Политика обработки персональных данных

Редакция от [ДАТА] · версия [ВЕРСИЯ]

Черновик. Реквизиты оператора не заполнены, документ не введён в действие.

Документ объясняет, какие данные собирает NutriEat, зачем они нужны, кому передаются и как их удалить. Написан для человека, а не для проверки.

1. Кто обрабатывает данные

Оператор — [НАИМЕНОВАНИЕ], ИНН [ИНН], адрес: [АДРЕС]. Вопросы и обращения: [EMAIL].

2. Какие данные мы собираем

Из Telegram: идентификатор аккаунта, имя и username, часовой пояс. Номер телефона и список контактов мы не запрашиваем.
Анкета: пол, возраст, рост, вес, уровень активности и цель. Это данные о состоянии здоровья, и мы обрабатываем их как специальную категорию — с отдельного согласия.
Фотографии еды и то, что распознано на них: блюда, продукты, масса.
Дневник: приёмы пищи, вода, вес, отметки настроения.
Для оплаты: адрес электронной почты для чека и идентификаторы платежей. Номер карты нам не передаётся и у нас не хранится — он остаётся у платёжного сервиса.

3. Зачем

Считать калории и БЖУ, вести дневник и показывать статистику.
Рассчитывать норму и подстраивать её под изменение веса.
Присылать напоминания и недельный разбор рациона в боте.
Принимать оплату и выставлять чеки — этого требует закон.
Улучшать точность распознавания: обезличенные результаты пополняют справочник продуктов.

4. На каком основании

Ваше согласие — его вы даёте отдельной галочкой при заполнении анкеты, и отдельно на данные о здоровье. Договор — публичная оферта, если вы оформили подписку. Требование закона — для чеков и бухгалтерских документов.

5. Кому передаются данные

Платёжный сервис — для приёма оплаты и выставления чека.
Сервисы распознавания изображений и текста — им уходит фотография и обезличенный контекст.
Хостинг — серверы в России, где хранятся база и фотографии.

Мы не продаём данные и не передаём их рекламным сетям.

6. Передача за пределы России

Распознавание изображений выполняется зарубежными сервисами, то есть данные пересекают границу. Что мы делаем, чтобы передавать как можно меньше:

Метаданные фотографии, включая геометку, вырезаются до отправки и до сохранения.
В запрос не попадают имя, username и идентификатор аккаунта. Контекст обезличен: «женщина, 32 года, цель — снижение».
Согласие на такую передачу спрашивается отдельным пунктом.

7. Сколько храним и как удалить

Данные хранятся, пока вы пользуетесь сервисом. По запросу удаляем всё, включая фотографии, в срок до 30 дней. Исключение — платёжные документы: их закон требует хранить пять лет, но они обезличиваются.

Запросить удаление или выгрузку можно в боте или письмом на [EMAIL].

8. Ваши права

Получить копию своих данных в машиночитаемом виде.
Исправить неточные данные — анкета правится в приложении в любой момент.
Отозвать согласие и потребовать удаления. После отзыва расчёт нормы становится недоступен: считать её не на чем.
Обратиться в Роскомнадзор, если считаете, что мы нарушили закон.

9. Безопасность

Доступ к приложению — по подписи Telegram, а не по номеру аккаунта, который можно подставить. Фотографии лежат в закрытом хранилище и открываются по временной ссылке. Ключи и пароли не хранятся в коде.

10. Изменения

Мы можем менять политику. Новая редакция публикуется на этой странице, дата и версия — вверху. Существенные изменения мы сообщаем в боте.