Политика конфиденциальности
1. Кто отвечает за обработку
- Ответственный обработчик (контролёр) — Xprofit OÜ, регистрационный код 14662029, номер плательщика НДС EE102244366, Pae tn 21, 11415 Таллинн, Эстония (бренд ScanPal).
- Контакт по вопросам защиты данных: support@scanpal.app.
- Мы не назначали специалиста по защите данных.
2. Для чего мы используем ваши данные и на каком правовом основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и ведение аккаунта, вход (ссылка по e-mail, Telegram) | адрес e-mail, Telegram ID, имя и имя пользователя, данные сессии | Договор (ст. 6(1)(b) GDPR) |
| Сканирование, история, избранное, кладовая, настройки | штрихкоды, история сканирования, избранное, продукты в кладовой, предпочтения | Договор (ст. 6(1)(b) GDPR) |
| Функции ИИ, которые вы запрашиваете (анализ фото, свежесть, анализ продукта, распознавание чека, веб-поиск, Deep Research) | фото, изображения чеков, тексты о продуктах, ваши запросы | Договор (ст. 6(1)(b) GDPR) |
| Персональные предупреждения, скорректированные оценки и советы на основе ваших аллергий, непереносимостей, состояний здоровья, целей по здоровью, профиля кожи и религиозной диеты (халяль, кошер) | данные о здоровье; выбор религиозной диеты | Ваше явное согласие (ст. 9(2)(a) и ст. 6(1)(a) GDPR) |
| Платежи, AI-кредиты, возвраты, отказ от договора, жалобы | тариф, суммы, баланс и операции с кредитами, записи о согласиях и об отказах от договора, сообщения | Договор (ст. 6(1)(b) GDPR); юридические обязанности (ст. 6(1)(c) GDPR) |
| Добавление продуктов и баллы | отправленные вами данные и фото продуктов, баллы | Договор (ст. 6(1)(b) GDPR) |
| Безопасность, предотвращение злоупотреблений и мошенничества, ограничение частоты запросов, отслеживание ошибок | IP-адрес, данные устройства и браузера, журналы, отчёты об ошибках | Законный интерес в безопасной и исправной работе Сервиса (ст. 6(1)(f) GDPR) |
| Новости о функциях ScanPal и предложениях по e-mail (только с вашего согласия) | адрес e-mail | Согласие (ст. 6(1)(a) GDPR); его можно отозвать в любое время в настройках или по ссылке в каждом письме |
| Включённые вами push-уведомления (добавленный продукт обработан, истекает срок продукта в кладовой, отчёт готов) | подписка на push-уведомления | Договор (ст. 6(1)(b) GDPR); включаются только с вашего разрешения в браузере |
| Подтверждение согласий и защита правовых требований | записи о согласиях и подтверждениях | Юридическая обязанность и законный интерес (ст. 6(1)(c) и (f) GDPR) |
| Рассмотрение жалоб на информацию о продуктах (например, неверные данные об аллергенах или незаконный контент) и обращений в поддержку | ваша жалоба или сообщение, имя и адрес e-mail, если вы их указали, ID аккаунта, если вы вошли, IP-адрес | Жалобы: юридическая обязанность (ст. 6(1)(c) GDPR, ст. 16 Регламента ЕС о цифровых услугах). Обращения в поддержку: договор (ст. 6(1)(b) GDPR) или, если у вас нет аккаунта, наш законный интерес ответить вам (ст. 6(1)(f) GDPR) |
Для создания аккаунта и покупок нужен адрес e-mail или вход через Telegram. Данные о здоровье указывать не обязательно; без них вы получаете неперсонализированные результаты.
3. Данные о здоровье и религиозная диета
- Аллергии, непереносимости, состояния здоровья, цели по здоровью и профиль кожи — это данные о здоровье. Диета халяль или кошер может раскрывать ваши религиозные убеждения. Это особые категории персональных данных, и мы обрабатываем их только с вашего явного согласия.
- Мы обрабатываем их только с вашего явного согласия, только для перечисленных выше функций и никогда — для рекламы.
- Для советов ИИ соответствующие части передаются нашему поставщику ИИ OpenAI (раздел 5).
- Для советов используются только те части профиля, которые важны для категории продукта; например, для корма для животных используется только профиль вашего питомца.
- Согласие можно отозвать в любой момент: Настройки → Профиль здоровья → Отозвать согласие; после этого мы удалим эти данные. Отзыв не влияет на обработку до него.
4. Автоматизированная обработка
- Оценки, предупреждения и результаты ИИ формируются автоматически на основе данных о продуктах и, если вы дали согласие, ваших данных о здоровье.
- Это информация для вас. Она не влечёт юридических или сходных по значимости последствий, и никакие решения о вас (например, о доступе к Сервису или о ценах) таким образом не принимаются.
- Вы можете спросить нас, как была получена оценка или предупреждение.
5. Получатели
Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени на основании договоров об обработке данных, если не указано иное:
- OVH SAS (Франция): хостинг.
- Backblaze, Inc. (США): зашифрованные резервные копии; данные шифруются нашим ключом до загрузки.
- OpenAI (сторона договора для ЕЭЗ — OpenAI Ireland Ltd, Ирландия; обработка может происходить в США): анализ ИИ, распознавание текста, перевод текстов о продуктах, веб-поиск, Deep Research. OpenAI не использует наши данные из API для обучения своих моделей. Где API это позволяет, мы отключаем хранение запросов; в остальных случаях OpenAI может хранить их до 30 дней для выявления злоупотреблений.
- Functional Software, Inc. (Sentry, США; данные хранятся в ЕС): отслеживание ошибок с удалением персональных данных, где это возможно.
- Migadu (Швейцария): доставка электронной почты.
- Push-сервисы браузеров (например, Google, Apple, Mozilla, Microsoft): доставка включённых вами уведомлений.
Самостоятельными ответственными обработчиками являются:
- Stripe и Link (служба «продавца по расчётам» Stripe): приём платежей, НДС, чеки, предотвращение мошенничества и платёжные споры. См. политики конфиденциальности Stripe и Link.
- Telegram — если вы входите через Telegram. Telegram обрабатывает данные, введённые в его окне входа, по своей политике за пределами Европейской экономической зоны (ЕЭЗ). Если вы входите через Telegram, мы можем отправлять вам сообщения о ScanPal через нашего Telegram-бота.
Каталог продуктов
- Добавленные вами продукты и фото становятся частью каталога продуктов ScanPal. Они показываются всем пользователям ScanPal и партнёрским сервисам, использующим тот же каталог (сейчас это приложение asu.fit).
- Мы не публикуем ваше имя или e-mail вместе с добавленным продуктом.
Базы данных о продуктах
- Когда вы ищете продукт, ваш браузер отправляет штрихкод напрямую в Open Food Facts, Open Beauty Facts, Open Pet Food Facts, Open Products Facts (Франция) и UPCitemdb (США). Изображения продуктов загружаются напрямую с сайта, где они размещены: чаще всего Open Food Facts, иногда магазин или другая база данных о продуктах. Эти сервисы получают ваш IP-адрес.
- Наш сервер ищет штрихкоды и названия продуктов в FatSecret, USDA и других базах без ваших персональных данных.
- Около 1,06 млн записей о продуктах в нашем каталоге взяты из открытых баз Open Food Facts, Open Beauty Facts, Open Pet Food Facts и Open Products Facts (данные по лицензии Open Database Licence (ODbL), изображения по лицензии Creative Commons «С указанием авторства — С сохранением условий» (CC BY-SA)) и из USDA FoodData Central (общественное достояние). Часть записей добавляют пользователи партнёрских приложений, использующих тот же каталог (сейчас asu.fit); мы получаем только данные и фото продуктов, без имён и адресов e-mail этих пользователей.
Мы раскрываем данные государственным органам только в случаях, когда этого требует закон.
6. Передача данных за пределы ЕЭЗ
- Sentry и Backblaze сертифицированы по Рамочной программе защиты данных ЕС–США (Имплементационное решение Комиссии (ЕС) 2023/1795). Stripe и Link (служба «продавца по расчётам» Stripe) обрабатывают платёжные данные как самостоятельные контролёры и описывают свою передачу данных в собственных политиках конфиденциальности.
- Для OpenAI мы применяем стандартные договорные условия Европейской комиссии (ст. 46 GDPR), которые входят в соглашение OpenAI об обработке данных.
- Migadu находится в Швейцарии, в отношении которой Европейская комиссия признала уровень защиты данных достаточным.
- Копию гарантий можно запросить по адресу support@scanpal.app.
7. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Аккаунт, история сканирования, избранное, кладовая, настройки, данные о здоровье, вопросы и отчёты Deep Research | Пока вы не удалите их или аккаунт; при удалении аккаунта удаляются сразу |
| Журналы сервера | Автоматически перезаписываются при ротации журналов с ограничением объёма |
| Резервные копии | До 7 дней на нашем сервере и до 30 дней во внешних зашифрованных резервных копиях |
| Сессии / «запомнить меня» | 90 дней после последнего использования / 1 год |
| Операции с AI-кредитами | 180 дней |
| Результаты анализа фото и цифровой отпечаток изображения | 90 дней |
| Оригиналы фото добавленных продуктов | Удаляются через 72 часа после обработки (на время ручной проверки сохраняются); небольшая миниатюра остаётся в записи о продукте |
| Данные у OpenAI | До 30 дней |
| Записи о покупках, заказах, отказах от договора и расторжениях | 7 лет с конца финансового года (правила бухгалтерского учёта). При удалении аккаунта мы храним их вместе с вашим адресом e-mail как доказательство, но удаляем связь с аккаунтом, ваше имя, IP-адрес и данные браузера. |
| Согласие на рассылку | До отзыва |
| Записи о согласиях | 3 года после отзыва согласия или удаления аккаунта; после удаления аккаунта хранятся без вашего e-mail, IP-адреса и данных браузера |
| Жалобы на информацию о продуктах и обращения в поддержку | 2 года после закрытия жалобы или обращения |
| Записи об использовании ИИ (функция, время, кредиты, поисковый запрос) | 13 месяцев; при удалении аккаунта связь с ним удаляется сразу |
| Отчёты об ошибках (Sentry) | Столько, сколько нужно, чтобы найти и исправить ошибку; затем удаляются автоматически по окончании срока хранения, заданного в нашем аккаунте Sentry |
8. Ваши права
- Вы можете получить доступ к своим данным и скачать их копию (Настройки → Аккаунт → Скачать мои данные), исправить их, удалить аккаунт (Настройки → Аккаунт → Удалить аккаунт), ограничить обработку и получить свои данные в машиночитаемом формате. Если вы удаляете аккаунт при активной подписке Premium, подписка сразу прекращается без возврата денег за неиспользованную часть оплаченного периода; право на отказ от договора в течение 14 дней сохраняется, а вместо удаления можно отменить подписку и пользоваться Premium до конца периода.
- Если обработка основана на согласии, вы можете отозвать его в любое время.
- Право на возражение: вы можете в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки на основании наших законных интересов, а также в любое время возразить против использования ваших данных для прямого маркетинга.
- Напишите на support@scanpal.app; мы ответим в течение одного месяца.
- Вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Таллинн, Эстония; +372 627 4135; info@aki.ee; www.aki.ee. Вы также можете обратиться в надзорный орган по защите данных своей страны.
9. Безопасность
Мы используем зашифрованные соединения (HTTPS), зашифрованные внешние резервные копии, доступ только для уполномоченных лиц и ограничение частоты запросов против злоупотреблений. Если нарушение безопасности персональных данных может повлечь высокий риск для ваших прав и свобод, мы без неоправданной задержки сообщим вам об этом.
10. Дети
ScanPal предназначен для пользователей от 16 лет. Если вам меньше 16 лет, не создавайте аккаунт и не вводите данные о здоровье.
11. Изменения
О существенных изменениях мы сообщаем в приложении или по e-mail до их вступления в силу.
Контакты
Xprofit OÜ
Pae tn 21, 11415 Таллинн, Эстония
Регистрационный код: 14662029 (коммерческий регистр Эстонии)
Номер плательщика НДС: EE102244366
Телефон: +372 5898 8503 (поддержка в основном по e-mail support@scanpal.app)
E-mail: support@scanpal.app