Политика конфиденциальности

Настоящая Политика конфиденциальности («Политика») описывает, как NSL Nutrition (Naama Sahar Levitt Nutrition) («мы», «нас» или «наш») собирает, использует и передаёт вашу информацию при использовании SmartEat, включая сайт (smarteat.co), приложения SmartEat на iOS и Android и связанные онлайн-сервисы (вместе - «Сервис»). Настоящая Политика также применяется к Nutrition Health Academy, нашему обучающему приложению в семействе SmartEat; см. раздел Nutrition Health Academy ниже. Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой. Эта Политика соответствует Закону Израиля о защите конфиденциальности 5741-1981, включая Поправку 13, и Правилам защиты конфиденциальности (безопасность данных) 5777-2017. Краткое описание обработки данных, связанных со здоровьем, см. в нашем Уведомлении о данных о здоровье.

Толкование и определения

Толкование

Слова с заглавной буквы имеют значения, указанные в разделе «Определения». Определения применяются независимо от того, используются термины в единственном или множественном числе.

Определения

• Аккаунт: Уникальная учётная запись для доступа к Сервису или его функциям.
• Приложение: Мобильное приложение SmartEat.
• Страна: Израиль.
• Устройство: Любое устройство, используемое для доступа к Сервису (смартфон, планшет, компьютер).
• Персональные данные: Информация об идентифицированном или идентифицируемом лице (например, имя, email, показатели здоровья).
• Чувствительные персональные данные: Данные о здоровье, которые мы считаем чувствительными. Сюда входят фото еды, записи дневника питания, журналы веса, чек-ины Body Intelligence (настроение, энергия, пищеварение, концентрация и связанные заметки о самочувствии рядом с приёмами пищи) и данные, которые вы разрешаете из Apple Health или Health Connect (например дата рождения, рост, пол, сон, шаги и вес).
• Сервис: Сайт SmartEat (smarteat.co), приложения SmartEat на iOS и Android и связанные онлайн-сервисы.
• Сторонний поставщик услуг: Компания, которая обрабатывает данные по нашему поручению. Используемые обработчики перечислены в разделе «Обработчики и куда уходят данные».
• Данные использования: Автоматически собираемые данные (сведения об устройстве, IP-адрес, логи взаимодействия).
• Вы: Физическое или юридическое лицо, использующее Сервис.

Наша семья приложений

Мы управляем продуктами под брендом SmartEat, включая сайт, SmartEat (отслеживание питания и здоровья на iOS и Android) и Nutrition Health Academy (игровое обучение по питанию). Если раздел не указывает явно на Nutrition Health Academy, описанные ниже практики относятся к SmartEat (сайт и приложения).

Nutrition Health Academy

Nutrition Health Academy — обучающее приложение. Оно не предоставляет медицинские консультации и не является приложением для отслеживания здоровья. Если вы используете Nutrition Health Academy, следующие положения применяются в дополнение к общим практикам настоящей Политики (безопасность, хранение, ваши права и контактная информация).

Что собирает Nutrition Health Academy

• Данные аккаунта: Адрес электронной почты, отображаемое имя и данные аутентификации Sign in with Apple (например, relay email или идентификатор пользователя).
• Прогресс обучения: Результаты миссий, баллы, XP, уровни, серии, завершение путей и прогресс навыков. Это игровые данные, а не медицинские или клинические данные.
• Напоминания (опционально): Если вы включаете напоминания о серии, ваши настройки и выбранное время сохраняются на устройстве. Напоминания планируются локально; мы не отправляем маркетинговые push-уведомления.
• Технические данные: Тип устройства, версия ОС, версия приложения и диагностическая информация или отчёты о сбоях (если включены).

Что Nutrition Health Academy не собирает

• Данные Apple Health, вес, приёмы пищи, медицинские записи, диагнозы или другую клиническую информацию.
• Мы не продаём персональные данные и не используем стороннюю рекламу в Nutrition Health Academy.
• Гостевой режим: В гостевом режиме прогресс сохраняется только на устройстве и не синхронизируется с нашими серверами, пока вы не создадите аккаунт. Удаление приложения в гостевом режиме удаляет локальные данные.

Сторонние сервисы (Nutrition Health Academy)

Nutrition Health Academy может использовать надёжных поставщиков, таких как Supabase (аутентификация и облачная синхронизация для вошедших в систему аккаунтов) и Sign in with Apple. Эти поставщики обрабатывают данные в соответствии со своими политиками. Разделы ниже, связанные с Apple Health, интеграциями Firebase для здоровья или OpenAI для медицинских инсайтов, применяются только к SmartEat, а не к Nutrition Health Academy.

Сбор и использование ваших персональных данных (SmartEat)

Как мы собираем информацию

Мы собираем данные на основании ваших взаимодействий с Сервисом: вы предоставляете их напрямую, они собираются автоматически, либо поступают через интеграции третьих лиц (например, Apple Health) с вашего согласия. Используя Сервис, вы соглашаетесь на сбор, обработку и хранение ваших данных, как описано в настоящей Политике. Вы можете отозвать согласие в любое время, прекратив использование Сервиса и запросив удаление данных.

Разрешения на устройстве

Приложения могут запросить эти разрешения. Их можно отключить в настройках устройства. Без части из них функции не будут работать:

• Камера: сканирование еды, штрихкода, меню и холодильника.
• Галерея: если вы выбираете уже сохранённое фото для записи еды.
• Уведомления: напоминания и сервисные обновления, которые вы включили.
• Apple Health (iOS) / Health Connect (Android): данные о здоровье и активности, которые вы разрешили, например шаги или вес.

Ваша ответственность за точность данных

Вы несёте ответственность за точность данных, которые предоставляете (в том числе медицинских и персональных). Мы не отвечаем за последствия, вызванные неточными или неполными данными.

Типы собираемых данных

Персональные данные

Мы можем собирать следующие данные:

• Идентификаторы: Имя, email, телефон, учётные данные для входа.
• Контент пользователя: Данные, которые вы загружаете в приложение.

Чувствительные персональные данные

Мы считаем чувствительными данные о здоровье ниже, независимо от того, вводите вы их в приложении или даёте доступ через Apple Health или Health Connect:

• Фото еды и сканы: фото и связанный текст или штрихкоды, которыми вы логируете еду.
• Дневник питания: приёмы пищи, рецепты, порции, калории и макросы, которые вы сохраняете.
• Body Intelligence: чек-ины, которые вы записываете: настроение, энергия, пищеварение, вздутие, концентрация и связь этих заметок с едой.
• Журналы веса: вес, который вы вводите или который мы читаем с вашего согласия из Apple Health или Health Connect.
• Apple Health (iOS), если вы дали доступ:
  • Дата рождения - персонализация рекомендаций по возрасту.
  • Рост - расчёт показателей (например, ИМТ).
  • Пол - адаптация рекомендаций к потребностям пола.
  • Сон - анализ режимов и инсайты благополучия.
  • Шаги - отслеживание активности и целей по движению.
  • Вес - мониторинг прогресса управления весом.
• Health Connect (Android): данные о здоровье и активности, которые вы разрешили, например шаги.

Если вы включаете Face ID, Touch ID или другую блокировку устройства (PIN, графический ключ или биометрию Android), приложение использует уже существующую блокировку устройства для локальной разблокировки. Мы не собираем, не получаем и не храним ваше лицо, отпечаток пальца или другие биометрические шаблоны. Мы сохраняем только настройку, что разблокировка устройства включена.

Данные использования

Могут включать:

• Сведения об устройстве (IP-адрес, ОС, тип браузера);
• Логи взаимодействий (посещённые экраны, время использования, функции);
• Диагностические данные (сбои, метрики производительности).

Использование ваших персональных данных

Мы используем данные, чтобы:

• Предоставлять трекинг здоровья, персонализированные инсайты и рекомендации;
• Обеспечивать безопасную аутентификацию;
• Улучшать функциональность и UX через аналитику;
• Коммуницировать об обновлениях, подписках и поддержке;
• Соблюдать юридические обязательства законодательства Израиля;
• Использовать OpenAI API для персонализации рекомендаций.

Передача ваших персональных данных

Мы можем передавать данные:

• Сторонним поставщикам услуг: обработчикам из раздела «Обработчики и куда уходят данные», включая Firebase (Google), OpenAI, Google Analytics, Crashlytics, биллинг Apple и Google, и Open Food Facts. Они обрабатывают данные по нашему поручению для указанных там целей. Перед использованием Сервиса ознакомьтесь с их политиками.
• Компетентным органам — если требуется по закону или для защиты прав, собственности и безопасности.
• При бизнес-трансакциях — при слиянии/продаже активов с уведомлением.

Мы не продаём и не передаём ваши данные о здоровье третьим лицам в маркетинговых целях.

Файлы cookie и технологии отслеживания

Мы используем cookie и похожие технологии, чтобы улучшать работу сайта и веб-интерфейсов, анализировать использование и повышать функциональность. Cookie — это небольшие файлы, которые сохраняются в вашем браузере и помогают запоминать настройки.

Виды cookie

• Строго необходимые — базовая работа сайта (безопасность, авторизация, маршрутизация).
• Функциональные — запоминание ваших выборов (язык, закрытие баннеров и пр.).
• Аналитические — обезличенная статистика использования для улучшений (например, Google Analytics).

Правовое основание и согласие

Для строго необходимых cookie — наши законные интересы (работоспособность и безопасность сайта). Для аналитических cookie — ваше согласие. Пока вы не согласились, используются только строго необходимые/функциональные cookie.

Сроки хранения

• Сессионные cookie удаляются после закрытия браузера.
• Постоянные cookie могут храниться дольше (обычно до 13 месяцев), если вы не удалите их раньше.

Управление cookie

• Изменить выбор в баннере согласия (при повторном показе) или запросить его перезапуск по адресу [email protected];
• Заблокировать/удалить cookie в настройках браузера;
• Отключить аналитику Google средствами браузера/учётной записи Google.

Отключение строго необходимых cookie может повлиять на работоспособность сайта.

Сторонние cookie и поставщики

Некоторые cookie устанавливаются третьими сторонами при интеграции их сервисов. Эти поставщики обрабатывают данные по своим политикам.

Поставщик / Домен	Цель	Тип	Обычный срок
Google Analytics / .google.com, .googletagmanager.com	Сбор агрегированной статистики посещений	Аналитические	До 13 месяцев
Firebase (Google) (если используется веб-аутентификация)	Сессия входа, безопасность	Строго необходимые	Сессионные / до 13 месяцев

Политика Google: Google Privacy Policy.

Сигналы «Do Not Track»

Стандартизированного ответа на DNT пока не существует. Мы будем пересматривать этот вопрос и обновим Политику при появлении стандартов.

Вопросы по cookie

По вопросам о cookie или для изменения выбора напишите на [email protected].

Данные о сбоях и диагностике

Мы используем Firebase Crashlytics для сбора диагностической информации (модель устройства, версия ОС/приложения, отчёты об ошибках) исключительно для выявления и исправления неисправностей, а также повышения стабильности и производительности. Crashlytics использует идентификаторы установки и технические данные. Мы намеренно не привязываем ваш профиль SmartEat или дневник питания к отчётам о сбоях. Эти данные не используются для рекламы или кросс-приложечного трекинга.

Механизмы защиты данных

• Шифрование: Передача по SSL и шифрование на хранении;
• Контроль доступа: Доступ — только уполномоченным лицам по роли;
• Регулярные аудиты: Проверки практик для предотвращения несанкционированного доступа;
• Безопасное хранение: Данные о здоровье хранятся безопасно; обработка часто выполняется локально на устройстве.

Несмотря на меры, ни одна система не может гарантировать абсолютную безопасность. Вы используете Сервис на свой риск.

Уведомление об утечке данных

При утечке, затрагивающей ваши персональные данные, мы своевременно уведомим вас в соответствии с законодательством Израиля, используя предоставленные контактные данные. Если закон этого требует, мы также уведомим Управление по защите конфиденциальности. Мы не несём ответственность за ущерб от утечки, если только он не вызван нашей грубой небрежностью или умышленными действиями.

Срок хранения персональных данных

Мы храним данные столько, сколько нужно для Сервиса или по закону. После удаления аккаунта мы их стираем, кроме строк ниже, где срок дольше.

Данные	Как долго храним
Аккаунт, дневник питания, фото еды и другие данные о здоровье	Пока вы не удалите аккаунт (или пока мы не удалим его после 120 дней неактивности, как описано ниже)
Резервные копии	До 30 дней после удаления
Логи сбоев (Crashlytics)	Около 90 дней
Аналитика	До 13 месяцев
Счета и налоговые записи	До 7 лет

Обработчики и куда уходят данные

NSL Nutrition находится в Израиле и является контролёром ваших персональных данных. Сервис размещён не только в Израиле. Данные аккаунта и трафик приложения обрабатываются в Google Cloud / Firebase. Наши Cloud Functions работают в Европейском союзе (Бельгия). Google также может обрабатывать данные в США и/или Европейском союзе. Когда вы пользуетесь ИИ-функциями, входные данные отправляются в OpenAI, которая обрабатывает их в США и может использовать другие регионы обработки OpenAI.

Ниже - обработчики, которыми пользуется SmartEat. Инструменты, которые мы не используем, не указаны.

Обработчик	Что передаётся	Где обрабатывается
Firebase (Google) - Auth, Firestore, Cloud Functions, хостинг	Аккаунт, приёмы пищи, дневники и другие данные, которые вы сохраняете в приложении	Google Cloud, как правило США и/или Европейский союз
OpenAI	Фото, текст, штрихкоды и связанный контекст для ИИ-функций	США (и другие регионы обработки OpenAI)
Google Analytics	Использование сайта после согласия на аналитические cookie	Google, как правило США и/или Европейский союз
Firebase Crashlytics (Google)	Отчёты о сбоях и диагностика	Google Cloud, как правило США и/или Европейский союз
Apple App Store (StoreKit)	Данные подписки и покупок на iOS	Apple, как правило США и другие регионы Apple
Google Play Billing	Данные подписки и покупок на Android	Google, как правило США и/или Европейский союз
Open Food Facts	Запросы штрихкодов упакованных продуктов	Европейский союз (Open Food Facts)

Используя Сервис, вы соглашаетесь на эти передачи, включая обработку в Израиле, США и Европейском союзе, даже если в вашем регионе действуют другие законы о защите данных. Если вы не согласны, прекратите использование и запросите удаление данных по адресу [email protected].

См. также: Google Privacy Policy, OpenAI Privacy Policy, Open Food Facts, Apple Privacy Policy.

Удаление персональных данных

Вы вправе запросить удаление данных:

• Через настройки аккаунта в приложении (удаление конкретных данных или запрос на удаление аккаунта);
• Написав на [email protected] для полного удаления.

Удаление приложения с устройства не удаляет аккаунт. Если вы удалите приложение, не удалив аккаунт в приложении или через поддержку, данные останутся у нас, пока вы не удалите их в приложении или не напишете на [email protected].

Если аккаунт неактивен 90 дней, мы отправляем предупреждение на email. Если вы снова не войдёте, аккаунт и персональные данные могут быть безвозвратно удалены через 120 дней неактивности (примерно через 30 дней после письма). Платные подписчики не удаляются из-за неактивности. Вход в приложение сохраняет аккаунт активным.

Мы можем сохранять некоторые данные, если это требуется законом или нужно для урегулирования споров.

Бизнес-трансакции

В случае слияния, приобретения или продажи активов ваши данные могут быть переданы. Мы уведомим вас до передачи и применения иной политики.

Ваши права на конфиденциальность в Израиле

• Доступ: Запросить доступ к персональным и медицинским данным;
• Исправление: Исправление неточных данных;
• Удаление: Удаление данных с учётом правовых обязательств;
• Отзыв согласия: Отключение доступа к данным здоровья в настройках устройства.

Чтобы воспользоваться правами, пишите на [email protected]. Мы ответим в установленные законом сроки. Вы также можете подать жалобу в Управление по защите конфиденциальности.

Конфиденциальность детей

Сервис предназначен для пользователей от 17 лет. Мы не собираем данные лиц младше 17 лет. Если такие данные будут выявлены, мы удалим их без промедления. Свяжитесь с нами по адресу [email protected], если полагаете, что данные лица младше 17 лет были собраны.

Ссылки на сторонние сайты

Сервис может содержать ссылки на сторонние сайты (например, поставщиков иконок/медиа). Мы не несём ответственность за их практики конфиденциальности. Ознакомьтесь с их политиками перед взаимодействием.

Отказ от гарантий

В максимально допустимой законом степени Сервис предоставляется «как есть» без явных или подразумеваемых гарантий относительно безопасности, точности или доступности данных. Мы отказываемся от ответственности за утечки и перебои, хотя принимаем разумные меры защиты информации.

Изменения в Политике конфиденциальности

Мы можем обновлять Политику в связи с изменениями практик или законодательства. Продолжение использования после обновлений означает ваше согласие. Рекомендуем периодически просматривать Политику в настройках приложения.