Конфиденциальность

1. Введение

Eternity Cat, LLC («мы», «нас» или «наш») управляет мобильным приложением Vnutri («App») и сайтом vnutri.app («Сайт»). Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, где они хранятся, кто обрабатывает их от нашего имени и какие права у вас есть в отношении этих данных. Мы постарались изложить всё честно и конкретно. App обменивается данными только с нашим собственным REST API по адресу vnutri.app; этот API и стоящие за ним данные работают на платформе Firebase от Google — какие именно продукты Firebase мы используем, прямо указано в разделе 6.

2. Какие данные мы собираем

App собирает только минимум, необходимый для работы сервиса. В частности, мы храним на нашем бэкенде следующие данные, привязанные к идентификатору учётной записи (см. раздел 4):

• Пользовательские продукты, которые вы создаёте — название, категорию, диетические теги, макронутриенты и любое прикреплённое фото
• Избранное — список сохранённых вами продуктов
• Настройки — выбранный вами язык и тему интерфейса
• Записи журнала приёмов пищи, записи веса и окна интервального голодания
• Записи о подписках и покупках, передаваемые нам App Store или Google Play — идентификатор транзакции, идентификатор продукта, статус подписки, даты пробного периода и продления. Платёжные реквизиты карт и банковские данные нам не передаются — они остаются у Apple или Google.
• Отчёты о падениях и трейсы производительности — stack traces, модель устройства, версия ОС, версия приложения и активный экран в момент сбоя. Собирается через Sentry, чтобы находить и исправлять ошибки.
• Агрегированные события использования — анонимные метрики: просмотры paywall, активации премиум-функций, шаги воронки покупки, просмотры экранов. Записываются в Sentry под вашим идентификатором аккаунта (тем же случайным ID из раздела 4). Используются только чтобы понимать, какие функции работают, и находить сломанные сценарии.

3. Какие данные мы не собираем

Мы не используем рекламу, рекламные идентификаторы, сторонние трекеры, маркетинговую аналитику, поведенческое профилирование. Мы не продаём и не сдаём в аренду ваши данные. Мы не объединяем данные вашей учётной записи с информацией из других сервисов. Мы не получаем доступ к вашим контактам, календарю, геолокации, микрофону или камере, за исключением того, что выбор фото позволяет вам по желанию выбрать изображение из вашей галереи при создании пользовательского продукта. Sentry настроен без рекламных функций и без cross-app связывания.

4. Учётные записи и аутентификация

Чтобы сохранять ваши пользовательские продукты, избранное и настройки, наш бэкенд при первом открытии App создаёт для вас анонимную учётную запись. Эта учётная запись идентифицируется случайным уникальным ID, сгенерированным на нашем сервере; мы не видим и не храним ваше имя, email или любую другую идентифицирующую информацию. Ваше устройство получает сессионный токен, который безопасно хранится в Keychain iOS или Keystore Android и используется для аутентификации каждого последующего запроса к нашему API. Анонимная учётная запись привязана к вашему устройству. Вы можете в любой момент опционально войти через Apple или Google, чтобы привязать анонимную учётную запись к постоянной — это позволит сохранять данные между несколькими устройствами и после переустановки. Вход в учётную запись — добровольная функция и не требуется для работы с App.

5. Где хранятся ваши данные

Сам справочный каталог продуктов (около 845 повседневных продуктов и 340 блюд, с их нутриентными значениями и фотографиями) поставляется в виде локальной базы данных внутри App и никогда не покидает ваше устройство. Создаваемые вами данные — пользовательские продукты, избранное, настройки, журналы приёмов пищи, записи веса и окна голодания — хранятся в локальной базе на вашем устройстве для мгновенного офлайн-доступа и синхронизируются с нашим бэкендом, чтобы пережить переустановку. Бэкендом управляем мы (Eternity Cat, LLC); он работает как REST API на платформе Firebase от Google, а сами данные хранятся в Cloud Firestore и Firebase Storage от Google, доступ к которым есть только у нашего сервера. Мы не предоставляем Firebase или каким-либо другим третьим сторонам прямой доступ к вашему устройству. В настоящее время наши серверы размещают данные в США; роль Google описана в разделе 6.

6. Поставщики услуг (обработчики персональных данных)

Мы используем небольшое число доверенных поставщиков услуг («обработчиков»), чтобы обеспечивать работу App и нашего бэкенд-API. Они обрабатывают ваши данные только по нашему поручению и только для перечисленных целей:

• Google LLC (Google Cloud Run, Artifact Registry, Secret Manager) — размещает сайт vnutri.app и REST API, с которым взаимодействует App
• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — используется нашим бэкендом для хранения идентификаторов учётных записей, пользовательских продуктов, избранного, настроек и данных трекинга (приёмы пищи, вес, окна голодания). Доступ осуществляется через Firebase Admin SDK только с наших серверов, а не с вашего устройства
• Apple Inc. (Sign in with Apple, App Store, встроенные покупки StoreKit, App Store Server API и Server Notifications) — предоставляет аутентификацию через Sign in with Apple, обрабатывает подписки Vnutri Premium и покупки Lifetime в iOS и уведомляет наш бэкенд о событиях продления, отмены и возврата
• Google LLC (Google Sign-In, Google Play Billing, Google Play Developer API, Real-Time Developer Notifications) — предоставляет аутентификацию через Google Sign-In, обрабатывает подписки Vnutri Premium и покупки Lifetime в Android и уведомляет наш бэкенд о событиях продления, отмены и возврата
• Functional Software, Inc. (Sentry) — собирает отчёты о падениях, анонимные события использования и трейсы производительности с вашего устройства. Настроен без рекламных функций. Данные используются только чтобы находить ошибки, исправлять проблемы и понимать, какие функции работают; никогда не используются для вашей персональной идентификации, не продаются и не передаются рекламодателям.
• Google LLC (Google Analytics, только Сайт) — считает агрегированные посещения Сайта; см. раздел 9

7. Ваши права

В зависимости от страны проживания у вас могут быть права на доступ к вашим данным, их исправление, удаление или экспорт, а также право возражать против их обработки или ограничивать её. Вы можете удалять пользовательские продукты, избранное и записи трекинга непосредственно внутри App в любое время. Чтобы запросить полный экспорт или полное удаление учётной записи и связанных с ней данных, свяжитесь с нами по адресу, указанному в разделе 11. Мы ответим в течение тридцати дней. Если вы находитесь в Европейском союзе, Великобритании или Калифорнии, у вас также может быть право подать жалобу в местный орган по защите данных.

8. Конфиденциальность детей

App не предназначено для детей младше 13 лет (или применимого возраста согласия в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам какие-либо данные, свяжитесь с нами, и мы удалим связанную учётную запись.

9. Аналитика на сайте

Сайт Vnutri (vnutri.app) использует Google Analytics для подсчёта просмотров страниц и понимания того, какие материалы полезны посетителям. Google устанавливает в вашем браузере cookies (например, _ga) и обрабатывает данные по собственной политике конфиденциальности. Мы не сопоставляем эту агрегированную статистику с какими-либо персональными данными. Этот раздел касается только Сайта; аналитика в самом App осуществляется через Sentry, как описано в разделах 2 и 6. Чтобы отключить отслеживание во всех сайтах, установите расширение Google Analytics Opt-out для браузера.

10. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Любые изменения будут опубликованы в App или на странице в магазине приложений с указанием новой даты вступления в силу. Существенные изменения будут выделены. Ваше дальнейшее использование App после публикации изменений означает ваше согласие с обновлённой Политикой конфиденциальности.

11. Контакты

Если у вас есть вопросы относительно настоящей Политики конфиденциальности или если вы хотите получить доступ к своим данным, экспортировать или удалить их, пожалуйста, свяжитесь с нами по адресу support@vnutri.app.