Політика конфіденційності bitetracking
Останнє оновлення: 13.10.26
Коротко
bitetracking не показує реклами, не використовує рекламних трекерів і ніколи не продає та не передає твоїх даних. Акаунт необов'язковий: без нього все, що ти записуєш, залишається лише на твоєму пристрої. Якщо ти створиш акаунт, твої дані передаються в зашифрованому вигляді й зберігаються на нашому сервері, щоб з'являтися на інших твоїх пристроях, і бачити їх можеш лише ти. Застосунок надсилає лише анонімну статистику використання — без нічого, що дає змогу тебе ідентифікувати, і без даних про здоров'я, — і ти можеш її вимкнути.
Хто відповідає за дані
Контролером твоїх даних є власник bitetracking.com. З будь-яких питань щодо твоїх даних пиши на [email protected].
Що зберігається і де
Твої записи (голодування, прийоми їжі, вода, вага, заміри, сон, активність, звички, самопочуття, життєві показники та цикл) зберігаються в локальному сховищі застосунку на твоєму телефоні чи комп'ютері. Якщо Android створює резервні копії твоїх застосунків в акаунті Google, цією копією керує Google відповідно до твоїх налаштувань.
Акаунт і синхронізація (за бажанням)
Якщо ти входиш через Google або електронну пошту, ми зберігаємо твою адресу пошти, щоб ідентифікувати акаунт, і копію того, що ти записуєш, щоб синхронізувати її між твоїми пристроями. Вона зберігається на серверах Supabase (база даних Postgres) і завжди передається в зашифрованому вигляді (HTTPS). Кожен рядок захищено так, що читати чи змінювати його може лише твій акаунт. Ми не використовуємо ці дані ні для чого іншого: не аналізуємо, не продаємо й нікому не передаємо. Під час входу через Google ми отримуємо лише твоє ім'я, адресу пошти та ідентифікатор акаунта; ні до чого іншого у твоєму акаунті Google ми доступу не маємо.
Ти можеш вийти будь-коли (вибравши, залишити копію на пристрої чи видалити її), а також видалити акаунт у розділі Налаштування → Акаунт і синхронізація: акаунт і всі дані, що зберігаються на сервері, видаляються негайно.
Де розташовані сервери та міжнародна передача даних
Базу даних акаунтів і синхронізації розміщено в Supabase у São Paulo, Бразилія (Amazon Web Services, регіон sa-east-1). Сайт і пошук пакованих продуктів працюють через глобальну мережу Cloudflare; фото з ШІ обробляє Anthropic, а покупки Plus — RevenueCat, обидві компанії розташовані в США. Тому твої дані можуть передаватися за межі твоєї країни. Для такої передачі ми спираємося на угоди про обробку даних із цими постачальниками, які містять стандартні договірні положення Європейської комісії, а дані завжди передаються в зашифрованому вигляді (HTTPS).
Підключення до інтернету
Без акаунта застосунок виходить в інтернет лише на твій запит, не враховуючи описаної нижче анонімної статистики використання (яку можна вимкнути):
- Штрихкоди: номер шукається в Open Food Facts, відкритій базі даних продуктів. Надсилається лише номер.
- Пошук пакованих продуктів за назвою: введений тобою текст проходить через сервер bitetracking (Cloudflare), який робить запит до Open Food Facts і кешує відповідь на добу. Хто шукав, не зберігається.
- Strava (за бажанням): якщо ти її підключиш, наш сервер зберігає авторизацію Strava та завантажує твої тренування, щоб показувати їх у застосунку. Ти можеш будь-коли від'єднати її, і авторизацію буде видалено.
З акаунтом застосунок також підключається до нашого сервера для синхронізації.
Анонімна статистика використання
Щоб розуміти, що покращувати, застосунок надсилає невеликі анонімні позначки: назву кроку на шляху користувача (наприклад, «початок знайомства», «перше голодування», «запис води сьогодні» або «повернення на 7-й день»), кількість днів від встановлення, платформу (веб, Android, iPhone або Windows), версію застосунку та мову. Він також надсилає помилки застосунку зі скороченим текстом повідомлення, щоб ми могли їх виправити.
Жодні ідентифікатори людини чи пристрою не надсилаються, IP-адреса не зберігається, і жодні дані про здоров'я не передаються: ми знаємо, що щось було записано, але ніколи — скільки тривало твоє голодування чи скільки ти важиш.
Ти можеш вимкнути її в Налаштуваннях, у самому низу, у пункті «Анонімна статистика використання» (це діє для цього пристрою). Якщо у твоєму браузері ввімкнено «Do Not Track» або Global Privacy Control (GPC), нічого не надсилається. Записи автоматично видаляються через 13 місяців.
Фото їжі з ШІ (за бажанням)
Якщо ти використовуєш фото з ШІ, знімок зменшується на твоєму телефоні й надсилається на наш сервер, який передає його Anthropic (модель Claude), щоб оцінити, що це за їжа і скільки її. Фото не зберігається ні на нашому сервері, ні на серверах Anthropic довше, ніж потрібно для відповіді (Anthropic не використовує дані з API для навчання моделей). Ми зберігаємо лише кількість проаналізованих тобою фото та їхню вартість, щоб застосовувати ліміти використання. Потрібен акаунт.
Групи друзів (за бажанням)
Якщо ти приєднуєшся до групи, її учасники бачать ім'я, обране тобою для групи, чи голодуєш ти зараз (відколи і з якою метою) та твою серію. Жодної ваги, прийомів їжі, замірів чи даних про здоров'я. До груп можна потрапити лише за запрошенням, і вийти з них можна будь-коли.
Оплата Plus
Plus поки не продається: оплата з'явиться, коли застосунок буде в магазинах. Підписки оплачуються в магазині (Google Play або App Store). Ми ніколи не бачимо твоєї картки: магазин і RevenueCat, сервіс, що об'єднує покупки, повідомляють нам лише, чи маєш ти Plus і до якої дати, з прив'язкою до ідентифікатора твого акаунта.
Дозволи
- Мікрофон: лише поки ти диктуєш прийом їжі. Розпізнавання мовлення виконує телефон або браузер (Google чи Apple, відповідно до їхніх політик); застосунок отримує лише текст і не зберігає аудіо.
- Сповіщення: щоб повідомити тебе, коли мету досягнуто, коли час починати, а також для інших нагадувань на твій вибір.
- Камера та фото: щоб зчитувати штрихкоди, робити фото прогресу і, якщо ти використовуєш фото з ШІ, фото їжі (воно аналізується й не зберігається). Фото прогресу залишаються на твоєму пристрої; якщо ти ввімкнеш їхнє резервне копіювання в хмару, вони шифруються на твоєму телефоні ключем, який є лише в тебе, а наш сервер зберігає файли, які не може прочитати. Завжди лише на твій запит.
Дані про здоров'я на телефоні (Health Connect на Android, Apple Здоров'я на iOS)
Це стосується лише застосунків для Android та iPhone, яких поки немає в магазинах; вебверсія не підключається ні до Health Connect, ні до Apple Здоров'я. Якщо ти підключаєш Health Connect або Apple Здоров'я, bitetracking зчитує лише вибрані тобою типи даних: тренування (зокрема ігри у віртуальній реальності), сон, вагу, кроки, пульс у стані спокою, воду та прийоми їжі, щоб додати їх до твоєї історії. Якщо ти ввімкнеш цю функцію, застосунок також може записувати туди вагу, воду, прийоми їжі (калорії та макронутрієнти) й активність, які ти вносиш у bitetracking, щоб їх бачили інші твої застосунки для здоров'я. Ці дані ніколи не використовуються для реклами й ніколи не передаються третім особам. Ніщо не залишає твій телефон, крім синхронізації з твоїм власним акаунтом (якщо він у тебе є), яка слугує лише для того, щоб показувати твої записи на інших твоїх пристроях. Ти можеш вибрати типи даних у Налаштуваннях і будь-коли відкликати доступ у Health Connect або в розділі Здоров'я › Спільний доступ › Програми. Використання цих даних відповідає політиці дозволів Health Connect і правилам HealthKit від Apple, зокрема вимогам щодо обмеженого використання.
Правові підстави
Ми обробляємо твої дані на таких підставах:
- Надання сервісу (акаунт, синхронізація, фото з ШІ, групи та Plus): виконання договору, який ти приймаєш, користуючись застосунком (GDPR — Загальний регламент ЄС про захист даних, ст. 6.1.b).
- Дані про здоров'я (голодування, прийоми їжі, вага, сон, життєві показники, цикл тощо): твоя явна згода (GDPR, ст. 9.2.a), яку ти надаєш, коли записуєш їх і синхронізуєш зі своїм акаунтом. Ти можеш будь-коли відкликати її, видаливши дані або акаунт; це не впливає на законність обробки, здійсненої раніше.
- Анонімна статистика використання: наш законний інтерес у тому, щоб знати, які частини застосунку використовуються, і виправляти помилки (GDPR, ст. 6.1.f), з описаними вище запобіжниками та можливістю її вимкнути.
- Аргентина: Закон про захист персональних даних 25.326. Агентство з доступу до публічної інформації (AAIP) як наглядовий орган за цим законом розглядає скарги всіх, чиї права порушено внаслідок недотримання правил захисту даних.
- Бразилія: Загальний закон про захист даних (LGPD, Закон 13.709/2018), на рівнозначних підставах: виконання договору, конкретна й чітко виокремлена згода для даних про здоров'я (чутливих даних) і законний інтерес для анонімної статистики. Наглядовий орган — ANPD.
Твої права
Ти можеш отримати доступ до своїх даних, виправити, видалити їх і перенести (експортувати в JSON або CSV), заперечити проти їх обробки та відкликати свою згоду. Більшість із цього ти можеш зробити самостійно в Налаштуваннях; з інших питань пиши на [email protected], і ми відповімо у встановлені законом строки. Ти також можеш подати скаргу до органу із захисту даних своєї країни: до AAIP в Аргентині, до ANPD у Бразилії або до відповідного органу своєї країни в Європейському Союзі.
Як довго ми зберігаємо дані
Дані акаунта зберігаються, доки існує акаунт; коли ти його видаляєш, вони одразу стираються із сервера й зникають з автоматичних резервних копій постачальника в міру їх заміни. Лічильники фото з ШІ зберігаються разом з акаунтом. Анонімна статистика та звіти про помилки автоматично видаляються через 13 місяців. На твоєму пристрої дані залишаються, доки ти їх не видалиш або не видалиш застосунок.
Мінімальний вік
bitetracking призначений для людей від 18 років. Голодування не рекомендоване неповнолітнім, і застосунок запитує про це на початку. Якщо тобі менше 18 років, не користуйся ним; якщо ми дізнаємося, що акаунт створила неповнолітня особа, ми його видалимо.
Експорт і видалення
Ти можеш експортувати всі свої дані (JSON або CSV) і видалити їх у розділі Налаштування → Твої дані. Після видалення застосунку дані стираються з пристрою. Якщо в тебе є акаунт, його видалення також стирає все, що зберігається на сервері.
Здоров'я
bitetracking не є медичним виробом і не замінює консультації фахівця у сфері охорони здоров'я.
Контакти
Питання щодо конфіденційності: [email protected]