Политика конфиденциальности — Anoteo
Последнее обновление: 19 июля 2026 г.
Настоящая политика распространяется на приложение Anoteo (iOS, iPadOS, macOS, watchOS) и сайт anoteo.com (вместе — «Сервис»), которыми управляет Абед Алнкиб («мы»). Главный принцип: всё локально. Anoteo устроено так, что ваши персональные данные — приёмы пищи, фотографии, вес, цели и профиль — хранятся и обрабатываются только на вашем устройстве, а ИИ-анализ выполняется на самом устройстве. Нет учётных записей пользователей, нет сбора аналитики использования, нет рекламы, и мы не продаём и не сдаём в аренду персональные данные никому — ни сейчас, ни в будущем. Настоящая политика прозрачно объясняет, что остаётся у вас, что попадает к нам только с вашего согласия и какие у вас есть права.
1. Данные, хранящиеся только на вашем устройстве
Ваш дневник питания и фотографии, данные о весе и воде, целевые показатели питания, личный профиль (возраст, рост, вес, уровень активности), списки аллергенов (ваши и добавленных вами членов семьи), созданные вами продукты и рецепты, пищевые добавки, достижения и настройки отображения. Эти данные обрабатываются ИИ-движком на самом устройстве; фотографии блюд никогда не покидают устройство для анализа. Удаление приложения безвозвратно удаляет все эти данные.
2. Синхронизация iCloud (ваш аккаунт, а не наш)
Если вы включили синхронизацию iCloud, данные синхронизируются между вашими устройствами через ваш личный аккаунт iCloud с использованием зашифрованной инфраструктуры CloudKit компании Apple. У нас нет к ним доступа — ни технического, ни юридического. Ваш профиль синхронизируется через iCloud Key-Value Store, чтобы на втором устройстве не требовалось проходить настройку заново. Синхронизацию можно отключить в любой момент в настройках.
3. Apple Health
Только с вашего явного разрешения приложение читает и записывает данные Apple Health (вес, вода, пищевая энергия, сахар, натрий, кофеин, алкоголь, а также данные о сне и активности для аналитических выводов). Эти данные остаются в Apple Health под вашим полным контролем, никогда не передаются нам, а разрешение можно отозвать в любой момент в системных настройках.
4. Данные, отправляемые нам только по вашему явному действию
• Отправка отсутствующего продукта: при нажатии кнопки «Отправить» загружаются сведения о продукте (название, штрихкод, пищевая ценность, состав, страна) и приложенные вами фотографии — для проверки и включения в общую базу данных. • Обратная связь: ваш текст, снимки экрана, которые вы решили приложить, адрес электронной почты, если вы решили его оставить, а также версия приложения, модель устройства, версия ОС и язык — исключительно для диагностики. • Технические диагностические отчёты: отправляются только если вы явно включили их в настройках, и их можно отключить в любой момент.
5. Контактная форма сайта и обновления
Когда вы обращаетесь к нам через контактную форму сайта, мы сохраняем предоставленные вами сведения (имя, если указано, адрес электронной почты, если указан, и текст сообщения) в защищённой базе данных (Convex) — исключительно для ответа на ваше обращение и улучшения Сервиса. Эти сведения не используются в маркетинговых целях и не передаются третьим лицам. Обращения удаляются или анонимизируются не позднее чем через 24 месяца после их разрешения, и вы можете запросить их удаление в любой момент.
6. Обычный сетевой трафик
• Загрузка пакетов штрихкодов, пакетов названий продуктов и ленты «Что нового» с нашего сервера: как и при любом интернет-запросе, ваш IP-адрес виден серверу. Мы не регистрируем и не храним IP-адреса пользователей приложения. • Модели ИИ загружаются напрямую с серверов Hugging Face; к этой загрузке применяется политика конфиденциальности Hugging Face. • Фотографии продуктов никогда не загружаются из интернета — приложение не обращается к сторонним серверам изображений, поэтому характер ваших сканирований никому не раскрывается.
7. Обмен рецептами и челленджами — без сервера
Рецепт или приглашение в семейный челлендж, которыми вы делитесь, закодированы внутри самой ссылки (во фрагменте # адреса URL, который по веб-стандартам никогда не отправляется на сервер). Содержимое не проходит через нас и не хранится у нас. Обратите внимание: любой, у кого есть ссылка, может прочитать её содержимое — делитесь только с теми, кого выбрали сами.
8. Анонимный идентификатор установки и App Attest
Чтобы предотвратить злоупотребление общими сервисами (спам-атаки), отправка продуктов и обратная связь включают случайный идентификатор, создаваемый при установке. Он не связан с вашей личностью, не содержит никаких персональных данных и сбрасывается при переустановке. Дополнительно мы используем App Attest компании Apple, чтобы проверить, что запросы поступают из подлинной копии приложения — этот механизм не раскрывает вашу личность.
9. Платежи и подписки
Покупки и подписки полностью обрабатываются Apple через ваш аккаунт App Store. Мы никогда не получаем, не видим и не храним никакие платёжные данные (номера карт, реквизиты счетов и т. п.). Статус подписки проверяется локально на устройстве через StoreKit, без какого-либо промежуточного сервера с нашей стороны.
10. Безопасность
Данные на устройстве защищены шифрованием операционной системы, и вы можете добавить блокировку приложения (Face ID / Touch ID / код-пароль). Ручные резервные копии могут быть зашифрованы паролем (AES-GCM). Связь с нашими серверами шифруется по TLS. Административные операции с базой данных защищены ключами доступа, а объём данных, который вообще попадает к нам, изначально минимален по замыслу.
11. Хранение и удаление данных
Данные на устройстве хранятся до тех пор, пока вы не удалите их или само приложение; полный экспорт доступен в настройках. Одобренные отправки продуктов включаются в общую базу данных; обратная связь и обращения хранятся не дольше 24 месяцев. Чтобы удалить контент, который вы нам отправили (продукт, отзыв или обращение), напишите нам, и мы удалим его в течение 30 дней.
12. Ваши права
В соответствии с израильским Законом о защите частной жизни и сопоставимыми нормами (включая GDPR, где он применим) вы имеете право на доступ к отправленным нам данным, их исправление, удаление и получение их копии. Поскольку почти все данные находятся только у вас, большинство прав реализуется непосредственно на устройстве: полный экспорт в настройках и полное удаление путём удаления приложения. По любым другим вопросам напишите нам — мы ответим в течение 30 дней.
13. Дети
Сервис не предназначен для детей младше 13 лет (или применимого в вашей стране возраста согласия), и мы сознательно не собираем персональные данные детей. Если нам станет известно о таких данных, мы немедленно их удалим.
14. Изменения настоящей политики
О существенных изменениях мы сообщим в приложении и на этой странице не менее чем за 14 дней. Дата последнего обновления указана в начале настоящего документа. Продолжение использования после вступления изменения в силу означает принятие обновлённой политики.
15. Контакты
По любым вопросам, запросам или жалобам, связанным с конфиденциальностью: abed3228@gmail.com или через контактную форму сайта. Настоящий документ является неотъемлемой частью Условий использования.