Политика конфиденциальности
Здесь описано, какие данные собирает приложение Nutri («приложение», «мы»), зачем, кто их обрабатывает и как вы ими управляете. Оператор приложения — Marshall Relay Limited. Связь: support@appmarshall.com.
Коротко: регистрации нет, мы не спрашиваем имя, e-mail или телефон. Дневник привязан только к случайному идентификатору, который создаётся при первом запуске. Фото еды отправляются на распознавание ИИ только после вашего согласия, а оригинал фото удаляется в течение 30 минут. Всё можно удалить в любой момент: Профиль → Удалить все данные.
1. Какие данные мы обрабатываем
- Идентификатор приложения. Случайный идентификатор устройства и ключ доступа, которые наш сервер создаёт при первом запуске. Они не связаны с вашим аккаунтом Apple, именем или контактами.
- Фото еды, которые вы делаете или выбираете в приложении. Фото уменьшается и отправляется на наш сервер и нашему поставщику ИИ для анализа. Уменьшенный оригинал хранится на сервере не дольше 30 минут (чтобы можно было уточнить результат) и затем удаляется автоматически. Если включено «Хранить миниатюры в дневнике», небольшое превью (до 512 px) хранится вместе с записью, пока вы не удалите эту запись или все данные.
- Описания блюд и уточнения, которые вы пишете или надиктовываете. Голос превращается в текст системой распознавания речи Apple (на устройстве, если оно это поддерживает); мы получаем только текст, а не аудио.
- Данные дневника: приёмы пищи, время, оценки калорий и нутриентов, товары, отсканированные по штрихкоду.
- Профиль и вес: пол, возраст, рост, вес, желаемый вес, уровень активности и цель, а также записи веса. Это данные, связанные со здоровьем; мы обрабатываем их только с вашего согласия и только для расчёта нормы, прогнозов и подсказок.
- Вопросы AI-нутрициологу (Premium) и сводка цифр вашего дневника, нужная для ответа. Сама переписка хранится на вашем устройстве; наш сервер историю чата не сохраняет.
- Покупки: данные транзакций App Store (продукт, идентификаторы транзакции, дата окончания), чтобы включить Premium. Оплату проводит Apple; данные вашей карты мы не видим.
- Технические данные: версия приложения, язык, часовой пояс и IP-адреса в журналах сервера — для безопасности и защиты от злоупотреблений. Журналы сервера хранятся до 30 дней.
2. Зачем мы их используем
- Чтобы распознавать блюда, оценивать калории и нутриенты, вести дневник и показывать норму, прогнозы и подсказки (исполнение услуги, которую вы запросили).
- Данные, связанные со здоровьем (профиль, вес, дневник), — на основании вашего явного согласия, данного в приложении; его можно отозвать в любой момент.
- Чтобы включать и восстанавливать покупки Premium.
- Чтобы обеспечивать безопасность сервиса и защищаться от злоупотреблений (законный интерес).
- Чтобы улучшать распознавание — только если вы включили «Помогать улучшать распознавание» (по умолчанию выключено). Тогда ваши исправления могут использоваться для проверки и настройки нашей базы продуктов и промптов. Мы их не продаём.
Мы не показываем рекламу, не продаём и не сдаём в аренду персональные данные, не используем сторонние рекламные и аналитические SDK и не отслеживаем вас в приложениях и на сайтах других компаний.
3. Кто обрабатывает данные по нашему поручению
- Anthropic PBC (США) — ИИ-модель, которая распознаёт еду на фото и в описаниях и отвечает на вопросы AI-нутрициологу. Она получает отправленные вами фото или текст, а для нутрициолога — сводку цифр дневника. По своим коммерческим условиям Anthropic не использует эти данные для обучения моделей.
- Наш хостинг-провайдер — сервер и база данных, где хранится дневник.
- Apple — оплата в App Store и распознавание речи.
- Open Food Facts — при сканировании штрихкода наш сервер ищет номер штрихкода (без персональных данных) в этой открытой базе.
Данные могут обрабатываться за пределами вашей страны, в том числе в Европейском союзе и США. Где этого требует закон, передача защищена стандартными договорными условиями или равноценными мерами.
4. Сколько мы храним данные
- Оригиналы фото — удаляются автоматически в течение 30 минут после анализа.
- Дневник, профиль, записи веса и миниатюры — пока вы их не удалите или не нажмёте «Удалить все данные».
- Записи анализов (распознанные блюда, ваши описания и исправления) — пока вы не нажмёте «Удалить все данные».
- Журналы сервера — до 30 дней.
5. Ваш выбор и ваши права
- Удалить всё: Профиль → Удалить все данные — сразу стирает с нашего сервера дневник, профиль, вес, фото, миниатюры и записи о покупках. Отменить это нельзя.
- Отозвать согласие: выключите «Анализ ИИ через Anthropic (Claude)» в Профиль → Данные и конфиденциальность. Анализ прекратится; запись по штрихкоду и уже сохранённый дневник продолжат работать.
- Миниатюры: выключите «Хранить миниатюры в дневнике», чтобы превью новых фото не сохранялись.
- Вы можете запросить копию своих данных, их исправление или удаление, а также возразить против обработки, написав на support@appmarshall.com. Укажите идентификатор приложения внизу экрана «Профиль», чтобы мы нашли ваши данные. В зависимости от страны проживания вы также можете обратиться в надзорный орган по защите данных.
6. Дети
Приложение предназначено для людей от 16 лет. Мы сознательно не обрабатываем данные детей младше этого возраста.
7. Информация о здоровье
Nutri — инструмент для общего благополучия, а не медицинское изделие. Калории и нутриенты — это оценки ИИ с диапазоном погрешности. Приложение не ставит диагнозы, не лечит и не предотвращает заболевания. Перед серьёзными изменениями в питании проконсультируйтесь с врачом или диетологом, особенно если у вас есть заболевания, вы беременны или кормите грудью, либо принимаете лекарства.
8. Изменения
При изменении наших правил мы обновим эту страницу и дату выше. О существенных изменениях мы также сообщим в приложении.