1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Salatik AI (далее — «Сервис»), включая Telegram Mini App и Telegram-бот, обеспечивающий доступ к Mini App (далее совместно — «Бот», если контекст допускает).

1.2. Оператором персональных данных является лицо, указанное в реквизитах (далее — «Оператор»). Актуальные наименование, ИНН, ОГРН (ОГРНИП) и адрес публикуются в публичной оферте после заполнения настроек развёртывания.

1.3. Сервис предназначен для ориентировочного расчёта калорийности пищи и макронутриентов (белки, жиры, углеводы) по фотографиям блюд и продуктов, ведения дневника питания и сопутствующих функций в интерфейсе Mini App.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, пользовательским соглашением и публичной офертой, и выражает согласие на обработку персональных данных на изложенных условиях, если иное не вытекает из закона.

1.5. Настоящая Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• согласие Пользователя (в т.ч. выраженное путём использования Сервиса и акцепта оферты);
• необходимость исполнения договора (публичной оферты), стороной которого является Пользователь;
• исполнение обязанностей, предусмотренных законодательством РФ.

3.1. Оператор обрабатывает только те данные, которые необходимы для работы Сервиса и достижения целей, указанных в разделе 4.

3.2. К таким данным могут относиться:

3.2.1. Идентификационные и технические данные: идентификатор пользователя в Telegram (Telegram ID), имя и фамилия (если передаются платформой Telegram в составе данных для авторизации), username в Telegram (если установлен), язык интерфейса (если передаётся платформой), сведения о сессии и cookie (включая cookie аутентификации), IP-адрес, сведения об устройстве и браузере в объёме стандартных HTTP-запросов, метки времени обращений.

3.2.2. Данные, предоставляемые Пользователем: сведения профиля, вводимые при онбординге и в настройках (например, пол, возраст, рост, вес, цели, уровень активности и аналогичные поля, если они используются в вашей версии Сервиса); фотографии блюд и продуктов, загружаемые для анализа; текстовые заметки к записям (если предусмотрены интерфейсом); результаты автоматического анализа (калории, БЖУ, перечень позиций) и история сканов/дневника.

3.2.3. Данные об оплате и операциях: при подключении платёжного провайдера — сведения о тарифе (free/pro), статусе подписки, идентификаторы платежей и операций в объёме, передаваемом платёжным сервисом, без хранения полных реквизитов банковской карты на стороне Оператора.

3.3. Оператор не обрабатывает на своих серверах номера банковских карт, CVV/CVC и иные полные платёжные реквизиты карты: ввод данных карты осуществляется на стороне банка/платёжного провайдера.

4.1. Персональные данные обрабатываются в целях:

• регистрации и аутентификации Пользователя, предоставления доступа к функциям Сервиса;
• анализа изображений еды и расчёта ориентировочных калорий и БЖУ с привлечением AI-провайдера (в вашем развёртывании — в соответствии с настройками backend);
• ведения истории запросов, сканов и дневника питания;
• обеспечения работы тарифов, квот и (после подключения) платных функций и подписок;
• технической поддержки и ответов на обращения Пользователей;
• обеспечения безопасности, предотвращения злоупотреблений и нарушений правил;
• соблюдения требований законодательства РФ;
• продуктовой аналитики в обезличенном или псевдонимизированном виде — если аналитика включена в развёртывании (см. п. 4.3).

4.2. Сервис может использовать файлы cookie, а также локальное хранилище браузера для сессии, настроек и удобства работы Mini App.

4.3. При использовании инструментов аналитики (например, PostHog) могут обрабатываться технические и поведенческие события в формате, определяемым настройками развёртывания. Условия обработки на стороне провайдера аналитики регулируются его документами.

5.1. Для выполнения запроса Пользователя Оператор обрабатывает загружаемые фотографии еды и связанные с ними результаты анализа.

5.2. Фотографии теоретически могут содержать изображения людей, рук, фона или иные сведения, косвенно позволяющие идентифицировать лицо. Такие сведения обрабатываются только в объёме, необходимом для выполнения запроса Пользователя (анализ блюда), без цели идентификации третьих лиц.

5.3. Пользователь несёт ответственность за законность и допустимость контента, который он направляет в Сервис, и подтверждает, что располагает правами на передачу таких материалов для обработки в рамках Сервиса.

5.4. Результаты анализа носят информационный и справочный характер, являются приблизительными и не являются медицинской, диетологической или иной профессиональной консультацией.

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или договором.

6.2. Контент (фото), результаты анализа, записи дневника и технические журналы могут храниться в течение срока, необходимого для работы Сервиса, отображения истории, поддержки и учёта операций, если иное не предусмотрено функционалом удаления данных.

6.3. Отдельные сведения (в т.ч. связанные с оплатой и бухгалтерским учётом) могут храниться дольше в случаях, предусмотренных законодательством РФ.

7.1. Оператор вправе передавать данные третьим лицам в объёме, необходимом для работы Сервиса, в том числе:

• провайдерам облачной инфраструктуры и баз данных
• AI-провайдерам для распознавания и анализа изображений (в объёме, необходимом для запроса Пользователя);
• платёжным сервисам — при обработке оплаты;
• государственным органам — при наличии законных оснований.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для несвязанного с Сервисом маркетинга без законного основания.

8.1. Пользователь уведомлён и соглашается с тем, что при использовании Telegram, облачных сервисов, AI-провайдеров и иных технологий отдельные данные могут обрабатываться или передаваться за пределы Российской Федерации, если это необходимо для функционирования Сервиса и исполнения запроса Пользователя. Условия трансграничной передачи подлежат соблюдению в соответствии с требованиями 152-ФЗ и локальными настройками Оператора.

9.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. Пользователь понимает, что передача данных через сеть Интернет и использование платформы Telegram не позволяют гарантировать абсолютную безопасность информации.

10.1. Пользователь вправе получать информацию об обработке персональных данных, требовать уточнения, блокирования или удаления данных при наличии оснований по закону, отозвать согласие (если обработка основана на согласии) и обратиться с жалобой в уполномоченный орган или в суд.

10.2. Для реализации прав Пользователь может направить обращение Оператору на forc433@gmail.com, с пометкой «Персональные данные», либо через интерфейс поддержки Сервиса, если он предусмотрен.

11.1. Оператор не несёт ответственности за сбои в работе Telegram, платёжных систем, хостинга, сетей связи и сторонних API; за невозможность использования Сервиса по причинам, не зависящим от Оператора; за приблизительный характер расчётов; за последствия использования результатов без консультации со специалистом по здоровью и питанию.

12.1. Оператор вправе изменять настоящую Политику.

12.2. Новая редакция вступает в силу с момента её размещения по адресу страницы Политики в Сервисе (веб-приложение Mini App), если иной порядок не предусмотрен законом. Рекомендуется периодически знакомиться с актуальной редакцией.

Реквизиты Оператора, адрес и контакты для корреспонденции: раздел реквизитов в публичной оферте.

Email для вопросов по персональным данным: forc433@gmail.com.