Політика конфіденційності

Хто ми

Eat & Lift створює Nedeveon EOOD, компанія, зареєстрована в Болгарії. Ми вирішуємо, як і навіщо використовуються дані, описані в цій політиці. Тому ми є контролером даних у розумінні Загального регламенту про захист даних (GDPR) ЄС і Великої Британії.

Ця політика стосується застосунків Eat & Lift для iPhone, Apple Watch і Android, сайту eatnlift.com і листів, які ти нам надсилаєш. Вона діє для версії 2 застосунків і новіших.

Написати нам можна на [email protected], а нашому співробітнику з питань захисту даних на [email protected].

Що залишається на телефоні

Усе, що ти записуєш, спершу зберігається на твоєму телефоні: прийоми їжі, продукти й рецепти, тренування й програми, вага, вода, активність, сон, цілі, плани, фото прогресу, а також твій чат і нотатки з ШІ-тренером. Вести щоденник і користуватися ним можна офлайн і без акаунта. ШІ-тренеру, пошуку нових продуктів, резервним копіям і обміну потрібен інтернет.

Нічого з твого щоденника не потрапляє до нас, доки ти не скористаєшся однією з функцій нижче. У кожному розділі сказано, що ця функція надсилає і навіщо.

Твій акаунт

Акаунт не обов’язковий. Він потрібен для ШІ-тренера, резервних копій і особистих посилань із друзями. Якщо ти його створюєш, нам потрібні дані нижче, щоб його вести. Увійти можна через Apple, Google або адресу електронної пошти:

• Apple: ім’я та адреса електронної пошти (або прихована адреса Apple для пересилання) і токен, що підтверджує вхід.
• Google: ім’я, адреса електронної пошти й токени, які Google передає застосунку для підтвердження входу.
• Електронна пошта: ім’я, адреса електронної пошти й пароль. Застосунок гешує пароль, перш ніж він залишить телефон, а наш сервер гешує його ще раз, тож ми його ніколи не бачимо.

В акаунті зберігаються ідентифікатор, адреса електронної пошти та ім’я. Листи для підтвердження адреси чи скидання пароля надсилаються через Resend.

Зашифровані резервні копії

Резервні копії та синхронізація між пристроями входять до Premium. Коли в акаунті є Premium і вхід виконано, щоденник сам зберігає резервну копію з першого запису, а застосунок сам створює пароль резервної копії. Вимкнути резервні копії можна в розділі Налаштування → Резервні копії → Резервна копія і синхронізація, там само можна видалити копію з наших серверів. Відновити наявну копію можна безкоштовно.

Без Premium або з вимкненими резервними копіями щоденник зберігається лише на телефоні. Його можна будь-коли експортувати в розділі Налаштування → Локальні дані → Експортувати щоденник у файл .eatnlift (zip-архів із твоїми записами й фото) і зберігати де завгодно. Файл не зашифрований: будь-хто, до кого він потрапить, зможе його прочитати, тож зберігай його в надійному місці.

Коли резервні копії ввімкнено, телефон створює ключ і шифрує щоденник і фото (AES-256-GCM), перш ніж щось буде завантажено. Ключ зберігається у зв’язці ключів телефона й через неї потрапляє на інші твої пристрої (на iPhone через Зв’язку ключів iCloud). Ми також зберігаємо копію ключа, захищену паролем резервної копії, щоб його можна було відновити на новому телефоні. Пароль ніколи не залишає твої пристрої.

• Що ми бачимо: лише метадані. Це твій акаунт, ідентифікатори, дати, час і розміри зашифрованих записів і фото, які з них видалено, скільки місця вони займають, і гешований код, що перевіряє правильність ключа, не розкриваючи сам ключ.
• Чого ми не бачимо: твоїх даних і фото.

Фото завантажуються без геопозиції й даних камери. Якщо втратити зв’язку ключів і пароль резервної копії, відкрити копію не зможе ніхто, навіть ми.

ШІ-тренер

Функції ШІ: чат із тренером (на iPhone і Apple Watch), сканування їжі й етикеток, Швидкий запис текстом, голосом чи з фото, опис і уточнення записів, оцінка калорій, витрачених під час тренувань, реакції, підсумки тижня, плани, а також нотатки й журнал тренера. Вони входять до Premium, потребують акаунта й вмикаються лише після того, як ти приймеш умови ШІ в застосунку.

Перед цим застосунок показує «Що бачить твій тренер»: ім’я, вік, стать, зріст, вагу, рівень активності, цілі, прийоми їжі, тренування, воду, активність, сон і відновлення, продукти, програми, плани й фото. Спочатку все ввімкнено, і будь-який пункт можна вимкнути одразу або пізніше в розділі Налаштування → ШІ-тренер.

• Що надсилається: твої повідомлення й нещодавнє листування, додані фото й голосові записи (до хвилини), нотатки, файли й журнал тренера, а також ті частини щоденника, які ти дозволяєш. Серед них можуть бути дані з Apple Health або Health Connect, наприклад сон, вага чи активність. Фото прогресу ніколи не надсилаються.
• Коли: коли ти використовуєш функцію ШІ, а поки ШІ ввімкнено, ще й у фоні: реакції на те, що ти записуєш, зокрема на дані з Apple Health або Health Connect, підсумки тижня й упорядкування нотаток тренера. Це відбувається без відкриття чату.
• Куди: через наш сервер до OpenRouter, Inc., який передає дані компанії, що запускає модель ШІ, разом із замаскованим ідентифікатором, за яким тебе не можна впізнати. Наш сервер не зберігає запити, а ми працюємо лише з постачальниками ШІ, які нічого не зберігають (нульове зберігання даних) і ніколи не навчають моделі на твоїх даних. Запити обробляються лише для того, щоб відповісти тобі. Моделі й компанії, що їх запускають, можуть змінюватися; ці правила залишаються.
• Що ми зберігаємо: для кожного запиту, яка модель і який постачальник відповіли, скільки це тривало й скільки коштувало, щоб враховувати твій тижневий ліміт. Ніколи не зміст. Ми також зберігаємо запис про твою згоду: коли її надано, якої версії умов ШІ вона стосується, обраного постачальника й дозволи, а також платформу, версію застосунку й мову.

Твій чат із тренером, а також його нотатки й журнал залишаються на телефоні й потрапляють до зашифрованої резервної копії, якщо резервні копії ввімкнено. Тренер сам робить нотатки, поки ви спілкуєтеся, щоб пам’ятати головне; читати й видаляти їх можна в розділі Налаштування → ШІ-тренер → Журнал.

Якщо натомість використовувати власний ключ OpenRouter, ключ залишається у зв’язці ключів телефона, а запити надходять із телефона безпосередньо до OpenRouter за умовами OpenRouter і ніколи не проходять через нас. Коли ти вставляєш посилання, щоб тренер його прочитав, телефон сам завантажує цю сторінку, тож той сайт бачить запит і твою IP-адресу.

Apple Health і Health Connect

Підключати Apple Health (iPhone) або Health Connect (Android) не обов’язково, а що застосунку можна читати й записувати, ти обираєш у налаштуваннях телефона.

• Що він може читати: вагу, зріст, стать, дату народження, кроки, активну енергію, тренування, харчування, воду, сон, пульс у спокої та варіабельність серцевого ритму.
• Що він може записувати: відмічені прийоми їжі з їхніми нутрієнтами, воду, зважування й завершені тренування.

Ці дані потрібні, щоб заповнювати щоденник, ставити цілі й показувати історію. Імпортовані прийоми їжі, вода, вага, тренування й денна активність стають записами щоденника, тож потрапляють до зашифрованих резервних копій та експорту. Первинні показники сну, пульсу в спокої та варіабельності серцевого ритму залишаються лише на телефоні. Коли ШІ ввімкнено, тренер бачить дані про здоров’я, які ти дозволяєш, як описано вище.

Якщо відкликати доступ застосунку в налаштуваннях телефона, подальше читання й записування припиняються. Те, що вже є в щоденнику, при цьому не видаляється, і те, що бачить ШІ, не змінюється: цим керують у розділі Налаштування → ШІ-тренер.

Дані про здоров’я ніколи не використовуються для реклами чи маркетингу, ніколи не продаються й ніколи не передаються для цих цілей. Ми використовуємо Health Connect за правилами Google Play для застосунків про здоров’я та політикою дозволів Health Connect, зокрема вимогами обмеженого використання. Ми використовуємо Apple Health за правилами Apple.

Застосунок для Apple Watch записує тренування в Apple Health і працює через iPhone. Сам він ніколи не зв’язується з нашими серверами; тренування, які він записує, і те, що ти кажеш через нього тренеру, обробляються так само, як усе інше в цій політиці.

Друзі й посилання

Ділитися з друзями безкоштовно й не обов’язково.

• Особисті посилання захищені наскрізним шифруванням. Те, чим ти ділишся з другом чи подругою, шифрується на твоєму телефоні, а ключ передається лише всередині посилання й ніколи не надходить до нас. Ми зберігаємо зашифровану стрічку. Акаунт потрібен обом сторонам, а строк дії невикористаного запрошення спливає через 7 днів.
• Публічні посилання (наприклад, eatnlift.com/u/tvoie-imia) не зашифровані. Будь-хто, хто має посилання, бачить те, чим ти через нього ділишся, і ми теж. Термін дії в них не спливає: вони працюють, доки ти їх не вимкнеш або не видалиш акаунт. Вимкнене посилання одразу видаляється разом із даними, якими ділилися публічно.
• Чим можна ділитися: серію завжди додано, коли ти ділишся. Решта налаштовується: калорії та БЖВ за день, активність, кроки, підсумки тренувань, вага, вода й сон. Друзі завжди бачать твоє ім’я; публічне посилання показує його, лише якщо ввімкнути цю опцію. Усе це можна будь-коли змінити для кожного друга й кожного посилання.
• Посилання для надсилання передають прийом їжі, день, тренування, рецепт, план, продукт або програму. Щоб створити посилання, потрібен Premium; відкрити його можна безкоштовно й без акаунта. Вони шифруються на твоєму телефоні, а ключ міститься в частині посилання після «#», яка ніколи не потрапляє на наш сервер, тож відкрити посилання може будь-хто, хто має його повністю. Ми зберігаємо зашифровану копію, доки ти не вимкнеш посилання або не видалиш акаунт.
• Картки для надсилання створюються на твоєму телефоні як зображення. Вони потрапляють туди, куди ти їх надішлеш.

Видалення людини з друзів видаляє все, чим ви ділилися одне з одним. Вимкнення посилання прибирає його з наших серверів, але не видаляє копії чи знімки екрана, які хтось уже зробив.

Пошук продуктів і штрихкоди

Бібліотека продуктів і рецепти вбудовані в застосунок. Коли ти шукаєш інші продукти, те, що ти вводиш (до 100 символів), надсилається на наш сервер. Коли ти скануєш штрихкод, код теж надсилається на наш сервер, який може пошукати його в Open Food Facts, надіславши лише сам код. Наш сервер використовує їх лише для пошуку продукту й ніколи не записує їх у журнали.

Підписки

Premium купується через App Store або Google Play, які обробляють оплату; ми ніколи не бачимо твою картку. RevenueCat, Inc. відстежує стан підписки. Apple або Google повідомляють RevenueCat про твої покупки в Eat & Lift, а RevenueCat пов’язує їх з ідентифікатором (твого акаунта або анонімним, якщо вхід не виконано). Застосунок запускає RevenueCat лише після того, як ти приймеш цю політику. Дані про покупки ми зберігаємо стільки, скільки вимагає законодавство про бухгалтерський облік.

Сповіщення й діагностика

Сповіщення, зокрема реакції й нагадування тренера, створюються на твоєму телефоні. У нас немає сервера, який би їх розсилав.

У застосунку немає власної аналітики чи звітів про збої. Якщо в налаштуваннях телефона ввімкнути надсилання діагностики розробникам застосунків, Apple або Google надсилають нам звіти про збої й базову статистику щодо Eat & Lift, за якими тебе не можна впізнати. Ми читаємо їх в App Store Connect і Google Play Console, щоб виправляти помилки.

Сайт

eatnlift.com не використовує файли cookie, аналітику чи трекери. Наш сервер записує кожен запит (твою IP-адресу, браузер і сторінку), щоб захищати сервіс, а Cloudflare, Inc. маршрутизує й захищає трафік.

Коли ти нам пишеш

Коли ти надсилаєш нам лист, ми використовуємо твою адресу, повідомлення й вкладення, щоб відповісти й відстежувати звернення. Наша пошта працює на Google Workspace.

Хто обробляє дані для нас

Ці компанії обробляють дані за нашим дорученням, кожна лише для вказаного:

Apple і Google також надають вхід, магазини застосунків, платежі й платформи здоров’я за своїми власними політиками конфіденційності.

Де зберігаються твої дані

Наші сервери та їхні резервні копії розташовані в ЄС. Деякі компанії зі списку вище працюють за межами Європейської економічної зони, переважно в США, а OpenRouter передає запити ШІ компаніям, що запускають моделі ШІ, які теж можуть бути за її межами. Такі передачі ґрунтуються на гарантіях в умовах цих компаній, наприклад на Рамковій програмі конфіденційності даних ЄС і США (Data Privacy Framework) або стандартних договірних умовах Європейської комісії.

Як довго ми їх зберігаємо

Як ми їх захищаємо

Резервні копії, особисті посилання й посилання для надсилання шифруються на твоєму телефоні до завантаження, тож навіть ми не можемо їх прочитати. Публічні посилання й запити ШІ захищені так, як описано в їхніх розділах. Усе передається зашифрованими з’єднаннями й зберігається на зашифрованих дисках. Доступ до серверів мають лише люди, які ними керують, і цей доступ захищено двофакторною автентифікацією. Ми оновлюємо свої системи й стежимо за зловживаннями.

Чому ми маємо на це право

• Щоб працювали застосунок і твій акаунт, зокрема резервні копії, посилання, пошук продуктів і підписки: це необхідно для надання послуги, яку ти запитуєш (ст. 6(1)(b) GDPR).
• Для даних про здоров’я: те, що ти записуєш, залишається на телефоні або шифрується так, що ми не можемо цього прочитати. Коли ми все ж обробляємо такі дані, для функцій ШІ або публічного посилання, яке ти публікуєш, ми спираємося на твою явну згоду (ст. 6(1)(a) і 9(2)(a)), яку ти надаєш, вмикаючи ці функції. Доступ до Apple Health або Health Connect теж є твоєю явною згодою, наданою в налаштуваннях телефона, і сам по собі не дозволяє ШІ чи комусь іще бачити твої дані.
• Для функцій ШІ: твоя згода (ст. 6(1)(a)).
• Щоб сервіс був безпечним і щоб припиняти зловживання, зокрема за допомогою журналів запитів: наш законний інтерес у безпечному сервісі (ст. 6(1)(f)).
• Щоб відповідати на твої листи: наш законний інтерес у тому, щоб тобі допомогти (ст. 6(1)(f)).
• Для даних про покупки: наш юридичний обов’язок (ст. 6(1)(c)).

Відкликання згоди припиняє подальшу обробку, але не робить незаконним те, що було до цього. Надавати нам щось не обов’язково: без акаунта не працюють лише функції, яким він потрібен. Ми не ухвалюємо автоматизованих рішень, які мають для тебе юридичні наслідки або подібним чином суттєво на тебе впливають.

Твої права

Ти можеш запросити доступ до своїх даних, їх виправлення, видалення або перенесення. Також можна вимагати обмеження обробки, заперечити проти обробки на підставі нашого законного інтересу й відкликати будь-яку надану згоду. Більшість цього можна зробити в застосунку:

• Видалити акаунт: Налаштування → Профіль → Видалити акаунт.
• Забрати свої дані: Налаштування → Локальні дані → Експортувати щоденник.
• Змінити, що бачить ШІ, або вимкнути його: Налаштування → ШІ-тренер.
• Вимкнути або видалити резервні копії: Налаштування → Резервні копії.

Після видалення акаунта з наших серверів видаляються твої резервні копії, посилання для надсилання, публічні посилання, друзі та стрічки друзів, а також дані підписки. Щоденник залишається на телефоні. Дані про покупки зберігаються 10 років, як вимагає законодавство про бухгалтерський облік, а дані про використання ШІ й записи про згоду залишаються лише у формі, за якою тебе не можна впізнати. Журнали видаляються після завершення строків зберігання, зазначених у таблиці вище, а все видалене зникає з резервних копій нашої бази даних протягом 30 днів. Видалення акаунта не скасовує підписку: скасуй її у своєму акаунті App Store або Google Play.

Ти також можеш попросити нас видалити акаунт без застосунку або скористатися будь-яким іншим правом, написавши на [email protected]. За можливості пиши з адреси, прив’язаної до акаунта; якщо це неможливо, ми попросимо те, що потрібно, щоб переконатися, що акаунт твій. Ми відповідаємо протягом місяця.

Також можна подати скаргу до наглядового органу із захисту даних. Наш наглядовий орган: Комісія із захисту персональних даних Болгарії (cpdp.bg), бульвар Проф. Цветан Лазаров, 2, 1592 Софія.

Якщо ти живеш у США: ми не продаємо твою особисту інформацію й не передаємо її для реклами. Ти можеш запитати, які дані в нас є, попросити їх виправити чи видалити, і ми не ставитимемося до тебе інакше через таке прохання.

Вік

Eat & Lift призначений для людей від 18 років. Ми не зберігаємо дані людей, про яких знаємо, що їм менше 18 років, і видаляємо їх, якщо дізнаємося, що вони в нас є.

Зміни

Коли політика змінюється, ми оновлюємо її тут із новою датою й повідомляємо тобі в застосунку, перш ніж набуде чинності суттєва зміна.

Контакти

Nedeveon EOOD, Болгарія. Пиши на [email protected] або нашому співробітнику з питань захисту даних на [email protected].