Політика конфіденційності

Дата набрання чинності: 4 вересня 2026 р.

Що нового в цій версії: тепер ми ділимося обмеженими рекламними даними з нашими рекламними партнерами (Meta, TikTok і Google через AppsFlyer), щоб вимірювати та покращувати нашу рекламу. Ваші харчові журнали, фотографії, показники тіла та дані про здоров'я ніколи не передаються рекламним партнерам. Ми не показуємо рекламу в застосунку.

Calorie («ми») керується Javid Rezaei, приватним підприємцем з Квінсленду, Австралія. Calorie є застосунком для відстеження калорій і харчування на основі фотографій. Ця політика пояснює, яку інформацію збирає застосунок, як вона використовується й передається, а також які у вас є варіанти вибору. Будь ласка, уважно прочитайте її разом із розділами, що стосуються місця вашого проживання. Якщо ви не погоджуєтеся з нею, не використовуйте застосунок.

1. Інформація, яку ми збираємо

• Інформація облікового запису. Ваша електронна адреса та пароль, які використовуються для створення облікового запису та входу в нього. Паролі обробляються нашим постачальником автентифікації і ніколи не видимі нам у відкритому вигляді.
• Харчові журнали. Продукти, які ви вносите: назва продукту, опис порції, калорії, білки, вуглеводи, жири, спосіб створення запису (сканування фото, сканування штрих-коду чи ручне введення) і час внесення запису.
• Цілі щодо харчування та показники тіла. Ваші денні цілі щодо калорій і макронутрієнтів та дані, що використовуються для їх розрахунку: вік, вага, зріст, стать і рівень активності. Разом із вашими харчовими журналами ця інформація описує ваші харчові звички, показники тіла та фізіологічні характеристики і є чутливою інформацією, пов'язаною зі здоров'ям.
• Фотографії, які ви робите для сканування. Фотографії страв, які ви робите, надсилаються на сканування, щоб ми могли розпізнати їжу. Фотографія може містити ваше оточення, ваше тіло чи інших людей. Будьте уважні щодо того, що ви знімаєте. Фотографії прогресу, які ви зберігаєте, зберігаються лише на вашому пристрої і ніколи не надсилаються нам.
• Штрих-коди, які ви скануєте. Номер штрих-коду використовується для пошуку інформації про харчову цінність продукту.
• Ідентифікатори маркетингової атрибуції та пристрою. Коли ви встановлюєте застосунок з однієї з наших власних маркетингових кампаній, наш постачальник атрибуції AppsFlyer може отримувати ідентифікатори пристрою та реклами, а також події встановлення/покупки, щоб ми могли вимірювати ефективність цієї кампанії. AppsFlyer ніколи не отримує ваші дані про здоров'я, харчові журнали, показники тіла чи фотографії (див. Розділ 3).
• Аналітика продукту та технічні дані. Інформація, що генерується під час використання застосунку: тип пристрою та операційна система, взаємодії та події в застосунку, діагностика збоїв та IP-адреса, використовується для роботи, захисту, налагодження та вдосконалення застосунку.

2. Як використовуються фотографії їжі

Коли ви скануєте страву, фотографія надсилається через зашифроване з'єднання на наш сервер, який передає її до сервісу комп'ютерного зору Gemini від Google для розпізнавання продуктів на зображенні й оцінки розмірів порцій для запитаного вами сканування. Розпізнані назви продуктів зіставляються з базою даних USDA FoodData Central для отримання значень харчової цінності, і отриманий запис харчового журналу зберігається у вашому обліковому записі.

Ми використовуємо технології, зокрема машинне навчання та штучний інтелект, для роботи та вдосконалення застосунку.

3. Маркетингова атрибуція та аналітика (без реклами в застосунку)

Ми не показуємо рекламу в застосунку. Ми ніколи не використовуємо вашу медичну інформацію, харчові журнали, показники тіла чи фотографії для реклами. Ми використовуємо лише наведене нижче, і лише так, як описано:

• Маркетингова атрибуція для наших власних кампаній. Щоб виміряти ефективність наших власних кампаній із залучення користувачів, ми використовуємо AppsFlyer, постачальника атрибуції встановлень та вимірювання кампаній. AppsFlyer отримує лише ідентифікатори пристрою та реклами, а також події встановлення/покупки. Він не отримує ваші дані про здоров'я, харчові журнали, показники тіла, цілі щодо харчування чи фотографії. Ця межа абсолютна.
• Аналітика продукту та звітування про збої. Ми використовуємо PostHog (аналітика використання та функцій) і Sentry (звітування про збої та помилки) для роботи та вдосконалення застосунку. Вони обробляють дані про використання застосунку, пристрій і діагностику. Ми не продаємо ці дані і не використовуємо їх для реклами.
• App Tracking Transparency (iOS). Якщо iOS вимагає дозволу App Tracking Transparency (ATT) для ідентифікатора відстеження, такого як IDFA, ми запитуємо цей дозвіл і поважаємо вашу відповідь; ми не використовуємо ідентифікатор відстеження без дозволу. Ви можете переглянути або змінити це в будь-який час у Налаштування → Конфіденційність і безпека → Відстеження. На Android ви можете скинути або видалити свій рекламний ідентифікатор у налаштуваннях пристрою.

4. Постачальники послуг і партнери

Для роботи Calorie покладається на таких постачальників:

• Сервіс: Supabase. Мета: автентифікація облікового запису, база даних, сховище та безсерверні функції. Що отримує: електронну пошту, хешований пароль, харчові журнали, цілі, показники тіла (зашифровані під час передавання та зберігання)
• Сервіс: Google Gemini API. Мета: розпізнавання їжі за фотографіями. Що отримує: фотографії страв для розпізнавання їжі та оцінки розміру порції
• Сервіс: USDA FoodData Central. Мета: дані про харчову цінність для розпізнаних продуктів. Що отримує: лише пошукові терміни назв продуктів (напр., «куряче філе на грилі»).
• Сервіс: Open Food Facts. Мета: дані про харчову цінність для сканувань штрих-кодів. Що отримує: номер відсканованого штрих-коду, надісланий з вашого пристрою.
• Сервіс: Apple App Store (StoreKit). Мета: покупка підписки, виставлення рахунків і продовження. Що отримує: статус вашої покупки та підписки. Дані про оплату обробляються Apple і ніколи не надходять до нас.
• Сервіс: PostHog. Мета: аналітика продукту та використання. Що отримує: події застосунку, шаблони використання, дані про пристрій і технічні дані. Жодні дані про здоров'я не продаються.
• Сервіс: Sentry. Мета: звітування про збої та помилки. Що отримує: діагностику збоїв, дані про пристрій і технічні дані.
• Сервіс: AppsFlyer. Мета: вимірювання наших власних кампаній із залучення користувачів. Що отримує: лише ідентифікатори пристрою та реклами, а також події встановлення/покупки, і ніколи дані про здоров'я, харчові журнали, показники тіла чи фотографії.
• Сервіс: Meta (Facebook, Instagram). Мета: вимірювання наших власних рекламних кампаній на платформах Meta. Що отримує: ваш рекламний ідентифікатор і події застосунку (встановлення, завершення онбордингу, початок підписки) через AppsFlyer. Ніколи ваші дані про здоров'я, харчові журнали, показники тіла чи фотографії.
• Сервіс: TikTok. Мета: вимірювання наших власних рекламних кампаній на TikTok. Що отримує: ваш рекламний ідентифікатор і події застосунку (встановлення, завершення онбордингу, початок підписки) через AppsFlyer. Ніколи ваші дані про здоров'я, харчові журнали, показники тіла чи фотографії.
• Сервіс: Google. Мета: вимірювання наших власних рекламних кампаній на платформах Google. Що отримує: ваш рекламний ідентифікатор і події застосунку (встановлення, завершення онбордингу, початок підписки) через AppsFlyer. Ніколи ваші дані про здоров'я, харчові журнали, показники тіла чи фотографії.

Реклама та атрибуція

Ми рекламуємо Calorie в соціальних мережах і на пошукових платформах. Щоб зрозуміти, які реклами працюють, ми передаємо обмежену інформацію нашим рекламним партнерам, наразі це Meta (Facebook та Instagram), TikTok і Google, через нашого партнера з вимірювання AppsFlyer.

Що ми передаємо: рекламний ідентифікатор вашого пристрою, факт встановлення й відкриття застосунку, певні події застосунку, наприклад завершення онбордингу, та чи розпочали ви підписку.

Що ми ніколи не передаємо: ваші харчові журнали, фотографії, показники тіла, дані про здоров'я, ім'я чи електронну адресу. Вони ніколи не надсилаються жодному рекламному партнеру.

Ми можемо показувати вам рекламу Calorie в інших застосунках і на вебсайтах після того, як ви встановили застосунок або відвідали наш сайт, а наші рекламні партнери можуть допомагати нам розпізнавати одну й ту саму особу на різних пристроях, якими вона користується. Ми також можемо надавати нашим партнерам безпечну, хешовану версію вашої електронної адреси, щоб вони могли вимірювати результати та охоплювати людей зі схожими інтересами.

Наш вебсайт використовує рекламні та аналітичні файли cookie. Ви можете керувати ними в налаштуваннях браузера.

Відповідно до законодавства Каліфорнії це розглядається як «передача» («sharing») особистої інформації для міжконтекстної поведінкової реклами. Ми не продаємо вашу особисту інформацію.

Ваш вибір: на iOS вас запитують дозвіл перед передачею будь-якого рекламного ідентифікатора. Якщо ви відмовитеся, жоден не передається. Ви можете змінити це в будь-який час у Налаштування iOS → Конфіденційність і безпека → Відстеження. Ви також можете написати на [email protected], щоб відмовитися.

Окрім цих постачальників, особиста інформація розкривається за обставин, описаних у Розділі 5 (юридичне та захисне розкриття) та Розділі 6 (передача бізнесу).

5. Інші випадки використання та розкриття

Окрім роботи застосунку, як описано вище, ми можемо використовувати та розкривати особисту інформацію, коли це обґрунтовано необхідно, щоб:

• Дотримуватися закону. Реагувати на законні запити правоохоронних органів, судів, регуляторів чи інших органів влади, наприклад, повістку, судову ухвалу чи інший юридичний процес.
• Захищати наші юридичні права. Встановлювати, здійснювати чи захищати юридичні вимоги, чи то в досудовому листуванні, судовому розгляді, арбітражі чи регуляторному провадженні.
• Захищати сервіс та його користувачів. Виявляти, розслідувати й запобігати шахрайству, зловживанням чи інцидентам безпеки, а також захищати права, майно чи безпеку Calorie, наших користувачів чи інших осіб.
• Забезпечувати виконання наших умов. Розслідувати підозрювані порушення наших Умов надання послуг і вживати заходів у зв'язку з ними.

6. Агреговані, знеособлені дані та передача бізнесу

Ми можемо знеособлювати або агрегувати інформацію так, щоб вона більше не ідентифікувала вас, і використовувати та розкривати її для цілей, сумісних із цією політикою. Ми зберігаємо знеособлені дані, не намагаючись повторно ідентифікувати їх, за винятком випадків, дозволених законом.

Якщо ми беремо участь у злитті, поглинанні, фінансуванні, реорганізації, банкрутстві чи продажу частини або всіх наших активів, особиста інформація може бути розкрита контрагентам та їхнім консультантам і передана компанії-правонаступнику як один із переданих активів. Будь-який правонаступник має дотримуватися цієї політики щодо отриманої інформації, а про суттєві зміни вас буде повідомлено, як описано в Розділі 17.

7. Міжнародні передачі

Calorie керується з Австралії, а наші постачальники обробляють дані у Сполучених Штатах та інших країнах. Незалежно від того, де обробляється ваша інформація, ми застосовуємо заходи захисту, описані в цій політиці, і вимагаємо від наших постачальників захищати її відповідними технічними та договірними гарантіями. Додаткові гарантії, що застосовуються до передачі персональних даних ЄС, ЄЕЗ і Великої Британії, описані в Розділі 16.

8. Ваші права та варіанти вибору; видалення облікового запису

• Доступ і редагування. Ваші харчові журнали та цілі видно в застосунку, і ви можете редагувати чи видаляти будь-який запис безпосередньо в застосунку в будь-який час.
• Видалення облікового запису. Ви можете назавжди видалити свій обліковий запис і всі пов'язані дані (харчові журнали, цілі, історію ваги, фотографії та дані облікового запису) безпосередньо в застосунку в будь-який час: перейдіть у Налаштування → Дії з обліковим записом → Видалити обліковий запис. Видалення відбувається негайно і не може бути скасоване. Крім того, ви можете написати з електронної пошти вашого облікового запису на [email protected], і ми видалимо ваш обліковий запис за вас.
• Експорт даних. Ви можете запросити копію своїх даних за тією самою адресою.

Якщо ви перебуваєте в Каліфорнії чи іншому штаті США із законом про конфіденційність, в Австралії, Канаді, ЄС/ЄЕЗ або Великій Британії, до вас застосовуються додаткові права та розкриття інформації: див. Розділи 13–16 нижче.

9. Зберігання даних

Ми зберігаємо дані вашого облікового запису, харчові журнали, цілі та показники тіла, доки існує ваш обліковий запис. Коли ваш обліковий запис видаляється, ці дані видаляються з нашої активної бази даних.

Вирішуючи, як довго потрібно зберігати будь-яку категорію інформації, ми враховуємо її обсяг, характер і чутливість, потенційний ризик шкоди від несанкціонованого використання чи розкриття, цілі, яким вона служить, та будь-які застосовні юридичні вимоги.

10. Безпека

Усі дані передаються через зашифровані з'єднання (TLS) і зберігаються в зашифрованому вигляді. Доступ до ваших даних забезпечується на рівні бази даних за допомогою захисту на рівні рядків (row-level security). Ключі API для сервісів, які ми використовуємо, зберігаються на боці сервера і ніколи не вбудовуються в застосунок. Жоден спосіб передавання чи зберігання не є на 100% безпечним, тому ми не можемо гарантувати абсолютну безпеку.

Повідомлення про витік даних. Якщо стається витік даних, який може завдати серйозної шкоди постраждалим особам, ми повідомимо про це осіб та відповідних регуляторів, як того вимагає закон, зокрема в Австралії, відповідно до програми Notifiable Data Breaches (NDB) у Частині IIIC Privacy Act 1988 (Cth), а в інших місцях, відповідно до застосовних законів про повідомлення про витоки (наприклад, законів штатів США та GDPR).

11. Конфіденційність дітей

Calorie не орієнтований на дітей. Вам має бути щонайменше 13 років (або щонайменше 16, якщо місцеве законодавство встановлює вищий поріг, як у деяких частинах ЄС), щоб створити обліковий запис. Ми свідомо не збираємо особисту інформацію дітей; якщо ми дізнаємося, що зробили це, ми видалимо її. Якщо ви вважаєте, що дитина створила обліковий запис, зв'яжіться з нами за адресою нижче.

12. Застереження щодо здоров'я

Оцінки Calorie генеруються на основі фотографій та публічних баз даних про харчування і є приблизними значеннями, а не медичними порадами. Застосунок не є медичним пристроєм і не повинен використовуватися для діагностики чи лікування будь-якого стану. Проконсультуйтеся з кваліфікованим фахівцем, перш ніж вносити суттєві зміни в раціон харчування.

13. Резиденти США та Каліфорнії

Цей розділ містить розкриття інформації, що вимагаються California Consumer Privacy Act зі змінами, внесеними CPRA («CCPA»), і застосовується до резидентів Каліфорнії; резиденти інших штатів США з аналогічними законами мають порівнянні права, як зазначено нижче.

Категорії особистої інформації, яку ми збираємо

• Категорія: Ідентифікатори. Що включає: електронну пошту, ID облікового запису, ідентифікатори пристрою, IP-адресу; рекламні ідентифікатори для вимірювання та оптимізації нашої реклами. Цілі: обліковий запис, безпека, аналітика продукту, вимірювання та оптимізація реклами
• Категорія: Чутлива особиста інформація. Що включає: інформацію, пов'язану зі здоров'ям: харчові звички (харчові журнали), показники тіла (вік, вага, зріст, стать, рівень активності), фізіологічні стани та фотографії страв. Цілі: надання сервісу. Ніколи для реклами.
• Категорія: Активність в інтернеті / на пристрої. Що включає: взаємодії та події в застосунку, діагностику збоїв. Цілі: аналітика продукту, безпека та налагодження
• Категорія: Комерційна інформація. Що включає: статус підписки та покупки. Цілі: виставлення рахунків і керування підпискою

Відсутність продажу особистої інформації; обмежена передача для реклами

Ми не продаємо вашу особисту інформацію. Ми справді передаємо обмежені ідентифікатори пристрою та реклами й події застосунку нашим рекламним партнерам, що каліфорнійське законодавство розглядає як «передачу» («sharing») для міжконтекстної поведінкової реклами. Ми ніколи не передаємо для реклами інформацію, пов'язану зі здоров'ям, а саме харчові журнали, показники тіла, цілі щодо харчування чи фотографії, і не використовуємо чутливу особисту інформацію для висновків про ваші характеристики.

Ваші права в Каліфорнії

• Право на ознайомлення та доступ: запросити категорії та конкретні відомості про особисту інформацію, яку ми зберігаємо про вас.
• Право на видалення: запросити видалення вашої особистої інформації (ви також можете видалити записи журналу або свій обліковий запис у застосунку).
• Право на виправлення: запросити виправлення неточної інформації.
• Право відмовитися від продажу чи передачі: ви можете відмовитися, відхиливши запит на відстеження на iOS, змінивши це в Налаштування → Конфіденційність і безпека → Відстеження, або написавши на [email protected]. Ми дотримуємося сигналів Global Privacy Control (GPC).
• Право обмежити використання чутливої особистої інформації: ми вже обмежуємо використання вашої інформації, пов'язаної зі здоров'ям, наданням сервісу; ми ніколи не використовуємо її для реклами.
• Недискримінація: ми не ставитимемося до вас по-іншому за реалізацію цих прав, хоча деякі функції можуть залежати від вашої підписки.

Щоб скористатися будь-яким із цих прав, напишіть на [email protected] з електронної пошти свого облікового запису. Ми перевіримо запит відповідно до вашого облікового запису та відповімо в строк, передбачений законом. Ви можете скористатися послугами уповноваженого представника, якщо ми зможемо перевірити запит.

Інші штати США

Якщо ви проживаєте в іншому штаті США з комплексним законом про конфіденційність (наприклад, у Вірджинії, Колорадо, Коннектикуті, Техасі чи Орегоні), ви можете мати аналогічні права на доступ, виправлення, видалення та перенесення даних. Оскільки ми обробляємо дані, пов'язані зі здоров'ям, багато з цих законів вимагають вашої згоди перед обробкою чутливих даних; де це застосовується, ми покладаємося на згоду, яку ви надаєте, погоджуючись з Умовами та використовуючи застосунок. Ми не продаємо особисті дані; передача для реклами описана вище в розділі «Реклама та атрибуція». Скористайтеся цими правами за вказаною вище адресою; якщо ми відмовимо і ваш штат надає право на оскарження, дайте відповідь із темою APPEAL, і тоді ви зможете звернутися до Генерального прокурора вашого штату.

Споживчі дані про здоров'я (Вашингтон і Невада)

У Вашингтоні та Неваді діють закони, що спеціально стосуються споживчих даних про здоров'я. Ваші харчові журнали, показники тіла та фотографії є інформацією, пов'язаною зі здоров'ям, яка підпадає під дію цих законів. Ми не продаємо споживчі дані про здоров'я і ніколи не передаємо їх для реклами. Повний перелік розкриттів і ваших прав за законом Вашингтона My Health My Data Act і законом Невади SB 370 дивіться в нашій окремій Політиці конфіденційності споживчих даних про здоров'я.

14. Австралія (Privacy Act 1988)

Якщо ви перебуваєте в Австралії, ми обробляємо вашу особисту інформацію відповідно до Privacy Act 1988 (Cth) та Australian Privacy Principles (APPs).

• Збір і використання. Ми збираємо особисту (та чутливу) інформацію, описану в цій політиці, для описаних цілей. Ваші харчові журнали, показники тіла та фотографії є чутливою інформацією згідно із Законом; ми збираємо й використовуємо їх для надання сервісу. Ви можете припинити подальше використання, видаливши свої дані чи обліковий запис.
• Доступ і виправлення. Ви можете запросити доступ до особистої інформації, яку ми про вас зберігаємо, та її виправлення (APP 12–13), за адресою нижче.
• Розкриття за кордоном. Як описано в Розділі 7, ваша інформація може розкриватися нашим постачальникам за кордоном, зокрема у Сполучених Штатах, і оброблятися ними (APP 8).
• Витоки даних. Ми дотримуємося програми Notifiable Data Breaches, як описано в Розділі 10.
• Скарги. Якщо у вас є скарга щодо конфіденційності, спочатку зв'яжіться з нами за адресою [email protected]. Якщо ви не задоволені, ви можете подати скаргу до Office of the Australian Information Commissioner (OAIC) на сайті oaic.gov.au.

15. Канада

Якщо ви проживаєте в Канаді, ми обробляємо вашу особисту інформацію відповідно до PIPEDA та застосовних провінційних законів. Ми покладаємося на згоду, яку ви надаєте, погоджуючись з Умовами та використовуючи застосунок, що охоплює ваші дані, пов'язані зі здоров'ям, а також на непряму згоду для звичайних операцій. Ви можете отримати доступ до своєї інформації, виправити її та запросити видалення за адресою [email protected], а також подати скаргу до Office of the Privacy Commissioner of Canada або регулятора вашої провінції. Резиденти Квебеку мають додаткові права на перенесення даних та вилучення з індексів відповідно до Law 25.

16. Резиденти ЄС, Великої Британії та ЄЕЗ (GDPR)

Якщо ви проживаєте в Європейській економічній зоні чи Великій Британії, до обробки ваших персональних даних застосовується GDPR (та його британський еквівалент).

Контролер даних

Контролером даних є Javid Rezaei, який діє під назвою Calorie, Квінсленд, Австралія. Контакт: [email protected].

Правові підстави та дані про здоров'я

Якщо ви перебуваєте в ЄС, ЄЕЗ чи Великій Британії, ваші фотографії страв надсилаються нашому постачальнику комп'ютерного зору виключно для виконання запитаного вами сканування та повернення його результату.

Ми покладаємося на: виконання договору (ст. 6(1)(b)) для надання сервісу, тобто для виконання запитаного вами сканування, ведення вашого харчового журналу та розрахунку ваших цілей; законні інтереси (ст. 6(1)(f)) для безпеки та аналітики продукту; згоду (ст. 6(1)(a)) для вимірювання та оптимізації реклами, яку ви надаєте через запит App Tracking Transparency на iOS і можете відкликати в будь-який час у Налаштування → Конфіденційність і безпека → Відстеження; та юридичний обов'язок (ст. 6(1)(c)), де це застосовно. Ваші харчові журнали, показники тіла та фотографії є особливою категорією даних про здоров'я згідно зі ст. 9; ми обробляємо їх лише в тій мірі, в якій це необхідно для надання запитаного вами сервісу, і вважаємо, що це підпадає під дію ст. 9(2)(a) як обробка, яку ви явно запросили, надіславши сканування. Ваші дані про здоров'я ніколи не використовуються для реклами.

Ваші права за GDPR

• Доступ, виправлення, видалення, обмеження обробки, перенесення даних та заперечення в будь-який час.

Скористайтеся цими правами за адресою [email protected]. Ви також можете подати скаргу до місцевого органу захисту даних (у Великій Британії це Information Commissioner's Office). Передачі за межі ЄЕЗ/Великої Британії спираються на належні гарантії, такі як Standard Contractual Clauses (Стандартні договірні положення).

17. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру розвитку застосунку. Ми опублікуємо оновлену політику за цією ж адресою та оновимо дату набрання чинності вище. Суттєві зміни будуть виділені в застосунку.

18. Контакти

Питання, запити чи занепокоєння щодо вашої конфіденційності: Javid Rezaei (діє під назвою Calorie), Квінсленд, Австралія [email protected]