Політика конфіденційності

1. Інформація, яку ми збираємо

Ми збираємо інформацію, яку ви надаєте нам безпосередньо, наприклад, коли створюєте обліковий запис, користуєтеся нашими сервісами або звертаєтеся до нас по підтримку.

Персональна інформація

• Ім’я та адреса електронної пошти
• Інформація профілю (вік, вага, зріст, цілі у сфері фізичної форми)
• Щоденники харчування та фізичних вправ
• Дані про здоров’я з Android Health Connect та Apple HealthKit
• Платіжна інформація (безпечно обробляється сторонніми постачальниками)
• Інформація облікового запису Google (під час входу через Google OAuth)
• Фотографії профілю та інший завантажений вміст
• Завантажені фотографії для аналізу харчування за допомогою ШІ
• Голосові записи під час використання голосового журналу (їх транскрибують і обробляють для визначення описаних вами продуктів харчування та активностей)

Збір даних про здоров’я

З вашого чіткого дозволу ми можемо збирати такі дані про здоров’я:

• Вага та параметри тіла: для відстеження харчування та фізичної форми
• Дані про активність: кількість кроків, тривалість фізичних вправ і фізична активність
• Дані про сон: тривалість і показники якості сну
• Дані про частоту серцевих скорочень: інформація про частоту серцевих скорочень у стані спокою та під час активності
• Життєві показники: варіабельність серцевого ритму, частота дихання, рівень кисню в крові та глюкози в крові
• Дані про харчування: споживання їжі та інформація про її поживну цінність
• Цілі у сфері фізичної форми: особисті цілі щодо фізичної форми та здоров’я

Важливо: збір усіх даних про здоров’я потребує вашої чіткої згоди, яку можна відкликати будь-коли в налаштуваннях пристрою.

Ідентифікатори пристрою

Ми збираємо ідентифікатори пристрою з такими цілями.

Безпека та запобігання шахрайству

Ми збираємо наведені нижче ідентифікатори пристрою та сигнали атестації, щоб виявляти зловживання обліковими записами, запобігати шахрайству та забезпечувати справедливе користування нашими сервісами:

• iOS: ідентифікатор постачальника (IDFV) та ідентифікатори на основі Keychain
• Android: Android ID, Google Services Framework ID і MediaDRM ID
• Apple DeviceCheck: два біти для кожного пристрою, які зберігаються після повторного встановлення застосунку та скидання облікового запису й використовуються для виявлення пристроїв, раніше пов’язаних зі зловживаннями
• Android Play Integrity: Play Integrity API від Google із Device Recall для перевірки цілісності пристрою та підтримки бітів нагадування для кожного пристрою, які зберігаються після повторного встановлення

Ці ідентифікатори та сигнали атестації зберігаються на наших серверах і не передаються третім особам. Вони використовуються виключно з метою безпеки.

Атрибуція та вимірювання ефективності кампаній

Щоб розуміти, як користувачі дізнаються про наш застосунок, і вимірювати ефективність наших маркетингових кампаній, ми за вашою згодою збираємо рекламні ідентифікатори:

• iOS IDFA: збирається лише за вашою чіткою згодою через запит App Tracking Transparency. Передається нашому партнеру з атрибуції (AppsFlyer) і платформі керування підписками (RevenueCat).
• Рекламний ідентифікатор Android (GAID): використовується для атрибуції кампаній. Передається AppsFlyer і RevenueCat. Ви можете скинути або вимкнути цей ідентифікатор у налаштуваннях пристрою Android у розділі «Реклама».

Ці рекламні ідентифікатори використовуються виключно для аналітики атрибуції та вимірювання доходів від підписок. Вони не використовуються для показу реклами в застосунку. Ви можете будь-коли відмовитися від збору рекламних ідентифікаторів у налаштуваннях пристрою.

Інформація про використання

• Інформація про пристрій та його ідентифікатори
• Дані журналів (IP-адреса, тип браузера, відвідані сторінки)
• Токени автентифікації та дані сеансів
• Моделі використання застосунку, взаємодія з функціями та журнали помилок
• Дані про підписки та платежі

Зведена інформація та інформація без ідентифікаційних даних

Ми можемо узагальнювати, знеособлювати або анонімізувати інформацію так, щоб її більше не можна було пов’язати з вами. Ми можемо використовувати та розкривати таку інформацію для аналітики, досліджень і вдосконалення сервісу та не намагатимемося встановити вашу особу, окрім випадків, коли це вимагається або дозволяється законом.

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію, щоб:

• надавати, підтримувати та вдосконалювати наші сервіси;
• обробляти транзакції та надсилати пов’язану з ними інформацію;
• надсилати технічні повідомлення та повідомлення служби підтримки;
• відповідати на ваші коментарі та запитання;
• персоналізувати ваш досвід, зокрема аналізувати харчову цінність завантажених вами фотографій за допомогою ШІ;
• інтегруватися з Apple HealthKit та Android Health Connect, якщо ви надаєте дозвіл;
• обробляти платежі за підписки та керувати виставленням рахунків;
• вимірювати ефективність продукту, усувати помилки та вдосконалювати функції;
• запобігати шахрайству та зловживанням і забезпечувати добросовісне користування сервісом;
• виконувати юридичні зобов’язання.

3. Передавання інформації

Ми не продаємо, не обмінюємо та іншим чином не передаємо вашу персональну інформацію третім особам без вашої згоди, за винятком таких випадків:

• передавання постачальникам послуг, які допомагають нам керувати вебсайтом і вести діяльність;
• якщо цього вимагає закон або це необхідно для захисту наших прав;
• у зв’язку зі злиттям, поглинанням або продажем активів.

Сервіси ШІ та ваша згода

У деяких функціях використовуються сторонні сервіси штучного інтелекту (ШІ): аналіз фотографій, етикеток харчових продуктів і меню, ведення щоденника харчування голосом і текстом, імпорт і переклад рецептів, пропозиції страв, аналітичні висновки та чат Calori AI. Перш ніж будь-які ваші дані буде передано цим сервісам, застосунок пояснить, які саме дані передаються і хто їх отримує, та попросить ваш дозвіл. Якщо ви відмовитеся, дані їм не передаватимуться.

• Що передається: фотографії, зроблені вами для аналізу; описи їжі, які ви вводите або промовляєте, та голосові записи; ваші повідомлення Calori AI разом із даними профілю (як-от вік, стать, зріст, вага та рівень активності), цілями й записами щоденника харчування, необхідними для відповіді; а також дані про здоров’я з Apple Health або Health Connect (кроки, витрачені калорії, сон, частота серцевих скорочень, варіабельність серцевого ритму, частота дихання, рівень кисню в крові та глюкози в крові), коли вони потрібні Calori AI або аналітичним висновкам. Ваша адреса електронної пошти та платіжні дані ніколи не передаються.
• Хто отримує дані: OpenAI, Google, Anthropic і SpaceX (xAI), переважно через шлюз OpenRouter (OpenRouter, Inc.); деякі запити до Google надсилаються безпосередньо до Google Cloud Vertex AI, а голосові розмови з Calori AI у реальному часі — безпосередньо до OpenAI. Голосові записи транскрибує модель Whisper від OpenAI, розміщена на Groq, Inc., до якої звертаються через OpenRouter.
• Мета: лише отримання результату, про який ви попросили, наприклад оцінки харчової цінності фотографії або відповіді в чаті, який повертається до Calori.
• Захист: ці постачальники обробляють дані від нашого імені відповідно до умов, що вимагають забезпечувати рівень захисту не нижчий за передбачений цією політикою та забороняють використовувати дані з будь-якою іншою метою.
• Ваш вибір: ви можете надати або відкликати дозвіл будь-коли в застосунку в розділі «Налаштування → Передавання даних ШІ». Без цього дозволу ви все одно можете вносити дані про їжу, здійснюючи пошук, скануючи штрихкоди або вводячи їх вручну.

4. Безпека даних

Ми вживаємо належних заходів безпеки для захисту вашої персональної інформації від несанкціонованого доступу, зміни, розкриття або знищення. Однак жоден спосіб передавання даних через інтернет не є цілком безпечним.

5. Зберігання даних

Ми зберігаємо вашу персональну інформацію стільки, скільки це необхідно для надання наших сервісів і досягнення цілей, визначених цією політикою конфіденційності, якщо закон не вимагає довшого строку зберігання.

• Інформація облікового запису: зберігається, доки ви не видалите обліковий запис або не надішлете запит на його видалення
• Дані про використання: зберігаються до 2 років для аналітики та вдосконалення сервісу
• Дані автентифікації: зберігаються протягом строку дії вашого облікового запису та ще 30 днів
• Журнали помилок: зберігаються до 90 днів
• Платіжна інформація: зберігається відповідно до вимог законодавства та платіжних операторів

6. Ваші права

Ви маєте такі права щодо своєї персональної інформації:

• Доступ: запитувати доступ до персональної інформації, яку ми зберігаємо про вас
• Виправлення: запитувати виправлення неточної або неповної інформації
• Видалення: запитувати видалення персональної інформації та облікового запису
• Переносимість: запитувати копію своїх даних у структурованому форматі, придатному для машинного зчитування
• Обмеження: запитувати обмеження обробки вашої персональної інформації
• Заперечення: заперечувати проти обробки вашої персональної інформації для певних цілей
• Відкликання згоди: відкликати згоду на обробку даних, якщо згода є правовою підставою для такої обробки

Щоб скористатися цими правами, напишіть нам через нашу контактну форму. Ми відповімо протягом 30 днів.

7. Файли cookie та технології відстеження

Ми використовуємо файли cookie, вебмаяки та подібні технології відстеження, щоб покращувати ваш досвід користування, аналізувати використання та надавати персоналізований вміст. Ви можете керувати налаштуваннями файлів cookie у налаштуваннях браузера.

8. Сторонні сервіси

Для забезпечення роботи сервісу ми інтегруємо його з низкою сторонніх сервісів, зокрема Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (керування підписками), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) і Groq (функції ШІ — див. розділ «Сервіси ШІ та ваша згода» вище), AppsFlyer (атрибуція) та Sentry (моніторинг помилок). Усі сторонні сервіси зобов’язані застосовувати належні заходи безпеки, і їм заборонено використовувати вашу персональну інформацію з будь-якою іншою метою, крім надання нам послуг.

9. Міжнародне передавання даних

Наш сервіс працює по всьому світу. Ваші персональні дані можуть передаватися та оброблятися на серверах за межами вашої країни чи юрисдикції, зокрема в Європейському Союзі та Сполучених Штатах, де закони про захист даних можуть відрізнятися від законів вашої країни. Для захисту вашої інформації під час міжнародного передавання ми застосовуємо належні гарантії, зокрема стандартні договірні положення та перевірених субобробників. Користуючись сервісом, ви погоджуєтеся на таке міжнародне передавання даних.

10. Дотримання законодавства про захист даних

• GDPR: для користувачів у Європейському Союзі
• CCPA / CPRA: для користувачів у Каліфорнії, США
• PIPEDA: для користувачів у Канаді
• Інші застосовні місцеві закони про захист даних

11. Видалення даних і керування обліковим записом

Ви маєте право будь-коли видалити свій обліковий запис і всі пов’язані з ним персональні дані. Це можна зробити безпосередньо в налаштуваннях застосунку або звернувшись до нас через контактну форму.

Які дані видаляються

• Ваш профіль і персональна інформація
• Усі записи про їжу та дані про здоров’я
• Ваші налаштування та вподобання
• Історія підписок і платежів
• Завантажені фотографії та оброблені зображення
• Аналітичні дані, пов’язані з вашим обліковим записом

Запити на видалення обробляються протягом 1–3 робочих днів.

12. App Store і дозволи пристрою

Наш застосунок відповідає правилам Apple App Store і Google Play Store, зокрема вимогам щодо безпеки даних, даних про здоров’я та конфіденційності. Для інтеграції з Apple HealthKit і Android Health Connect потрібен чіткий дозвіл; дані про здоров’я використовуються лише для функцій застосунку, пов’язаних із фізичною формою, харчуванням і здоров’ям, зокрема Calori AI та аналітичних висновків, які передають їх зазначеним у розділі «Сервіси ШІ та ваша згода» постачальникам ШІ лише з вашого дозволу. Дані про здоров’я ніколи не використовуються для реклами чи маркетингу та ніколи не продаються; вони шифруються під час передавання та зберігання й не передаються жодним іншим третім особам без вашої чіткої згоди. Ви можете будь-коли відкликати будь-який дозвіл на доступ до даних пристрою в його налаштуваннях.

13. Конфіденційність дітей

Наш сервіс не призначений і недоступний для дітей віком до 13 років. Ми свідомо не збираємо персональну інформацію осіб віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональну інформацію, зв’яжіться з нами, щоб ми могли її видалити.

14. Посилання та сервіси третіх осіб

Наш сервіс може містити посилання на сторонні вебсайти, застосунки чи сервіси або інтегруватися з ними. Ця Політика конфіденційності не поширюється на третіх осіб, і ми не відповідаємо за їхній вміст, практики забезпечення конфіденційності чи порядок обробки вашої інформації. Перш ніж надавати інформацію третій особі, ознайомтеся з її політикою конфіденційності.

15. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Оновлення публікуватимуться на цій сторінці із зазначенням нової дати набрання чинності. Якщо зміни будуть суттєвими, ми повідомимо вас відповідним повідомленням у сервісі або електронною поштою, якщо це застосовно. Продовжуючи користуватися сервісом після дати набрання чинності, ви погоджуєтеся з оновленою політикою.