Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных: ИП Орынбаев Баглан.

Сервис включает мобильное приложение, веб-версию, Telegram-бота, Telegram Mini App и этот сайт. Чтобы получить копию своих данных или удалить их, заполните форму запроса; по любому другому вопросу о данных пишите на hello@mealcoach.fit. Мы отвечаем в течение 30 дней.

Какие данные мы собираем

Учётная запись

• Имя, которое вы указали.
• Адрес электронной почты — если вы регистрировались по почте или через Google. У аккаунтов, созданных в Telegram-боте, почты может не быть вовсе.
• При входе через Google — постоянный идентификатор вашего аккаунта Google (sub), адрес почты и имя. Фотографию профиля Google мы не запрашиваем и не храним.
• При использовании Telegram — ваш числовой идентификатор Telegram и имя пользователя (@username), если оно у вас задано.
• Номер телефона — только если вы сами отправили его боту кнопкой «поделиться контактом». Без этого шага номера у нас нет.
• Страна и часовой пояс, которые вы выбрали, — чтобы правильно считать «сегодня» и присылать напоминания в разумное время.
• Настройки уведомлений, дата создания аккаунта, отметка о подтверждении почты.
• Одноразовые коды (подтверждение почты, привязка Telegram) — только в виде хэша SHA-256, с ограниченным сроком действия.

Записи о питании

• Название блюда и продуктов, время приёма пищи и его тип (завтрак, обед и т. д.).
• Калорийность и БЖУ — введённые вами или предложенные автоматически.
• Ваши заметки к записи — произвольный текст.
• Фотографии еды, которые вы прикрепляете.
• Статус записи (на проверке, подтверждена, отмечена) и комментарии тренера к ней.
• Ваш личный справочник блюд и продуктов.

Общение с Telegram-ботом

• История переписки с ботом сохраняется целиком, чтобы он помнил контекст между сообщениями. Туда попадает всё, что вы боту написали или отправили.
• Голосовые сообщения — аудиозапись расшифровывается в текст.
• Команда /clear в боте удаляет сохранённую историю этого разговора.

Технические данные

• IP-адрес, тип и версия приложения или браузера, операционная система — из обычных журналов сервера, которые нужны для работы, диагностики сбоев и защиты от злоупотреблений.
• Токен push-уведомлений устройства и платформа (iOS/Android) — если вы разрешили уведомления в мобильном приложении.

Мы не определяем ваше местоположение по GPS и не читаем список установленных приложений или контакты.

Данные о теле и здоровье

Мы планируем добавить вес, обхваты и другие измерения тела, а также цели по составу рациона. Эти данные будут вводиться вами вручную, храниться в вашем дневнике и будут видны вашему тренеру наравне с записями о еде. Пока такой возможности в приложении нет, и мы этих данных не собираем.

Данные из Apple Health, Google Health Connect и носимых устройств

Мы планируем поддержать импорт данных из платформ здоровья и с носимых устройств (шаги, расход калорий, вес с умных весов, пульс). Такой импорт будет включаться только вашим явным разрешением в самой платформе, его можно будет отозвать в любой момент, и он будет использоваться исключительно для показа вам и вашему тренеру. Данные из платформ здоровья никогда не будут использоваться для рекламы, передаваться рекламным сетям или продаваться — этого требуют и правила Apple HealthKit, и здравый смысл. Пока интеграции нет.

Оплата и подписка

Сейчас сервис бесплатный. Когда появятся платные возможности, оплату будет обрабатывать внешний платёжный провайдер (или магазин приложений). Реквизиты карты не будут поступать к нам и не будут у нас храниться — мы будем видеть только факт оплаты, тариф, срок действия подписки и историю платежей.

Аналитика и отчёты о сбоях

На сегодня в сервисе нет аналитики, счётчиков посещаемости, рекламных и трекинговых SDK и систем отслеживания сбоев. Мы допускаем, что в будущем подключим продуктовую аналитику и сбор отчётов об ошибках, чтобы понимать, где приложение ломается и какими функциями пользуются. Такие данные будут привязаны к техническому идентификатору установки, а не к содержанию вашего дневника, и мы обновим эту страницу до того, как что-то подобное заработает.

Чего мы не делаем никогда

Мы не продаём персональные данные, не передаём их рекламным сетям и не показываем рекламу. Мы не используем ваши записи о еде, фотографии и переписку с ботом для рекламного профилирования.

Ваш тренер видит ваши записи

Отдельный случай: тренер может завести карточку для человека, который сам приложением не пользуется, и вести его записи вручную. В такой карточке хранится только имя, указанное тренером, и сами записи о питании — ни почты, ни пароля, ни телефона. Если вы узнали, что тренер ведёт такую карточку на вас, и хотите её удалить, напишите нам.

Зачем мы обрабатываем данные и на каком основании

Для каждой цели ниже указано правовое основание в терминах GDPR (ст. 6).

• Чтобы сервис работал — показать вам ваш дневник, а вашему тренеру его подопечных. Основание: исполнение договора.
• Чтобы распознавать еду по фотографии или голосовому сообщению. Основание: исполнение договора.
• Чтобы присылать напоминания и уведомления, которые вы включили в настройках. Основание: согласие, отзывается в настройках.
• Чтобы подтвердить, что почта ваша, и защитить аккаунт от чужого доступа. Основание: исполнение договора и законный интерес.
• Чтобы поддерживать безопасность, расследовать сбои и злоупотребления. Основание: законный интерес.
• Чтобы рассказывать о сервисе — редкие сообщения о новых возможностях. Основание: законный интерес, с правом отказаться (см. ниже).
• Чтобы выполнять требования закона — бухгалтерия, ответы на законные запросы. Основание: юридическая обязанность.
• Особые категории данных. Сведения о питании, а в будущем измерения тела и данные из платформ здоровья, могут считаться данными о здоровье. Мы обрабатываем их на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте, начиная вести дневник, и отзываете, удалив аккаунт.

Кому мы передаём данные

Мы не продаём данные. Мы передаём их только тем сервисам, без которых MealCoach не может работать, и только в нужном объёме:

• Поставщик ИИ-сервисов — распознавание еды по фотографии, расшифровка голосовых сообщений и работа диалогового бота. Туда передаются сами фотографии еды, аудиозаписи голосовых сообщений и текст вашей переписки с ботом, включая ваше имя и данные о записях, которые нужны боту для ответа.
• Провайдер объектного хранилища (S3-совместимое) — там физически лежат фотографии еды.
• Telegram — если вы пользуетесь ботом или Mini App. Telegram обрабатывает ваши сообщения как оператор мессенджера. Когда бот показывает вам записи с фотографиями, серверы Telegram загружают эти фотографии по ссылке из хранилища.
• Google — только при входе через Google: проверка подлинности выданного вам токена.
• Cloudflare — доставка этого сайта и API, а также отправка писем. Cloudflare получает адрес получателя и текст письма.
• you.com — веб-поиск, которым бот пользуется, чтобы уточнить состав продукта. Передаётся поисковый запрос, составленный по вашему сообщению.
• Провайдеры базы данных и хостинга — хранение всего перечисленного выше.
• Платёжный провайдер и магазины приложений — когда появится подписка.
• Сервисы аналитики и отчётов о сбоях — если мы их подключим.

Актуальный список конкретных подрядчиков мы сообщим по запросу на hello@mealcoach.fit.

Мы также раскроем данные, если этого потребует закон или для защиты прав и безопасности пользователей. Если сервис будет продан, реорганизован или объединён с другим, данные могут перейти к новому владельцу — в этом случае мы сообщим вам заранее и правила их обработки не станут хуже без вашего согласия.

Уведомления и сообщения от нас

Мы присылаем два вида сообщений:

• Служебные — подтверждение почты, напоминания записать приём пищи, комментарии тренера. Настраиваются в приложении: напоминания и уведомления о комментариях можно выключить.
• О сервисе — редкие сообщения в Telegram о новых возможностях. Их получают пользователи с привязанным Telegram-аккаунтом.

Передача данных в другие страны

Часть перечисленных выше сервисов находится за пределами вашей страны, поэтому ваши данные обрабатываются в том числе за рубежом, включая США.

Если вы находитесь в ЕЭЗ, Швейцарии или Великобритании, такая передача выполняется на основании предусмотренных законом механизмов — стандартных договорных условий (SCC) с получателями либо решения о достаточном уровне защиты. Копию применимых гарантий можно запросить на hello@mealcoach.fit.

Как мы защищаем данные

Обмен с сервером идёт по HTTPS, пароли хранятся хэшированными (BCrypt), доступ к дневнику требует авторизации, одноразовые коды хранятся только в виде хэша.

Важное исключение, о котором честно стоит сказать: ссылка на фотографию еды работает без авторизации. Адрес содержит случайный идентификатор, который невозможно угадать, и нигде не публикуется — но любой, кому такая ссылка попадёт в руки, сможет открыть фотографию. Так сделано, чтобы фотографии показывались в приложении и в Telegram-боте. Не пересылайте эти ссылки посторонним.

Ни один сервис не может гарантировать абсолютную безопасность. Если произойдёт утечка, способная создать высокий риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные законом (для GDPR — 72 часа с момента, когда нам стало известно).

Сколько мы храним данные

• Аккаунт и записи о питании — пока существует ваш аккаунт.
• Удалённая запись — убирается из базы, прикреплённая фотография удаляется из хранилища.
• История переписки с ботом — до команды /clear или удаления аккаунта.
• Технические журналы — как правило не дольше 12 месяцев.
• После удаления аккаунта — данные удаляются в течение 30 дней; резервные копии перезаписываются в обычном цикле ротации. Мы можем дольше хранить сведения, которые обязаны хранить по закону (например, документы об оплате).

Ваши права

Вы вправе: получить доступ к своим данным и их копию в машиночитаемом виде, исправить неточные данные, удалить их, ограничить обработку, возразить против обработки на основании законного интереса, отозвать ранее данное согласие и не подвергаться решениям, принятым исключительно автоматически.

Об автоматических решениях. Распознавание еды по фотографии — это подсказка, а не решение: числа можно поправить вручную, а оценивает ваш дневник живой тренер. Решений с юридическими или существенными последствиями для вас автоматика не принимает.

Часть данных вы можете удалить сами: отдельные записи и их фотографии — в приложении, историю разговора с ботом — командой /clear, уведомления — в настройках.

Если вам кажется, что мы обрабатываем данные неправильно, скажите нам — мы постараемся разобраться. Вы также вправе подать жалобу в надзорный орган по защите данных по месту вашего жительства.

Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Возраст при регистрации мы сейчас не проверяем. Если вы считаете, что ребёнок передал нам свои данные, напишите на hello@mealcoach.fit — мы их удалим.

Cookies и этот сайт

Сайт mealcoach.fit не использует cookies, не подключает аналитику и не выполняет никакого JavaScript. Шрифты загружаются с нашего же сервера, а не из сторонней CDN, чтобы визит на эту страницу не был виден третьим лицам.

Приложение не использует cookies. В памяти вашего устройства оно хранит токен входа (действует 30 дней), выбранный язык и список недавно использованных продуктов — последний не покидает устройство. Выход из аккаунта стирает эти данные.

Изменения политики

Если мы изменим порядок обработки данных, мы обновим эту страницу и дату сверху. О существенных изменениях — и до того, как заработает любая из отмеченных выше будущих возможностей — мы сообщим в приложении или письмом.