Политика обработки персональных данных

Настоящая Политика описывает порядок сбора, хранения, обработки и защиты персональных данных пользователей онлайн-сервиса FitFood. Мы действуем в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормами российского законодательства. Данная страница поддерживается оператором сервиса и отражает текущие практики обработки данных; она не является сертификатом или юридической гарантией.

1. Какие данные собираются

• Email и имя/псевдоним. При регистрации или входе мы запрашиваем адрес электронной почты и, при желании, имя пользователя или псевдоним для персонализации профиля.
• Данные профиля. Настройки цели по калориям, предпочтения и параметры, которые вы указываете в личном кабинете.
• Фотографии еды. Изображения, которые вы загружаете для анализа калорий и БЖУ.
• Результаты анализов. Распознанные продукты, калорийность и макроэлементы, сохраняемые в истории.
• Техническая информация. Данные об устройстве, IP-адрес и cookie, необходимые для работы сервиса, безопасности и улучшения качества.

2. Для чего используются данные

• Оказание услуг: распознавание продуктов, расчёт калорий и БЖУ, ведение истории питания.
• Управление аккаунтом: авторизация, восстановление доступа, хранение ваших настроек.
• Поддержка пользователей: ответы на вопросы, устранение неисправностей и обработка обращений.
• Улучшение сервиса: анализ ошибок, повышение точности распознавания и удобства приложения.

3. Как защищаются данные

Мы применяем организационные и технические меры для защиты персональных данных:

• Передача по TLS/SSL. Все данные между вашим устройством и серверами шифруются при передаче.
• Шифрование хранения. Файлы и база данных размещаются в защищённой облачной инфраструктуре с шифрованием на стороне провайдера.
• Ограниченный доступ. Доступ к персональным данным имеют только лица, которым он необходим для обеспечения работы сервиса.
• Инфраструктура Lovable Cloud. Приложение и база данных размещаются в управляемой облачной среде Lovable Cloud, которая предоставляет современные средства защиты и изоляции данных.

4. Кому передаются данные

Мы не передаём персональные данные третьим лицам для целей маркетинга или продажи. Данные могут быть доступны:

• Облачной инфраструктуре Lovable Cloud, необходимой для работы сервиса и хранения данных.
• Платёжным системам и процессингам — только при совершении вами платежей в рамках сервиса (минимально необходимый объём данных).
• Государственным органам — только на основании требований, предусмотренных законодательством Российской Федерации.

5. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию о том, какие данные мы обрабатываем.
• Исправить неточные или неполные данные.
• Удалить персональные данные или аккаунт (в разделе профиля или через обращение в поддержку).
• Отозвать согласие на обработку данных, если обработка основана на согласии.
• Обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

6. Срок хранения данных

Персональные данные хранятся в течение 1 года с момента последней активности пользователя или до момента удаления аккаунта пользователем — в зависимости от того, что наступит раньше. По истечении срока хранения данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется законодательством.

7. Контактные данные оператора