Политика конфиденциальности

1. Оператор и контакты

Исполнитель и оператор данных: Индивидуальный предприниматель Сорокин Илья Александрович
ИНН: 272000578109
ОГРНИП: 321272400006806
Поддержка и обращения о данных: hello@inplate.app
Сайт: inplate.app

Оператор определяет цели и порядок обработки данных пользователей и посетителей. По вопросам доступа к данным, их исправления, удаления или отзыва согласия напишите на hello@inplate.app с темой «Персональные данные».

2. Данные и цели обработки

Аккаунт и вход: email, имя, идентификатор аккаунта, сведения о подтверждении email и сессиях; при входе через Яндекс ID — предоставленные им данные для входа. Они нужны для регистрации, авторизации и связи по вопросам аккаунта.
Профиль и цели питания: указанные пользователем возраст, пол, рост, вес, целевой вес, уровень активности, дни тренировок, цели и предпочтения, язык и часовой пояс. Они используются для расчётных целей, персонализации и местного времени дневника и напоминаний.
Дневник: фотографии и описания еды, результаты AI-разбора, ингредиенты, порции, калории и БЖУ, исправления, время приёмов пищи, записи воды и веса, отметки энергии, сытости и тяги к еде. Они нужны для выбранных функций дневника и отображения динамики.
AI-общение: сообщения Плейту, передаваемая история разговора и контекст питания для подготовки ответа. Текст может содержать сведения, которые пользователь самостоятельно сообщает в запросе.
Устройство и уведомления: тип платформы, push-токен, часовой пояс и настройки напоминаний. Они нужны для доставки включённых уведомлений, и сервисных сообщений.
Работа и безопасность: IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок, использования AI и технических операций. Они используются для поддержки работы сервиса, защиты от злоупотреблений и разбора инцидентов.
Продуктовая статистика: события использования функций, источник и кампания перехода. Они нужны для оценки качества сервиса, пути пользователя и затрат. Содержимое фото, дневника и чата не передаётся в свойствах этих событий.
Поддержка: адрес отправителя, содержание обращения и предоставленные материалы — для ответа, разрешения претензии и исполнения законных требований.

Веб-аналитика Яндекс Метрики описана отдельно в разделе 5 и включается по выбору посетителя.

3. Источники, основания и способы обработки

Данные поступают от пользователя, его устройства, выбранного сервиса входа. Основные способы обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, необходимая передача получателям, блокирование, удаление и обезличивание. Обработка осуществляется с использованием автоматизированных средств; обращения в поддержку могут обрабатываться сотрудником.

Регистрация и предоставление доступа выполняются для заключения и исполнения договора с пользователем; обязательный учёт — для исполнения требований закона. Защита сервиса и оценка его работы осуществляются в пределах допустимых законом оснований и с соблюдением прав пользователя.

Если основанием является согласие, оно должно быть конкретным и выражаться отдельно от принятия других документов. Согласие на необязательную веб-аналитику предоставляется отдельно и может быть отозвано. Принятие пользовательского соглашения не заменяет согласие на рекламные сообщения или обработку, для которой закон требует специального согласия.

Сервис не предназначен для загрузки медицинских документов, паспортов и данных посторонних людей. Фотографии еды не используются для установления личности по биометрическим признакам. Пожалуйста, не включайте в снимки и текст сведения, не нужные для выбранной функции.

4. Получатели данных и внешние функции

AI-провайдер OpenAI: фото и описания еды для анализа; сообщения, часть истории чата и контекст для ответа Плейта. Контекст может включать имя из профиля, часовой пояс, цели и итоги питания за день. Email не добавляется в AI-запросы как данные аккаунта; сведения, вписанные самим пользователем в текст, могут попасть в запрос.
Firebase Cloud Messaging (Google) и службы push-доставки платформ: токен устройства, технические сведения и содержание уведомления для его отправки.
Яндекс ID: данные, необходимые для авторизации, если пользователь выбрал этот способ входа.
Яндекс Метрика, ООО «ЯНДЕКС»: технические данные посещения сайта при отдельном согласии на аналитику, как описано ниже.
Провайдеры хостинга, объектного хранилища и доставки email: данные, необходимые для размещения сервиса, хранения загруженных материалов, доставки кодов входа и сервисной переписки.
Государственные органы и иные уполномоченные получатели: сведения в объёме и случаях, предусмотренных законом.

Голосовой ввод использует распознавание речи средствами устройства. В зависимости от его настроек звук может обрабатываться службой Apple, Google или другого поставщика устройства. В InPlate для анализа передаётся распознанный текст.

Использование зарубежных AI- и push-провайдеров может включать обработку за пределами Российской Федерации. Сроки хранения запросов у внешнего провайдера зависят от его условий и настроек используемого сервиса; обработка не обязательно заканчивается удалением запроса сразу после ответа. Сведения о конкретных получателях и месте обработки можно запросить у оператора.

Данные не публикуются для неопределённого круга лиц и не продаются. Передача для работы заказанной функции отличается от размещения личных записей в открытом доступе.

5. Cookies, локальное хранилище и веб-аналитика

Сайт хранит в браузере сведения для авторизации, выбранной темы и анимаций, а также выбор посетителя об аналитике. Источник и кампания перехода могут сохраняться для внутреннего учёта пути пользователя. Основные функции сайта не зависят от согласия на Яндекс Метрику.

Яндекс Метрика подключается только после нажатия «Принять cookies» в баннере «Cookies на сайте». Она может получать IP-адрес, cookie-идентификатор браузера, сведения об устройстве, посещённой странице, источнике перехода и взаимодействиях с элементами лендинга. Отчёты помогают оценить посещаемость и улучшать сайт. Такие идентификаторы не следует считать гарантированно анонимными данными.

Вебвизор и запись содержимого форм не включаются. Мы не передаём в цели Метрики email, коды входа, фотографии, сообщения чата и записи питания. Ссылки с одноразовым кодом входа очищаются до подключения счётчика.

Основание этой обработки — отдельное согласие на веб-аналитику. Можно выбрать «Отклонить» и продолжить пользоваться сайтом. Выбор сохраняется в этом браузере на 180 дней; его можно изменить в любой момент кнопкой «Настройки cookies» внизу сайта. Отказ от аналитических cookies не отключает хранение входа и настроек сайта в браузере.

Отказ останавливает счётчик и удаляет доступные сайту аналитические cookies и записи Метрики в хранилище этого браузера. Он не отменяет уже выполненную обработку и не даёт InPlate доступа к cookies на доменах Яндекса. Полностью очистить данные браузера можно в его настройках; это может также завершить вход.

У отдельных cookies Метрики свои сроки: например, идентификатор посетителя может храниться до одного года. Подробнее — в описании cookies Метрики и политике Яндекса.

6. Хранение и удаление

Данные аккаунта, профиль, дневник и загруженные материалы обрабатываются в течение срока использования соответствующих функций. Срок хранения ограничивается целями обработки и требованиями закона. Основания дальнейшего хранения после прекращения использования оцениваются отдельно, в том числе для расчётов и претензий.

Аккаунт можно удалить в настройках приложения. Это прекращает доступ к нему, отзывает сессии и удаляет профиль, цели, записи дневника и результаты AI-анализа. Очистка файлов запускается отдельно и повторяется при временном сбое хранилища. Удаление приложения с устройства само по себе не удаляет серверный аккаунт. Для запроса удаления данных, уточнения состава оставшихся записей или невозможности войти напишите оператору с email аккаунта.

После достижения цели обработки либо отзыва согласия, когда отсутствует другое законное основание, данные подлежат удалению или обезличиванию в сроки, установленные законом. Учётные документы и сведения, необходимые для исполнения законных обязанностей и разрешения споров, могут сохраняться дольше. Это не разрешает использовать их для новых целей обработки без необходимого основания.

Технические копии и резервные копии могут удаляться отдельно от рабочих записей. Они используются для восстановления и защиты сервиса, а не для возобновления отменённой обработки. Конкретный состав и сроки хранения относящихся к вам данных можно запросить у оператора.

7. Права пользователя и отзыв согласия

Запросить подтверждение обработки, состав данных, цели, основания, получателей и сроки хранения.
Потребовать исправления неточных данных, блокирования или удаления при наличии оснований.
Отозвать согласие, если оно является основанием обработки; продолжение на другом законном основании допускается только в предусмотренных законом случаях.
Изменить разрешения камеры, микрофона и уведомлений в настройках устройства и выбор веб-аналитики на сайте.
Обратиться в Роскомнадзор или суд за защитой своих прав.

Обращение направляется на hello@inplate.app. Опишите требование и укажите email аккаунта; для защиты от чужих запросов мы можем попросить подтвердить принадлежность аккаунта. Не отправляйте банковские коды или избыточные документы. Ответы и действия выполняются в сроки, предусмотренные законодательством о персональных данных.

8. Защита и обновление политики

Для защиты используются HTTPS, проверка доступа к аккаунту и ограничение доступа к данным в соответствии с задачами сервиса. Абсолютная безопасность передачи через интернет не гарантируется.

Актуальная редакция политики публикуется на этой странице. Изменение политики не означает автоматического получения нового согласия на цели, для которых оно необходимо. Дата редакции указана в начале документа.