Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса NomNom AI (далее - Сервис). Сервис предоставляется в виде Telegram-бота и мобильного приложения для платформ Android и iOS.

1.2. Оператором персональных данных является Тютюков Илья Геннадьевич, самозанятый (плательщик НПД), ИНН 640203187677 (далее - Оператор).

1.3. Используя Сервис, Пользователь выражает согласие с настоящей Политикой. Если вы не согласны с условиями, пожалуйста, прекратите использование Сервиса.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Какие данные мы собираем

2.1. Данные авторизации:

При использовании Telegram-бота и при входе в мобильное приложение через Telegram:

• Telegram ID (уникальный идентификатор пользователя);
• имя и фамилия (если указаны в профиле Telegram);
• имя пользователя (username);
• языковые настройки.

При входе в мобильное приложение через Google:

• идентификатор аккаунта Google;
• имя;
• адрес электронной почты;
• фотография профиля (если предоставлена сервисом Google).

2.2. Данные, предоставляемые Пользователем:

• пол, возраст, рост, вес - для расчета индивидуальных норм КБЖУ;
• цели (похудение, поддержание, набор веса);
• уровень физической активности;
• записи дневника питания (описания блюд);
• данные трекера веса.

2.3. Данные, генерируемые при использовании:

• результаты AI-анализа еды (КБЖУ, ингредиенты);
• история диалогов с AI-нутрициологом;
• планы питания;
• избранные блюда;
• статистика использования Сервиса (для аналитики и улучшения).

2.4. Фотографии еды:

Фотографии, отправленные Пользователем, передаются сторонним AI-провайдерам для анализа и не хранятся на серверах Оператора на постоянной основе. В мобильном приложении фотография может быть сделана камерой устройства или выбрана из галереи; доступ к камере и фотографиям запрашивается только в момент добавления блюда и используется исключительно для этой цели.

2.5. Платежные данные:

Данные банковских карт обрабатываются платежным сервисом Robokassa и не передаются и не хранятся Оператором.

2.6. Голосовые записи:

Голосовые описания блюд записываются микрофоном устройства и передаются сторонним сервисам для распознавания речи. Доступ к микрофону запрашивается только в момент голосового ввода.

2.7. Доступ к функциям устройства (мобильное приложение):

Мобильное приложение запрашивает доступ к следующим функциям устройства:

• камера - для съёмки еды и сканирования штрихкодов;
• фотографии (галерея) - для выбора снимков еды;
• микрофон - для голосового ввода блюд;
• уведомления - для напоминаний о приёмах пищи.

Доступ запрашивается отдельно для каждой функции и используется только в указанных целях. Разрешения можно отозвать в любой момент в настройках устройства.

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

• предоставление услуг Сервиса (AI-анализ питания, ведение дневника, персональные рекомендации);
• расчет индивидуальных норм КБЖУ на основе физических параметров и целей;
• персонализация рекомендаций AI-нутрициолога;
• обработка платежей и управление подписками;
• направление уведомлений и напоминаний (статус подписки, напоминания о приёмах пищи - в Telegram, а также в виде локальных уведомлений мобильного приложения);
• улучшение качества Сервиса на основе обезличенной аналитики использования.

4. Передача данных третьим лицам

4.1. Для функционирования Сервиса данные могут передаваться следующим категориям получателей:

• AI-провайдеры (Anthropic, OpenAI, Google через OpenRouter) - для анализа фотографий еды, обработки текстовых и голосовых запросов. Передаются: фотографии и голосовые записи блюд, текстовые описания, контекст диалогов с нутрициологом;
• Robokassa - для обработки платежей. Передаются: сумма, описание услуги;
• Telegram - как платформа, на которой функционирует Telegram-бот, и как один из способов авторизации в мобильном приложении;
• Google - как один из способов авторизации в мобильном приложении.

4.2. Оператор не продает, не сдает в аренду и не передает персональные данные Пользователей третьим лицам в коммерческих целях.

4.3. Оператор может раскрыть персональные данные по законному требованию уполномоченных государственных органов РФ.

5. Хранение и защита данных

5.1. Персональные данные хранятся в облачной базе данных с использованием шифрования при передаче (TLS/SSL).

5.2. Доступ к данным ограничен и предоставляется только Оператору.

5.3. Данные хранятся в течение всего периода существования учетной записи Пользователя.

5.4. Оператор принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, уничтожения, изменения или распространения.

6. Права Пользователя

6.1. Пользователь имеет право:

• запросить информацию о хранящихся персональных данных;
• запросить исправление неточных данных;
• запросить удаление всех персональных данных;
• отозвать согласие на обработку персональных данных.

6.2. Для реализации указанных прав Пользователь может:

• воспользоваться соответствующей функцией в Telegram-боте;
• направить запрос по электронной почте: etilendihlor@yandex.ru

6.3. Запрос обрабатывается в срок до 30 (тридцати) календарных дней.

6.4. Удаление данных может привести к невозможности использования отдельных функций Сервиса или к полному прекращению доступа.

7. Файлы cookie

Сайт nomnomai.ru является статическим и не использует файлы cookie, средства отслеживания и аналитики. Доступ к Сервису осуществляется через Telegram-бот и мобильное приложение; авторизация через веб-сайт не требуется.

8. Изменение Политики

8.1. Оператор вправе вносить изменения в настоящую Политику.

8.2. Актуальная версия Политики размещается по адресу: nomnomai.ru/privacy

8.3. Продолжение использования Сервиса после внесения изменений означает согласие с обновленной Политикой.

9. Контактная информация