Політика конфіденційності

1. Інформація, яку ми збираємо

Ми збираємо інформацію, яку ви надаєте нам безпосередньо, наприклад, коли ви створюєте обліковий запис, користуєтеся нашими послугами або звертаєтеся до нас за підтримкою.

Персональна інформація

• Ім'я та адреса електронної пошти
• Інформація про профіль (вік, вага, зріст, фітнес-цілі)
• Журнали харчування та вправ
• Дані про здоров'я з інтеграції Android Health Connect та Apple HealthKit
• Платіжна інформація (безпечно обробляється сторонніми постачальниками)
• Інформація облікового запису Google (при використанні входу через Google OAuth)
• Зображення профілю та інший завантажений вміст
• Завантаження фотографій для аналізу харчування за допомогою ШІ
• Голосові записи, коли ви використовуєте голосовий журнал (транскрибуються та обробляються для ідентифікації продуктів та дій, які ви описуєте)

Збір даних про здоров'я

З вашого явного дозволу ми можемо збирати наступні дані про здоров'я:

• Вага та виміри тіла: для відстеження харчування та фізичної форми
• Дані про активність: кроки, тривалість вправ та фізична активність
• Дані про сон: тривалість сну та показники якості
• Дані про частоту серцевих скорочень: інформація про частоту серцевих скорочень у стані спокою та під час активності
• Дані про харчування: споживання їжі та інформація про харчування
• Фітнес-цілі: особисті цілі щодо фізичної форми та здоров'я

Важливо: Весь збір даних про здоров'я вимагає вашої явної згоди і може бути відкликаний у будь-який час через налаштування вашого пристрою.

Ідентифікатори пристроїв

Ми збираємо ідентифікатори пристроїв для наступних цілей.

Безпека та запобігання шахрайству

Ми збираємо наступні ідентифікатори пристроїв та сигнали підтвердження для виявлення зловживань обліковими записами, запобігання шахрайству та забезпечення справедливого використання наших послуг:

• iOS: Ідентифікатор постачальника (IDFV) та ідентифікатори на основі Keychain
• Android: Android ID, Google Services Framework ID та MediaDRM ID
• Apple DeviceCheck: два біти на пристрій, які зберігаються після перевстановлення програми та скидання облікового запису, використовуються для виявлення пристроїв, раніше пов'язаних зі зловживаннями
• Android Play Integrity: Google Play Integrity API з Device Recall для перевірки цілісності пристрою та підтримки бітів відкликання на пристрій, які зберігаються після перевстановлення

Ці ідентифікатори та сигнали підтвердження зберігаються на наших серверах і не передаються третім сторонам. Вони використовуються виключно в цілях безпеки.

Атрибуція та вимірювання кампаній

Щоб зрозуміти, як користувачі знаходять наш додаток, та виміряти ефективність наших маркетингових кампаній, ми збираємо рекламні ідентифікатори з вашої згоди:

• iOS IDFA: збирається лише з вашої явної згоди через запит App Tracking Transparency. Передається нашому партнеру з атрибуції (AppsFlyer) та платформі підписки (RevenueCat).
• Android Advertising ID (GAID): використовується для атрибуції кампаній. Передається AppsFlyer та RevenueCat. Ви можете скинути або вимкнути цей ідентифікатор у налаштуваннях вашого пристрою Android у розділі "Реклама".

Ці рекламні ідентифікатори використовуються виключно для аналітики атрибуції та вимірювання доходу від підписок. Вони не використовуються для показу реклами в додатку. Ви можете відмовитися від збору рекламних ідентифікаторів у будь-який час через налаштування вашого пристрою.

Інформація про використання

• Інформація та ідентифікатори пристрою
• Дані журналу (IP-адреса, тип браузера, відвідані сторінки)
• Токени автентифікації та дані сеансу
• Шаблони використання програми, взаємодія з функціями та журнали помилок
• Дані про підписку та платежі

Агрегована та деідентифікована інформація

Ми можемо агрегувати, деідентифікувати або анонімізувати інформацію таким чином, щоб її більше не можна було пов'язати з вами. Ми можемо використовувати та розкривати таку інформацію для аналітики, досліджень та покращення послуг, і ми не будемо намагатися повторно ідентифікувати її, за винятком випадків, передбачених або дозволених законом.

2. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

• надання, підтримки та покращення наших послуг;
• обробки транзакцій та надсилання відповідної інформації;
• надсилання технічних повідомлень та повідомлень підтримки;
• відповіді на ваші коментарі та запитання;
• персоналізації вашого досвіду, включаючи аналіз харчування за допомогою ШІ на основі завантажених вами фотографій;
• інтеграції з Apple HealthKit та Android Health Connect, якщо ви надаєте дозвіл;
• обробки платежів за підписку та управління рахунками;
• вимірювання продуктивності продукту, налагодження помилок та покращення функцій;
• запобігання шахрайству, зловживанням та забезпечення справедливого використання послуги;
• дотримання юридичних зобов'язань.

3. Обмін інформацією

Ми не продаємо, не обмінюємо та іншим чином не передаємо вашу особисту інформацію третім сторонам без вашої згоди, за винятком:

• з постачальниками послуг, які допомагають нам у роботі нашого веб-сайту та веденні нашого бізнесу;
• коли це вимагається законом або для захисту наших прав;
• у зв'язку зі злиттям, придбанням або продажем активів.

4. Безпека даних

Ми впроваджуємо відповідні заходи безпеки для захисту вашої особистої інформації від несанкціонованого доступу, зміни, розкриття або знищення. Однак жоден метод передачі через Інтернет не є 100% безпечним.

5. Зберігання даних

Ми зберігаємо вашу особисту інформацію стільки часу, скільки необхідно для надання наших послуг та виконання цілей, викладених у цій політиці конфіденційності, якщо законом не вимагається довший термін зберігання.

• Інформація про обліковий запис: зберігається до моменту видалення вами облікового запису або запиту на видалення
• Дані про використання: зберігаються до 2 років для аналітики та покращення послуг
• Дані автентифікації: зберігаються протягом терміну дії вашого облікового запису плюс 30 днів
• Журнали помилок: зберігаються до 90 днів
• Платіжна інформація: зберігається відповідно до вимог законодавства та вимог платіжних процесорів

6. Ваші права

Ви маєте наступні права щодо вашої особистої інформації:

• Доступ: запитувати доступ до особистої інформації, яку ми зберігаємо про вас
• Виправлення: запитувати виправлення неточної або неповної інформації
• Видалення: запитувати видалення вашої особистої інформації та облікового запису
• Переносимість: запитувати копію ваших даних у структурованому, машиночитному форматі
• Обмеження: запитувати обмеження обробки вашої особистої інформації
• Заперечення: заперечувати проти обробки вашої особистої інформації для певних цілей
• Відкликання згоди: відкликати згоду на обробку даних, якщо згода є правовою основою

Щоб скористатися цими правами, зв'яжіться з нами за адресою privacy@calori.com. Ми відповімо протягом 30 днів.

7. Файли cookie та технології відстеження

Ми використовуємо файли cookie, веб-маяки та подібні технології відстеження для покращення вашого досвіду, аналізу використання та надання персоналізованого вмісту. Ви можете керувати налаштуваннями файлів cookie через налаштування вашого браузера.

8. Сторонні послуги

Ми інтегруємося з кількома сторонніми службами для надання нашого досвіду, включаючи Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (управління підписками), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (аналіз ШІ), AppsFlyer (атрибуція) та Sentry (моніторинг помилок). Усі сторонні служби зобов'язані підтримувати відповідні заходи безпеки та забороняється використовувати вашу особисту інформацію для будь-яких інших цілей, крім надання послуг нам.

9. Міжнародна передача даних

Наш сервіс працює по всьому світу. Ваші персональні дані можуть передаватися та оброблятися на серверах за межами вашої країни або юрисдикції, включаючи Європейський Союз та Сполучені Штати, де закони про захист даних можуть відрізнятися від законів у вашій країні. Ми впроваджуємо відповідні гарантії — такі як Стандартні договірні положення та перевірені субпроцесори — для захисту вашої інформації при її міжнародній передачі. Використовуючи сервіс, ви погоджуєтеся на цю міжнародну передачу даних.

10. Дотримання законів про захист даних

• GDPR: для користувачів у Європейському Союзі
• CCPA / CPRA: для користувачів у Каліфорнії, США
• PIPEDA: для користувачів у Канаді
• Інші застосовні місцеві закони про захист даних

11. Видалення даних та управління обліковим записом

Ви маєте право видалити свій обліковий запис та всі пов'язані з ним персональні дані в будь-який час. Ви можете зробити це безпосередньо з налаштувань програми або звернувшись до support@calori.com.

Що видаляється

• Ваш профіль та особиста інформація
• Усі записи про їжу та дані про здоров'я
• Ваші уподобання та налаштування
• Ваша історія підписок та платежів
• Завантажені фотографії та оброблені зображення
• Аналітичні дані, пов'язані з вашим обліковим записом

Запити на видалення обробляються протягом 1–3 робочих днів.

12. Дозволи App Store та пристрою

Наш додаток відповідає політиці Apple App Store та Google Play Store, включаючи вимоги щодо безпеки даних, даних про здоров'я та конфіденційності. Інтеграція з Apple HealthKit та Android Health Connect вимагає явного дозволу; дані про здоров'я використовуються лише для відстеження фізичної форми та харчування в нашому додатку, шифруються під час передачі та зберігання, і не передаються третім сторонам без вашої явної згоди. Ви можете відкликати будь-який дозвіл пристрою в будь-який час через налаштування вашого пристрою.

13. Конфіденційність дітей

Наш сервіс не призначений і недоступний для дітей віком до 13 років. Ми свідомо не збираємо особисту інформацію від осіб молодше 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам особисту інформацію, будь ласка, зв'яжіться з нами, щоб ми могли її видалити.

14. Посилання та послуги третіх сторін

Наш сервіс може містити посилання на веб-сайти, додатки або послуги третіх сторін або інтеграції з ними. Ця Політика конфіденційності не поширюється на ці треті сторони, і ми не несемо відповідальності за їхній вміст, практику конфіденційності або те, як вони обробляють вашу інформацію. Будь ласка, перегляньте політику конфіденційності будь-якої третьої сторони, перш ніж надавати їм інформацію.

15. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Оновлення будуть публікуватися на цій сторінці з переглянутою датою набрання чинності. Якщо зміни є суттєвими, ми повідомимо вас за допомогою повідомлення в сервісі або електронною поштою, якщо це можливо. Ваше подальше використання сервісу після дати набрання чинності означає вашу згоду з оновленою політикою.