← На главную

Политика конфиденциальности

Редакция от 29 октября 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Индивидуальный предприниматель Бородин Павел Николаевич (ОГРНИП: 326237500474711, ИНН: 245731584922), далее — «Оператор», собирает, использует, хранит и защищает информацию, получаемую от пользователей мобильного приложения MealShot (далее — «Приложение») и сайта app-creating-nl.ru/mealshot.

Политика применяется ко всем данным, которые Пользователь передаёт при установке и использовании Приложения и при посещении сайта. Используя Приложение или сайт, Пользователь подтверждает, что ознакомился с Политикой и согласен с ней.

1. Какие данные мы обрабатываем

1.1. Данные профиля

Имя или псевдоним, пол, дата рождения, рост, текущий и целевой вес, уровень активности и цель по питанию. Эти данные Пользователь указывает добровольно; они хранятся локально на устройстве и используются для расчёта персональной нормы КБЖУ. На сервер Оператора профиль не передаётся.

1.2. Дневник питания

Названия блюд и продуктов, вес порций, калории, белки, жиры, углеводы, микронутриенты, время приёмов пищи, история веса. Эти данные хранятся локально в базе данных Приложения на устройстве Пользователя.

1.3. Фотографии блюд

Если Пользователь выбирает разбор по фотографии, изображение передаётся на сервер Оператора и далее в AI-сервис для оценки состава. Фотографии не сохраняются на сервере после обработки: в журнале остаются только тип запроса, статус, количество токенов, время обработки и текст ошибки без изображения и без промпта. На устройстве фотография может сохраняться в записи дневника, если Пользователь её добавил.

1.4. Идентификатор устройства

Приложение передаёт на сервер псевдоним устройства — необратимый криптографический хэш (SHA-256) технического идентификатора устройства, который формируется средствами Android (Widevine deviceUniqueId; на устройствах без него — набор системных параметров и ANDROID_ID). Псевдоним используется для учёта дневных лимитов, привязки подписки к устройству и защиты от злоупотреблений, не зависит от переустановки Приложения, не позволяет восстановить исходный идентификатор и не используется для рекламы.

1.5. Технические данные

IP-адрес, тип и версия операционной системы, модель устройства, версия Приложения, дата и время запроса, сведения об ошибках взаимодействия с сервером. Эти данные могут попадать в журналы сервера и использоваться для диагностики и безопасности.

1.6. Данные о покупках

Идентификатор покупки (purchaseId), идентификатор продукта, статус и срок действия подписки, которые Приложение получает от RuStore и передаёт на сервер для проверки. Платёжные реквизиты (данные банковской карты) обрабатываются исключительно RuStore; Оператор к ним доступа не имеет.

1.7. Уведомления

Приложение может запрашивать разрешение POST_NOTIFICATIONS для локальных напоминаний о приёмах пищи. Уведомления формируются на устройстве; внешние сервисы рассылок не используются.

1.8. Сайт

Сайт не использует cookie для трекинга, рекламные и аналитические SDK. Сервер может вести стандартные журналы доступа (IP-адрес, время, запрошенная страница, User-Agent) для обеспечения работоспособности и безопасности.

2. Зачем мы обрабатываем данные

• предоставление функционала Приложения: расчёт КБЖУ и микронутриентов, ведение дневника, статистика, цели;
• генерация оценки блюда с помощью AI-сервиса;
• учёт лимитов бесплатных и PRO-разборов, защита от злоупотреблений;
• проверка статуса подписки и предоставление PRO-функций через RuStore;
• обеспечение работоспособности, диагностика ошибок и безопасность Приложения и сайта;
• ответы на обращения Пользователей и выполнение требований законодательства.

3. Правовые основания

Обработка осуществляется на основании согласия Пользователя, выраженного при использовании Приложения, а также в целях исполнения договора (предоставление функционала Приложения) и выполнения требований законодательства. Согласие может быть отозвано: для этого достаточно прекратить использование Приложения, удалить локальные данные и направить запрос на удаление серверных данных на контактный email.

4. Передача данных третьим лицам

Оператор не продаёт данные Пользователей и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для работы Приложения:

• RuStore (ООО «ВК») — для проведения платежей, проверки покупок и статуса подписки;
• провайдер AI-услуг (DeepSeek API) — для оценки состава блюда по фотографии или названию. В запрос входят фотография и/или название блюда; запросы не привязываются к аккаунту Пользователя;
• хостинг-провайдер и инфраструктура Оператора — для размещения серверной части и журналов запросов;
• государственные органы — по законному требованию в случаях, предусмотренных законодательством.

AI-провайдер и хостинг-провайдер могут находиться за пределами Российской Федерации, поэтому обработка может включать трансграничную передачу. Передаются только данные, необходимые для расчёта или работы сервиса; банковские реквизиты не передаются.

5. Хранение и удаление

• Профиль, дневник и история веса хранятся локально на устройстве Пользователя. Их можно удалить в настройках Приложения (очистка данных) или вместе с Приложением при его удалении.
• На сервере хранятся идентификатор устройства, данные о подписке и обезличенный журнал AI-запросов. Они хранятся не дольше, чем необходимо для целей обработки, обеспечения безопасности и выполнения требований законодательства, после чего удаляются или обезличиваются. Резервные копии базы данных хранятся до 14 дней.
• Фотографии блюд на сервере не хранятся и в резервные копии не попадают.
• Для удаления серверных данных или отзыва согласия Пользователь может направить запрос на контактный email. Оператор обработает запрос в срок, установленный законодательством.

6. Защита информации

Оператор принимает необходимые технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения. Передача данных между Приложением и сервером осуществляется по защищённому соединению HTTPS. Доступ к серверу и ключам ограничен.

7. Права Пользователя

• получить информацию об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации прав направьте запрос на email, указанный ниже. В запросе опишите требование и контакт для ответа.

8. Дети

Приложение не предназначено для детей младше 14 лет. Оператор не собирает данные детей осознанно. Если такие данные были переданы, Пользователь или законный представитель может обратиться на контактный email — данные будут удалены.

9. Изменения Политики

Оператор может обновлять Политику. Актуальная версия всегда доступна по адресу https://app-creating-nl.ru/mealshot/privacy-policy.html. Дата последнего обновления указана в начале документа. Продолжение использования Приложения после изменения Политики означает согласие с новой редакцией.

10. Контакты

По вопросам обработки персональных данных, удаления данных и отзыва согласия:

Email: pashabkz98@gmail.com