Политика за поверителност

Кои сме ние

Eat & Lift се прави от Nedeveon EOOD, дружество, регистрирано в България. Ние решаваме как и защо се използват данните, описани в тази политика. Затова сме администратор на лични данни по смисъла на Общия регламент относно защитата на данните (ОРЗД) на ЕС и на Обединеното кралство.

Тази политика обхваща приложенията на Eat & Lift за iPhone, Apple Watch и Android, сайта eatnlift.com и имейлите, които ни изпращаш. Тя се отнася за версия 2 на приложенията и по-новите.

Можеш да ни пишеш на [email protected], а на длъжностното ни лице по защита на данните на [email protected].

Какво остава на телефона ти

Всичко, което записваш, се пази първо на телефона ти: хранения, храни и рецепти, тренировки и рутини, тегло, вода, активност, сън, цели, планове, снимки на прогреса, както и чатът и бележките ти с ИИ треньора. Можеш да водиш и ползваш дневника си офлайн и без акаунт. ИИ треньорът, търсенето на още храни, резервните копия и споделянето имат нужда от интернет.

Нищо от дневника ти не стига до нас, освен ако не използваш някоя от функциите по-долу. Всеки раздел казва какво изпраща съответната функция и защо.

Акаунтът ти

Акаунтът не е задължителен. Трябва ти за ИИ треньора, резервните копия и личните връзки с приятели. Ако си направиш акаунт, ни трябват данните по-долу, за да го поддържаме. Можеш да влезеш с Apple, Google или имейл адрес:

• Apple: името и имейл адресът ти (или личният адрес за препращане на Apple) и токен, който потвърждава входа.
• Google: името, имейл адресът ти и токените, които Google дава на приложението, за да потвърди входа.
• Имейл: името, имейл адресът и паролата ти. Приложението хешира паролата, преди тя да напусне телефона, а сървърът ни я хешира още веднъж, така че никога не я виждаме.

Акаунтът ти съдържа идентификатор, имейл адреса и името ти. Имейлите за потвърждаване на адреса или за смяна на паролата се изпращат чрез Resend.

Криптирани резервни копия

Резервните копия и синхронизацията между устройствата ти са част от Премиум. Когато използваш приложението с акаунт и Премиум, дневникът ти сам прави резервно копие от първия запис, а приложението създава паролата за резервното копие вместо теб. Можеш да изключиш резервните копия от Настройки → Резервни копия → Резервно копие и синхронизация и оттам да изтриеш и копието от сървърите ни. Възстановяването на резервно копие, което вече имаш, е безплатно.

Без Премиум или с изключени резервни копия дневникът ти е само на телефона. Можеш по всяко време да го експортираш от Настройки → Локални данни → Експортирай дневника като файл .eatnlift (zip архив със записите и снимките ти) и да го пазиш където искаш. Файлът не е криптиран: всеки, който се добере до него, може да го прочете, затова го пази на сигурно място.

Когато резервните копия са включени, телефонът ти създава ключ и криптира дневника и снимките ти (AES-256-GCM), преди да качи каквото и да е. Ключът се пази в ключодържателя на телефона и чрез него стига до другите ти устройства (на iPhone чрез iCloud ключодържател). Пазим и копие на ключа, заключено с паролата за резервното копие, за да можеш да си го върнеш на нов телефон. Паролата никога не напуска устройствата ти.

• Какво виждаме: само метаданни. Това са акаунтът ти, идентификаторите, датите, часовете и размерите на криптираните ти записи и снимки, кои от тях са изтрити, колко място заемат и хеширан код, който проверява дали ключът е верен, без да разкрива самия ключ.
• Какво не виждаме: данните и снимките ти.

Снимките се качват без местоположение и без данни за камерата. Ако загубиш ключодържателя и паролата за резервното копие, никой не може да отвори копието, дори ние.

ИИ треньорът

Функциите с ИИ са чатът с треньора (на iPhone и Apple Watch), сканирането на храна и етикети, Бързото добавяне от текст, глас или снимки, описването и уточняването на записи, приблизителното изчисляване на изгорените при тренировка калории, реакциите, седмичните прегледи, плановете, както и бележките и бележникът на треньора. Те са част от Премиум, изискват акаунт и се включват едва след като приемеш условията за ИИ в приложението.

Преди да приемеш, приложението показва „Какво вижда треньорът ти“: име, възраст, пол, ръст, тегло, ниво на активност, цели, хранения, тренировки, вода, активност, сън и възстановяване, храни, рутини, планове и снимки. Всичко е включено от началото и можеш да изключиш всяка точка веднага или по-късно от Настройки → ИИ треньор.

• Какво се изпраща: съобщенията ти и скорошният ти чат, снимките и гласовите записи (до една минута), които добавяш, бележките, файловете и бележникът на треньора и частите от дневника, които позволяваш. Сред тях може да има данни от Apple Health или Health Connect, например сън, тегло или активност. Снимките на прогреса никога не се изпращат.
• Кога: когато използваш функция с ИИ, а докато ИИ е включен, и във фонов режим: реакции на това, което записваш, включително на данни от Apple Health или Health Connect, седмичният ти преглед и подреждането на бележките на треньора. Това става, без да отваряш чата.
• Къде отива: през нашия сървър до OpenRouter, Inc., който го предава на компанията, която изпълнява модела на ИИ, с маскиран идентификатор, който не разкрива самоличността ти. Сървърът ни не пази заявките, а използваме само доставчици на ИИ, които не пазят нищо (нулево съхранение на данни) и никога не обучават модели с данните ти. Заявките се обработват само за да ти отговорим. Моделите и компаниите, които ги изпълняват, може да се сменят; тези правила остават.
• Какво пазим: за всяка заявка кой модел и кой доставчик са отговорили, колко време е отнело и колко е струвало, за да следим седмичния ти лимит. Никога съдържанието. Пазим и запис на съгласието ти: кога е дадено, за коя версия на условията за ИИ, избрания доставчик и разрешенията, както и платформата, версията на приложението и езика ти.

Чатът ти с треньора, както и бележките и бележникът му, остават на телефона ти и влизат в криптираното ти резервно копие, когато резервните копия са включени. Треньорът си води бележки сам, докато си говорите, за да помни важното; можеш да ги четеш и изтриваш от Настройки → ИИ треньор → Бележник.

Ако вместо това използваш собствен ключ за OpenRouter, ключът остава в ключодържателя на телефона ти, а заявките отиват директно от телефона ти до OpenRouter, по условията на OpenRouter, и никога не минават през нас. Когато поставиш връзка, която треньорът да прочете, телефонът ти сам зарежда страницата, така че този сайт вижда заявката и IP адреса ти.

Apple Health и Health Connect

Свързването с Apple Health (iPhone) или Health Connect (Android) не е задължително, а какво може да чете и записва приложението, избираш в настройките на телефона си.

• Какво може да чете: тегло, ръст, пол, дата на раждане, крачки, активна енергия, тренировки, хранене, вода, сън, пулс в покой и вариабилност на сърдечния ритъм.
• Какво може да записва: храненията, които отметнеш, с хранителните им стойности, вода, измервания на теглото и завършени тренировки.

Използваме тези данни, за да попълваме дневника ти, да задаваме целите ти и да показваме историята ти. Внесените хранения, вода, тегло, тренировки и дневна активност стават записи в дневника, затова влизат в криптираните ти резервни копия и в експортите ти. Суровите стойности за сън, пулс в покой и вариабилност на сърдечния ритъм остават само на телефона ти. Когато ИИ е включен, треньорът вижда данните за здравословното състояние, които позволяваш, както е описано по-горе.

Ако спреш достъпа на приложението от настройките на телефона, четенето и записването спират. Това не изтрива вече записаното в дневника и не променя какво вижда ИИ: това се управлява от Настройки → ИИ треньор.

Данните за здравословното състояние никога не се използват за реклама или маркетинг, никога не се продават и никога не се споделят за такива цели. Използваме Health Connect според правилата на Google Play за здравни приложения и политиката за разрешения на Health Connect, включително изискванията ѝ за ограничено използване. Използваме Apple Health според правилата на Apple.

Приложението за Apple Watch записва тренировките ти в Apple Health и работи чрез iPhone. То никога не се свързва само със сървърите ни; тренировките, които записва, и това, което казваш на треньора през него, се обработват като всичко останало в тази политика.

Приятели и връзки

Споделянето с приятели е безплатно и не е задължително.

• Личните връзки са криптирани от край до край. Това, което споделяш с приятел или приятелка, се криптира на телефона ти, а ключът пътува само във връзката, никога към нас. Пазим криптирания поток. И двете страни трябва да имат акаунт, а неизползвана покана изтича след 7 дни.
• Публичните връзки (например eatnlift.com/u/tvoeto-ime) не са криптирани. Всеки, който има връзката, вижда какво споделяш чрез нея, и ние също. Те не изтичат: остават активни, докато не ги спреш или не изтриеш акаунта си. Когато спреш връзка, тя се изтрива веднага заедно с данните, споделени публично.
• Какво можеш да споделяш: поредицата ти винаги е включена, когато споделяш. Всичко останало е по твой избор: дневни калории и макроси, активност, крачки, обобщения на тренировки, тегло, вода и сън. Приятелите ти винаги виждат името ти; публичната връзка го показва само ако включиш тази опция. Можеш да промениш всичко това за всеки приятел и всяка връзка по всяко време.
• Връзките за споделяне изпращат хранене, ден, тренировка, рецепта, план, храна или рутина. За да създадеш такава връзка, ти трябва Премиум; отварянето е безплатно и не изисква акаунт. Те се криптират на телефона ти, а ключът е в частта на връзката след „#“, която никога не стига до сървъра ни, така че всеки с цялата връзка може да я отвори. Пазим криптираното копие, докато не спреш връзката или не изтриеш акаунта си.
• Картите за споделяне са изображения, създадени на телефона ти. Отиват там, където ги изпратиш.

Премахването на някого от приятели изтрива всичко, което сте си споделяли. Спирането на връзка я маха от сървърите ни, но не изтрива копия или екранни снимки, които някой вече е направил.

Търсене на храни и баркодове

Библиотеката с храни и рецептите са вградени в приложението. Когато търсиш още храни, това, което пишеш (до 100 знака), отива до сървъра ни. Когато сканираш баркод, кодът също отива до сървъра ни, който може да го потърси в Open Food Facts, като изпраща само кода. Сървърът ни ги използва само за да намери храната и никога не ги записва в дневниците си.

Абонаменти

Премиум се купува през App Store или Google Play, които обработват плащането; никога не виждаме картата ти. RevenueCat, Inc. следи абонамента ти. Apple или Google съобщават на RevenueCat за покупките ти в Eat & Lift, а RevenueCat ги свързва с идентификатор (на акаунта ти или анонимен, когато няма вход в акаунт). Приложението стартира RevenueCat едва след като приемеш тази политика. Пазим данните за покупките толкова дълго, колкото изисква счетоводното законодателство.

Известия и диагностика

Известията, включително реакциите и напомнянията на треньора, се създават на телефона ти. Нямаме сървър, който да ги изпраща.

Приложението няма собствени инструменти за анализ на ползването или за отчети за сривове. Ако в настройките на телефона избереш да споделяш диагностика с разработчиците на приложения, Apple или Google ни изпращат отчети за сривове и основна статистика за Eat & Lift, които не разкриват самоличността ти. Четем ги в App Store Connect и Google Play Console, за да поправяме проблеми.

Сайтът

eatnlift.com не използва бисквитки, инструменти за анализ на посещаемостта или проследяващи инструменти. Сървърът ни записва всяка заявка (IP адреса ти, браузъра и страницата), за да пази услугата сигурна, а Cloudflare, Inc. насочва и защитава трафика.

Когато ни пишеш

Когато ни изпратиш имейл, използваме адреса ти, съобщението и прикачените файлове, за да ти отговорим и да проследим запитването ти. Пощата ни работи на Google Workspace.

Кой обработва данни за нас

Тези компании обработват данни от наше име, всяка само за посоченото:

Apple и Google също осигуряват входа, магазините за приложения, плащанията и здравните платформи по собствените си политики за поверителност.

Къде се пазят данните ти

Сървърите ни и резервните им копия са в ЕС. Някои от компаниите по-горе работят извън Европейското икономическо пространство, главно в САЩ, а OpenRouter предава заявките към ИИ на компании, изпълняващи модели на ИИ, които също може да са извън него. Тези предавания се основават на гаранциите в условията на тези компании, като Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework) или стандартните договорни клаузи на Европейската комисия.

Колко дълго ги пазим

Как ги защитаваме

Резервните копия, личните връзки и връзките за споделяне се криптират на телефона ти, преди да бъдат качени, така че дори ние не можем да ги прочетем. Публичните връзки и заявките към ИИ са защитени, както е описано в техните раздели. Всичко пътува по криптирани връзки и се пази на криптирани дискове. Достъп до сървърите имат само хората, които ги поддържат, и този достъп е защитен с двуфакторно удостоверяване. Поддържаме системите си обновени и следим за злоупотреби.

Защо имаме право

• За да работят приложението и акаунтът ти, включително резервните копия, връзките, търсенето на храни и абонаментите: защото е необходимо, за да предоставим услугата, която поискваш (чл. 6, пар. 1, буква „б“ от ОРЗД).
• За данни за здравословното състояние: това, което записваш, остава на телефона ти или е криптирано така, че да не можем да го прочетем. Когато все пак ги обработваме, за функциите с ИИ или за публична връзка, която публикуваш, се основаваме на изричното ти съгласие (чл. 6, пар. 1, буква „а“ и чл. 9, пар. 2, буква „а“), което даваш, като включиш тези функции. Достъпът до Apple Health или Health Connect също е твое изрично съгласие, дадено в настройките на телефона, и сам по себе си не позволява на ИИ или на някой друг да вижда данните ти.
• За функциите с ИИ: съгласието ти (чл. 6, пар. 1, буква „а“).
• За да пазим услугата сигурна и да спираме злоупотреби, включително чрез дневниците на заявките: законният ни интерес от сигурна услуга (чл. 6, пар. 1, буква „е“).
• За да отговаряме на имейлите ти: законният ни интерес да ти помогнем (чл. 6, пар. 1, буква „е“).
• За данните за покупки: законовото ни задължение (чл. 6, пар. 1, буква „в“).

Оттеглянето на съгласието спира по-нататъшното обработване, но не засяга законосъобразността на обработването преди оттеглянето му. Не е нужно да ни даваш каквото и да е: без акаунт не работят само функциите, които имат нужда от него. Не вземаме автоматизирани решения, които пораждат правни последици за теб или те засягат по подобен начин в значителна степен.

Правата ти

Можеш да поискаш достъп до данните си, коригирането им, изтриването им или пренасянето им. Можеш също да поискаш ограничаване на обработването, да възразиш срещу обработване въз основа на законния ни интерес и да оттеглиш всяко дадено съгласие. Повечето от това можеш да направиш в приложението:

• Изтриване на акаунта: Настройки → Профил → Изтрий акаунта.
• Вземане на данните ти: Настройки → Локални данни → Експортирай дневника.
• Промяна на това, което вижда ИИ, или изключването му: Настройки → ИИ треньор.
• Изключване или изтриване на резервните копия: Настройки → Резервни копия.

Изтриването на акаунта маха от сървърите ни резервните ти копия, връзките за споделяне, публичните връзки, приятелите и потоците на приятелите, както и данните за абонамента ти. Дневникът остава на телефона ти. Данните за покупки остават за 10-те години, които изисква счетоводното законодателство, а данните за използването на ИИ и записите за съгласие остават само във вид, който не разкрива самоличността ти. Дневниците изтичат, както е посочено в таблицата по-горе, а всичко изтрито изчезва от резервните копия на базата ни данни до 30 дни. Изтриването на акаунта не прекратява абонамента: прекрати го от акаунта си в App Store или Google Play.

Можеш да поискаш да изтрием акаунта ти и без приложението или да упражниш всяко друго право, като пишеш на [email protected]. Ако можеш, пиши от имейл адреса на акаунта; ако не можеш, ще поискаме нужното, за да потвърдим, че акаунтът е твой. Отговаряме до един месец.

Можеш също да подадеш жалба до надзорен орган по защита на данните. Нашият е Комисията за защита на личните данни (cpdp.bg), бул. „Проф. Цветан Лазаров“ № 2, 1592 София.

Ако живееш в САЩ: не продаваме личната ти информация и не я споделяме за реклама. Можеш да поискаш да разбереш какви данни имаме, да ги коригираме или да ги изтрием и няма да се отнасяме различно към теб заради това.

Възраст

Eat & Lift е за хора на 18 и повече години. Не пазим съзнателно данни на по-млади хора и ги изтриваме, ако разберем, че ги имаме.

Промени

Когато тази политика се промени, я обновяваме тук с нова дата и те уведомяваме в приложението, преди да влезе в сила съществена промяна.

Контакт

Nedeveon EOOD, България. Пиши на [email protected] или на длъжностното ни лице по защита на данните на [email protected].