Политика конфиденциальности

1. Собираемая нами информация

Мы собираем информацию, которую вы предоставляете нам напрямую, например, когда вы создаете учетную запись, пользуетесь нашими услугами или обращаетесь к нам за поддержкой.

Персональная информация

• Имя и адрес электронной почты
• Информация профиля (возраст, вес, рост, фитнес-цели)
• Журналы питания и тренировок
• Данные о здоровье из интеграции с Android Health Connect и Apple HealthKit
• Платежная информация (безопасно обрабатывается сторонними поставщиками)
• Информация учетной записи Google (при использовании входа через Google OAuth)
• Фотографии профиля и другой загруженный контент
• Загрузка фотографий для анализа питания с помощью ИИ
• Голосовые записи при использовании голосового ввода (транскрибируются и обрабатываются для определения продуктов и действий, которые вы описываете)

Сбор данных о здоровье

С вашего явного разрешения мы можем собирать следующие данные о здоровье:

• Вес и параметры тела: для отслеживания питания и физической активности
• Данные об активности: шаги, продолжительность упражнений и физическая активность
• Данные о сне: продолжительность сна и показатели качества
• Данные о частоте сердечных сокращений: информация о частоте сердечных сокращений в покое и при активности
• Данные о питании: потребление пищи и информация о питании
• Фитнес-цели: личные цели в области фитнеса и здоровья

Важно: Весь сбор данных о здоровье требует вашего явного согласия и может быть отозван в любое время через настройки вашего устройства.

Идентификаторы устройства

Мы собираем идентификаторы устройства для следующих целей.

Безопасность и предотвращение мошенничества

Мы собираем следующие идентификаторы устройства и сигналы аттестации для обнаружения злоупотреблений учетными записями, предотвращения мошенничества и обеспечения справедливого использования наших услуг:

• iOS: Идентификатор поставщика (IDFV) и идентификаторы на основе Keychain
• Android: Android ID, Google Services Framework ID и MediaDRM ID
• Apple DeviceCheck: два бита для каждого устройства, которые сохраняются при переустановке приложения и сбросе учетной записи, используются для обнаружения устройств, ранее связанных со злоупотреблениями
• Android Play Integrity: Google Play Integrity API с функцией Device Recall для проверки целостности устройства и сохранения битов отзыва для каждого устройства, которые сохраняются при переустановках

Эти идентификаторы и сигналы аттестации хранятся на наших серверах и не передаются третьим сторонам. Они используются исключительно в целях безопасности.

Атрибуция и измерение кампаний

Чтобы понять, как пользователи находят наше приложение, и измерить эффективность наших маркетинговых кампаний, мы собираем рекламные идентификаторы с вашего согласия:

• iOS IDFA: собирается только с вашего явного согласия через запрос App Tracking Transparency. Передается нашему партнеру по атрибуции (AppsFlyer) и платформе подписки (RevenueCat).
• Android Advertising ID (GAID): используется для атрибуции кампаний. Передается AppsFlyer и RevenueCat. Вы можете сбросить или отключить этот идентификатор в настройках вашего устройства Android в разделе "Реклама".

Эти рекламные идентификаторы используются исключительно для аналитики атрибуции и измерения доходов от подписки. Они не используются для показа рекламы в приложении. Вы можете отказаться от сбора рекламных идентификаторов в любое время через настройки вашего устройства.

Информация об использовании

• Информация об устройстве и идентификаторы
• Данные журнала (IP-адрес, тип браузера, посещенные страницы)
• Токены аутентификации и данные сеанса
• Шаблоны использования приложения, взаимодействия с функциями и журналы ошибок
• Данные о подписке и платежах

Агрегированная и деидентифицированная информация

Мы можем агрегировать, деидентифицировать или анонимизировать информацию таким образом, чтобы ее больше нельзя было связать с вами. Мы можем использовать и раскрывать такую информацию для аналитики, исследований и улучшения услуг, и мы не будем пытаться повторно идентифицировать ее, за исключением случаев, когда это требуется или разрешено законом.

2. Как мы используем вашу информацию

Мы используем собираемую нами информацию для:

• предоставления, поддержки и улучшения наших услуг;
• обработки транзакций и отправки соответствующей информации;
• отправки технических уведомлений и сообщений поддержки;
• ответов на ваши комментарии и вопросы;
• персонализации вашего опыта, включая анализ питания с помощью ИИ на основе загруженных вами фотографий;
• интеграции с Apple HealthKit и Android Health Connect, если вы дадите разрешение;
• обработки платежей по подписке и управления выставлением счетов;
• измерения производительности продукта, отладки ошибок и улучшения функций;
• предотвращения мошенничества, злоупотреблений и обеспечения справедливого использования сервиса;
• соблюдения юридических обязательств.

3. Обмен информацией

Мы не продаем, не обмениваем и иным образом не передаем вашу личную информацию третьим сторонам без вашего согласия, за исключением:

• поставщикам услуг, которые помогают нам в работе нашего веб-сайта и ведении нашего бизнеса;
• когда это требуется по закону или для защиты наших прав;
• в связи со слиянием, приобретением или продажей активов.

4. Безопасность данных

Мы применяем соответствующие меры безопасности для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Однако ни один метод передачи данных через Интернет не является 100% безопасным.

5. Хранение данных

Мы храним вашу личную информацию столько, сколько необходимо для предоставления наших услуг и выполнения целей, изложенных в настоящей политике конфиденциальности, если более длительный срок хранения не требуется по закону.

• Информация об учетной записи: хранится до тех пор, пока вы не удалите свою учетную запись или не запросите удаление
• Данные об использовании: хранятся до 2 лет для аналитики и улучшения услуг
• Данные аутентификации: хранятся в течение срока действия вашей учетной записи плюс 30 дней
• Журналы ошибок: хранятся до 90 дней
• Платежная информация: хранится в соответствии с требованиями законодательства и платежных систем

6. Ваши права

Вы имеете следующие права в отношении вашей личной информации:

• Доступ: запрос доступа к личной информации, которую мы храним о вас
• Исправление: запрос исправления неточной или неполной информации
• Удаление: запрос удаления вашей личной информации и учетной записи
• Переносимость: запрос копии ваших данных в структурированном, машиночитаемом формате
• Ограничение: запрос ограничения обработки вашей личной информации
• Возражение: возражение против обработки вашей личной информации для определенных целей
• Отзыв согласия: отзыв согласия на обработку данных, если согласие является правовым основанием

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу privacy@calori.com. Мы ответим в течение 30 дней.

7. Файлы cookie и технологии отслеживания

Мы используем файлы cookie, веб-маяки и аналогичные технологии отслеживания для улучшения вашего опыта, анализа использования и предоставления персонализированного контента. Вы можете управлять настройками файлов cookie через настройки вашего браузера.

8. Сторонние сервисы

Мы интегрируемся с несколькими сторонними сервисами для обеспечения нашего опыта, включая Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (управление подписками), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (анализ ИИ), AppsFlyer (атрибуция) и Sentry (мониторинг ошибок). Все сторонние сервисы обязаны поддерживать соответствующие меры безопасности и им запрещено использовать вашу личную информацию для любых целей, кроме предоставления нам услуг.

9. Международная передача данных

Наш сервис работает по всему миру. Ваши персональные данные могут быть переданы и обработаны на серверах за пределами вашей страны или юрисдикции, включая Европейский Союз и Соединенные Штаты, где законы о защите данных могут отличаться от законов вашей страны. Мы применяем соответствующие меры безопасности — такие как Стандартные договорные положения и проверенные субпроцессоры — для защиты вашей информации при ее международной передаче. Используя сервис, вы соглашаетесь на эту международную передачу данных.

10. Соответствие законам о защите данных

• GDPR: для пользователей в Европейском Союзе
• CCPA / CPRA: для пользователей в Калифорнии, США
• PIPEDA: для пользователей в Канаде
• Другие применимые местные законы о защите данных

11. Удаление данных и управление учетной записью

Вы имеете право удалить свою учетную запись и все связанные с ней персональные данные в любое время. Вы можете сделать это непосредственно в настройках приложения или связаться с support@calori.com.

Что удаляется

• Ваш профиль и личная информация
• Все записи о еде и данные о здоровье
• Ваши предпочтения и настройки
• Ваша история подписок и платежей
• Загруженные фотографии и обработанные изображения
• Аналитические данные, связанные с вашей учетной записью

Запросы на удаление обрабатываются в течение 1–3 рабочих дней.

12. Разрешения App Store и устройства

Наше приложение соответствует политикам Apple App Store и Google Play Store, включая требования к безопасности данных, данным о здоровье и конфиденциальности. Интеграция с Apple HealthKit и Android Health Connect требует явного разрешения; данные о здоровье используются только для отслеживания физической активности и питания в нашем приложении, шифруются при передаче и хранении, и не передаются третьим сторонам без вашего явного согласия. Вы можете отозвать любое разрешение устройства в любое время через настройки вашего устройства.

13. Конфиденциальность детей

Наш сервис не предназначен и недоступен для детей младше 13 лет. Мы сознательно не собираем личную информацию от лиц младше 13 лет. Если вы считаете, что ребенок младше 13 лет предоставил нам личную информацию, пожалуйста, свяжитесь с нами, чтобы мы могли ее удалить.

14. Сторонние ссылки и сервисы

Наш сервис может содержать ссылки на сторонние веб-сайты, приложения или сервисы или интеграции с ними. Настоящая Политика конфиденциальности не распространяется на эти третьи стороны, и мы не несем ответственности за их контент, методы обеспечения конфиденциальности или то, как они обрабатывают вашу информацию. Пожалуйста, ознакомьтесь с политиками конфиденциальности любой третьей стороны, прежде чем предоставлять им информацию.

15. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую политику конфиденциальности. Обновления будут публиковаться на этой странице с пересмотренной датой вступления в силу. Если изменения являются существенными, мы уведомим вас посредством уведомления в сервисе или по электронной почте, если применимо. Ваше дальнейшее использование сервиса после даты вступления в силу означает ваше согласие с обновленной политикой.