Политика конфиденциальности — Anoteo
Последнее обновление: 15 октября 2026 г.
Настоящая политика распространяется на приложение Anoteo (iOS, iPadOS, macOS, watchOS, Android и Wear OS) и сайт anoteo.com (вместе — «Сервис»), которыми управляет Абед Алнкиб («мы») — контролёр, ответственный за описанные здесь персональные данные. Главный принцип: ваши данные о здоровье и питании хранятся локально — приёмы пищи, фотографии, вес, цели, профиль, аллергены и всё, что приложение считывает из Apple Health или Health Connect, остаются на вашем устройстве, и приложение не синхронизирует их ни с каким облаком. По умолчанию анализ блюд выполняется моделью ИИ на вашем устройстве. Помимо обычных скачиваний и проверки для защиты от злоупотреблений, описанной в разделе 10, данные покидают ваше устройство, только когда вы сами решаете их отправить, — например, создавая ссылку Круга заботы, отправляя сообщение о товаре или отзыв либо подключая облачный ИИ с собственным ключом. Учётных записей пользователей и рекламы нет, мы не продаём и не сдаём в аренду персональные данные, а данные о здоровье никогда не используются для рекламы или профилирования. Настоящая политика объясняет, что остаётся у вас, что и кому отправляется, как долго это хранится и какие у вас есть права.
1. Данные, хранящиеся на вашем устройстве
Ваш дневник питания и фотографии блюд, записи о весе и фотографии прогресса, вода и другие ежедневные счётчики, целевые показатели питания, личный профиль (имя, если вы его укажете, дата рождения, пол, рост, вес, уровень активности, цели, стиль питания, а также сведения о беременности или грудном вскармливании, если вы их добавите), списки аллергенов для вас и добавленных вами членов семьи, ваши продукты, рецепты и товары, пищевые добавки, настройки голодания, планы питания и программы здоровья, история вашего чата с ИИ, настройки Шаббата, праздников, Рамадана и кашрута, если вы их включили, разрешения и согласия хранятся в хранилище приложения на вашем устройстве вместе со значениями, которые приложение вычисляет на основе данных Apple Health или Health Connect (например, история дневной оценки и еженедельные аналитические выводы). Ваши часы Apple Watch или Wear OS и ваши виджеты получают отображаемые данные напрямую с вашего телефона, без промежуточного сервера. Необязательные автоматические резервные копии (по умолчанию отключены) также остаются только на устройстве: на устройствах Apple — в виде файлов в хранилище приложения, которые исключены из резервных копий в iCloud и на компьютере и защищены защитой данных устройства, пока оно заблокировано (они не зашифрованы паролем; экспортированную копию можно зашифровать — раздел 14), на Android — в зашифрованном виде с ключом, хранящимся в Android Keystore. На Android вы также можете выбрать папку (например, Documents, карту памяти или папку, которую синхронизирует другое приложение), в которую дополнительно записывается копия каждой автоматической резервной копии, зашифрованная заданным вами паролем. Приложение не хранит сам пароль и никуда не выгружает копии; они остаются в этой папке и после удаления или сброса приложения, а то, что происходит с самой папкой, зависит от вас и от приложения, которое ею управляет. На устройствах Apple, если вы используете резервное копирование в iCloud или создаёте резервные копии на компьютере, операционная система включает остальные данные приложения в резервную копию устройства в рамках вашего собственного аккаунта; на Android приложение исключено из резервного копирования Android, поэтому в Google ничего не копируется. Фотографии блюд никогда не отправляются автоматически.
2. iCloud (только на устройствах Apple)
Синхронизация приёмов пищи через iCloud в этой версии недоступна: приложение не хранит в iCloud ваши приёмы пищи, фотографии, вес, профиль, цели, аллергены и какие-либо данные Apple Health (собственная резервная копия вашего устройства в iCloud описана в разделе 1). Если вы включите синхронизацию настроек (по умолчанию она отключена), в вашем аккаунте iCloud с помощью iCloud Key-Value Storage компании Apple сохраняются только настройки отображения (язык, оформление и тема, единицы измерения, выбор и порядок плиток главного экрана и пунктов меню и подобные настройки) и список разблокированных вами значков достижений, чтобы они были доступны и на других ваших устройствах Apple; никакие значения, например вода, приёмы пищи или вес, не включаются. Остановить синхронизацию и удалить синхронизированные настройки отображения из iCloud можно в настройках; сброс приложения удаляет все синхронизированные значения. В приложении для Android облачной синхронизации нет.
3. Apple Health, Health Connect и ваши часы
Доступ к данным о здоровье отключён, пока вы не включите подключение в приложении и не предоставите соответствующее системное разрешение; отозвать его можно в любой момент в приложении «Здоровье» (Apple) или в настройках Health Connect (Android). • Apple Health (iPhone): с помощью отдельных переключателей приложение может считывать активную энергию, шаги, расстояние ходьбы и бега, тренировки и кольца активности; частоту пульса, пульс в покое, вариабельность сердечного ритма и VO2 max; вес, процент жира в организме и безжировую массу тела; сон; уровень глюкозы в крови; а также менструальные выделения — и может импортировать ваш вес в журнал веса. Если вы включите запись, приложение сохраняет в Apple Health пищевую энергию, белки, углеводы, жиры, клетчатку, сахар, натрий, воду, кофеин, алкогольные напитки и вес. • Apple Watch: во время начатой вами тренировки приложение для часов считывает частоту пульса и активную энергию и сохраняет тренировку в Apple Health. • Health Connect (Android): приложение может считывать шаги, активные калории, сон, частоту пульса, вариабельность сердечного ритма, VO2 max и сеансы тренировок; для менструальных периодов и уровня глюкозы в крови предусмотрены отдельные переключатели; а если вы включите импорт веса, приложение считывает ваш вес и заносит его в журнал веса. При наличии доступа на запись оно сохраняет ваши приёмы пищи (калории и название приёма пищи), воду, а также тренировки с их активными калориями. • Wear OS: во время начатой вами тренировки часы считывают частоту пульса и калории с собственных датчиков и отправляют на телефон только продолжительность, калории и тип тренировки. Эти данные используются только внутри приложения, на вашем устройстве: для вашего дневника, трендов, дневной оценки, аналитических выводов и напоминаний (локальное уведомление может упомянуть аналитический вывод, основанный на вашем сне или цикле). Они никогда не продаются, никогда не используются для рекламы, маркетинга, профилирования или принятия кредитных решений, никогда не используются для обучения моделей ИИ и никогда не загружаются на наши серверы — за одним исключением, которое вы контролируете: значения веса, которые вы решите включить в данные, передаваемые через Круг заботы (раздел 4); среди них могут быть и значения веса, импортированные из Apple Health или Health Connect. На устройствах Apple ваш последний вес и его недавнее изменение также могут войти в запрос «Ask AI» к подключённому вами облачному ИИ — только после того, как вы одобрите этот запрос (раздел 5). Приложение не синхронизирует данные Apple Health с iCloud. Данные, которые приложение записало в Apple Health или Health Connect, остаются там, пока вы не удалите их в этих приложениях. Использование приложением Anoteo информации, полученной из Health Connect, соответствует политике разрешений Health Connect (Health Connect Permissions policy), включая требования об ограниченном использовании (Limited Use).
4. Круг заботы — обмен данными с диетологом, партнёром, ухаживающим за вами человеком или врачом
Ничего не передаётся, пока вы не создадите ссылку Круга заботы. Когда вы это делаете, приложение загружает на наш сервер сводку за последние 28 дней, содержащую только пункты, выбранные на экране общего доступа: калории и белок по дням, количество записанных приёмов пищи, ваш вес в те дни, когда вы его записывали (это могут быть и значения, импортированные из Apple Health или Health Connect), ваши целевые показатели калорий и белка, написанную вами заметку (до 500 символов) и ваш недельный план питания (названия блюд по дням и приёмам пищи). Сводка никогда не содержит вашего имени, адреса электронной почты, фотографий, а также названий и описаний приёмов пищи из вашего дневника и не связана с вашим идентификатором установки. На устройствах Apple вы можете заранее просмотреть, что именно будет отправлено. Сводка защищена сквозным шифрованием: перед загрузкой приложение шифрует её на вашем устройстве (AES-256-GCM) ключом, который есть только в самой ссылке — в части после «#», которую браузеры никогда не отправляют на сервер. Поэтому наш сервер хранит её в виде, который не можем прочитать ни мы, ни тот, кто получит доступ к нашей базе данных; страница расшифровывает её в браузере того, с кем вы поделились. Ссылки, созданные до этого шифрования (в версиях приложения до 0.7.5), остаются читаемыми на нашем сервере до истечения их срока, не более 30 дней; новая ссылка создаётся уже зашифрованной. • Кто может видеть сводку: любой, у кого есть полная ссылка (anoteo.com/s/…, включая часть после «#»), — пока не истечёт срок её действия или пока вы её не отзовёте. Страница исключена из поисковых систем — делитесь ею только с тем, кого выбрали. • Обновления: на устройствах Apple, пока ссылка активна, приложение также автоматически обновляет сводку при каждом запуске, но не чаще чем раз в 6 часов; на Android сводка обновляется, только когда вы нажимаете, чтобы её обновить. Если ваша подписка Pro закончится, новые данные для ссылки больше не будут загружаться, но саму ссылку вы по-прежнему сможете отозвать. • Срок действия и отзыв: вы сами выбираете, как долго действует ссылка, — до 30 дней. Отзыв ссылки удаляет переданную сводку с нашего сервера, как только запрос до него дойдёт, — если вы не в сети, приложение сохраняет ссылку и повторяет попытки, пока наш сервер не подтвердит отзыв. Истёкшие и отозванные ссылки полностью стираются примерно в течение двух дней. Сброс приложения также отзывает активную ссылку; удаление приложения её не отзывает — сначала отзовите ссылку, иначе она останется доступной для просмотра до истечения срока действия. • Ответные предложения: человек, с которым вы поделились, может отправить вам со страницы предлагаемый недельный план питания. Он шифруется тем же ключом и хранится вместе со ссылкой, а приложение показывает его как предложение, которое меняет ваш план, только если вы его примете.
5. Облачный ИИ с вашим собственным API-ключом (необязательно)
Облачный ИИ по умолчанию отключён: анализ блюд и «Ask AI» выполняются моделью на вашем устройстве. Если вы подключите облачного провайдера — OpenAI, Google (Gemini), Anthropic (Claude) или указанный вами OpenAI-совместимый сервер — с собственным API-ключом, приложение будет отправлять запросы напрямую с вашего устройства этому провайдеру. Они никогда не проходят через наши серверы, и мы никогда не видим ни их содержимое, ни ваш ключ, ни ответы. • Устройства Apple: каждый облачный запрос сначала требует вашего одобрения. Запрос на анализ блюда содержит ваше описание, позиции и их количество, а также результат, полученный на устройстве; фотография блюда включается, только если вы отдельно разрешили отправку фотографий, и при этом перекодируется без метаданных. Запрос «Ask AI» содержит ваш вопрос и соответствующий контекст из вашего дневника — например, приём пищи, о котором вы спрашиваете, калории, белок и количество приёмов пищи за последние 14 дней, ваш целевой показатель калорий, подходящие приёмы пищи из прошлого, недавние средние значения, а также ваш последний вес и его недавнее изменение — только в виде текста. Ваш профиль, аллергены, фотографии этикеток и голосовые записи никогда не отправляются. • Android: облачный ИИ используется только в чате с ИИ, когда вы его выбираете, и запрос содержит только введённый вами вопрос. • Ваш ключ хранится в защищённом хранилище устройства (в Keychain на устройствах Apple; на Android — в зашифрованном виде с помощью ключа Android Keystore) и отправляется только выбранному вами провайдеру. Сброс приложения удаляет его. • Провайдер обрабатывает каждый запрос по своим собственным условиям и политике конфиденциальности, в рамках вашего собственного аккаунта у него, — включая то, как долго он хранит запросы. Вы можете в любой момент вернуться к модели на устройстве или удалить ключ.
6. Данные, которые вы решаете отправить нам
• Отсутствующий товар: если при сохранении товара вы включите возможность поделиться им, приложение отправляет его сведения — штрихкод, название, бренд, размер упаковки, состав, пищевую ценность на 100 г и страну — и сделанные вами фотографии этикетки или упаковки для проверки и включения в общие базы данных. Быстрое сообщение отправляет только штрихкод и страну. На устройствах Apple эти отправки включают подтверждение App Attest (раздел 10). • Меню ресторана («Отправить на проверку»): название ресторана, тип запроса и то, что вы добавите, — местоположение, ссылку на источник, подробности, до 3 фотографий или снимков экрана и адрес электронной почты, если вы решите его оставить, — для проверки, прежде чем что-либо будет добавлено в меню, доступные для скачивания. • Обратная связь: ваше сообщение, адрес электронной почты, если вы решите его оставить, на устройствах Apple — до 3 снимков экрана, прикреплённых вами к сообщению об ошибке, а также технические сведения: версия приложения, платформа (например, iOS, iPadOS, macOS или Android), версия операционной системы и язык приложения. Если вы пожалуетесь на ответ ИИ («Пожаловаться на ответ»), жалоба отправляется по тому же каналу и содержит сам ответ (до 1500 символов), выбранную причину, необязательный комментарий и то, какой движок его дал (модель на устройстве или название подключённого вами облачного ИИ-провайдера), — но никогда не ваш вопрос и не API-ключ. • Отчёты о сбоях и диагностические отчёты: хранятся на вашем устройстве и отправляются, только когда вы нажимаете «Отправить», или автоматически, если вы включите эту функцию (по умолчанию она отключена). Они содержат только технические данные — на устройствах Apple это сводка количества сбоев и зависаний с краткой сигнатурой каждого сбоя, на Android — время, тип ошибки и затронутые места в коде — и никогда не содержат сведений о приёмах пищи, фотографий или данных о здоровье. Всё, что описано в этом разделе, также сопровождается версией вашего приложения, вашей настройкой языка и идентификатором установки (раздел 10). Перед загрузкой на сервер фотографии и снимки экрана перекодируются на вашем устройстве без метаданных (например, о месте съёмки фотографии).
7. Сайт anoteo.com
На сайте нет учётных записей, аналитики, рекламы и отслеживающих файлов cookie. Хостинг сайта обеспечивают Amazon Web Services и Cloudflare, которые обрабатывают стандартные данные запросов (например, ваш IP-адрес, тип браузера и запрошенную страницу), чтобы доставлять страницы и защищать их от злоупотреблений. Если язык вашего браузера не поддерживается, сайт использует страну, которую хостинг-провайдер определяет по вашему IP-адресу, только для выбора языка, а единственный функциональный файл cookie (NEXT_LOCALE) запоминает выбранный вами язык. Калькулятор калорий, а также страницы рецептов и челленджей работают полностью в вашем браузере. • Контактная форма: мы сохраняем то, что вы предоставляете, — ваше имя и адрес электронной почты, если вы их укажете, ваше сообщение и язык страницы — в нашей базе данных исключительно для того, чтобы ответить вам и улучшить Сервис. Эти сведения никогда не используются в маркетинговых целях и никогда не передаются третьим лицам. • Страницы Круга заботы (anoteo.com/s/…) загружают зашифрованную сводку с нашего сервера, только пока ссылка действительна, расшифровывают её в вашем браузере ключом из ссылки и исключены из поисковых систем. Предлагаемый недельный план, отправленный с такой страницы, шифруется тем же ключом и хранится вместе с этой ссылкой (раздел 4).
8. Обычный сетевой трафик и функции устройства
• С нашего сервера приложение скачивает каталог моделей ИИ, пакеты штрихкодов, продуктов, названий продуктов и ресторанов и их обновления, ленту «Что нового», а на устройствах Apple — актуальные тексты юридических документов. Эти запросы не содержат персональных данных (в запросе на обновление пакета указываются только страна и имеющаяся у вас версия); как и при любом интернет-запросе, сервер видит ваш IP-адрес, который мы не сохраняем в нашей базе данных. Некоторые скачивания начинаются автоматически — например, скачивание модели ИИ во время настройки (по умолчанию через Wi-Fi) и, на устройствах Apple, пакета продуктов для вашего региона. Приложение также может проверять наличие уведомлений приложения, например об обязательном обновлении; такой запрос содержит только платформу, версию приложения и язык. • Сами файлы моделей ИИ и пакетов хранятся у Cloudflare (в объектном хранилище R2): приложение скачивает каждый файл по подписанной ссылке с коротким сроком действия, которую выдаёт наш сервер, поэтому Cloudflare видит ваш IP-адрес и стандартные данные запроса (например, время запроса и запрошенный файл); никакие другие сведения о вас не передаются. • Погода (устройства Apple, необязательно): если вы включите напоминания о воде в жаркие дни, раз в день приложение отправляет ваше приблизительное местоположение (с пониженной точностью) в WeatherKit компании Apple, чтобы получить местный прогноз. Местоположение не сохраняется и не отправляется нам. Проверка местоположения в режиме путешествия отправляет ваше приблизительное местоположение в Карты Apple только для того, чтобы определить, в какой стране вы находитесь. • Календарь (устройства Apple, необязательно): по вашему запросу приложение добавляет в календарь события тренировок или приёма добавок, а для планирования напряжённых дней или дат поездок считывает ваши события только на устройстве; сведения о событиях не сохраняются приложением и никуда не отправляются. • Распознавание текста и штрихкодов выполняется на вашем устройстве — с помощью фреймворков Apple на устройствах Apple и с помощью Google ML Kit на Android. ML Kit может отправлять в Google технические сведения о своей работе (например, модель устройства, версии ОС и приложения, идентификатор установки, показатели производительности и коды ошибок), но не ваши изображения и не распознанный текст. • Голосовой ввод: на устройствах Apple речь распознаётся только на устройстве. На Android голосовой ввод использует службу распознавания речи вашего устройства (обычно от Google), которая может обрабатывать аудио в соответствии с собственной политикой конфиденциальности этой службы. • При импорте рецепта по веб-адресу эта страница скачивается напрямую с указанного вами сайта. • Фотографии товаров никогда не скачиваются из интернета — приложение не обращается к сторонним серверам изображений, поэтому характер ваших сканирований никому не раскрывается.
9. Обмен рецептами и челленджами — без сервера
Рецепт или приглашение в семейный челлендж, которыми вы делитесь, закодированы внутри самой ссылки (в части после «#», которая по веб-стандартам никогда не отправляется на сервер), а QR-код рецепта содержит его внутри ссылки на приложение; приглашение в челлендж включает выбранное вами название группы. Содержимое не проходит через нас и не хранится у нас. Обратите внимание: любой, у кого есть ссылка, может прочитать её содержимое — делитесь ею только с теми, кого выбрали сами.
10. Анонимный идентификатор установки и App Attest
Чтобы защитить общие сервисы от злоупотреблений (например, от спам-атак), приложение создаёт случайный идентификатор, когда он впервые понадобится. Он прикрепляется к сообщениям о товарах и отправкам сведений о товарах, отправкам меню ресторанов, отзывам и диагностическим отчётам, а также к запросам на загрузку фотографий на сервер и к запросам на создание ссылки Круга заботы, чтобы мы могли применять ограничения для каждой установки и блокировать установки, используемые для злоупотреблений. Для ссылок Круга заботы он используется только для ограничения того, сколько их можно создать за час: идентификатор хранится 2 дня в отдельной записи, никогда не сохраняется вместе с самой ссылкой и не отправляется при загрузке сводки на сервер или при её просмотре. Он не формируется на основе данных вашего устройства, Apple ID или аккаунта Google, не связан с вашей личностью и никогда не используется для отслеживания; он не включается ни в сводки Круга заботы, ни в запросы на скачивание, ни в запросы к облачному ИИ. При сбросе приложения он сохраняется; при переустановке создаётся новый. На устройствах Apple после первоначальной настройки приложение также регистрирует ключ App Attest — аппаратно защищённый ключ от Apple, подтверждающий, что запросы поступают из подлинной копии приложения, — и отправляет идентификатор ключа, аттестацию Apple и идентификатор установки; сообщения о товарах и отправки сведений о товарах содержат подпись этого ключа. App Attest не раскрывает вашу личность.
11. Платежи и подписки
Покупки и подписки полностью обрабатываются магазином, в котором вы совершаете покупку, — Apple через ваш аккаунт App Store или Google через ваш аккаунт Google Play. Мы никогда не получаем, не видим и не храним никакие платёжные данные (номера карт, реквизиты счетов и т. п.). Приложение проверяет статус вашей подписки на устройстве с помощью StoreKit (на устройствах Apple) или Google Play Billing (на Android); наши серверы не получают никаких сведений о ваших покупках.
12. Поставщики услуг и международная передача данных
Мы пользуемся услугами небольшого числа поставщиков, каждый из которых получает только то, что необходимо для выполнения его функции: • Amazon Web Services (Amazon Web Services EMEA SARL) размещает нашу серверную часть — базу данных для всего, что описано в разделах 4, 6, 7 и 10, — и сайт anoteo.com на серверах во Франкфурте (Германия). Компания обрабатывает эти данные по нашему поручению в соответствии со своими условиями обработки данных. • Cloudflare (Cloudflare, Inc.) хранит файлы моделей ИИ и пакетов и доставляет их приложению через свою глобальную сеть (раздел 8), обрабатывая данные запросов по нашему поручению в соответствии со своими условиями обработки данных. Cloudflare участвует в Рамочной программе конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework) и в её расширениях для Великобритании и Швейцарии. Cloudflare также доставляет сайт anoteo.com через свою сеть и хранит файлы, которые загружает приложение. • Apple и Google предоставляют сервисы, которыми вы пользуетесь напрямую, — App Store и Google Play, App Attest, iCloud, WeatherKit и Карты Apple, Apple Health и Health Connect, ML Kit и речевую службу Android — в соответствии со своими собственными политиками конфиденциальности. • Подключённый вами провайдер облачного ИИ (раздел 5) получает ваши запросы напрямую, в рамках вашего собственного соглашения с ним. Это означает, что ваши персональные данные могут обрабатываться за пределами вашей страны, в том числе в США. Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии передача данных нашим поставщикам основывается на признанных законом гарантиях, таких как стандартные договорные условия Европейской комиссии или Рамочная программа конфиденциальности данных ЕС–США (EU–U.S. Data Privacy Framework). Мы не продаём, не сдаём в аренду и не обмениваем персональные данные и не передаём их в рекламных целях.
13. Правовые основания обработки
Если применяются GDPR ЕС или Великобритании либо аналогичные законы, мы обрабатываем персональные данные на следующих основаниях: • Предоставление запрошенных вами функций (ст. 6(1)(b)) — предоставление файлов для скачивания, создание и обслуживание ссылки Круга заботы, обработка отправленных вами материалов и ответы на ваши отзывы или сообщения. • Наши законные интересы (ст. 6(1)(f)) — обеспечение безопасности общих сервисов и их защита от злоупотреблений (идентификатор установки, App Attest и ограничения частоты запросов), устранение проблем, о которых нам сообщили, и улучшение общих баз данных товаров и ресторанов. • Ваше согласие (ст. 6(1)(a)) — для необязательных функций, таких как автоматические диагностические отчёты, которые вы можете отключить в любой момент. • Данные о здоровье относятся к особой категории данных (а по израильскому законодательству — к информации особой чувствительности). Приложение обрабатывает их на вашем устройстве по вашим указаниям, а любые данные о здоровье, покидающие устройство, — данные, передаваемые через Круг заботы, или запрос, который вы решите отправить своему собственному провайдеру облачного ИИ, — отправляются только на основании вашего явного согласия (ст. 9(2)(a)), которое вы даёте при создании общего доступа или отправке запроса. Вы не обязаны по закону предоставлять нам какую-либо информацию: всё, что вы отправляете, вы отправляете добровольно, и единственное последствие отказа от отправки — недоступность соответствующей функции (ответа, общего доступа или отправки материалов). Вы можете отозвать согласие в любой момент — отозвав ссылку, отключив функцию или удалив разрешение, — без влияния на то, что было сделано ранее.
14. Безопасность
Данные на устройстве защищены шифрованием операционной системы, и вы можете добавить блокировку приложения (биометрия, код-пароль устройства или PIN-код в приложении). Файлы ручного экспорта можно защитить паролем (шифрование AES-GCM с ключом, получаемым из пароля); экспорт без пароля — это доступный для чтения файл, поэтому храните его в надёжном месте. Резервные копии, сохраняемые на Android в выбранной вами папке, всегда зашифрованы паролем. Автоматические резервные копии на устройствах Apple не зашифрованы паролем, но остаются на устройстве, исключены из резервных копий в iCloud и на компьютере и защищены защитой данных устройства, пока оно заблокировано. Связь с нашими серверами и с провайдерами облачного ИИ шифруется при передаче (TLS), за исключением сервера, который вы сами настраиваете для работы по обычному HTTP. API-ключи хранятся в защищённом системном хранилище. Ссылки Круга заботы используют случайные коды, защищены сквозным шифрованием с ключом, который есть только в ссылке, истекают в выбранный вами срок и могут быть мгновенно отозваны. Доступ к нашей базе данных есть только у нас и защищён секретными учётными данными, а изменения, внесённые с помощью нашего административного ключа, записываются в журнал. Ни одна система не является абсолютно защищённой; в случае нарушения безопасности, затрагивающего ваши персональные данные, мы будем действовать так, как того требует закон, в том числе уведомим компетентный орган и, по возможности, вас.
15. Хранение и удаление данных
• На вашем устройстве: пока вы их не удалите. При удалении приложения его данные удаляются с устройства, за исключением данных, которые оно записало в Apple Health или Health Connect, файлов, которые вы экспортировали сами, резервных копий в папке, выбранной вами на Android, и резервных копий вашего устройства (на устройствах Apple также может остаться ключ облачного ИИ, хранящийся в системном хранилище Keychain, — сначала удалите его в приложении). Функция сброса в настройках приложения стирает с устройства данные приложения — в том числе приёмы пищи, фотографии, профиль, целевые показатели, историю веса, планы, историю чата, локальные резервные копии и ключ ИИ — без удаления самого приложения, а также отзывает активную ссылку Круга заботы; скачанные модели ИИ и пакеты продуктов сохраняются. На устройствах Apple сброс также удаляет настройки, синхронизированные с iCloud, и данные виджетов и поиска. • Ссылки Круга заботы: до истечения выбранного вами срока (до 30 дней) или до отзыва ссылки; при отзыве переданная сводка удаляется, как только наш сервер получит соответствующий запрос, а истёкшие или отозванные ссылки полностью стираются примерно в течение двух дней. • Отправленные сведения о товарах, штрихкодах и меню ресторанов, а также их фотографии: автоматически удаляются через 24 месяца после их получения; принятые нами сведения о товарах становятся частью общих баз данных, которые публикуются по лицензии ODbL. • Отзывы (включая прикреплённые снимки экрана), диагностические отчёты и сообщения из контактной формы: автоматически удаляются через 24 месяца после их получения. • Записи для ограничения загрузок на сервер (идентификатор установки и время запроса): 2 дня. Регистрации App Attest: автоматически удаляются через 24 месяца после регистрации. Записи об установках, заблокированных за злоупотребления: столько, сколько необходимо для предотвращения злоупотреблений. • Настройки, синхронизированные с iCloud, остаются в вашем аккаунте iCloud, пока вы их не удалите или не сбросите приложение (раздел 2). Если вы хотите, чтобы что-либо из отправленного вами было удалено раньше, напишите нам (раздел 19); мы удалим это в течение 30 дней.
16. Ваши права
В зависимости от места вашего проживания — в том числе в соответствии с израильским Законом о защите частной жизни 5741-1981 (с изменениями, внесёнными Поправкой № 13) и, где это применимо, GDPR — вы имеете право на доступ к хранящимся у нас персональным данным о вас, на их исправление или удаление, на получение их в переносимом формате, на возражение против обработки, основанной на наших законных интересах, или на её ограничение, а также на отзыв согласия в любой момент. Поскольку большая часть ваших данных находится только на вашем устройстве, большинство этих прав вы реализуете в самом приложении: полный экспорт в файл в настройках, исправление или удаление записей напрямую (или всех данных сразу — с помощью функции сброса), отзыв ссылки Круга заботы на её экране и отключение разрешений на доступ к данным о здоровье, облачного ИИ или диагностики, когда пожелаете. По поводу данных, которые вы нам отправили, напишите нам (раздел 19). Поскольку учётных записей нет, сообщите адрес электронной почты, который вы использовали, или опишите, что и когда вы отправили (например, штрихкод), чтобы мы могли это найти; мы ответим в течение 30 дней. Вы также можете подать жалобу в орган по защите данных — в Израиле это Управление по защите частной жизни; в ЕС или Великобритании — орган по месту вашего проживания.
17. Дети
Сервис не предназначен для детей младше 13 лет (или минимального возраста, установленного в вашей стране), и мы сознательно не собираем персональные данные у детей. Профили аллергенов, которые вы создаёте для членов семьи, в том числе для детей, остаются на вашем устройстве. Если нам станет известно, что ребёнок отправил нам персональные данные, мы их удалим.
18. Изменения настоящей политики
О существенных изменениях мы сообщим в приложении и на этой странице не менее чем за 14 дней. Дата последнего обновления указана в начале настоящего документа. Продолжение использования после вступления изменения в силу означает принятие обновлённой политики.
19. Контакты
Сервисом управляет Абед Алнкиб, который несёт ответственность за ваши персональные данные. По любым вопросам, запросам или жалобам, связанным с конфиденциальностью: [email protected] или через контактную форму сайта. Настоящий документ является неотъемлемой частью Условий использования.