Политика конфиденциальности
Действует с: будет указана (пока не действует). Относится к приложению Gramito (закрытая бета и последующие версии) и этому сайту. Информация по статьям 13 и 14 GDPR (Регламент (ЕС) 2016/679).
1. Кто отвечает
Оператор (контролёр) ваших персональных данных: devcore s. r. o., юридический адрес Vysokoškolákov 8556/33B, 010 08 Žilina, Словакия, IČO 57 304 807, запись в торговом реестре: Окружной суд Жилина, раздел Sro, вложка № 89211/L. Контакт по всем вопросам о данных и для реализации прав: [email protected]. Уполномоченного по защите данных мы не назначали; вопросы обрабатывает указанный контакт.
2. Для кого приложение
Gramito предназначено для совершеннолетних (18 лет и старше). Мы сознательно не обрабатываем данные лиц младше 18 лет. Если вы считаете, что приложением пользуется несовершеннолетний, напишите нам, и мы удалим аккаунт.
3. Что мы обрабатываем, зачем, на каком основании и как долго
| Данные | Зачем | Правовое основание | Срок хранения |
|---|---|---|---|
| Аккаунт: имя и e-mail из Sign in with Apple или Google, id аккаунта у поставщика, записи сессий (токен, IP-адрес, описание устройства/приложения) | Вход и поддержание входа (30 дней) | Договор, ст. 6(1)(b) | До удаления аккаунта; сессия заканчивается через 30 дней |
| Профиль: пол, дата рождения, рост, вес, уровень активности, цель, целевой вес, темп, ваши собственные правки норм, язык, единицы, часовой пояс | Расчёт дневной цели и прогноза | Ваше явное согласие на обработку данных о здоровье, ст. 9(2)(a) с ст. 6(1)(a) | До удаления аккаунта |
| Записи веса, записи дневника (еда, количество, калории, белки, жиры, углеводы, приём пищи, заметки), ваши блюда и продукты | Дневник, прогресс и план | Явное согласие на обработку данных о здоровье, ст. 9(2)(a) | До их удаления или удаления аккаунта |
| Фото блюд (оригиналы и миниатюры) и фото, отправленные в чате с ассистентом | Показ фото в дневнике; распознавание | Договор, ст. 6(1)(b); согласие на обработку ИИ, ст. 6(1)(a) | Фото дневника — до удаления записи, истории или аккаунта; фото чата — вместе с сообщениями |
| Сообщения чата с ассистентом и описания блюд | Ответить вам, распознать блюда | Согласие на обработку ИИ, ст. 6(1)(a) (и ст. 9(2)(a), если они раскрывают данные о здоровье) | Сообщения старше 90 дней удаляются автоматически; раньше — если вы удалите их или аккаунт |
| Ваши согласия (здоровье, ИИ, статистика): какие, какая версия текста, когда даны или отозваны | Подтвердить и соблюдать ваш выбор | Обязанность доказать согласие, ст. 7(1) и 6(1)(c); законный интерес, ст. 6(1)(f) | До удаления аккаунта |
| Записи об использовании ИИ: вид вызова, время, число токенов, было ли фото (без содержимого) | Лимиты добросовестного использования, контроль затрат | Законный интерес, ст. 6(1)(f) | До удаления аккаунта |
| Идентификатор защиты от злоупотреблений: односторонний хеш (с солью) поставщика входа и id аккаунта с дневными счётчиками. Без имени, e-mail и id пользователя | Удалённый и заново созданный аккаунт не должен получать новый дневной лимит ИИ | Законный интерес, ст. 6(1)(f) | Удаляется автоматически через 35 дней после использования, даже если вы удалите аккаунт |
| Обращения в поддержку: ваш текст, необязательный адрес для ответа, версии приложения и ОС. Не связаны с аккаунтом | Ответить вам | Законный интерес, ст. 6(1)(f) | 90 дней |
| E-mail, которые вы нам пишете | Ответить вам | Законный интерес, ст. 6(1)(f) | Пока нужно, чтобы ответить и задокументировать обращение |
| Серверные логи: id аккаунта, тип события, счётчики, коды ошибок. Без текста чата, текста еды, e-mail и токенов. Сетевой поставщик видит и ваш IP-адрес | Безопасность, исправление сбоев | Законный интерес, ст. 6(1)(f) | Серверные логи 14 дней (ротация); сетевой поставщик хранит свои логи по своим условиям |
| Резервные копии базы данных (зашифрованные) | Восстановление после сбоя | Законный интерес, ст. 6(1)(f) | 14 ежедневных и 8 еженедельных копий, затем удаляются |
Мы не собираем вашу геолокацию, контакты и рекламные идентификаторы. Напоминания о еде планируются на вашем телефоне; push-токен на наш сервер сейчас не отправляется. Диктовка описания блюда использует распознавание речи, встроенное в ваш телефон.
4. Данные о здоровье и ваше согласие
Вес, рост, цель и записи о еде могут раскрывать сведения о вашем здоровье. Мы обрабатываем их только с вашего отдельного явного согласия (ст. 9(2)(a) GDPR), которое даётся при регистрации, не отмечено заранее и не объединено с принятием этих документов. Его можно отозвать в любой момент в Профиль › Настройки › Конфиденциальность и согласия. Отзыв не влияет на уже выполненную обработку; без согласия приложение не сохраняет новые записи дневника и веса. Имеющиеся данные остаются, пока вы их не удалите.
5. Обработка искусственным интеллектом
Чтобы распознавать блюда и обеспечивать работу ассистента, приложение отправляет данные внешнему поставщику ИИ: будет указан до публичного релиза. Перед первым использованием приложение спросит согласие и покажет, что отправляется; без согласия ничего не отправляется.
- Отправляется: фото блюд, которые вы распознаёте или прикрепляете; описания блюд и сообщения чата; ваша цель, вес и журнал еды за день — только когда вы спрашиваете об этом ассистента.
- Цель: только ответить вам. Согласно условиям API поставщика, данные, отправленные через API, не используются для обучения его моделей (для выбранного поставщика мы перепроверим это до публикации).
- Отзыв: Профиль › Настройки › Конфиденциальность и согласия › Распознавание ИИ. Ручной ввод, поиск, штрихкод и избранное работают без ИИ.
- Результаты — оценки, а не медицинская рекомендация. Приложение сообщает, что вы общаетесь с ИИ.
6. Кто ещё обрабатывает данные
| Получатель | Роль | Что |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure), дата-центр eu-frankfurt-1, Германия | Обработчик: хостинг сервера и базы данных | Все перечисленные выше данные аккаунта |
| Cloudflare, Inc. | Обработчик: DNS, сетевой прокси, брандмауэр (защита от DDoS и лимиты запросов), контроль доступа к нашей админ-панели, объектное хранилище (R2, юрисдикция ЕС) для фото, миниатюр, временных файлов экспорта и зашифрованных резервных копий, маршрутизация почты поддержки, хостинг этого сайта | Трафик к нашему API, включая IP-адреса; фото; экспорты; письма в поддержку |
| будет указан до публичного релиза | Обработчик (обработка ИИ) | Фото, описания, сообщения чата, по запросу цель, вес и журнал дня |
| Apple Inc. / Google LLC | Поставщики входа (Sign in with Apple, вход через Google); Apple также распространяет бету через TestFlight | Данные идентификации, которыми вы делитесь при входе. Действуют по собственным условиям |
| Open Food Facts | Поиск продукта по штрихкоду | Штрихкод, который вы сканируете (запрос делает наш сервер, не ваш телефон; без данных аккаунта) |
Мы не продаём персональные данные и не используем их для рекламы или слежки. В приложении нет рекламных и аналитических SDK.
7. Передача за пределы вашей страны
Некоторые из перечисленных получателей находятся или обрабатывают данные за пределами Европейской экономической зоны, в том числе в США. В таких случаях мы опираемся на будет уточнено до публичного релиза (например, Рамочную программу ЕС — США по защите данных или Стандартные договорные положения). Копию гарантий можно запросить.
8. Удалённые данные и резервные копии
Когда вы удаляете аккаунт в приложении, мы удаляем ваши файлы из хранилища и записи из базы данных. Копии могут оставаться в наших зашифрованных резервных копиях, пока те не будут удалены (14 ежедневных и 8 еженедельных копий). Идентификатор защиты от злоупотреблений (раздел 3) хранится 35 дней. Удаление аккаунта не убирает Gramito из настроек вашего аккаунта Apple или Google; его можно убрать и там. Удаление аккаунта не отменяет подписки в магазине; в бете платежей нет.
9. Ваши права
Вы вправе: получить доступ к данным (ст. 15); получить копию в машиночитаемом формате (ст. 20: Профиль › Аккаунт › Экспорт данных, файл JSON; ссылка действует один час); исправить их (ст. 16, правка в приложении); удалить (ст. 17: Профиль › Аккаунт › Удалить аккаунт или Удалить историю еды); ограничить обработку (ст. 18); возразить против обработки на основании законного интереса (ст. 21); в любой момент отозвать согласие (ст. 7(3)). Чтобы воспользоваться правом, которое приложение не покрывает, напишите на [email protected]. Мы можем попросить подтвердить личность и отвечаем в течение одного месяца.
Вы можете подать жалобу в надзорный орган. В Словакии: Úrad na ochranu osobných údajov Slovenskej republiky (Управление по защите персональных данных Словацкой Республики), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Жалобу можно подать и в стране ЕС, где вы живёте или работаете.
10. Автоматизированные решения
Мы не принимаем решений, имеющих для вас правовые или аналогично значимые последствия, исключительно автоматизированно (ст. 22). Оценки калорий и БЖУ от ИИ и дневная цель, рассчитанная из вашего профиля, — информационные подсказки, которые вы можете изменить.
11. Безопасность
Трафик шифруется по HTTPS. Паролей нет: вход только через Apple или Google. Токены поставщиков хранятся в зашифрованном виде. У фото случайные, неугадываемые адреса; экспорты лежат в закрытом хранилище и доступны только по короткоживущей подписанной ссылке, затем удаляются. Резервные копии зашифрованы. Запросы ограничены по частоте, админ-панель закрыта шлюзом доступа. Ни одна система не безопасна на 100 %; сразу сообщите нам, если подозреваете проблему. Если нарушение защиты данных, вероятно, создаст для вас высокий риск, мы сообщим вам и надзорному органу, как требует закон.
12. Cookie и отслеживание
Этот сайт не устанавливает cookie и не загружает сторонние скрипты. Приложение не отслеживает вас в других приложениях и на сайтах. (Наша внутренняя админ-панель, закрытая для публики, использует cookie Cloudflare Access для вошедших администраторов.)
13. Изменения
Мы опубликуем изменения здесь, а о существенных сообщим в приложении. Дата вверху показывает текущую версию.
14. Контакты
devcore s. r. o., юридический адрес Vysokoškolákov 8556/33B, 010 08 Žilina, Словакия, IČO 57 304 807, запись в торговом реестре: Окружной суд Жилина, раздел Sro, вложка № 89211/L. [email protected].