Политика конфиденциальности

Краткое содержание в: ChatGPT Claude AI Mode Perplexity

Дата вступления в силу: 16 сентября 2026 г.

Эта политика объясняет, что NutriScan собирает, зачем, что мы с этим делаем, кто ещё имеет к этому доступ и что ты можешь попросить нас сделать. Она распространяется на мобильные приложения NutriScan для iOS и Android и на сайт nutriscan.app.

Политика конфиденциальности на других языках

• 🇺🇸 English: Privacy Policy | Terms of Use
• 🇮🇳 हिन्दी (Hindi): गोपनीयता नीति | उपयोग की शर्तें
• 🇪🇸 Español (Spanish): Política de Privacidad | Términos de Uso
• 🇫🇷 Français (French): Politique de Confidentialité | Conditions d'Utilisation
• 🇩🇪 Deutsch (German): Datenschutzerklärung | Nutzungsbedingungen
• 🇻🇳 Tiếng Việt (Vietnamese): Chính sách quyền riêng tư | Điều khoản sử dụng
• 🇮🇹 Italiano (Italian): Informativa sulla privacy | Termini di utilizzo
• 🇷🇺 Русский (Russian) (текущий): Политика конфиденциальности | Условия использования
• 🇸🇪 Svenska (Swedish): Integritetspolicy | Användarvillkor
• 🇵🇱 Polski (Polish): Polityka prywatności | Warunki korzystania
• 🇧🇷 Português (Brasil) (Brazilian Portuguese): Política de Privacidade | Termos de Uso
• 🇯🇵 日本語 (Japanese): プライバシーポリシー | 利用規約

Кто мы

NutriScan является продуктом компании Fizday Tech (OPC) Private Limited, зарегистрированной в Индии как компания одного лица (One Person Company).

• Корпоративный идентификационный номер (CIN): U62091KA2024OPC186351
• GSTIN: 29AAFCF8616H1ZC
• Юридический адрес: #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Email: [email protected]
• В приложении: Профиль, затем Связаться с нами

Fizday Tech (OPC) Private Limited является контролёром описанных здесь персональных данных. В рамках Закона Индии о защите персональных цифровых данных 2023 года (Digital Personal Data Protection Act 2023) мы являемся Data Fiduciary.

Сфера действия и языки

Эта политика распространяется на приложение NutriScan для iOS, приложение NutriScan для Android, сайт nutriscan.app, письма, которые мы тебе отправляем, и push-уведомления, которые мы тебе отправляем.

Политика опубликована на английском, хинди, испанском, французском, немецком, вьетнамском, итальянском, русском, шведском, польском, бразильском португальском и японском языках. Все версии описывают одну и ту же обработку данных. Если перевод и английский текст расходятся, приоритет имеет английский текст, кроме случаев, когда местное законодательство о защите прав потребителей или данных требует иного.

Кратко

Эта таблица является краткой версией разделов ниже. Полное изложение находится в самих разделах.

Категория	Примеры	Зачем мы это используем	Правовое основание (ЕЭЗ и Великобритания)	Как долго	Кто ещё это видит
Аккаунт	Email, номер телефона, данные входа через Google или Apple, идентификатор пользователя	Создать и защитить твой аккаунт	Договор	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Supabase, Firebase, Google, Apple, Authkey.io
Профиль и цели	Имя, возраст, пол, рост, вес, уровень активности, цель по здоровью, пищевые предпочтения, аллергии	Подбирать нормы, планы и подсказки под тебя	Договор и явное согласие для данных о здоровье	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Supabase, RevenueCat, ИИ-поставщики
Приёмы пищи и фото	Фото приёмов пищи, описания блюд, порции, результаты анализа питания, время	Анализировать приёмы пищи и вести твой дневник	Договор	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Cloudflare R2, Supabase, ИИ-поставщики
Медицинские анализы	PDF и изображения лабораторных анализов, которые ты загружаешь	Составить план питания, который ты запросил	Явное согласие	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Cloudflare R2, Supabase, ИИ-поставщики
Голос	Звук с микрофона, пока ты говоришь с ассистентом, и расшифровка	Работа голосового ассистента	Явное согласие	Не дольше, чем нужно для работы функции и для условий сервиса поставщика	ElevenLabs, наш бэкенд в Google Cloud
ИИ-чат	Твои вопросы, диалог, контекст профиля, прикреплённые документы	Отвечать на твои вопросы	Договор и явное согласие, если в запрос включены данные о здоровье	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Google Cloud, используемый поставщик модели
Данные платформ здоровья	Показания Apple Health и Health Connect, показания глюкозы, ежедневные сводки показателей	Показывать твои цифры рядом с тем, что ты ешь	Явное согласие	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	Supabase, Firebase Storage
Геолокация	Широта и долгота, определённый город	Данные о местах приёмов пищи, региональные подсказки	Согласие	Хранится в твоём профиле, пока ты не удалишь данные или аккаунт, затем в резервных копиях по мере их ротации	Supabase, PostHog, геокодер платформы, Google Maps
Устройство и использование	Модель устройства, операционная система, версия приложения, постоянный идентификатор устройства, push-токен, события в приложении	Обеспечивать работу приложения, предотвращать реферальное мошенничество, исправлять сбои, понимать, как приложением пользуются	Законные интересы	Пока ты не удалишь данные или аккаунт, затем из резервных копий по мере их ротации	PostHog, Firebase, Supabase, Shorebird
Сообщество	Публикации, фото приёмов пищи, которыми делятся, комментарии, реакции, жалобы	Обеспечивать функции сообщества, которые ты включил	Договор	Пока ты не удалишь публикацию или аккаунт, затем из резервных копий по мере их ротации	Supabase, другие пользователи (так задумано)
Подписка и оплата	Чеки о покупках, состояние тарифа, имя, контакты, возраст, город как атрибуты подписчика	Предоставить то, за что ты заплатил, предотвращать мошенничество, соблюдать налоговые требования	Договор, юридическая обязанность	Пока ты не удалишь аккаунт, а налоговые записи столько, сколько требует налоговое законодательство Индии	RevenueCat, Apple, Google, Stripe, Meta
Рефералы	Реферальный код, приглашённые аккаунты, постоянный идентификатор устройства	Выплачивать реферальные вознаграждения и блокировать злоупотребления	Договор, законные интересы	Пока ты не удалишь аккаунт, затем из резервных копий по мере их ротации	Supabase, Cloudflare
Сайт	Просмотры страниц (с согласием), ответы анкеты в твоём браузере, загрузки в демо-инструменте, IP-адрес на периферийном узле	Обеспечивать работу сайта, отвечать в демо, измерять посещаемость сайта	Согласие для аналитики, законные интересы для безопасности и доставки	Аналитика по настройкам Google Analytics, журналы функций по сроку хранения Netlify	Google, Netlify, Cloudflare
Email и уведомления	Адрес email, события отправки, открытия, клика и недоставки, название сегмента, push-токен	Отправлять то, о чём ты просил, и наши собственные сообщения	Согласие или законные интересы там, где это допускает закон	Строки событий email в Cloudflare Analytics Engine 90 дней; записи об отписке хранятся, чтобы мы не писали тебе снова	Cloudflare, AutoSend, Supabase, Firebase, Notion

Какие данные мы собираем

Аккаунт

Когда ты создаёшь аккаунт, мы собираем твой адрес email, или номер телефона, если ты входишь по одноразовому паролю, или данные твоего входа через Google или Apple. Мы создаём для тебя идентификатор пользователя. Вход работает на Firebase Authentication. Одноразовые пароли для индийских мобильных номеров доставляет Authkey.io.

Приложение также запрашивает у Firebase App Check токен аттестации устройства через Apple DeviceCheck на iOS и Play Integrity на Android, чтобы наш бэкенд мог отличить настоящую установку приложения от скриптовой.

Профиль, цели и данные о здоровье

Ты сообщаешь нам своё имя, возраст, пол, рост, вес, уровень активности, пищевые предпочтения, аллергии и цель по здоровью. Среди целей по здоровью есть, например, диабет, СПКЯ, беременность и восстановление. Эти ответы являются данными о здоровье. В ЕЭЗ и Великобритании они относятся к особым категориям данных по статье 9 GDPR, и мы обрабатываем их на основании твоего явного согласия, которое ты даёшь, вводя их, и можешь отозвать, удалив их или удалив аккаунт.

Приёмы пищи и фото

Когда ты сканируешь приём пищи, фото загружается в хранилище Cloudflare R2, а нашему бэкенду передаётся ссылка на него. Если загрузка не удалась, фото отправляется напрямую в запросе. Вместе с фото мы отправляем твой идентификатор пользователя, город и координаты, пищевые предпочтения, цель по здоровью и состояние подписки, чтобы результат подходил именно тебе. Результат анализа питания, порция, время и любые заметки сохраняются в твоём дневнике в Supabase. Фото профиля проходят тем же путём.

Медицинские анализы

Если ты прикрепляешь лабораторный анализ, мы загружаем PDF или изображение в Cloudflare R2, привязываем его к твоему аккаунту и передаём его содержимое в создание плана питания. Это данные о здоровье, и мы обрабатываем их на основании твоего явного согласия. Чтобы пользоваться NutriScan, ничего загружать не нужно.

Голос

Голосовой ассистент записывает звук с микрофона, пока ты с ним говоришь. Звук передаётся по защищённому соединению на наш бэкенд и в ElevenLabs, который запускает диалоговую модель и распознавание речи. У ассистента есть инструменты, которые по твоей команде могут читать и записывать твои приёмы пищи, вес, план питания, состояние голодания и сообщения в поддержку. На iOS приложение также запрашивает доступ к распознаванию речи и использует соединение по локальной сети и Bonjour для передачи голосовой сессии в реальном времени.

Звук и расшифровки обрабатываем мы и ElevenLabs, чтобы работала эта функция, и хранятся они не дольше, чем нужно для этой цели и для условий сервиса поставщика.

ИИ-чат

Когда ты задаёшь вопрос ассистенту, мы отправляем вопрос, недавний диалог, твоё имя, идентификатор пользователя, город, пищевые предпочтения, цель по здоровью, часовой пояс, сведения о том, подключена ли платформа здоровья, любой прикреплённый документ и сохранённые показания здоровья, если они относятся к ответу. Это уходит на наш чат-бэкенд в Google Cloud Run, а оттуда поставщику модели.

Платформы здоровья: Apple Health и Health Connect

Если ты включаешь функции здоровья, NutriScan запрашивает доступ к Apple Health на iOS или Health Connect на Android. Мы запрашиваем согласие в приложении до того, как появится системное окно разрешения платформы, и ты можешь изменить или отозвать его в любой момент в настройках здоровья на телефоне.

Читаем сейчас: шаги, активная сожжённая энергия, общая сожжённая энергия, пройденное и пробежанное расстояние, время тренировок, тренировки, фазы сна, пульс, пульс в покое, вариабельность пульса, вес, рост, процент жира, питание и водный баланс.

Записываем сейчас: вес, воду и питательную ценность приёмов пищи; на iOS это энергия, макронутриенты, жиры, минералы и витамины как отдельные типы нутриентов, а на Android записывается как записи о питании.

Появится вместе с функцией мониторинга здоровья: уровень глюкозы в крови читается и записывается. Пульс, пульс в покое, вариабельность пульса, содержание кислорода в крови, частота дыхания и температура тела только читаются.

Что мы с этим делаем:

• Мы используем эти данные, чтобы показывать тебе твои же данные и ставить их рядом с тем, что ты ел. Больше ничего.
• Показания глюкозы в крови хранятся отдельными строками в твоём аккаунте NutriScan, поэтому они доступны на всех твоих устройствах.
• Показатели с носимых устройств хранятся как ежедневная сводка по каждому показателю. Исходные замеры остаются на твоём телефоне и не загружаются.
• Сейчас сводка твоих шагов, активной энергии и сна за последние 90 дней также записывается в Firebase Storage под твоим идентификатором пользователя, а показания платформ хранятся в наших таблицах здоровья в Supabase. Наш чат-бэкенд читает эти показания, когда отвечает на заданный тобой вопрос о здоровье.
• Данные платформ здоровья никогда не используются для рекламы, никогда не продаются и никогда не передаются третьим лицам, кроме поставщиков, которые хостят их для нас. Они не хранятся в iCloud.
• События аналитики о функциях здоровья содержат только счётчики и флаги. В них никогда нет значения глюкозы или пульса.

Ничто из того, что показывает NutriScan, не является диагнозом. Целевые диапазоны носят информационный характер и опираются на опубликованные рекомендации таких организаций, как Американская диабетическая ассоциация и NHS. Обсуди свои личные целевые значения с врачом.

Геолокация

С твоего разрешения приложение считывает твои широту и долготу. Мы используем их для данных о местах приёмов пищи, для региональных подсказок по еде и, в Индии, как часть входа в аккаунт. Координаты преобразуются в название места геокодером платформы (это Google на Android и Apple на iOS), сохраняются в твоём профиле, отправляются с каждым сканированием приёма пищи и отправляются в нашу продуктовую аналитику вместе с событием геолокации. Карта в разделе с данными о местах построена на Google Maps.

Мы используем твою геолокацию только пока приложение используется.

Устройство и использование

Мы собираем модель устройства, версию операционной системы и версию приложения. Мы собираем постоянный идентификатор устройства, который сохраняется после переустановки приложения. На Android это Android ID, а на iOS значение, которое мы храним в Keychain. Мы используем его, чтобы один человек не получал реферальные вознаграждения снова и снова с одного и того же телефона.

Мы также собираем события в приложении через PostHog, который мы запускаем на собственном сервере, и через облачный сервис PostHog. События содержат твой идентификатор пользователя, пищевое предпочтение и количество приёмов пищи, а описанное выше событие геолокации содержит координаты. Отчёты о сбоях отправляются в Firebase Crashlytics. Конфигурация приложения загружается из Firebase Remote Config и из Cloudflare Worker. Обновления и патчи приложения проверяются через Shorebird.

Приложение для Android объявляет фоновую службу (foreground service), чтобы таймер голодания продолжал работать.

Сообщество

Если ты публикуешь что-то в сообществе, делишься приёмом пищи в публичной галерее, ставишь реакции или комментируешь, этот контент и прикреплённое к нему фото приёма пищи видны другим пользователям (так задумано). Жалобы, которые ты подаёшь на чужие публикации, хранятся вместе с твоим идентификатором пользователя.

Подписка и оплата

Покупки в приложении для iOS или Android проходят через Apple и Google. Покупки на nutriscan.app продаём мы, а оплата проходит через Stripe, который обрабатывает данные твоей карты, твоё имя и платёжный адрес (они нужны для трансграничного платежа индийской компании) и сам платёж. Номер твоей карты мы не видим.

Состоянием подписки управляет RevenueCat. RevenueCat хранит чеки о твоих покупках, а также как атрибуты подписчика твоё полное имя, номер телефона или email, возраст и город. RevenueCat передаёт события о покупках дальше в Meta для измерения рекламы, об этом написано ниже в разделе «Измерение рекламы».

Тарифы: Free и Premium.

Рефералы

Реферальные ссылки работают через refer.nutriscan.app, редирект, который мы запускаем на Cloudflare. Мы записываем, какой аккаунт кого пригласил, и проверяем постоянный идентификатор устройства и push-токен, чтобы одно и то же устройство не получило вознаграждение дважды.

Сайт

• Аналитика. Google Analytics 4 загружается только после того, как ты принимаешь cookie в баннере. Consent Mode по умолчанию установлен в значение «запрещено».
• Google Fonts. Сайт на каждой странице загружает таблицу стилей шрифтов с fonts.googleapis.com и файлы шрифтов с fonts.gstatic.com до того, как ты ответишь на баннер согласия. В этом запросе до Google доходят твой IP-адрес и данные браузера.
• Анкета. Онбординговая анкета на сайте спрашивает твою цель, пол, рост, вес, возраст, тип питания, сон, физическую активность и самочувствие после еды. Эти ответы записываются в локальное хранилище твоего браузера на твоём устройстве. На наши серверы они не отправляются. В Google Analytics уходят только события шагов, без каких-либо значений о здоровье, и только после того, как ты принимаешь cookie.
• Демо-инструмент. Демо-инструмент по еде отправляет фото или текст, которые ты вводишь, в функцию на Netlify, которая пересылает их в Google Gemini и возвращает ответ. Функция считывает твой IP-адрес из заголовков запроса и определяет по нему примерное местоположение, которое включается в запрос, чтобы ответ подходил твоему региону. Функция записывает введённый тобой текст и сгенерированные ею подсказки в журналы функций Netlify. Журналы функций хранятся по стандартному сроку хранения Netlify.
• Прочее хранилище браузера. Калькуляторы, счётчик сканирований демо-инструмента, сообщение при попытке уйти со страницы и позиция прокрутки хранятся в локальном или сессионном хранилище твоего браузера на твоём устройстве.
• Периферийная доставка, кэширование и медиа обслуживаются Cloudflare и Netlify, которые видят твой IP-адрес как часть доставки страницы.

В Политике использования cookie перечислены все cookie и ключи хранилища.

Email и уведомления

Мы собираем твой адрес email, сведения о том, было ли сообщение доставлено, открыто, было ли в нём нажато что-то, было ли оно возвращено или помечено как спам, кампанию, сегмент аудитории, которому отправлено сообщение, твой язык, твой часовой пояс и тип почтового приложения или браузера, которым ты пользовался. Наш трекер кликов и открытий хранит короткий хеш твоего email вместо самого адреса, а также до 200 символов исходной строки user agent, в Cloudflare Workers Analytics Engine в течение 90 дней. События доставки от AutoSend записываются в наши таблицы email в Supabase. Push-токены хранятся в Firebase Cloud Messaging и в нашей базе данных, а токен, до которого мы не можем достучаться 30 дней, удаляется.

Приветственное сообщение, которое ты получаешь при регистрации, содержит пиксель открытия и отслеживаемую ссылку. Оно отправляется каждому новому аккаунту с использованием твоего имени, языка и цели по здоровью.

Зачем мы используем твои данные и наши правовые основания

Для читателей из ЕЭЗ и Великобритании здесь указаны наши основания по статье 6 и условия по статье 9 там, где затрагиваются данные о здоровье.

Цель	Что охватывает	Правовое основание
Работа сервиса	Аккаунты, анализ приёмов пищи, дневник, планы питания, нормы, сообщество, подписки	Договор, статья 6(1)(b)
Персонализация по здоровью	Цели по здоровью, медицинские анализы, показания платформ здоровья, глюкоза и показатели	Явное согласие, статья 6(1)(a) и статья 9(2)(a)
Голосовой ассистент	Запись и обработка твоей речи	Явное согласие, статья 6(1)(a)
Функции геолокации	Данные о местах приёмов пищи, региональные подсказки, вход в Индии	Согласие, статья 6(1)(a)
Продуктовая аналитика и улучшение	Использование функций, воронки, сбои, отчёты о сбоях, анализ оттока и подписок на уровне отдельных записей	Законные интересы, статья 6(1)(f)
Безопасность и предотвращение мошенничества	Аттестация устройства, проверки реферальных злоупотреблений, злоупотребления в сообществе	Законные интересы, статья 6(1)(f)
Наши собственные email и push-сообщения	Советы, новости продукта, напоминания о серии дней и привычках, сводки	Законные интересы для существующих клиентов, статья 6(1)(f), с мягким opt-in по PECR; согласие там, где его требует местное законодательство
Сегментация email и push по здоровью	Выбор получателей сообщения по цели по здоровью, например СПКЯ, беременность, диабет или восстановление	Явное согласие, статья 9(2)(a)
Измерение рекламы	Отправка событий о покупках в Meta, чтобы понять, какая реклама сработала	Законные интересы, статья 6(1)(f), и согласие там, где оно требуется
Юридические и налоговые цели	Счета, налоговые записи, ответы на законные запросы, защита наших условий	Юридическая обязанность, статья 6(1)(c), и законные интересы

О сегментации email по здоровью. Иногда мы выбираем, кто получит сообщение, по цели по здоровью в твоём профиле. Это использование данных о здоровье для прямого маркетинга, и для него нужно твоё явное согласие. Ты можешь отозвать его, отписавшись от любого сообщения, отключив маркетинговые сообщения в настройках профиля или написав на [email protected]. Отзыв согласия останавливает сегментацию и останавливает сообщения.

Мы не принимаем решений о тебе, которые влекут юридические последствия или аналогичным образом существенно на тебя влияют, исключительно в автоматическом режиме.

С кем мы делимся твоими данными

Мы не продаём твои персональные данные. Раздел о Калифорнии ниже объясняет отдельное значение слова «share» («передача») в CPRA.

Поставщик	Что он делает для нас	Что он получает	Где обрабатывает
Supabase	Основная база данных, аутентификация и хранилище данных приложения, включая таблицы здоровья	Почти всё, что есть в твоём аккаунте	США и другие регионы, где работает Supabase
Google (Firebase)	Вход, push-сообщения, отчёты о сбоях, удалённая конфигурация, аттестация приложения и файл со сводкой здоровья в Firebase Storage	Идентификация, данные устройства, данные о сбоях, push-токен, сводка здоровья	США
Google Cloud (Run и Functions)	Наш бэкенд сканирования приёмов пищи, чат-бэкенд, планировщик уведомлений и конечная точка управления аккаунтом	Данные сканирования и чата, идентификатор пользователя, контекст профиля	США
Google (Gemini)	Ответы для демо-инструмента на сайте и ИИ в приложении, когда он выбран поставщиком	Фото или текст еды, примерное местоположение, контекст запроса	США
OpenAI, в том числе через Azure	ИИ в приложении, когда он выбран поставщиком	Контекст запроса, описанный в разделе «Раскрытие информации об ИИ»	США
ElevenLabs	Диалог с голосовым ассистентом и распознавание речи	Живой звук с микрофона, расшифровка, результаты инструментов	США
Cloudflare	Хранилище R2 для фото приёмов пищи, фото профиля и медицинских анализов; Workers для конфигурации, медиа, реферальных редиректов, отправки email и отслеживания email	Фото, анализы, метаданные запросов, хеш email и данные событий	Глобальная периферийная сеть
Netlify	Хостинг сайта и функция демо-инструмента	Запросы к сайту, ввод в демо-инструмент, IP-адрес	США
RevenueCat	Состояние подписки и права доступа	Чеки, а также имя, контакты, возраст и город как атрибуты подписчика	США
Stripe	Обработка платежей и портал биллинга для покупок на nutriscan.app	Имя, платёжный адрес, email, платёжные данные, история счетов	США, Ирландия и Индия
Apple и Google Play	Покупки в приложении, подписки и возвраты	Данные о покупках и аккаунте, хранящиеся в магазине	Глобально
Meta	Измерение рекламы через SDK в приложении и серверный Conversions API	События приложения, рекламный идентификатор, IP-адрес, хешированный email, хешированный идентификатор пользователя, сумма и валюта покупки	США
PostHog	Продуктовая аналитика, на нашем собственном сервере и в облачном сервисе PostHog	События, идентификатор пользователя, пищевое предпочтение, количество приёмов пищи, событие геолокации	Наш собственный сервер и инфраструктура PostHog
AutoSend	События доставки email	Адрес email и тип события	США
Notion	Хранит сегменты аудитории, которые мы создаём для push-уведомлений, и записи обратной связи для поддержки	Определения сегментов, текст обратной связи с твоим именем и контактами	США
Authkey.io	Доставка одноразовых паролей для входа с индийских мобильных номеров	Номер телефона	Индия
Typesense на арендованных серверах	Поисковый индекс еды	Поисковые запросы	Германия и другие центры обработки данных наших хостинг-провайдеров
Shorebird	Доставка обновлений и патчей приложения	Установка и проверка патчей	США
Google Maps и геокодер платформы	Фрагменты карты и преобразование координат в название места	Координаты, запросы карты	США
Google Translate	Перевод названий еды	Названия еды, которые ты ввёл или отсканировал	США
Google Fonts	Типографика сайта	IP-адрес и данные браузера посетителей сайта	США
Google Analytics	Аналитика сайта после твоего согласия	Просмотры страниц, данные сессий, идентификаторы, на которые дано согласие	США

Мы также можем раскрывать данные, чтобы соблюдать закон, отвечать на законный запрос, защищать наши условия или защищать людей от вреда. Если бизнес будет продан или объединён с другим, твои данные перейдут вместе с ним, и мы тебе об этом сообщим.

Всё, что ты решаешь опубликовать публично в сообществе или галерее, видно другим пользователям (так задумано).

Международная передача данных

Мы зарегистрированы в Индии. Большинство перечисленных выше поставщиков обрабатывают данные в США, некоторые в других местах. Индия не является предметом решения Европейской комиссии об адекватности.

При передаче персональных данных из ЕЭЗ мы опираемся на Стандартные договорные условия Европейской комиссии 2021 года, а при передаче из Великобритании на Международное дополнение о передаче данных Великобритании (UK International Data Transfer Addendum) в наших договорах с поставщиками, чьи условия их предлагают. Там, где поставщик их не предлагает, мы опираемся на твоё явное согласие на передачу или на то, что передача необходима для нашего договора с тобой. Среди поставщиков, обрабатывающих данные в США, Supabase, Google, Cloudflare, Netlify, RevenueCat, Stripe, Meta, PostHog, AutoSend, Notion, ElevenLabs, OpenAI и Shorebird.

Ты можешь запросить у нас копию условий передачи, на которые мы опираемся для конкретного поставщика, написав на [email protected].

Как долго мы храним данные

Мы храним то, что есть в твоём аккаунте, пока существует твой аккаунт.

• Содержимое твоего аккаунта, то есть профиль, приёмы пищи, фото, медицинские анализы, показания здоровья, чаты и публикации в сообществе: пока ты не удалишь их или аккаунт, затем из резервных копий по мере их ротации.
• События открытия и кликов в email: 90 дней в Cloudflare Workers Analytics Engine, затем удаляются автоматически.
• Записи об отписке при недоставке и жалобах: хранятся бессрочно, потому что именно это не даёт нам писать на адрес, на который писать нельзя.
• Push-токены: удаляются после 30 дней без успешной доставки.
• Журналы функций сайта, содержащие ввод в демо-инструмент: хранятся по стандартному сроку хранения Netlify.
• Налоговые и транзакционные записи: столько, сколько требует налоговое законодательство Индии.
• Голосовой звук и расшифровки: не дольше, чем нужно для работы функции и для условий сервиса поставщика.

Безопасность

Что мы делаем на самом деле:

• Весь трафик между приложением, сайтом и нашими сервисами идёт по TLS.
• Данные хранятся у поставщиков, которые шифруют их при хранении, включая Supabase, Firebase и Cloudflare R2.
• Доступ к базе данных разграничен по ролям, с политиками безопасности на уровне строк, чтобы один аккаунт не мог читать строки другого.
• Секреты и API-ключи хранятся в защищённых хранилищах секретов поставщиков, а не в приложении.
• Запросы приложения проверяются через Firebase App Check, прежде чем наш бэкенд им доверяет.
• Если происходит утечка, мы её расследуем и, где применяется GDPR, уведомляем надзорный орган в течение 72 часов с момента, как узнали о ней, и сообщаем затронутым пользователям там, где этого требует закон.

Ни один сервис не защищён идеально.

Твои права по регионам

Ты можешь воспользоваться любым из приведённых ниже прав, написав на [email protected] или в приложении через Профиль, затем Связаться с нами. Мы не берём за это плату и не будем относиться к тебе иначе из-за того, что ты спросил. Мы запрашиваем достаточно сведений, чтобы убедиться, что запрос подаёшь ты.

Везде ты можешь:

• Доступ и переносимость: запросить копию своих данных.
• Исправление: обновить данные профиля, предпочтения и цели.
• Удаление: удалить приёмы пищи или весь аккаунт целиком. Резервные копии удаляются по мере ротации.
• Управление согласием: отозвать необязательные разрешения (голос, геолокация); отказаться от рекламных писем.

ЕЭЗ и Великобритания

У тебя есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки на основании наших законных интересов, включая возражение против прямого маркетинга в любой момент. Там, где мы опираемся на согласие, ты можешь отозвать его в любой момент, и отзыв не влияет на то, что мы делали до него.

Ты можешь подать жалобу в свой национальный надзорный орган. В Ирландии это Data Protection Commission, в Германии орган твоей федеральной земли, в Испании AEPD, во Франции CNIL, а в Великобритании Information Commissioner's Office.

Калифорния

Мы не продаём персональную информацию за деньги.

В CPRA «share» («передача») охватывает раскрытие персональной информации для кросс-контекстной поведенческой рекламы. Мы отправляем события о покупках в Meta, чтобы измерять нашу рекламу, и эти события включают рекламный идентификатор, IP-адрес и хешированный адрес email. Мы рассматриваем такое раскрытие как «передачу» («sharing») по CPRA.

Чтобы отказаться от такой передачи: напиши на [email protected] с темой письма «Do Not Sell or Share», и мы прекратим серверную пересылку для твоего аккаунта. На iOS отказ в App Tracking Transparency не даёт SDK в приложении использовать твой рекламный идентификатор. На Android отключение персонализации рекламы ограничивает рекламный идентификатор. Эти настройки устройства сами по себе не останавливают серверную пересылку, поэтому и существует способ через email.

Ты также вправе знать, что мы собираем и раскрываем, удалять, исправлять и ограничивать использование конфиденциальной персональной информации. Мы собираем конфиденциальную персональную информацию в виде данных о здоровье и точной геолокации и используем её только для того, чтобы предоставлять функции, о которых ты просил, и никогда для того, чтобы делать выводы о твоих характеристиках. Ты можешь воспользоваться услугами уполномоченного представителя.

Бразилия

По LGPD ты можешь подтвердить, обрабатываем ли мы твои данные, получить к ним доступ, исправить их, потребовать анонимизации, блокировки или удаления ненужных или избыточных данных, узнать, с кем мы ими делимся, узнать о последствиях отказа в согласии, отозвать согласие и запросить переносимость. Пиши на [email protected]. Ты также можешь подать жалобу в ANPD.

Индия

По Закону о защите персональных цифровых данных 2023 года ты можешь получить сводку своих данных и их обработки, исправить или дополнить их, потребовать удаления, назначить другого человека для осуществления твоих прав на случай твоей смерти или недееспособности и отозвать согласие.

Порядок подачи жалоб: напиши на [email protected] со словом «Grievance» в теме письма. Жалобы рассматривает наше назначенное контактное лицо по жалобам. Если ты не удовлетворён нашим ответом, ты можешь подать жалобу в Data Protection Board of India.

Канада

По PIPEDA ты можешь запросить доступ к своей персональной информации и оспорить её точность, а также подать жалобу в Office of the Privacy Commissioner of Canada.

Австралия

По Privacy Act 1988 и Австралийским принципам конфиденциальности (Australian Privacy Principles) ты можешь запросить доступ и исправление и подать жалобу в Office of the Australian Information Commissioner. Наша email-рассылка соответствует Spam Act, и в каждом сообщении есть ссылка для отписки.

Маркетинговые email и push

Мы отправляем транзакционные сообщения, от которых нельзя отказаться, пока у тебя есть аккаунт, например коды входа, чеки и уведомления о безопасности.

Мы также отправляем сообщения, которые нужны нам, а не тебе: советы, новости продукта, сводки по твоему питанию, напоминания о привычках и предложения.

• Email-маркетинг сейчас работает по принципу opt-out. Если у тебя есть аккаунт и ты не просил нас остановиться, ты в списке. Ты можешь отписаться от любого из этих писем по ссылке в сообщении, в настройках профиля или написав на [email protected]. Достаточно одного клика.
• Push-маркетинг ограничен четырьмя сообщениями в неделю на человека, с паузой между ними. Ты можешь отключить push-уведомления в настройках телефона или в приложении.
• Мы выбираем, кто получает какое сообщение, по твоему языку, часовому поясу, дате регистрации, тому, как давно ты записывал приём пищи, сколько приёмов пищи ты записал и твоей цели по здоровью. Выбор по цели по здоровью, например СПКЯ, беременность, диабет или восстановление, это использование данных о здоровье для маркетинга, и оно основано на твоём явном согласии, которое ты можешь отозвать в любой момент, отписавшись.
• Мы записываем, открывал ли ты сообщение или нажимал ли на что-то в нём, вместе с сегментом аудитории, которому оно было отправлено. Для сегмента по здоровью эта запись показывает, что кто-то с хешированным email из этого сегмента открыл сообщение.
• Некоторыми функциями сайта и приложения, включая демо-инструмент и калькуляторы, можно пользоваться бесплатно без аккаунта, и мы не добавляем тебя ни в какие списки за их использование.

Измерение рекламы

Мы рекламируем NutriScan, в основном на платформах Meta, и нам нужно знать, какая реклама привела к установкам и покупкам.

• В приложение встроен Meta SDK, который отправляет такие события, как установка, регистрация, начало пробного периода и покупка. Твой рекламный идентификатор он отправляет только там, где ты разрешил отслеживание на iOS.
• Отдельно наши серверы отправляют события о покупках в Meta Conversions API. Эти вызовы содержат анонимный идентификатор Meta, твой Google Advertising ID на Android, твой IP-адрес, твой адрес email в виде хеша SHA-256, идентификатор пользователя в приложении в виде хеша SHA-256, а также сумму и валюту покупки.
• Мы можем загружать хешированные адреса email в Meta, чтобы формировать рекламные аудитории. Meta сопоставляет их и отбрасывает то, что не совпало.
• Данные о здоровье никогда не попадают в Meta или в какую-либо рекламную систему.

Чтобы отказаться от серверной пересылки, напиши на [email protected] с темой письма «Do Not Sell or Share». Настройки на уровне устройства, App Tracking Transparency на iOS и персонализация рекламы на Android, ограничивают SDK и рекламный идентификатор, но сами по себе не останавливают серверные вызовы.

Раскрытие информации об ИИ

Ты разговариваешь с программой, а не с человеком. Сканер приёмов пищи, чат-ассистент, голосовой ассистент и демо-инструмент на сайте являются системами ИИ. Никто в NutriScan не проверяет ответ до того, как ты его увидишь. Мы не используем ИИ для принятия каких-либо решений о тебе, имеющих юридические последствия.

Поставщики: Google Gemini, OpenAI, в том числе через Azure, и ElevenLabs для голоса. Какой поставщик обслуживает конкретный запрос, определяется на наших серверах и может меняться. Демо-инструмент на сайте использует Google Gemini.

Что отправляется: фото твоего приёма пищи или ключ его хранения, описание еды или твой вопрос, диалог до этого момента, твоё имя, идентификатор пользователя, город и координаты, пищевые предпочтения, цель по здоровью, часовой пояс, состояние подписки, сведения о том, подключена ли платформа здоровья, документы, которые ты прикрепляешь, и сохранённые показания здоровья, если они относятся к твоему вопросу. Для демо-инструмента на сайте: фото или текст, которые ты отправляешь, и примерное местоположение, определённое по твоему IP-адресу.

Обучение: мы не разрешаем поставщикам обучаться на твоих данных там, где поставщик предлагает такую настройку.

Точность: оценки питательной ценности по фото могут быть существенно неверными. Размер порции в частности оценивается, а не измеряется. Ингредиенты, которых не видно, не определяются. Не опирайся на эти цифры при принятии медицинских решений, включая дозировку инсулина и избегание аллергена.

Ограничения в вопросах здоровья и безопасности

NutriScan является приложением для отслеживания питания и привычек. Это не медицинское изделие, и оно не заменяет врача, диетолога или фармацевта.

• Мы ничего не диагностируем. Значение вне диапазона выделяется цветом и подписью, и больше оно ничего не означает.
• Мы не даём рекомендаций по дозировкам и никогда не говорим менять лекарство.
• Показываемые нами целевые значения здоровья носят информационный характер и опираются на опубликованные общие рекомендации. Твои личные целевые значения определяет твой лечащий врач.
• Никто в NutriScan не выступает в роли твоего лицензированного медицинского работника.
• Если ты плохо себя чувствуешь, позвони врачу или на местный номер экстренной помощи. В приложении нет экстренной функции и нет определения кризисных состояний.

Дети

NutriScan не предназначен для детей.

• В Индии тебе должно быть 18 лет или больше.
• В ЕЭЗ и Великобритании тебе должно быть 16 лет или больше.
• Во всех остальных странах тебе должно быть 13 лет или больше, а если этого требует местное законодательство, то в возрасте от 13 до 17 лет нужно согласие родителя или опекуна.

Возраст ты указываешь сам. Мы не проверяем возраст. Если мы узнаём, что аккаунт принадлежит человеку младше 13 лет, мы его удаляем. Родитель или опекун может написать на [email protected], чтобы попросить нас удалить аккаунт и данные ребёнка.

Изменения в этой политике

Мы обновляем эту политику, когда меняются функции или законы. Обновлённая версия публикуется здесь с новой датой вступления в силу. Если изменение существенное, мы сообщаем тебе об этом в приложении или по email до того, как оно вступит в силу.

Контакты

• Email: [email protected]
• В приложении: Профиль, затем Связаться с нами
• Почта: Fizday Tech (OPC) Private Limited, #14, 1st Cross Road, 1st Main, 7th Block, Koramangala, Bengaluru, Karnataka 560095, India
• Эта страница: https://nutriscan.app/ru/privacy-policy

Для запроса по конфиденциальности используй тему письма «Privacy Request». Для жалобы по индийскому DPDP используй «Grievance». Для отказа в Калифорнии используй «Do Not Sell or Share». Мы отвечаем в срок, который устанавливает твой закон.

Что изменилось 1 октября 2026 г.

• Добавлены версии этой страницы на вьетнамском, итальянском, русском, шведском, польском, бразильском португальском и японском языках. Приоритет по-прежнему имеет английский текст.

Что изменилось 20 сентября 2026 г.

• Веб-покупки теперь оплачиваются через Stripe как нашего платёжного оператора, а продавцом выступает Fizday Tech (OPC) Private Limited. Stripe заменяет прежнего платёжного провайдера в строке о подписке и в списке поставщиков.

Что изменилось 16 сентября 2026 г.

• Добавлены наше юридическое лицо, регистрационный номер и юридический адрес.
• Добавлен раздел о платформах здоровья для Apple Health и Health Connect: что мы читаем, что записываем, где это хранится, а также правило о том, что данные о здоровье никогда не используются для рекламы и никогда не продаются.
• Добавлен ElevenLabs как наш голосовой поставщик, а загрузка медицинских анализов как категория данных.
• Добавлена полная таблица обработчиков с указанием каждого поставщика, что он делает, что получает и где обрабатывает.
• Добавлены разделы о сайте: онбординговая анкета, демо-инструмент по еде, Google Fonts и хранилище браузера.
• Добавлен раздел об измерении рекламы, охватывающий Meta SDK и серверный Conversions API, с путём отказа для Калифорнии.
• Уточнены атрибуты подписчика, которые хранит RevenueCat, идентификатор устройства, используемый для реферальных проверок, и данные, которые получает наша аналитика.
• Уточнены правовые основания для email и push, включая сегментацию по цели по здоровью, и порядок отказа.
• Обновлены разделы о безопасности, хранении и международной передаче данных, чтобы они описывали наши текущие меры.
• Обновлён раздел о правах: добавлены пути для ЕЭЗ и Великобритании, Калифорнии, Бразилии, Индии, Канады и Австралии.