1. Кто обрабатывает данные
Настоящая политика описывает, какие данные собирает мобильное приложение NRGBL («Энергобаланс», далее – «Приложение») для iOS и Android и как они используются. Политика также распространяется на сайт nrgbl.ru (раздел 13).
Оператором персональных данных является:
Индивидуальный предприниматель Цыгулев Евгений Викторович
- ИНН 632135013268
- ОГРНИП 311632010300055
- Адрес: 445044, Российская Федерация, Самарская область, г. Тольятти, ул. Автостроителей, д. 50, кв. 73
- Электронная почта: evts5@ya.ru
По любым вопросам об обработке данных, а также для реализации прав из раздела 9, пишите на указанную почту.
2. Что делает Приложение
NRGBL показывает энергетический баланс дня: сколько калорий вы получили с едой и сколько израсходовали (базовый обмен, повседневная активность, тренировки, термический эффект пищи). Для этого оно использует ваши данные о питании и активности.
3. Какие данные обрабатываются
Аккаунт. Адрес электронной почты, имя, способ входа (e-mail, Google, Apple). Пароль от аккаунта Google или Apple мы не получаем.
Анкета и цели. Пол, возраст, рост, вес, замеры тела (талия, шея, бёдра), уровень активности, цель (дефицит, поддержание, профицит) и рассчитанный по ним план калорий и БЖУ.
Питание. Дневник приёмов пищи: продукты, блюда и рецепты, вес порций, калории, белки, жиры, углеводы, алкоголь, личные продукты.
Данные о здоровье и активности (Apple Health и Health Connect). С вашего разрешения Приложение читает шаги, расход энергии (активные и общие калории), тренировки, вес, рост и данные о питании, записанные другими приложениями и устройствами. На iOS также используются данные о сне и «Движение и фитнес» телефона, чтобы оценить шаги, если часов нет. Разрешения запрашиваются отдельно и в любой момент отзываются в настройках телефона (Apple Health, Health Connect). Данные базового обмена из Apple Health и Health Connect в расчётах не используются: базовый обмен Приложение считает само по вашей анкете.
Фото. Фото еды из дневника и ИИ-распознавания сжимаются до ~1024 px, из них удаляются метаданные (EXIF, геопозиция). Эти фото хранятся только на вашем телефоне. Для распознавания еды фото отправляется на сервер ИИ (раздел 5). Фото замеров тела, если вы их загружаете, хранятся в закрытом хранилище с доступом только у вас.
Камера. Для сканирования штрихкодов, фото еды и данных LiDAR (глубина кадра, на устройствах, где он есть), которые помогают оценить вес порции.
Микрофон. Для голосового ввода еды. Запись отправляется на расшифровку (раздел 5) и на телефоне после этого не сохраняется. Если расшифровка недоступна, используется распознавание речи самого телефона.
Уведомления. Если вы разрешили, Приложение показывает напоминания. Они создаются на телефоне.
Технические данные и события. Модель устройства, версия ОС и Приложения, служебные события использования функций (например, открытие экрана, ошибки сети), без рекламных идентификаторов. Они нужны, чтобы находить сбои и улучшать Приложение.
Подписка. Статус Premium и дата окончания. Платёжные данные карты мы не получаем: оплата проходит на стороне платёжного сервиса (раздел 5).
4. Зачем данные обрабатываются
- Показать баланс калорий, расход, план, графики и аналитику – это основная функция Приложения.
- Распознать еду по фото, голосу и тексту и подобрать продукт с КБЖУ.
- Хранить дневник в вашем аккаунте и синхронизировать его между устройствами.
- Управлять подпиской Premium.
- Находить ошибки и улучшать работу Приложения.
Правовое основание: ваше согласие на обработку персональных данных, которое вы даёте при регистрации и при выдаче разрешений, а также исполнение договора с вами (предоставление функций Приложения, в том числе по публичной оферте Premium).
Данные о здоровье мы не продаём, не передаём рекламным и аналитическим сетям и не используем для рекламы, профилирования и принятия решений о вас. Данные, полученные из Health Connect и Apple Health, используются только для работы функций Приложения, описанных в этой политике.
5. Кому передаются данные
- Supabase – хранение аккаунта, дневника, анкеты и плана (база данных и защищённое хранилище). Доступ к строкам ограничен правилами безопасности: пользователь видит только свои данные.
- OpenAI – ИИ-функции: распознавание еды по тексту, фото и голосу (расшифровка речи), подбор и расчёт КБЖУ. Передаётся то, что вы отправляете в функцию (текст, фото, аудио, комментарий), без вашего имени и почты.
- Открытые базы продуктов и штрихкодов (Open Food Facts, FatSecret при вашем подключении, DiSAI) – передаётся только штрихкод или поисковая фраза.
- Google и Apple – вход через аккаунт (по вашему выбору), магазины приложений, Apple Health и Health Connect на вашем устройстве.
- Платёжный сервис «Т-Банк» – приём оплаты подписки. Реквизиты карты вводятся на стороне платёжного сервиса.
Других получателей нет, данные не продаются. Исключения – случаи, прямо предусмотренные законом.
Серверы некоторых сервисов (Supabase, OpenAI) могут находиться за пределами Российской Федерации, поэтому передача может быть трансграничной.
6. Как защищены данные
Данные передаются по защищённому соединению (HTTPS). Для таблиц с данными пользователей включена построчная защита доступа. Вход в аккаунт и токены хранятся в защищённом хранилище телефона.
7. Сколько хранятся данные
- Данные аккаунта, дневник, анкета и план – пока у вас есть аккаунт.
- Фото еды на телефоне – до удаления вами, по сроку хранения из настроек (по умолчанию 1 год) или до удаления Приложения.
- Аудио и фото, отправленные для распознавания, – на время обработки запроса.
8. Удаление аккаунта
В Приложении: Профиль → «Удалить аккаунт». Данные ставятся в очередь на удаление и безвозвратно удаляются через 30 дней: дневник, анкета, замеры, фото замеров и сам аккаунт. В течение этих 30 дней аккаунт можно восстановить, войдя в Приложение. Личные продукты, которыми пользуются другие, скрываются из поиска.
Если вы не можете зайти в Приложение, напишите на evts5@ya.ru с адреса, указанного в аккаунте.
9. Ваши права
Вы вправе запросить сведения о том, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также отозвать разрешения Health Connect и Apple Health в настройках телефона. Напишите на evts5@ya.ru. Ответ направляется в срок, установленный законодательством.
10. Возраст
Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные детей.
11. Медицинская оговорка
Приложение не является медицинским изделием и не заменяет консультацию врача. Рассчитанные значения носят справочный характер.
12. Изменения политики
Политика может обновляться. Актуальная версия всегда доступна по этому адресу, дата последнего обновления указана вверху. О существенных изменениях мы сообщим в Приложении.
13. Сайт nrgbl.ru
Сайт nrgbl.ru не использует файлы cookie, счётчики аналитики и рекламные сервисы. Журналы посещений сайта не ведутся.
На странице оплаты nrgbl.ru/pay вы входите в аккаунт Приложения: e-mail и пароль передаются в Supabase по защищённому соединению так же, как при входе в Приложение. Сессия хранится только в памяти открытой страницы и удаляется при её закрытии. Если онлайн-оплата недоступна, по вашей кнопке сохраняется заявка на оплату с e-mail аккаунта и выбранным тарифом.
Если вы пишете нам на электронную почту, мы используем ваш адрес и текст письма только для ответа на обращение и храним переписку не дольше, чем это нужно для решения вопроса, если иное не требует закон.
Оплата Premium проходит на платёжной странице АО «ТБанк». Данные карты вводятся на стороне банка и нам не передаются. Мы получаем от банка только сведения о платеже: сумму, дату, статус и номер заказа.