Примітка щодо перекладу. Це переклад англійського оригіналу, наданий для зручності. Юридично обов'язковою є англійська версія документа; у разі будь-яких розбіжностей між цим перекладом та англійським текстом переважну силу має англійський текст.
Дата набрання чинності: 5 липня 2026 р. Контролер даних: Coreberry («Компанія», «ми», «нас») Контакт: privacy@coreberryapp.com · Уповноважений із захисту даних: не застосовується (компанія розташована у США; DPO не призначено)
Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо персональні дані, коли ви користуєтеся застосунком Coreberry, вебсайтом https://coreberryapp.com і пов'язаними з ними сервісами («Сервіс»).
1. Дані, які ми збираємо
a) Дані, які ви надаєте
- Дані облікового запису: адреса електронної пошти та автентифікаційні дані (автентифікацію ми здійснюємо самостійно; під час реєстрації можуть використовуватися провайдери входу, такі як Apple / Google).
- Профіль алергенів і здоров'я: алергени, які ви зазначаєте (харчові та косметичні/парфумерні чутливості), налаштування ступеня тяжкості та будь-які власні алергени, які ви додаєте.
- Сканування та щоденник: продукти, страви й косметика, які ви скануєте; історія сканувань; реакції та симптоми, які ви фіксуєте; записи харчового щоденника, внесені вручну; а також сімейні / дитячі профілі, які ви створюєте.
- Контент, який ви надсилаєте: фотографії етикеток продуктів, товарів, страв і косметики; штрихкоди; а також будь-який текст або нотатки, які ви вводите.
- Звернення до підтримки та діагностика, зокрема журнал на пристрої, який ви можете за власним вибором надіслати нам для усунення несправностей.
b) Дані, що збираються автоматично
- Використання та аналітика: використання функцій і події — через Umami, дружній до приватності інструмент аналітики, розміщений на наших власних серверах (без рекламних cookie).
- Приблизне місцезнаходження: під час сканування приблизне місцезнаходження може використовуватися для визначення закладу/ресторану, у якому ви перебуваєте, та добору його меню. Дозвіл на доступ до місцезнаходження контролюєте ви.
- Дані про пристрій: модель пристрою, версія ОС, версія застосунку, мова, а також токен push-сповіщень (через Firebase Cloud Messaging).
- Діагностичні дані / дані про збої для підтримання працездатності Сервісу.
- Apple Health (за бажанням): якщо ви підключите Apple Health, сигнали сну/активності зчитуються на вашому пристрої для вибору часу нагадувань; ми не завантажуємо ваші дані Health на сервер.
c) Дані про підписку
- Статус підписки та права доступу, отримані від нашого платіжного партнера (RevenueCat) і магазинів застосунків. Ми не отримуємо та не зберігаємо повні номери платіжних карток — платежі обробляються Apple, Google або платіжним процесором.
Ми не збираємо навмисно дані особливих категорій поза межами інформації про алергію/чутливість, яку ви самі вирішуєте надати для роботи Сервісу. Ви можете видалити її будь-коли.
2. Як ми використовуємо дані
- Щоб надавати та забезпечувати роботу Сервісу (облікові записи, зіставлення алергенів, історія сканувань, нагадування, підписки, сімейні профілі).
- Щоб забезпечувати роботу функцій ШІ — введені вами дані (фотографії етикеток/страв, текст) передаються стороннім постачальникам ШІ для зчитування етикеток і вилучення інгредієнтів (див. §4 та
AI_DISCLAIMER.md). - Щоб визначати заклади й добирати меню з використанням приблизного місцезнаходження та загальнодоступних даних про меню.
- Щоб надсилати сповіщення, які ви увімкнули.
- Щоб покращувати Сервіс, усувати помилки та аналізувати використання.
- Щоб забезпечувати підтримку користувачів.
- Щоб забезпечувати безпеку, запобігати шахрайству/зловживанням і дотримуватися закону.
3. Правові підстави (GDPR / UK GDPR)
Там, де застосовуються GDPR/UK GDPR, ми спираємося на: виконання договору (для надання Сервісу), вашу згоду (наприклад, push-сповіщення, місцезнаходження, Apple Health, певна аналітика — ви можете її відкликати), законні інтереси (для забезпечення безпеки та покращення Сервісу) і юридичний обов'язок. Ваші дані про алергію/чутливість обробляються на підставі вашої явної згоди та для надання Сервісу, який ви запитуєте.
4. Треті сторони, яким ми передаємо дані (обробники)
Ми передаємо мінімально необхідний обсяг даних постачальникам, які обробляють їх від нашого імені на підставі договору:
| Постачальник | Призначення | Дані |
|---|---|---|
| Hetzner (Німеччина, ЄС) | Хостинг, база даних, об'єктне сховище (самостійно керовані Postgres + MinIO) | Дані облікового запису, алергенів/сканувань/щоденника, фотографії |
| Google (Gemini) | Зчитування етикеток/страв за допомогою ШІ (основний) | Фотографії та текст, які ви надсилаєте для сканування |
| OpenAI | Зчитування етикеток/страв за допомогою ШІ (резервний) | Фотографії та текст, які ви надсилаєте для сканування |
| RevenueCat + Apple App Store / Google Play | Підписки та білінг | Статус підписки, токени покупок |
| Firebase Cloud Messaging (Google) | Доставка push-сповіщень | Push-токен пристрою |
| Umami (на власному хостингу) | Дружня до приватності продуктова аналітика | Події використання (без рекламних ідентифікаторів) |
Ми також використовуємо загальнодоступні відкриті набори даних — Open Food Facts / Open Beauty Facts (відомості про продукти) та офіційні довідкові списки ЄС/наукові довідкові списки, — які не містять ваших персональних даних.
Ми не продаємо ваші персональні дані. Ми можемо розкрити дані, якщо цього вимагає закон, для захисту прав і безпеки або в разі злиття/поглинання (з повідомленням там, де воно вимагається).
5. Міжнародна передача даних
Наш основний хостинг розташований у ЄС (Німеччина). Деякі обробники (наприклад, Google, OpenAI, RevenueCat) можуть обробляти дані у США чи інших країнах. Там, де це вимагається, ми застосовуємо належні гарантії (наприклад, Стандартні договірні умови ЄС) для таких передач.
6. Строки зберігання даних
Ми зберігаємо персональні дані доти, доки ваш обліковий запис активний і доки це необхідно для надання Сервісу, після чого видаляємо або знеособлюємо їх у розумний строк, якщо тільки довше зберігання не вимагається законом. Ви можете запитати видалення будь-коли (див. §8).
7. Безпека
Ми застосовуємо технічні та організаційні заходи для захисту даних (наприклад, шифрування під час передавання, контроль доступу, облікові дані, що зберігаються у зв'язці ключів пристрою). Жоден метод не забезпечує 100% безпеки, і ми не можемо гарантувати абсолютну безпеку. Див. обмеження відповідальності у DISCLAIMERS_AND_LIABILITY.md.
8. Ваші права
Залежно від вашого місцезнаходження (наприклад, GDPR/UK GDPR, CCPA/CPRA) ви можете мати право на: доступ, виправлення, видалення, перенесення, обмеження обробки ваших даних або заперечення проти неї, а також на відкликання згоди. Мешканці Каліфорнії можуть мати права знати, видаляти, виправляти та відмовлятися від «продажу/передавання» (ми не продаємо дані). Для здійснення своїх прав зв'яжіться з нами: privacy@coreberryapp.com. Ви також можете видалити свій обліковий запис у застосунку, що видалить ваш профіль, алергени, сканування, щоденник і реакції. Ви можете подати скаргу до місцевого органу із захисту даних.
9. Діти
Сервіс не призначений для дітей віком до 13 років, і ми свідомо не збираємо їхні дані. Батьки/опікун можуть створювати дитячі сімейні профілі для керування алергенами дитини; ці дані контролюються обліковим записом батьків. Якщо ви вважаєте, що дитина надала дані напряму, зв'яжіться з privacy@coreberryapp.com, і ми їх видалимо.
10. Ваші можливості вибору
- Push-сповіщення: увімкніть/вимкніть у застосунку або в налаштуваннях пристрою.
- Місцезнаходження: контролюється дозволом ОС; використовується лише у зв'язку зі скануванням для визначення закладу.
- Apple Health: підключення за бажанням, яке ви можете відкликати в Налаштуваннях.
- Аналітика: дружня до приватності та без використання cookie в застосунку.
- Фото/камера: дозволом ОС керуєте ви.
11. Зміни до цієї політики
Ми можемо оновлювати цю політику; про суттєві зміни буде повідомлено в застосунку або електронною поштою, і вони будуть відображені новою датою набрання чинності. Продовження використання після дати набрання чинності означає прийняття.
12. Контакти
Питання або запити щодо конфіденційності: privacy@coreberryapp.com — Coreberry.