Политика конфиденциальности bitetracking
Последнее обновление: 13.10.26
Коротко
bitetracking не показывает рекламу, не использует рекламные трекеры и никогда не продаёт и не передаёт твои данные. Аккаунт необязателен: без него всё, что ты записываешь, остаётся только на твоём устройстве. Если ты создашь аккаунт, твои данные передаются в зашифрованном виде и хранятся на нашем сервере, чтобы они появлялись на других твоих устройствах, и видеть их можешь только ты. Приложение отправляет только анонимную статистику использования — без чего-либо, что позволяет тебя идентифицировать, и без данных о здоровье, — и ты можешь её отключить.
Кто отвечает за данные
Оператором (контролёром) твоих данных является владелец bitetracking.com. По любым вопросам, связанным с твоими данными, пиши на [email protected].
Что хранится и где
Твои записи (голодания, приёмы пищи, вода, вес, замеры, сон, активность, привычки, самочувствие, жизненные показатели и цикл) хранятся в локальном хранилище приложения на твоём телефоне или компьютере. Если Android создаёт резервные копии твоих приложений в аккаунте Google, этой копией управляет Google в соответствии с твоими настройками.
Аккаунт и синхронизация (по желанию)
Если ты входишь через Google или по электронной почте, мы храним твой адрес почты, чтобы идентифицировать аккаунт, и копию того, что ты записываешь, чтобы синхронизировать её между твоими устройствами. Она хранится на серверах Supabase (база данных Postgres) и всегда передаётся в зашифрованном виде (HTTPS). Каждая строка защищена так, что читать или изменять её может только твой аккаунт. Мы не используем эти данные ни для чего другого: не анализируем, не продаём и никому не передаём. При входе через Google мы получаем только твоё имя, адрес почты и идентификатор аккаунта; ни к чему другому в твоём аккаунте Google мы доступа не получаем.
Ты можешь выйти в любой момент (выбрав, оставить копию на устройстве или удалить её), а также удалить аккаунт в разделе Настройки → Аккаунт и синхронизация: аккаунт и все данные, хранящиеся на сервере, удаляются немедленно.
Где находятся серверы и международная передача данных
База данных аккаунтов и синхронизации размещена у Supabase в São Paulo, Бразилия (Amazon Web Services, регион sa-east-1). Сайт и поиск упакованных продуктов работают через глобальную сеть Cloudflare; фото с ИИ обрабатывает Anthropic, а покупки Plus — RevenueCat, обе компании находятся в США. Поэтому твои данные могут передаваться за пределы твоей страны. Для такой передачи мы опираемся на соглашения об обработке данных с этими поставщиками, которые включают стандартные договорные условия Европейской комиссии, а данные всегда передаются в зашифрованном виде (HTTPS).
Подключения к интернету
Без аккаунта приложение выходит в интернет только по твоему запросу, не считая описанной ниже анонимной статистики использования (которую можно отключить):
- Штрихкоды: номер ищется в Open Food Facts, открытой базе данных продуктов. Отправляется только номер.
- Поиск упакованных продуктов по названию: введённый тобой текст проходит через сервер bitetracking (Cloudflare), который делает запрос в Open Food Facts и кеширует ответ на сутки. Кто искал, не сохраняется.
- Strava (по желанию): если ты её подключишь, наш сервер хранит авторизацию Strava и загружает твои тренировки, чтобы показывать их в приложении. Ты можешь отключить её в любой момент, и авторизация будет удалена.
С аккаунтом приложение также подключается к нашему серверу для синхронизации.
Анонимная статистика использования
Чтобы понимать, что улучшать, приложение отправляет небольшие анонимные отметки: название шага на пути пользователя (например, «начало знакомства», «первое голодание», «запись воды сегодня» или «возвращение на 7-й день»), число дней с момента установки, платформу (веб, Android, iPhone или Windows), версию приложения и язык. Оно также отправляет ошибки приложения с сокращённым текстом сообщения, чтобы мы могли их исправить.
Никакие идентификаторы человека или устройства не отправляются, IP-адрес не сохраняется, и никакие данные о здоровье не передаются: мы знаем, что что-то было записано, но никогда — сколько длилось твоё голодание или сколько ты весишь.
Ты можешь отключить её в Настройках, в самом низу, в пункте «Анонимная статистика использования» (это действует для данного устройства). Если в твоём браузере включены «Do Not Track» или Global Privacy Control (GPC), ничего не отправляется. Записи автоматически удаляются через 13 месяцев.
Фото еды с ИИ (по желанию)
Если ты используешь фото с ИИ, снимок уменьшается на твоём телефоне и отправляется на наш сервер, который передаёт его Anthropic (модель Claude), чтобы оценить, что за еда на нём и в каком количестве. Фото не хранится ни на нашем сервере, ни на серверах Anthropic дольше, чем нужно для ответа (Anthropic не использует данные из API для обучения моделей). Мы храним только количество проанализированных тобой фото и их стоимость, чтобы применять лимиты использования. Требуется аккаунт.
Группы друзей (по желанию)
Если ты вступаешь в группу, её участники видят имя, выбранное тобой для группы, голодаешь ли ты сейчас (с какого момента и с какой целью) и твою серию. Никакого веса, приёмов пищи, замеров или данных о здоровье. В группы можно попасть только по приглашению, и выйти из них можно в любой момент.
Оплата Plus
Plus пока не продаётся: оплата появится, когда приложение будет в магазинах. Подписки оплачиваются в магазине (Google Play или App Store). Мы никогда не видим твою карту: магазин и RevenueCat, сервис, объединяющий покупки, сообщают нам только, есть ли у тебя Plus и до какого числа, с привязкой к идентификатору твоего аккаунта.
Разрешения
- Микрофон: только пока ты диктуешь приём пищи. Распознавание речи выполняет телефон или браузер (Google или Apple, в соответствии с их политиками); приложение получает только текст и не сохраняет аудио.
- Уведомления: чтобы сообщить тебе, когда цель достигнута, когда пора начинать, а также для других напоминаний на твой выбор.
- Камера и фото: чтобы считывать штрихкоды, делать фото прогресса и, если ты используешь фото с ИИ, фото еды (оно анализируется и не сохраняется). Фото прогресса остаются на твоём устройстве; если ты включишь их резервное копирование в облако, они шифруются на твоём телефоне ключом, который есть только у тебя, и наш сервер хранит файлы, которые не может прочитать. Всегда только по твоему запросу.
Данные о здоровье на телефоне (Health Connect на Android, Apple Здоровье на iOS)
Это касается только приложений для Android и iPhone, которых пока нет в магазинах; веб-версия не подключается ни к Health Connect, ни к Apple Здоровье. Если ты подключаешь Health Connect или Apple Здоровье, bitetracking считывает только выбранные тобой типы данных: тренировки (включая игры в виртуальной реальности), сон, вес, шаги, пульс в покое, воду и приёмы пищи, чтобы добавить их в твою историю. Если ты включишь эту функцию, приложение также может записывать туда вес, воду, приёмы пищи (калории и макронутриенты) и активность, которые ты вносишь в bitetracking, чтобы их видели другие твои приложения для здоровья. Эти данные никогда не используются для рекламы и никогда не передаются третьим лицам. Ничто не покидает твой телефон, кроме синхронизации с твоим собственным аккаунтом (если он у тебя есть), которая служит только для того, чтобы показывать твои записи на других твоих устройствах. Ты можешь выбрать типы данных в Настройках и в любой момент отозвать доступ в Health Connect или в разделе Здоровье › Общий доступ › Приложения. Использование этих данных соответствует политике разрешений Health Connect и правилам HealthKit от Apple, включая требования об ограниченном использовании.
Правовые основания
Мы обрабатываем твои данные на следующих основаниях:
- Предоставление сервиса (аккаунт, синхронизация, фото с ИИ, группы и Plus): исполнение договора, который ты принимаешь, пользуясь приложением (GDPR — Общий регламент ЕС по защите данных, ст. 6.1.b).
- Данные о здоровье (голодания, приёмы пищи, вес, сон, жизненные показатели, цикл и т. п.): твоё явное согласие (GDPR, ст. 9.2.a), которое ты даёшь, когда записываешь их и синхронизируешь со своим аккаунтом. Ты можешь отозвать его в любой момент, удалив данные или аккаунт; это не влияет на законность обработки, проведённой ранее.
- Анонимная статистика использования: наш законный интерес в том, чтобы знать, какие части приложения используются, и исправлять ошибки (GDPR, ст. 6.1.f), с описанными выше мерами защиты и возможностью её отключить.
- Аргентина: Закон о защите персональных данных 25.326. Агентство по доступу к публичной информации (AAIP) как надзорный орган по этому закону рассматривает жалобы всех, чьи права нарушены в результате несоблюдения правил защиты данных.
- Бразилия: Общий закон о защите данных (LGPD, Закон 13.709/2018), на равнозначных основаниях: исполнение договора, конкретное и явно выделенное согласие для данных о здоровье (чувствительных данных) и законный интерес для анонимной статистики. Надзорный орган — ANPD.
Твои права
Ты можешь получить доступ к своим данным, исправить, удалить их и перенести (экспортировать в JSON или CSV), возразить против их обработки и отозвать своё согласие. Большую часть этого ты можешь сделать самостоятельно в Настройках; по остальным вопросам пиши на [email protected], и мы ответим в установленные законом сроки. Ты также можешь подать жалобу в орган по защите данных своей страны: в AAIP в Аргентине, в ANPD в Бразилии или в соответствующий орган своей страны в Европейском союзе.
Как долго мы храним данные
Данные аккаунта хранятся, пока существует аккаунт; когда ты его удаляешь, они сразу стираются с сервера и исчезают из автоматических резервных копий поставщика по мере их замены. Счётчики фото с ИИ хранятся вместе с аккаунтом. Анонимная статистика и отчёты об ошибках автоматически удаляются через 13 месяцев. На твоём устройстве данные остаются, пока ты их не удалишь или не удалишь приложение.
Минимальный возраст
bitetracking предназначен для людей от 18 лет. Голодание не рекомендуется несовершеннолетним, и приложение спрашивает об этом в начале. Если тебе меньше 18 лет, не пользуйся им; если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим.
Экспорт и удаление
Ты можешь экспортировать все свои данные (JSON или CSV) и удалить их в разделе Настройки → Твои данные. При удалении приложения данные стираются с устройства. Если у тебя есть аккаунт, его удаление также стирает всё, что хранится на сервере.
Здоровье
bitetracking не является медицинским изделием и не заменяет консультацию специалиста в области здравоохранения.
Контакты
Вопросы о конфиденциальности: [email protected]