Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является владелец сервиса Nutrio (далее — Сервис). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации: адрес электронной почты, имя. При входе через Яндекс ID мы получаем от провайдера имя, адрес почты и ссылку на аватар — запрашивается минимально необходимый набор прав.

Данные профиля, которые вы указываете сами: пол, дата рождения, рост, вес, уровень активности, цель. Эти сведения нужны исключительно для расчёта персональных норм.

Данные дневника: записи о приёмах пищи, вес, замеры тела, потребление воды.

Технические данные: IP-адрес (хранится усечённым до подсети), тип браузера, время обращения. Используются для обеспечения безопасности и защиты от автоматизированных атак.

3. Специальные категории данных

Сведения о весе, замерах тела и питании относятся к данным о состоянии здоровья. Они обрабатываются исключительно для предоставления функциональности Сервиса, не передаются третьим лицам и не используются для рекламного профилирования.

4. Зачем мы обрабатываем данные

• Предоставление функциональности Сервиса: дневник, расчёты, история.
• Аутентификация и защита учётной записи.
• Обработка платежей по подписке.
• Ответы на обращения в поддержку.
• Улучшение Сервиса на основе обезличенной статистики.

5. ИИ-функции

При использовании платных ИИ-функций текст запроса, голосовое сообщение или изображение блюда передаётся стороннему поставщику модели для обработки. Передаются только сами данные запроса — без вашего имени, адреса почты и идентификатора аккаунта. Мы не используем содержимое ваших запросов для обучения моделей.

6. Кому передаются данные

Передача ограничена поставщиками, без которых Сервис не работает:

• платёжный провайдер — для проведения платежей;
• поставщик ИИ-модели — только при использовании ИИ-функций;
• хостинг-провайдер — для размещения инфраструктуры.

Мы не продаём и не передаём персональные данные для рекламных целей.

7. Сроки хранения

Данные хранятся, пока существует ваша учётная запись. После удаления аккаунта они удаляются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, документы по платежам).

8. Ваши права

• Получить сведения об обрабатываемых данных.
• Исправить неточные данные — доступно в настройках профиля.
• Удалить аккаунт и все данные — в один клик в настройках.
• Отозвать согласие на обработку.
• Выгрузить свои данные в машиночитаемом формате.

9. Cookie

Сервис использует технически необходимые cookie для поддержания сессии входа. Они не применяются для отслеживания вас на сторонних сайтах. Аналитические cookie подключаются только при вашем согласии.

10. Безопасность

Соединение защищено TLS. Пароли хранятся в виде криптографических хешей с индивидуальной солью и не могут быть восстановлены. Доступ к продуктивной базе ограничен и журналируется.

11. Изменения

При существенном изменении политики мы уведомим об этом по адресу электронной почты, указанному в аккаунте, не менее чем за 14 дней до вступления изменений в силу.