Политика конфиденциальности

MyCookingCalendar управляет сайтом mycookingcalendar.com и мобильным приложением MyCookingCalendar («Приложение»). Настоящая Политика конфиденциальности разъясняет, какую информацию мы собираем на сайте и в Приложении, как мы её используем, с кем ею делимся и какие права у вас есть в отношении ваших персональных данных.

Мы обрабатываем информацию прозрачно и в соответствии с применимым законодательством о конфиденциальности, включая Общий регламент по защите данных ЕС/Великобритании (GDPR), Закон Калифорнии о защите прав потребителей в сфере конфиденциальности с поправками, внесёнными CPRA (CCPA/CPRA), и Закон Турецкой Республики № 6698 «О защите персональных данных» (KVKK). Если тот или иной раздел применяется только к сайту или только к Приложению, мы указываем это отдельно.

В зависимости от того, используете ли вы сайт, Приложение или и то, и другое, мы можем собирать следующие категории информации:

• Данные учётной записи, такие как ваше имя, адрес электронной почты и фото профиля, когда вы входите через Google или Apple, либо адрес электронной почты и пароль, если вы создаёте учётную запись по электронной почте.
• Данные анонимной учётной записи: Приложение позволяет начать пользоваться основными функциями без регистрации. В этом случае мы создаём анонимную учётную запись, привязанную к вашему устройству, и сохраняем создаваемые вами кулинарные данные. Если впоследствии вы добавите адрес электронной почты или войдёте через Google либо Apple, эти данные будут привязаны к вашей постоянной учётной записи.
• Информация о здоровье и питании, которую вы решите предоставить, например аллергии, ингредиенты, которых следует избегать, тип питания (например, вегетарианское или халяльное) и другие предпочтения. Мы рассматриваем это как чувствительную информацию — см. отдельный раздел ниже.
• Данные о готовке и планировании, такие как содержимое вашей кладовой, планы питания, история приготовления блюд, списки покупок, сохранённые и понравившиеся рецепты, перекусы, записи и журналы голодания.
• Фотографии, которые вы делаете с помощью функции фотосъёмки кладовой или продуктов в Приложении, вместе с распознанными по ним позициями.
• Контент ИИ, такой как сообщения, вопросы и запросы, которые вы отправляете ИИ-ассистенту внутри приложения.
• Данные о подписке и покупках, такие как статус подписки, тарифный план и идентификаторы транзакций. Платежи обрабатываются Apple, Google или нашим провайдером веб-платежей — мы не получаем и не храним полный номер вашей карты.
• Данные об устройстве и уведомлениях, такие как токен push-уведомлений, тип устройства, операционная система и версия Приложения.
• Данные об использовании, такие как используемые функции, просмотренные рецепты, поисковые запросы и события взаимодействия, применяемые для работы и улучшения Сервиса.
• Технические данные, такие как IP-адрес, тип браузера и тип устройства — для целей безопасности и аналитики.
• Рекламные данные сайта: только на сайте — рекламные идентификаторы и приблизительное местоположение, определяемое по вашему IP-адресу, используемые Google AdSense и партнёрскими сетями для показа и измерения эффективности рекламы, а также для соблюдения региональных правил рекламы.

• Для работы, поддержки, защиты и улучшения сайта и Приложения.
• Для персонализации рекомендаций рецептов, планирования питания, предложений ИИ и функций покупок в соответствии с вашими предпочтениями.
• Для формирования ответов ИИ-ассистента, предложений плана питания и анализа продуктов и содержимого кладовой по фотографии — по вашему запросу.
• Для проверки предложений на безопасность с учётом указанных вами аллергий и ингредиентов, которых следует избегать.
• Для управления вашей учётной записью, подписками и покупками внутри приложения, а также для предоставления поддержки пользователям.
• Для отправки включённых вами push-уведомлений, например напоминаний о приёме пищи и оповещений об истечении срока годности продуктов в кладовой.
• Для предотвращения мошенничества, злоупотреблений, обхода квот и инцидентов безопасности, включая капча-проверку при анонимном входе.
• Для показа и измерения эффективности рекламы на сайте, включая персонализированную рекламу там, где это разрешено.
• Для соблюдения юридических обязательств и реагирования на законные запросы.

Приложение включает функции ИИ: кулинарного ассистента внутри приложения, предложения планов питания и перекусов, а также анализ продуктов и содержимого кладовой по фотографии. Для предоставления этих функций мы передаём соответствующие данные специализированным провайдерам ИИ, которые обрабатывают их от нашего имени:

• Текстовый ИИ (ассистент и предложения блюд/перекусов) работает на основе Anthropic (Claude). Для формирования полезного ответа мы можем передать провайдеру ИИ соответствующий контекст вашего запроса — например, ваши предпочтения в питании и аллергии, содержимое кладовой, текущий план питания, историю приготовления блюд, список покупок и отправляемые вами сообщения.
• Анализ фотографий работает на основе OpenAI (GPT-4o vision). Когда вы используете функцию фотосъёмки кладовой или продуктов, сделанное вами изображение отправляется провайдеру для распознавания содержащихся на нём позиций.

Эти провайдеры выступают в качестве наших обработчиков данных и обрабатывают их в соответствии с условиями своих API. Согласно этим условиям, они не используют данные, переданные через API, для обучения своих моделей. Поскольку эти провайдеры базируются в Соединённых Штатах, использование функций ИИ предполагает международную передачу описанных выше данных (см. раздел «Международные передачи данных»).

Результаты работы ИИ могут быть неточными или неполными. Мы применяем этап проверки безопасности, который отфильтровывает предложения с учётом ингредиентов, которых вы просили избегать, однако вам следует всегда полагаться на собственное суждение — полный отказ от ответственности за контент, сгенерированный ИИ, см. в наших Условиях использования.

Когда вы используете функцию фотосъёмки кладовой или продуктов, Приложение делает снимок, загружает его в наше хранилище и отправляет его нашему провайдеру ИИ для распознавания изображений с целью определения продуктов или содержимого кладовой. Распознанные позиции показываются вам для проверки, прежде чем что-либо будет сохранено в ваших списках — ничего не добавляется в вашу кладовую или список покупок до вашего подтверждения.

• Сделанные фотографии хранятся в нашем хранилище до 30 дней, после чего автоматически удаляются.
• Функция фотосъёмки доступна только зарегистрированным (неанонимным) учётным записям в качестве меры предотвращения злоупотреблений.
• Мы рекомендуем фотографировать только собственные продукты и содержимое своей кладовой и избегать попадания в кадр других людей или конфиденциальных документов.

Аллергии, ингредиенты, которых следует избегать, тип питания и связанные с ними предпочтения в отношении здоровья могут считаться чувствительными персональными данными или данными специальной категории. Мы собираем эту информацию только в том случае, если вы решаете её предоставить, и полагаемся на ваше явное согласие — предоставляемое путём внесения этой информации в Приложение — для её обработки.

Мы используем эту информацию исключительно для персонализации вашего опыта использования и для проверки рецептов и предложений блюд на безопасность. Для этого данная информация может включаться в контекст, который мы передаём нашим провайдерам ИИ, как описано выше. Мы не используем её для рекламы и не продаём её. Вы можете в любой момент просмотреть, изменить или удалить эту информацию в Приложении, а удаление учётной записи удаляет её полностью.

Эта информация используется в рамках инструмента для приготовления пищи и планирования питания. Она не является медицинской или клинической услугой и не должна использоваться в качестве основания для принятия медицинских решений.

Вы можете пользоваться Приложением как анонимный пользователь либо создать постоянную учётную запись, указав адрес электронной почты, войдя через Google или воспользовавшись функцией Sign in with Apple.

• При входе через Google или Apple мы получаем ваше имя, адрес электронной почты и (для Google) фото профиля для создания вашей учётной записи. Мы не получаем ваш пароль и не имеем доступа к вашей учётной записи, помимо аутентификации. Вы можете отозвать доступ в настройках своей учётной записи Google или Apple.
• Функция Sign in with Apple позволяет скрыть ваш адрес электронной почты; в этом случае Apple предоставляет приватный ретрансляционный адрес, который перенаправляет сообщения на ваш настоящий почтовый ящик, и мы храним только этот ретрансляционный адрес.
• Учётные записи электронной почты хранят ваш адрес электронной почты и надёжно хешированный пароль — мы никогда не храним ваш пароль в открытом виде.

Приложение предлагает дополнительную платную подписку (Pro). Подписки внутри приложения продаются и обрабатываются через Apple App Store или Google Play и управляются при помощи нашего провайдера подписок, RevenueCat. На сайте платежи могут обрабатываться нашим провайдером веб-платежей.

Эти провайдеры обрабатывают непосредственно сам платёж; мы получаем статус вашей подписки, тарифный план и идентификаторы транзакций, чтобы иметь возможность разблокировать платные функции, однако мы не получаем и не храним полные данные вашей платёжной карты. Продление и отмена подписки контролируются вашей учётной записью в соответствующем магазине приложений.

Если вы включаете уведомления, Приложение регистрирует push-токен (через сервис push-уведомлений Expo), чтобы мы могли отправлять напоминания, такие как оповещения о времени приёма пищи и истечении срока годности продуктов в кладовой. Анонимные учётные записи не регистрируются для push-уведомлений. Вы можете в любой момент отключить уведомления в настройках своего устройства или в Приложении, а выход из учётной записи или её удаление приводит к удалению сохранённого токена.

Мы передаём данные доверенным провайдерам, которые обрабатывают их от нашего имени в рамках соглашений, ограничивающих порядок использования данных:

• Хостинг и база данных: наш бэкенд самостоятельного хостинга работает на инфраструктуре, расположенной в Европейском союзе.
• ИИ-ассистент и предложения: Anthropic (Соединённые Штаты).
• Анализ фотографий: OpenAI (Соединённые Штаты).
• Подписки: RevenueCat, а также Apple App Store и Google Play.
• Push-уведомления: сервис push-уведомлений Expo.
• Защита от злоупотреблений: Cloudflare Turnstile, используемый для проверки анонимных регистраций.
• Транзакционная электронная почта: наш провайдер доставки электронной почты.
• Реклама и аналитика на сайте: Google AdSense и Google Analytics (только на сайте).

Настоящий раздел применяется к сайту mycookingcalendar.com. Текущая версия мобильного Приложения не показывает стороннюю рекламу и не использует рекламные файлы cookie.

Сайт частично монетизируется за счёт онлайн-рекламы. Мы используем Google AdSense, Google Analytics 4 и связанные рекламные технологии Google. Идентификатор нашего издателя Google AdSense — ca-pub-6317276756727944. Google и другие сертифицированные поставщики рекламных технологий могут использовать файлы cookie, веб-маяки, идентификаторы устройств и аналогичные технологии для показа рекламы, измерения её эффективности, предотвращения недействительного трафика и, при наличии согласия, персонализации рекламы на основе предыдущих посещений данного и других сайтов.

Вы можете отказаться от персонализированной рекламы через настройки Google Ads по адресу https://www.google.com/settings/ads, на сайтах aboutads.info, youronlinechoices.eu, в настройках своего браузера или через баннер cookie на нашем сайте, если он доступен. Вы можете отказаться от Google Analytics с помощью браузерного дополнения для отказа от Google Analytics. На сайте мы используем строго необходимые файлы cookie для входа в систему, определения региона и обеспечения безопасности; аналитические файлы cookie; рекламные файлы cookie; а также функциональные файлы cookie, запоминающие предпочтения.

Мы передаём данные перечисленным выше поставщикам услуг и можем раскрывать данные, если это требуется по закону или для защиты наших прав и прав наших пользователей. Мы не продаём вашу персональную информацию за деньги.

Наш бэкенд и база данных эксплуатируются из Европейского союза. Некоторые провайдеры — в частности, наши провайдеры ИИ (Anthropic и OpenAI), наши провайдеры подписок и аналитики, а также рекламные партнёры сайта — могут обрабатывать данные в Соединённых Штатах и других странах. Где это требуется, мы полагаемся на такие защитные меры, как Стандартные договорные положения Европейской комиссии и признанные механизмы защиты конфиденциальности данных для таких передач.

В зависимости от места вашего проживания у вас есть права в отношении ваших персональных данных. Мы соблюдаем эти права в отношении всех пользователей там, где это практически осуществимо.

• ЕС/ЕЭЗ, Великобритания и Швейцария (GDPR): вы можете получить доступ к своим данным, исправить, удалить, ограничить их обработку или получить их переносимую копию, возразить против обработки и отозвать согласие в любой момент. Наши правовые основания включают согласие (например, для данных о здоровье/питании и для персонализации рекламы на сайте), исполнение договора, законные интересы и юридическое обязательство. Вы можете подать жалобу в местный орган по защите данных.
• Калифорния (CCPA/CPRA): вы можете узнать, какую персональную информацию мы собираем, удалить или исправить её, отказаться от любой продажи или передачи данных для целей кросс-контекстной поведенческой рекламы, а также ограничить использование чувствительной персональной информации — без какой-либо дискриминации. Мы не продаём персональную информацию за деньги; рекламные файлы cookie на сайте могут считаться «передачей» согласно законодательству Калифорнии, и вы можете отказаться от этого через наш баннер cookie или сигналы Global Privacy Control там, где они поддерживаются.
• Турция (KVKK): согласно Закону № 6698 вы можете узнать, обрабатываются ли ваши данные, запросить информацию и доступ к ней, потребовать исправления или удаления, а также возразить против результатов, полученных исключительно на основании автоматизированного анализа, среди прочих прав.

Чтобы воспользоваться любым из этих прав, используйте описанные ниже инструменты внутри приложения либо напишите на адрес privacy@mycookingcalendar.com. Мы стремимся отвечать на подтверждённые запросы в течение 30 дней.

Вы контролируете свои данные в Приложении:

• Экспорт: в разделе Профиль → Конфиденциальность вы можете экспортировать копию своих данных в виде файла.
• Удаление: в разделе Профиль → Конфиденциальность вы можете безвозвратно удалить свою учётную запись и связанные с ней данные непосредственно в Приложении. Удаление удаляет ваши кулинарные данные, предпочтения в отношении здоровья и питания, переписку с ИИ, сохранённые фотографии и хранимый push-токен.
• Вы также можете запросить экспорт или удаление, написав на адрес privacy@mycookingcalendar.com.

Некоторые записи могут храниться в течение ограниченного периода, если это требуется для соблюдения юридических обязательств, разрешения споров или предотвращения злоупотреблений.

Мы храним данные вашей учётной записи до тех пор, пока ваша учётная запись активна, либо в течение времени, необходимого для предоставления Сервиса. Сделанные фотографии удаляются не позднее чем через 30 дней, история переписки с ИИ удаляется примерно через 90 дней, а агрегированные записи об использовании хранятся в течение ограниченного периода. Аналитические и рекламные идентификаторы на сайте истекают в соответствии с заявленным сроком их действия.

Сервис не предназначен для детей младше 13 лет, а в ЕС/ЕЭЗ — младше 16 лет. Мы сознательно не собираем персональные данные детей и не показываем персонализированную рекламу пользователям, которых идентифицируем как детей.

Мы применяем технические и организационные меры, такие как шифрование TLS при передаче данных, зашифрованное хранение, хешированные пароли, ролевой контроль доступа и проверки безопасности. Ни один способ передачи данных через интернет не является полностью безопасным.

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Существенные изменения будут опубликованы в Сервисе, а дата «Последнее обновление» будет соответствующим образом пересмотрена.

По вопросам конфиденциальности, запросам на предоставление данных или жалобам обращайтесь по адресу privacy@mycookingcalendar.com. Мы стремимся отвечать на подтверждённые запросы в течение 30 дней.