Политика обработки персональных данных
Редакция от 19 октября 2026 года. Сервис Calories Diary: сайт caloriesdiary.com, Telegram-бот и Mini App.
1. Кто обрабатывает данные
Оператор — Куприн Михаил Валерьевич, плательщик налога на профессиональный доход (самозанятый), ИНН 503220684394. Обращения о персональных данных: support@caloriesdiary.com.
Политика определяет цели, состав и порядок обработки данных пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Просмотр политики сам по себе не является согласием на рекламу, необязательную аналитику или распространение данных.
2. Какие данные обрабатываются
- Аккаунт: email, хеш пароля, выбранное имя; при входе через Telegram — идентификатор пользователя, доступные имя, username и язык. Пароль не хранится в открытом виде.
- Дневник: названия блюд, ингредиенты, порции, пищевая ценность, даты записей, избранное, настройки языка и часового пояса.
- AI-анализ: загруженное изображение еды, этикетки или меню либо введённое описание, результат распознавания и правки пользователя. В Telegram также обрабатываются идентификаторы сообщений и файлов, необходимые для работы бота.
- Подписка и оплата: выбранный тариф, сумма, валюта, идентификатор заказа и подтверждение платежа. Полные данные банковской карты, CVC и коды подтверждения сайт не запрашивает и не хранит; их обрабатывает платёжный сервис.
- Технические данные: идентификаторы сессий и заданий, время запросов, сведения о браузере, хеш IP-адреса для сессии, события использования функций, UTM-метки и известный источник перехода. IP-адрес может обрабатываться сетевой инфраструктурой при соединении.
- Обращения: содержание сообщения поддержке и контакт, необходимый для ответа.
Для обычного использования не требуются паспорт, домашний адрес или телефон пользователя. Не загружайте документы, лица посторонних, медицинские заключения и другие сведения, которые не нужны для распознавания еды. Дневник не предназначен для постановки диагнозов или ведения медицинской карты.
3. Цели и правовые основания
Для предоставления сервиса по инициативе пользователя и исполнения договора обрабатываются данные входа, дневника, анализа, подписки и поддержки. Для исполнения требований законодательства — сведения о расчётах и обращения, которые необходимо учитывать по закону. Технические данные используются для защиты аккаунтов, предотвращения повторного списания, контроля лимитов, устранения ошибок и оценки работы функций в необходимом для этих целей объёме.
Когда правовым основанием является согласие, оно запрашивается отдельно для соответствующей цели и может быть отозвано. Необязательная внешняя аналитика включается после отдельного выбора пользователя. Согласие с офертой не подменяет отдельное согласие там, где оно требуется законом.
4. Изображения и AI-провайдеры
Названия блюд и продуктов также могут передаваться AI-сервису для перевода на русский и английский языки; переводы сохраняются в дневнике и не изменяют вес и нутриенты. По нажатию на анализ изображение или описание передаётся подключённому AI-сервису для расчёта. Текущий адрес API: api.aitunnel.ru. При использовании AI Tunnel запрос может направляться далее поставщику выбранной модели. В запрос анализа не включаются email, пароль и платёжные реквизиты аккаунта; однако личные сведения могут оказаться внутри самого снимка или введённого текста.
Обработка внешним поставщиком может происходить за пределами Российской Федерации. Условия обработки и хранения на стороне поставщика определяются его документацией; информация о задействованных сервисах и основаниях передачи предоставляется по обращению оператору. Локальное хранение дневника не означает, что AI-запрос обрабатывается только на нашем сервере.
Для восстановления выполняющегося анализа изображение или описание временно хранится в серверном задании. После завершения задания его исходные данные удаляются из задания. Для незавершённого задания срок действия составляет до 24 часов; завершённые задания очищаются после семи дней при работе обработчика. Сохранённая пользователем запись дневника хранится отдельно. Правила хранения сообщений и файлов самим Telegram определяются Telegram.
5. Другие получатели данных
В необходимом объёме данные могут обрабатываться хостинг-провайдером Beget Cloud, платёжными сервисами Robokassa и Telegram Stars, самим Telegram при использовании бота и Mini App, а также сервисом электронной почты при обращении в поддержку. Платёжные данные передаются только при использовании соответствующего способа оплаты.
При включённой пользователем внешней аналитике Google Analytics получает события использования, сведения о странице и технические идентификаторы. Содержимое блюд, изображения и реквизиты Telegram-авторизации в такие события не включаются. Обязательные по закону сведения предоставляются уполномоченным органам в установленном порядке. Передача подрядчику для выполнения функции не означает публичную публикацию дневника.
6. Cookies и память браузера
Cookie сессии необходима для входа и связи с дневником. В локальной памяти браузера могут храниться язык, идентификатор незавершённого анализа и выбор по внешней аналитике; в памяти сессии — метки источника перехода. Отключение или очистка cookies может привести к выходу из аккаунта или потере доступа к гостевой сессии. PWA сохраняет общий офлайн-экран, а не копию личного дневника.
Внешняя аналитика не запускается до её включения пользователем. Выбор можно изменить доступным переключателем аналитики на сайте либо очистить соответствующие настройки браузера.
7. Хранение и защита
Записи дневника и данные аккаунта хранятся, пока они нужны для предоставления сервиса, до их удаления пользователем или прекращения обработки по обоснованному обращению. Отдельные платёжные документы и сведения, необходимые для исполнения закона или разрешения спора, могут сохраняться в минимально необходимом объёме в применимые сроки. После достижения целей данные уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.
Используются HTTPS, хеширование паролей, проверка владельца записей, разграничение доступа, серверная проверка подтверждений оплаты и ограничение доступа к настройкам приложения. Оператор не обещает абсолютную безопасность, но обязан применять меры защиты, соответствующие характеру данных и требованиям законодательства.
8. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке и получателях данных, уточнение, ограничение обработки или удаление данных при наличии оснований, отозвать ранее данное согласие и обжаловать обработку в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание.
Напишите на support@caloriesdiary.com, указав аккаунт и суть запроса. Для защиты от удаления чужих данных может потребоваться подтверждение принадлежности аккаунта. Не отправляйте пароль, коды входа и полные данные карты. Обращения рассматриваются в сроки, предусмотренные законодательством.
9. Публикация и изменения
Актуальная версия постоянно доступна по адресу caloriesdiary.com/privacy. Изменения публикуются с новой датой редакции. Новые цели обработки и получатели требуют проверки соответствующих правовых оснований; обновление текста политики само по себе не создаёт согласия пользователя.