Политика конфиденциальности

Дата вступления в силу: 5 September 2026 · Обновлено: 9 September 2026
Поддержка: [email protected]
Website: https://calscan.relaxlio.com

Продукт: Cal Scan («CalScan», «Приложение», «Сервис»)

Сайт: https://calscan.relaxlio.com

Контакт по конфиденциальности / поддержке: [email protected]

Дата вступления в силу: 5 сентября 2026 г.

Последнее обновление: 9 сентября 2026 г.

Контрольный список перед публикацией (заполнить перед запуском)

- Указать юридическое наименование Оператора, юридический адрес и (при необходимости) уполномоченного по защите данных / представителя в ЕС/Великобритании.

- Подтвердить рабочий URL: `https://calscan.relaxlio.com/privacy` (ссылка из Приложения).

- Перед включением Adjust / Firebase / рекламных SDK обновить разделы 4, 6 и 8 с точными названиями SDK и целями, а также заполнить формы Data Safety и Privacy Nutrition Labels в App Store / Play в соответствии с этой Политикой.

- Получить юридическую экспертизу разделов о данных о здоровье, обработке ИИ и международной передаче для целевых рынков.

Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем, храним и защищаем персональные данные при использовании Cal Scan. Её следует читать вместе с нашими https://calscan.relaxlio.com/terms">Условиями использования.

1. Кто мы

Оператор Cal Scan («мы», «нас», «наш») предоставляет Приложение и связанные сайты/сервисы. По вопросам конфиденциальности обращайтесь: [email protected].

Если мы назначим представителя в ЕС/Великобритании или уполномоченного по защите данных, их контактные данные будут указаны на https://calscan.relaxlio.com/privacy.

2. Область применения

Настоящая Политика распространяется на:

• мобильные приложения Cal Scan (iOS и Android);
• связанные backend-API, обслуживающие Приложение;
• страницы продуктового сайта, публикующие юридические документы и информацию о продукте.

Она не распространяется на сайты, магазины или сервисы третьих лиц, которыми мы не управляем (включая Apple, Google, Open Food Facts или поставщиков моделей ИИ, выступающих независимыми контролёрами, где применимо).

3. Персональные данные, которые мы собираем

Мы собираем информацию тремя способами: (a) вы предоставляете её; (b) Приложение собирает автоматически; (c) мы получаем от поставщиков услуг / партнёров, необходимых для работы Сервиса.

3.1 Учётная запись и идентификация

В зависимости от использования Приложения это может включать:

• анонимные / привязанные к устройству идентификаторы сессии;
• адрес электронной почты и учётные данные (для регистрации по email, входа или сброса пароля);
• идентификаторы, связанные с Sign in with Apple или Google Sign-In (например, subject ID, email, если предоставлен);
• статус членства / прав, связанный с вашей учётной записью или сессией устройства.

3.2 Профиль, анкета и данные о здоровье, которые вы добровольно предоставляете

Cal Scan — продукт для отслеживания питания в образе жизни. Для формирования планов и целей вы можете предоставить:

• пол / предпочтение пола для планирования, год рождения (возраст), рост, вес, целевой вес;
• уровень активности, частоту тренировок, тип цели (похудение / поддержание / набор), недельный темп;
• стиль питания и диетические ограничения / предпочтения;
• необязательные ответы об образе жизни при onboarding.

Эта информация может считаться связанной со здоровьем или чувствительной по некоторым законам. Мы обрабатываем её только для предоставления запрошенных вами функций (планы, цели, журнал, тренды) и иным образом, как описано в настоящей Политике.

3.3 Данные о еде, дневнике, воде, упражнениях и прогрессе

• фото блюд или изображения, которые вы снимаете или выбираете для распознавания;
• распознанные или вручную введённые названия продуктов, порции, калории и макронутриенты;
• значения штрихкодов и сопоставленные записи продуктов;
• избранное и история «добавить снова»;
• записи воды, предпочтения по стаканам, настройки напоминаний;
• записи упражнений (тип, длительность, оценка сжигания и т. д.);
• записи веса и связанная история;
• дневные / недельные агрегаты на экранах Home, Diary и Progress.

3.4 Данные устройства, приложения и технические данные

• модель устройства, версия ОС, версия приложения, язык / locale, часовой пояс;
• идентификаторы устройства или установки для анонимного входа, предотвращения мошенничества, атрибуции установки и контроля квот (мы проектируем их так, чтобы избегать ненужных рекламных идентификаторов, где это не требуется);
• сетевая диагностика (например, успех/неудача запросов), журналы сбоев и данные о производительности;
• токены push-уведомлений, если вы включаете уведомления;
• флаги удалённой конфигурации (например, показывается ли retention-предложение).

3.5 Данные о покупках и подписках

Мы не получаем полный номер вашей платёжной карты. Платежи обрабатывают Apple или Google. Мы можем получать:

• идентификаторы продуктов, токены покупки / восстановления или чеки (как предоставляют магазины);
• статус подписки, срок действия и результаты проверки от нашего backend подписок.

3.6 Обращения в поддержку

Если вы пишете в поддержку по email, мы обрабатываем содержание сообщения и связанные контактные данные для ответа.

3.7 Данные, которые мы намеренно не собираем

Мы не требуем номера удостоверений личности, точного непрерывного GPS-трекинга, контактов или аудио с микрофона для основных функций. Не отправляйте данные особых категорий сверх того, что запрашивает продукт, если это не необходимо для поддержки.

4. Как мы используем персональные данные

Мы используем персональные данные для:

Мы не продаём ваши фото блюд или содержимое личного дневника как отдельный продуктовый датасет.

5. Правовые основания (ЕЭЗ / Великобритания / аналогичные регионы)

Где применяется GDPR / UK GDPR, мы опираемся на:

• Договор — обработка, необходимая для функций Приложения, которые вы запрашиваете (журнал, синхронизация, распознавание, проверка прав подписки);
• Законные интересы — безопасность, предотвращение мошенничества, аналитика продукта с уважением к конфиденциальности, улучшение сервиса и защита от правовых претензий с балансом ваших прав;
• Согласие — где требуется для определённых уведомлений, опциональных SDK аналитики/рекламы или обработки чувствительных данных по местному закону; вы можете отозвать согласие без влияния на законность предыдущей обработки;
• Юридическая обязанность — когда мы должны хранить или раскрывать информацию для соблюдения закона.

6. Аналитика, атрибуция и рекламные технологии

Мы можем использовать события first-party и, когда включено для релиза, инструменты измерения третьих лиц (например, SDK атрибуции установок и продуктовой аналитики, такие как Adjust и/или Firebase Analytics или аналоги) для понимания:

• завершения onboarding и взаимодействий с paywall;
• использования функций (scan, barcode, water, exercise, progress);
• эффективности воронки подписки;
• метрик стабильности и вовлечённости.

Эти инструменты могут обрабатывать идентификаторы устройства, IP-адрес (часто усечённый или обработанный поставщиком) и параметры событий. Точный список SDK для конкретной сборки будет отражён в:

• настоящей Политике (обновляется при запуске инструментов);
• Apple App Privacy details / Privacy Nutrition Labels;
• форме Google Play Data safety.

Мы не используем содержимое ваших фото блюд для таргетированной рекламы третьих лиц по интересам.

Если позже мы включим рекламу или remarketing, мы обновим настоящую Политику и получим все согласия, требуемые законом / правилами платформ (включая ATT на iOS, где применимо).

7. Обработка фото блюд с помощью ИИ

Когда вы используете распознавание с камеры или из галереи (или связанный re-analysis):

1. Изображение и необходимые технические метаданные передаются на наши серверы (business API `calscan`).
2. Наши серверы вызывают поставщика модели ИИ (в настоящее время планируется: модели семейства Google Gemini через наш настроенный API gateway) для генерации кандидатов продуктов / оценок питания.
3. Результаты возвращаются в Приложение для вашей проверки, редактирования и сохранения.
4. Мы проектируем поток так, что неудачное или отменённое распознавание обычно не расходует бесплатную дневную квоту; успешные пригодные результаты могут расходовать.

Поставщики ИИ обрабатывают данные как наши обработчики / субобработчики по нашим инструкциям, за исключением случаев, когда собственные условия поставщика предусматривают иное для мониторинга злоупотреблений или соблюдения закона. Не загружайте изображения, которые вы не готовы отправлять в облачные сервисы ИИ.

Мы храним записи, связанные с распознаванием, по мере необходимости для истории, квот, безопасности и отладки, согласно разделу 10.

8. Как мы передаём информацию

Мы передаём персональные данные только в объёме, необходимом для указанных выше целей:

Мы требуем от обработчиков защищать данные и использовать их только для указанных целей, где это требуется договором.

Open Food Facts: поиск по штрихкоду / продуктам может запрашивать или использовать данные Open Food Facts или аналогичных открытых баз. Запросы могут включать штрихкод или поисковые термины, которые вы отправляете.

9. Международная передача

Мы можем обрабатывать и хранить информацию в странах, отличных от вашей страны проживания (включая страны, где работают наши серверы, поставщики ИИ или субобработчики). Где требуется, мы используем надлежащие гарантии, такие как Standard Contractual Clauses или эквивалентные механизмы, и принимаем меры для обеспечения адекватного уровня защиты.

10. Хранение

Мы храним персональные данные только столько, сколько необходимо для описанных целей, включая:

• Данные активной учётной записи / гостевой сессии — пока вы используете Сервис и в разумный период после для восстановления, поддержки и разрешения споров;
• Записи проверки подписки / покупки — по мере необходимости для прав, учёта и предотвращения мошенничества;
• Журналы безопасности — в ограниченный период, подходящий для расследований безопасности;
• Email поддержки — по мере необходимости для решения вашего запроса и ведения деловых записей.

Когда вы удаляете гостевые данные или учётную запись через in-app элементы управления (где доступно), мы удаляем или анонимизируем связанные серверные персональные данные в разумный срок, за исключением информации, которую мы обязаны хранить по юридическим, безопасностным или бухгалтерским причинам, или которая хранится только на вашем устройстве, пока вы её не очистите.

Удаление Приложения не удаляет автоматически серверные данные учётной записи и не отменяет подписки в магазине.

11. Безопасность

Мы применяем технические и организационные меры, соответствующие риску, такие как HTTPS/TLS при передаче, контроль доступа и принцип наименьших привилегий для production-систем. Ни один метод передачи или хранения не является на 100 % безопасным. Используйте надёжный уникальный пароль для email-аккаунтов и обновляйте ОС устройства.

Секреты, такие как ключи API ИИ, хранятся на стороне сервера и не встроены в мобильный клиент для вызовов моделей.

12. Ваши права и выбор

В зависимости от вашего местоположения у вас могут быть права на:

• доступ к копии ваших персональных данных;
• исправление неточной информации;
• удаление информации;
• ограничение или возражение против определённой обработки;
• переносимость данных;
• отзыв согласия;
• подачу жалобы в надзорный орган.

In-app элементы управления (где доступно): редактирование профиля/целей; управление напоминаниями; удаление гостевых данных; удаление учётной записи; восстановление покупок; выход.

Запросы по email: [email protected] — нам может потребоваться подтвердить вашу личность перед выполнением запроса.

Разрешения: отзыв камеры, фото или уведомлений в системных настройках.

Маркетинг: основные email Cal Scan — транзакционные (верификация / сброс). Если позже мы будем отправлять рекламные email, мы предоставим механизмы отписки.

Калифорния (CCPA/CPRA) и аналогичные законы штатов США: мы не «продаём» персональные данные за деньги. Если мы будем участвовать в «sharing» для кросс-контекстной поведенческой рекламы, мы раскроем это и будем соблюдать права opt-out, как требуется. Вы можете запросить права know / delete / correct через [email protected]. Мы не будем дискриминировать вас за использование прав на конфиденциальность.

13. Дети

Приложение предназначено для пользователей 13+ (или старше, где требуется). Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что ребёнок младше 13 предоставил персональные данные, свяжитесь с нами, и мы примем надлежащие меры для удаления.

Родители/опекуны подростков должны контролировать использование инструментов отслеживания питания.

14. Автоматизированное принятие решений

Cal Scan использует автоматизированную обработку для оценки питания и формирования предлагаемых планов калорий/макро. Эти результаты — вспомогательные оценки, которые вы можете редактировать; они не используются для принятия юридических или аналогично значимых решений о вас (таких как кредит, занятость или страховое покрытие).

15. Ссылки и магазины третьих лиц

Ссылки на App Store, Google Play, Open Food Facts или другие сайты регулируются политиками этих сторон. Ознакомьтесь с ними перед использованием.

16. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. Мы изменим дату «Последнее обновление» и опубликуем новую версию на https://calscan.relaxlio.com/privacy. Существенные изменения будут выделены разумными средствами (например, уведомлением в приложении). Продолжение использования после даты вступления в силу означает, что вы принимаете обновлённую Политику, за исключением случаев, когда дополнительное согласие требуется законом.

17. Контакты

Запросы по конфиденциальности и поддержка: [email protected]

Сайт: https://calscan.relaxlio.com

Условия использования: https://calscan.relaxlio.com/terms

Приложение A — Сводка категорий данных (для форм магазинов)

Используйте как контрольный список при заполнении деклараций Apple / Google (адаптируйте к точной сборке):

Приложение B — Субобработчики (иллюстративно; обновить перед запуском)