1. Кто обрабатывает данные
Политика описывает, как мобильное приложение NutrAI для iOS и Android и сайт nutrai.ru (вместе — «Сервис») обрабатывают персональные данные. Оператор персональных данных: ООО «НИЦ Синтезтех», ИНН 2320250187, ОГРН 1172375055676, адрес: 354002, Краснодарский край, г. Сочи, Курортный проспект, д. 75 / стр. 5, офис 302а.
Мы обрабатываем данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и требованиями Apple App Store и Google Play.
2. Какие данные мы собираем
Учётная запись
- Адрес электронной почты и пароль (хранится только в виде хеша).
- При входе через Apple, Google, Яндекс, VK, Mail.ru или Telegram — идентификатор аккаунта у этого сервиса, имя и email, если вы разрешили их передачу.
Профиль
- Имя, пол, возраст, рост, вес, обхваты тела, состав тела, цель, язык, часовой пояс, аватар.
Питание и самочувствие
- Фотографии блюд, текстовые и голосовые описания приёмов пищи.
- Дневник питания, отметки о самочувствии, сообщения в чате с AI-ассистентом.
- Результаты анализа: калорийность, макро- и микронутриенты, рекомендации.
Сведения о питании, весе и самочувствии могут относиться к данным о состоянии здоровья. Мы обрабатываем их только с вашего отдельного согласия, которое вы даёте в приложении (текст согласия).
Подписка
- Статус подписки, тариф, дата оплаты, использованные промокоды. Данные банковских карт мы не получаем и не храним.
Технические данные
- IP-адрес, тип устройства и браузера (user agent), токен push-уведомлений, журналы ошибок и запросов.
- Факты предоставления и отзыва согласий: тип, версия документа, дата.
Мы не используем рекламные идентификаторы и не показываем рекламу.
3. Зачем мы их используем
- Создание и обслуживание учётной записи, вход в приложение.
- Распознавание блюд и расчёт пищевой ценности по фото, тексту и голосу.
- Персональные рекомендации, отчёты и напоминания с учётом вашего профиля и целей.
- Предоставление подписки и промокодов.
- Ответы на обращения в поддержку.
- Обеспечение безопасности, предотвращение злоупотреблений, исправление ошибок.
- Маркетинговые письма — только если вы дали на это отдельное согласие.
4. Правовые основания
- Исполнение договора с вами — пользовательского соглашения при использовании Сервиса.
- Ваше согласие — для данных о здоровье, маркетинговых рассылок и push-уведомлений. Согласие можно отозвать в любой момент.
- Исполнение требований закона — например, хранение сведений об оплатах.
5. Разрешения устройства
- Камера — чтобы сфотографировать блюдо.
- Фотографии — чтобы выбрать снимок из галереи. Приложение получает доступ только к выбранным вами фото.
- Микрофон — для голосовых описаний приёмов пищи.
- Уведомления — для напоминаний и отчётов.
Разрешения запрашиваются в момент, когда нужна функция. Их можно отозвать в настройках устройства.
6. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только те, кто помогает работе Сервиса:
- Хостинг-провайдер — Cloud.ru, Россия, где хранятся данные Сервиса.
-
Сервисы искусственного интеллекта. Для автоматизированного анализа данных Оператор использует сервис Polza.ai, предоставляющий доступ к моделям искусственного интеллекта сторонних поставщиков. В зависимости от используемой модели обработка может осуществляться с привлечением соответствующего поставщика AI-модели.
Для анализа могут передаваться фотографии и описания блюд, а также минимально необходимый контекст профиля пользователя, необходимый для формирования результата анализа. Имя, адрес электронной почты и иные непосредственно идентифицирующие пользователя данные в запрос к AI-модели не передаются.
В зависимости от выбранной AI-модели и маршрута обработки данные могут обрабатываться с использованием инфраструктуры, расположенной как на территории Российской Федерации, так и за ее пределами. В случаях, когда такая обработка является трансграничной передачей персональных данных, она осуществляется Оператором с соблюдением требований законодательства Российской Федерации о персональных данных.
- Сервисы входа — Яндекс, VK, Mail.ru, Email, в зависимости от выбранного способа входа.
- Нутрициолог — только если вы сами подключили специалиста в приложении; он видит данные, которыми вы решили поделиться.
- Государственные органы — только в случаях, прямо предусмотренных законом.
7. Где и сколько храним
Базы данных с персональными данными граждан России находятся на серверах в Российской Федерации.
Мы храним данные, пока у вас есть аккаунт. После удаления аккаунта данные удаляются в течение 30 дней. Дольше хранятся только сведения, которые мы обязаны хранить по закону (например, об оплатах), — в течение установленного законом срока. Подробнее — на странице Удаление аккаунта.
8. Защита данных
- Все данные передаются только по зашифрованному соединению (HTTPS).
- Пароли хранятся в виде хеша, токены входа — в защищённом хранилище устройства.
- Доступ сотрудников к данным ограничен и выдаётся только для выполнения их задач.
9. Ваши права
- Узнать, какие данные мы обрабатываем, и получить их копию.
- Исправить неточные данные — большую часть можно изменить в профиле.
- Удалить аккаунт и данные — в приложении или по запросу.
- Отозвать согласие на обработку данных, рассылки или уведомления.
- Обратиться с жалобой в Роскомнадзор, если считаете, что мы нарушаем ваши права.
Чтобы воспользоваться правами, напишите на info@nutrai.ru с адреса, привязанного к аккаунту. Мы ответим в течение 10 рабочих дней.
10. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок передал нам данные, напишите нам — мы их удалим.
11. Изменения политики
Мы можем обновлять политику. О существенных изменениях сообщим в приложении или по email до того, как они вступят в силу. Дата текущей редакции указана вверху страницы.
12. Контакты
Email: info@nutrai.ru
Оператор: ООО «НИЦ Синтезтех», ИНН 2320250187, ОГРН 1172375055676, адрес: 354002, Краснодарский край, г. Сочи, Курортный проспект, д. 75 / стр. 5, офис 302а.