Политика Конфиденциальности

1. Введение

Nutrivine ("мы", "нас" или "наш") управляет мобильным приложением Nutrivine для iOS и Android и веб-сайтом nutrivine.app (совместно "Сервис"). Настоящая Политика конфиденциальности описывает, какую информацию мы собираем, как мы её используем, с кем мы делимся и какие у вас есть выборы.

Поскольку Nutrivine обрабатывает данные, связанные со здоровьем, мы придерживаемся высокого стандарта прозрачности. Создавая учётную запись или используя Сервис, вы соглашаетесь с практиками, описанными в настоящей политике. Если вы не согласны, пожалуйста, не используйте Сервис.

2. Информация, которую мы собираем

2.1 Информация об учётной записи

При создании учётной записи мы собираем:

Адрес электронной почты (или адрес электронной почты Apple с частной ретрансляцией)
Отображаемое имя
Пароль (хешированный; только при регистрации по электронной почте)
Идентификаторы OAuth, если вы входите через Google или Apple

2.2 Физиологические данные и данные о здоровье

Для персонализации целей питания мы собираем:

Дату рождения, биологический пол, рост и вес
Уровень активности и цель по весу
Информацию о жизненном этапе (триместр беременности или статус лактации, если вы решите предоставить)
Историю веса с течением времени

2.3 Данные о питании и активности

Записи дневника питания (приёмы пищи, порции, временные метки)
Записи потребления воды и кофеина
Записи упражнений и активности (тип, продолжительность, калории)
Пользовательские продукты, сохранённые приёмы пищи и избранные элементы
Предпочтения целей по макро- и микронутриентам

2.4 Контент, обрабатываемый ИИ

Когда вы используете наши функции ИИ, мы собираем:

Фотографии приёмов пищи — изображения, которые вы делаете для анализа питания с помощью ИИ
Голосовые записи — аудио, которое вы записываете для голосовой регистрации продуктов
Изображения сканирования штрих-кодов — фотографии этикеток продуктов и панелей питания

Эти файлы загружаются в наше безопасное облачное хранилище и обрабатываются на стороне сервера. Они используются исключительно для возврата вам результатов питания и не используются для обучения сторонних моделей ИИ.

2.5 Данные об устройстве и технические данные

Модель устройства, операционная система и версия приложения
IP-адрес (используется для определения страны/региона мы не запрашиваем местоположение GPS)
Журналы сбоев и метрики производительности (через Firebase Crashlytics)
Анонимизированная аналитика использования (через Firebase Analytics)
Токены push-уведомлений (если вы включите уведомления)

2.6 Данные интеграции с третьими лицами

Если вы подключаете сторонний сервис:

Strava — тип активности, продолжительность, расстояние и данные о калориях; профиль спортсмена (имя, вес, рост, город)

Вы можете отключить любую интеграцию в любое время из Настроек.

2.7 Контент сообщества

Комментарии и оценки продуктов, которые вы публикуете
Голоса за комментарии других пользователей

3. Как мы используем вашу информацию

Предоставление Сервиса — рассчитывать персонализированные цели DRI, регистрировать приёмы пищи, генерировать анализы питания с помощью ИИ, синхронизировать данные между устройствами
Персонализация вашего опыта — адаптировать рекомендации к вашему возрасту, полу, жизненному этапу и целям
Улучшение продукта — анализировать анонимизированные модели использования, исправлять ошибки, разрабатывать новые функции
Общение с вами — отправлять уведомления об учётной записи, отвечать на запросы в поддержку, доставлять push-уведомления, на которые вы подписались
Обеспечение безопасности — выявлять злоупотребления, предотвращать мошенничество, обеспечивать соблюдение наших Условий
Показ рекламы — показывать рекламу пользователям бесплатного уровня (см. Раздел 6)

4. Сторонние сервисы и обмен данными

Мы не продаём ваши личные данные. Мы делимся информацией только со следующими категориями поставщиков услуг и только в той степени, которая необходима для работы Сервиса:

Поставщик	Назначение	Общие данные
Firebase (Google)	Аутентификация, аналитика, отчёты о сбоях	Email, UID, информация об устройстве, события использования, журналы сбоев
Google Cloud Storage	Хранение медиафайлов	Фотографии приёмов пищи, изображения продуктов, голосовые записи
RevenueCat	Управление подписками	Идентификатор пользователя, транзакции покупок
Google AdMob	Реклама (бесплатный уровень)	Идентификаторы устройств, данные о взаимодействии с рекламой
Strava	Синхронизация активности (по желанию)	Токены OAuth, данные об активности
Expo	Обновления приложения и push-уведомления	Push-токены, информация об устройстве

Мы также можем раскрывать информацию, когда это требуется законом, для защиты наших прав или в связи со слиянием или приобретением (с предварительным уведомлением пользователей).

5. Обработка данных ИИ

Когда вы используете Сканирование приёмов пищи ИИ, Голосовую запись или Сканирование штрих-кодов, ваш контент отправляется на наши серверы для обработки. Ключевые моменты:

Изображения и аудио обрабатываются исключительно для возврата вам результатов питания
Ваш контент не используется для обучения сторонних моделей ИИ
Загруженные медиафайлы хранятся надёжно и связаны с вашей учётной записью
Вы можете удалить отдельные сканирования из своей истории в любое время
При удалении учётной записи все связанные медиафайлы удаляются безвозвратно

6. Реклама

Пользователи бесплатного уровня могут видеть баннерную рекламу от Google AdMob. В регионах, где законодательство о конфиденциальности требует явного согласия (в том числе ЕС/ЕЭЗ, Великобритания, Бразилия и другие юрисдикции), реклама по умолчанию не персонализирована, и вы должны включить её в Настройки > Конфиденциальность. Во всех остальных регионах реклама по умолчанию персонализирована для показа более релевантного контента; вы можете отключить её в любой момент в Настройки > Конфиденциальность. На iOS мы дополнительно уважаем ваши настройки прозрачности отслеживания приложений (ATT). Подписчики Premium не видят рекламу.

Ваши данные о здоровье (записи о продуктах, вес, медицинская информация, состояние здоровья, жизненный этап) никогда не используются для таргетинга рекламы.

7. Безопасность данных

Мы защищаем ваши данные с помощью:

TLS-шифрования для всех данных в пути
Шифрования в состоянии покоя для хранимых данных
Firebase Authentication для безопасного управления сеансами
Подписанных URL-адресов с ограниченным временем для доступа к медиафайлам
Повторной аутентификации, требуемой для конфиденциальных действий (удаление учётной записи)

Ни одна система не является на 100% безопасной. Если вы обнаружите уязвимость, пожалуйста, сообщите об этом по адресу [email protected].

8. Ваши права и выборы

Независимо от того, где вы живёте, мы предоставляем каждому пользователю следующие элементы управления:

Доступ и переносимость — экспортировать все ваши данные в виде файлов CSV из Настройки > Синхронизация и резервное копирование > Экспорт данных
Исправление — редактировать свой профиль, записи о продуктах и цели в любое время в приложении
Удаление — запросить окончательное удаление учётной записи через Настройки > Учётная запись > Удалить учётную запись. Применяется 14-дневный льготный период, в течение которого вы можете отменить удаление. По истечении льготного периода все ваши данные удаляются окончательно и безвозвратно
Отказ от аналитики — отключить в Настройки > Конфиденциальность > Анонимная обратная связь
Отказ от отчётов о сбоях — отключить в Настройки > Конфиденциальность > Отчёты о сбоях
Управление персонализированной рекламой — включить или отключить в Настройки > Конфиденциальность > Персонализированная реклама (по умолчанию зависит от вашего региона)
Отключение интеграций — отозвать Strava или другие соединения из Настроек

Для любого запроса, который вы не можете выполнить в приложении, свяжитесь с нами по адресу . Жители ЕС/ЕЭЗ также могут подать жалобу в местный орган по защите данных.[email protected]. EU/EEA residents may also lodge a complaint with their local data-protection authority.

9. Хранение данных

Активные учётные записи — данные сохраняются до тех пор, пока существует ваша учётная запись
Удалённые записи — при удалении отдельных записей (дневники питания, активности и т.д.) они временно удаляются и хранятся 30 дней для возможного восстановления, после чего окончательно удаляются
Удалённые учётные записи — при запросе на удаление учётной записи начинается 14-дневный льготный период, в течение которого вы можете отменить удаление. После истечения льготного периода все личные данные, загруженные медиафайлы и связанные записи удаляются окончательно и безвозвратно
Анонимизированная аналитика — агрегированные, неидентифицируемые данные могут храниться бессрочно для улучшения Сервиса
Юридические обязательства — мы можем хранить ограниченные данные, если это требуется законом

10. Конфиденциальность детей

Nutrivine не предназначен для детей младше 13 лет (или младше 16 лет в юрисдикциях, где применяется более высокий возраст согласия). Мы намеренно не собираем личную информацию от детей. Если вы считаете, что ребёнок создал учётную запись, пожалуйста, свяжитесь с нами по адресу [email protected], и мы незамедлительно удалим её.

11. Международные передачи

Наши серверы и поставщики услуг расположены в Соединённых Штатах и других странах. Используя Сервис, вы соглашаетесь на передачу и обработку ваших данных за пределами вашей страны проживания. Мы обеспечиваем, чтобы все передачи были защищены соответствующими гарантиями в соответствии с применимым законодательством о защите данных.

12. Изменения в этой политике

Мы можем обновлять настоящую Политику конфиденциальности время от времени. Когда мы вносим существенные изменения, мы уведомим вас через уведомление в приложении или электронную почту и обновим дату "Последнее обновление" выше. Продолжение использования Сервиса после изменения означает принятие.

13. Контакты

Вопросы или проблемы относительно вашей конфиденциальности? Свяжитесь с нами по адресу:

Email: [email protected]
Веб-сайт: nutrivine.app

Мы стремимся ответить в течение 48 часов в рабочие дни.