"
• Все данные будут безвозвратно удалены из всех таблиц

Также вы можете экспортировать все данные в формате JSON перед удалением.

9. Cookies и аналитика

Мы используем только необходимые cookies для аутентификации (Supabase Auth). Мы используем Vercel Analytics для сбора анонимной статистики посещений. Мы не используем рекламные трекеры.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Пользователь будет уведомлён через интерфейс Сервиса.

11. Контакты

По вопросам обработки персональных данных обращайтесь:

• Email: garipov.pro.ai@gmail.com
• Telegram: @garipov_pro_ai

1. General

This Privacy Policy describes how Move YS ("Service") collects, uses, and protects personal data. The data controller is Islam I. Garipov (INN: 165816637468). Contact: garipov.pro.ai@gmail.com

2. Data We Collect

Move YS collects data you voluntarily enter: registration data (email, name), module data (tasks, habits, goals, finances, nutrition, journal entries, notes, contacts), voice messages (transcribed via OpenAI Whisper), and photos (analyzed by OpenAI GPT-5.4 vision for food/receipt recognition). Anonymous usage statistics are collected via Vercel Analytics.

3. Data Storage

All data is stored on Supabase (AWS) servers in EU Central (Frankfurt, Germany), encrypted at rest (AES-256) and in transit (TLS 1.3). Row Level Security ensures you can only access your own data.

4. Third-Party Services

We use OpenAI for AI text processing (GPT-5.4), voice transcription (Whisper), and image analysis (GPT-5.4 vision), Supabase (AWS, EU Central) for database and authentication, and Vercel for hosting. These services process data only for request fulfillment and do not store it beyond what is necessary.

5. Your Rights

You have the right to access, correct, or delete your personal data at any time via Settings → Data → Delete Account. You can export all data as JSON before deletion.

6. Contact

For privacy inquiries: garipov.pro.ai@gmail.com | Telegram: @garipov_pro_ai