Сайт работает локально и не опубликован для неопределённого круга лиц. Оператор персональных данных ещё не назначен, его полное имя или наименование, адрес и контакт для обращений не указаны.

Публичная публикация и сбор данных запрещены до заполнения сведений об операторе и повторной юридической проверки документа.

Локальное PWA уже содержит тестовые аккаунты. В базе разработчика могут сохраняться адрес электронной почты, отображаемое имя, записи питания и органайзера, исходные фразы, планы, напоминания, личный словарь и подтверждённые пользователем примеры персональной памяти. До подтверждения адреса временно хранится ожидающая регистрация с криптографическими отпечатками пароля и проверочного кода; сам код в базе не сохраняется. Для входа используются технические cookies защищённой серверной сессии и CSRF-защиты; аналитика, рекламные пиксели и платежи не подключены.

Персональная память работает только внутри аккаунта, её можно выключить, удалить по одному примеру либо очистить полностью. Голос временно передаётся в Yandex SpeechKit для распознавания и не сохраняется приложением после ответа; текст единого ввода, включая сведения о питании, а также ограниченный список названий подходящих задач или целей могут передаваться в YandexGPT с отключённым журналированием данных у провайдера. При диалоге о питании модели могут передаваться названия текущих продуктов, их граммовки и подписи уже показанных вариантов, но не калорийность, БЖУ, дневник или личный ориентир. При неоднозначной команде к сохранённой записи модели также могут передаваться до пяти подходящих названий из дневника, их текущие граммовки, время и временные ссылки; калории, БЖУ и исходные фразы этих записей не передаются. Это нужно диспетчеру и агенту для разделения намерений, выбора записи или варианта и подготовки проверяемого предложения; база питания целиком, сохранённые подробности, шаги и прямой доступ к изменению данных модели не передаются. Предложение исправления или удаления хранится на сервере до 15 минут и удаляется после применения, отмены либо при создании следующего предложения. Общий черновик нескольких ходов объединяется только в памяти открытого браузерного экрана. Для продолжения диалога с существующей записью до 20 минут хранится техническая связь с выбранной записью, незавершённым вопросом и черновиком; полная переписка отдельно не сохраняется, контекст можно закрыть вручную.

Системные уведомления вне сайта включаются только самим пользователем. Для доставки приложение хранит адрес подписки браузера и криптографические ключи устройства; браузерная push-служба получает зашифрованное нейтральное сообщение и технические сведения доставки, но не название задачи. Конкретная push-служба определяется браузером и может принадлежать иностранному поставщику. До публичного запуска её получатель, место обработки, основание и механизм возможной трансграничной передачи должны быть отдельно проверены и раскрыты.

Локальный сервер на устройстве владельца может технически видеть запрос страницы и адрес локального соединения. При будущем размещении в интернете хостинг и средства защиты могут обрабатывать IP-адрес, дату запроса и технические параметры. До публикации такие получатели, цели и сроки хранения должны быть внесены в эту политику.

• указать оператора и канал обращений субъектов данных;
• описать цели, категории данных, основания, сроки и способы удаления;
• перечислить обработчиков и случаи передачи;
• разместить базы первичного сбора данных граждан РФ на территории России;
• проверить необходимость уведомления Роскомнадзора до начала обработки;
• получать отдельные, конкретные и информированные согласия там, где они требуются.

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Закон требует сделать политику доступной на страницах, где собираются данные, и устанавливает требования к локализации первичного сбора данных граждан России.

Актуальный текст требований на сайте Правительства России.

The website runs locally and is not publicly released. The personal-data controller, legal address and request contact have not yet been designated.

Public release and data collection are blocked until controller details are completed and the document receives another legal review.

The local PWA now has test accounts. The developer database may contain an email address, display name, nutrition and organizer records, source phrases, plans, reminders, a personal food dictionary and user-confirmed personal-memory examples. Before an address is confirmed, a pending registration temporarily stores cryptographic password and verification-code digests; the code itself is not stored in the database. Protected session and CSRF cookies are used; analytics, advertising pixels and payments are not connected.

Personal memory is account-isolated and can be disabled, selectively deleted or fully cleared. Audio is sent temporarily to Yandex SpeechKit and is not retained by the application after recognition. Unified-input text, including nutrition information, and a limited list of potentially relevant task or goal titles may be sent to YandexGPT with provider data logging disabled. During a nutrition dialog, the model may receive current product names, portion weights and labels of options already shown, but not calorie values, macros, the diary or the personal target. For an ambiguous command concerning a saved entry, the model may also receive up to five matching diary product names, their current weights, timestamps and temporary references; calories, macros and source phrases for those entries are not sent. The dispatcher and agent use this to split intents, select a record or option and prepare a reviewable proposal; the full nutrition database, stored details, subtasks and direct write access are not provided to the model. A saved-entry update or deletion proposal is retained server-side for up to 15 minutes and removed after application, cancellation or creation of the next proposal. A multi-turn common draft is combined only in the open browser page's memory. To continue a dialog about an existing record, a technical link to the selected record, unresolved question and draft is retained for up to 20 minutes; no separate full chat history is stored, and the context can be closed manually.

Off-site system notifications are strictly opt-in. The application stores the browser subscription endpoint and device encryption material; the browser-selected push service receives an encrypted generic notice, never the task title. Before public release, the selected provider, processing location, legal basis and any cross-border transfer mechanism require separate review and disclosure.

A future hosting provider and security layer may process IP addresses, request dates and technical parameters. Those recipients, purposes and retention periods must be added before publication.

• identify the controller and contact channel;
• document purposes, data categories, legal grounds and deletion periods;
• identify processors and transfers;
• use Russian databases for primary collection from Russian citizens where required;
• assess notification duties before processing begins;
• obtain separate and informed consent where required.

The controlling Russian-language document must be reviewed under Federal Law No. 152-FZ on Personal Data before public launch.