Закрытое PWA сохраняет тестовые данные в локальной базе разработчика и использует технические cookies серверной сессии и CSRF-защиты. Аналитика, рекламные пиксели и платежи отсутствуют. Распознанная фраза, включая сведения о питании, до 40 названий подходящих задач или целей, а при диалоге о питании — названия текущих продуктов, их граммовки и подписи показанных вариантов могут обрабатываться российскими SpeechKit и YandexGPT. При неоднозначной команде к сохранённому дневнику YandexGPT может получить до пяти подходящих названий продуктов, их граммовки, время и временные ссылки; калории, БЖУ и исходные фразы этих записей не передаются. База питания целиком, весь дневник, личный ориентир, сохранённые подробности и шаги модели не передаются, аудио приложением не хранится. Предложение изменить или удалить сохранённую запись хранится до 15 минут и без подтверждения ничего не меняет. Общий черновик нескольких ходов объединяется только в памяти открытого браузерного экрана. Для продолжения разговора о существующей записи технический контекст выбранной записи и черновика хранится до 20 минут без отдельной полной истории переписки. Добровольно включённые системные уведомления используют выбранную браузером push-службу; наружу уходит только зашифрованный нейтральный текст без названия задачи.

Контроль пользователя: диалог можно завершить вручную; подтверждённые примеры персональной памяти видны в личном кабинете, отключаются и удаляются отдельно или целиком; Web Push отключается на каждом устройстве; все данные аккаунта можно экспортировать и полностью удалить.

1. Определить оператора и ответственного за обработку.
2. До начала обработки оценить обязанность уведомить Роскомнадзор.
3. Разместить первичные базы данных граждан РФ в России.
4. Разделить согласия по конкретным целям, не использовать заранее отмеченные переключатели.
5. Собирать только необходимые данные и установить сроки удаления.
6. Обеспечить запрос доступа, исправления, отзыва согласия и удаления.
7. Заключить поручения на обработку с облаком, оплатой, рассылками и поддержкой.

Обязанность уведомления и права субъектов в тексте № 152-ФЗ.

Аудиозаписи, расшифровки, сведения о питании, весе и самочувствии могут раскрывать чувствительную информацию о человеке. До запуска нужны отдельное основание обработки, минимизация, шифрование, короткий срок хранения исходного аудио и отдельная проверка режима специальных категорий данных.

Поиск допускается только в отношении самого пользователя после подтверждения личности либо представителя с надлежащими полномочиями. Нельзя превращать продукт в средство поиска чужих людей. Документы личности должны приниматься только при необходимости, защищённым способом и удаляться после проверки.

Договоры, претензии и обращения могут содержать паспортные, финансовые и иные чувствительные сведения. До запуска нужны автоматическое сокрытие лишних данных, ограниченные сроки хранения, запрет использования документов для обучения без отдельного основания и возможность удалить исходный файл вместе с черновиками.

The closed PWA stores test data in the developer's local database and uses technical server-session and CSRF cookies. There are no analytics, advertising pixels or payments. Recognised phrases, including nutrition information, up to 40 potentially relevant task or goal titles and, during nutrition dialog, current product names, portion weights and labels of displayed options may be processed by Russian SpeechKit and YandexGPT services. For an ambiguous saved-diary command, YandexGPT may receive up to five matching product names, weights, timestamps and temporary references; calories, macros and source phrases for those entries are not sent. The full nutrition database, complete diary, personal target, stored details and subtasks are not sent to the model, and the application does not retain audio. A saved-entry update or deletion proposal is kept for up to 15 minutes and changes nothing without confirmation. A multi-turn common draft is combined only in the open browser page's memory. A technical context linking an existing selected record and draft is retained for up to 20 minutes to continue that conversation, without a separate full chat history. Optional system notifications use the browser-selected push service and expose only an encrypted generic notice, never the task title.

The dialog can be closed manually. Confirmed personal-memory examples are visible in the account panel and can be disabled, selectively deleted or fully cleared. Web Push can be disabled per device. Account data can be exported or deleted in full.

1. Designate the controller and responsible person.
2. Assess notification duties before processing begins.
3. Use Russian databases for primary collection from Russian citizens where required.
4. Use purpose-specific, unbundled consent.
5. Minimize data and define deletion periods.
6. Support access, correction, withdrawal and deletion requests.
7. Put processor agreements in place.

Audio, transcripts, nutrition, weight and wellbeing data may reveal sensitive information. The product requires a separate lawful basis, encryption, short raw-audio retention and specialist review of special-category rules.

Discovery is limited to the verified user or a properly authorised representative. The product must never become a people-search tool.

Contracts, claims and requests may contain identity, financial and other sensitive data. Launch requires data redaction, limited retention, no document training without a separate lawful basis, and deletion of both source files and drafts.