Политика конфиденциальности

Настоящая Политика конфиденциальности («Политика») описывает, как NSL Nutrition (Naama Sahar Levitt Nutrition) («мы», «нас» или «наш») собирает, использует и передаёт вашу информацию при использовании приложения SmartEat («Сервис»). Настоящая Политика также применяется к Nutrition Health Academy, нашему обучающему приложению в семействе SmartEat; см. раздел Nutrition Health Academy ниже. Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой. Эта Политика соответствует Закону Израиля о защите конфиденциальности 5741-1981 и другим применимым нормативным актам.

Толкование и определения

Толкование

Слова с заглавной буквы имеют значения, указанные в разделе «Определения». Определения применяются независимо от того, используются термины в единственном или множественном числе.

Определения

• Аккаунт: Уникальная учётная запись для доступа к Сервису или его функциям.
• Приложение: Мобильное приложение SmartEat.
• Страна: Израиль.
• Устройство: Любое устройство, используемое для доступа к Сервису (смартфон, планшет, компьютер).
• Персональные данные: Информация об идентифицированном или идентифицируемом лице (например, имя, email, показатели здоровья).
• Чувствительные персональные данные: Данные о здоровье (дата рождения, рост, пол, сон, шаги, вес), доступ к которым предоставляется с вашего явного согласия через Apple Health.
• Сервис: Функции и возможности, предоставляемые приложением SmartEat.
• Сторонний поставщик услуг: Субъект, обрабатывающий данные по нашему поручению (например, Firebase для аутентификации, OpenAI для ИИ-инсайтов).
• Данные использования: Автоматически собираемые данные (сведения об устройстве, IP-адрес, логи взаимодействия).
• Вы: Физическое или юридическое лицо, использующее Сервис.

Наша семья приложений

Мы управляем мобильными приложениями под брендом SmartEat, включая SmartEat (отслеживание питания и здоровья) и Nutrition Health Academy (игровое обучение по питанию). Если раздел не указывает явно на Nutrition Health Academy, описанные ниже практики относятся к SmartEat.

Nutrition Health Academy

Nutrition Health Academy — обучающее приложение. Оно не предоставляет медицинские консультации и не является приложением для отслеживания здоровья. Если вы используете Nutrition Health Academy, следующие положения применяются в дополнение к общим практикам настоящей Политики (безопасность, хранение, ваши права и контактная информация).

Что собирает Nutrition Health Academy

• Данные аккаунта: Адрес электронной почты, отображаемое имя и данные аутентификации Sign in with Apple (например, relay email или идентификатор пользователя).
• Прогресс обучения: Результаты миссий, баллы, XP, уровни, серии, завершение путей и прогресс навыков. Это игровые данные, а не медицинские или клинические данные.
• Напоминания (опционально): Если вы включаете напоминания о серии, ваши настройки и выбранное время сохраняются на устройстве. Напоминания планируются локально; мы не отправляем маркетинговые push-уведомления.
• Технические данные: Тип устройства, версия ОС, версия приложения и диагностическая информация или отчёты о сбоях (если включены).

Что Nutrition Health Academy не собирает

• Данные Apple Health, вес, приёмы пищи, медицинские записи, диагнозы или другую клиническую информацию.
• Мы не продаём персональные данные и не используем стороннюю рекламу в Nutrition Health Academy.
• Гостевой режим: В гостевом режиме прогресс сохраняется только на устройстве и не синхронизируется с нашими серверами, пока вы не создадите аккаунт. Удаление приложения в гостевом режиме удаляет локальные данные.

Сторонние сервисы (Nutrition Health Academy)

Nutrition Health Academy может использовать надёжных поставщиков, таких как Supabase (аутентификация и облачная синхронизация для вошедших в систему аккаунтов) и Sign in with Apple. Эти поставщики обрабатывают данные в соответствии со своими политиками. Разделы ниже, связанные с Apple Health, интеграциями Firebase для здоровья или OpenAI для медицинских инсайтов, применяются только к SmartEat, а не к Nutrition Health Academy.

Сбор и использование ваших персональных данных (SmartEat)

Как мы собираем информацию

Мы собираем данные на основании ваших взаимодействий с Сервисом: вы предоставляете их напрямую, они собираются автоматически, либо поступают через интеграции третьих лиц (например, Apple Health) с вашего согласия. Используя Сервис, вы соглашаетесь на сбор, обработку и хранение ваших данных, как описано в настоящей Политике. Вы можете отозвать согласие в любое время, прекратив использование Сервиса и запросив удаление данных.

Ваша ответственность за точность данных

Вы несёте ответственность за точность данных, которые предоставляете (в том числе медицинских и персональных). Мы не отвечаем за последствия, вызванные неточными или неполными данными.

Типы собираемых данных

Персональные данные

Мы можем собирать следующие данные:

• Идентификаторы: Имя, email, телефон, учётные данные для входа.
• Контент пользователя: Данные, которые вы загружаете в приложение.

Чувствительные персональные данные

С вашего явного согласия мы получаем доступ к следующим данным из Apple Health:

• Дата рождения — персонализация рекомендаций по возрасту.
• Рост — расчёт показателей (например, ИМТ).
• Пол — адаптация рекомендаций к потребностям пола.
• Сон — анализ режимов и инсайты благополучия.
• Шаги — отслеживание активности и целей по движению.
• Вес — мониторинг прогресса управления весом.

Также мы можем использовать данные аутентификации (FaceID, TouchID, код-шаблон) для защиты вашего аккаунта.

Данные использования

Могут включать:

• Сведения об устройстве (IP-адрес, ОС, тип браузера);
• Логи взаимодействий (посещённые экраны, время использования, функции);
• Диагностические данные (сбои, метрики производительности).

Использование ваших персональных данных

Мы используем данные, чтобы:

• Предоставлять трекинг здоровья, персонализированные инсайты и рекомендации;
• Обеспечивать безопасную аутентификацию;
• Улучшать функциональность и UX через аналитику;
• Коммуницировать об обновлениях, подписках и поддержке;
• Соблюдать юридические обязательства законодательства Израиля;
• Использовать OpenAI API для персонализации рекомендаций.

Передача ваших персональных данных

Мы можем передавать данные:

• Сторонним поставщикам услуг (например, Firebase, OpenAI), соблюдающим строгие стандарты приватности. Мы не несём ответственность за их действия/бездействие, включая инциденты у этих поставщиков. Перед использованием Сервиса ознакомьтесь с их политиками.
• Компетентным органам — если требуется по закону или для защиты прав, собственности и безопасности.
• При бизнес-трансакциях — при слиянии/продаже активов с уведомлением.

Мы не продаём и не передаём ваши данные о здоровье третьим лицам в маркетинговых целях.

Файлы cookie и технологии отслеживания

Мы используем cookie и похожие технологии, чтобы улучшать работу сайта и веб-интерфейсов, анализировать использование и повышать функциональность. Cookie — это небольшие файлы, которые сохраняются в вашем браузере и помогают запоминать настройки.

Виды cookie

• Строго необходимые — базовая работа сайта (безопасность, авторизация, маршрутизация).
• Функциональные — запоминание ваших выборов (язык, закрытие баннеров и пр.).
• Аналитические — обезличенная статистика использования для улучшений (например, Google Analytics).

Правовое основание и согласие

Для строго необходимых cookie — наши законные интересы (работоспособность и безопасность сайта). Для аналитических cookie — ваше согласие. Пока вы не согласились, используются только строго необходимые/функциональные cookie.

Сроки хранения

• Сессионные cookie удаляются после закрытия браузера.
• Постоянные cookie могут храниться дольше (обычно до 13 месяцев), если вы не удалите их раньше.

Управление cookie

• Изменить выбор в баннере согласия (при повторном показе) или запросить его перезапуск по адресу [email protected];
• Заблокировать/удалить cookie в настройках браузера;
• Отключить аналитику Google средствами браузера/учётной записи Google.

Отключение строго необходимых cookie может повлиять на работоспособность сайта.

Сторонние cookie и поставщики

Некоторые cookie устанавливаются третьими сторонами при интеграции их сервисов. Эти поставщики обрабатывают данные по своим политикам.

Поставщик / Домен	Цель	Тип	Обычный срок
Google Analytics / .google.com, .googletagmanager.com	Сбор агрегированной статистики посещений	Аналитические	До 13 месяцев
Firebase (Google) (если используется веб-аутентификация)	Сессия входа, безопасность	Строго необходимые	Сессионные / до 13 месяцев

Политика Google: Google Privacy Policy.

Сигналы «Do Not Track»

Стандартизированного ответа на DNT пока не существует. Мы будем пересматривать этот вопрос и обновим Политику при появлении стандартов.

Вопросы по cookie

По вопросам о cookie или для изменения выбора напишите на [email protected].

Данные о сбоях и диагностике

Мы используем Firebase Crashlytics для сбора диагностической информации (модель устройства, версия ОС/приложения, отчёты об ошибках) исключительно для выявления и исправления неисправностей, а также повышения стабильности и производительности. Эти данные собираются в обезличенном виде, не связываются с вашей личностью и не используются для рекламы или кросс-приложечного трекинга.

Механизмы защиты данных

• Шифрование: Передача по SSL и шифрование на хранении;
• Контроль доступа: Доступ — только уполномоченным лицам по роли;
• Регулярные аудиты: Проверки практик для предотвращения несанкционированного доступа;
• Безопасное хранение: Данные о здоровье хранятся безопасно; обработка часто выполняется локально на устройстве.

Несмотря на меры, ни одна система не может гарантировать абсолютную безопасность. Вы используете Сервис на свой риск.

Уведомление об утечке данных

При утечке, затрагивающей ваши персональные данные, мы своевременно уведомим вас в соответствии с законодательством Израиля, используя предоставленные контактные данные. Мы не несём ответственность за ущерб от утечки, если только он не вызван нашей грубой небрежностью или умышленными действиями.

Срок хранения персональных данных

Мы храним данные ровно столько, сколько необходимо для предоставления Сервиса или соблюдения закона. При удалении аккаунта данные надёжно стираются, за исключением случаев, когда их хранение требуется по закону.

Трансграничная передача данных

Сервис хостится в Израиле. Используя Сервис, вы соглашаетесь на передачу и обработку данных в Израиле, даже если в вашем регионе действуют другие законы о защите данных. Если вы не согласны, прекратите использование и запросите удаление данных по адресу [email protected].

Удаление персональных данных

Вы вправе запросить удаление данных:

• Через настройки аккаунта в приложении (удаление конкретных данных или запрос на удаление аккаунта);
• Написав на [email protected] для полного удаления.

Мы можем сохранять некоторые данные, если это требуется законом или нужно для урегулирования споров.

Бизнес-трансакции

В случае слияния, приобретения или продажи активов ваши данные могут быть переданы. Мы уведомим вас до передачи и применения иной политики.

Ваши права на конфиденциальность в Израиле

• Доступ: Запросить доступ к персональным и медицинским данным;
• Исправление: Исправление неточных данных;
• Удаление: Удаление данных с учётом правовых обязательств;
• Отзыв согласия: Отключение доступа к данным здоровья в настройках устройства.

Чтобы воспользоваться правами, пишите на [email protected]. Мы ответим в установленные законом сроки.

Конфиденциальность детей

Мы не собираем данные детей младше 13 лет без подтверждённого согласия родителей, соблюдая законы Израиля и, где применимо, GDPR. Если такие данные будут выявлены, мы удалим их без промедления. Свяжитесь с нами по адресу [email protected], если полагаете, что данные ребёнка были собраны без согласия.

Ссылки на сторонние сайты

Сервис может содержать ссылки на сторонние сайты (например, поставщиков иконок/медиа). Мы не несём ответственность за их практики конфиденциальности. Ознакомьтесь с их политиками перед взаимодействием.

Отказ от гарантий

В максимально допустимой законом степени Сервис предоставляется «как есть» без явных или подразумеваемых гарантий относительно безопасности, точности или доступности данных. Мы отказываемся от ответственности за утечки и перебои, хотя принимаем разумные меры защиты информации.

Изменения в Политике конфиденциальности

Мы можем обновлять Политику в связи с изменениями практик или законодательства. Продолжение использования после обновлений означает ваше согласие. Рекомендуем периодически просматривать Политику в настройках приложения.