Политика конфиденциальности

Вкусори — дневник осознанного питания. Эта политика объясняет, какие данные обрабатывает сервис, где они хранятся и как вы ими управляете.

Кто обрабатывает данные

Данные обрабатывает владелец сервиса Вкусори. Контакты владельца — в разделе «О приложении».

Какие данные и зачем

• Данные аккаунта: идентификатор аккаунта, имя из соцсети, email или телефон, если их передал сервис входа. Нужны для входа в аккаунт.
• Записи дневника и настройки: еда, напитки, вода, фото еды, заметки, цели и настройки приложения. Нужны, чтобы хранить дневник и синхронизировать его между вашими устройствами.
• Данные о здоровье: самочувствие, check-in, симптомы и вес; позже — данные из Apple Health и Health Connect. Нужны, чтобы показывать связь еды и самочувствия. Обрабатываются только с отдельным согласием.
• Технические данные: коды событий использования и сведения об ошибках. Нужны, чтобы сервис работал стабильно и развивался.

Сервис собирает только то, что нужно для функций, которыми вы пользуетесь.

Где хранятся данные

Записи дневника сохраняются на вашем устройстве, и приложение работает без сети. Без аккаунта и согласия на обработку персональных данных дневник хранится только на устройстве.

С аккаунтом дневник синхронизируется с сервером в Европейском союзе. Данные передаются по защищённому соединению TLS и хранятся на сервере в зашифрованном виде. Фото и другие файлы лежат в отдельном хранилище, доступ к ним есть только у вас.

Согласия

Вкусори запрашивает пять отдельных согласий, ни одно из них не отмечено заранее:

• обработка персональных данных;
• данные о здоровье: самочувствие, симптомы, вес;
• AI-обработка фото и текстов;
• передача данных AI-провайдеру за пределами России;
• новости и предложения Вкусори.

Каждое согласие можно отозвать в любой момент в разделе «Профиль → Приватность и данные». Согласие на обработку персональных данных отзывается только вместе с удалением аккаунта. В том же разделе хранится история согласий: решение, время, редакция текста и экран, на котором оно принято.

После отзыва функции, которым нужно согласие, выключаются. Записи при этом не удаляются: вы можете скачать их или удалить сами.

AI-обработка и передача за пределы России

С согласием на AI-обработку Вкусори распознаёт блюда по фото, тексту и голосу. Голосовые заметки сначала переводятся в текст.

• Фото передаются без EXIF: без геометки, даты съёмки и сведений об устройстве.
• Тексты передаются без имени и контактов.
• Имя, email, телефон и точная геолокация AI-провайдеру не передаются.

AI-модели работают у провайдера за пределами России, поэтому для распознавания нужно отдельное согласие на передачу данных. Список провайдеров с названием и страной будет добавлен в новой редакции этой политики.

Обучение моделей

Мы не используем ваши данные для обучения моделей. Исправления распознаваний тоже не используются для обучения.

Напоминания в Telegram

Если вы подключили Telegram, тексты напоминаний и ваши ответы кнопками проходят через серверы Telegram. Чтобы в уведомлениях не было слов о еде и самочувствии, включите «Нейтральный текст».

Аналитика и ошибки

Аналитика использования и учёт ошибок работают на серверах Вкусори, сторонние сервисы аналитики не используются. В аналитику попадают только коды событий и числа, без названий продуктов, текстов заметок и персональных данных. Имя, email, телефон и точная геолокация не передаются ни AI-провайдеру, ни в аналитику.

Отдельного согласия на аналитику и учёт ошибок не требуется: они не содержат персональных данных.

Экспорт

Вы можете скачать свои данные в разделе «Профиль → Приватность и данные»: записи дневника, настройки и историю согласий. Скачать данные предлагается также перед отзывом согласия и перед удалением аккаунта.

Удаление

Отдельную запись можно удалить в дневнике. Аккаунт удаляется после подтверждения в разделе «Профиль → Приватность и данные».

• С сервера данные аккаунта удаляются сразу.
• Фото и другие файлы удаляются фоновой задачей вскоре после удаления аккаунта.
• Из резервных копий данные исчезают в течение 30 дней: копии хранятся 30 дней и заменяются новыми по ротации.

После удаления остаются только:

• обезличенные события аналитики без привязки к аккаунту;
• необратимый хеш идентификатора входа — об этом ниже;
• маркер удаления с идентификатором аккаунта: он хранится 35 дней, чтобы восстановление резервной копии не вернуло удалённый аккаунт.

Чтобы пробный период выдавался один раз, после удаления аккаунта мы храним только необратимый хеш идентификатора входа (VK ID, Яндекс ID, Telegram или email). По нему нельзя восстановить ни аккаунт, ни имя, ни адрес.

Блокировка PIN

PIN закрывает интерфейс приложения от посторонних. Записи на устройстве при этом не шифруются: PIN не защищает данные от того, у кого есть доступ к файлам устройства или браузера.

Изменения политики

Новая редакция политики или текста согласия выходит как новая версия, номер редакции указан под заголовком. Прежние редакции сохраняются. При существенных изменениях согласие запрашивается заново.