Политика конфиденциальности

Оператором Cal Friend является Joseph Tech Solutions («мы» или «нас»). Мы определяем, как используется ваша персональная информация, и несём за неё ответственность.

С вопросами и запросами о конфиденциальности пишите на privacy@calfriend.ai. По всем остальным вопросам пишите на support@calfriend.ai.

Данные аккаунта: ваше имя, адрес электронной почты или номер телефона, а также пароль, если вы регистрируетесь по электронной почте. Пароли хранятся только в виде защищённого хеша.

Профиль и цели: возраст, пол, рост, вес, уровень активности, цели и пищевые предпочтения, которые вы вводите, чтобы мы могли рассчитать ваш план.

Записи: приёмы пищи, вода, вес, тренировки, продукты в запасах и заметки, которые вы добавляете.

Сообщения: чаты с поддержкой и сообщения в группах, включая прикреплённые вами фото, файлы и голосовые сообщения.

Покупки: когда вы оформляете подписку через Apple, мы получаем идентификатор транзакции, тариф и его даты, чтобы открыть доступ к платным функциям. Мы никогда не получаем данные вашей платёжной карты.

Вы можете войти через Apple, Google, по номеру телефона или по адресу электронной почты. При входе через Apple или Google мы получаем идентификатор аккаунта, ваш адрес электронной почты и, если вы это разрешите, ваше имя и фото профиля. Мы используем их, чтобы создать и защитить ваш аккаунт и заполнить пустой профиль.

При входе по номеру телефона одноразовый код отправляется в SMS через Twilio.

Для каждого устройства, на котором выполнен вход, мы храним случайный ключ устройства и название устройства, чтобы вы могли видеть свои устройства и выходить на них из аккаунта. Когда на новом устройстве выполняется вход, мы отправляем вам письмо. В письме может быть указано приблизительное место входа, которое мы определяем по сети и не храним.

Использование нами информации, полученной через API Google, соответствует Политике в отношении пользовательских данных сервисов Google API, включая её требования об ограниченном использовании.

Когда вы сканируете блюдо, чек или этикетку с пищевой ценностью, фото отправляется на наши серверы и поставщику ИИ, чтобы распознать продукты и оценить их пищевую ценность.

Когда вы описываете приём пищи голосом, распознавание речи выполняется на вашем устройстве, и нам отправляется только текст.

Если вы отправляете фото упакованного продукта, чтобы улучшить нашу базу продуктов, мы проверяем его, и оно может показываться другим пользователям вместе с этим продуктом.

С вашего разрешения приложение считывает из Apple Health данные о сне, шагах, активной энергии, тренировках и, если вы захотите, о весе. Оно записывает данные в Apple Health только по вашей просьбе. Часть этих данных, например записи сна и шаги, используется только на вашем устройстве.

Данные о здоровье используются только для работы функций приложения. Они никогда не используются для рекламы или маркетинга, никогда не продаются и никогда не передаются брокерам данных.

Вы можете изменить эти разрешения в любое время в приложении «Здоровье» или в настройках iOS.

Доступ к геолокации необязателен. Если вы его разрешите, приложение сохраняет место, где был записан приём пищи, а мы ищем ближайшие рестораны и магазины через Google Places, чтобы указать название места. Результаты поиска мест предоставляются Google Картами, и их использование регулируется Дополнительными условиями использования Google Карт/Google Планета Земля (https://maps.google.com/help/terms_maps.html) и Политикой конфиденциальности Google (https://policies.google.com/privacy).

Если вы записываете прогулку или пробежку, приложение отслеживает маршрут по GPS и сохраняет его вместе с тренировкой.

Чтобы показать погоду во время пробежки, мы отправляем в Apple WeatherKit её начальную точку, округлённую примерно до 1 км. Мы не записываем эту точку в журналы.

Вы можете отключить доступ к геолокации в любое время в настройках iOS.

Чтобы помочь вам пригласить друзей, приложение может читать контакты на вашем устройстве. Ваш список контактов не загружается на сервер.

Когда вы приглашаете кого-то по электронной почте, мы храним только односторонний хеш адреса, чтобы сопоставить приглашение.

Участники группы видят ваше имя, фото и то, чем вы решите там поделиться, например прогресс, сообщения и результаты челленджей.

Ссылки на приёмы пищи и отчёты может открыть любой, у кого есть ссылка, пока срок её действия не истечёт или пока вы её не отзовёте.

Этикетки с пищевой ценностью, которыми вы решили поделиться, проверяются, и данные о товаре с них попадают в общий каталог товаров. Эти данные не содержат личной информации и остаются после удаления аккаунта; ваши фото этикеток удаляются вместе с ним. Фото товаров и недостающие продукты, которые вы решили нам отправить, проверяются и могут попасть в общий каталог товаров.

Мы используем модели ИИ, чтобы распознавать продукты на фото, считывать чеки и этикетки с пищевой ценностью, оценивать тренировки, понимать описания приёмов пищи и отвечать в чатах поддержки. Наш основной поставщик — Google Gemini. OpenAI используется для чатов поддержки и в качестве резервного варианта, а Anthropic или Perplexity могут использоваться как альтернативы.

Мы отправляем только то, что нужно для задачи, например фото или текст. Мы не добавляем ваше имя или контактные данные. Поставщики обрабатывают эти данные от нашего имени, чтобы вернуть нам результат.

Оценки ИИ могут быть неточными. Вы можете проверить и изменить каждую оценку перед сохранением.

Для работы Cal Friend мы пользуемся услугами следующих поставщиков: MongoDB Atlas (база данных), Fly.io (серверы API во Франкфурте, Германия), Cloudflare (сайт, хранение файлов в R2, доставка электронной почты и аналитика сайта), Google (вход через Google, Gemini, Places и Firebase Analytics), OpenAI, Anthropic и Perplexity (обработка с помощью ИИ), Twilio (SMS), Apple (вход с Apple, встроенные покупки, push-уведомления и Apple Health) и GitHub (отчёты об ошибках, созданные из чатов поддержки, без вашего имени и адреса электронной почты).

Запросы на поиск продуктов в USDA FoodData Central, Open Food Facts и data.gov.il содержат только поисковую фразу или штрихкод.

Каждый поставщик получает только то, что ему нужно, и может использовать это только для оказания нам своих услуг.

Мы не продаём и не сдаём в аренду вашу персональную информацию и не передаём её для таргетированной рекламы. Мы не отслеживаем вас в приложениях и на сайтах других компаний.

Наши поставщики могут обрабатывать информацию за пределами вашей страны, в том числе в Европейском союзе и США. Когда этого требует закон, мы опираемся на решения о достаточности защиты (Европейская комиссия признаёт, что Израиль обеспечивает достаточный уровень защиты), на Рамочную программу защиты данных ЕС–США (EU-US Data Privacy Framework) или на стандартные договорные условия.

Приложение использует Google Analytics for Firebase для измерения использования, например просмотренных экранов, длительности сеансов, типа устройства и версии приложения. Оно не использует рекламный идентификатор (IDFA). Мы также записываем события в продукте, например запись приёма пищи, вместе с вашим аккаунтом, чтобы исправлять проблемы и улучшать приложение.

Сайт использует Google Analytics, только если вы принимаете файлы cookie, а также Cloudflare Web Analytics, который не использует файлы cookie. Подробности приведены в Политике использования файлов cookie.

Мы защищаем вашу информацию с помощью шифрования при передаче, хеширования паролей и ключей сеансов, контроля доступа и ограниченного доступа сотрудников. Ни одна система не защищена идеально. Если утечка затронет вашу информацию, мы сообщим об этом вам и уполномоченным органам, как того требует закон.

Мы храним вашу информацию, пока ваш аккаунт активен.

Фото сканирования блюд и вложения из чатов хранятся в Cloudflare R2 и удаляются через 90 дней после загрузки.

Когда вы удаляете аккаунт, мы сразу удаляем ваши записи и файлы. Данные в резервных копиях удаляются, когда истекает срок хранения этих копий. Мы можем сохранять ограниченный объём записей, когда этого требует закон.

Cal Friend не предназначен для лиц младше 16 лет, и мы сознательно не собираем информацию у детей. Если вы считаете, что ребёнок предоставил нам информацию, свяжитесь с нами, и мы её удалим.

Мы обрабатываем вашу информацию, чтобы предоставить запрошенный вами сервис, с вашего согласия (например, для данных о здоровье, геолокации и аналитических файлов cookie на сайте), в наших законных интересах (например, для обеспечения безопасности, предотвращения злоупотреблений и улучшения сервиса) и для выполнения юридических обязательств.

В зависимости от места вашего проживания, в том числе согласно GDPR ЕС и Великобритании и Закону Израиля о защите частной жизни, вы имеете право на доступ к своей информации, её исправление, экспорт и удаление, право возражать против некоторых видов её использования или ограничивать их, а также право в любое время отозвать своё согласие.

Чтобы скачать или удалить свои данные в приложении, откройте «Профиль», затем «Конфиденциальность и данные». Вы также можете написать на privacy@calfriend.ai. Мы отвечаем в течение 30 дней.

Вы также можете подать жалобу в свой орган по защите данных. В Израиле это Управление по защите частной жизни.

Если мы внесём существенные изменения, мы сообщим вам об этом в приложении или по электронной почте до их вступления в силу. Дата вверху страницы указывает на текущую версию.

Joseph Tech Solutions, privacy@calfriend.ai.