Политика конфиденциальности
Настоящая политика конфиденциальности распространяется на мобильное приложение Berosh (iOS и Android). Для сайта beroshapp.com действует отдельная Datenschutzerklärung.
1. Кто мы
Оператор приложения Berosh:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Германия
E-mail: info@beroshapp.com · Телефон: +49 172 5740559
По всем вопросам, связанным с конфиденциальностью, — включая доступ к данным, их исправление, удаление, возражение или жалобы — обращайтесь к нам по указанному выше адресу.
2. Какие данные мы собираем и зачем
Мы собираем только те данные, которые необходимы для работы функций приложения. В таблице ниже приведён полный обзор.
| Категория данных | Как собираются | Цель | Правовое основание (GDPR) | Где хранятся |
|---|---|---|---|---|
| Данные аккаунта Имя, адрес e-mail |
Вы вводите их при регистрации (вход через Google / Apple или по e-mail) | Создание аккаунта, аутентификация, поддержка | Art. 6(1)(b) — исполнение договора | Supabase (Франкфурт, ЕС) |
| Данные профиля Возраст, рост, вес, диетические предпочтения, цели в отношении здоровья |
Вы вводите их при начальной настройке и в настройках профиля | Создание персональных планов питания | Art. 6(1)(b) — исполнение договора + Art. 9(2)(a) — явное согласие для особых категорий данных (аллергии, цели в отношении здоровья, религиозное/культурное питание) | Supabase (Франкфурт, ЕС) |
| Фото для ИИ-сканирования (сканирование холодильника, фотодневник питания, рецепт по фото) |
Камера или галерея — только при нажатии «Сканировать» | Распознавание ингредиентов с помощью ИИ, анализ блюд и предложения рецептов. Изображения передаются в OpenAI для анализа и не хранятся на наших серверах после обработки. | Art. 6(1)(b) — исполнение договора | OpenAI Ireland Ltd (обработчик; дальнейшая передача в США на основании SCC, см. раздел 10) — OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. |
| Голосовые заметки / аудио | Микрофон — только при нажатии кнопки голосовой записи | Транскрипция для записей в дневнике питания. Аудио передаётся в OpenAI для транскрипции и не хранится на наших серверах после обработки. | Art. 6(1)(b) — исполнение договора | OpenAI Ireland Ltd (обработчик; дальнейшая передача в США на основании SCC, см. раздел 10) — OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. |
| ИИ-помощник по питанию (чат) | Только когда вы отправляете сообщение помощнику | Ваше сообщение вместе с вашими пищевыми и диетическими предпочтениями отправляется в OpenAI, чтобы сформировать ответ. Переписка хранится только на вашем устройстве, отдельно для каждого аккаунта; она удаляется, когда вы очищаете чат или удаляете аккаунт. | Art. 6(1)(b) — исполнение договора + Art. 9(2)(a) — явное согласие | OpenAI Ireland Ltd (обработчик; дальнейшая передача в США на основании SCC, см. раздел 10) — OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. |
| ИИ-планы питания, поиск рецептов, кулинарный помощник и еженедельный отчёт | Только когда вы пользуетесь одной из этих функций | В OpenAI отправляется то, что нужно функции для формирования ответа: ваши поисковые слова (поиск рецептов), ваш вопрос и рецепт, который вы готовите (кулинарный помощник), ваш дневник питания за прошедшую неделю (еженедельный отчёт), а также — для планов питания, кулинарного помощника и еженедельного отчёта — ваши пищевые и диетические предпочтения. Планы питания и еженедельные отчёты сохраняются в вашем аккаунте; поисковые слова и вопросы о приготовлении на наших серверах не хранятся. | Art. 6(1)(b) — исполнение договора + Art. 9(2)(a) — явное согласие для особых категорий данных в ваших предпочтениях | OpenAI Ireland Ltd (обработчик; дальнейшая передача в США на основании SCC, см. раздел 10) — OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. Планы питания и еженедельные отчёты: Supabase (Франкфурт, ЕС) — хранятся до удаления аккаунта |
| Стол для гостей (меню мероприятия) | Вы вводите их, когда планируете стол для гостей | Число гостей, дата и время, выбранные вами кухни и стиль стола, ваша заметка, ваши собственные аллергии и диета, а также аллергии и диеты ваших гостей отправляются в OpenAI, чтобы предложить меню. Аллергии и диеты гостей вводятся списком без имён, поэтому их нельзя связать с конкретным гостем — пожалуйста, не указывайте в заметке имена гостей или сведения об их здоровье. Меню и эти данные сохраняются в вашем аккаунте. | Art. 6(1)(b) — исполнение договора; ваши собственные аллергии и диета: Art. 9(2)(a) — явное согласие | OpenAI Ireland Ltd (обработчик; дальнейшая передача в США на основании SCC, см. раздел 10) — OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. Сохранённые меню: Supabase (Франкфурт, ЕС) — хранятся до удаления стола или аккаунта |
| Фото к отзывам о рецептах | Прикрепляются вами, когда вы добавляете фото к отзыву о рецепте | Показ вашего отзыва в приложении. Хранятся постоянно в нашей базе данных в ЕС; не передаются в OpenAI или иным третьим лицам. | Art. 6(1)(b) — исполнение договора | Supabase (Франкфурт, ЕС) — хранятся до удаления отзыва или аккаунта |
| Дневник питания и данные о нутриентах | Генерируются приложением или вводятся вами вручную | История приёмов пищи, отслеживание питания, функции серий (стриков) | Art. 6(1)(b) — исполнение договора | Supabase (Франкфурт, ЕС) |
| Данные подписки и покупок | Обрабатываются через встроенные покупки Apple App Store / Google Play | Управление подписками, проверка прав доступа; страна, магазин, цена и статус продления — для напоминания о продлении, которое закон США требует для годовых подписок | Art. 6(1)(b) — исполнение договора; Art. 6(1)(c) — юридическая обязанность (напоминание о продлении в США) | RevenueCat (США, SCC) + Apple / Google; данные о продлении: Supabase (Франкфурт, ЕС) |
| Идентификаторы устройства Анонимный идентификатор сеанса в рамках приложения |
Создаётся автоматически при первом запуске | Привязка вашего устройства к сеансу вашего аккаунта | Art. 6(1)(b) — исполнение договора | Supabase (Франкфурт, ЕС) |
| Сигналы персонализации | Названия блюд из вашего дневника за последние 7 дней, ваши реакции на рецепты, сохранённые рецепты и продукты в кладовой | Когда вы запрашиваете план питания, он учитывает то, что вы действительно готовите и любите | Art. 6(1)(b) — часть запрошенного вами плана питания; данные о диете и здоровье — только с вашего явного согласия по Art. 9(2)(a) (раздел 4) | Supabase (Франкфурт, ЕС) |
| Токен push-уведомлений | Выдаётся Apple/Google, когда вы включаете уведомления | Отправка напоминаний и обновлений, на которые вы подписались | Art. 6(1)(a) — согласие | Supabase (Франкфурт, ЕС) |
| IP-адрес | Становится известен автоматически, когда приложение обращается к нашим серверам | Только предотвращение злоупотреблений и ограничение частоты запросов | Art. 6(1)(f) — законный интерес (безопасность) | Supabase (Франкфурт, ЕС) |
| Записи о согласиях | Создаются, когда вы даёте или отзываете согласие | Подтверждение того, с какой версией политики и когда вы согласились | Art. 6(1)(c) GDPR во взаимосвязи с Art. 7(1) — юридическая обязанность доказать согласие | Supabase (Франкфурт, ЕС) |
| Отчёты о сбоях и ошибках | Автоматически отправляются приложением при возникновении ошибки: модель устройства, версия операционной системы и приложения, журнал ошибки. Не связаны с вашим аккаунтом. | Исправление ошибок, стабильность приложения | Art. 6(1)(f) — законный интерес (вы можете возразить; см. раздел 11); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (Франкфурт, ЕС) |
| Журналы ошибок приложения | Сохраняются приложением при возникновении ошибки: сообщение об ошибке, технические подробности, экран, версия приложения, платформа и язык — связаны с вашим аккаунтом, если вы вошли в систему. | Исправление ошибок, стабильность приложения | Art. 6(1)(f) — законный интерес (вы можете возразить; см. раздел 11); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (Франкфурт, ЕС) |
| Защита от ботов | При регистрации или входе по e-mail: технические сигналы браузера и устройства и ваш IP-адрес, проверяемые Cloudflare Turnstile | Защита аккаунтов от автоматизированных злоупотреблений | Art. 6(1)(f) — законный интерес (безопасность; вы можете возразить, см. раздел 11) | Cloudflare (США, SCC) |
| Обновления приложения | Когда приложение проверяет наличие обновления: случайный идентификатор установки, версия приложения и ваш IP-адрес | Доставка обновлений приложения | Art. 6(1)(b) — исполнение договора | Expo / 650 Industries (США, SCC); для обновлений никакие персональные данные о вас не хранятся |
| Лист ожидания / контактный e-mail сайта | Вы вводите его в форме листа ожидания запуска или обратной связи на beroshapp.com | Уведомление о запуске или ответ на ваш запрос | Art. 6(1)(a) — согласие | Web3Forms (Индия, SCC); пересылается нам по e-mail |
Без рекламы и отслеживания использования. Berosh собирает только отчёты о сбоях и ошибках (см. таблицу выше), чтобы мы могли исправлять ошибки, — никакой аналитики и никакого отслеживания использования приложения. Berosh не использует рекламные идентификаторы (IDFA / AAID), не передаёт ваши данные рекламным сетям и ни при каких обстоятельствах не продаёт ваши персональные данные третьим лицам.
Обязательные и добровольные данные: данные аккаунта нужны, чтобы создать ваш аккаунт и предоставлять приложение. Все данные о здоровье и диете предоставляются добровольно — без них приложение работает в общем режиме.
3. Доступ к камере и микрофону
Камера
Berosh запрашивает доступ к камере, когда вы пользуетесь функциями сканирования холодильника, рецепта по фото, фотодневника питания или сканера штрих-кодов. Камера включается только тогда, когда вы явно нажимаете кнопку сканирования. Фото из сканирования холодильника, рецепта по фото и фотодневника питания передаются в API OpenAI для анализа и удаляются с наших серверов не позднее чем через 30 минут. Сканер штрих-кодов считывает код на вашем устройстве: только номер штрих-кода отправляется через наш сервер в Open Food Facts для поиска продукта — ни одно изображение не покидает ваше устройство. Изображения никогда не используются для рекламы, профилирования или любых иных целей, кроме запущенной вами функции.
Вы можете в любое время отозвать разрешение на доступ к камере в настройках устройства. Отзыв разрешения отключает функции сканирования, но не влияет на остальные функции приложения.
Микрофон
Berosh запрашивает доступ к микрофону, когда вы пользуетесь функцией голосового дневника питания. Запись начинается только при нажатии кнопки записи и заканчивается, когда вы её останавливаете, но не позднее чем через 30 секунд. Запись передаётся в API OpenAI для преобразования речи в текст (gpt-4o-mini-transcribe) и удаляется с наших серверов не позднее чем через 30 минут.
Вы можете в любое время отозвать разрешение на доступ к микрофону в настройках устройства.
4. Данные о питании и здоровье
Часть вводимой вами информации относится к особым категориям персональных данных согласно Art. 9 GDPR: ваши аллергии, цели в отношении здоровья, параметры тела и данные о потреблении воды (данные о здоровье), а также выбранные вами культурные или религиозные пищевые предпочтения (которые могут раскрывать религиозные или философские убеждения). Мы обрабатываем эти особые категории данных только на основании вашего явного согласия согласно Art. 9(2)(a) GDPR, которое мы запрашиваем отдельно при начальной настройке, в тот момент, когда эти данные собираются. Вы можете в любое время отозвать это согласие в настройках приложения (Art. 7(3)); отзыв удаляет соответствующие данные и отключает связанную с ними персонализацию, не затрагивая законность обработки до отзыва. Если вы не даёте этого согласия, приложение всё равно работает в общем режиме, без персонализации по аллергиям или культурным особенностям. Общие функции приложения основываются на Art. 6(1)(b) (исполнение договора); указанное выше явное согласие является дополнительным условием Art. 9, необходимым для этой части особых категорий данных. Мы обрабатываем эти данные исключительно для предоставления запрошенных вами функций планирования питания и отслеживания нутриентов и не продаём их, не передаём и не используем ни для каких целей помимо основных функций приложения, а также не передаём их рекламодателям, брокерам данных или иным третьим лицам, не указанным в разделе 5 настоящей политики.
Если вы ведёте дневник питания, записанные вами продукты могут указывать на вашу диету или состояние здоровья; мы используем их только для функций, которыми вы пользуетесь (например, для вашего плана питания и еженедельного отчёта), и защищаем их так же, как данные выше.
5. Обработчики и другие получатели
Для работы приложения мы привлекаем следующих обработчиков (лиц, обрабатывающих данные по нашему поручению). С каждым из них заключено соглашение об обработке данных (Art. 28 GDPR), а если данные передаются за пределы ЕС/ЕЭЗ, — также стандартные договорные положения ЕС (SCC).
| Поставщик | Цель | Передаваемые данные | Местонахождение | Гарантия |
|---|---|---|---|---|
| Supabase | База данных, аутентификация, файловое хранилище | Аккаунт, профиль, дневник питания, данные об использовании | ЕС — Франкфурт, Германия | Соглашение по Art. 28 GDPR; данные остаются в ЕС |
| OpenAI Ireland Ltd | ИИ-планы питания, меню для стола для гостей, анализ изображений (сканирование холодильника, рецепт по фото, фотодневник питания), транскрипция голоса, поиск рецептов, кулинарный помощник, еженедельный отчёт, чат с помощником по питанию | Фото, аудио, сообщения чата, поисковые слова, вопросы о приготовлении, дневник питания (еженедельный отчёт), диетические предпочтения, аллергии и диеты гостей (без имён) | Ирландия; дальнейшая передача аффилированным лицам и субобработчикам OpenAI в США | Соглашение OpenAI об обработке данных (Data Processing Addendum); SCC для дальнейшей передачи; OpenAI может хранить данные, отправленные через свой API, до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ. |
| RevenueCat | Управление подписками и проверка прав доступа | Идентификатор пользователя в рамках приложения, статус подписки | США | SCC; соглашение RevenueCat об обработке данных |
| Apple App Store | Покупки в приложении и выставление счетов (iOS) | Квитанции о покупках — обрабатываются Apple | США | Apple Platform Terms; Apple является самостоятельным оператором своих платёжных данных |
| Google Play | Покупки в приложении и выставление счетов (Android) | Квитанции о покупках — обрабатываются Google | США | Соглашение Google Play о распространении для разработчиков (Developer Distribution Agreement) |
| Resend | Отправка транзакционных писем и писем для аутентификации (с адреса noreply@beroshapp.com), включая напоминание о продлении в США | Адрес e-mail и содержание письма (например, вход, подтверждение, напоминание о продлении) | США | SCC; соглашение об обработке данных |
| Sentry | Отчёты о сбоях и ошибках | Отчёты о сбоях: модель устройства, версия ОС и приложения, журнал ошибки (без ID аккаунта; IP-адрес не сохраняется) | ЕС — Франкфурт, Германия | Соглашение по Art. 28 GDPR; SCC; EU–US DPF (материнская компания в США) |
| Cloudflare | Защита от ботов при регистрации и входе (Turnstile) | Технические сигналы браузера/устройства, IP-адрес | США | SCC |
| Expo (650 Industries) | Обновления приложения | Случайный идентификатор установки, версия приложения, IP-адрес | США | SCC (Условия обслуживания Expo) |
| Web3Forms | Доставка нам сообщений из формы обратной связи и листа ожидания запуска на сайте | Адрес e-mail (в форме обратной связи также ваше имя и сообщение) | Индия | SCC; только для форм сайта, не в мобильном приложении |
Другие получатели (самостоятельные операторы): Apple и Google (магазины приложений, выставление счетов, вход через Apple / Google) и Open Food Facts (получает только номер отсканированного вами штрих-кода, без персональных данных).
6. Сроки хранения
Мы храним ваши персональные данные только до тех пор, пока ваш аккаунт активен, или столько, сколько необходимо для предоставления сервиса. Конкретные сроки хранения:
- Данные аккаунта и профиля: хранятся до удаления аккаунта
- Дневник питания и данные о нутриентах: хранятся до удаления аккаунта или до ручного удаления отдельных записей в приложении
- Фото для ИИ-сканирования (сканирование холодильника, фотодневник питания, рецепт по фото) и голосовые записи: удаляются сразу после обработки ИИ — не позднее чем через 30 минут
- Данные, отправленные в OpenAI: OpenAI может хранить их до 30 дней для выявления злоупотреблений, а затем удаляет их; они не используются для обучения моделей ИИ
- Переписка с ИИ-помощником по питанию: хранится только на вашем устройстве, отдельно для каждого аккаунта; удаляется, когда вы очищаете чат или удаляете аккаунт
- Планы питания и еженедельные отчёты: хранятся до удаления аккаунта
- Столы для гостей (сохранённые меню): хранятся до удаления стола или аккаунта
- Фото к отзывам о рецептах: хранятся до удаления отзыва или аккаунта
- Записи о согласиях: хранятся, пока существует ваш аккаунт, как подтверждение соблюдения требований
- Отчёты о сбоях и ошибках: автоматически удаляются не позднее чем через 90 дней
- Журналы ошибок приложения: автоматически удаляются через 90 дней
- IP-адрес: автоматически удаляется через 2 дня; если вы запрашиваете копию своих данных (право на переносимость данных, Art. 20), IP-адрес, сохранённый вместе с этим запросом, удаляется через 30 дней
- Лист ожидания на сайте: удаляется после запуска; чтобы удалить его раньше, напишите на info@beroshapp.com
- Данные о подписке: хранятся в анонимизированной или псевдонимизированной форме в течение срока, установленного немецким торговым и налоговым законодательством (§ 147 AO, § 257 HGB — до 10 лет)
- Сведения о подписке (страна, магазин, цена, статус продления, дата последнего напоминания о продлении): хранятся до удаления аккаунта
- RevenueCat: ваша запись клиента удаляется при удалении аккаунта
- Resend: содержание писем и журналы доставки хранятся 30 дней
7. Как удалить аккаунт
Вы можете удалить свой аккаунт и все связанные с ним персональные данные прямо в приложении:
- Откройте приложение → Профиль → Удалить аккаунт
- Подтвердите удаление в диалоговом окне
- Ваш аккаунт, профиль, данные о питании, а также отзывы о рецептах и фото к отзывам будут окончательно и безвозвратно удалены в течение 30 дней
Если у вас есть активная подписка, отмените её через App Store или Google Play до удаления аккаунта. Удаление аккаунта не отменяет активную подписку автоматически, и плата может продолжать списываться, пока вы не отмените её отдельно.
При удалении аккаунта удаляется и ваша запись клиента в RevenueCat. Если подписка в магазине продолжает продлеваться, продление в магазине может создать новую анонимную запись в RevenueCat — ещё одна причина сначала отменить подписку.
Запрос на удаление аккаунта также можно направить по e-mail: info@beroshapp.com
8. Конфиденциальность детей
Berosh не предназначено для детей. Согласно немецкому законодательству (BDSG во взаимосвязи с Art. 8 GDPR) и Закону о защите данных в телекоммуникациях и цифровых услугах (TDDDG) возраст цифрового согласия в Германии составляет 16 лет. Дети младше 16 лет не могут пользоваться Berosh без подтверждённого согласия родителей или опекунов. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок младше 16 лет передал нам персональные данные без согласия родителей, пожалуйста, свяжитесь с нами по адресу info@beroshapp.com, и мы незамедлительно их удалим.
9. Безопасность
Все данные при передаче шифруются по протоколу TLS 1.2 или выше. Данные в Supabase шифруются на уровне хранилища. Мы применяем политики безопасности на уровне строк (Row Level Security, RLS), чтобы пользователи имели доступ только к своим данным. Мы постоянно проверяем и обновляем наши меры безопасности. В случае утечки персональных данных, которая может повлечь риск для ваших прав и свобод, мы уведомим BayLDA в течение 72 часов, а при необходимости — без неоправданной задержки и затронутых пользователей (Art. 33–34 GDPR).
10. Международная передача данных
Ваши данные хранятся преимущественно в ЕС (Франкфурт, Германия) через Supabase. Если данные передаются поставщикам в США (аффилированным лицам OpenAI в США через OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), передача основывается на стандартных договорных положениях ЕС (SCC) согласно Art. 46(2)(c) GDPR; если поставщик сертифицирован по EU–US Data Privacy Framework, дополнительно применяется это решение о достаточности защиты. Копию гарантий можно запросить по адресу info@beroshapp.com.
11. Ваши права по GDPR
Если вы находитесь в Европейской экономической зоне, у вас есть следующие права в отношении ваших персональных данных:
- Право на доступ (Art. 15): запросить копию персональных данных, которые мы о вас храним
- Право на исправление (Art. 16): исправить неточные или неполные данные
- Право на удаление (Art. 17): запросить удаление ваших персональных данных
- Право на ограничение обработки (Art. 18): попросить нас ограничить обработку ваших данных в определённых случаях
- Право на переносимость данных (Art. 20): получить свои данные — включая ваши отзывы о рецептах — в структурированном машиночитаемом формате
- Право на возражение (Art. 21): возразить против обработки, основанной на законных интересах
- Право на отзыв согласия (Art. 7(3)): если обработка основана на согласии, отозвать его в любое время без ущерба для законности предшествующей обработки
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@beroshapp.com. Мы отвечаем в течение одного месяца; при необходимости этот срок может быть продлён ещё на два месяца (Art. 12(3) GDPR) — мы сообщим вам причину.
Автоматизированные решения
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут для вас юридические последствия или аналогичным образом существенно на вас влияют (Art. 22 GDPR). Предложения ИИ — это рекомендации, которые вы можете использовать или игнорировать.
Ваше право на возражение (Art. 21 GDPR). Если мы обрабатываем ваши данные на основании законных интересов (Art. 6(1)(f)) — отчёты о сбоях и ошибках, журналы ошибок приложения, предотвращение злоупотреблений по IP-адресу и защита от ботов, — вы можете в любое время возразить по причинам, связанным с вашей конкретной ситуацией. Напишите на info@beroshapp.com. Тогда мы прекратим обработку, если не сможем доказать наличие убедительных законных оснований или данные не нужны нам для предъявления, осуществления или защиты правовых требований.
12. Надзорный орган
Вы имеете право подать жалобу в надзорный орган по защите данных (Art. 77 GDPR). Компетентным органом по нашему зарегистрированному адресу в Баварии является:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Германия
www.lda.bayern.de
13. Изменения настоящей политики
Мы обновляем настоящую политику конфиденциальности при изменении функций, поставщиков или законодательства и обновляем дату «Действует с» в начале этой страницы. При существенных изменениях — например, новых целях, новых получателях или новой передаче данных за пределы ЕС — мы сообщим вам об этом в приложении или по e-mail до их вступления в силу и объясним, что меняется для вас. Если для изменения требуется ваше согласие, мы запросим его отдельно; продолжение использования приложения мы никогда не считаем согласием.
14. Контакты
Beroshapp
E-mail: info@beroshapp.com
Телефон: +49 172 5740559
Форма обратной связи: beroshapp.com/kontakty