Политика обработки персональных данных
1. Общие положения
Настоящая политика описывает, какие персональные данные обрабатываются в мобильном приложении «Трекер питания» (далее — Приложение), зачем, как они защищаются и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Галанин Артем Максимович, физическое лицо. Адрес для обращений: galanina1997@mail.ru.
Пользоваться Приложением без аккаунта можно: в этом случае записи хранятся только на телефоне пользователя и оператору не передаются, кроме технических данных из раздела 2.4.
2. Какие данные обрабатываются
2.1. Данные аккаунта: адрес электронной почты; пароль хранится только в виде необратимого отпечатка (хеша), оператор его не видит.
2.2. Данные, которые пользователь вносит сам: имя, роль (пользователь или тренер), записи о питании (продукты, граммы, калории, белки, жиры, углеводы, время), свои продукты и блюда, норма калорий, вес, замеры тела, записи о тренировках, комментарии, фотографии приёмов пищи, отправленные тренеру, пожелания и сообщения в поддержку. Сведения о питании, весе и замерах могут относиться к сведениям о состоянии здоровья.
2.3. Данные для распознавания: фотография блюда или голосовая запись, которую пользователь сам отправил на распознавание, и её расшифровка. На сервере оператора они не сохраняются: передаются в сервис распознавания и используются только для ответа.
2.4. Технические данные: случайный идентификатор установки Приложения, платформа (Android или iOS), версия Приложения, журнал ошибок и отметки об использовании функций, сведения о запросах на распознавание (время, вид, длительность, стоимость). Рекламные идентификаторы и местоположение не собираются.
2.5. Данные для тренера: если пользователь сам открыл доступ тренеру, тренер видит записи разделов, к которым дан доступ, и отправленные фотографии.
3. Цели обработки
- создание аккаунта, вход, восстановление доступа;
- хранение записей в аккаунте и их перенос на другой телефон;
- распознавание еды по фото и голосу по запросу пользователя и учёт дневных лимитов;
- передача данных тренеру по решению пользователя;
- отправка писем с кодами подтверждения и восстановления пароля;
- поиск и исправление ошибок, улучшение Приложения, ответы на обращения.
4. Основание обработки
Согласие пользователя на обработку персональных данных, которое он даёт при регистрации (текст согласия), а также исполнение пользовательского соглашения, стороной которого является пользователь.
5. Кому передаются данные
Оператор привлекает следующих исполнителей. Они обрабатывают данные только для перечисленных целей:
- Supabase Inc. — хранение базы данных, аккаунтов и фотографий, серверная часть Приложения. Серверы расположены за пределами Российской Федерации.
- Сервис AITUNNEL (api.aitunnel.ru) — доступ к нейросетевым моделям для распознавания фото и голоса (Qwen, Whisper). Обработку может выполнять поставщик модели, в том числе за пределами Российской Федерации. Передаются только фото, запись голоса или её расшифровка, без почты и имени.
- Unisender Go — отправка писем с кодами подтверждения и восстановления пароля. Передаётся адрес электронной почты.
- Open Food Facts — поиск товара по штрихкоду. Передаётся только номер штрихкода.
Передача данных за пределы Российской Федерации (трансграничная передача) осуществляется с согласия пользователя. Данные не продаются и не передаются для рекламы.
6. Сроки хранения
- данные аккаунта и записи — пока существует аккаунт;
- фотографии, отправленные тренеру, удаляются с сервера через 30 дней после отправки;
- после удаления аккаунта записи, замеры и настройки удаляются сразу, фотографии — в течение 30 дней;
- технические данные — не дольше, чем нужно для целей из раздела 3.
7. Права пользователя
- получить сведения о том, какие его данные обрабатываются;
- исправить данные — в самом Приложении;
- удалить аккаунт и данные — в Приложении: профиль → «Аккаунт» → «Удалить аккаунт»;
- отозвать согласие — письмом на galanina1997@mail.ru. После отзыва аккаунт и данные удаляются в течение 30 дней;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Ответ на обращение даётся в течение 10 рабочих дней.
8. Защита данных
Данные передаются по защищённому соединению (HTTPS). Доступ к записям пользователя имеют только он сам и тренер, которому он открыл доступ; это проверяет сервер. Пароли хранятся в виде отпечатка. Ключи доступа к сервисам распознавания хранятся только на сервере.
9. Возраст
Приложение предназначено для лиц старше 18 лет. Если вы младше, не регистрируйтесь.
10. Изменения политики
Новая редакция публикуется на этой странице. При существенных изменениях Приложение попросит принять документы снова.