Примечание о переводе. Это перевод английского оригинала, предоставленный для удобства. Юридически обязательной является английская версия документа; в случае любых расхождений между настоящим переводом и английским текстом преимущественную силу имеет английский текст.
Дата вступления в силу: 5 июля 2026 г. Контролёр данных: Coreberry («Компания», «мы», «нас») Контакт: privacy@coreberryapp.com · Специалист по защите данных: не применимо (компания находится в США; DPO не назначен)
Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаём и защищаем персональные данные, когда вы пользуетесь приложением Coreberry, сайтом https://coreberryapp.com и связанными с ними сервисами («Сервис»).
1. Данные, которые мы собираем
a) Данные, которые вы предоставляете
- Данные учётной записи: адрес электронной почты и аутентификационные данные (аутентификацию мы осуществляем самостоятельно; при регистрации могут использоваться провайдеры входа, такие как Apple / Google).
- Профиль аллергенов и здоровья: аллергены, которые вы указываете (пищевые и косметические/парфюмерные чувствительности), настройки степени тяжести и любые пользовательские аллергены, которые вы добавляете.
- Сканирования и дневник: продукты, блюда и косметика, которые вы сканируете; история сканирований; реакции и симптомы, которые вы фиксируете; записи пищевого дневника, внесённые вручную; а также семейные / детские профили, которые вы создаёте.
- Контент, который вы отправляете: фотографии этикеток продуктов, товаров, блюд и косметики; штрихкоды; а также любой текст или заметки, которые вы вводите.
- Обращения в поддержку и диагностика, включая журнал на устройстве, который вы можете по своему выбору отправить нам для устранения неполадок.
b) Данные, собираемые автоматически
- Использование и аналитика: использование функций и события — через Umami, дружественный к приватности инструмент аналитики, размещённый на наших собственных серверах (без рекламных cookie).
- Приблизительное местоположение: при сканировании приблизительное местоположение может использоваться для определения заведения/ресторана, в котором вы находитесь, и подбора его меню. Разрешение на доступ к местоположению контролируете вы.
- Данные об устройстве: модель устройства, версия ОС, версия приложения, язык, а также токен push-уведомлений (через Firebase Cloud Messaging).
- Диагностические данные / данные о сбоях для поддержания работоспособности Сервиса.
- Apple Health (опционально): если вы подключите Apple Health, сигналы сна/активности считываются на вашем устройстве для выбора времени напоминаний; мы не загружаем ваши данные Health на сервер.
c) Данные о подписке
- Статус подписки и права доступа, получаемые от нашего платёжного партнёра (RevenueCat) и магазинов приложений. Мы не получаем и не храним полные номера платёжных карт — платежи обрабатываются Apple, Google или платёжным процессором.
Мы не собираем намеренно данные особых категорий за пределами информации об аллергии/чувствительности, которую вы сами решаете предоставить для работы Сервиса. Вы можете удалить её в любой момент.
2. Как мы используем данные
- Чтобы предоставлять и обеспечивать работу Сервиса (учётные записи, сопоставление аллергенов, история сканирований, напоминания, подписки, семейные профили).
- Чтобы обеспечивать работу функций ИИ — вводимые вами данные (фотографии этикеток/блюд, текст) передаются сторонним поставщикам ИИ для считывания этикеток и извлечения ингредиентов (см. §4 и
AI_DISCLAIMER.md). - Чтобы определять заведения и подбирать меню с использованием приблизительного местоположения и общедоступных данных о меню.
- Чтобы отправлять уведомления, которые вы включили.
- Чтобы улучшать Сервис, устранять ошибки и анализировать использование.
- Чтобы обеспечивать поддержку пользователей.
- Чтобы обеспечивать безопасность, предотвращать мошенничество/злоупотребления и соблюдать закон.
3. Правовые основания (GDPR / UK GDPR)
Там, где применяются GDPR/UK GDPR, мы опираемся на: исполнение договора (для предоставления Сервиса), ваше согласие (например, push-уведомления, местоположение, Apple Health, определённая аналитика — вы можете его отозвать), законные интересы (для обеспечения безопасности и улучшения Сервиса) и юридическую обязанность. Ваши данные об аллергии/чувствительности обрабатываются на основании вашего явного согласия и для предоставления Сервиса, который вы запрашиваете.
4. Третьи лица, которым мы передаём данные (обработчики)
Мы передаём минимально необходимый объём данных поставщикам, которые обрабатывают их от нашего имени на основании договора:
| Поставщик | Назначение | Данные |
|---|---|---|
| Hetzner (Германия, ЕС) | Хостинг, база данных, объектное хранилище (самостоятельно управляемые Postgres + MinIO) | Данные учётной записи, аллергенов/сканирований/дневника, фотографии |
| Google (Gemini) | Считывание этикеток/блюд с помощью ИИ (основной) | Фотографии и текст, отправляемые вами для сканирования |
| OpenAI | Считывание этикеток/блюд с помощью ИИ (резервный) | Фотографии и текст, отправляемые вами для сканирования |
| RevenueCat + Apple App Store / Google Play | Подписки и биллинг | Статус подписки, токены покупок |
| Firebase Cloud Messaging (Google) | Доставка push-уведомлений | Push-токен устройства |
| Umami (на собственном хостинге) | Дружественная к приватности продуктовая аналитика | События использования (без рекламных идентификаторов) |
Мы также используем общедоступные открытые наборы данных — Open Food Facts / Open Beauty Facts (сведения о продуктах) и официальные справочные списки ЕС/научные справочные списки, — которые не содержат ваших персональных данных.
Мы не продаём ваши персональные данные. Мы можем раскрыть данные, если этого требует закон, для защиты прав и безопасности либо при слиянии/поглощении (с уведомлением там, где оно требуется).
5. Международная передача данных
Наш основной хостинг находится в ЕС (Германия). Некоторые обработчики (например, Google, OpenAI, RevenueCat) могут обрабатывать данные в США или других странах. Там, где это требуется, мы применяем надлежащие гарантии (например, Стандартные договорные условия ЕС) для таких передач.
6. Сроки хранения данных
Мы храним персональные данные до тех пор, пока ваша учётная запись активна и пока это необходимо для предоставления Сервиса, после чего удаляем или обезличиваем их в разумный срок, если только более длительное хранение не требуется по закону. Вы можете запросить удаление в любой момент (см. §8).
7. Безопасность
Мы применяем технические и организационные меры для защиты данных (например, шифрование при передаче, контроль доступа, учётные данные, хранящиеся в связке ключей устройства). Ни один метод не обеспечивает 100% безопасности, и мы не можем гарантировать абсолютную безопасность. См. ограничение ответственности в DISCLAIMERS_AND_LIABILITY.md.
8. Ваши права
В зависимости от вашего местонахождения (например, GDPR/UK GDPR, CCPA/CPRA) вы можете иметь право на: доступ, исправление, удаление, перенос, ограничение обработки ваших данных или возражение против неё, а также на отзыв согласия. Жители Калифорнии могут иметь права знать, удалять, исправлять и отказываться от «продажи/передачи» (мы не продаём данные). Для осуществления своих прав свяжитесь с нами: privacy@coreberryapp.com. Вы также можете удалить свою учётную запись в приложении, что удалит ваш профиль, аллергены, сканирования, дневник и реакции. Вы можете подать жалобу в местный орган по защите данных.
9. Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Родитель/опекун может создавать детские семейные профили для управления аллергенами ребёнка; эти данные контролируются учётной записью родителя. Если вы полагаете, что ребёнок предоставил данные напрямую, свяжитесь с privacy@coreberryapp.com, и мы их удалим.
10. Ваши возможности выбора
- Push-уведомления: включите/отключите в приложении или в настройках устройства.
- Местоположение: контролируется разрешением ОС; используется только в связи со сканированием для определения заведения.
- Apple Health: опциональное подключение, которое вы можете отозвать в Настройках.
- Аналитика: дружественная к приватности и не использующая cookie в приложении.
- Фото/камера: разрешением ОС управляете вы.
11. Изменения в настоящей политике
Мы можем обновлять настоящую политику; о существенных изменениях будет сообщено в приложении или по электронной почте, и они будут отражены новой датой вступления в силу. Продолжение использования после даты вступления в силу означает принятие.
12. Контакты
Вопросы или запросы по конфиденциальности: privacy@coreberryapp.com — Coreberry.