Політика конфіденційності

Дані, що зберігаються на вашому пристрої

Записи про прийоми їжі (зокрема фото), звички, споживання води, голодування, вага, цілі, ваш профіль здоров’я та налаштування застосунку зберігаються лише на вашому пристрої (у сховищі застосунку). Вони не надсилаються на наші сервери й не резервуються на них. Оскільки реєстрації чи входу немає, ми не збираємо дані облікового запису, як-от ім’я, адресу електронної пошти чи номер телефону.

Якщо ви видалите застосунок, записи, збережені на пристрої, також буде видалено. Якщо ви користуєтеся експортом (наприклад, у CSV) або функцією «Поділитися», файл передається до застосунку чи сервісу, який ви оберете. Чи потрапляють дані застосунку до резервної копії пристрою (наприклад, iCloud або резервної копії Google), залежить від налаштувань пристрою.

Дані, що надсилаються для ШІ-аналізу їжі

Коли ви аналізуєте їжу (робите або вибираєте фото, вводите опис, використовуєте текст, розпізнаний із мовлення, фото меню чи фото холодильника), це фото або текст і мова застосунку надсилаються до SnapCal API (працює на Cloudflare) і передаються для аналізу нашому постачальнику ШІ — Anthropic (Claude). Усі функції ШІ в SnapCal використовують лише Anthropic.

Зчитування етикеток добавок: додаючи харчову добавку, ви можете відсканувати її етикетку. Зменшене фото етикетки (довша сторона до 1280 px) надсилається через SnapCal API до Anthropic (Claude), щоб зчитати харчову цінність. Фото обробляється лише для повернення результату, не зберігається на сервері SnapCal, і до нього не додається жоден ідентифікатор облікового запису чи пристрою. На пристрої залишається лише маленька мініатюра, яка видаляється разом із добавкою. Ця функція необов’язкова: добавку можна ввести вручну або вибрати з готового списку. Зчитування етикетки зараховується до того самого щоденного ліміту AI-аналізів. Anthropic обробляє фото відповідно до своїх умов API та політики конфіденційності, як описано в розділі 3.

SnapCal API не зберігає ваші фото чи текст після аналізу й повертає результат лише на ваш пристрій. Однак для запобігання зловживанням щоденний лічильник запитів, прив’язаний до вашої IP-адреси, зберігається в кеші Cloudflare до 24 годин, а технічні журнали, як-от коди помилок, можуть тимчасово залишатися в Cloudflare для усунення несправностей. Демонстрація аналізу фото на нашому вебсайті обробляється так само й використовує Cloudflare Turnstile для перевірки на ботів.

Дані про здоров’я (чутливі дані)

«Персоналізований аналіз» — це необов’язкова функція, за замовчуванням вимкнена як для нових, так і для наявних користувачів. Коли її вимкнено, запити на аналіз не містять жодних даних про здоров’я чи підсумку споживання. Попередження про алергени й дієту на основі вашого профілю здоров’я й надалі перевіряються на вашому пристрої.

Увімкнути її можна лише через окремий екран згоди, який з’являється під час початкового налаштування після кроку про здоров’я, на одноразовій картці на екрані результату або з перемикача в Налаштуваннях. Коли функцію ввімкнено, разом із кожним фото їжі чи введеним або продиктованим описом, який ви аналізуєте, надсилаються також наведені нижче дані, щоб ми могли додати підходящу саме вам примітку (наприклад, про алергени, продукти, що не підходять за таких станів, як діабет чи гіпертонія, про ваші харчові вподобання або залишок денної норми): (1) дані профілю здоров’я: алергії, стани здоров’я (як-от діабет чи гіпертонія) і харчові вподобання; (2) підсумок дня, який записується: дата й час прийому їжі, спожиті калорії, вуглеводи, білки й жири порівняно з вашими цілями, натрій і цукор (якщо їх оцінено), кількість прийомів їжі, калорії із записаних звичок (напоїв і перекусів) і те, чи ви зараз голодуєте. Числа округлюються, а ім’я, ідентифікатор облікового запису, ідентифікатор пристрою чи інші дані, що прямо вас ідентифікують, не надсилаються.

Ці дані можуть належати до чутливих даних про здоров’я згідно із Законом Республіки Корея про захист персональної інформації (Personal Information Protection Act) і до особливих категорій персональних даних згідно з GDPR. Ми обробляємо їх виключно на підставі вашої окремої явної згоди й лише для зазначеної мети. Вони надсилаються до SnapCal API та Anthropic, використовуються лише для формування відповіді й не зберігаються на сервері SnapCal. Anthropic обробляє їх відповідно до своїх умов API та політики конфіденційності; наскільки нам вдалося підтвердити, дані, надіслані через його API, за стандартних налаштувань не використовуються для навчання його моделей. Строки зберігання в Anthropic див. у розділі «Обробники та міжнародна передача» нижче.

Персоналізований аналіз можна будь-коли вимкнути в Налаштуваннях, і це діє негайно: наступні запити вже не міститимуть цих даних. Відмова від згоди чи її відкликання не обмежує нічого, крім персоналізованої примітки. Поради SnapCal мають загальний характер і не замінюють медичної діагностики чи лікування.

Рецепти та посилання на покупки

Коли ви запитуєте рецепт, назва страви, кількість порцій, мова застосунку та ваші пункти щодо дієти й алергій надсилаються через SnapCal API до Anthropic (Claude). Пошукові запити щодо інгредієнтів і ваш регіон також можуть використовуватися для показу товарів-інгредієнтів.

Застосунок може містити партнерські посилання, як-от Coupang Partners, AliExpress і Amazon, і ми можемо отримувати комісію з покупок, здійснених через них. Відкриваючи посилання, ви переходите на сторонній сайт, і подальша обробка даних там регулюється політикою конфіденційності цього сайту.

Голосове введення

Для голосових записів використовується вбудоване розпізнавання мовлення вашого пристрою (від Apple або Google). Залежно від налаштувань пристрою аудіо може надсилатися до Apple чи Google й оброблятися згідно з їхніми політиками. Ми ніколи не отримуємо самого аудіо; для аналізу використовується лише розпізнаний текст. Ви можете будь-коли вимкнути доступ до мікрофона в налаштуваннях пристрою.

Реклама, платежі та аналітика вебсайту

У безкоштовній версії показується реклама Google AdMob. AdMob може використовувати рекламні ідентифікатори, відомості про пристрій та IP-адреси для показу й вимірювання реклами. Там, де цього вимагає закон (наприклад, в EEA та Великій Британії), згода збирається за допомогою інструмента згоди Google (UMP), і ви можете змінити свій вибір у налаштуваннях застосунку. Ви також можете скинути рекламний ідентифікатор або обмежити персоналізовану рекламу в налаштуваннях пристрою.

Підписки й покупки оплачуються через Apple App Store або Google Play, а статусом підписки керує RevenueCat. Ні ми, ні RevenueCat не отримуємо платіжних даних, як-от номерів карток. Запити на оцінку застосунку використовують вбудовану функцію операційної системи.

Наш вебсайт використовує Google Analytics для статистики відвідувань; в EEA, Великій Британії та Швейцарії за замовчуванням він працює в режимі відмови, доки ви не надасте згоду.

Вебпанель через Wi-Fi

Вебпанель через Wi-Fi — це локальний сервер, що працює на вашому телефоні й дає змогу переглядати записи в браузері на комп’ютері чи планшеті в тій самій мережі. Для доступу потрібен пароль, який ви встановлюєте самі, а дані панелі не надсилаються на наші сервери. Оскільки інші пристрої в тій самій мережі можуть намагатися під’єднатися, радимо вмикати її лише в довірених мережах і вимикати після використання.

Обробники та міжнародна передача

Для надання сервісу ми доручаємо обробку персональних даних наведеним нижче компаніям, що передбачає передачу даних за межі вашої країни. Передача відбувається, коли ви користуєтеся відповідною функцією, через зашифроване мережеве з’єднання (HTTPS). Якщо ви не бажаєте передачі своїх даних, можете не користуватися відповідними функціями (ШІ-аналіз, персоналізований аналіз, рецепти, підписки тощо); тоді ці функції будуть недоступні, але ведення записів на пристрої й надалі працюватиме. Зберігання й обробка в кожній компанії регулюються її власними політиками, які можуть змінюватися.

Зберігання та видалення

Записи на вашому пристрої залишаються там, доки ви не видалите їх у застосунку або не видалите сам застосунок, після чого їх буде стерто з пристрою. SnapCal API не зберігає фото, текст чи дані про здоров’я із запитів на аналіз. Лічильник запитів за IP-адресою автоматично спливає протягом 24 годин. Дані, що зберігаються в наших обробників, регулюються наведеною вище таблицею та їхніми власними політиками. Якщо закон вимагає від нас зберігати певні дані, ми зберігаємо їх протягом потрібного строку.

Ваші права

Ви можете вимагати доступу до своїх персональних даних, їх виправлення чи видалення, обмеження їх обробки, а також відкликати згоду. Оскільки більшість даних зберігається на вашому пристрої, ви можете самостійно переглядати, змінювати й видаляти їх у застосунку: записи — на відповідних екранах, профіль здоров’я — у Налаштуваннях, а видалення застосунку стирає всі дані на пристрої. Ви можете будь-коли відкликати згоду на надсилання даних про здоров’я, вимкнувши персоналізований аналіз у Налаштуваннях, — це діє негайно; це не впливає на обробку, що відбулася до відкликання. Згоду на рекламу можна змінити в налаштуваннях застосунку або пристрою.

Оскільки облікових записів у нас немає, ми не зберігаємо записів окремих користувачів на своїх серверах, тож знайти, надати чи видалити там дані конкретної особи може бути неможливо. З іншими запитами чи питаннями звертайтеся до нас за контактами нижче — ми відповімо без зайвих затримок. Користувачі в EEA та Великій Британії мають право подати скаргу до місцевого наглядового органу.

Конфіденційність дітей

SnapCal не призначений для дітей віком до 14 років (або до 13 років чи віку, встановленого місцевим законодавством, залежно від країни), і ми свідомо не збираємо персональних даних дітей. Якщо вам стало відомо, що дитина ввела дані, як-от профіль здоров’я, видаліть їх у застосунку або зв’яжіться з нами.

Заходи безпеки

Ми обмежуємо ризики, проєктуючи сервіс так, щоб дані не накопичувалися на наших серверах, використовуємо HTTPS між застосунком і нашими серверами, обмежуємо кількість запитів до API та розмір вхідних даних і зберігаємо ключі доступу лише на сервері. Записи на вашому пристрої захищені механізмами захисту сховища застосунків операційної системи та блокуванням екрана, тому радимо користуватися блокуванням екрана. Жоден метод не може гарантувати абсолютної безпеки.

Зміни до цієї політики

Ця політика може змінюватися разом зі змінами законодавства чи сервісу. У такому разі ми оновимо дату на цій сторінці, а про зміни, що істотно впливають на ваші права, заздалегідь повідомимо через застосунок або вебсайт.

Зв’язатися з нами

З питаннями щодо обробки персональних даних, запитами на доступ чи видалення або скаргами пишіть нашому відповідальному за захист персональних даних (Mint-Soft) на адресу: app@mint-soft.com