Политика конфиденциальности
Последнее обновление: август 2026
1. Какие данные мы собираем
WayWell собирает следующие данные:
- Данные о здоровье: показатели здоровья (вес, рост, давление), данные о сне, тренировках и активности
- Учетная запись: email и имя пользователя для синхронизации между устройствами
- Интеграции: с вашего разрешения, данные из WHOOP (восстановление, сон, тренировки)
2. Как мы используем данные
- Для отображения вашей статистики здоровья и прогресса
- Для создания персонализированных рекомендаций по питанию и тренировкам
- Для отправки напоминаний о тренировках, воде и упражнениях
- Для синхронизации между вашими устройствами через защищённый API WayWell (
api.waywell.ru)
3. Хранение данных
Важно: Данные обрабатываются и хранятся:
- На серверах оператора (ООО «МАРКБЭЙС») в базе данных PostgreSQL — основное хранилище аккаунта, здоровья, тренировок и питания
- Медиафайлы (фото прогресса, изображения упражнений) — в объектном хранилище MinIO на инфраструктуре WayWell
- Локально на устройстве — кэш и офлайн-копия (Drift) для работы без сети; чувствительные токены — в защищённом хранилище ОС
- Доступ к вашим данным на сервере ограничен аутентификацией (JWT) и правилами доступа API; другие пользователи не видят ваши данные без явного приглашения (тренер/родственник)
4. Интеграция с WHOOP
Когда вы подключаете WHOOP:
- Вы авторизуетесь напрямую через официальный API WHOOP
- Мы получаем токен доступа только к вашим данным WHOOP
- Токен хранится локально на вашем устройстве
- Вы можете отключить интеграцию в любой момент
- После отключения токен удаляется и доступ прекращается
5. Безопасность
Мы используем следующие меры безопасности:
- Шифрование данных при передаче (TLS/HTTPS)
- Хранение паролей в виде криптографических хэшей (Argon2id/bcrypt)
- Разграничение доступа на уровне API и базы данных
- Ротация сессий и refresh-токенов; аудит критичных действий
- Локальное шифрование чувствительных данных на устройстве (по платформе)
6. Передача данных третьим лицам
Мы не продаём ваши персональные данные.
Передача возможна только:
- WHOOP — при вашем явном подключении интеграции (OAuth); мы получаем данные от WHOOP по их API
- Маркбэйс id (UAM) — при выборе единого входа; обмен ограничен идентификацией и согласиями платформы
- По требованию закона — уполномоченным государственным органам в случаях, предусмотренных законодательством РФ
7. Ваши права (152-ФЗ)
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:
- Получать сведения об обработке ваших персональных данных
- Требовать уточнения, блокирования или уничтожения данных при наличии оснований
- Отозвать согласие на обработку (в части, где обработка основана на согласии)
- Просматривать данные в приложении и экспортировать отчёты (PDF)
- Удалить учётную запись и связанные данные в настройках или по запросу на support@markbase.ru
- Отозвать доступ к WHOOP в любой момент
8. Файлы cookie и трекинг
В версии v1 мы не используем рекламные трекеры и стороннюю маркетинговую аналитику. Технические cookie/локальное хранилище могут применяться для:
- Сессии входа (JWT / refresh в httpOnly cookie на web — при включённом режиме)
- Локальных настроек интерфейса и закрытия уведомления о cookie на waywell.ru
Мы не используем:
- Рекламные трекеры
- Аналитику третьих сторон (Google Analytics и т.п.)
- Файлы cookie для отслеживания
9. Дети
Приложение предназначено для лиц старше 13 лет. Мы сознательно не собираем данные детей младше 13 лет.
10. Изменения в политике
Мы можем обновлять эту политику. О значительных изменениях мы уведомим вас через приложение.
11. Оператор персональных данных и контакты
Оператор (разработчик приложения WayWell):
- Общество с ограниченной ответственностью «МАРКБЭЙС» (ООО «МАРКБЭЙС»)
- ИНН 7602148215, КПП 760201001, ОГРН 1197627008281, ОКПО 36989067
- Юридический адрес: 150064, Ярославская область, г. Ярославль, ул. Строителей, д. 5, корп. 4, кв. 17
- Дата государственной регистрации: 29 марта 2019 г.
- Основной вид деятельности (ОКВЭД 2): 62.01 — разработка компьютерного программного обеспечения
- Единоличный исполнительный орган: генеральный директор Мусинский Алексей Михайлович
Вопросы по конфиденциальности и обработке данных:
- Электронная почта: support@markbase.ru
- Сайт продукта: waywell.ru
Канонический эталон реквизитов и фрагментов для копирования ведётся в репозитории в файле REFANDBD/LEGAL_OPERATOR_AND_CONTACTS.md.
12. Согласие
Используя WayWell, вы соглашаетесь с этой политикой конфиденциальности.
Специально для интеграции WHOOP
Что происходит при подключении WHOOP:
- Вы переходите на официальный сайт WHOOP для авторизации
- WHOOP запрашивает ваше разрешение на доступ к данным
- После вашего согласия WHOOP выдаёт приложению токен доступа
- Токен действует только для ваших данных WHOOP
- Приложение использует токен для получения данных о восстановлении (Recovery Score), сне, тренировках (Strain) и циклах
- Все данные синхронизируются в вашу учётную запись WayWell (PostgreSQL) и локальный кэш приложения
- Никто другой не имеет доступа к вашим данным WHOOP через наше приложение
Как отключить интеграцию:
- Откройте: Настройки → Интеграции → WHOOP
- Нажмите «Отключить»
- Токен будет удалён и синхронизация прекратится
Как полностью отозвать доступ:
- Войдите на сайт WHOOP
- Перейдите в настройки аккаунта → Connected Apps
- Найдите WayWell и отзовите доступ