Политика приватности

• Аккаунт: email или номер телефона, имя, аватар (если загружен), язык, тема оформления.
• Вход: одноразовый код, который приходит на email или в Telegram — для указанного вами номера телефона. При входе через Google или Apple мы получаем имя и email, которые передаёт этот сервис.
• Профиль здоровья: возраст, пол, рост, вес, тип диабета, целевая глюкоза, цели по калориям.
• Глюкоза: показатели, которые вы вносите вручную, и значения, импортированные из Apple Health, если вы включили импорт.
• Приёмы пищи: фотографии, результаты AI-анализа, калории, БЖУ, гликемический индекс, отметки времени.
• Регион — только если вы включили «Определять регион»: страна и город по местоположению телефона. Они отправляются вместе с анализом фото, чтобы уточнить поиск упакованных продуктов. В дневнике мы их не храним, а сервису Tavily передаётся только страна.
• Уведомления: напоминания планируются на самом телефоне. Если вы разрешили уведомления, приложение получает push-токен от Expo; токен остаётся на устройстве и на наши серверы не отправляется.
• Технические данные в приложении: IP-адрес, тип устройства, версия приложения — только для безопасности и диагностики.
• Использование сайта: на этом сайте Vercel Web Analytics считает просмотры страниц и несколько событий — например, нажатие кнопки установки или вход в аккаунт. Он не использует cookie и записывает страницу, сайт, с которого вы пришли, примерное местоположение, браузер и тип устройства.
• Подписка — только если она появится в одной из следующих версий (в текущей её нет): статус и срок подписки, история покупок и идентификатор пользователя приложения, по которому RevenueCat связывает их с вашим аккаунтом. Их передают App Store или Google Play через сервис RevenueCat; данные банковской карты мы не получаем.

Данные хранятся у нашего хостинг-провайдера Supabase: база данных, хранилище фотографий и вход в аккаунт. Приложение и этот сайт соединяются с ним только по HTTPS. Каждая таблица с вашими данными защищена Row Level Security: каждый аккаунт видит только свои записи.

Фотографии еды хранятся в публичном хранилище Supabase, в папке, названной по случайному идентификатору вашего аккаунта. Открыть фото может любой, у кого есть точная ссылка на него; приложение не публикует эти ссылки и не показывает ваши фото другим пользователям. Удаление записи убирает её из дневника, а файлы фотографий удаляются вместе с аккаунтом. Если нужно удалить фото раньше, напишите нам.

Мы работаем с поставщиками услуг, перечисленными ниже. Они обрабатывают ваши данные только для того, чтобы от нашего имени обеспечивать работу DiaBuddy, получают только нужные им данные и связаны обязательствами о конфиденциальности и безопасности, которые защищают данные не хуже, чем эта политика. Имя и email мы никогда не передаём сервисам ИИ и поиска.

• Supabase — хостинг, база данных, файловое хранилище и вход в аккаунт: ваш аккаунт, дневник, замеры сахара и фотографии.
• Google (модель Gemini) через Vercel AI Gateway — анализ фото: фотография блюда, ваш комментарий к порции и язык приложения.
• Tavily — веб-поиск упакованных продуктов: название продукта с упаковки и, если включено «Определять регион», ваша страна.
• Resend — письма с кодом входа: ваш email и код.
• Telegram (Telegram Gateway) — коды для входа по номеру телефона: номер телефона и код.
• Expo — push-токены: если вы разрешили уведомления, приложение передаёт Expo push-токен, который телефон получил от Apple или Google, и Expo выдаёт в ответ push-токен приложения. Сами напоминания планируются на телефоне и через Expo не проходят.
• Sentry — отчёты о сбоях, если они включены в приложении: сведения об ошибке, модель устройства, версии ОС и приложения и короткий журнал последних действий в приложении. В этот журнал может попасть то, что вы внесли в дневник и профиль: например, название блюда, его пищевая ценность и ссылка на фото или ваше имя, вес и тип диабета.
• RevenueCat — подписки, только в версии, где они есть; текущая версия его не использует.
• Vercel — хостинг этого сайта; с помощью Vercel Web Analytics считает просмотры его страниц и несколько событий, без cookie.

Некоторые сервисы получают данные напрямую от вас, а не от нашего имени. Когда вы ищете продукт, Open Food Facts получает штрих-код или поисковый запрос — прямо с телефона и без данных аккаунта. Вход через Apple и Google работает по правилам конфиденциальности этих компаний.

На iPhone DiaBuddy работает с Apple Health (HealthKit) только с вашего разрешения. Приложение читает глюкозу крови из Apple Health, только если вы включили импорт в Профиле; импортированные значения сохраняются в вашем аккаунте DiaBuddy.

В Apple Health приложение записывает пищевую ценность ваших приёмов пищи: калории, углеводы, белки, жиры, сахар и клетчатку.

Данные HealthKit никогда не используются для рекламы и маркетинга, не продаются и не передаются третьим лицам для этих целей. Мы не храним их в iCloud. Разрешения можно изменить или отозвать в любой момент в настройках «Здоровья» на iPhone.

• Не продаём ваши данные третьим лицам.
• Не используем фото для обучения моделей без явного согласия.
• Не передаём медицинскую информацию рекламным сетям.
• Не продаём данные о здоровье — показатели глюкозы и питание — и не передаём их для рекламы.

Данные хранятся, пока существует ваш аккаунт. При удалении аккаунта удаляются профиль, записи дневника, показатели глюкозы, фотографии и коды входа.

Удалённые данные могут сохраняться в резервных копиях нашего хостинг-провайдера до 30 дней.

Если в одной из следующих версий появится подписка и вы её оформите, записи о ней будут хранить Apple, Google и RevenueCat по своим правилам.

DiaBuddy предназначен для пользователей от 13 лет. Пользователям младше 18 требуется согласие законного представителя (см. Условия использования).

Любое разрешение или согласие можно отозвать в любой момент. Это не влияет на обработку, которая уже состоялась.

• Анализ фото с ИИ: выключите Профиль → Настройки → «Анализ фото с ИИ». После этого приложение снова спросит согласие перед следующим анализом фото.
• Местоположение: выключите Профиль → Настройки → «Определять регион». Анализ фото работает и без него.
• Apple Health: на iPhone — Настройки → Здоровье → Доступ к данным и устройства → DiaBuddy.
• Уведомления: в настройках телефона для DiaBuddy.
• Весь аккаунт: удалите его в приложении (Профиль → Настройки → «Удалить аккаунт») или так, как описано на странице: www.buddymate.fit/delete-account

Вы можете в любой момент скачать свои данные (Профиль → Настройки → «Экспорт данных», CSV) или удалить аккаунт (Профиль → Настройки → «Удалить аккаунт»). Удаление необратимо; что удаляется и что сохраняется — в разделе «Сколько мы храним данные».

Вопросы по конфиденциальности —