Конфиденциальность

1. Введение

Eternity Cat, LLC («мы», «нас» или «наш») управляет мобильным приложением Vnutri («App») и сайтом vnutri.app («Сайт»). Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, где они хранятся, кто обрабатывает их от нашего имени и какие права у вас есть в отношении этих данных. Мы постарались изложить всё честно и конкретно. App обменивается данными только с нашим собственным REST API по адресу vnutri.app; этот API и стоящие за ним данные работают на платформе Firebase от Google — какие именно продукты Firebase мы используем, прямо указано в разделе 6.

2. Какие данные мы собираем

App собирает только минимум, необходимый для работы сервиса. В частности, мы храним на нашем бэкенде следующие данные, привязанные к идентификатору учётной записи (см. раздел 4):

• Пользовательские продукты, которые вы создаёте — название, категорию, диетические теги, макронутриенты и любое прикреплённое фото
• Избранное — список сохранённых вами продуктов
• Настройки — выбранный вами язык и тему интерфейса
• Записи журнала приёмов пищи, записи веса и окна интервального голодания
• Записи о подписках и покупках, передаваемые нам App Store или Google Play — идентификатор транзакции, идентификатор продукта, статус подписки, даты пробного периода и продления. Платёжные реквизиты карт и банковские данные нам не передаются — они остаются у Apple или Google.

3. Какие данные мы не собираем

Мы не используем рекламу, рекламные идентификаторы, сторонние трекеры, маркетинговую аналитику, поведенческое профилирование, отчёты о сбоях или производительности внутри App. Мы не продаём и не сдаём в аренду ваши данные. Мы не объединяем данные вашей учётной записи с информацией из других сервисов. Мы не получаем доступ к вашим контактам, календарю, геолокации, микрофону или камере, за исключением того, что выбор фото позволяет вам по желанию выбрать изображение из вашей галереи при создании пользовательского продукта.

4. Учётные записи и аутентификация

Чтобы сохранять ваши пользовательские продукты, избранное и настройки, наш бэкенд при первом открытии App создаёт для вас анонимную учётную запись. Эта учётная запись идентифицируется случайным уникальным ID, сгенерированным на нашем сервере; мы не видим и не храним ваше имя, email или любую другую идентифицирующую информацию. Ваше устройство получает сессионный токен, который безопасно хранится в Keychain iOS или Keystore Android и используется для аутентификации каждого последующего запроса к нашему API. Анонимная учётная запись привязана к вашему устройству. Вы можете в любой момент опционально войти через Apple или Google, чтобы привязать анонимную учётную запись к постоянной — это позволит сохранять данные между несколькими устройствами и после переустановки. Вход в учётную запись — добровольная функция и не требуется для работы с App.

5. Где хранятся ваши данные

Сам справочный каталог продуктов (около 845 повседневных продуктов и 340 блюд, с их нутриентными значениями и фотографиями) поставляется в виде локальной базы данных внутри App и никогда не покидает ваше устройство. Создаваемые вами данные — пользовательские продукты, избранное, настройки, журналы приёмов пищи, записи веса и окна голодания — хранятся в локальной базе на вашем устройстве для мгновенного офлайн-доступа и синхронизируются с нашим бэкендом, чтобы пережить переустановку. Бэкендом управляем мы (Eternity Cat, LLC); он работает как REST API на платформе Firebase от Google, а сами данные хранятся в Cloud Firestore и Firebase Storage от Google, доступ к которым есть только у нашего сервера. Мы не предоставляем Firebase или каким-либо другим третьим сторонам прямой доступ к вашему устройству. В настоящее время наши серверы размещают данные в США; роль Google описана в разделе 6.

6. Поставщики услуг (обработчики персональных данных)

Мы используем небольшое число доверенных поставщиков услуг («обработчиков»), чтобы обеспечивать работу App и нашего бэкенд-API. Они обрабатывают ваши данные только по нашему поручению и только для перечисленных целей:

• Google LLC (Google Cloud Run, Artifact Registry, Secret Manager) — размещает сайт vnutri.app и REST API, с которым взаимодействует App
• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — используется нашим бэкендом для хранения идентификаторов учётных записей, пользовательских продуктов, избранного, настроек и данных трекинга (приёмы пищи, вес, окна голодания). Доступ осуществляется через Firebase Admin SDK только с наших серверов, а не с вашего устройства
• Apple Inc. (Sign in with Apple, App Store, встроенные покупки StoreKit, App Store Server API и Server Notifications) — предоставляет аутентификацию через Sign in with Apple, обрабатывает подписки Vnutri Premium и покупки Lifetime в iOS и уведомляет наш бэкенд о событиях продления, отмены и возврата
• Google LLC (Google Sign-In, Google Play Billing, Google Play Developer API, Real-Time Developer Notifications) — предоставляет аутентификацию через Google Sign-In, обрабатывает подписки Vnutri Premium и покупки Lifetime в Android и уведомляет наш бэкенд о событиях продления, отмены и возврата
• Google LLC (Google Analytics, только Сайт) — считает агрегированные посещения Сайта; см. раздел 9

7. Ваши права

В зависимости от страны проживания у вас могут быть права на доступ к вашим данным, их исправление, удаление или экспорт, а также право возражать против их обработки или ограничивать её. Вы можете удалять пользовательские продукты, избранное и записи трекинга непосредственно внутри App в любое время. Чтобы запросить полный экспорт или полное удаление учётной записи и связанных с ней данных, свяжитесь с нами по адресу, указанному в разделе 11. Мы ответим в течение тридцати дней. Если вы находитесь в Европейском союзе, Великобритании или Калифорнии, у вас также может быть право подать жалобу в местный орган по защите данных.

8. Конфиденциальность детей

App не предназначено для детей младше 13 лет (или применимого возраста согласия в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам какие-либо данные, свяжитесь с нами, и мы удалим связанную учётную запись.

9. Аналитика на сайте

Сайт Vnutri (vnutri.app) использует Google Analytics для подсчёта просмотров страниц и понимания того, какие материалы полезны посетителям. Google устанавливает в вашем браузере cookies (например, _ga) и обрабатывает данные по собственной политике конфиденциальности. Мы не сопоставляем эту агрегированную статистику с какими-либо персональными данными. В самом App аналитики нет — этот раздел касается только Сайта. Чтобы отключить отслеживание во всех сайтах, установите расширение Google Analytics Opt-out для браузера.

10. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Любые изменения будут опубликованы в App или на странице в магазине приложений с указанием новой даты вступления в силу. Существенные изменения будут выделены. Ваше дальнейшее использование App после публикации изменений означает ваше согласие с обновлённой Политикой конфиденциальности.

11. Контакты

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или если вы хотите получить доступ к своим данным, экспортировать или удалить их, пожалуйста, свяжитесь с нами по адресу support@vnutri.app.