Политика конфиденциальности

Дата вступления в силу: 4 сентября 2026 г.

Что нового в этой версии: теперь мы передаём ограниченные рекламные данные нашим рекламным партнёрам (Meta, TikTok и Google, через AppsFlyer), чтобы мы могли измерять и улучшать нашу рекламу. Ваши дневники питания, фотографии, параметры тела и данные о здоровье никогда не передаются рекламным партнёрам. Мы не показываем рекламу внутри приложения.

Calorie (“мы”) управляется Джавидом Резаи (Javid Rezaei), индивидуальным предпринимателем, зарегистрированным в штате Квинсленд, Австралия. Calorie является приложением для отслеживания калорий и питания на основе фотографий. Настоящая политика объясняет, какую информацию собирает приложение, как она используется и передаётся, а также какие возможности выбора у вас есть. Пожалуйста, внимательно ознакомьтесь с ней вместе с разделами, применимыми к месту вашего проживания. Если вы не согласны с ней, не используйте приложение.

1. Информация, которую мы собираем

• Информация об учётной записи. Ваш адрес электронной почты и пароль, используемые для создания учётной записи и входа в неё. Пароли обрабатываются нашим поставщиком услуг аутентификации и никогда не видны нам в открытом виде.
• Дневники питания. Продукты, которые вы фиксируете: название продукта, описание порции, калории, белки, углеводы, жиры, способ создания записи (сканирование фото, сканирование штрихкода или ручной ввод) и время записи.
• Цели по питанию и параметры тела. Ваши дневные цели по калориям и макронутриентам, а также данные, используемые для их расчёта: возраст, вес, рост, пол и уровень активности. Вместе с вашими дневниками питания это описывает ваши пищевые привычки, параметры тела и физиологические характеристики и является чувствительной информацией, связанной со здоровьем.
• Фотографии, сделанные для сканирования. Фотографии блюда, которые вы делаете, отправляются на сканирование, чтобы мы могли распознать продукты. Фотография может включать вашу обстановку, ваше тело или других людей, поэтому будьте внимательны к тому, что вы фотографируете. Фотографии прогресса, которые вы сохраняете, хранятся только на вашем устройстве и никогда не отправляются нам.
• Сканируемые штрихкоды. Номер штрихкода используется для поиска информации о пищевой ценности продукта.
• Идентификаторы маркетинговой атрибуции и устройства. Когда вы устанавливаете приложение в рамках одной из наших собственных маркетинговых кампаний, наш поставщик услуг атрибуции AppsFlyer может получать идентификаторы устройства и рекламные идентификаторы, а также события установки/покупки, чтобы мы могли измерить эффективность этой кампании. AppsFlyer никогда не получает ваши данные о здоровье, дневники питания, параметры тела или фотографии (см. раздел 3).
• Аналитика продукта и технические данные. Информация, генерируемая при использовании приложения: тип устройства и операционная система, взаимодействия и события в приложении, диагностика сбоев и IP-адрес, используется для работы, обеспечения безопасности, отладки и улучшения приложения.

2. Как используются фотографии еды

Когда вы сканируете блюдо, фотография отправляется по зашифрованному соединению на наш сервер, который передаёт её сервису компьютерного зрения Gemini компании Google для распознавания продуктов на изображении и оценки размера порций для запрошенного вами сканирования. Распознанные названия продуктов сопоставляются с базой данных USDA FoodData Central для получения значений пищевой ценности, а полученная запись дневника питания сохраняется в вашей учётной записи.

Мы используем технологии, включая машинное обучение и искусственный интеллект, для работы и улучшения приложения.

3. Маркетинговая атрибуция и аналитика (без рекламы внутри приложения)

Мы не показываем рекламу в приложении. Мы никогда не используем вашу информацию о здоровье, дневники питания, параметры тела или фотографии в рекламных целях. Мы используем только следующее и только так, как описано:

• Маркетинговая атрибуция для наших собственных кампаний. Для измерения эффективности наших собственных кампаний по привлечению пользователей мы используем AppsFlyer, поставщика услуг атрибуции установок и измерения кампаний. AppsFlyer получает только идентификаторы устройства и рекламные идентификаторы, а также события установки/покупки. Он не получает ваши данные о здоровье, дневники питания, параметры тела, цели по питанию или фотографии. Эта граница абсолютна.
• Аналитика продукта и отчётность о сбоях. Мы используем PostHog (аналитика использования и функций) и Sentry (отчётность о сбоях и ошибках) для работы и улучшения приложения. Эти сервисы обрабатывают данные об использовании приложения, устройстве и диагностике. Мы не продаём эти данные и не используем их в рекламных целях.
• Прозрачность отслеживания приложений (iOS). Когда iOS требует разрешения App Tracking Transparency (ATT) для идентификатора отслеживания, такого как IDFA, мы запрашиваем это разрешение и уважаем ваш ответ; мы не используем идентификатор отслеживания без разрешения. Вы можете в любой момент проверить или изменить это в разделе Настройки → Конфиденциальность и безопасность → Отслеживание. На Android вы можете сбросить или удалить свой рекламный идентификатор в настройках устройства.

4. Поставщики услуг и партнёры

Calorie полагается на следующих поставщиков для функционирования:

• Сервис: Supabase. Назначение: Аутентификация учётной записи, база данных, хранилище и бессерверные функции. Что получает: Электронную почту, хешированный пароль, дневники питания, цели, параметры тела (зашифрованные при хранении и передаче)
• Сервис: Google Gemini API. Назначение: Распознавание еды по фотографиям. Что получает: Фотографии блюд для распознавания еды и оценки размера порции
• Сервис: USDA FoodData Central. Назначение: Данные о пищевой ценности для распознанных продуктов. Что получает: Только поисковые запросы с названием продукта (например, «grilled chicken breast»).
• Сервис: Open Food Facts. Назначение: Данные о пищевой ценности для сканирований штрихкодов. Что получает: Отсканированный номер штрихкода, отправленный с вашего устройства.
• Сервис: Apple App Store (StoreKit). Назначение: Покупка подписки, выставление счетов и продление. Что получает: Статус вашей покупки и подписки. Платёжные данные обрабатываются Apple и никогда не получаются нами.
• Сервис: PostHog. Назначение: Аналитика продукта и использования. Что получает: События приложения, шаблоны использования, данные устройства и технические данные. Никакие данные о здоровье не продаются.
• Сервис: Sentry. Назначение: Отчётность о сбоях и ошибках. Что получает: Диагностику сбоев, данные устройства и технические данные.
• Сервис: AppsFlyer. Назначение: Измерение наших собственных кампаний по привлечению. Что получает: Только идентификаторы устройства и рекламные идентификаторы, а также события установки/покупки, и никогда данные о здоровье, дневники питания, параметры тела или фотографии.
• Сервис: Meta (Facebook, Instagram). Назначение: Измерение наших собственных рекламных кампаний на платформах Meta. Что получает: Ваш рекламный идентификатор и события приложения (установка, завершение онбординга, начало подписки) через AppsFlyer. Никогда ваши данные о здоровье, дневники питания, параметры тела или фотографии.
• Сервис: TikTok. Назначение: Измерение наших собственных рекламных кампаний в TikTok. Что получает: Ваш рекламный идентификатор и события приложения (установка, завершение онбординга, начало подписки) через AppsFlyer. Никогда ваши данные о здоровье, дневники питания, параметры тела или фотографии.
• Сервис: Google. Назначение: Измерение наших собственных рекламных кампаний на платформах Google. Что получает: Ваш рекламный идентификатор и события приложения (установка, завершение онбординга, начало подписки) через AppsFlyer. Никогда ваши данные о здоровье, дневники питания, параметры тела или фотографии.

Реклама и атрибуция

Мы рекламируем Calorie в социальных сетях и поисковых платформах. Чтобы понять, какие объявления работают, мы передаём ограниченную информацию нашим рекламным партнёрам, в настоящее время Meta (Facebook и Instagram), TikTok и Google, через нашего партнёра по измерениям AppsFlyer.

Что мы передаём: рекламный идентификатор вашего устройства, факт установки и открытия приложения, определённые события приложения, такие как завершение онбординга, и информацию о том, начали ли вы подписку.

Что мы никогда не передаём: ваши дневники питания, фотографии, параметры тела, данные о здоровье, имя или адрес электронной почты. Они никогда не отправляются ни одному рекламному партнёру.

Мы можем показывать вам рекламу Calorie в других приложениях и на веб-сайтах после того, как вы установили приложение или посетили сайт, и наши рекламные партнёры могут помогать нам распознавать одного и того же человека на разных используемых им устройствах. Мы также можем предоставлять нашим партнёрам безопасную хешированную версию вашего адреса электронной почты, чтобы они могли измерять результаты и охватывать людей со схожими интересами.

Наш веб-сайт использует рекламные и аналитические файлы cookie. Вы можете управлять ими в настройках вашего браузера.

Согласно законодательству Калифорнии это рассматривается как «передача» («sharing») персональных данных для целей контекстно-независимой поведенческой рекламы. Мы не продаём ваши персональные данные.

Ваш выбор: на iOS у вас запрашивается разрешение до передачи любого рекламного идентификатора. Если вы откажетесь, ни один идентификатор передаваться не будет. Вы можете изменить это в любой момент в разделе iOS Настройки → Конфиденциальность и безопасность → Отслеживание. Вы также можете отправить письмо на [email protected], чтобы отказаться.

Помимо этих поставщиков, персональные данные раскрываются в обстоятельствах, описанных в разделе 5 (раскрытие в правовых и защитных целях) и разделе 6 (передача бизнеса).

5. Иные виды использования и раскрытия

Помимо эксплуатации приложения, как описано выше, мы можем использовать и раскрывать персональные данные, когда это разумно необходимо для того, чтобы:

• Соблюдать закон. Отвечать на законные запросы правоохранительных органов, судов, регуляторов или иных органов власти, например повестку, судебный приказ или иной юридический процесс.
• Защищать наши законные права. Устанавливать, осуществлять или защищать юридические требования, будь то в досудебной переписке, судебном разбирательстве, арбитраже или регуляторном производстве.
• Защищать Сервис и его пользователей. Выявлять, расследовать и предотвращать мошенничество, злоупотребления, неправомерное использование или инциденты безопасности, а также защищать права, имущество или безопасность Calorie, наших пользователей или иных лиц.
• Обеспечивать соблюдение наших условий. Расследовать предполагаемые нарушения наших Условий использования и принимать по ним меры.

6. Агрегированные, обезличенные данные и передача бизнеса

Мы можем обезличивать или агрегировать информацию таким образом, чтобы она больше не идентифицировала вас, и использовать и раскрывать её в целях, соответствующих настоящей политике. Мы храним обезличенные данные, не пытаясь их повторно идентифицировать, за исключением случаев, разрешённых законом.

Если мы будем участвовать в слиянии, поглощении, финансировании, реорганизации, банкротстве или продаже всех или части наших активов, персональные данные могут быть раскрыты контрагентам и их консультантам и переданы правопреемнику в качестве одного из передаваемых активов. Любой правопреемник обязан соблюдать настоящую политику в отношении полученной им информации, а вы будете уведомлены о существенных изменениях, как описано в разделе 17.

7. Международная передача данных

Calorie управляется из Австралии, а наши поставщики обрабатывают данные в Соединённых Штатах и других странах. Независимо от того, где обрабатывается ваша информация, мы применяем меры защиты, описанные в настоящей политике, и требуем от наших поставщиков защищать её надлежащими техническими и договорными гарантиями. Дополнительные гарантии, применимые к передаче персональных данных ЕС, ЕЭЗ и Великобритании, описаны в разделе 16.

8. Ваши права и возможности выбора; удаление учётной записи

• Доступ и редактирование. Ваши дневники питания и цели видны в приложении, и вы можете в любой момент редактировать или удалить любую запись дневника непосредственно в приложении.
• Удаление учётной записи. Вы можете безвозвратно удалить свою учётную запись и все связанные с ней данные (дневники питания, цели, историю веса, фотографии и данные учётной записи) непосредственно в приложении в любой момент: перейдите в Настройки → Действия с учётной записью → Удалить учётную запись. Удаление происходит немедленно и не может быть отменено. В качестве альтернативы вы можете отправить письмо на [email protected] с адреса электронной почты вашей учётной записи, и мы удалим вашу учётную запись за вас.
• Экспорт данных. Вы можете запросить копию своих данных по тому же адресу.

Если вы находитесь в Калифорнии или другом штате США с законом о конфиденциальности, в Австралии, Канаде, ЕС/ЕЭЗ или Великобритании, к вам применяются дополнительные права и раскрытия: см. разделы 13–16 ниже.

9. Хранение данных

Мы храним данные вашей учётной записи, дневники питания, цели и параметры тела до тех пор, пока существует ваша учётная запись. При удалении учётной записи эти данные удаляются из нашей активной базы данных.

Определяя, как долго необходимо хранить ту или иную категорию информации, мы учитываем её объём, характер и чувствительность, потенциальный риск вреда от несанкционированного использования или раскрытия, цели, которым она служит, и любые применимые законодательные требования.

10. Безопасность

Все данные передаются по зашифрованным соединениям (TLS) и хранятся в зашифрованном виде. Доступ к вашим данным контролируется на уровне базы данных с помощью защиты на уровне строк (row-level security). Ключи API для используемых нами сервисов хранятся на стороне сервера и никогда не встраиваются в приложение. Ни один метод передачи или хранения не является на 100% безопасным, поэтому мы не можем гарантировать абсолютную безопасность.

Уведомление об утечке данных. Если происходит утечка данных, которая может причинить серьёзный вред затронутым лицам, мы уведомим этих лиц и соответствующие регулирующие органы, как того требует закон, в том числе в Австралии в рамках схемы Notifiable Data Breaches (NDB) части IIIC Privacy Act 1988 (Cth), а в других местах, в соответствии с применимыми законами об уведомлении об утечках (например, законами штатов США и GDPR).

11. Конфиденциальность детей

Calorie не предназначено для детей. Вам должно быть не менее 13 лет (или не менее 16 лет, если местное законодательство устанавливает более высокий порог, как в некоторых странах ЕС), чтобы создать учётную запись. Мы сознательно не собираем персональные данные от детей; если мы узнаем, что сделали это, мы удалим их. Если вы считаете, что учётную запись создал ребёнок, свяжитесь с нами по адресу ниже.

12. Отказ от ответственности в отношении здоровья

Оценки Calorie генерируются на основе фотографий и общедоступных баз данных о питании и являются приблизительными значениями, а не медицинской консультацией. Приложение не является медицинским устройством и не должно использоваться для диагностики или лечения каких-либо заболеваний. Проконсультируйтесь с квалифицированным специалистом перед внесением значительных изменений в рацион.

13. Резиденты США и Калифорнии

Настоящий раздел содержит раскрытия, требуемые California Consumer Privacy Act с изменениями, внесёнными CPRA («CCPA»), и применяется к резидентам Калифорнии; резиденты других штатов США со схожими законами обладают сопоставимыми правами, как указано ниже.

Категории персональных данных, которые мы собираем

• Категория: Идентификаторы. Что включает: Электронную почту, идентификатор учётной записи, идентификаторы устройства, IP-адрес; рекламные идентификаторы для измерения и оптимизации нашей рекламы. Цели: Учётная запись, безопасность, аналитика продукта, измерение и оптимизация рекламы
• Категория: Чувствительные персональные данные. Что включает: Информацию, связанную со здоровьем: пищевые привычки (дневники питания), параметры тела (возраст, вес, рост, пол, уровень активности), физиологические состояния и фотографии блюд. Цели: Предоставление услуги. Никогда для рекламы.
• Категория: Активность в интернете / на устройстве. Что включает: Взаимодействия и события в приложении, диагностику сбоев. Цели: Аналитика продукта, безопасность и отладка
• Категория: Коммерческая информация. Что включает: Статус подписки и покупок. Цели: Выставление счетов и управление подпиской

Отсутствие продажи персональных данных; ограниченная передача для рекламы

Мы не продаём ваши персональные данные. Мы передаём ограниченные идентификаторы устройства и рекламные идентификаторы, а также события приложения нашим рекламным партнёрам, что законодательство Калифорнии рассматривает как «передачу» («sharing») для целей контекстно-независимой поведенческой рекламы. Мы никогда не передаём информацию, связанную со здоровьем, а именно дневники питания, параметры тела, цели по питанию или фотографии, для рекламы и не используем чувствительные персональные данные для выведения характеристик о вас.

Ваши права в Калифорнии

• Право знать и на доступ: запросить категории и конкретные сведения о персональных данных, которые мы храним о вас.
• Право на удаление: запросить удаление ваших персональных данных (вы также можете удалить записи дневника или свою учётную запись в приложении).
• Право на исправление: запросить исправление неточной информации.
• Право отказаться от продажи или передачи: вы можете отказаться, отклонив запрос на отслеживание на iOS, изменив это в Настройки → Конфиденциальность и безопасность → Отслеживание или отправив письмо на [email protected]. Мы соблюдаем сигналы Global Privacy Control (GPC).
• Право ограничить использование чувствительных персональных данных: мы уже ограничиваем использование вашей информации, связанной со здоровьем, предоставлением услуги; мы никогда не используем её для рекламы.
• Недискриминация: мы не будем обращаться с вами по-другому за реализацию этих прав, хотя некоторые функции могут зависеть от имеющейся у вас подписки.

Чтобы реализовать любое из этих прав, отправьте письмо на [email protected] с адреса электронной почты вашей учётной записи. Мы проверим запрос по вашей учётной записи и ответим в срок, требуемый законом. Вы можете воспользоваться услугами уполномоченного агента при условии, что мы сможем проверить запрос.

Другие штаты США

Если вы проживаете в другом штате США с комплексным законом о конфиденциальности (например, в Вирджинии, Колорадо, Коннектикуте, Техасе или Орегоне), у вас могут быть схожие права на доступ, исправление, удаление и переносимость данных. Поскольку мы обрабатываем данные, связанные со здоровьем, многие из этих законов требуют вашего согласия до обработки чувствительных данных; в этих случаях мы опираемся на согласие, которое вы даёте, соглашаясь с Условиями и используя приложение. Мы не продаём персональные данные; передача данных для рекламы описана в разделе «Реклама и атрибуция» выше. Реализуйте эти права по адресу выше; если мы отклоним запрос, а ваш штат предоставляет право на апелляцию, ответьте с пометкой APPEAL в теме письма, после чего вы сможете обратиться к генеральному прокурору вашего штата.

Данные о здоровье потребителя (Вашингтон и Невада)

В штатах Вашингтон и Невада действуют законы, специально регулирующие данные о здоровье потребителя. Ваши дневники питания, параметры тела и фотографии являются информацией, связанной со здоровьем, на которую распространяются эти законы. Мы не продаём данные о здоровье потребителя и никогда не передаём их для рекламы. Полные сведения о раскрытии информации и ваших правах в соответствии с Washington's My Health My Data Act и Nevada's SB 370 см. в нашей отдельной Политике конфиденциальности данных о здоровье потребителя.

14. Австралия (Privacy Act 1988)

Если вы находитесь в Австралии, мы обрабатываем ваши персональные данные в соответствии с Privacy Act 1988 (Cth) и Australian Privacy Principles (APPs).

• Сбор и использование. Мы собираем персональные (и чувствительные) данные, описанные в настоящей политике, для описанных целей. Ваши дневники питания, параметры тела и фотографии являются чувствительной информацией по данному закону; мы собираем и используем их для предоставления услуги. Вы можете прекратить дальнейшее использование, удалив свои данные или учётную запись.
• Доступ и исправление. Вы можете запросить доступ к персональным данным, которые мы храним о вас, и их исправление (APP 12–13) по адресу ниже.
• Раскрытие за рубежом. Как описано в разделе 7, ваша информация может раскрываться нашим поставщикам за рубежом и обрабатываться ими, в том числе в Соединённых Штатах (APP 8).
• Утечки данных. Мы соблюдаем схему Notifiable Data Breaches, как описано в разделе 10.
• Жалобы. Если у вас есть жалоба относительно конфиденциальности, сначала свяжитесь с нами по адресу [email protected]. Если вы не удовлетворены ответом, вы можете подать жалобу в Office of the Australian Information Commissioner (OAIC) на сайте oaic.gov.au.

15. Канада

Если вы проживаете в Канаде, мы обрабатываем ваши персональные данные в соответствии с PIPEDA и применимым законодательством провинций. Мы опираемся на согласие, которое вы даёте, соглашаясь с Условиями и используя приложение, что охватывает ваши сведения, связанные со здоровьем, а также на подразумеваемое согласие в отношении рутинных операций. Вы можете получить доступ к своей информации, исправить её и запросить удаление по адресу [email protected], а также подать жалобу в Office of the Privacy Commissioner of Canada или вашему провинциальному регулятору. Жители Квебека обладают дополнительными правами на переносимость данных и деиндексацию в соответствии с Law 25.

16. Резиденты ЕС, Великобритании и ЕЭЗ (GDPR)

Если вы проживаете в Европейской экономической зоне или Великобритании, к обработке нами ваших персональных данных применяется GDPR (и его британский эквивалент).

Контролёр данных

Контролёром является Джавид Резаи (Javid Rezaei), действующий под именем Calorie, штат Квинсленд, Австралия. Контакт: [email protected].

Правовые основания и данные о здоровье

Если вы находитесь в ЕС, ЕЭЗ или Великобритании, фотографии ваших блюд отправляются нашему поставщику услуг компьютерного зрения исключительно для выполнения запрошенного вами сканирования и возврата его результата.

Мы опираемся на: исполнение договора (ст. 6(1)(b)) для предоставления услуги, то есть для выполнения запрошенного вами сканирования, ведения вашего дневника питания и расчёта ваших целей; законные интересы (ст. 6(1)(f)) в целях безопасности и аналитики продукта; согласие (ст. 6(1)(a)) для измерения и оптимизации рекламы, которое вы даёте через запрос App Tracking Transparency на iOS и можете отозвать в любой момент в разделе Настройки → Конфиденциальность и безопасность → Отслеживание; и юридическое обязательство (ст. 6(1)(c)), где это применимо. Ваши дневники питания, параметры тела и фотографии являются специальной категорией данных о здоровье по ст. 9; мы обрабатываем их только в объёме, необходимом для предоставления запрошенной вами услуги, что мы считаем подпадающим под ст. 9(2)(a) как обработку, которую вы явно запросили, отправив сканирование. Ваши данные о здоровье никогда не используются для рекламы.

Ваши права по GDPR

• Доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение в любой момент.

Реализуйте эти права по адресу [email protected]. Вы также можете подать жалобу в местный орган по защите данных (в Великобритании: Information Commissioner's Office). Передача данных за пределы ЕЭЗ/Великобритании опирается на надлежащие гарантии, такие как Standard Contractual Clauses.

17. Изменения настоящей политики

Мы можем обновлять настоящую политику по мере развития приложения. Мы опубликуем обновлённую политику по этому адресу и обновим дату вступления в силу выше. Существенные изменения будут выделены в приложении.

18. Контакты

Вопросы, запросы или замечания относительно вашей конфиденциальности: Джавид Резаи (Javid Rezaei) (действующий под именем Calorie), штат Квинсленд, Австралия [email protected]