Политика конфиденциальности

1. Информация, которую мы собираем

Мы собираем информацию, которую вы предоставляете нам напрямую, например, когда создаете учетную запись, пользуетесь нашими услугами или обращаетесь к нам за поддержкой.

Персональная информация

• Имя и адрес электронной почты
• Информация профиля (возраст, вес, рост, цели в области физической подготовки)
• Записи о питании и физических упражнениях
• Данные о здоровье, полученные благодаря интеграции с Android Health Connect и Apple HealthKit
• Платежная информация (обрабатывается сторонними поставщиками услуг с соблюдением требований безопасности)
• Информация учетной записи Google (при входе с помощью Google OAuth)
• Изображения профиля и другой загруженный контент
• Загружаемые фотографии для анализа питания с использованием ИИ
• Голосовые записи, когда вы используете голосовой ввод данных (они расшифровываются и обрабатываются для определения описанных вами продуктов питания и занятий)

Сбор данных о здоровье

С вашего явного разрешения мы можем собирать следующие данные о здоровье:

• Вес и параметры тела: для отслеживания питания и физической подготовки
• Данные об активности: количество шагов, продолжительность физических упражнений и физическая активность
• Данные о сне: продолжительность и показатели качества сна
• Данные о частоте сердечных сокращений: информация о частоте сердечных сокращений в состоянии покоя и при активности
• Показатели жизненно важных функций: вариабельность сердечного ритма, частота дыхания, уровень кислорода в крови и уровень глюкозы в крови
• Данные о питании: потребляемая пища и сведения о ее питательной ценности
• Цели в области физической подготовки: личные цели в области физической подготовки и здоровья

Важно: сбор любых данных о здоровье возможен только с вашего явного согласия. Вы можете отозвать его в любое время в настройках устройства.

Идентификаторы устройств

Мы собираем идентификаторы устройств для следующих целей.

Безопасность и предотвращение мошенничества

Мы собираем следующие идентификаторы устройств и сигналы аттестации для выявления злоупотреблений учетными записями, предотвращения мошенничества и обеспечения справедливого использования наших услуг:

• iOS: идентификатор поставщика (IDFV) и идентификаторы на основе Keychain
• Android: Android ID, Google Services Framework ID и MediaDRM ID
• Apple DeviceCheck: два бита для каждого устройства, которые сохраняются после повторной установки приложения и сброса учетной записи и используются для выявления устройств, ранее связанных со злоупотреблениями
• Android Play Integrity: Google Play Integrity API с функцией Device Recall для проверки целостности устройства и сохранения для каждого устройства битов распознавания, которые сохраняются после повторной установки приложения

Эти идентификаторы и сигналы аттестации хранятся на наших серверах и не передаются третьим лицам. Они используются исключительно в целях безопасности.

Атрибуция и оценка эффективности кампаний

Чтобы понимать, как пользователи узнают о нашем приложении, и оценивать эффективность наших маркетинговых кампаний, мы с вашего согласия собираем рекламные идентификаторы:

• iOS IDFA: собирается только с вашего явного согласия, запрашиваемого с помощью запроса App Tracking Transparency. Передается нашему партнеру по атрибуции (AppsFlyer) и платформе управления подписками (RevenueCat).
• Рекламный идентификатор Android (GAID): используется для атрибуции кампаний. Передается AppsFlyer и RevenueCat. Вы можете сбросить или отключить этот идентификатор в настройках устройства Android в разделе «Реклама».

Эти рекламные идентификаторы используются исключительно для аналитики атрибуции и оценки доходов от подписок. Они не используются для показа рекламы в приложении. Вы можете в любое время отказаться от сбора рекламных идентификаторов в настройках устройства.

Информация об использовании

• Информация об устройстве и идентификаторы
• Данные журналов (IP-адрес, тип браузера, посещенные страницы)
• Токены аутентификации и данные сеансов
• Характер использования приложения, взаимодействие с функциями и журналы ошибок
• Данные о подписках и платежах

Обобщенная и обезличенная информация

Мы можем обобщать, обезличивать или анонимизировать информацию таким образом, чтобы ее больше нельзя было связать с вами. Мы можем использовать и раскрывать такую информацию для аналитики, исследований и улучшения услуг и не будем пытаться установить вашу личность на ее основе, за исключением случаев, когда это требуется или допускается законом.

2. Как мы используем вашу информацию

Мы используем собранную информацию для следующих целей:

• предоставления, поддержки и улучшения наших услуг;
• обработки транзакций и отправки связанной с ними информации;
• отправки технических уведомлений и сообщений службы поддержки;
• ответов на ваши комментарии и вопросы;
• персонализации вашего взаимодействия с приложением, включая анализ питания по загруженным вами фотографиям с использованием ИИ;
• интеграции с Apple HealthKit и Android Health Connect, если вы предоставили разрешение;
• обработки платежей за подписку и управления выставлением счетов;
• оценки эффективности продукта, устранения ошибок и улучшения функций;
• предотвращения мошенничества и злоупотреблений, а также обеспечения справедливого использования услуги;
• соблюдения юридических обязательств.

3. Передача информации

Мы не продаем, не обмениваем и иным образом не передаем вашу персональную информацию третьим лицам без вашего согласия, за исключением следующих случаев:

• передачи поставщикам услуг, которые помогают нам управлять нашим веб-сайтом и вести деятельность;
• если этого требует закон или если это необходимо для защиты наших прав;
• в связи со слиянием, приобретением или продажей активов.

Услуги ИИ и ваше согласие

В некоторых функциях используются сторонние сервисы искусственного интеллекта (ИИ): анализ фотографий, этикеток продуктов питания и меню, ведение дневника питания голосом и текстом, импорт и перевод рецептов, рекомендации блюд, аналитические выводы и чат Calori AI. Прежде чем какие-либо ваши данные будут переданы этим сервисам, приложение объясняет, какие данные передаются и кто их получает, и запрашивает ваше разрешение. Если вы откажетесь, никакие данные им переданы не будут.

• Какие данные передаются: сделанные вами фотографии для анализа; описания продуктов питания, которые вы вводите или произносите, и голосовые записи; ваши сообщения Calori AI вместе с необходимыми для ответа сведениями профиля (например, возрастом, полом, ростом, весом и уровнем активности), целями и записями дневника питания; а также данные о здоровье из Apple Health или Health Connect (количество шагов, расход энергии, сон, частота сердечных сокращений, вариабельность сердечного ритма, частота дыхания, уровень кислорода в крови и уровень глюкозы в крови), когда они необходимы для работы Calori AI или формирования аналитических выводов. Ваш адрес электронной почты и платежные данные никогда не передаются.
• Кто получает данные: OpenAI, Google, Anthropic и SpaceX (xAI), к которым в основном обращаются через шлюз OpenRouter (OpenRouter, Inc.); некоторые запросы Google направляются напрямую в Google Cloud Vertex AI, а голосовые диалоги с Calori AI в режиме реального времени — напрямую в OpenAI. Голосовые записи расшифровываются с помощью модели Whisper от OpenAI, размещенной на Groq, Inc., к которой обращаются через OpenRouter.
• Цель: исключительно предоставление запрошенного вами результата — например, оценки питательной ценности блюда на фотографии или ответа в чате, — который возвращается в Calori.
• Защита: эти поставщики обрабатывают данные от нашего имени на условиях, требующих как минимум такого же уровня защиты, как и в настоящей политике, и запрещающих использовать данные для любых иных целей.
• Ваш выбор: вы можете дать или отозвать разрешение в любое время в приложении: «Настройки» → «Передача данных ИИ». Без этого разрешения вы по-прежнему можете вести дневник питания, выполняя поиск, сканируя штрихкоды или вводя данные вручную.

4. Безопасность данных

Мы применяем надлежащие меры безопасности для защиты вашей персональной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один способ передачи данных через интернет не является абсолютно безопасным.

5. Хранение данных

Мы храним вашу персональную информацию столько времени, сколько необходимо для предоставления наших услуг и достижения целей, указанных в настоящей политике конфиденциальности, если только закон не требует более длительного срока хранения.

• Информация учетной записи: хранится до удаления учетной записи или получения запроса на ее удаление
• Данные об использовании: хранятся не более 2 лет для аналитики и улучшения услуг
• Данные аутентификации: хранятся в течение срока действия вашей учетной записи и еще 30 дней
• Журналы ошибок: хранятся не более 90 дней
• Платежная информация: хранится в соответствии с требованиями закона и требованиями операторов обработки платежей

6. Ваши права

В отношении вашей персональной информации вы обладаете следующими правами:

• Доступ: запросить доступ к хранящейся у нас персональной информации о вас
• Исправление: запросить исправление неточной или неполной информации
• Удаление: запросить удаление вашей персональной информации и учетной записи
• Переносимость: запросить копию ваших данных в структурированном машиночитаемом формате
• Ограничение обработки: запросить ограничение обработки вашей персональной информации
• Возражение: возразить против обработки вашей персональной информации для определенных целей
• Отзыв согласия: отозвать согласие на обработку данных, если согласие является правовым основанием для такой обработки

Чтобы воспользоваться этими правами, напишите нам через форму обратной связи. Мы ответим в течение 30 дней.

7. Файлы cookie и технологии отслеживания

Мы используем файлы cookie, веб-маяки и аналогичные технологии отслеживания, чтобы улучшать ваше взаимодействие с приложением, анализировать его использование и предоставлять персонализированный контент. Вы можете управлять настройками файлов cookie в настройках браузера.

8. Сторонние сервисы

Для предоставления наших услуг мы интегрируемся с несколькими сторонними сервисами, включая Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (управление подписками), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) и Groq (функции ИИ — см. раздел «Услуги ИИ и ваше согласие» выше), AppsFlyer (атрибуция) и Sentry (мониторинг ошибок). Все сторонние сервисы обязаны поддерживать надлежащие меры безопасности, и им запрещено использовать вашу персональную информацию в каких-либо целях, кроме предоставления услуг нам.

9. Международная передача данных

Наш сервис работает по всему миру. Ваши персональные данные могут передаваться и обрабатываться на серверах за пределами вашей страны или юрисдикции, в том числе в Европейском союзе и Соединенных Штатах, где законодательство о защите данных может отличаться от законодательства вашей страны. При международной передаче данных мы применяем надлежащие меры защиты — например, стандартные договорные положения и проверенных субобработчиков, — чтобы защитить вашу информацию. Используя сервис, вы соглашаетесь на такую международную передачу данных.

10. Соблюдение законов о защите данных

• GDPR: для пользователей в Европейском союзе
• CCPA / CPRA: для пользователей в штате Калифорния, США
• PIPEDA: для пользователей в Канаде
• Другие применимые местные законы о защите данных

11. Удаление данных и управление учетной записью

Вы имеете право в любое время удалить свою учетную запись и все связанные с ней персональные данные. Это можно сделать непосредственно в настройках приложения или обратиться к нам через форму обратной связи.

Какие данные удаляются

• Ваш профиль и персональная информация
• Все записи о питании и данные о здоровье
• Ваши предпочтения и настройки
• История подписок и платежей
• Загруженные фотографии и обработанные изображения
• Данные аналитики, связанные с вашей учетной записью

Запросы на удаление обрабатываются в течение 1–3 рабочих дней.

12. Разрешения App Store и устройства

Наше приложение соответствует правилам Apple App Store и Google Play Store, в том числе требованиям к безопасности данных, данным о здоровье и конфиденциальности. Интеграция с Apple HealthKit и Android Health Connect требует явного разрешения; данные о здоровье используются только для функций приложения, связанных с физической подготовкой, питанием и здоровьем, включая Calori AI и аналитические выводы, которые передают эти данные указанным в разделе «Услуги ИИ и ваше согласие» поставщикам услуг ИИ только с вашего разрешения. Данные о здоровье никогда не используются для рекламы или маркетинга и никогда не продаются; при передаче и хранении они шифруются и не передаются никаким другим третьим лицам без вашего явного согласия. Вы можете в любое время отозвать любое разрешение устройства в его настройках.

13. Конфиденциальность детей

Наш сервис не предназначен для детей младше 13 лет и недоступен для них. Мы сознательно не собираем персональную информацию лиц младше 13 лет. Если вы считаете, что ребенок младше 13 лет предоставил нам персональную информацию, свяжитесь с нами, чтобы мы могли ее удалить.

14. Ссылки и сервисы третьих лиц

Наш сервис может содержать ссылки на сторонние веб-сайты, приложения или сервисы либо интегрироваться с ними. Настоящая Политика конфиденциальности не распространяется на такие сервисы третьих лиц, и мы не несем ответственности за их контент, практики обеспечения конфиденциальности или способы обработки вашей информации. Прежде чем предоставлять информацию третьим лицам, ознакомьтесь с их политиками конфиденциальности.

15. Изменения настоящей политики

Время от времени мы можем обновлять настоящую политику конфиденциальности. Обновления будут размещаться на этой странице с указанием новой даты вступления в силу. Если изменения будут существенными, мы уведомим вас соответствующим сообщением в сервисе или по электронной почте, если это применимо. Продолжая пользоваться сервисом после даты вступления обновленной политики в силу, вы принимаете ее условия.