Умная еда
English
Политика конфиденциальности
«Умная еда» — мобильное приложение-дневник питания: вы фотографируете еду, описываете её словами или сканируете штрихкод, а приложение оценивает калории, белки, жиры, углеводы и полезность блюда. Это инструмент для вашего удобства, а не медицинское приложение: оно не ставит диагнозов и не даёт медицинских рекомендаций (подробнее — в соглашении). В этом документе — какие данные мы собираем, зачем, кому их передаём, сколько храним и как их удалить.
Коротко. Мы собираем только то, без чего приложение не работает. Данные хранятся на серверах в Европейском союзе. Фото еды отправляются на распознавание в Claude (Anthropic), который не обучается на них. Друзья не видят ваш вес, еду и фото. В лигах недели участники группы видят только ваше имя, фото профиля и опыт за неделю. Мы не продаём данные, не показываем рекламу и не используем рекламный идентификатор. Удалить аккаунт и все данные можно в настройках приложения.
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Годович Евгений Сергеевич (ИНН 583411599750, ОГРНИП 325580000036051), владелец сервиса «Умная еда».
По любым вопросам о данных пишите на support@smart-food.store.
2. Какие данные мы собираем
| Данные | Что именно |
|---|---|
| Аккаунт | Способ входа: адрес почты, номер телефона или аккаунт Google (идентификатор и почта). Список устройств, на которых выполнен вход. |
| Анкета и норма | Пол, дата рождения, рост, вес, уровень активности, цель, желаемый вес, рассчитанная или заданная вами норма калорий и нутриентов, записи веса. Аллергии и продукты, которые вы не едите, — если вы их укажете. |
| Дневник | Приёмы пищи: продукты, граммы, калории, белки, жиры, углеводы, оценка полезности, время и день приёма. Выпитая вода. |
| Фото еды и меню | Снимки, которые вы отправляете на распознавание, и уменьшенные копии фото еды в дневнике. Подробно — в разделе 5. |
| Описания словами | Текст, которым вы описали еду, например «2 яйца и тост». Он нужен только для распознавания и не хранится. Если вы диктуете, речь распознаёт система телефона, приложение получает только текст. |
| Результаты распознавания | Ответ модели по каждому скану. С вашего согласия — ваши исправления результатов. |
| Имя и фото профиля | Только если вы добавите их сами. Из фото профиля метаданные удаляются и на устройстве, и на сервере. |
| Друзья | Только если вы включите друзей: код приглашения, список друзей, совместные серии, вызовы, реакции, комментарии и личные сообщения друзьям. |
| Опыт, задания и лиги | Опыт за записи и задания дня, уровень, лига, места и медали прошлых недель. В лиге группа недели — до 20 человек, в том числе незнакомых — видит ваше имя, фото профиля, опыт этой недели и место; ничего о еде, весе и норме. Участники группы могут отправлять друг другу эмодзи-реакции (👏 🔥 💪 🥑, без текста) и видят, сколько их пришло за неделю; реакции стираются, когда неделя заканчивается. Без имени вы видны как «Авокадик» и четыре цифры, которые меняются каждую неделю. Лиги выключаются в настройках («Участвовать в лигах»): вы сразу уходите из группы. |
| «В сети» | Открыто ли сейчас приложение и когда вы вышли из него последний раз. Это видят только взаимные друзья и только если у вас обоих включено «Показывать, когда я в сети»; иначе друзья видят «был(а) недавно». Пока открыт чат, друг видит и «печатает…». |
| Уведомления | Токен push-уведомлений устройства и ваши настройки уведомлений. |
| Обращения в поддержку | Сообщение из «Написать нам», до трёх скриншотов, которые вы приложите, модель телефона, версия Android и приложения, номер телефона для ответа — если вы его укажете. |
| Сканы и покупки | Остаток сканов и история начислений и списаний, применённые промокоды. По покупкам — продукт, номер заказа Google Play, статус и срок подписки. Данные банковской карты мы не получаем: оплату принимает Google Play. |
| Серия и достижения | Дни подряд с записями, заморозки, полученные достижения. |
| Активность из Health Connect | Только если вы подключите Health Connect в настройках: число шагов и активных калорий за каждый день. Другие данные Health Connect приложение не читает (подробнее — в разделе 4). |
| Проверка устройства | Результат проверки Google Play Integrity и обезличенный хеш устройства — чтобы приветственные сканы выдавались один раз на устройство и для защиты от злоупотреблений. |
| Технические данные | IP-адрес, модель устройства, версия Android и приложения, язык, время запросов, отчёты о сбоях. В технических журналах нет вашей почты, телефона, фото, сообщений и данных о питании. |
| Аналитика | Только с вашего согласия: какие экраны открываются и какие кнопки нажимаются. Без имени, почты и данных о еде. |
Мы не собираем геолокацию, контакты, SMS, список приложений и файлы с устройства, кроме выбранных вами фото, и не используем рекламный идентификатор.
3. Зачем и на каком основании
- Работа приложения — вход, дневник, расчёт нормы, распознавание фото, описаний, меню и штрихкодов, статистика, серия, синхронизация между устройствами. Основание — исполнение пользовательского соглашения.
- Данные о здоровье — вес, рост, возраст, питание, активность из Health Connect, а также аллергии и ограничения в еде, если вы их укажете. Основание — ваше явное согласие, которое вы даёте перед анкетой (подробнее — в разделе 4).
- Друзья и общение — показать друзьям вашу серию, достижения и отметку Pro, если у вас подписка или пробный период, доставить сообщения и комментарии, разобрать жалобы. Основание — исполнение соглашения: друзей вы включаете сами.
- Задания и лиги — начислять опыт, составлять группы недели и показывать их таблицу участникам группы. Основание — исполнение соглашения; участие в лигах выключается в настройках.
- Уведомления — напоминания, итоги недели и лиги, сообщения друзей. Каждый вид выключается в настройках уведомлений.
- Поддержка — ответить на обращение и исправить ошибку, о которой вы написали. Основание — исполнение соглашения.
- Улучшение распознавания — ваши исправления результатов сканов. Основание — отдельное согласие, его можно выключить в настройках.
- Аналитика использования — чтобы понять, какие экраны неудобны. Основание — отдельное согласие, его можно выключить в настройках.
- Покупки и сканы — проверка покупок в Google Play, начисление и списание сканов, возвраты. Основание — исполнение соглашения; хранение записей о покупках — требования бухгалтерского учёта.
- Безопасность — защита от взлома, накрутки бесплатных сканов и рассылки SMS по чужим номерам, расследование сбоев. Основание — наш законный интерес в работоспособности и безопасности сервиса.
- Письма и SMS — только коды для входа. Рекламных рассылок нет.
Мы не используем ваши данные для рекламы, не продаём их и не принимаем на их основе решений, которые имеют для вас юридические последствия.
4. Данные о здоровье
Вес, питание, активность, аллергии и ограничения в еде — данные о здоровье, особая категория персональных данных. Мы обрабатываем их только с вашего явного согласия, которое приложение запрашивает перед анкетой. Без него приложение не сохраняет профиль и не может работать.
Список аллергий хранится на нашем сервере в ЕС и не передаётся Anthropic: приложение само сравнивает его с составом блюд. Друзья не видят ваш вес, норму, еду и аллергии.
Отозвать согласие можно в настройках: «Профиль» → «Все настройки» → «Конфиденциальность» → «Отозвать согласие». Это удаляет аккаунт и все данные (раздел 10).
Данные Health Connect
Если вы включите «Health Connect» в настройках приложения, оно с вашего разрешения читает из Health Connect только две вещи: число шагов и активные калории за каждый день. Приложение читает их, только когда открыто, за последние 7 дней.
- Зачем: активные калории дня прибавляются к вашей норме калорий на этот день, шаги показываются рядом. Больше ни для чего эти данные не используются.
- Где хранятся: итоги дня (шаги и активные калории) хранятся на нашем сервере в ЕС вместе с дневником — так норма с активностью видна на всех ваших устройствах и в статистике. Они удаляются вместе с аккаунтом и входят в архив «Скачать мои данные».
- Кому передаются: никому. Мы не передаём данные Health Connect третьим лицам, в том числе Anthropic, не используем их для рекламы и аналитики и не продаём.
- Как выключить: переключатель «Health Connect» в настройках приложения или разрешения приложения в самом Health Connect. После выключения приложение ничего не читает; уже сохранённые дни остаются в дневнике, пока вы не удалите аккаунт.
Использование информации, полученной из Health Connect, соответствует политике разрешений Health Connect, включая требования об ограниченном использовании (Limited Use).
5. Фото еды
- Какие фото. Только те, что вы сами сняли в приложении или выбрали в галерее для распознавания: еда и меню в кафе. Галерея открывается через системный выбор фото — приложение не получает доступа к остальным снимкам на телефоне.
- Перед отправкой приложение уменьшает снимок и удаляет из него метаданные (EXIF), в том числе геолокацию.
- Куда. Фото уходит на наш сервер в ЕС, оттуда — модели Claude компании Anthropic для распознавания (раздел 6). По условиям коммерческого API Anthropic не обучает свои модели на этих данных.
- Сколько хранится. Оригинал — 30 дней, чтобы можно было разобраться с ошибкой распознавания. Уменьшенная копия фото еды — пока приём пищи есть в дневнике: удалили приём — удалилась и копия. Фото меню в дневник не попадает.
- Кто видит. Вы — на своих устройствах. Друзья ваши фото еды не видят. Мы не просматриваем ваши фото, кроме случаев, когда вы сами просите разобраться с конкретным сканом или прислали скриншот в поддержку.
- Чего мы не делаем. Не используем фото для рекламы, не продаём их и не передаём никому, кроме распознавания.
- Как удалить. Удалите приём пищи в дневнике или весь аккаунт. Все фото входят в архив «Скачать мои данные».
6. Как работает распознавание
Фото еды. Сервер передаёт снимок модели Claude компании Anthropic вместе с короткой подсказкой: язык приложения, тип и местное время приёма пищи, ваш комментарий к фото, если вы его написали, и названия блюд, которые вы часто едите.
Описание словами уходит модели так же, с языком и временем приёма; текст и ответ модели не сохраняются.
Фото меню уходит модели вместе с остатком вашей нормы на сегодня — чтобы показать, какие блюда в него влезают.
Разбор недели (Pro) — раз в неделю модели уходят итоги прошлой недели: цель, норма, средние калории и БЖУ, сколько дней с записями и в норме, доли калорий по приёмам пищи, число поздних приёмов, средняя полезность, изменение веса за неделю и названия до 10 блюд, которые вы ели чаще всего. Ответ модели — заголовок и три совета — хранится на нашем сервере 35 дней.
Штрихкод мы ищем в нашей базе и в открытой базе Open Food Facts — туда уходит только номер штрихкода, без данных о вас.
Ваши имя, почта, телефон, вес и аллергии модели не передаются. Если основной канал недоступен, запрос обрабатывает та же модель Claude в Amazon Bedrock в ЕС. Калории и итоги дня считает наш сервер по ответу модели. Результат — оценка: она может отличаться от фактической, и её всегда можно исправить.
7. Кому мы передаём данные
Мы не продаём данные и не передаём их рекламодателям. Данные получают только компании, которые помогают нам оказывать сервис по нашему поручению, и только в нужном для этого объёме:
| Компания | Зачем | Где |
|---|---|---|
| Anthropic | Распознавание еды на фото, в описаниях и в меню, советы разбора недели (модель Claude) | США и другие страны |
| Amazon Web Services | Запасной канал распознавания (Amazon Bedrock) | ЕС |
| HOSTKEY | Серверы, базы данных, хранилище фото и резервные копии | ЕС (Финляндия) |
| Cloudflare | Защита серверов от атак и доставка данных | ближайший к вам узел сети |
| Вход через Google, оплата и подписки в Google Play, проверка устройства (Play Integrity), доставка push-уведомлений (Firebase Cloud Messaging) | США и другие страны | |
| Twilio | Отправка SMS с кодом входа (только номер телефона) | США и другие страны |
| Resend | Отправка писем с кодом входа (только адрес почты) | ЕС (отправка), США (журналы отправки) |
| PostHog | Аналитика использования — только с вашего согласия | ЕС |
| Sentry | Отчёты о сбоях приложения и сервера без персональных данных | США и другие страны |
Текст сообщения друга попадает в push-уведомление через Google, только если вы включили «Показывать текст сообщений»; иначе уведомление приходит без текста. Мы также можем раскрыть данные, если этого требует закон или решение суда.
8. Где хранятся данные и передача за границу
Все данные пользователей хранятся на серверах в Европейском союзе. Часть обработки — распознавание в Anthropic, вход через Google, push-уведомления, SMS и письма с кодом входа — может проходить в США и других странах. Такая передача защищена договорами об обработке данных с этими компаниями, в том числе стандартными договорными условиями ЕС.
Этот сайт размещён на отдельном сервере и отдаёт только статические страницы. Он не ставит cookie, не использует счётчики посещений и не собирает данные посетителей.
9. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, анкета, дневник | Пока вы пользуетесь приложением. После удаления аккаунта — стираются в течение 30 дней. |
| Оригиналы фото еды и меню | 30 дней. |
| Уменьшенные копии фото еды | Пока существует приём пищи. Копии фото, которые вы не сохранили в дневник, — 30 дней. |
| Описания словами | Не хранятся. |
| Ответы модели по сканам | 90 дней. |
| Разбор недели | 35 дней. |
| Удалённые приёмы пищи | Отметка об удалении — 90 дней, чтобы удаление дошло до всех ваших устройств. |
| Исправления результатов | 12 месяцев или до отзыва согласия на улучшение распознавания. |
| Сообщения друзьям | 12 месяцев. После удаления из друзей — 30 дней, после блокировки — удаляются сразу. |
| «В сети» и время выхода | Пока существует аккаунт: хранится только последнее значение. |
| Обращения в поддержку | Скриншоты — 180 дней, текст — пока существует аккаунт. |
| Архив «Скачать мои данные» | 7 дней. |
| Фото профиля | Пока вы его не замените или не удалите. |
| Опыт, уровень и итоги лиг | Пока существует аккаунт. |
| Реакции в лиге | До конца недели лиги. |
| Технические журналы | 30 дней. |
| Резервные копии базы | 14 дней. |
| Записи о покупках | После удаления аккаунта обезличиваются и хранятся, сколько требуют правила бухгалтерского учёта. |
10. Удаление аккаунта
Удалить аккаунт можно в приложении: «Профиль» → «Все настройки» → «Удалить аккаунт и данные», или письмом на почту поддержки — подробно на странице «Удаление аккаунта». Вход сразу перестаёт работать, данные во всех наших сервисах стираются в течение 30 дней. Остаются только обезличенные записи о покупках и хеш устройства — по нему нельзя установить, кто вы.
11. Ваши права
- Получить копию своих данных — в приложении: «Профиль» → «Все настройки» → «Мои данные» → «Скачать мои данные». Архив с дневником, фото, перепиской и настройками собирается за несколько минут. Или напишите нам.
- Исправить данные — в приложении или письмом.
- Удалить данные — удалив аккаунт.
- Отозвать согласие на аналитику и улучшение распознавания — в настройках, в любой момент. Отзыв согласия на данные о здоровье удаляет аккаунт.
- Возразить против обработки и ограничить её.
- Пожаловаться в орган по защите персональных данных вашей страны или в Роскомнадзор.
Запросы — на support@smart-food.store с почты или номера, привязанных к аккаунту. Отвечаем в течение 30 дней.
12. Возраст
Приложение предназначено для людей от 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если вы узнали, что ребёнок зарегистрировался, напишите нам — мы удалим аккаунт.
13. Как мы защищаем данные
- Приложение обменивается данными с сервером только по зашифрованному соединению (HTTPS).
- Базы данных и хранилище фото не открыты в интернет. У каждого сервиса приложения доступ только к своим данным. Вход на серверы — только по ключу.
- Резервные копии зашифрованы и хранятся на отдельном сервере в ЕС.
- Ключи входа хранятся на телефоне в защищённом хранилище Android.
- Покупки проверяются только на сервере через Google Play.
- В журналы и отчёты о сбоях не попадают почта, телефон, фото, сообщения и данные о питании.
14. Правила Google Play
Приложение распространяется через Google Play и выполняет его правила о пользовательских данных:
- мы собираем данные только для функций приложения, описанных в этой политике, не продаём их и не используем для рекламы;
- согласие на данные о здоровье приложение спрашивает до их сбора, а камеру, уведомления и Health Connect — когда вы включаете функцию;
- раздел «Безопасность данных» на странице приложения в Google Play описывает то же, что эта политика;
- данные передаются только по зашифрованному соединению;
- удалить аккаунт и данные можно в приложении и без него — на странице «Удаление аккаунта»;
- данные Health Connect используются по правилам ограниченного использования (раздел 4);
- покупки и подписки — только через Google Play.
15. Изменения политики
Мы обновляем эту политику, когда меняется приложение или закон. Дата редакции — в начале страницы. О существенных изменениях сообщим в приложении.