Политика конфиденциальности

CaloriePilot предоставляет отслеживание питания, отслеживание данных тела, распознавание изображений и функции с помощью ИИ через свой веб-сайт и мобильное приложение. Настоящая Политика конфиденциальности объясняет, какую информацию мы обрабатываем, зачем мы ее обрабатываем, как мы ею делимся и какие у вас есть возможности.

Настоящая политика в настоящее время предоставлена на английском языке. Она применяется к учетным записям CaloriePilot, функциям приложения, взаимодействию со службой поддержки и функциям публичного веб-сайта, которые ссылаются на неё. Она не заменяет отдельное уведомление, которое может быть показано для конкретной функции или разрешения.

Информация, которую мы обрабатываем

В зависимости от того, как вы используете CaloriePilot, мы можем обрабатывать следующие категории:

• Информация об учётной записи и аутентификации: адрес электронной почты, имя пользователя, внутренние идентификаторы учетной записи, поставщик аутентификации, идентификатор социального провайдера, статус подтверждения электронной почты, информация о сеансе и события безопасности. Мы храним пароль в защищенной форме, когда вы создаете учетную запись с паролем; мы не получаем и не храним ваш пароль Google или Apple.
• Информация о питании и теле: записи о приемах пищи, выбранные продукты, количества, значения питательной ценности, измерения тела, цели здоровья, избранное, пользовательские продукты и связанные даты или заметки, которые вы решите предоставить.
• Пользовательский контент: фотографии, текст, отзывы, запросы к ИИ, разговоры, черновики и результаты, сгенерированные ИИ, которые необходимы для предоставления запрошенной вами функции. Часть этой информации может раскрывать сведения о здоровье или питании.
• Информация о подписке: право на подписку, продукт, ссылка на транзакцию, магазин и информация о статусе. Apple и Google обрабатывают платежную транзакцию. CaloriePilot не хранит полные данные платежных карт.
• Информация об устройстве, приложении и безопасности: платформа, версия приложения, идентификаторы устройства или установки, если они предоставлены платформой, IP-адрес, user-agent, путь запроса и статус, сигналы аутентификации и злоупотреблений, а также диагностика ошибок или сбоев. Мы используем эти данные для эксплуатации, защиты, устранения неполадок и повышения надежности.
• Информация о взаимодействии с продуктом и атрибуции кампаний: завершённые шаги онбординга, просмотры пейвола, действия по пробной версии или покупке, время события и параметры кампании, такие как источник, канал и кампания, когда вы открываете ссылку, содержащую их. Приложение отправляет случайный идентификатор установки для ограничения частоты запросов и защиты от злоупотреблений; сервер хранит только хеш этого идентификатора с ключом. Мы не используем рекламный идентификатор для этого собственного измерения.
• Информация на устройстве:the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Как мы получаем информацию

Мы получаем информацию непосредственно от вас, с устройства и приложения, которые вы используете, от Google или Apple при выборе входа через социальные сети, от Apple или Google и нашего сервиса подписки для статуса покупки, а также от поставщиков услуг, которые обрабатывают данные по нашему поручению. Мы также можем получать информацию при обращении в службу поддержки.

Как мы используем информацию

Мы используем информацию для следующих целей:

• создавать и защищать вашу учётную запись, аутентифицировать вас и поддерживать сеансы;
• предоставлять ведение журнала питания, поиск продуктов, отслеживание тела, распознавание изображений, парсинг с помощью ИИ, сводки, персонализированные инструменты и запрошенную поддержку;
• рассчитывать или отображать информацию о питании и управлении телом на основе предоставленных вами данных;
• предоставлять, проверять, восстанавливать и защищать доступ к подписке;
• отправлять транзакционные электронные письма, такие как сообщения о подтверждении и сбросе пароля;
• отвечать на отзывы и запросы о конфиденциальности или поддержке;
• отслеживать производительность, расследовать ошибки, предотвращать злоупотребления и защищать сервис;
• измерять внедрение функций и воронки конверсии, понимать, какие ссылки кампаний первой стороны приводят к регистрациям, и улучшать онбординг и представление подписки;
• выполнять юридические, бухгалтерские, аудиторские требования и требования по разрешению споров.

Правовые основания и конфиденциальная информация

В зависимости от вашего местоположения и характера обработки мы можем опираться на исполнение договора с вами, ваше согласие, наши законные интересы в обеспечении работы и безопасности сервиса, а также на юридические обязательства. Для необязательных разрешений или коммуникаций вы обычно можете отозвать согласие через соответствующую настройку или связавшись с нами. Если применимое законодательство рассматривает информацию о питании, теле или другие сведения как чувствительные или медицинские данные, мы используем дополнительное правовое основание, требуемое в данной юрисдикции, которое может включать явное согласие, где это необходимо.

ИИ, распознавание изображений и другие обработчики

Перед первым запросом к ИИ приложение объясняет эту обработку и запрашивает ваше явное согласие. Если вы согласны, запрос к ИИ может включать введенный вами текст, выбранные вами фотографии или снимки экрана, а также соответствующий контекст приема пищи, питания, тела, целей и недавних записей, необходимый для ответа на этот запрос. OpenAI обрабатывает выбранные изображения. DeepSeek обрабатывает запросы и контекст, необходимый для генерации ответов и черновиков. Вы можете отказаться, не теряя доступа к функциям без ИИ, и можете отозвать разрешение в разделе «Конфиденциальность и данные»; после отзыва новые запросы к ИИ не принимаются, пока вы снова не согласитесь.

Текущая архитектура сервиса также использует облачный хостинг и хранилище, Resend для транзакционных писем, RevenueCat для статуса подписки, Apple или Google для аутентификации или магазинных сервисов, Sentry для диагностики ошибок и Slack для ограниченного внутреннего оповещения о регистрации. Для внутренней доставки событий может использоваться опциональная инфраструктура Redis.

Изображения остаются в приложении, пока вы не отправите сообщение, содержащее их. Мы храним отправленные вложения ассистента конфиденциально и отправляем только байты изображения, необходимые для запрошенного анализа, выбранному провайдеру обработки. Наши запросы изображений OpenAI используют настройку запроса `store: false`; эта настройка не заменяет условия провайдера или средства управления данными на уровне учетной записи, применимые к запросу. Мы не отправляем данные платежных карт нашим ИИ-провайдерам. Результаты ИИ могут быть ошибочными, и вам следует проверять их, прежде чем полагаться на них.

Когда мы делимся информацией

Мы передаем информацию только в объеме, необходимом для целей, описанных в настоящей политике. Это может включать передачу поставщикам инфраструктуры, хостинга, хранения, ИИ, электронной почты, подписки, аутентификации, диагностики и безопасности, действующим от нашего имени; профессиональным консультантам или правопреемнику при слиянии, поглощении, финансировании или передаче активов; а также когда это требуется для соблюдения закона, защиты прав и безопасности, расследования мошенничества или злоупотреблений или обеспечения соблюдения наших соглашений.

Мы требуем, чтобы поставщики услуг, обрабатывающие персональные данные от нашего имени, действовали по нашим инструкциям и применяли меры защиты конфиденциальности и безопасности, аналогичные или эквивалентные описанным в настоящей политике, применительно к их роли.

При создании новой учётной записи ограниченное внутреннее оповещение может содержать внутренний идентификатор пользователя, имя пользователя, адрес электронной почты, метод аутентификации и статус подтверждения электронной почты. Оно отправляется на контролируемый внутренний операционный канал для мониторинга учётных записей и злоупотреблений, а не для рекламы.

Мы не продаем личную информацию и не используем ее для рекламы на основе интересов или межконтекстной поведенческой рекламы. Если это изменится, мы обновим данную политику и предоставим любое уведомление или выбор, требуемые законом, прежде чем использовать информацию для этой цели.

Международная обработка

CaloriePilot и его поставщики могут обрабатывать информацию в странах, отличных от страны вашего проживания. Если передача регулируется, мы используем законный механизм передачи и соответствующие договорные, технические или организационные меры защиты, как того требует применимое законодательство. Доступный механизм может зависеть от поставщика, задействованных данных и вашего местоположения. Вы можете связаться с нами для получения дополнительной информации о мерах защиты, применимых к вашему запросу.

Хранение и удаление аккаунта

Мы храним информацию столько, сколько необходимо для предоставления услуги, обеспечения безопасности учетной записи, выполнения юридических или бухгалтерских требований, разрешения споров, соблюдения наших соглашений и защиты от злоупотреблений. Срок хранения зависит от типа данных и сокращается, когда информация больше не нужна.

Вы можете начать удаление аккаунта в Настройках после повторной аутентификации. Мы немедленно аннулируем активные сессии и удаляем доступ к аккаунту. Журналы питания, данные тела, пользовательские продукты, избранное и видимые пользователю разговоры с ИИ затем становятся недоступными, а связанные ссылки на профиль, ИИ и изображения редактируются или деидентифицируются, где это практически возможно. Объекты изображений могут быть физически удалены не в момент подачи запроса; они обрабатываются в рамках контролируемого процесса очистки. Записи об ограниченных подписках, покупках, безопасности, предотвращении мошенничества и аудите удаления могут сохраняться, если это необходимо, и не переносятся в новый зарегистрированный аккаунт.

Экспортированные файлы являются временными файлами на стороне сервера. Срок их действия истекает через 72 часов, и они подлежат контролируемой очистке, предназначенной для удаления в течение семи дней. Удаление учетной записи CaloriePilot не отменяет подписку Apple App Store или Google Play; вы должны отменить ее через соответствующий магазин.

Ваш выбор и права на конфиденциальность

В зависимости от вашего местоположения вы можете иметь права на доступ, исправление, удаление, ограничение обработки, возражение или получение переносимой копии персональной информации, а также на отзыв согласия или подачу жалобы регулирующему органу. В приложении в разделе «Настройки → Конфиденциальность и данные» доступны запросы на экспорт, доступ, исправление и выборочное удаление. Вы также можете связаться с нами напрямую. Нам может потребоваться подтвердить вашу личность и применить законные исключения.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Дополнительные региональные права

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы также можете иметь право возражать против обработки на основе законных интересов, запросить ограничение, отозвать согласие и подать жалобу в местный орган по защите данных. Вы можете запросить у нас дополнительную информацию о гарантиях передачи данных, применимых к вашим данным.

Если вы являетесь резидентом Калифорнии, применимое законодательство может предоставить вам права знать или получать доступ, исправлять, удалять и получать информацию о категориях персональных данных, которые мы собираем, а также отказаться от продажи или передачи данных для межконтекстной поведенческой рекламы. Мы не продаем и не передаем персональные данные для такой рекламы. Где применимо, вы также можете запросить ограничения на использование чувствительных персональных данных и использовать уполномоченного агента. Мы не будем дискриминировать вас за осуществление законного права; мы можем проверять запросы и применять законные исключения.

Дети

CaloriePilot не предназначен для детей. Не используйте сервис, если вы не имеете законного права соглашаться с его условиями в вашем регионе. Если местное законодательство требует разрешения родителя или опекуна, такое разрешение должно быть получено до использования сервиса.

Безопасность

Мы применяем разумные технические, административные и организационные меры, предназначенные для защиты информации от несанкционированного доступа, потери, неправомерного использования или изменения. Ни один интернет-сервис или хранилище устройства не может гарантировать полную безопасность. Защищайте свое устройство, учетные данные и учетную запись электронной почты и незамедлительно свяжитесь с нами, если считаете, что ваша учетная запись была скомпрометирована.

Файлы cookie и реклама

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Изменения в настоящей политике

Мы можем обновлять настоящую политику при изменении сервиса, поставщиков, законодательства или нашей практики. Мы опубликуем новую версию и обновим дату и номер версии. Если изменение является существенным, мы предоставим дополнительное уведомление или запросим новое согласие, если это требуется по закону. Текущая версия всегда доступна на этой странице и на юридическом экране приложения.

Контакты

По вопросам конфиденциальности, юридическим вопросам или поддержке обращайтесь [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.