Политика конфиденциальности CalBiss

Настоящая Политика конфиденциальности объясняет, как [CalBiss Ltd. — exact registered Israeli legal name] («CalBiss», «мы») собирает, использует и защищает вашу персональную информацию при использовании мобильного приложения и сайта CalBiss (вместе — «Сервис»).

Контролёр данных:
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]

Контакт по вопросам конфиденциальности:
privacy@calbiss.com

Представитель в ЕС (ст. 27 GDPR):
[Name + contact details of appointed EU (Art. 27 GDPR) representative]

Представитель в Великобритании:
[Name + contact details of appointed UK GDPR representative]

Специалист по защите данных:
[DPO name + contact, or remove if counsel confirms none is required]

CalBiss — приложение для питания и здорового образа жизни. Оно не является медицинским изделием и не предоставляет медицинских консультаций.

Данные учётной записи: имя, адрес электронной почты и пароль (хранится в виде хеша) — либо, если вы входите через Google или Apple, имя и адрес почты, предоставленные этими сервисами, — а также язык приложения, фото профиля и настройки.

Данные о здоровье и питании, которые вы предоставляете: приёмы пищи и продукты, которые вы записываете, история калорий и макронутриентов, показатели тела (вес, рост, возраст, пол), уровень активности, цели по весу или питанию, а также любые аллергии, диетические ограничения и нелюбимые продукты, которые вы указываете. Эта информация рассматривается как данные о здоровье: «особая категория данных» по GDPR, «чувствительная персональная информация» по законодательству Калифорнии и «потребительские данные о здоровье» по закону My Health My Data штата Вашингтон.

Данные Apple Health и Health Connect: с вашего разрешения мы считываем количество шагов, активно израсходованную энергию и тренировки из Apple Health (iOS) или Health Connect (Android), чтобы показывать вашу дневную активность и баланс калорий. Эти данные загружаются на наши серверы для работы указанных функций. Мы никогда не используем данные Apple Health или Health Connect для маркетинга или рекламы, никогда не передаём их рекламодателям или брокерам данных и никогда не храним их в iCloud. Вы можете отозвать этот доступ в любой момент в настройках здоровья на устройстве.

Фотографии еды: снимки, которые вы решаете сделать или загрузить. Фотографии делаются только когда вы активно используете камеру или выбор изображений — никогда в фоновом режиме. Фотографии, отправленные на ИИ-анализ, обрабатываются временно и не сохраняются на наших серверах после анализа; фотографии, которые вы решили сохранить вместе с приёмом пищи, хранятся вместе с ним, пока вы его не удалите.

Данные, полученные с помощью ИИ: оценки питательности (распознавание продуктов, калории, макронутриенты), выведенные из ваших фотографий и записей, а также любые внесённые вами исправления.

Социальные функции: дружеские связи, участие в группах, сообщения, комментарии, реакции и обновления, которыми вы делитесь с другими пользователями.

Сканирование штрихкодов: при сканировании штрихкода товара мы обрабатываем номер штрихкода для поиска информации о питательной ценности. Запросы логируются для надёжности, но не связываются с вашей личностью.

Данные обращений в поддержку: если вы обращаетесь в поддержку — имя, адрес почты, необязательный номер телефона и содержание сообщения.

Данные о покупках: при оформлении платной подписки (где она предлагается) — статус подписки и идентификаторы транзакций из Apple App Store или Google Play. Мы никогда не получаем полные данные вашей платёжной карты.

Технические данные: платформа (iOS/Android), версия приложения, язык, часовой пояс, токен push-уведомлений и стандартные серверные журналы (например, IP-адрес и отметки времени запросов), хранимые в целях безопасности. Приложение CalBiss не содержит сторонних SDK аналитики, отчётов о сбоях или рекламы — ничто из того, что вы делаете внутри приложения, не измеряется третьей стороной. Наш веб-сайт, отдельно, использует сервис аналитики с уважением к приватности, который считает просмотры страниц и клики: он не использует файлы cookie, не присваивает вам постоянный идентификатор и не может следовать за вами на другие сайты. Мы не используем рекламные идентификаторы и не отслеживаем вас в приложениях и на сайтах других компаний; если это когда-либо изменится, мы сначала обновим настоящую Политику.

Мы используем ваши данные, чтобы:
• Предоставлять Сервис: записывать приёмы пищи, рассчитывать цели по питанию, показывать историю и прогресс (исполнение договора с вами — ст. 6(1)(b) GDPR).
• Анализировать фотографии еды и формировать оценки питательности (ваше явное согласие, данное на экране согласия на ИИ перед первым использованием ИИ-функции — ст. 9(2)(a) GDPR; вы можете отозвать его в любой момент в настройках).
• Обрабатывать данные о здоровье и показатели тела для персонализации дневных целей (ваше явное согласие, данное при принятии этих документов во время регистрации — ст. 9(2)(a) GDPR).
• Обеспечивать работу социальных функций, к которым вы присоединились (договор и согласие).
• Поддерживать, защищать и улучшать Сервис, устранять сбои и предотвращать злоупотребления (законные интересы — ст. 6(1)(f) GDPR).
• Отправлять сервисные сообщения и — только с вашего согласия — маркетинговые сообщения (согласие — ст. 6(1)(a) GDPR).
• Соблюдать требования законодательства (ст. 6(1)(c) GDPR).

Мы НЕ используем ваши данные о здоровье, фотографии еды или производные от них данные для рекламы, маркетингового профилирования или интеллектуального анализа данных на основе использования, и мы не продаём вашу персональную информацию.

Когда вы фотографируете еду для анализа, снимок безопасно передаётся на наши серверы (с удалёнными метаданными местоположения) и направляется нашему стороннему поставщику ИИ — OpenAI, который обрабатывает его исключительно для распознавания продукта и оценки его питательной ценности и возвращает нам результат. Фотографии, отправленные на анализ, обрабатываются в памяти и не сохраняются на наших серверах после этого. Если затем вы решите сохранить приём пищи, фотография сохраняется вместе с ним и отображается в вашей истории, пока вы её не удалите.

Мы используем бизнес-API OpenAI, а не её потребительские продукты. Согласно условиям API OpenAI, данные, отправленные через API, не используются для обучения моделей OpenAI. OpenAI может хранить входные и выходные данные API ограниченное время (в настоящее время до 30 дней) для мониторинга злоупотреблений, после чего они удаляются, если более длительный срок не требуется по закону.

Когда вы используете функции ИИ-советов, мы также передаём OpenAI релевантные части вашего профиля питания — такие как возраст, вес, рост, пол, цели, уровень активности, аллергии и диетические ограничения, история недавних приёмов пищи — чтобы совет был персонализированным.

Вы взаимодействуете с системой искусственного интеллекта. Сгенерированные ИИ оценки питательности и калорийности являются приблизительными и могут быть неточными. Они не являются медицинской, диетологической или нутрициологической консультацией.

ИИ-анализ выполняется только когда вы активно используете ИИ-функцию, и только с вашего явного согласия. Мы запрашиваем это согласие на отдельном экране при первом использовании ИИ-функции, до открытия камеры или галереи. Вы можете отозвать его в любой момент в настройках или обратившись по адресу privacy@calbiss.com — ручной ввод продолжает работать без ИИ.

Мы передаём персональные данные только поставщикам услуг («субобработчикам»), которые обрабатывают их от нашего имени по договорам об обработке данных:
• Поставщики облачного хостинга и баз данных (размещение приложения и хранение данных)
• Облачное объектное хранилище (сохранённые фото приёмов пищи и фото профиля)
• OpenAI (ИИ-анализ фотографий еды и ИИ-советы, как описано выше)
• Expo (доставка push-уведомлений)
• Apple и Google (проверка входа и биллинг подписок, где они предлагаются)
• Vercel (хостинг веб-сайта и аналитика без файлов cookie только на сайте — не в приложении)

При сканировании штрихкода его номер (никогда — ваша личность) отправляется в публичные базы данных о продуктах — Open Food Facts и USDA FoodData Central — для получения информации о питательной ценности.

Мы также можем раскрыть информацию, когда этого требует закон, для защиты наших прав или безопасности пользователей, либо в рамках слияния или поглощения (в этом случае настоящая Политика продолжит применяться к вашим данным, и вы будете уведомлены).

Социальный обмен: друзья, с которыми вы связаны, могут видеть ваше отображаемое имя и фото профиля, а также — в соответствии с вашими настройками — съеденные калории относительно цели, макронутриенты, шаги и активно сожжённые калории, серии и значки, детали приёмов пищи и их фотографии, а также сообщения в группах, комментарии и реакции, которые вы публикуете. Вы можете управлять каждой из этих категорий в настройках конфиденциальности и в любой момент заблокировать или пожаловаться на других пользователей. Мы передаём ваши данные о здоровье другим пользователям только с вашего согласия.

Мы находимся в Израиле, который Европейская комиссия признаёт обеспечивающим адекватный уровень защиты данных, поэтому данные могут передаваться между ЕЭЗ/Великобританией и Израилем без дополнительных гарантий.

Когда мы передаём персональные данные в страны без решения об адекватности (например, субобработчикам в США), мы используем Стандартные договорные положения Европейской комиссии, дополненные Приложением о международной передаче данных Великобритании для британских данных, вместе с дополнительными техническими и организационными мерами защиты.

• Данные учётной записи, питания, здоровья и социальные данные: хранятся, пока ваша учётная запись активна; удаляются в течение [30] дней после её удаления.
• Фотографии, отправленные на ИИ-анализ: обрабатываются временно и не сохраняются на наших серверах после анализа. Наш поставщик ИИ может хранить их до 30 дней для мониторинга злоупотреблений, после чего удаляет.
• Фотографии, сохранённые вместе с приёмами пищи, и фото профиля: хранятся и отображаются в вашей истории, пока вы не удалите приём пищи, фотографию или учётную запись.
• Серверные журналы и журналы безопасности: хранятся [90] дней.
• Сообщения в поддержку: хранятся [24] месяца после закрытия обращения.
• Записи о покупках (где предлагаются подписки): хранятся в соответствии с требованиями налогового и бухгалтерского законодательства (обычно 7 лет).

По истечении срока хранения данные удаляются или необратимо обезличиваются, с небольшим дополнительным периодом до обновления резервных копий.

В зависимости от места вашего проживания вы имеете право: получить доступ к своим данным; получить переносимую копию; исправить неточные данные; удалить свои данные; ограничить обработку или возразить против неё; отозвать согласие в любой момент (без влияния на предшествующую обработку); и не быть объектом решений, основанных исключительно на автоматизированной обработке и влекущих юридические или аналогично значимые последствия — CalBiss таких решений не принимает.

Для реализации любого права используйте инструменты в приложении (Настройки → Учётная запись) или обратитесь по адресу privacy@calbiss.com. Мы отвечаем в срок, установленный вашим местным законодательством (например, один месяц по GDPR, 15 дней по бразильскому LGPD). Мы никогда не будем дискриминировать вас за реализацию ваших прав.

Вы также можете подать жалобу в надзорный орган по защите данных: в ЕС — в национальный надзорный орган; в Великобритании — в ICO; в Израиле — в Управление по защите приватности; в Бразилии — в ANPD.

Калифорния (Уведомление при сборе): мы собираем категории, описанные в Разделе 2, включая чувствительную персональную информацию (данные о здоровье и питании), для целей Раздела 3 и храним их согласно Разделу 7. Мы не продаём и не передаём персональную информацию в значении CCPA/CPRA и не используем чувствительную персональную информацию сверх целей, разрешённых законом. Мы соблюдаем сигналы Global Privacy Control на нашем сайте. Жители Калифорнии могут реализовать права на доступ, удаление, исправление и переносимость через privacy@calbiss.com.

Жители Вашингтона: наша отдельная Политика конфиденциальности потребительских данных о здоровье, требуемая законом My Health My Data, доступна по адресу https://calbiss.com/consumer-health-data-policy. Мы собираем и передаём потребительские данные о здоровье только с вашего предварительного согласия.

Жители других штатов с комплексными законами о приватности (Колорадо, Коннектикут, Вирджиния, Техас и другие) имеют аналогичные права на доступ, исправление, удаление и переносимость, а также право обжаловать отказ, через privacy@calbiss.com.

CalBiss не предназначено для детей младше 16 лет, и мы сознательно не собираем их персональную информацию. Если вы полагаете, что ребёнок младше 16 лет создал учётную запись, напишите на privacy@calbiss.com, и мы удалим её вместе с данными. Приложение не адресовано детям и не входит ни в одну «детскую» категорию магазинов.

Мы защищаем ваши данные шифрованием при передаче (TLS) и при хранении, контролем доступа, ограничивающим доступ до сотрудников, которым он необходим, журналированием аудита и проверкой безопасности поставщиков. Ни одна система не является полностью безопасной; если нарушение затронет ваши персональные данные, мы уведомим вас и соответствующие органы в порядке, установленном законом (включая уведомление надзорных органов ЕС в течение 72 часов там, где применяется GDPR).

Вы можете безвозвратно удалить свою учётную запись и связанные с ней данные в любой момент в приложении (Настройки → Учётная запись → Удалить учётную запись) или по адресу https://calbiss.com/delete-account, где вход не требуется.

Удаление убирает вашу учётную запись, профиль, историю приёмов пищи и питания, показатели тела, фотографии и социальные связи. Мы сохраняем только то, что обязаны хранить по закону (например, записи о покупках для налоговых целей), и минимальные записи для предотвращения мошенничества, каждая из которых удаляется по истечении срока хранения. Удаление выполняется в течение [30] дней.

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы уведомим вас в приложении, а если изменение затрагивает обработку данных о здоровье — запросим ваше согласие заново, прежде чем оно вступит в силу для вас. Дата «Последнее обновление» всегда отражает текущую версию.

Вопросы или запросы: privacy@calbiss.com
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]
Общая поддержка: support@calbiss.com
Сайт: https://calbiss.com