Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и веб-сайта MacroLab (далее — «Приложение»), доступного по адресу trymacrolab.com.

Оператор персональных данных — Трифонов Дмитрий Александрович, самозанятый, ИНН 524910260420 (далее — «Оператор»). Контактный адрес: hello@trymacrolab.com.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Начиная использовать Приложение, вы соглашаетесь с условиями настоящей Политики.

2.1. Данные, которые вы предоставляете

• Учётная запись: адрес электронной почты (при входе через Apple, Google или по ссылке на e-mail через Firebase Authentication)
• Данные о теле и здоровье: пол, год рождения, рост, вес, уровень жира, уровень активности, опыт тренировок
• Цели по питанию: целевой вес, темп изменения веса, целевые калории и макронутриенты, предпочтения по белку, распределение калорий по дням недели
• Записи о питании: журнал приёмов пищи с наименованиями продуктов, порциями, калориями, макронутриентами и временем приёма
• Фотографии: изображения блюд и этикеток, загруженные для распознавания, а также изображения, прикреплённые к сообщениям ИИ-коучу
• Голосовые записи: аудио, отправленное вами для расшифровки описания еды
• Пользовательские продукты и рецепты: созданные вами продукты, рецепты, сохранённые блюда и закладки
• Переписка с ИИ-коучем: сообщения, которыми вы обмениваетесь с ИИ-нутрициологом
• Тренировки из Apple Health: выбранные данные о тренировках и активности, считываемые с вашего разрешения
• Платёжные данные: выбранный тарифный план и статус подписки. Мы не храним данные банковских карт — они обрабатываются исключительно Apple и ЮKassa.

2.2. Данные, собираемые автоматически

• Аналитика использования: события в приложении, включая использование функций и события подписки (обрабатываются PostHog на серверах в ЕС и Firebase Analytics)
• Отчёты об ошибках: сведения о сбоях и диагностические журналы (в приложении для iOS обрабатываются Firebase Crashlytics, а на сайте и в серверных сервисах — Sentry)
• Мониторинг производительности: при включении Firebase Performance Monitoring обрабатывает время и результаты операций, идентификатор установки, IP-адреса для географической сегментации, сведения о приложении, устройстве и ОС. Диагностика SDK может включать использование процессора и памяти. Наши пользовательские трассировки исключают сведения о еде, текст поиска, идентификаторы аккаунта и URL. Автоматический мониторинг запуска и сети остаётся отключённым до проверки конфиденциальности.
• Информация об устройстве: модель устройства и версия операционной системы (собираются через SDK аналитики)

2.3. Диагностические данные, отправляемые в поддержку

Когда вы самостоятельно решаете отправить диагностические данные при обращении в поддержку, мы получаем ограниченный журнал событий приложения, временных меток, сведений об ошибках, версии приложения и устройства. Журнал связан с вашим обращением и используется только для его рассмотрения.

Диагностические данные не включают записи и фотографии еды, данные о здоровье и HealthKit, параметры тела, переписку с ИИ-коучем, платёжные данные, пароли, токены аутентификации, точное местоположение и списки контактов. Доступ к ним имеют только уполномоченные сотрудники поддержки.

2.4. Данные, которые мы НЕ собираем

• Рекламные идентификаторы (IDFA / GAID)
• Точные данные о местоположении
• Списки контактов, данные календаря или историю браузера

• Предоставление сервиса: отслеживание питания, расчёт целевых калорий и макронутриентов, управление программой веса
• ИИ-распознавание еды: обработка фотографий и текстовых описаний для определения ингредиентов и оценки пищевой ценности
• ИИ-коучинг: персонализированные рекомендации по питанию на основе ваших целей и пищевых привычек
• Управление подписками: обработка и обслуживание премиум-подписки
• Улучшение приложения: анализ агрегированных паттернов использования, выявление ошибок, оптимизация производительности
• Уведомления: отправка напоминаний (только локальные уведомления на устройстве; мы не используем удалённые push-уведомления)

3.1. Правовые основания обработки (GDPR)

Вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва.

Мы используем Google Gemini и OpenAI для распознавания еды, расшифровки голосовых записей, оценки пищевой ценности, обратной связи по приёмам пищи и работы ИИ-коуча. В зависимости от функции для обработки могут передаваться фотографии, аудио, расшифровки, сведения о еде и журнале питания, сообщения ИИ-коучу и недавняя история диалога, данные профиля и программы, а также относящиеся к запросу сведения о тренировках из Apple Health. Google и OpenAI обрабатывают эти данные по условиям своих API.

Данные о пищевой ценности, сгенерированные ИИ, являются приблизительной оценкой. Они могут содержать неточности и не являются медицинской или диетологической рекомендацией.

Мы передаём данные следующим третьим лицам исключительно для функционирования сервиса:

Мы не продаём ваши персональные данные третьим лицам.

• Все данные передаются по протоколу HTTPS / TLS.
• Данные хранятся на облачных серверах с ролевым контролем доступа.
• Фотографии еды хранятся в зашифрованном облачном хранилище (AWS S3).
• Данные банковских карт никогда не хранятся на наших серверах — они обрабатываются исключительно Apple и ЮKassa.

• Данные аккаунта и журнал питания хранятся, пока ваша учётная запись активна.
• При удалении данных в приложении они помечаются как удалённые и хранятся до 30 дней для возможности восстановления, после чего безвозвратно удаляются.
• Вы можете удалить свою учётную запись непосредственно в приложении (Профиль → Удалить аккаунт). Все связанные данные будут безвозвратно удалены. Вы также можете запросить удаление, написав на hello@trymacrolab.com.
• Данные аналитики и мониторинга ошибок хранятся в соответствии с политиками соответствующих провайдеров.
• Диагностические журналы, которые вы решили отправить в поддержку, планируются к удалению через 72 часа после загрузки и удаляются в ходе плановой очистки.

В соответствии с Федеральным законом № 152-ФЗ и иным применимым законодательством вы имеете право:

• Получить доступ к вашим персональным данным
• Потребовать исправления неточных или неполных данных
• Потребовать удаления ваших данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке

Для реализации своих прав направьте запрос на hello@trymacrolab.com с пометкой «Персональные данные».

Приложение MacroLab не предназначено для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам свои данные, пожалуйста, свяжитесь с нами — мы оперативно их удалим.

Ваши данные могут обрабатываться за пределами Российской Федерации. Мы принимаем необходимые меры для обеспечения надлежащей защиты данных при такой передаче в соответствии с требованиями законодательства. Данные аналитики, передаваемые PostHog, обрабатываются на серверах в ЕС; другие поставщики могут обрабатывать данные в иных странах с применением соответствующих гарантий и договорных мер.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу trymacrolab.com/privacy. Продолжение использования Приложения после внесения изменений означает ваше согласие с обновлённой Политикой.

По вопросам, связанным с настоящей Политикой или вашими данными:

• Электронная почта: hello@trymacrolab.com
• Веб-сайт: trymacrolab.com