DeltaПолитика конфиденциальности
Коротко. Дневник Delta живёт на вашем iPhone и работает без интернета. На сервер данные уходят, только когда вы включили синхронизацию или сами нажали функцию, которой нужен сервер. Сервер стоит в России. Фото тела и данные из «Здоровья» с телефона не уходят. Рекламы, сторонних счётчиков и продажи данных нет. Удалить аккаунт со всеми данными можно в приложении в один шаг.
1. Кто обрабатывает данные
Оператор персональных данных: [ФИО оператора], ИНН [ИНН] (далее «мы»). Сервис: мобильное приложение Delta для iPhone и сайт deltakcal.ru.
Связаться по любому вопросу о данных: support@deltakcal.ru.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку даётся отдельно: в форме на сайте — по тексту согласия, в приложении — перед разбором дневника, а с открытой беты и перед включением синхронизации.
2. Что хранится только на телефоне
Всё, что вы записываете, сначала сохраняется на вашем iPhone. Без синхронизации это там и остаётся:
- дневник еды, тренировки, вес, замеры, свои продукты и блюда;
- фото формы — они не уходят с телефона никогда, даже при синхронизации;
- данные из приложения «Здоровье» (шаги, активная энергия, тренировки, сон, вес): Delta читает их на телефоне и не отправляет на сервер, кроме случая из пункта 3.5;
- настройки приложения и напоминания.
3. Что попадает на сервер и зачем
3.1. Аккаунт
При первом обращении к серверу приложение создаёт анонимный аккаунт по случайному ключу устройства. Ни имени, ни телефона, ни почты для этого не нужно. На сервере хранится отпечаток ключа и токены входа. Если вы привязали Telegram, мы храним его числовой id и отображаемое имя, которые передаёт сам Telegram.
3.2. Синхронизация (по умолчанию выключена)
Если вы включили её в настройках, на сервер копируются дневник еды, активность, замеры, вес, свои продукты, избранное и профиль: пол, дата рождения, рост, цель по весу и калориям. Это нужно, чтобы данные не потерялись при смене телефона и были на нескольких устройствах.
3.3. Распознавание записей
- Фразы. Если телефон сам не понял фразу вроде «тарелка борща и два куска хлеба», её текст уходит на сервер. Сервер хранит разобранные фразы без связи с аккаунтом, чтобы одинаковые фразы разбирались быстрее, и отдельно считает число запросов на аккаунт для лимита.
- Фото упаковки. Снимок упаковки отправляется для распознавания названия и состава. Фото не сохраняются ни на диске, ни в базе.
- Поиск и штрихкоды. Поисковый запрос и отсканированный штрихкод уходят на сервер даже без синхронизации. Запросы, по которым ничего не нашлось, сервер запоминает без связи с аккаунтом, чтобы дополнять базу продуктов.
- Общая база. Если вы добавили товар в общую базу или предложили исправление, сохраняются штрихкод, название, марка, пищевая ценность и аккаунт автора: по нему мы защищаемся от спама.
3.4. Перенос из FatSecret
По вашей кнопке сервер получает историю дневника из FatSecret через ваш вход и сразу передаёт её на телефон. Сервер не сохраняет ни историю, ни ключи доступа к FatSecret.
3.5. Разбор дневника
По кнопке и после отдельного согласия приложение отправляет сводку за период: калории и БЖУ по дням, вес, суммы шагов и тренировок за день, силовые. Сводку сервер не хранит, хранится только текст разбора, чтобы показать его снова и учесть в следующий раз.
3.6. Подписка Delta Pro
Оплата проходит на странице ЮKassa, данные карты вводятся там и нам не передаются. Мы храним статус платежей, срок подписки и название способа оплаты вида «Карта *4444», чтобы показать его на странице подписки и продлевать подписку, пока вы не отключили автопродление.
3.7. Список ожидания на сайте
Почта или имя в Telegram из формы на deltakcal.ru и метка ссылки, по которой вы пришли. Используем только чтобы пригласить вас в бета-тест, по отдельному согласию. Рассылок не делаем.
3.8. Технические данные
Сервер записывает в журнал только метод и адрес запроса, код ответа и время обработки. Тела запросов, заголовки и IP-адреса в журналы не пишутся. Сайт не ставит cookie и не использует сторонние счётчики.
4. Кому передаются данные
| Кто | Что получает | Зачем |
|---|---|---|
| FirstVDS, сервер в Москве | Всё из раздела 3 | Аренда сервера, на котором работает Delta |
| ООО «Таймвэб.Клауд» | Резервные копии базы | Хранение копий на случай сбоя |
| ООО «Таймвэб.Клауд», сервис моделей | Текст фразы, фото упаковки, сводка для разбора дневника. Без имени, контактов и id аккаунта; в сводке есть пол, возраст, рост и вес | Распознавание. Запрос может обрабатываться моделью у поставщика за пределами России |
| ООО НКО «ЮМани» (ЮKassa) | Сумма и номер платежа | Приём оплаты подписки |
| Telegram | Ничего от нас: вы входите на стороне Telegram | Вход и привязка аккаунта |
| FatSecret, Open Food Facts | Ваш вход в FatSecret по кнопке; в Open Food Facts только штрихкод | Перенос истории и поиск товаров |
Больше никому данные не передаём и не продаём. Исключение — запрос государственного органа в случаях, прямо предусмотренных законом.
5. Сколько храним
- Данные аккаунта и синхронизации — пока вы не удалили аккаунт.
- Резервные копии базы — 30 дней, затем удаляются автоматически. Поэтому после удаления аккаунта данные окончательно исчезают из копий в течение 30 дней.
- Контакт из списка ожидания — до приглашения в бету и не дольше года, или пока вы не попросите удалить.
- Платежи — столько, сколько требует налоговое законодательство.
6. Ваши права
- Удалить всё. В приложении: Настройки → Данные и сервер → Удалить аккаунт на сервере. Сервер сразу удаляет аккаунт, дневник, профиль, привязки и заявки. Данные на телефоне удаляются вместе с приложением.
- Выгрузить. Настройки → Данные и сервер → Сохранить копию: весь дневник одним файлом.
- Выключить отправку. Синхронизацию можно выключить в любой момент, остальные функции с сервером работают только по вашей кнопке.
- Узнать, исправить, удалить контакт из списка ожидания, отозвать согласие — напишите на support@deltakcal.ru. Ответим в течение 10 рабочих дней.
Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.
7. Как защищаем
Соединение с сервером только по HTTPS. Сервер закрыт на всех портах, кроме веб-сервера, вход на него только по ключам. База доступна только внутри сервера. Доступ к данным есть только у оператора.
8. Дети
Delta рассчитана на взрослых. Мы сознательно не собираем данные детей младше 14 лет. Если вы узнали, что ребёнок пользуется Delta без согласия родителей, напишите нам, и мы удалим его данные.
9. Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях предупредим в приложении.