Политика конфиденциальности
Как EnergyDess обращается с вашими данными — без юридического тумана.
Обновлено: 30 июля 2026
Кто обрабатывает данные
EnergyDess — личный некоммерческий проект. Данными распоряжается один человек: автор проекта Денис.
По любым вопросам об этой политике, а также чтобы получить, исправить или удалить свои данные — пишите на pr@energydess.ru.
Какие данные мы храним
Аккаунт
Адрес электронной почты (он же логин), отображаемое имя, часовой пояс, аватар — если вы его загрузили. Пароль не хранится: в базе лежит только его необратимый хэш, восстановить исходный пароль невозможно ни нам, ни кому-либо ещё.
Служебно хранятся временные токены подтверждения почты и сброса пароля, даты регистрации и последней смены пароля, а также признаки: подтверждена ли почта, какие инструменты вам открыты, есть ли права администратора.
Если вы начали смену адреса входа, до подтверждения хранится новый адрес и одноразовый токен перехода. Пока по ссылке из письма не перешли, адресом входа остаётся прежний; заявка стирается сразу после перехода либо по истечении срока ссылки.
HH-ассистент
Текст резюме, который вы загрузили. Профессиональное досье: должность, город, формат работы, языки, сколько лет в профессии, опыт по компаниям с периодами, проекты, навыки, методология работы, дополнительный контекст о себе, предпочтения по тону писем и темы, которые в письмах не упоминать.
По каждому письму: полный текст вакансии, сгенерированное письмо, разбор требований, название компании и должности, добавочный контекст, если вы его дали к этой вакансии, и отметка о том, правили ли вы готовое письмо.
Дневник питания
Пол, возраст, рост, вес, цель, уровень активности, стартовый и целевой вес, нормы калорий, белков, жиров, углеводов и воды.
История норм: с какого дня какая норма действовала. Она нужна, чтобы прошлые дни показывались относительно той нормы, что была тогда, а не пересчитывались задним числом при смене цели или веса.
Записи о съеденном по датам с калорийностью и составом — включая производителя или заведение и штрихкод, если вы их указали. Вода, добавленные вами продукты и рецепты.
Программа тренировок
Цель, уровень подготовки, число тренировок в неделю, доступное оборудование, зоны упора. Программа, журнал тренировок с отметками о пропусках и их причиной, каждый подход с весом и числом повторений.
Плюс то, что накапливается по ходу: ваши замены упражнений, шаг веса на отдельных снарядах, правки программы под указанные ограничения, план возврата после перерыва, длительность текущего цикла и настройка, связывать ли программу с дневником питания.
Умные весы
Если вы подключили весы: почта вашего аккаунта Zepp Life и ключ доступа, полученный в обмен на пароль, — оба в зашифрованном виде, — плюс адрес сервера, с которого забираются измерения, время и результат последней синхронизации. Пароль от Zepp Life мы не сохраняем: он используется один раз, чтобы получить ключ доступа, и дальше нам не нужен. Сами измерения относятся к данным о здоровье, о них следующий раздел.
Аптечка
Что лежит у вас дома: название лекарства, действующее вещество и дозировка с упаковки, форма выпуска, сколько осталось и сколько было в пачке, срок годности, дата вскрытия, рецептурное или нет, ваша заметка, ссылка на инструкцию и штрих-код, если вы его ввели. Плюс фотографии упаковок, места хранения и категории аптечки — как базовые, так и заведённые вами.
Список покупок — что вы собираетесь купить: название, и, если строка пришла из карточки, снятые с неё вещество, форма выпуска, разовая доза, рецептурность и место хранения. Отметка «куплено» хранится днём и убирается назавтра.
Общая аптечка — если вы разделили список с кем-то ещё: кого вы позвали и кто позвал вас, кто состоит с вами в общем списке, кого вы заблокировали. Приглашения отправляются только тем, кто уже зарегистрирован у нас, — по чужому адресу мы не пишем никому. Пока список общий, участники видят все позиции в нём, включая заведённые вами, и могут их править и удалять; при выходе каждый забирает то, что завёл сам.
Лента изменений общего списка — кто из участников что завёл, списал, поправил или удалил, с названием лекарства и временем. Она видна всем участникам общего списка и хранится две недели. Открытие карточки, поиск и просмотр в неё не попадают.
Перечень лекарств относится к сведениям о состоянии здоровья — о том, что это значит, следующий раздел.
Трекер Enshrouded
Отметки по игровому снаряжению: что у вас есть, какой редкости, какого уровня и сколько дубликатов. Персональных сведений здесь нет, но данные привязаны к аккаунту и удаляются вместе с ним.
Данные о здоровье
Часть того, что вы вводите, относится к сведениям о состоянии здоровья. Закон относит их к особой категории, и мы называем их отдельно, чтобы вы понимали, о чём речь:
- Измерения тела — вес, обхваты, процент жира, воды и белка, масса мышц и костная масса, висцеральный жир, ИМТ, базальный метаболизм, «возраст тела», оценка тела баллом и «идеальный вес», рассчитанный весами
- Фотографии тела — если вы загружали снимки для отслеживания прогресса
- Травмы и ограничения — зоны боли, которые вы указали в анкете тренировок, и причина пропуска тренировки, если вы отметили, что болели
- Рацион — записи о питании
- Аптечка — перечень лекарств, которые у вас есть, и отметки об их приёме. По набору лекарств можно судить о диагнозе, поэтому мы называем его здесь, а не среди прочего содержимого аккаунта
- Переписка с ассистентами — включая изображения, которые вы им отправляли
Эти данные вы вводите по своей инициативе — ни одно из них не обязательно для пользования сервисом. Не вводите то, чем не готовы делиться.
Фотографии тела и аватары не отправляются языковым моделям — ни для анализа, ни для распознавания. Изображения, которые вы сами отправляете ассистентам в переписке, — наоборот, уходят: в этом смысл отправки, ассистент должен их увидеть.
Все они хранятся файлами на сервере и не входят в резервные копии базы, которые мы вывозим за пределы хостинга. Их защита — суточные снимки диска на стороне хостинга: они хранятся 30 дней и остаются в его инфраструктуре.
Зачем мы обрабатываем данные
Только чтобы инструменты работали: составить письмо под конкретную вакансию, посчитать калорийность рациона, собрать программу тренировок под ваши параметры, показать динамику измерений.
Дополнительно — чтобы подтвердить, что почта принадлежит вам, дать восстановить пароль и защитить сервис от автоматических атак.
Мы не продаём данные, не передаём их рекламодателям, не строим на их основе профили для маркетинга. Рекламы и аналитических трекеров на сайте нет вообще.
На каком основании
Основание — ваше согласие, которое вы даёте, регистрируясь и вводя данные в инструменты. Согласие можно отозвать в любой момент, удалив аккаунт.
Кому передаются данные
Инструменты работают на внешних сервисах. Вот полный список и что именно каждому уходит:
| Сервис | Что передаётся | Где находится |
|---|---|---|
| OpenRouter | посредник, через который идут все запросы к языковым моделям | США |
| Anthropic (модели Claude) | текст вакансии, резюме, досье, переписка с ассистентами, рацион, измерения тела, зоны боли, программа тренировок, изображения, которые вы отправляете ассистентам | США |
| Groq (распознавание речи) | голосовые сообщения, записанные в дневнике питания | США |
| Resend | адрес почты, тема и текст служебных писем | США |
| Cloudflare (защита от ботов) | результат проверки и ваш IP-адрес на страницах входа и регистрации | США |
| Telegram | ежедневная резервная копия базы целиком, в зашифрованном виде | ОАЭ |
| Zepp Life (умные весы) | почта и пароль — один раз, при подключении, в обмен на ключ доступа; дальше только ключ и запрос измерений | Китай (Huami); сервер выдачи данных зависит от региона вашего аккаунта |
| Fly.io | хостинг: сервер и база данных | сервер в Германии |
У всех перечисленных есть собственные политики конфиденциальности.
Обучение на ваших данных отключено. В настройках OpenRouter запрещена маршрутизация к провайдерам, которые используют запросы для обучения или публикуют их в открытых наборах данных. А вот срок, на который провайдер сохраняет сам запрос у себя, определяется его собственной политикой — за него мы этого не решаем.
Передача за пределы России
Данные обрабатываются за пределами Российской Федерации. Сервер и база находятся в Германии, языковые модели и почтовый сервис — в США, резервные копии — в ОАЭ, обмен с сервисом умных весов — с Китаем.
Регистрируясь и пользуясь инструментами, вы соглашаетесь с такой передачей. Если это для вас неприемлемо — не создавайте аккаунт.
Как мы защищаем данные
Соединение с сайтом идёт по HTTPS. Пароль хранится в виде необратимого хэша. Учётные данные умных весов, если вы их вводили, зашифрованы, а ключ шифрования лежит отдельно от базы.
Резервные копии шифруются перед отправкой; ключ хранится отдельно и не покидает защищённого хранилища.
Формы входа и регистрации защищены от автоматического перебора: ограничением числа попыток и проверкой, что вы человек. Для этого мы ведём короткий служебный журнал: попытки входа — адрес подключения, время, удачной была попытка или нет, и свёртка введённого адреса почты вместо самого адреса. Аккаунт мы при этом не блокируем никогда: иначе любой, кто знает вашу почту, мог бы закрыть вам вход, просто вводя неверный пароль. Если попыток набирается подозрительно много, мы пишем вам письмо — и только.
Полной гарантии безопасности не даёт никто, и мы тоже не будем: проект небольшой и развивается силами одного человека. Мы описываем то, что делаем, а не то, как хотелось бы выглядеть.
Сколько мы храним данные
| Что | Срок |
|---|---|
| Данные аккаунта и содержимое инструментов | пока существует аккаунт |
| Аккаунты с неподтверждённой почтой | 7 дней, затем удаляются автоматически — проверка раз в сутки |
| Письма, удалённые вами из истории | 30 дней в помеченном виде — не показываются нигде, затем стираются |
| Резервные копии базы | бессрочно |
| Снимки состояния сервера у хостинга | 30 дней |
| Запись о факте отправки письма | бессрочно, без адреса и без связи с вами |
| Журнал попыток входа | сутки, затем строки стираются |
| Заявка на смену адреса входа | 2 часа либо до перехода по ссылке |
| Переписка с ассистентом аптечки | 7 дней, затем старые сообщения стираются |
| Лента изменений общей аптечки | две недели, затем записи стираются |
| Отметка «куплено» в списке покупок | до конца дня, назавтра строка убирается |
| Технические логи сервера | краткосрочно, на стороне хостинга |
| Куки входа | 30 дней |
Про резервные копии честно: если вы удалите аккаунт сегодня, ваши данные останутся в копиях, снятых до этого дня. Копии не перезаписываются и не чистятся автоматически — они существуют именно для того, чтобы восстановить состояние на прошлую дату.
Что видит администратор
Автор проекта имеет доступ к базе и к файлам на сервере — это неизбежно, поскольку он же их и обслуживает. На практике в служебном интерфейсе отображается:
- список аккаунтов с адресами почты и датами регистрации;
- добавленные пользователями продукты вместе с адресом того, кто их добавил — это нужно для исправления ошибочной калорийности и удаления дублей.
Не отображаются в служебном интерфейсе: письма, дневники питания, измерения тела, фотографии, переписка с ассистентами.
Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются;
- исправить неточные данные — большинство меняется прямо в интерфейсе;
- удалить данные и отозвать согласие;
- получить копию своих данных.
Для первого, последнего и всего, что не решается в интерфейсе, напишите на pr@energydess.ru.
Как удалить данные
В профиле есть удаление аккаунта. Оно требует подтверждения паролем и перед выполнением показывает, что именно будет удалено.
Удаляется всё: профиль, письма, дневники, измерения, фотографии, программы тренировок, загруженный аватар. Операция необратима.
Единственное, что остаётся — техническая запись о самом факте отправки служебных писем: тип письма, время и код ошибки, если она была. Адрес почты из неё стирается, связь с вами разрывается. Эти записи нужны, чтобы разбираться со сбоями доставки.
Отдельно помните про резервные копии — о них сказано выше.
Куки
Мы используем два служебных куки: один держит вас в аккаунте, второй живёт 30 минут после регистрации. Аналитических и рекламных куки нет, поэтому и баннера с согласием нет — согласие требуется только для необязательных куки.
Подробнее — на странице Cookies.
Изменения
Политика меняется вместе с сервисом. Дата последнего обновления указана в начале страницы. Если изменения будут существенными, я отмечу это отдельно.