Политика конфиденциальности
Последнее обновление: 24 октября 2026 г.
Настоящая политика объясняет, какие данные обрабатывают приложение FotoMeal и сайт fotomeal.com, зачем, как долго, кому они передаются и каковы ваши права.
1. Кто отвечает за ваши данные
ICTLAB SRL (регистрационный номер предприятия 0786.829.158) издаёт FotoMeal и определяет, как используются описанные здесь данные. По любому вопросу или запросу: contact@fotomeal.com. Адрес юридического местонахождения указан в правовой информации. Мы не назначали инспектора по защите данных: для нашей деятельности закон этого не требует.
2. Какие данные мы обрабатываем, зачем и как долго
| Данные | Зачем | Правовое основание (GDPR) | Как долго |
|---|---|---|---|
| Фотография блюда (сканирование фото) | Для оценки калорий и макронутриентов. Фотография проходит через наш сервер, затем её анализирует OpenAI. | Ваше согласие, которое приложение запрашивает перед первой отправкой (ст. 6(1)(a)) | FotoMeal её не хранит: она используется только на время анализа. OpenAI может хранить её до 30 дней, только для выявления злоупотреблений. |
| Дневник питания (продукты, калории, макронутриенты, даты, цель) | Ваше ежедневное отслеживание питания. | Не передаются: эти данные остаются на вашем телефоне | Пока вы не удалите их или приложение. У нас нет к ним доступа. |
| Аккаунт: анонимный идентификатор, создаваемый при первом запуске, или адрес электронной почты и пароль, если вы создаёте аккаунт | Чтобы узнавать вас на нашем сервере и защищать сканирование фото от злоупотреблений. | Исполнение договора (ст. 6(1)(b)) | До удаления аккаунта, которое можно выполнить в приложении. Пароль хранится только в хешированном виде. |
| Счётчик сканирований (идентификатор аккаунта, дата, количество анализов за день) | Чтобы ограничить количество анализов в день. | Законный интерес: предотвращение злоупотреблений и контроль стоимости сервиса (ст. 6(1)(f)) | До удаления аккаунта. |
| Подписка (идентификатор покупки, статус Премиум, история покупок) | Чтобы активировать Премиум и управлять им. Оплата проходит через Apple или Google: мы никогда не видим ваш способ оплаты. | Исполнение договора (ст. 6(1)(b)) и обязательства по бухгалтерскому учёту (ст. 6(1)(c)) | В течение срока подписки, затем в течение срока, установленного законом для бухгалтерского учёта. |
| Отсканированный штрихкод или поиск продукта | Чтобы найти продукт в Open Food Facts. | Исполнение договора (ст. 6(1)(b)) | Отправляется напрямую с вашего телефона в Open Food Facts вместе с вашим IP-адресом. Мы эти данные не получаем. |
| Посещение fotomeal.com (IP-адрес, браузер, запрошенная страница) | Чтобы показывать сайт и защищать его. | Законный интерес: работа и безопасность сайта (ст. 6(1)(f)) | Технические журналы, которые наш хостинг-провайдер хранит ограниченное время. Сайт не использует ни файлов cookie, ни измерения аудитории, ни трекеров. |
| Письмо, которое вы нам отправляете | Чтобы ответить вам. | Законный интерес: обработка вашего запроса (ст. 6(1)(f)) | Столько, сколько нужно для обработки вашего запроса и последующих действий по нему. |
Ваш дневник может многое рассказать о вашем здоровье: именно поэтому он остаётся на вашем телефоне.
3. Чего мы не делаем
- ❌ Никакой рекламы, никаких рекламных трекеров.
- ❌ Никаких маркетинговых push-уведомлений.
- ❌ Никакой продажи персональных данных.
- ❌ Ваши фотографии не используются для обучения ИИ.
- ❌ Никаких автоматизированных решений в отношении вас: оценка ИИ является лишь предложением, которое вы можете свободно исправить.
4. Кто получает данные
Наши поставщики услуг, которые обрабатывают данные от нашего имени и по нашим указаниям:
- Supabase (США): сервер приложения, аккаунты и счётчик сканирований.
- OpenAI (США): анализ фотографий. OpenAI может хранить изображение до 30 дней, только для выявления злоупотреблений, и не использует его для обучения своих моделей.
- RevenueCat (США): управление подписками.
- Vercel (США): хостинг сайта fotomeal.com.
Сервисы, которые сами определяют, как используются данные, в соответствии со своими собственными политиками:
- Apple и Google: загрузка приложения и оплата подписки.
- Open Food Facts (некоммерческая организация, Франция): публичная база данных о продуктах, к которой обращаются по штрихкоду или через поиск.
5. Передача данных за пределы Европейского союза
Supabase, OpenAI, RevenueCat и Vercel являются американскими компаниями: данные могут обрабатываться в Соединённых Штатах. Такая передача основана на гарантиях, предусмотренных GDPR: Data Privacy Framework между ЕС и США для сертифицированных в его рамках поставщиков, в остальных случаях стандартные договорные условия Европейской комиссии. Вы можете запросить у нас подробности.
6. Ваши права
В любой момент вы можете:
- получить доступ к своим данным и их копию;
- потребовать их исправления;
- потребовать их удаления: удалите аккаунт в приложении, а дневник удалите, стерев его записи или само приложение;
- потребовать ограничения обработки;
- получить свои данные в машиночитаемом формате (переносимость);
- возразить против обработки, основанной на нашем законном интересе;
- отозвать согласие на анализ фотографий: ни одна фотография не отправляется, пока вы не запустите сканирование, поэтому достаточно просто перестать пользоваться сканированием фото. Отзыв согласия не влияет на уже выполненные анализы.
Напишите нам на contact@fotomeal.com: мы отвечаем в течение одного месяца. Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в бельгийский Орган по защите данных, rue de la Presse 35, 1000 Brussels, dataprotectionauthority.be.
7. Безопасность
Обмен данными между приложением, нашим сервером и нашими поставщиками шифруется. Ключ доступа к сервису ИИ остаётся на нашем сервере: он никогда не присутствует в приложении.
8. Изменения
Если эта политика изменится, дата в верхней части этой страницы тоже изменится.