Политика конфиденциальности

О нас

Ate That предоставляется компанией Thalassa Softwaraki LTD, зарегистрированной на Кипре под номером HE 466541 (VAT 60106502M), с местонахождением в Лимасоле. Thalassa Softwaraki LTD является оператором персональных данных, описанных в этой политике.

Политика распространяется на приложение Ate That для iOS и используемые им онлайн-сервисы.

Какие данные мы храним

Ate That хранит следующие категории информации:

• идентификатор аккаунта и адрес электронной почты, предоставленный через «Вход с Apple»;
• статус подписки и информацию о транзакциях App Store;
• синхронизированную историю приёмов пищи, текстовые описания и результаты расчёта пищевой ценности;
• предложенные вами исправления и выбранные значения пищевой ценности продуктов;
• техническую информацию, необходимую для безопасности, надёжности, поддержки и предотвращения злоупотреблений.

Ate That не хранит отправленные аудиозаписи. Аудиозаписи, ожидающие проверки, могут оставаться локально на устройстве, пока вы не повторите или не удалите их либо не удалите приложение.

Аккаунт и подписка

Аккаунт Ate That создаётся при использовании «Входа с Apple». Apple передаёт нам идентификатор, относящийся к разработчику, и, если вы согласились им поделиться, адрес электронной почты. Это может быть приватный ретрансляционный адрес Apple. Мы не получаем пароль от вашего аккаунта Apple.

Мы храним внутренний ID аккаунта, идентификатор Apple, предоставленные Apple данные электронной почты, зашифрованные учётные данные для поддержания связи с Apple и информацию о сеансах входа. Приложение хранит данные входа в Связке ключей iOS. Подробнее: «Вход с Apple» и конфиденциальность.

При оформлении подписки мы храним её продукт и статус, даты покупки и окончания, статус продления, сведения о пробном периоде или предложении и идентификаторы транзакций App Store. Платёж обрабатывает Apple. Ate That не получает и не хранит данные банковской карты.

История приёмов пищи и синхронизация

История приёмов пищи хранится в вашем аккаунте Ate That и синхронизируется с приложением. Локальная копия кэшируется на устройстве. История может включать названия, продукты, количества, способы приготовления и варианты продуктов, расчётные калории и питательные вещества, время, текстовые описания, изменения и статус удаления.

Удалённый приём пищи исчезает из активной истории. Мы можем сохранить минимальную запись об удалении для синхронизации между устройствами. Она удаляется вместе с аккаунтом.

Голосовой ввод и результаты расчёта

При отправке голосового ввода аудио безопасно передаётся через Ate That в OpenAI для создания текстового описания. Оно используется только для выполнения запроса и не сохраняется Ate That. Если запись требует вашей проверки, приложение может хранить аудиозапись локально, чтобы вы могли прослушать, повторить, заменить или удалить её.

Ate That сохраняет полученное текстовое описание и результат расчёта пищевой ценности в вашем аккаунте. При создании и редактировании приёма пищи мы также сохраняем отправленный текст или контекст изменения, сформированные данные о пищевой ценности и доступную информацию об ошибках. Это нужно для истории, расследования неверных или неудачных результатов, повышения надёжности и поддержки.

OpenAI обрабатывает аудио и текст как наш поставщик услуг. По заявлению OpenAI, данные API по умолчанию не используются для обучения моделей, если клиент сам не согласился на это. При стандартных настройках API запросы на распознавание аудио не сохраняются, а содержимое текстовых запросов может храниться в журналах контроля злоупотреблений до 30 дней. Подробнее: правила обработки данных API OpenAI.

Каталог продуктов

Для более стабильных расчётов Ate That поддерживает общий каталог с названиями и брендами продуктов, способами приготовления, вариантами и пищевой ценностью. Общие записи не содержат ID вашего аккаунта, аудиозаписи, время или историю приёмов пищи.

Если вы предлагаете исправление пищевой ценности, Ate That может сопоставить его с предложениями других пользователей для улучшения будущих расчётов. Ваше исправление и выбранное вами значение продукта хранятся с аккаунтом до его удаления. Информация, внесённая в общий каталог, не указывает автора предложения и может сохраниться после удаления аккаунта.

Технические данные сервиса

Ate That хранит ограниченные сведения о запросах вашего аккаунта: идентификаторы и время запросов, версию и номер сборки приложения, статус ответа, ошибки, длительность обработки и использование сервиса. Они нужны для безопасности, расследования сбоев, поддержки, лимитов использования, предотвращения злоупотреблений и управления мощностями и затратами.

Наши инфраструктурные поставщики также могут обрабатывать IP-адрес, сведения о сети и устройстве и журналы сервиса для доставки, безопасности, диагностики и предотвращения злоупотреблений.

Apple Health

Экспорт в Apple Health необязателен и требует вашего разрешения. Если он включён, Ate That записывает расчётные значения пищевой энергии, белка, жиров, углеводов и алкоголя. Ate That не запрашивает доступ к чтению других данных Apple Health и просит обновить или удалить созданные им записи при синхронизации, изменении или удалении приёма пищи.

Данные Health обрабатываются через HealthKit и не отправляются на наши серверы или в OpenAI. Разрешение можно изменить в настройках iOS или приложении «Здоровье».

Как и на каких основаниях мы используем данные

Мы обрабатываем персональные данные только для создания и защиты аккаунта, управления подпиской и функций учёта; аутентификации, поддержки и поддержания сеансов; проверки результатов, диагностики, защиты сервиса, предотвращения злоупотреблений и управления затратами; выполнения юридических обязательств и условий использования.

Если применяется право ЕС или ЕЭЗ, основаниями служат исполнение договора, законные интересы в работе и защите сервиса, ваше согласие на необязательный доступ к Apple Health и юридические обязательства. Разрешение Health можно отозвать в любое время.

Поставщики услуг и международная обработка

Для работы Ate That мы используем Apple для входа, подписок, платежей, HealthKit, распространения и передаваемой вами диагностики; Google Cloud для серверных вычислений, базы данных, резервных копий, сети и технических журналов; OpenAI для преобразования аудио в текст и расчёта или редактирования приёмов пищи.

Эти поставщики могут обрабатывать данные за пределами Кипра или ЕЭЗ. При необходимости мы используем договорные и иные законные меры защиты. Также действуют их условия и уведомления, включая политику Google Cloud и правила OpenAI выше. Мы не продаём персональные данные, не передаём их для межконтекстной поведенческой рекламы и не раскрываем рекламодателям.

Срок хранения

Данные аккаунта, синхронизированная история, текстовые описания, результаты, исправления и выбранные значения продуктов обычно хранятся, пока аккаунт активен. Отдельные приёмы пищи — пока вы их не удалите. Минимальные записи об удалении могут храниться до удаления аккаунта. Активные сеансы приложения истекают через 30 дней и могут быть заменены или отозваны раньше.

Отправленные аудиозаписи Ate That не сохраняет. Аудиозаписи, ожидающие проверки, остаются на устройстве до повторной попытки, удаления записи или приложения. У технических данных и обработки OpenAI действуют отдельные ограниченные сроки, описанные здесь и в уведомлениях поставщиков.

Данные подписки и транзакций хранятся, пока это требуется для доступа, предотвращения мошенничества, разрешения споров и выполнения юридических, налоговых или бухгалтерских обязанностей.

При удалении аккаунта связанные с ним данные удаляются из активной базы. Общая информация о продуктах, которая не идентифицирует вас, может сохраниться. Остаточные копии могут находиться в защищённых циклических резервных копиях до перезаписи; сейчас мы храним семь резервных копий. Закон или правовые требования могут потребовать более длительного хранения.

Безопасность

Мы применяем соответствующие технические и организационные меры: зашифрованные сетевые соединения и учётные данные Apple, хешированные токены обновления, ограниченный доступ к рабочей среде и управляемые средства облачной безопасности. Ни один способ хранения или передачи не гарантирует абсолютную безопасность.

Аналитика и отслеживание

В Ate That нет сторонней рекламы или SDK поведенческой аналитики, и приложение не отслеживает вас в приложениях или на сайтах других компаний. Apple может предоставлять стандартную информацию App Store, TestFlight, производительности и сбоев в соответствии с вашими настройками.

Ваши права

В зависимости от применимого права вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки, переносимую копию данных и отзыв согласия. Напишите на ops@thalassa.dev; перед выполнением запроса нам может понадобиться подтвердить вашу личность.

Вы также можете подать жалобу в орган защиты данных. На Кипре это Управление Комиссара по защите персональных данных.

Удаление данных

Вы можете удалить отдельные приёмы пищи. Они удаляются из синхронизированной истории и локального кэша. Если включён экспорт в Apple Health, Ate That также попытается удалить созданные для этого приёма пищи записи Health.

Аккаунт Ate That можно удалить в Настройках. При этом серверный аккаунт и связанные с ним данные удаляются согласно разделу о сроках хранения, и выполняется выход. После удаления аккаунта локальный кэш может остаться на устройстве. Удаление приложения удаляет этот кэш и все аудиозаписи, ожидающие проверки.

Изменения политики

Мы можем обновлять эту политику по мере развития Ate That. Новая версия и дата будут опубликованы здесь, а о существенных изменениях мы дополнительно сообщим в приложении.

Контакты

По вопросам конфиденциальности обращайтесь на ops@thalassa.dev.

Thalassa Softwaraki LTD
Лимасол, Кипр
Регистрационный номер HE 466541 · VAT 60106502M