Политика конфиденциальности

Последнее обновление: 19 октября 2026 г.

Эта политика объясняет, какие данные собирает BiteStride («приложение»), для чего мы их используем и какие у тебя есть права на них. Она применяется к мобильному приложению и этому сайту.

1. Кто отвечает за твои данные

Mirko Petrov Radev, с NIF X4975575P и адресом Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Испания, является контролёром данных, собираемых BiteStride. Ты можешь связаться с нами по адресу [email protected] по любым вопросам о конфиденциальности.

2. Какие данные мы собираем

Данные аккаунта

• Адрес электронной почты и пароль (всегда хранится в зашифрованном виде, никогда в открытом).
• Если ты входишь через Google или Apple — идентификатор, который эти сервисы нам передают для распознавания твоего аккаунта.

Данные профиля и здоровья

Это данные, которые ты вводишь при настройке своего профиля (и профиля каждого участника семейного плана). Некоторые считаются данными о здоровье:

• Имя профиля, страна, дата рождения (из неё мы вычисляем твой возраст) и пол.
• Вес, рост, уровень активности, цель (снижение жира, набор мышц, поддержание) и даты цели.
• Аллергии, непереносимости, тип питания и предпочтения: белки, которые ты любишь, и ингредиенты, которых хочешь избегать.
• Травмы или заболевания, которые ты нам сообщаешь, чтобы адаптировать упражнения.
• Место тренировок, доступное оборудование, уровень и дни тренировок.
• Система единиц (метрическая или имперская).
• История веса, если ты её ведёшь.
• Шаги и вес, синхронизированные из Health Connect, только если ты включаешь это подключение и даёшь разрешение.
• Фото профиля, если ты его загружаешь.

Контент, который ты создаёшь при использовании приложения

• Фотографии (холодильника, тарелки или чека), которые ты делаешь или загружаешь для автоматического распознавания еды. Для этого приложение запрашивает доступ к камере, только когда ты его включаешь.
• Голосовой ввод: если ты используешь микрофон для диктовки, распознавание речи выполняет голосовая служба твоего устройства Android. BiteStride не записывает и не хранит твоё аудио; он получает только итоговый текст.
• Меню, программы и ответы, которые ИИ создаёт для тебя, и вопросы, которые ты задаёшь ассистенту.
• Твой прогресс тренировок, записанные приёмы пищи, вода, шаги и недельные цели.
• Продукты в твоём холодильнике, кладовой и списке покупок.
• Твои баллы, обменянные награды и разблокированная косметика.

Данные семейного аккаунта

Если ты создаёшь семейный план, мы сохраняем, какие профили входят в твою семейную группу и кто ею управляет. Каждый профиль хранит свои собственные данные о питании и тренировках, которыми управляет владелец аккаунта.

Технические данные

• IP-адрес и дата попыток входа — для предотвращения несанкционированного доступа.
• Базовая информация об устройстве и токен push-уведомлений (Firebase Cloud Messaging) — чтобы отправлять тебе уведомления, если ты их включишь, и контролировать количество устройств в семейном плане.
• Журналы использования приложения для диагностики и улучшения сервиса.

Данные об оплате

Мы не храним данные твоей карты. Подписки обрабатываются через Google Play или App Store и через RevenueCat как технического посредника; мы получаем только подтверждение активности твоей подписки.

3. Для чего мы используем твои данные и правовое основание

• Создание твоих меню, программ и ответов ИИ-ассистента, персонализированных по твоему профилю.
• Распознавание еды на загружаемых фотографиях и расчёт примерных калорий и макронутриентов.
• Подсчёт твоих баллов, поддержание прогресса и синхронизация данных между устройствами.
• Управление твоей подпиской и семейным планом.
• Выявление и предотвращение злоупотреблений, мошенничества или неправомерного доступа к твоему аккаунту.
• Отправка операционных писем (например, восстановление пароля) и, если ты их включишь, уведомлений приложения.

Правовым основанием для предоставления услуги является исполнение договора, который ты принимаешь при создании аккаунта (ст. 6.1.b GDPR). Данные о здоровье (вес, травмы, аллергии, цели) мы обрабатываем только с твоим явным согласием (ст. 9.2.a GDPR), которое ты даёшь при заполнении этих данных и можешь отозвать в любой момент, удалив эти данные или аккаунт. Предотвращение мошенничества и неправомерного доступа основано на нашем законном интересе в безопасности сервиса.

Мы не принимаем автоматизированных решений, имеющих юридические последствия для тебя. Рекомендации ИИ носят ориентировочный характер и не заменяют консультацию врача или диетолога.

4. С кем мы делимся твоими данными

Мы не продаём твои данные. Мы делимся ими только с поставщиками, которые нужны нам для оказания услуги, у каждого — своя политика конфиденциальности:

Поставщик	Для чего используем
DeepSeek	Создание ответов ИИ-ассистента и распознавание еды на загружаемых фотографиях
Google (Firebase, push-уведомления, Health Connect, вход)	Аутентификация, уведомления, синхронизация здоровья и безопасность приложения
Apple	Вход через Apple, если ты его используешь
RevenueCat	Техническое управление платными подписками
Open Food Facts	Просмотр данных продукта при сканировании штрих-кода (передаётся только номер кода)
OVHcloud	Хостинг наших серверов в Европейском союзе
Cloudflare	Защита и безопасная доставка трафика приложения

С каждым из них мы делимся только минимально необходимыми данными. Например, DeepSeek получает только текст твоего вопроса ассистенту, загруженное тобой фото или, в резервном меню, данные твоего профиля питания; никогда — твоё имя, email или пароль.

Health Connect. Данные о шагах и весе, которые ты решишь синхронизировать из Health Connect, используются только для работы функций приложения (прогресс и цели). Мы не продаём эти данные, не используем их для рекламы или создания рекламных профилей и не передаём никому, кроме поставщиков, описанных в этой политике, и только в объёме, необходимом для работы сервиса. Ты можешь в любой момент отозвать доступ в настройках Health Connect на своём устройстве.

Если ты сканируешь штрихкод, изображение анализируется на твоём устройстве с помощью Google ML Kit; Google может получать технические диагностические данные (модель устройства, версию приложения, идентификатор установки и показатели производительности).

Обращения в поддержку

Если ты пишешь нам по электронной почте (info@, support@ или [email protected]), мы храним твоё сообщение, твой адрес электронной почты, твоё имя, если ты его указываешь, и наш ответ, чтобы обработать твой запрос. Правовое основание — наш законный интерес в обработке твоего обращения (ст. 6.1.f GDPR).

Прежде чем ты впервые воспользуешься функциями ИИ (ассистент, распознавание фото и создание меню), мы попросим твоё согласие, которое ты можешь отозвать в любой момент. Чтобы защитить твою конфиденциальность, не вводи в ассистенте персональные данные третьих лиц и не загружай фото документов с персональными данными, например чеков, на которых видны твоя карта или номер участника.

5. Где хранятся твои данные

Наши серверы находятся в Европейском союзе. Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Серверы DeepSeek находятся в Китае — стране, которая может не обеспечивать уровень защиты, равноценный европейскому: мы передаём ему данные, только если ты согласишься использовать функции ИИ, и этим согласием ты прямо соглашаешься на такую передачу (ст. 49.1.a GDPR). Для остальных поставщиков (например, Google) мы опираемся на гарантии, которых требует GDPR, такие как стандартные договорные положения.

6. Как долго мы храним твои данные

Мы храним твои данные, пока твой аккаунт активен. Если ты удалишь аккаунт из приложения (Настройки), мы безвозвратно и без промедления удалим твой аккаунт и все связанные данные: семейные профили, данные о здоровье, историю, фотографии, баллы и записи устройства. Мы сохраним только то, что обязаны хранить по закону (например, информацию о выставлении счетов). Смотри как удалить свой аккаунт.

Важно: удаление аккаунта не отменяет автоматически платную подписку. Ты должен отменить её сам через Google Play (или App Store), чтобы с тебя больше не списывали средства.

Письма в поддержку: мы храним присланные тобой сообщения и наши ответы до 12 месяцев после последнего ответа, если закон не обязывает хранить их дольше; если ты попросишь удалить их, мы их удалим. Технические журналы ошибок хранятся лишь короткое время и автоматически перезаписываются.

7. Твои права

Ты можешь в любой момент воспользоваться своими правами на доступ, исправление, удаление, возражение, ограничение и переносимость, написав на [email protected]. Ты можешь редактировать свои данные в приложении и удалить аккаунт прямо в Настройках.

Ты также можешь в любой момент отозвать данные нам согласия (например, на использование ИИ или твоих данных о здоровье), при этом законность обработки, проведённой до отзыва, не затрагивается.

Если ты считаешь, что мы обработали твои данные неправильно, ты можешь подать жалобу в Испанское агентство по защите данных (www.aepd.es).

Если ты живёшь в другой стране, ты также можешь обратиться в орган по защите данных своей страны проживания.

8. Несовершеннолетние

Минимальный возраст для создания аккаунта BiteStride — 16 лет. Если мы обнаружим, что аккаунт принадлежит лицу младше этого возраста, оно будет уведомлено и ему будет предложено удалить его. Семейный план позволяет управлять профилями несовершеннолетних под наблюдением и ответственностью взрослого владельца аккаунта, который вводит их данные и даёт согласие на их обработку.

9. Изменения в этой политике

Если мы существенно изменим эту политику, мы уведомим тебя в приложении до вступления изменений в силу.