Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки информации при использовании мобильного приложения Profatcarb (далее — «Приложение»).

Владелец Приложения:

Созинов Антон Валентинович, ИНН 431300302220, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

Контактный адрес электронной почты: support@profatcarb.ru

Приложение предназначено исключительно для ориентировочной оценки калорийности и пищевой ценности пищевых продуктов по фотографии с использованием технологий компьютерного зрения и искусственного интеллекта.

Основная функция Приложения разработана в соответствии с принципом Privacy by Design и не предполагает необходимость обработки персональных данных пользователя при её обычном использовании.

Настоящая Политика применяется в случаях, когда при использовании Приложения могут обрабатываться персональные данные в соответствии с законодательством Российской Федерации, а также регулирует обработку информации сторонними сервисами, используемыми в составе Приложения.

Используя Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и Пользовательским соглашением и принимает их условия.

При проектировании Приложения были реализованы технические и организационные меры, направленные на максимальное сокращение объёма обрабатываемой информации.

В частности:

• регистрация пользователей отсутствует;
• создание учётных записей не предусмотрено;
• не запрашиваются фамилия, имя, отчество;
• не запрашивается номер телефона;
• не запрашивается адрес электронной почты;
• не запрашивается место жительства;
• не запрашивается геолокация пользователя;
• фотографии не сохраняются на серверах Разработчика;
• сервер Разработчика не ведёт журналы хранения фотографий;
• сервер не использует собственные средства аналитики поведения пользователей;
• результаты анализа сохраняются исключительно локально на устройстве Пользователя.

Для расчёта ориентировочной суточной нормы калорийности и содержания белков, жиров и углеводов Приложение запрашивает у Пользователя при заполнении анкеты (в том числе повторно, при изменении данных): пол, дату рождения, рост, вес и уровень физической активности. Указанные сведения обрабатываются исключительно на устройстве Пользователя, сохраняются локально в системном хранилище настроек (UserDefaults) и никогда не передаются Разработчику и не покидают устройство Пользователя ни в каком виде.

Архитектура Приложения построена таким образом, чтобы после выполнения запроса Разработчик не располагал информацией, позволяющей идентифицировать конкретного Пользователя.

Использование Приложения допускается исключительно в соответствии с Пользовательским соглашением.

Пользователь обязан использовать Приложение только для анализа изображений пищевых продуктов.

Запрещается использовать Приложение для передачи изображений, содержащих персональные данные, изображения людей, документы, банковские карты, государственные регистрационные знаки транспортных средств либо иную информацию, позволяющую идентифицировать человека.

Для предоставления основной функции Приложения изображение обрабатывается следующим образом.

3.1. Локальная проверка изображения

До передачи изображения за пределы устройства Пользователя Приложение автоматически выполняет локальную проверку средствами Apple Vision Framework.

Проверка осуществляется исключительно на устройстве Пользователя.

Её единственной целью является выявление наличия человеческого лица на изображении для предотвращения случайной передачи фотографий, потенциально содержащих персональные данные.

Результаты проверки:

• не передаются Разработчику;
• не сохраняются;
• не используются для создания каких-либо профилей пользователя;
• не используются в аналитических целях.

Если на изображении обнаружено лицо, такое изображение не направляется для дальнейшего анализа.

Указанная проверка является дополнительной технической мерой безопасности и не освобождает Пользователя от обязанности соблюдать Пользовательское соглашение.

3.2. Подготовка изображения

Если изображение прошло локальную проверку, перед отправкой автоматически удаляются технические метаданные изображения (EXIF), включая, если они присутствуют:

• географические координаты;
• дата и время съёмки;
• сведения об устройстве;
• модель камеры;
• иные технические параметры файла.

После удаления метаданных изображение дополнительно сжимается для уменьшения объёма передаваемых данных.

3.3. Передача изображения

Подготовленное изображение передаётся по защищённому соединению HTTPS/TLS на транзитный сервер Разработчика.

Транзитный сервер используется исключительно для передачи изображения в сервис OpenAI и возврата результата анализа Пользователю.

При этом сервер:

• не сохраняет изображения;
• не ведёт журналов хранения изображений;
• не использует изображения для обучения моделей;
• не использует изображения для статистики;
• не использует изображения для профилирования пользователей.

Изображение находится на сервере исключительно в течение времени, объективно необходимого для обработки соответствующего запроса Пользователя.

После завершения обработки изображение не сохраняется.

3.4. Использование OpenAI

После прохождения локальной проверки и удаления технических метаданных изображение направляется в сервис OpenAI исключительно для автоматического определения изображённой пищи и расчёта ориентировочной пищевой ценности.

Основная функция Приложения не предназначена для передачи в OpenAI персональных данных Пользователей.

Разработчик не использует переданные изображения для каких-либо целей, кроме выполнения запроса Пользователя.

История анализа и полученные результаты сохраняются исключительно локально на устройстве Пользователя, если соответствующая функция предусмотрена Приложением.

Приложение предоставляет Пользователю возможность самостоятельно включить синхронизацию результатов расчёта (калорийность, содержание белков, жиров и углеводов) с приложением Apple «Здоровье» (HealthKit).

Указанная функция:

• включается исключительно по явному разрешению Пользователя, предоставляемому через системный запрос iOS;
• осуществляет запись данных непосредственно на устройстве Пользователя, в локальное хранилище HealthKit, предоставляемое операционной системой Apple;
• не предполагает передачу данных о здоровье на серверы Разработчика.

Разработчик не имеет доступа к данным, хранящимся в Apple Health, и не может их просматривать, экспортировать либо иным образом обрабатывать за пределами устройства Пользователя.

Пользователь может в любой момент отключить синхронизацию и отозвать предоставленное разрешение через настройки устройства: раздел «Конфиденциальность и безопасность» → «Здоровье», либо непосредственно в приложении Apple «Здоровье».

Обработка данных внутри приложения Apple «Здоровье» регулируется политикой конфиденциальности Apple Inc.

Для монетизации Приложения используется рекламная сеть Яндекса посредством компонента Yandex Mobile Ads SDK.

SDK может автоматически осуществлять сбор технической информации в объёме, определяемом документацией и политиками ООО «ЯНДЕКС».

К такой информации могут относиться:

• рекламный идентификатор устройства (при наличии соответствующего разрешения операционной системы);
• IP-адрес;
• сведения об операционной системе;
• модель устройства;
• язык системы;
• параметры сети;
• информация о показах рекламы и взаимодействии с рекламными объявлениями;
• иная техническая информация, предусмотренная документацией SDK.

Разработчик не получает указанные сведения в виде, позволяющем идентифицировать конкретного Пользователя.

Порядок обработки информации, осуществляемой с использованием Yandex Mobile Ads SDK, определяется документами ООО «ЯНДЕКС».

На устройствах Apple персонализированная реклама с использованием рекламного идентификатора возможна только после предоставления Пользователем соответствующего разрешения посредством системного механизма App Tracking Transparency (ATT).

При отказе Пользователя от предоставления такого разрешения реклама может отображаться без использования рекламного идентификатора.

Информация, используемая при работе Приложения, обрабатывается исключительно в объёме, необходимом для функционирования его отдельных компонентов.

6.1. Выполнение анализа изображения

Изображение, выбранное Пользователем, используется исключительно для:

• определения изображённого пищевого продукта;
• расчёта ориентировочной калорийности;
• определения ориентировочного содержания белков, жиров и углеводов;
• формирования результата, отображаемого Пользователю.

Разработчик не использует изображения Пользователей:

• для обучения моделей машинного обучения;
• для формирования пользовательских профилей;
• для маркетинговых исследований;
• для статистического анализа поведения пользователей;
• для иных целей, не связанных с выполнением конкретного запроса Пользователя.

6.2. Показ рекламы

Для обеспечения бесплатного использования Приложения осуществляется показ рекламных материалов посредством Yandex Mobile Ads SDK.

Обработка информации, необходимой для показа рекламы, осуществляется в объёме и порядке, определяемых документацией и политиками соответствующего поставщика рекламного сервиса.

Разработчик не продаёт информацию о Пользователях и не предоставляет её третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой либо законодательством Российской Федерации.

При использовании Приложения информация может передаваться следующим получателям.

7.1. OpenAI

Для выполнения анализа изображения подготовленное изображение пищевого продукта может передаваться компании OpenAI, L.L.C. (США).

Перед передачей Приложение:

• выполняет локальную проверку изображения на наличие лица;
• удаляет технические метаданные изображения;
• сжимает изображение.

Передача осуществляется исключительно в целях выполнения запроса Пользователя.

Основная функция Приложения не предполагает передачу персональных данных.

7.2. ООО «ЯНДЕКС»

При использовании рекламного SDK отдельная техническая информация может передаваться ООО «ЯНДЕКС» в соответствии с документацией и политиками указанной организации.

Разработчик не изменяет состав информации, автоматически собираемой SDK, и не получает такую информацию в виде, позволяющем идентифицировать конкретного Пользователя.

7.3. Передача по требованию закона

Информация может быть предоставлена государственным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

Для выполнения функции анализа изображений используется сервис OpenAI, серверы которого могут располагаться за пределами Российской Федерации.

Передача осуществляется исключительно по инициативе Пользователя в момент использования соответствующей функции Приложения.

Передаваемое изображение предварительно проходит локальную проверку и подготовку, описанные в разделе 3 настоящей Политики.

Основная функция Приложения не предназначена для передачи персональных данных при использовании Пользователем Приложения в соответствии с Пользовательским соглашением.

Разработчик не хранит изображения, переданные для анализа.

После завершения обработки изображения не сохраняются на транзитном сервере.

Транзитный сервер не предназначен для долговременного хранения информации Пользователей.

История анализа и результаты расчётов сохраняются исключительно локально на устройстве Пользователя, если соответствующая функция предусмотрена Приложением.

Сроки хранения информации, обрабатываемой OpenAI и ООО «ЯНДЕКС», определяются документами соответствующих организаций.

Пользователь вправе пользоваться правами, предоставленными законодательством Российской Федерации о персональных данных, в объёме, применимом к характеру фактически осуществляемой обработки информации.

В частности, Пользователь вправе:

• получать информацию об обработке персональных данных;
• обращаться с вопросами относительно использования Приложения;
• отзывать предоставленные согласия в случаях, предусмотренных законодательством;
• обращаться в уполномоченные государственные органы для защиты своих прав.

Поскольку Разработчик не хранит информацию, позволяющую идентифицировать Пользователя, исполнение отдельных запросов, связанных с предоставлением, исправлением либо удалением информации, может быть объективно невозможно.

Если обращение касается информации, обрабатываемой ООО «ЯНДЕКС» или OpenAI, Разработчик вправе рекомендовать Пользователю обратиться непосредственно к соответствующей организации в соответствии с её политикой конфиденциальности.

При разработке Приложения реализованы технические и организационные меры, направленные на снижение объёма обрабатываемой информации и защиту конфиденциальности Пользователей.

В частности:

• используется защищённое соединение HTTPS/TLS;
• фотографии проходят локальную проверку перед отправкой;
• технические метаданные изображений удаляются;
• фотографии не сохраняются на серверах Разработчика;
• сервер не предназначен для хранения изображений;
• результаты анализа сохраняются локально на устройстве Пользователя.

Указанные меры направлены на реализацию принципов минимизации обработки информации и обеспечения конфиденциальности при использовании Приложения.

Приложение не предназначено для использования лицами младше 14 лет без согласия их родителей или иных законных представителей, если иное не предусмотрено законодательством Российской Федерации.

Разработчик не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

Если Разработчику станет известно о том, что при использовании Приложения были переданы персональные данные несовершеннолетнего с нарушением требований законодательства или настоящей Политики, Разработчик вправе принять разумные меры для прекращения такой обработки, если это технически возможно.

Основная функция Приложения основана на использовании технологий искусственного интеллекта для анализа изображений пищевых продуктов.

Результаты анализа формируются автоматически и являются расчётными.

Разработчик не проверяет правильность каждого результата вручную и не гарантирует абсолютную точность определения:

• вида продукта;
• массы продукта;
• калорийности;
• содержания белков;
• содержания жиров;
• содержания углеводов;
• иных показателей пищевой ценности.

Использование технологий искусственного интеллекта может приводить к ошибкам распознавания, неточным расчётам либо различиям между полученным результатом и фактическими характеристиками продукта.

Приложение предоставляет исключительно информационные сведения справочного характера.

Полученные результаты являются ориентировочными и не могут рассматриваться как:

• медицинское заключение;
• медицинская рекомендация;
• диагноз;
• назначение лечения;
• индивидуальная программа питания;
• консультация врача, диетолога либо иного специалиста.

Пользователь самостоятельно принимает решения об использовании результатов анализа.

Разработчик не несёт ответственности за любые последствия, возникшие вследствие использования Пользователем результатов анализа без получения профессиональной консультации специалиста.

Пользователь самостоятельно определяет содержание изображений, направляемых для анализа.

Пользователь обязан соблюдать Пользовательское соглашение и не направлять через Приложение:

• изображения людей;
• изображения документов;
• банковских карт;
• паспортов;
• водительских удостоверений;
• медицинских документов;
• государственных регистрационных знаков транспортных средств;
• экранов устройств с отображением персональных данных;
• иных изображений, содержащих персональные данные или конфиденциальную информацию.

Локальная проверка изображения средствами Apple Vision Framework является дополнительной технической мерой защиты и не гарантирует обнаружение всех возможных персональных данных, содержащихся на изображении.

В случае нарушения Пользователем указанных требований ответственность за передачу таких изображений несёт Пользователь в соответствии с законодательством Российской Федерации.

Разработчик вправе в любое время вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента её опубликования, если иной срок не указан непосредственно в новой редакции.

Дата последнего обновления указывается в начале документа.

При продолжении использования Приложения после вступления изменений в силу Пользователь считается ознакомившимся с новой редакцией Политики.

Актуальная редакция Политики всегда доступна по адресу:

https://profatcarb.ru/#privacy

По указанному адресу Пользователь может направить обращения, связанные с использованием Приложения и вопросами, относящимися к настоящей Политике.

Настоящая Политика регулируется законодательством Российской Федерации.

Если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым, это не влияет на действительность остальных положений.

Во всём, что не урегулировано настоящей Политикой, применяются положения Пользовательского соглашения и действующего законодательства Российской Федерации.