Политика конфиденциальности
1. Какие данные обрабатываются
- Telegram user ID, username при наличии и код языка;
- выбранный часовой пояс;
- отправленная фотография во время AI-анализа;
- распознанные продукты, граммовка, КБЖУ, дневник и цели;
- технические статусы, ограниченные журналы безопасности и ошибок;
- события подписки и оплаты Telegram Stars, идентификаторы операций и история предоставленного доступа.
Не отправляйте на фото документы, лица, адреса и другие данные, не необходимые для анализа еды.
2. Для чего используются данные
Данные используются для работы бота, расчёта КБЖУ, ведения дневника, исправления результатов, управления лимитами и подпиской, поддержки, безопасности, предотвращения повторных списаний и злоупотреблений и улучшения качества сервиса на агрегированном уровне.
3. Фотографии и AI-провайдеры
Фото загружается из Telegram, нормализуется в оперативной памяти и передаётся через OpenRouter выбранному upstream AI-провайдеру, в том числе Google или OpenAI, в зависимости от закреплённого профиля обработки. Это может быть трансграничная передача.
Приложение не сохраняет исходные или нормализованные байты фотографии. Они удаляются из временной памяти после завершения операции. Запрос требует ZDR, data_collection=deny и store=false. Производные данные блюда и технические метаданные результата могут сохраняться в дневнике и журналах сервиса.
До первой фотографии сервис показывает уведомление об этой передаче. Отправка фотографии после уведомления означает запрос на AI-анализ. Пользователь может не отправлять фото и прекратить использование функции.
4. Кому передаются данные
- Telegram — доставка сообщений, файлов и платежей;
- OpenRouter и выбранный upstream AI-провайдер — анализ фото;
- поставщики хостинга, базы данных и резервного копирования — работа сервиса;
- государственные органы — только когда раскрытие обязательно.
Оператор не продаёт персональные данные и не разрешает использовать фото для рекламного профилирования от своего имени.
5. Размещение и срок хранения
Для первого MVP основное размещение планируется в Германии/EU; конкретный провайдер может быть заменён. Резервные копии базы хранятся до 30 дней. Черновики и временные состояния удаляются по техническим TTL. Дневник и настройки хранятся до удаления аккаунта или пока нужны для предоставления сервиса. Платёжные, антифрод- и audit-записи могут храниться дольше в псевдонимизированном виде для разрешения споров, предотвращения злоупотреблений и обязательного учёта.
6. Удаление и повторная регистрация
Команда /delete_me удаляет профиль питания, дневник, цели, сканы, черновики, сессии и повторно загружаемые идентификаторы фото. Открытый Telegram ID не сохраняется в удалённом профиле. Может сохраняться необратимый keyed-отпечаток, чтобы не выдавать повторный trial и связать обязательные платёжные/audit-записи, не восстанавливая историю питания. Повторный /start создаёт пустой профиль.
7. Права и запросы
Пользователь может запросить информацию, исправление или удаление данных через @foodbot_support либо удалить аккаунт командой /delete_me. Некоторые записи могут быть сохранены, если их удаление запрещено или они необходимы для платёжного спора, безопасности или обязательного учёта.
8. Безопасность
Сервис применяет разграничение доступов, шифрование транспорта, отдельные секреты, минимальные журналы, резервные копии и запрет сохранения исходных фото. Ни одна система не обеспечивает абсолютную безопасность.
9. Изменения
При существенном изменении обработки будет опубликована новая версия Политики и, когда это необходимо для работы функции или покупки, запрошено новое согласие.