Политика конфиденциальности

Вкусори — дневник осознанного питания. Эта политика объясняет, какие данные обрабатывает сервис, где они хранятся и как вы ими управляете.

Кто обрабатывает данные

Данные обрабатывает владелец сервиса Вкусори. Контакты владельца — в разделе «О приложении».

Какие данные и зачем

• Данные аккаунта: идентификатор аккаунта, имя из соцсети, email или телефон, если их передал сервис входа. Нужны для входа в аккаунт.
• Записи дневника и настройки: еда, напитки, вода, фото еды, заметки, цели и настройки приложения. Нужны, чтобы хранить дневник и синхронизировать его между вашими устройствами.
• Данные о здоровье: самочувствие, check-in, симптомы и вес; позже — данные из Apple Health и Health Connect. Нужны, чтобы показывать связь еды и самочувствия. Обрабатываются только с отдельным согласием.
• Технические данные: коды событий использования и сведения об ошибках. Нужны, чтобы сервис работал стабильно и развивался.

Сервис собирает только то, что нужно для функций, которыми вы пользуетесь.

Где хранятся данные

Записи дневника сохраняются на вашем устройстве, и приложение работает без сети. Без аккаунта и согласия на обработку персональных данных дневник хранится только на устройстве.

С аккаунтом дневник синхронизируется с сервером в Европейском союзе. Данные передаются по защищённому соединению TLS и хранятся на сервере в зашифрованном виде. Фото и другие файлы лежат в отдельном хранилище, доступ к ним есть только у вас.

Согласия

Вкусори запрашивает пять отдельных согласий, ни одно из них не отмечено заранее:

• обработка персональных данных;
• данные о здоровье: самочувствие, симптомы, вес;
• AI-обработка фото и текстов;
• передача данных AI-провайдеру за пределами России;
• новости и предложения Вкусори.

Каждое согласие можно отозвать в любой момент в разделе «Профиль → Приватность и данные». Согласие на обработку персональных данных отзывается только вместе с удалением аккаунта. В том же разделе хранится история согласий: решение, время, редакция текста и экран, на котором оно принято.

После отзыва функции, которым нужно согласие, выключаются. Записи при этом не удаляются: вы можете скачать их или удалить сами.

AI-обработка и передача за пределы России

С согласием на AI-обработку Вкусори распознаёт блюда по фото, тексту и голосу. Голосовые заметки сначала переводятся в текст.

• Фото передаются без EXIF: без геометки, даты съёмки и сведений об устройстве.
• Тексты передаются без имени и контактов.
• Имя, email, телефон и точная геолокация AI-провайдеру не передаются.

AI-модели работают у провайдера за пределами России, поэтому для распознавания нужно отдельное согласие на передачу данных. Список провайдеров с названием и страной будет добавлен в новой редакции этой политики.

Обучение моделей

Мы не используем ваши данные для обучения моделей. Исправления распознаваний тоже не используются для обучения.

Напоминания в Telegram

Если вы подключили Telegram, тексты напоминаний и ваши ответы кнопками проходят через серверы Telegram. Чтобы в уведомлениях не было слов о еде и самочувствии, включите «Нейтральный текст».

Аналитика и ошибки

Аналитика использования и учёт ошибок работают на серверах Вкусори, сторонние сервисы аналитики не используются. В аналитику попадают только коды событий и числа, без названий продуктов, текстов заметок и персональных данных. Имя, email, телефон и точная геолокация не передаются ни AI-провайдеру, ни в аналитику.

Отдельного согласия на аналитику и учёт ошибок не требуется: они не содержат персональных данных.

Экспорт

Вы можете скачать свои данные в разделе «Профиль → Приватность и данные»: записи дневника, настройки и историю согласий. Скачать данные предлагается также перед отзывом согласия и перед удалением аккаунта.

Удаление

Отдельную запись можно удалить в дневнике. Аккаунт удаляется после подтверждения в разделе «Профиль → Приватность и данные».

• С сервера данные аккаунта удаляются сразу.
• Фото и другие файлы удаляются фоновой задачей вскоре после удаления аккаунта.
• Из резервных копий данные исчезают в течение 30 дней: копии хранятся 30 дней и заменяются новыми по ротации.

После удаления остаются только:

• обезличенные события аналитики без привязки к аккаунту;
• необратимые хеши идентификатора входа и идентификатора установки приложения — об этом ниже;
• обезличенные записи о приглашениях и подарках без привязки к аккаунту — для отчёта о программе приглашений;
• маркер удаления с идентификатором аккаунта: он хранится 35 дней, чтобы восстановление резервной копии не вернуло удалённый аккаунт.

Чтобы пробный период, бонусы за приглашения и промо-кампании выдавались один раз, после удаления аккаунта мы храним только необратимые хеши идентификатора входа (VK ID, Яндекс ID, Telegram, email или телефон из соцсети) и идентификатора установки приложения. По ним нельзя восстановить ни аккаунт, ни имя, ни адрес.

Блокировка PIN

PIN закрывает интерфейс приложения от посторонних. Записи на устройстве при этом не шифруются: PIN не защищает данные от того, у кого есть доступ к файлам устройства или браузера.

Изменения политики

Новая редакция политики или текста согласия выходит как новая версия, номер редакции указан под заголовком. Прежние редакции сохраняются. При существенных изменениях согласие запрашивается заново.