Политика обработки персональных данных

Сервис собирает только те данные, которые необходимы для работы приложения и связи с пользователем:

• Email — используется для авторизации, восстановления доступа и важных уведомлений по аккаунту.
• Имя (username) — отображается в профиле и настройках, если пользователь его указал.
• Антропометрические данные — возраст, рост, вес, пол, уровень активности и цель. Они нужны для расчёта персонального плана калорий и БЖУ.
• Фотографии еды — загружаются пользователем для анализа состава блюда и сохранения в личной истории.
• Результаты анализов — распознанные продукты, калории и БЖУ, привязанные к аккаунту пользователя.
• Технические данные — файлы cookie, данные об устройстве и браузере, необходимые для обеспечения безопасности и корректной работы Сервиса.

Персональные данные пользователей обрабатываются для следующих целей:

• Идентификация и авторизация пользователя в Сервисе.
• Анализ фотографий еды и расчёт калорийности и БЖУ.
• Формирование персонального плана питания и отслеживание прогресса.
• Хранение истории анализов и доступ к ней из личного кабинета.
• Техническая поддержка пользователей и ответы на обращения.
• Улучшение качества работы Сервиса и устранение ошибок.

Оператор принимает разумные организационные и технические меры для защиты персональных данных:

• Шифрование передачи данных. Весь обмен между браузером пользователя и серверами Сервиса осуществляется по протоколу HTTPS с использованием SSL/TLS.
• Шифрование хранения. Данные в базе данных и файлах хранилища размещаются у провайдера, обеспечивающего шифрование данных на уровне хранилища и резервных копий.
• Ограниченный доступ. Доступ к персональным данным имеют только уполномоченные лица, связанные обязательствами о конфиденциальности. Каждый пользователь может просматривать и управлять только своими данными.
• Разграничение прав. В Сервисе реализованы политики доступа на уровне строк базы данных (RLS), поэтому записи одного пользователя недоступны другим.
• Резервное копирование. Данные резервируются для восстановления в случае технических сбоев.

Сервис не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством. В рамках оказания услуг данные могут быть доступны следующим категориям получателей:

• Облачный провайдер и хостинг. Данные хранятся и обрабатываются на инфраструктуре провайдера, действующего по договору и гарантирующего конфиденциальность.
• Платёжные системы. Если в Сервисе подключены платные функции, платёжные данные обрабатываются специализированными провайдерами платёжных услуг. Сервис не хранит полные реквизиты банковских карт на своих серверах.
• Службы поддержки. При обращении пользователя данные могут быть переданы уполномоченным сотрудникам для решения вопроса.

В соответствии с законодательством о персональных данных пользователь имеет право:

• Получить информацию о том, какие данные о нём обрабатываются.
• Уточнить, заблокировать или удалить свои персональные данные.
• Отозвать согласие на обработку данных в части, не требующейся для оказания услуги.
• Обжаловать действия или бездействие оператора в уполномоченный орган.

Для реализации своих прав пользователь может обратиться по контактным данным, указанным ниже. Удаление аккаунта приводит к удалению связанных персональных данных и истории анализов, за исключением информации, которую оператор обязан хранить по закону.

Персональные данные хранятся в течение всего срока существования аккаунта пользователя и до достижения целей обработки. После удаления аккаунта или отзыва согласия на обработку данные удаляются в разумный срок, если иное не предусмотрено законодательством РФ.

Резервные копии могут сохраняться до истечения установленного цикла резервного копирования, после чего автоматически уничтожаются.

Оператор, ответственный за обработку персональных данных:

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на указанный адрес электронной почты. Мы рассмотрим обращение в течение 30 дней с момента получения.