Политика конфиденциальности

Оператором является Громова Анията Арсеновна, ИНН 246516796324. Связаться с оператором можно через тикеты поддержки в профиле. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей сервиса Calorai.

Учётные данные: email, пароль в виде необратимого хеша, идентификатор аккаунта. Профиль: имя, пол, возраст, рост, вес, уровень активности, цели по питанию. Контент: фотографии еды, текстовые описания блюд и результаты распознавания. Платёжные данные: факт, сумма, дата и статус операции, идентификатор платежа и маскированные последние цифры карты (полные реквизиты карты нам не передаются). Технические данные: IP-адрес, сведения об устройстве и браузере, журналы действий, cookie, статистика использования.

Регистрация и аутентификация; расчёт норм и распознавание блюд; формирование персональных планов и рекомендаций; проведение платежей и автопродление подписки; направление сервисных писем, чеков и уведомлений; поддержка пользователей; обеспечение безопасности, предотвращение мошенничества и злоупотребления пробным доступом; фиксация акцепта документов и подтверждение правомерности списаний; улучшение качества сервиса на обезличенных данных.

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5), а также законные интересы оператора и исполнение требований законодательства, в том числе 54-ФЗ о применении контрольно-кассовой техники.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации.

Данные хранятся на защищённых серверах с шифрованием при передаче и доступом по принципу минимально необходимых прав. Данные профиля и дневника хранятся, пока существует учётная запись, и удаляются в течение 30 дней после удаления аккаунта. Данные о платежах и акцепте документов хранятся не менее 3 лет после операции — это необходимо для бухгалтерского учёта, ответа на претензии и споры по платежам.

Мы не продаём и не передаём данные в рекламных целях. Обработчиками по договору выступают: провайдер серверной инфраструктуры и базы данных, AI-провайдеры распознавания изображений и текста, платёжный провайдер, сервис доставки электронной почты. Каждому передаётся минимально необходимый объём данных. Также данные могут быть предоставлены по законному требованию уполномоченных органов и — в объёме, подтверждающем правомерность операции, — банку и платёжному провайдеру при оспаривании платежа.

Часть обработчиков (в том числе AI-провайдеры) может находиться за пределами РФ. В таких случаях передаётся минимальный объём данных, необходимый для распознавания, и передача осуществляется на основании вашего согласия, даваемого при использовании соответствующих функций.

Вы вправе получить сведения об обработке, копию своих данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Запрос направляется через тикет в профиле («Профиль» → «Поддержка»); срок ответа — до 30 календарных дней. Отзыв согласия влечёт прекращение оказания услуг и удаление аккаунта, кроме данных, которые мы обязаны хранить по закону.

Сервисные письма (чеки, уведомления о списаниях, восстановление доступа, персональный план) направляются в рамках исполнения договора и не требуют отдельного согласия. Рекламные и информационные рассылки направляются только при отдельном согласии; отписаться можно ссылкой в письме или в настройках профиля — это не влияет на сервисные письма.

Используются технические cookie для авторизации и безопасности, cookie предпочтений (тема, язык, состояние онбординга) и обезличенная аналитика. Подробнее — в Политике cookie (/cookies).

Разграничение прав доступа, шифрование каналов передачи, хранение паролей в виде хешей, политики безопасности на уровне строк в базе данных, журналирование доступа, регулярное обновление компонентов и резервное копирование.

Новая редакция публикуется на этой странице с указанием даты обновления. Продолжение использования сервиса означает согласие с актуальной редакцией.

Вопросы по обработке данных — тикеты поддержки в профиле («Профиль» → «Поддержка»).