Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса «Нутри» (далее — Сервис).

Оператор персональных данных: Зырянов Данил Сергеевич, ИНН 245306971225, самозанятый (НПД).

Используя Сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные из Telegram

При авторизации через Telegram Mini App мы получаем: идентификатор пользователя (user_id), имя, фамилию, username и язык интерфейса.

2.2. Данные профиля

Вы самостоятельно указываете: пол, возраст, рост, вес, уровень активности, цель (похудение/поддержание/набор), целевой вес, часовой пояс.

2.3. Данные дневника

Записи о приёмах пищи (название, калории, белки, жиры, углеводы), записи воды, записи веса.

2.4. Фотографии

Фотографии еды, загружаемые для AI-распознавания. Фотографии передаются сторонним AI-сервисам (Google Gemini, OpenAI и др.) через API для анализа и не хранятся на наших серверах после обработки.

2.5. Технические данные

Дата регистрации, дата последнего визита, настройки push-уведомлений, информация о подписке.

3. Цели обработки данных

Мы обрабатываем данные исключительно для:

• Предоставления функций Сервиса (расчёт норм КБЖУ, ведение дневника, отслеживание прогресса)
• AI-распознавания еды по фотографиям
• Отправки push-уведомлений (с вашего согласия)
• Обработки платежей за подписку
• Улучшения работы Сервиса

4. Передача данных третьим лицам

Мы передаём данные только:

• AI-провайдеры (Google Gemini, OpenAI и др. через сервис OpenRouter) — обезличенные фотографии еды и текстовые описания для распознавания продуктов. Передаются только изображения и текст без привязки к личности пользователя.
• ЮKassa — платёжные данные для обработки оплаты подписки. Мы не храним данные банковских карт.

Мы не продаём, не передаём и не раскрываем ваши персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение и защита данных

Данные хранятся на защищённом сервере на территории Российской Федерации. Доступ к базе данных ограничен и защищён паролем. Соединение между клиентом и сервером шифруется по протоколу HTTPS/TLS.

Фотографии еды не хранятся после AI-обработки. Сохраняются только результаты распознавания (текст: название, КБЖУ).

6. Ваши права

Вы имеете право:

• Получить информацию об обработке ваших данных
• Потребовать исправления неточных данных
• Потребовать удаления всех ваших данных
• Отозвать согласие на обработку персональных данных
• Отключить push-уведомления в настройках профиля

Для реализации прав обращайтесь: @nutridailybot в Telegram или в поддержку: @mynutrisupport.

При запросе на удаление данных мы удалим все ваши персональные данные в течение 7 рабочих дней.

7. Файлы cookie и аналитика

Сервис работает как Telegram Mini App и не использует файлы cookie. Мы собираем анонимную аналитику использования (какие функции открываются, количество действий) без привязки к личности.

8. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта (предоставляется при начале использования Сервиса) и исполнения договора (публичной оферты) в соответствии со ст. 6 Федерального закона № 152-ФЗ.

Обработка данных осуществляется с использованием средств автоматизации (база данных, серверное ПО).

9. Трансграничная передача данных

Для AI-распознавания обезличенные данные (фотографии еды, текстовые описания без привязки к личности) могут передаваться на серверы AI-провайдеров за пределами РФ через защищённые API-каналы (HTTPS/TLS). Персональные данные (имя, Telegram ID, данные профиля) за пределы РФ не передаются.

10. Изменения Политики

Мы вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования Сервиса после изменений означает согласие с обновлённой Политикой.