Политика конфиденциальности FoodRay

Кто мы

FoodRay — это мобильное приложение для отслеживания питания и диеты, разработанное и поддерживаемое независимым разработчиком. По любым вопросам, связанным с конфиденциальностью или персональными данными, вы можете посетить страницу Контакты.

Данные, которые мы собираем

FoodRay собирает и обрабатывает следующие категории данных исключительно в объеме, необходимом для предоставления функций приложения:

• Данные учетной записи. Электронная почта, имя и уникальный идентификатор, предоставляемые через вход с Google (Google Auth), которые используются для создания и управления вашей учетной записью, а также для синхронизации ваших данных между устройствами.
• Голосовые команды. Когда вы используете голосовые команды по требованию, аудиозапись отправляется сторонней службе искусственного интеллекта для обработки и распознавания команд. Результаты распознавания сохраняются в кэше, связанном с вашей учетной записью в Firebase. Фразы, которые система изучает со временем для улучшения распознавания, сохраняются в персональном словаре, привязанном к вашей учетной записи.
• Фотографии блюд и чеков. Изображения, сделанные для анализа питания, передаются в наши системы обработки (собственный бэкенд и сторонний сервис искусственного интеллекта) исключительно с целью распознавания продуктов и расчета пищевой ценности.
• Данные календаря менструального цикла. Если вы решите включить эту дополнительную функцию, приложение записывает введенную вами информацию о цикле для расчета вашего календаря и фертильного окна. Это чувствительная категория данных, связанных со здоровьем: они собираются только с вашего явного согласия и могут быть отключены в настройках в любое время с удалением уже записанных данных. Если вы включите менструальный календарь, оценка цикла и даты последних циклов могут включаться в запросы к ИИ-коучу, который передаёт их в Google Gemini. Если вы его отключите, они больше не отправляются.
• Данные о здоровье (Health Connect). Если вы включите «Синхронизацию с Health Connect», приложение записывает в Health Connect продукты (с калориями и макронутриентами), воду и вес, которые вы вносите, и считывает вес, записанный другими приложениями. Это единственные четыре разрешения, и вы можете отозвать их в любой момент в Health Connect. FoodRay не продаёт эти данные и не использует их для рекламы. Ваш вес, как и другие данные профиля, может включаться в запросы к ИИ-коучу и в еженедельный отчёт, которые передаются в Google Gemini, как описано в этой политике.
• Резервное копирование базы данных. Если вы включите автоматическое резервное копирование, копия вашей локальной базы данных (рецепты, история, данные о питании и, если вы ими пользуетесь, вес и менструальный календарь) будет сохранена в пространстве вашего аккаунта Google, зарезервированном для приложения, которое не отображается среди ваших файлов Drive и недоступно нам.
• Данные об использовании и выставлении счетов. Для управления подписками в приложении мы обрабатываем данные, связанные с использованием вами сервиса и выставлением счетов через Google Play Billing.
• Информация, сохраняемая для предотвращения злоупотреблений. Чтобы предотвратить многократное получение приветственного бонуса и повторное использование одной и той же покупки в нескольких учётных записях, мы храним два элемента информации, которые остаются после удаления учётной записи, без установленного срока хранения: (1) ваш адрес электронной почты (в нижнем регистре) вместе с признаком того, что приветственный бонус уже был предоставлен; и (2) технический идентификатор каждой покупки (код, полученный на основе покупки) с датой удаления учётной записи. После удаления идентификатор покупки не связан с вашей учётной записью.

Зачем мы обрабатываем эти данные

Мы обрабатываем ваши данные для следующих целей: предоставление и обеспечение работы функций приложения, которые вы запрашиваете активно (распознавание голоса, анализ блюд и чеков, резервное копирование, управление подпиской); ведение вашего аккаунта и синхронизация данных между устройствами; постепенное повышение точности распознавания голоса; и, если вы включите Health Connect, запись того, что вы вносите, в данные о здоровье телефона и считывание вашего веса.

Чтобы защитить приветственный бонус и покупки от повторного или мошеннического использования, мы также обрабатываем ваш адрес электронной почты (в нижнем регистре) и технический идентификатор каждой покупки (см. «Информация, сохраняемая для предотвращения злоупотреблений»).

Что касается данных календаря менструального цикла как особой категории данных о здоровье, их обработка основывается исключительно на вашем явно выраженном согласии, которое вы можете отозвать в любой момент.

Передача данных

Мы не продаем ваши персональные данные. Мы передаем данные только тем поставщикам услуг, которые строго необходимы для работы приложения: Google/Firebase (аутентификация, хранилище, резервное копирование на Диск), Google Play Billing (управление подписками) и стороннему сервису искусственного интеллекта, используемому для распознавания блюд и чеков, а также обработки голосовых команд, куда запросы отправляются без идентифицирующих пользователя метаданных. Запросы к ИИ-коучу и еженедельный отчёт обрабатываются Google Gemini через наш сервер: они содержат сводку данных, необходимых для ответа (например, дневник, цели, вес и, если включён, менструальный календарь), не содержат вашего имени и адреса электронной почты, а сервер не сохраняет их содержимое.

Хранение данных

Мы храним ваши данные до тех пор, пока ваша учетная запись активна. Если вы запросите удаление учетной записи (см. раздел ниже), ваши данные будут удалены навсегда, если иное не предусмотрено применимым законодательством. Информация, описанная в разделе «Информация, сохраняемая для предотвращения злоупотреблений», сохраняется после удаления без фиксированного срока.

Удаление учетной записи и данных

Вы можете запросить удаление вашей учетной записи и всех связанных с ней данных двумя способами:

• Из приложения. Перейдите в Настройки → Учетная запись и профиль пользователя → «Удалить учетную запись и данные». Операция выполняется немедленно и безвозвратно удаляет: все локальные данные (историю, рецепты, воду, список покупок), резервную копию на Google Диске, изученные персональные голосовые фразы и учетную запись для входа. Также удаляются данные о подписке и использовании, хранящиеся на нашем сервере.
• Без установленного приложения. Если у вас больше нет приложения или нет к нему доступа, вы можете запросить удаление, заполнив форму запроса непосредственно на странице Контакты и указав запрос на удаление учетной записи и данных. Запрос обрабатывается в течение 30 дней.

Ваши права

Вы имеете право на доступ к своим персональным данным, их исправление или удаление, а также на возражение против их обработки, направив сообщение через страницу Контакты.

Безопасность

Мы принимаем разумные технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или неправомерного раскрытия.

Изменения в настоящей Политике

Настоящая Политика конфиденциальности может периодически обновляться в связи с изменениями в функциях приложения или нормативных требованиях. Дата «последнего обновления» в верхней части страницы указывает на дату последней редакции.

Контакты

По любым вопросам, касающимся данной Политики или обработки ваших данных, пожалуйста, посетите страницу Контакты.

Кто мы

FoodRay — это мобильное приложение для отслеживания питания и диеты, разработанное и поддерживаемое независимым разработчиком. По любым вопросам, связанным с конфиденциальностью или персональными данными, вы можете воспользоваться формой на странице Контакты.

Данные, которые мы обрабатываем, и как мы их используем

FoodRay обрабатывает следующие данные исключительно в объёме, необходимом для предоставления используемых вами функций.

• Данные учётной записи. Вы можете войти через Google или через Вход с Apple с помощью Firebase Authentication (сервис Google). Мы получаем ваш адрес электронной почты и имя (при использовании Apple — имя только в первый раз и только если вы решите им поделиться, а адрес электронной почты может быть скрытым адресом-ретранслятором Apple) и уникальный идентификатор учётной записи. Мы используем эти данные для создания и управления вашей учётной записью, для привязки к ней ваших покупок и лимитов использования, а также для защиты бесплатного приветственного бонуса (см. «Информация, сохраняемая для предотвращения злоупотреблений»).
• Данные, которые вы вводите в приложении. Приёмы пищи и дневник питания, рецепты, вода, список покупок, история веса, журнал физической активности, таймер голодания, аллергии и непереносимости, режимы питания, цели по калориям и макронутриентам и, если вы включите эту функцию, календарь менструального цикла. Эти данные хранятся в базе данных на вашем устройстве, а также в вашей резервной копии iCloud, если вы её включите. Они не хранятся на наших серверах, за исключением данных, описанных ниже для функций ИИ, голосовых команд и подписок. FoodRay не считывает данные из Apple Health.
• Календарь менструального цикла. Эта дополнительная функция записывает введённую вами информацию о цикле для расчёта календаря и фертильного окна. Это данные о здоровье особой, чувствительной категории: мы используем их только с вашего явного согласия. Они хранятся только на вашем устройстве и в вашей резервной копии iCloud; они не передаются на наши серверы, и Коуч на iOS их не получает. Вы можете отключить эту функцию в любой момент в Настройках, после чего уже записанные данные будут удалены. Если вы введёте или произнесёте информацию о своём цикле в запросе в свободной форме (например, Коучу или в виде голосовой команды), этот текст будет обработан так же, как и любой другой запрос, как описано ниже.
• Функции ИИ (Коуч, анализ блюд и чеков, интерпретация голосовых команд). Когда вы используете эти функции, приложение отправляет запрос на наш сервер, который передаёт его в API Gemini от Google для обработки. В зависимости от функции запрос содержит: текст вашего вопроса или команды; последние сообщения диалога; фотографии, которые вы прикрепляете или делаете; а для Коуча — сводку данных, необходимых для качественного ответа, таких как последние записи дневника питания с калориями и макронутриентами, ваши цели по калориям и макронутриентам, сохранённые рецепты, активный сеанс голодания, аллергии и непереносимости и режим питания. Запрос не содержит вашего имени или адреса электронной почты. Наш сервер не сохраняет содержимое этих запросов, ответы или фотографии и не записывает их в свои журналы. Диалог с Коучем сохраняется только в базе данных на вашем устройстве (и в вашей резервной копии iCloud). Google обрабатывает эти данные как поставщик API Gemini в соответствии с собственными условиями. Еженедельная сводка, которую можно запросить голосовой командой, также включает ваш последний записанный вес; в остальные запросы вес не входит.
• Голосовые команды. Речь распознаётся средством распознавания речи Apple: в зависимости от вашего устройства и настроек iOS обрабатывает аудио на устройстве или на серверах Apple, как описано в информации о конфиденциальности Apple. Мы никогда не получаем аудио, а только распознанный текст, который может быть отправлен службе ИИ для интерпретации команды, как описано выше. Чтобы быстрее распознавать ваши команды, приложение запоминает используемые вами фразы: они сохраняются в персональном словаре, привязанном к вашей учётной записи в нашей базе данных. Фразы, касающиеся здоровья, менструального цикла, веса, аллергий и подобных тем, а также команды, удаляющие данные, никогда не сохраняются. Общие повседневные команды, которые повторяют многие пользователи, также могут добавляться, без какого-либо идентификатора учётной записи, в общий словарь, помогающий всем пользователям.
• Фотографии и штрихкоды. Фотографии, сделанные для анализа, обрабатываются так, как описано в разделе «Функции ИИ». Когда вы сканируете штрихкод, код отправляется в общедоступную базу данных Open Food Facts для получения данных о продукте; Open Food Facts получает код и ваш IP-адрес. Приложение также запрашивает общедоступные оповещения Европейского союза о безопасности пищевых продуктов (RASFF), не отправляя никаких данных о вас, кроме тех, которые раскрывает любое интернет-соединение, например IP-адреса.
• Резервная копия iCloud. Если вы включите автоматическое резервное копирование, копия вашей локальной базы данных (дневник, рецепты, история, введённые вами данные и диалоги с Коучем) сохраняется в вашей личной базе данных iCloud (Apple CloudKit). Она управляется Apple в рамках вашей учётной записи Apple, и мы не можем её прочитать.
• Покупки и подписки (встроенные покупки Apple). Покупки и подписки, оформленные в приложении для iOS, обрабатываются Apple через App Store. Мы не получаем и не храним данные вашей платёжной карты или платёжные данные вашей учётной записи Apple. Для активации тарифного плана и управления им наш сервер получает от Apple техническую информацию о транзакции (такую как идентификатор транзакции, приобретённый продукт, даты покупки и окончания срока действия и статус продления) и связывает её с вашей учётной записью FoodRay. Мы также фиксируем, сколько подключений (анализов) вы использовали в текущем периоде.
• Данные безопасности и технические данные. Мы используем Firebase App Check (Apple App Attest), чтобы убедиться, что запросы поступают от подлинного приложения FoodRay. Наш сервер, размещённый в Google Cloud во Франкфурте (Германия), ведёт технические журналы запросов (такие как IP-адрес, дата и тип запроса) и, для проверки покупок, хранит идентификатор учётной записи, продукт и идентификатор транзакции. Журналы не содержат текста ваших вопросов, ответов или ваших фотографий и хранятся в течение срока, настроенного в Google Cloud.
• Информация, сохраняемая для предотвращения злоупотреблений. Чтобы предотвратить многократное получение приветственного бонуса и повторное использование одной и той же покупки в нескольких учётных записях, мы храним два элемента информации, которые остаются после удаления учётной записи, без установленного срока хранения: (1) ваш адрес электронной почты (в нижнем регистре) вместе с признаком того, что приветственный бонус уже был предоставлен; и (2) технический идентификатор каждой покупки (код, полученный на основе покупки) с датой удаления учётной записи. После удаления идентификатор покупки не связан с вашей учётной записью.
• Никакой рекламы и отслеживания. FoodRay не показывает рекламу, не использует сторонние сервисы аналитики или отчётов о сбоях и не отслеживает вас в других приложениях или на других веб-сайтах.

Разрешения

FoodRay запрашивает доступ к камере (для сканирования штрихкодов и фотографирования блюд и чеков), микрофону и распознаванию речи (для голосовых команд, голосового ввода продуктов и Коуча). Для выбора фотографий используется системный выбор фото iOS, который передаёт приложению только выбранные вами изображения. Вы можете изменить эти разрешения в любой момент в Настройках iOS.

Зачем мы обрабатываем эти данные

Мы обрабатываем ваши данные для предоставления функций, которые вы активно запрашиваете (дневник, анализ с помощью ИИ, распознавание речи, резервное копирование, управление подпиской), для ведения вашей учётной записи, для проверки покупок и активации приобретённого вами тарифного плана, а также для обеспечения безопасности сервиса. Правовыми основаниями являются исполнение запрошенной вами услуги, ваше согласие там, где оно требуется (календарь менструального цикла и разрешения устройства), и наш законный интерес в предотвращении мошенничества и злоупотреблений бесплатным приветственным бонусом и покупками, а также в защите сервиса.

Передача данных

Мы не продаём ваши персональные данные. Мы передаём данные только тем поставщикам, которые необходимы для работы приложения: Google (Firebase Authentication, Firestore, хостинг Cloud Run, App Check и API Gemini), Apple (App Store и встроенные покупки, Вход с Apple, iCloud/CloudKit и распознавание речи), а также, для конкретных функций, описанных выше, Open Food Facts и службе RASFF Европейского союза.

Хранение данных

Ваши данные на наших серверах хранятся до тех пор, пока ваша учётная запись остаётся активной. Данные, хранящиеся на вашем устройстве и в вашей резервной копии iCloud, остаются там, пока вы их не удалите. Когда вы удаляете свою учётную запись, данные вашей учётной записи удаляются безвозвратно, за исключением информации, описанной в разделе «Информация, сохраняемая для предотвращения злоупотреблений», которую мы храним без установленного срока, а также за исключением случаев, когда хранение требуется применимым законодательством. Фразы в общем словаре не содержат идентификатора учётной записи, поэтому их нельзя связать с вами, и они не удаляются вместе с вашей учётной записью.

Удаление учётной записи и данных

• Из приложения. Перейдите в Настройки → Учетная запись и профиль пользователя → «Удалить учетную запись и данные». Операция выполняется немедленно и безвозвратно удаляет: все локальные данные (историю, рецепты, учёт воды, список покупок), вашу резервную копию iCloud, голосовые фразы, изученные для вашей учётной записи, данные о вашей подписке и использовании, хранящиеся на нашем сервере, и вашу учётную запись для входа. Если вы входили через Apple, связь между вашим Apple Account и FoodRay («Вход с Apple») также аннулируется.
• Важно для подписчиков. Удаление учётной записи не отменяет вашу подписку в Apple. Чтобы избежать дальнейших списаний, отмените её в настройках вашей учётной записи Apple (Настройки → ваше имя → Подписки) до или после удаления учётной записи. Перед подтверждением удаления приложение показывает напоминание с указанием неиспользованного остатка средств, если он есть.
• Без установленного приложения. Если у вас больше нет приложения или нет к нему доступа, вы можете запросить удаление, воспользовавшись формой на странице Контакты с адреса электронной почты, связанного с вашей учётной записью FoodRay, с просьбой удалить вашу учётную запись и данные. Запросы обрабатываются в течение 30 дней.

Ваши права

Вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на возражение против их обработки и, когда это применимо, на отзыв своего согласия, воспользовавшись формой на странице Контакты. Вы также имеете право подать жалобу в свой орган по защите данных (в Италии — Garante per la protezione dei dati personali, Управление по защите персональных данных).

Безопасность

Мы принимаем разумные технические и организационные меры для защиты ваших данных от несанкционированного доступа, потери или неправомерного раскрытия.

Изменения в настоящей Политике

Настоящая Политика может периодически обновляться в связи с изменениями в функциях приложения или нормативных требованиях. Дата «последнего обновления» в верхней части страницы указывает на дату последней редакции.

Контакты

По любым вопросам, касающимся данной Политики или обработки ваших данных: воспользуйтесь формой на странице Контакты.

На что распространяется этот раздел

Этот раздел относится к данному сайту, а не к приложению FoodRay. Данные, которые обрабатывает приложение, описаны выше в разделах для Android и iOS.

Форма обратной связи

Если вы пользуетесь формой на странице «Контакты», мы получаем введённые вами данные: имя, адрес электронной почты, причину обращения, версию приложения, текст сообщения, вложение, если вы решили его добавить, и ваше подтверждение того, что вы прочитали эту политику. Мы используем их только для того, чтобы ответить вам и обработать ваш запрос, включая запросы на удаление учётной записи и её данных. Форма доставляется через FormSubmit (formsubmit.co) — сторонний сервис, который получает ваше сообщение и пересылает его нам по электронной почте. Просим не указывать в сообщении пароли и конфиденциальные сведения о здоровье. Мы храним сообщения только столько, сколько необходимо для обработки запроса и выполнения требований закона, в соответствии с принципом ограничения хранения GDPR (Регламент (ЕС) 2016/679, ст. 5, п. 1, подп. e).

Хостинг и технические данные

Сайт предоставляется хостинг-провайдером. Как и любой веб-сервер, хостинг-провайдер обрабатывает технические данные о каждом посещении, такие как IP-адрес, тип браузера, дата и время запроса, чтобы доставлять страницы, защищать сайт от злоупотреблений и поддерживать его работу.

Cookie и сторонний контент

Сайт не использует рекламные, аналитические и отслеживающие cookie и не загружает шрифты, скрипты или изображения со сторонних серверов. Чтобы применить выбранный язык, страница может сохранить в браузере временную настройку на время посещения; она остаётся на вашем устройстве.

Ваши права

Вы можете запросить доступ к данным, отправленным через форму, их исправление или удаление, воспользовавшись формой на странице «Контакты». Эти права предусмотрены статьями 15–17 GDPR.