Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных и разработчик сервиса: Гоцуляк Тимофей Сергеевич, самозанятый гражданин Российской Федерации.

Политика описывает обработку данных в Telegram-боте КалорИИ, в мини-приложении, в веб-приложении, которое можно установить на экран телефона, в нативном приложении Android и на сайте https://kalorii.app. Она составлена по требованиям Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы дневника.

Из Telegram

числовой идентификатор аккаунта, имя, имя пользователя и фотография профиля, если она открыта

Для входа без Telegram

адрес электронной почты; время входа и сеансы устройств; хеш IP-адреса, по которому ограничивается число попыток входа

Уведомления

адрес подписки браузера или токен доставки Android, идентификатор установки и время её регистрации, если вы включили уведомления

Что вы отправляете

фотографии еды, текстовые описания, голосовые сообщения, цифры штрихкода

Фото прогресса

снимки, которые вы добавляете на экране «Аналитика», с датой и весом на них. Они видны только вам и не уходят поставщикам моделей

Дневник

блюда, компоненты, вес порций, калории, белки, жиры, углеводы, дата и время записи

Профиль

пол, возраст, рост, вес, уровень активности, цель по весу, дневная норма, часовой пояс

Оплата

сумма, дата, статус платежа и срок подписки; для автопродления — идентификатор сохранённого способа оплаты в ЮKassa, его тип и последние 4 цифры карты. Полный номер карты к нам не поступает

Контакт для чека

номер телефона или адрес электронной почты, которые вы указали перед оплатой. Закон о кассовой технике требует направить чек на этот контакт. Мы храним его, чтобы не спрашивать при следующей покупке; он удаляется вместе с аккаунтом

Технические

адрес запроса, время, код ответа и сведения о браузере или клиенте

3. Параметры тела

Пол, возраст, рост, вес, уровень активности и цель нужны, чтобы рассчитать дневную норму калорий и БЖУ. Без них сервис не может выполнить то, ради чего вы его используете, поэтому основание обработки — исполнение договора.

Мы не запрашиваем медицинские диагнозы и не даём медицинских рекомендаций. Расчёт нормы калорий — это справочная оценка, а не назначение врача.

Health Connect в Android. Подключение добровольное. Приложение читает шаги, тренировки, сожжённые калории, расстояние и вес. Пульс, сон и другие показатели здоровья оно не читает. Эти данные хранятся на нашем сервере вместе с дневником: по ним мы считаем сожжённые калории и показываем их в приложении, Mini App и на сайте, а вес попадает в историю веса. Если телефон это позволяет, приложение читает данные и в фоне, примерно раз в час. Данные Health Connect не используются для рекламы и не передаются поставщикам моделей. Отозвать разрешение можно в настройках Health Connect или Android. Тренировку из Health Connect можно убрать из дневника, а удаление аккаунта удаляет все эти данные.

4. Зачем мы обрабатываем данные

• Распознать еду на фотографии, в описании или в голосовом сообщении и рассчитать калории и БЖУ
• Вести дневник, показывать день, неделю, прогресс и историю веса
• Считать персональную дневную норму по вашим параметрам
• Присылать напоминания о взвешивании и недельный отчёт по вашему часовому поясу: в бот или уведомлением на устройство
• Присылать письма: код для входа, подтверждение оплаты, окончание доступа и предупреждение перед удалением неактивного аккаунта
• Принимать оплату подписки и подтверждать её срок
• Отвечать на обращения в поддержку
• Защищать сервис от злоупотреблений и считать обезличенную продуктовую статистику

5. Кому мы передаём данные

Поставщик модели

фотография, текстовое описание или голосовое сообщение уходят внешнему AI-провайдеру, чтобы получить разбор блюда

Open Food Facts

цифровой код с упаковки или название продукта, которое вы ищете вручную; фотографии и профиль туда не уходят

Telegram

доставка сообщений бота и проверка входа в мини-приложение

Yandex Cloud Postbox

отправка писем с кодом для входа и служебных писем; получает адрес почты и текст письма

Сервисы уведомлений браузеров

Google, Apple и Mozilla доставляют уведомление на ваше устройство; получают адрес подписки и зашифрованный текст, который прочитать не могут

Firebase Cloud Messaging

Google доставляет push в Android и получает токен устройства, идентификаторы доставки и общий текст уведомления. Мы не включаем в этот текст фотографии, описания блюд, вес, шаги и тренировки

ЮKassa

проведение платежа и выдача чека; получает сумму, тариф и номер телефона или адрес почты, на который придёт чек

Яндекс.Метрика

статистика сайта: источник перехода, просмотренные страницы, обезличенные действия на главной странице и характеристики браузера. Данные бота и мини-приложения туда не передаются

Трансграничная передача. Поставщики моделей находятся за пределами России, поэтому содержимое ваших запросов передаётся за границу. Закон требует уведомить Роскомнадзор о такой передаче до её начала.

6. Сколько мы храним

Мы храним данные, пока они нужны для целей из раздела 4: вести ваш дневник, принимать оплату, отвечать в поддержку и защищать сервис от злоупотреблений. Когда цель достигнута или отпала, данные удаляются или обезличиваются, если закон не требует хранить их дольше.

Срок хранения каждой категории мы определяем по её объёму и чувствительности, по риску вреда при несанкционированном доступе, по тому, можно ли достичь цели иначе, и по требованиям закона. Платёжные документы хранятся в сроки, установленные для бухгалтерского и налогового учёта.

Удалить дневник, профиль и фотографии можно в любой момент командой /delete_me в боте или кнопкой «Удалить аккаунт» в настройках приложения. Хранение новых снимков можно отключить в настройках. Содержимое еды не попадает в продуктовую аналитику: статистика считается по событиям, а не по вашим блюдам.

7. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде.

Отозвать согласие и удалить аккаунт можно самостоятельно: смотрите страницу об удалении аккаунта. Остальные запросы направляйте на zine.help@yandex.ru. Мы отвечаем в срок, установленный законом.

8. Безопасность

• Соединение с сайтом и ботом защищено TLS
• База данных и файлы недоступны из внешней сети напрямую
• Доступ к рабочим системам ограничен и защищён ключами
• Полный номер карты и её код мы не получаем и не храним: их обрабатывает банк-эквайер. После отвязки карты её идентификатор удаляется сразу

9. Возраст

Сервис не предназначен для детей младше 13 лет. Если вам меньше 18, используйте его с согласия родителя или законного представителя.

10. Файлы cookie и аналитика

Сайт использует файлы cookie и локальное хранилище браузера, которые нужны для его работы: например, выбранную вами тему оформления. Эти данные остаются в вашем браузере.

Приложение хранит cookie сеанса, чтобы вы оставались в аккаунте. Сеанс в браузере заканчивается через 90 дней без входа или по кнопке «Выйти».

На страницах сайта работает счётчик Яндекс.Метрики. Он собирает источник перехода, просмотренные страницы, время на них, тип устройства, браузер и примерный регион по IP-адресу.

Запись действий Вебвизором включена только на главной странице. Поля ввода принудительно маскируются. На этой странице, в FAQ и на странице удаления аккаунта Вебвизор отключён. Всё, что вы отправляете боту и мини-приложению, в Метрику не попадает.

Мы используем статистику, чтобы оценивать источники переходов и находить непонятные места лендинга. Ограничить сбор можно настройками браузера, блокировщиком или расширением Яндекса для отказа от Метрики. Обработку на своей стороне Яндекс описывает в собственных документах.

11. Контакты и изменения

Вопросы об обработке данных: zine.help@yandex.ru, а также команда /support в боте.

Мы можем изменить эту политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения мы сообщаем в боте или письмом.