Privacy Policy (Политика конфиденциальности)

Версия: 1.0 Дата вступления в силу: 15.07.2026 Последнее обновление: 15.07.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей мобильного приложения Foodler (далее — «Приложение»).

Используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает ее условия.

Если Пользователь не согласен с положениями настоящей Политики, он должен прекратить использование Приложения.

2. Оператор персональных данных

Оператором персональных данных является:

Имя: Макуев Владислав Сергеевич

Статус: Самозанятый

ИНН: 745117357694

Адрес: г. Челябинск, ул. Профессора Благих, д. 73, кв.2

Электронная почта: vld.logvinn@gmail.com

Сайт: https://foodler.site

3. Область действия Политики

Настоящая Политика применяется ко всем пользователям Foodler независимо от используемой платформы (Android, iOS и других поддерживаемых платформ).

Политика распространяется на все данные, которые Пользователь предоставляет самостоятельно либо которые формируются в процессе использования Приложения.

4. Правовые основания обработки персональных данных

Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных;

• заключение и исполнение Пользовательского соглашения;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.

5. Какие данные мы собираем

5.1 Данные учетной записи

При регистрации и использовании учетной записи могут обрабатываться следующие сведения:

• адрес электронной почты;
• криптографический хэш пароля (bcrypt);
• дата регистрации учетной записи;
• внутренний идентификатор пользователя.

Пароль Пользователя никогда не хранится в открытом виде и не может быть восстановлен Оператором.

5.2 Данные авторизации

Для обеспечения безопасного входа в Приложение могут обрабатываться:

• коды подтверждения;
• дата и время создания кода;
• дата и время окончания срока действия кода;
• JWT Access Token;
• JWT Refresh Token.

Коды подтверждения автоматически удаляются после истечения срока действия либо при создании нового кода подтверждения.

5.3 Данные устройства

Для обеспечения корректной работы Приложения может использоваться уникальный идентификатор устройства, создаваемый Приложением.

Дополнительно локально на устройстве могут храниться технические сведения, необходимые для функционирования Приложения, включая информацию о версии приложения.

5.4 Данные профиля Пользователя

Пользователь вправе добровольно указать:

• имя;
• возраст;
• рост;
• вес;
• пол;
• дополнительную информацию о себе.

Предоставление указанных данных является полностью добровольным.

5.5 Данные членов семьи

По желанию Пользователя могут храниться сведения о членах семьи, необходимые для формирования персонализированных рекомендаций.

Такие сведения могут включать:

• имя;
• возраст;
• рост;
• вес;
• предпочтения питания;
• пищевые ограничения;
• аллергии;
• иную информацию, добавленную Пользователем.

Пользователь самостоятельно несет ответственность за наличие законных оснований для внесения данных третьих лиц.

5.6 Данные о покупках

Основной функцией Foodler является обработка информации о покупках Пользователя.

В связи с этим могут храниться:

• дата покупки;
• организация (продавец);
• итоговая сумма покупки;
• перечень приобретенных товаров;
• количество товаров;
• цена товара либо стоимость единицы веса;
• исходная строка QR-кода кассового чека.

Фотографии чеков Оператором не сохраняются.

Изображение используется исключительно для получения информации о покупке и после завершения обработки не хранится Оператором.

5.7 История использования интеллектуальных функций

Для обеспечения работы функций искусственного интеллекта могут обрабатываться:

• отдельные запросы Пользователя;
• ответы интеллектуального помощника;
• производные представления запросов (например, хэшированные и (или) векторные представления);
• технические данные, необходимые для поиска похожих запросов;
• данные, используемые для кэширования результатов обработки.

Не вся история взаимодействия сохраняется бессрочно.

Часть истории может автоматически удаляться в соответствии с внутренней логикой работы сервиса.

5.8 Информация о подписке

При использовании платных функций могут храниться:

• статус подписки;
• дата оформления;
• дата окончания;
• информация, необходимая для подтверждения оплаты;
• идентификаторы платежных операций.

Платежные реквизиты банковских карт Оператором не хранятся.

5.9 Обращения в службу поддержки

При обращении в службу поддержки могут обрабатываться:

• адрес электронной почты;
• текст обращения;
• вложенные файлы (если они были отправлены Пользователем);
• дата обращения.

6. Для каких целей используются данные

Собираемые данные используются исключительно для обеспечения работы Foodler, включая:

• создание и обслуживание учетной записи;
• авторизацию Пользователя;
• обеспечение безопасности аккаунта;
• синхронизацию данных между устройствами;
• хранение истории покупок;
• формирование персональных рекомендаций;
• анализ пищевых привычек;
• работу интеллектуального помощника;
• персонализацию ответов ИИ;
• кэширование результатов обработки запросов;
• повышение качества внутренних алгоритмов;
• улучшение структуры внутренних промптов;
• обработку платежей;
• оказание технической поддержки;
• выполнение требований законодательства Российской Федерации.

7. Использование искусственного интеллекта

Для предоставления интеллектуальных функций Приложение может передавать внешнему сервису искусственного интеллекта данные, необходимые для формирования ответа.

В зависимости от содержания запроса это может включать:

• информацию профиля Пользователя;
• сведения о членах семьи;
• историю покупок;
• сведения о приобретенных товарах;
• даты покупок;
• содержимое отдельных чеков;
• историю предыдущих обращений к интеллектуальному помощнику;
• параметры текущего запроса.

Изображения чеков не используются для формирования рекомендаций и не сохраняются Оператором после завершения их обработки.

История взаимодействия с интеллектуальным помощником может использоваться исключительно для:

• повышения качества ответов;
• формирования персонализированных рекомендаций;
• поиска похожих запросов;
• кэширования результатов;
• оптимизации внутренних алгоритмов и промптов Foodler.

Оператор не использует персональные данные Пользователей для обучения собственных моделей искусственного интеллекта.

8. Использование сторонних сервисов

Для обеспечения работы отдельных функций Приложение использует сторонние сервисы.

Такие сервисы могут получать только тот объем информации, который необходим для выполнения соответствующей функции.

В настоящее время используются:

• сервис обработки кассовых чеков ОФД — для получения информации о содержимом кассовых чеков по QR-коду;
• сервис Gen-API — для обработки запросов к сторонним сервисам искусственного интеллекта;
• сервис ЮKassa — для обработки платежей и оформления подписки;
• сервис Gmail — для отправки кодов подтверждения и обработки обращений пользователей.

Каждый из перечисленных сервисов самостоятельно определяет порядок обработки информации в рамках предоставляемых им услуг.

9. Где хранятся данные

Данные Пользователя могут храниться:

• локально на устройстве Пользователя;
• на серверной инфраструктуре Foodler.

Для хранения данных используются локальные базы данных SQLite, а также серверная база данных SQLite.

Часть технических данных может храниться локально исключительно для обеспечения работы Приложения и ускорения доступа к информации.

10. Срок хранения данных

Срок хранения зависит от типа данных.

Неавторизованные пользователи:

• информация о чеках хранится до 30 календарных дней.

Авторизованные пользователи:

• данные учетной записи хранятся до удаления аккаунта Пользователем;
• информация о покупках хранится до удаления аккаунта;
• персональные данные профиля хранятся до удаления аккаунта либо их изменения Пользователем;
• сведения о подписке хранятся в течение срока, необходимого для выполнения договорных и законодательных обязательств;
• история взаимодействия с интеллектуальным помощником может храниться частично и автоматически изменяться в соответствии с внутренними алгоритмами работы сервиса;
• обращения в службу поддержки могут храниться до момента их удаления Оператором.

11. Безопасность данных

Оператор принимает разумные организационные и технические меры для защиты информации Пользователей.

В частности:

• используется защищенное соединение HTTPS;
• Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
• пароли хранятся исключительно в виде криптографических хэшей bcrypt;
• доступ к данным ограничивается необходимым объемом;
• выполняются резервные копии серверной базы данных.

Несмотря на принимаемые меры безопасности, ни один способ хранения или передачи данных через сеть Интернет не может гарантировать абсолютную защиту информации.

Оператор не гарантирует невозможность несанкционированного доступа третьих лиц при возникновении обстоятельств, находящихся вне разумного контроля Оператора.

12. Права Пользователя

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем:

• удаления учетной записи посредством соответствующей функции в Приложении;
• направления обращения Оператору по адресу электронной почты.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

13. Экспорт данных

Foodler предоставляет Пользователю возможность получить принадлежащие ему данные.

Экспорт истории покупок может предоставляться средствами Приложения в одном или нескольких форматах, включая CSV, PDF, Excel, JSON или HTML.

Иные персональные данные могут быть предоставлены Пользователю по индивидуальному запросу после подтверждения личности.

В целях обеспечения безопасности Оператор вправе исключить из предоставляемых данных сведения, раскрытие которых может привести к снижению уровня безопасности информационной системы или иных пользователей.

В частности, не предоставляются:

• криптографические хэши паролей;
• JWT-токены;
• коды подтверждения;
• внутренние ключи и служебные идентификаторы;
• служебные журналы безопасности;
• внутренние представления запросов искусственного интеллекта (включая хэшированные, векторные и иные производные структуры данных), используемые исключительно для технического обеспечения работы сервиса.

14. Удаление аккаунта

Пользователь вправе в любое время удалить свою учетную запись посредством соответствующей функции в Приложении.

После подтверждения удаления начинается процедура удаления данных Пользователя.

Удаление учетной записи приводит к прекращению доступа ко всем функциям, требующим авторизации.

После удаления аккаунта могут быть удалены:

• сведения профиля;
• история покупок;
• сведения о членах семьи;
• настройки приложения;
• история использования интеллектуальных функций;
• информация о подписке (за исключением сведений, подлежащих хранению в силу закона).

Некоторые сведения могут временно сохраняться в резервных копиях серверной инфраструктуры до их планового обновления либо удаления.

15. Передача данных третьим лицам

Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам в маркетинговых целях.

Передача информации допускается исключительно в случаях, необходимых для работы Приложения либо исполнения требований законодательства.

Данные могут передаваться:

• поставщикам услуг обработки платежей;
• поставщикам сервисов искусственного интеллекта;
• поставщикам сервисов обработки кассовых чеков;
• поставщикам сервисов электронной почты;
• государственным органам Российской Федерации в случаях, предусмотренных законодательством.

Передача осуществляется исключительно в объеме, необходимом для выполнения соответствующей функции.

16. Обработка данных несовершеннолетних

Приложение доступно пользователям любого возраста.

Если Пользователь не достиг возраста, при котором в соответствии с законодательством Российской Федерации он вправе самостоятельно предоставлять согласие на обработку своих персональных данных, предполагается, что такое согласие предоставлено его законным представителем.

Оператор не осуществляет намеренный сбор персональных данных детей сверх объема информации, добровольно предоставленной Пользователем.

17. Конфиденциальность данных членов семьи

Foodler позволяет Пользователю добровольно добавлять сведения о членах семьи для формирования персонализированных рекомендаций.

Добавляя такую информацию, Пользователь подтверждает, что обладает необходимыми правами и законными основаниями для ее предоставления.

Оператор не проверяет достоверность указанных сведений и не осуществляет их самостоятельный сбор.

18. Использование файлов журнала

В процессе работы Приложения могут автоматически формироваться технические журналы (логи), содержащие сведения, необходимые для обеспечения стабильности, диагностики ошибок и защиты сервиса.

Такие журналы могут включать:

• дату и время события;
• тип выполненной операции;
• сведения о возникшей ошибке;
• внутренние технические идентификаторы.

Журналы не используются для формирования рекламных профилей Пользователей.

19. Использование файлов cookie и аналогичных технологий

Мобильное приложение Foodler не использует файлы cookie.

При этом для обеспечения работы Приложения могут использоваться локальные механизмы хранения данных устройства, включая SQLite, AsyncStorage и иные технологии, необходимые для корректного функционирования приложения.

Такие механизмы не используются для показа рекламы или отслеживания активности Пользователя на сторонних ресурсах.

20. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении функциональности Приложения, требований законодательства или способов обработки данных.

Новая редакция Политики вступает в силу с момента ее публикации, если иной срок не указан в самой редакции.

При внесении существенных изменений Пользователи могут быть уведомлены посредством интерфейса Приложения либо иным доступным способом.

Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

21. Контактная информация

По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных или реализацией прав Пользователя, можно обратиться к Оператору:

Электронная почта: vld.logvinn@gmail.com

Сайт: https://foodler.site

Оператор рассматривает обращения Пользователей в разумный срок с учетом их содержания и сложности.

22. Заключительные положения

Настоящая Политика является неотъемлемой частью правил использования мобильного приложения Foodler.

Если отдельные положения настоящей Политики будут признаны недействительными или неисполнимыми, это не влияет на действительность остальных положений.

Во всем, что не урегулировано настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.

Используя Foodler, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности, понимает ее содержание и выражает согласие с изложенными в ней условиями.