Политика конфиденциальности GoodMood

Дата вступления в силу: 5 октября 2026 года
Версия: 1.0
Публичный адрес: https://goodmoodapp.ru/privacy

1. Общие положения

Настоящая политика описывает обработку информации в мобильном приложении GoodMood (studio.gtn.goodmood).

Оператор и разработчик: Константин Белкин.
Контакт по вопросам конфиденциальности и удаления данных: majesticradio@mail.ru.
Сайт: https://goodmoodapp.ru.

GoodMood помогает вести личные наблюдения о самочувствии, сопоставлять их с доступным контекстом дня и замечать повторяющиеся закономерности. Приложение не является медицинским изделием, не ставит диагнозы, не назначает лечение и не заменяет консультацию медицинского специалиста. Совпадение событий или факторов не доказывает причинную связь.

2. Какие данные могут обрабатываться

Состав данных зависит от того, какие функции использует пользователь и какие сведения предоставляет.

GoodMood может обрабатывать и хранить на устройстве:

  • отметки о самочувствии и историю отметок;
  • настроение, энергию, стресс или нагрузку, физическое и эмоциональное состояние;
  • сведения о сне и активности;
  • симптомы, ощущения, давление, пульс и пользовательские заметки, если они указаны;
  • время записей и выбранные теги;
  • снимки доступных внешних факторов на момент отметки;
  • производные персональные закономерности, состояния рекомендаций, прогнозов и раздела Insights;
  • ответы на уточняющие вопросы и состояние функций персонализации;
  • данные из Health Connect, только когда функция доступна, пользователь предоставил разрешение и соответствующая категория разрешена;
  • настройки приложения, локальные кэши и технические сведения, необходимые для работы функций.

Приложение не требует заполнения каждого из перечисленных полей. Пользователь сам выбирает, какие необязательные сведения предоставить.

3. Цели обработки

Данные используются для:

  • сохранения личных отметок и показа истории;
  • расчёта текущего состояния, ресурса и предварительных прогнозов;
  • сопоставления отметок с доступными внешними факторами;
  • поиска повторяющихся персональных совпадений во времени;
  • формирования объяснений, рекомендаций и Insights;
  • синхронизации разрешённых категорий Health Connect;
  • обеспечения стабильности и диагностики сбоев, только если пользователь отдельно включил такую диагностику;
  • поддержки настроек, локального кэша и других необходимых функций приложения.

Данные не используются для рекламы, рекламного профилирования или продажи третьим лицам.

4. Локальное хранение

Основная история GoodMood, персональные расчёты и настройки хранятся в закрытой области приложения на устройстве пользователя. GoodMood не передаёт содержание отметок, заметок, симптомов или персональных выводов поставщикам погоды и космической погоды.

Часть производных данных и кэшей может обновляться, заменяться или удаляться приложением в ходе обычной работы. Экспортированный пользователем файл после сохранения или передачи находится вне закрытой области GoodMood и контролируется выбранным пользователем местом хранения или приложением-получателем.

5. Локация и внешние данные

Локация используется для получения местной погоды, атмосферного давления, UV и продолжительности светового дня. В зависимости от разрешений и доступности могут использоваться разрешённая пользователем локация Android, последняя известная локация или приблизительная локация по IP. Если пользователь не предоставил разрешение, часть внешних данных может быть недоступна или определяться менее точно.

Для получения внешнего контекста могут использоваться:

  • Open-Meteo и MET Norway для погодных данных;
  • сервис приблизительной геолокации по IP ipapi.co, когда применим соответствующий fallback;
  • AviationWeather.gov для наблюдаемой погоды: при первичном выборе станции передаётся только округлённый центр ячейки 0,25°, а последующие запросы по возможности выполняются по идентификатору станции;
  • NOAA SWPC, GFZ Potsdam, NASA IMAP и NASA DONKI для данных космической погоды;
  • технический relay GoodMood на инфраструктуре Cloudflare для доступа к отдельным публичным источникам космической погоды.

Погодные сервисы могут получать координаты погодного запроса. Провайдер приблизительной геолокации получает IP-адрес сетевого соединения. Поставщики внешних данных и их инфраструктурные операторы также могут видеть обычные сетевые метаданные, включая IP-адрес, время запроса и сведения о клиентском соединении. Космическим погодным провайдерам координаты пользователя не требуются и намеренно не передаются для получения их данных.

Точные координаты не включаются GoodMood в данные персональных закономерностей или пользовательский экспорт для анализа. Они могут временно использоваться и храниться локально в техническом кэше локации или погоды, когда это необходимо для работы функции.

6. Health Connect

GoodMood обращается к Health Connect только после явного разрешения пользователя и читает только те категории, доступ к которым был предоставлен. В текущей версии это могут быть данные сна, шагов или активности и пульса, если соответствующие разрешения доступны и включены.

Исходные записи Health Connect остаются под управлением Android и приложений-источников. Пользователь может просмотреть или отозвать разрешения GoodMood в настройках Android или Health Connect. Удаление локальных данных GoodMood не удаляет исходные записи из Health Connect.

7. Необязательная диагностика сбоев

GoodMood использует Firebase Crashlytics от Google только для необязательной технической диагностики сбоев.

  • Диагностика выключена по умолчанию.
  • Передача включается только после явного согласия пользователя в настройках приватности.
  • При включении Google/Firebase может получить технические сведения о сбое, например версию приложения и Android, модель устройства, стек вызовов и иные технические параметры сбоя.
  • GoodMood намеренно не добавляет в отчёты пользовательские заметки, ответы Check-in, показатели самочувствия, координаты или другие персональные wellness-данные как собственные метаданные.
  • После выключения диагностики GoodMood отключает будущую автоматическую отправку и запрашивает удаление неотправленных локальных отчётов.

Уже переданные отчёты не удаляются локальным сбросом GoodMood. Их обработка и сроки хранения определяются условиями и политиками Google/Firebase. Firebase Analytics и Firestore в production-версии GoodMood не используются.

8. Передача третьим лицам

Информация может передаваться только в объёме, необходимом для выбранной функции:

  • Android / Health Connect — для чтения разрешённых пользователем категорий данных;
  • Google / Firebase Crashlytics — для технической диагностики только после согласия;
  • перечисленные в разделе 5 внешние провайдеры и техническая инфраструктура — для получения погодного и космопогодного контекста.

GoodMood не показывает рекламу, не выполняет рекламное профилирование и не продаёт персональные данные.

9. Сроки хранения

Локальные персональные данные хранятся, пока пользователь не удалит их через GoodMood, не очистит данные приложения средствами Android или не удалит приложение, если операционная система при этом удаляет его локальную область хранения.

Производные данные и кэши могут обновляться, заменяться или удаляться приложением по мере поступления новых данных. Временные файлы и экспорты внутри локальной области GoodMood удаляются при сбросе локальных данных. Файлы, уже сохранённые или переданные за пределы GoodMood, сохраняются по правилам выбранного места хранения или приложения-получателя.

После включения диагностики сроки хранения переданных отчётов определяются политиками Firebase/Google. GoodMood не устанавливает для них собственный числовой срок хранения.

10. Удаление данных

Для удаления локальных данных откройте:

Настройки -> Приватность -> Удалить данные GoodMood.

После подтверждения GoodMood сбрасывает свою локальную область хранения, включая:

  • базу данных Room;
  • отметки, историю и персонализацию;
  • состояние Insights и Active Learning;
  • состояние рекомендаций;
  • локальные токены и настройки подключений;
  • локальные кэши и временные экспорты;
  • другие локальные данные приложения.

Также сбрасывается состояние первого запуска и онбординга. Операция необратима для локальных данных GoodMood.

Эта операция не удаляет:

  • файлы, которые пользователь ранее сохранил или передал вне GoodMood;
  • исходные записи Health Connect;
  • отчёты Crashlytics, уже переданные Google/Firebase.

Пользователь также может очистить данные или удалить приложение средствами Android. По вопросам удаления и конфиденциальности можно написать на majesticradio@mail.ru.

11. Резервное копирование и перенос

В production-конфигурации GoodMood чувствительные данные приложения исключены из штатного облачного резервного копирования Android и переноса между устройствами с помощью настроек манифеста и правил резервного копирования.

GoodMood не может гарантировать, что эти ограничения одинаково исполняются всеми нестандартными средствами переноса, резервного копирования или восстановления, предоставляемыми производителями устройств или сторонними приложениями.

12. Безопасность

GoodMood применяет закрытую область хранения Android, HTTPS для сетевых запросов и системные механизмы разрешений. Доступ к данным Health Connect регулируется отдельными системными разрешениями. Ни один технический способ не гарантирует абсолютную безопасность, поэтому пользователю рекомендуется защищать устройство и не включать в заметки сведения, которые не нужны для личного наблюдения.

13. Права и управление

Пользователь может:

  • не предоставлять необязательные данные;
  • изменить или отозвать разрешение локации в Android;
  • управлять разрешениями Health Connect в Android;
  • включить или выключить диагностику сбоев в настройках приватности;
  • удалить локальные данные GoodMood;
  • обратиться к оператору по адресу majesticradio@mail.ru.

Отключение отдельных разрешений может ограничить соответствующие функции, но ручные отметки остаются доступными.

14. Изменения политики

Политика может обновляться при изменении функций приложения, состава поставщиков или обязательных требований. Актуальная версия публикуется по адресу https://goodmoodapp.ru/privacy с датой вступления в силу.