Політика конфіденційності

Набирає чинності: 17 жовтня 2026 року
Це переклад. Якщо він відрізняється від англійської версії, застосовується англійська.

Коротко: ми збираємо те, що потрібно CarboLens, щоб оцінювати ваші страви й відстежувати мету: дані для входу, відповіді на опитування, фото страв і результати аналізу, записи ваги. Для роботи застосунку ми використовуємо постачальників послуг, зокрема ШІ-модель, яка аналізує фото. Ми не продаємо ваші дані, не показуємо рекламу й не використовуємо рекламні трекери. Ви можете видалити все прямо в застосунку.

1. Хто ми

Тарас Макота, вул. Куликівська, 18а, Львів, 79000, Україна, — контролер персональних даних, що обробляються через застосунок CarboLens («Сервіс»). Контакт: makota.tv@gmail.com.

2. Що ми збираємо

Дані облікового запису

Ви входите через Apple (iPhone) або Google. Наш постачальник входу Clerk отримує ідентифікатор облікового запису, адресу електронної пошти, а також ім'я й фото профілю з облікового запису Apple чи Google. Застосунок показує ваше ім'я, пошту й фото на екрані «Профіль». Наша власна база даних зберігає ідентифікатор облікового запису й адресу пошти. Якщо ви користуєтеся функцією Apple «Сховати мою ел. пошту», ми отримуємо лише адресу-пересилання. Ми не отримуємо ваш пароль Apple чи Google.

Дані про здоров'я й тіло, які ви надаєте

З опитування: стать, дата народження, зріст, вага, мета (схуднути, утримувати чи набрати вагу), цільова вага, темп, рівень активності, тип харчування (класичне, кето, веганське чи вегетаріанське) і час прийняття застереження щодо здоров'я. Пізніше ви можете додавати нові записи ваги (один на день) і встановлювати нову ціль. Оскільки ця інформація стосується здоров'я, у деяких юрисдикціях вона може належати до особливих категорій даних. Ми обробляємо її лише для надання Сервісу, як ви про це просите.

Фото страв і результати

Коли ви скануєте страву, ми зберігаємо фото (зроблене камерою чи вибране з галереї) й аналіз: назву страви, продукти, оцінені грами, калорії та макронутрієнти, оцінку впевненості, а також дату й час страви.

Налаштування та використання

Мова застосунку, система одиниць (метрична чи імперська) і часовий пояс, щоб результати й дні відповідали вашому місцю.
Скільки ШІ-сканувань ви використали за день — для застосування денного ліміту.

Діагностика

Застосунок надсилає до Sentry звіти про збої, дані про продуктивність і журнали подій застосунку. Вони містять версію застосунку, модель пристрою й операційну систему, екрани, які ви відвідуєте, тривалість операцій і внутрішні ідентифікатори, наприклад ідентифікатор страви. Ми налаштували Sentry так, щоб він не збирав IP-адреси та інші стандартні персональні дані. Sentry також записує відтворення сесій, які показують, як виглядали й змінювалися екрани під час сесії. У нашому налаштуванні весь текст, зображення та іконки в цих записах приховано, тож ваших страв, цифр і фото не видно. Під час розробки записується кожна сесія; у випущених версіях — 10% сесій, а також кожна сесія, у якій сталася помилка.

Дозволи

Камера: щоб фотографувати страви. Пристрій залишають лише ті фото, які ви вирішили проаналізувати.
Фотогалерея: щоб вибрати фото страви або зберегти його в галерею, якщо завантаження не вдалося. Ми отримуємо доступ лише до вибраного вами фото.
Сповіщення: для щоденного ранкового нагадування, яке планується на вашому пристрої.

Ми не збираємо вашу точну геолокацію, контакти чи рекламний ідентифікатор.

3. Що лишається на пристрої

Відповіді на опитування зберігаються на пристрої, доки ви не ввійдете. Після цього вони також зберігаються у вашому обліковому записі.
Налаштування теми, мови й нагадувань, а також сам розклад нагадувань зберігаються лише на вашому пристрої.
Токен сесії входу зберігається в захищеному сховищі пристрою (Keychain або Keystore).
Коли ви ділитеся стравою, на пристрої створюється зображення й відкривається меню «Поділитися». Ми не отримуємо те, чим ви ділитеся, і не знаємо, з ким.

4. Як ми це використовуємо

Щоб створити й захистити ваш обліковий запис і підтримувати вхід.
Щоб розрахувати денні цілі з калорій і макросів. Використовується стандартна формула, після чого ШІ-модель може уточнити результат у фіксованих межах і написати коротке пояснення вашою мовою.
Щоб аналізувати фото страв і показувати результати вашою мовою.
Щоб показувати підсумки дня, історію, вагу й прогрес до мети.
Щоб застосовувати денний ліміт сканувань.
Щоб знаходити й виправляти збої, помилки та повільні екрани.

Ми не продаємо ваші персональні дані, не використовуємо їх для реклами й не ухвалюємо щодо вас рішень, які мають юридичні чи подібно значущі наслідки. Результати ШІ — це оцінки, на які ви можете покладатися чи ні на власний розсуд.

5. Правові підстави

Якщо до вас застосовується GDPR або подібний закон, ми спираємося на:

Договір: обробка, потрібна для надання Сервісу, на який ви зареєструвалися (обліковий запис, аналіз страв, цілі, історія).
Явну згоду: для даних про здоров'я (параметри тіла, вага, мета, тип харчування й дані страв). Ви надаєте її, вводячи інформацію та підтверджуючи застереження щодо здоров'я, і можете відкликати, видаливши обліковий запис.
Законні інтереси: безпека й надійність Сервісу (діагностика, запобігання зловживанням).

Ми передаємо персональні дані лише постачальникам послуг, які забезпечують роботу Сервісу від нашого імені:

Постачальник	Мета	Дані
Clerk	Вхід і керування обліковим записом	Ідентифікатор облікового запису, ел. пошта, ім'я й фото профілю з Apple чи Google
Apple, Google	Вхід через Apple чи Google	Запит на вхід; діють їхні політики конфіденційності
Neon	Хостинг бази даних	Ідентифікатор і ел. пошта, відповіді на опитування, страви й результати, записи ваги, цілі, налаштування, кількість сканувань
ImageKit	Приватне зберігання фото страв	Фото страв у папці, прив'язаній до вашого ідентифікатора
Google (Gemini API)	ШІ-аналіз страв і уточнення цілей	Зменшена копія фото страви; ваші стать, вік, зріст, вага, рівень активності, мета, цільова вага, темп і тип харчування; ваша мова. Без імені та ел. пошти.
Trigger.dev	Виконання фонових завдань (аналіз, цілі, синхронізація облікового запису)	Ідентифікатори облікового запису й страви та результати цих завдань, включно з їхніми журналами
Sentry	Звіти про збої, продуктивність, журнали, приховане відтворення сесій	Дані про пристрій і застосунок, внутрішні ідентифікатори, приховані записи екрана (див. розділ 2)
Expo (EAS Hosting)	Хостинг сервера застосунку	Запити від застосунку

Ми також можемо розкрити інформацію, якщо цього вимагає закон, для захисту безпеки людей або в разі злиття чи поглинання — тоді ця політика й надалі застосовуватиметься до ваших даних.

7. Міжнародна передача

Дані облікового запису, страви й фото зберігаються в Європейському Союзі (база даних у Neon, фото в ImageKit), а діагностика надходить до регіону Sentry в ЄС (Німеччина). Деякі постачальники обробляють дані поза ЄС: вхід (Clerk), фонова обробка (Trigger.dev) і ШІ-аналіз (Google) можуть відбуватися в США, а сам Сервіс ми ведемо з України. Якщо застосовується GDPR, така передача ґрунтується на рішеннях про адекватність, рамковій угоді ЄС–США про конфіденційність даних або стандартних договірних положеннях Європейської комісії.

8. Скільки ми зберігаємо

Дані облікового запису, відповіді, страви, фото й записи ваги: доки ви не видалите обліковий запис.
Коли ви видаляєте обліковий запис (Профіль → Видалити обліковий запис), ми одразу видаляємо фото страв, усі записи, пов'язані з вашим обліковим записом у нашій базі даних, і ваш обліковий запис для входу в Clerk.
Діагностика: Sentry автоматично видаляє звіти про збої, журнали, трасування й відтворення сесій щонайпізніше через 90 днів. Журнали фонових завдань у Trigger.dev видаляються щонайпізніше через 30 днів. Вони містять внутрішні ідентифікатори, а не ваші фото.
Резервні копії бази даних: видалені дані можуть лишатися в історії відновлення Neon до 30 днів, поки не будуть перезаписані. У цей час вони не використовуються.

9. Безпека

Увесь обмін даними між застосунком і нашими серверами шифрується (HTTPS).
Кожен запит перевіряється за вашою підписаною сесією входу. Ви бачите лише власні страви й дані.
Фото страв приватні. Застосунок показує їх через підписані посилання, які діють приблизно до двох годин.
Секретні ключі зберігаються на наших серверах і ніколи не потрапляють у застосунок.

Жодна система не є абсолютно захищеною, але ми працюємо над захистом ваших даних і повідомимо вас, як того вимагає закон, якщо витік їх зачепить.

10. Ваш вибір і права

Видалення: у застосунку Профіль → Видалити обліковий запис видаляє ваші дані, як описано вище.
Виправлення: запишіть нову вагу чи встановіть нову ціль у «Профілі». З іншим — напишіть нам.
Доступ і перенесення: у застосунку поки немає функції експорту. Напишіть на makota.tv@gmail.com, і ми надішлемо вам копію ваших даних.
Сповіщення: вмикайте чи вимикайте ранкове нагадування в «Профілі» або в налаштуваннях пристрою.
Дозволи: доступ до камери, фото чи сповіщень можна будь-коли відкликати в налаштуваннях пристрою.
Залежно від місця проживання ви також можете мати право заперечити проти обробки чи обмежити її, відкликати згоду й подати скаргу до органу із захисту даних.

11. Діти

CarboLens не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.

12. Зміни

Ми оновлюватимемо цю політику, коли змінюватимуться наші практики. Про суттєві зміни ми повідомимо в застосунку або електронною поштою до того, як вони наберуть чинності. Дата вгорі показує актуальну версію.

13. Контакти

Тарас Макота
вул. Куликівська, 18а, Львів, 79000, Україна
Ел. пошта: makota.tv@gmail.com