Политика конфиденциальности

Коротко

• Дневник питания, история веса и настройки хранятся на твоём устройстве.
• Необязательные онлайн-функции отправляют сведения, нужные для их работы. Запросы к ИИ идут через наш сервер в Google.
• Технические записи, отчёты об ошибках и базовая статистика использования помогают поддерживать и улучшать Protio.
• Без рекламы, продажи персональных данных и отслеживания в приложениях и на сайтах других компаний.

Данные, которые остаются на устройстве

Дневник, библиотека продуктов, сохранённые блюда, вес, цели и настройки хранятся локально. Онлайн-функция может отправлять отдельные сведения, описанные ниже, но не загружает весь дневник. Фото и текст в очереди зашифрованы на устройстве. Резервные копии защищены паролем и попадают только туда, куда ты их отправишь.

Синхронизация с приложением здоровья необязательна. Protio может читать выбранные данные о весе и белке из Apple Health или Health Connect и сохранять туда твои записи. Исходные записи здоровья не загружаются нам и не попадают в статистику или отчёты о сбоях. Если ты запрашиваешь рецепт у ИИ, отправляемый остаток белка до цели может учитывать импортированный белок. Вес и отдельные записи здоровья с этим запросом не передаются.

Функции, которые используют ИИ

Функции с ИИ запускаются по твоему выбору. Перед первым использованием приложение объясняет онлайн-обработку и спрашивает согласие. В зависимости от функции отправляются:

• Фото еды или этикетки: уменьшенное изображение без метаданных камеры, например местоположения.
• Голосовой ввод: служба распознавания на телефоне превращает речь в текст, на устройстве либо на серверах Apple или Google. ИИ-сервис Protio получает текст, а не аудиозапись.
• Текстовый ввод: введённое тобой описание еды.
• Идеи рецептов: сообщение, остаток белка до цели, фильтры, исключения и предпочтения, названия выбранных продуктов, неочищенный чат за день, показанные рецепты с ингредиентами и порциями и названия прошлых рецептов. Это помогает учитывать твои пожелания и не повторять блюда.
• Сохранённые фильтры, исключения и предпочтения действуют и в следующих чатах, пока ты их не изменишь. Очистка чата удаляет локальную переписку, но не эти настройки и не сведения, уже обработанные онлайн. Если ты указываешь аллергию или другую информацию о здоровье, она тоже входит в запрос.

Как обрабатываются запросы к ИИ

Запросы идут через Cloudflare Workers в ИИ-сервис Google. Наш сервер получает содержимое, язык, нужную для функции настройку калорий, случайный идентификатор установки, идентификатор запроса, IP-адрес и, для подписчиков, подтверждение покупки. Google получает содержимое и язык, без нашего идентификатора установки, подтверждения покупки и твоего IP-адреса.

Наш сервер не сохраняет исходные фото и отдельный архив текстов запросов. Он временно хранит ответ с привязкой к установке, чтобы вернуть его при повторной попытке. В ответе с рецептом могут быть предпочтения и условия приготовления из переписки. Ответ доступен для повтора 30 минут. Просроченная копия удаляется при следующей успешной плановой очистке, обычно ежедневной, а не ровно через 30 минут.

Google сообщает, что хранит запросы, контекст и ответы 55 дней для защиты от злоупотреблений; уполномоченные сотрудники могут проверять отмеченные системой материалы. По условиям платного сервиса содержимое не используется для улучшения продуктов Google. Эти условия также распространяются на разработчиков из ЕЭЗ, включая Protio.

Результаты ИИ приблизительны и не заменяют медицинскую консультацию. Перед сохранением их можно проверить и изменить. Protio не принимает автоматических решений с юридическими или сопоставимыми существенными последствиями.

Твой выбор для функций с ИИ

Ты можешь отказаться от ИИ или выключить функции в разделе «Настройки», «Персонализация Protio», «Функции и конфиденциальность». Это остановит новые запросы, но не отменит уже выполненную обработку.

Если ты разрешишь очередь без интернета, фото и текст будут ждать соединения в зашифрованном виде на устройстве. Их можно удалить из очереди. После обработки или не позднее чем через 14 дней они удаляются.

Базы продуктов

Поиск по штрихкоду отправляет код напрямую в Open Food Facts, а при необходимости в USDA FoodData Central. Онлайн-поиск продуктов передаёт этим сервисам поисковые слова. Они получают твой IP-адрес и обрабатывают запросы по своим правилам конфиденциальности. Результаты кешируются на устройстве.

Покупки и проверка подписки

Платежи обрабатывает Apple или Google; мы не получаем реквизиты карты или банковского счёта. Наш сервер проверяет подтверждение покупки в магазине, чтобы предоставить доступ к платным функциям.

Для проверки доступа и защиты от неправомерного использования сервер хранит хеш подтверждения покупки, идентификатор подписки, статус, срок действия и связанные установки. Неактивные записи проверок и связи с установками удаляются плановой очисткой примерно через 60 дней после последнего использования. Отрицательные результаты проверок и IP-счётчики обращений к магазину удаляются ежедневной очисткой.

Для возвратов и отменённых покупок Google Play идентификаторы покупки могут храниться 400 дней, чтобы отменённый доступ не восстановился.

Бесплатные попытки и лимиты

Сервер ведёт счётчики бесплатных попыток и дневных лимитов по установке, а также IP-адресам или сетям IPv6 для защиты от злоупотреблений. При плановой очистке удаляются дневные счётчики старше трёх дней; сетевые и временные записи запросов при ежедневной очистке, обычно в течение двух дней. Число использованных бесплатных попыток сохраняется, пока Protio их предлагает. При плановой очистке удаляются записи об установках, которыми не пользовались больше 60 дней. Сброс данных приложения не сбрасывает идентификатор установки.

Записи о расходах, связанные с установкой или подпиской, нужны для месячных лимитов сервиса. Плановая очистка удаляет завершённые записи о стоимости запросов старше 40 дней; месячные итоги удаляются, когда их месяц выходит за это окно. Общие суммы расходов могут сохраняться без персональных идентификаторов. В этих записях нет содержимого приёмов пищи; временные ответы ИИ описаны выше.

Отчёты о сбоях и статистика использования

Sentry (Functional Software, Inc.) получает отчёты об ошибках и выборочные показатели быстродействия в своём регионе ЕС. В отчётах есть сведения об устройстве и приложении, технические события, а при проблемах с покупкой коды ошибок и страна магазина. Мы не прикладываем скриншоты и не задаём в Sentry твоё имя или почту. Фильтр удаляет из отчётов пути к файлам, пути и параметры веб-адресов. Срок хранения зависит от нашего тарифа Sentry.

Aptabase (Technov Solutions SRL, Румыния) хранит в ЕС статистику открытых экранов и использованных функций, версию приложения и системы, язык и сведения о сеансе. Страна и регион определяются по IP-адресу, но сам адрес не сохраняется. Сервис использует меняющийся каждый день идентификатор, а не наш постоянный идентификатор установки. В событиях нет названий еды, введённого текста или фото. Они хранятся до пяти лет.

Оба сервиса не используются для рекламы или отслеживания в других приложениях. Выключателя диагностики и статистики в приложении пока нет. Ты можешь написать нам, чтобы возразить против обработки.

Другие соединения

Проверки обновлений обращаются к Apple или Google и могут передавать идентификатор приложения и страну магазина. Уведомления, виджеты и Live Activities работают на устройстве без push-сервиса.

Если ты обращаешься в поддержку, мы используем сообщение и указанную почту для ответа и храним их только пока это необходимо. Форма в приложении также отправляет версию, платформу и язык через Cloudflare в наш ящик Gmail. Счётчики защиты от злоупотреблений очищаются ежедневно.

Правовые основания

• Необязательные функции с ИИ: согласие, которое можно отозвать, выключив функцию (ст. 6(1)(a) GDPR).
• Подписки и онлайн-поиск продуктов: предоставление запрошенного сервиса (ст. 6(1)(b) GDPR).
• Безопасность, лимиты использования и расходов, диагностика, статистика, поддержка и работа сайта: наш законный интерес в надёжной работе сервиса и защите от злоупотреблений (ст. 6(1)(f) GDPR). Ты можешь возразить против такой обработки.

Получатели и передача за пределы ЕС

Наши поставщики: Cloudflare (сервер), Google (ИИ и почта поддержки), Sentry (диагностика), Aptabase (статистика) и STRATO (хостинг сайта в Германии). Apple и Google самостоятельно обрабатывают покупки в магазинах. Open Food Facts и USDA получают запрошенные тобой поисковые запросы. Некоторые компании находятся за пределами ЕС; Sentry и Aptabase настроены на регионы ЕС.

Cloudflare, Inc., Google LLC и Sentry (Functional Software, Inc.) находятся в США. По состоянию на 10 октября 2026 г. все три были в списке активных участников Рамочной программы защиты данных ЕС–США, поэтому передача данных им основана на решении Европейской комиссии об адекватности от 10 июля 2023 г. Запросы, которые телефон отправляет в USDA, уходят в США по твоему запросу.

Твои права

Ты можешь запросить доступ, исправление, удаление или перенос своих персональных данных, ограничить обработку или возразить против неё, а также отозвать согласие без влияния на прежнюю законную обработку. Можно подать жалобу в надзорный орган, в том числе BayLDA, Promenade 18, 91522 Ansbach, Германия, www.lda.bayern.de.

Локальные данные удаляются через «Настройки», «Сбросить все данные» или при удалении приложения. Серверные записи автоматически не удаляются. Напиши нам по этому поводу; поскольку аккаунтов нет, идентификатор установки или покупки поможет найти нужные записи.

Основной учёт питания работает без передачи данных для онлайн-функций. Функция, которой нужны описанные здесь сведения, без них работать не сможет.

Этот сайт

Сайт protio.info размещён у STRATO в Германии. Технические журналы с IP-адресом, страницей, временем и браузером хранятся, пока нужны для работы и защиты сайта. На сайте нет рекламы и аналитики; шрифты и изображения загружаются с него же. При отправке формы поддержки подключается Cloudflare Turnstile: он обрабатывает IP-адрес и сигналы браузера и устройства для защиты от спама. При отправке формы сообщение, почта для ответа и язык передаются в поддержку. Для обычного чтения сайта Turnstile не загружается. Подробнее: https://www.cloudflare.com/turnstile-privacy-policy/.

Изменения

Мы обновляем эту политику, когда меняется Protio. Дата вверху показывает актуальную версию.

Кто отвечает за данные

Ответственное лицо по Общему регламенту ЕС о защите данных (GDPR): Anastasia Paskar. Эл. почта: kleinetoolsstudio@gmail.com. Почтовый адрес указан в разделе «Информация».

Пиши нам на эту почту по любым вопросам конфиденциальности или чтобы воспользоваться своими правами.