Политика конфиденциальности

На кого распространяется политика

Настоящая Политика применяется к мобильному приложению Meowl, сайту meowl.app и связанным сервисам, которые на неё ссылаются. Meowl работает из Турции и является оператором описанных здесь персональных данных, кроме случаев, когда третья сторона выступает самостоятельным оператором по собственной политике.

Meowl — помощник по питанию и фитнесу, а не медицинский сервис. Политика охватывает зарегистрированных пользователей, посетителей сайта и людей, сведения о которых пользователь предоставляет через необязательные функции, например сопоставление контактов.

Персональные данные, обрабатываемые Meowl

Состав данных зависит от используемых функций. Сведения о здоровье, питании, активности и аллергиях могут раскрывать чувствительную информацию и, когда это предусмотрено законом, рассматриваются как данные о здоровье.

• Учётная запись и вход: идентификатор пользователя Firebase, адрес электронной почты, статус аутентификации, а при Google Sign-In — разрешённые вами данные профиля и почты. Пароли обрабатывает Firebase; Meowl не получает пароль в открытом виде.
• Профиль и цели: имя, выбранный пол, дата рождения, рост, текущий и целевой вес, фитнес-цель и интенсивность, язык, цель по воде, необязательный хеш номера телефона и необязательная песня профиля Deezer.
• Питание и самочувствие: продукты, штрихкоды, тип и дата приёма пищи, порции, калории и макронутриенты, вода, расписание и история голодания, тренировки, заметки, вес, цели, статистика прогресса, серии, XP, значки и задания.
• Планирование с ИИ: сообщения чата, предпочтения в еде и кухне, аллергии или непереносимость, созданные планы и альтернативы, контекст голодания, язык и счётчики использования.
• Социальные данные и контент: код друга, запросы и связи, поиск по имени, хеши номеров контактов, напоминания друзьям, события ленты, фотографии прогресса, подписи, видимость, отметки «Нравится», истории и идентификаторы их зрителей.
• Технические и коммерческие данные: тип устройства и платформы, токен Firebase Cloud Messaging, настройки уведомлений, статус подписки и покупок, локальный кеш и настройки, а также обычные журналы API, безопасности и диагностики — например IP-адрес, время, маршрут и статус ответа.

Камера, контакты, здоровье и уведомления

Необязательные разрешения запрашиваются, когда они нужны конкретной функции. Вы можете отказать или позже отозвать разрешение, но соответствующая функция может перестать работать.

• Apple Health и Health Connect: с разрешения Meowl считывает шаги, активные и общие потраченные калории, недавний вес, тренировки и итоги питания. Текущая синхронизация с сервером хранит суточные сводки шагов, калорий, веса и тренировок. При разрешении на запись Meowl может добавлять на платформу данные о питании из записанных приёмов пищи и вес.
• Данные, полученные из Apple Health или Health Connect, не продаются, не передаются рекламным платформам или брокерам данных и не используются для показа или персонализации рекламы.
• Камера и фотографии: изображение штрихкода анализируется на устройстве, а распознанное значение отправляется для поиска продукта. Если вы снимаете или выбираете фотографию прогресса либо историю, изображение и подпись загружаются в Meowl.
• Контакты: с разрешения номера нормализуются и хешируются алгоритмом SHA-256 на устройстве. Для поиска совпадений Meowl загружает и хранит хеши, а не имена контактов или исходные номера. Хеширование снижает прямое раскрытие, но не делает данные сопоставления анонимными.
• Уведомления: Meowl хранит push-токен устройства, платформу, настройки и ограниченные записи доставки для запросов в друзья, напоминаний от друзей, событий голодания и серий. Локальные напоминания и настройки также могут оставаться на устройстве.

Цели и правовые основания

Meowl использует персональные данные только в указанных ниже целях. По GDPR и UK GDPR основанием в зависимости от ситуации может быть исполнение договора, согласие, законный интерес или соблюдение закона. Когда требуется, данные о здоровье обрабатываются на основании явного согласия.

• Предоставлять учётные записи, рассчитывать цели по питанию и прогрессу, записывать еду, воду, голодание и тренировки, синхронизировать сводки здоровья и восстанавливать подписки.
• Персонализировать панели, напоминания, игровые функции, планы питания, альтернативы, язык и другие запрошенные возможности.
• Обеспечивать поиск друзей, активность принятых друзей, фотографии, истории, отметки «Нравится», напоминания и связанные уведомления.
• Аутентифицировать запросы, предотвращать злоупотребления, применять лимиты, устранять ошибки, поддерживать надёжность и защищать пользователей и Meowl.
• Обрабатывать покупки, показывать и измерять рекламу в бесплатном сервисе, отвечать на запросы о конфиденциальности и соблюдать закон.

Планирование питания с ИИ

Meowl AI — необязательная функция. При запуске сеанса мы отправляем стороннему поставщику услуг ИИ беседу и необходимый для плана контекст: имя, возраст, пол, рост, вес, цель, целевой вес, цели по калориям и макронутриентам, актуальное расписание голодания, язык, пищевые предпочтения, аллергии или непереносимость и выбранные кухни. Названия блюд также могут отправляться этому поставщику для создания изображений.

Разговоры с ИИ, выбор инструментов, ожидающие и созданные планы и счётчики использования хранятся на серверах Meowl. Не вводите лишние сведения. Ответ ИИ может быть неточным и не является медицинским диагнозом или лечением; по вопросам здоровья и аллергий обращайтесь к квалифицированному специалисту.

• Google обрабатывает входные и выходные данные ИИ согласно своим условиям и обязательствам по конфиденциальности.
• Принятые планы сохраняются в учётной записи; текущий план можно удалить в приложении.
• Данные ИИ не передаются друзьям автоматически, если вы отдельно не записываете или не публикуете полученную активность.

Что могут видеть другие пользователи

В Meowl есть социальные функции. Ваше имя, уровень и код друга могут появляться в поиске авторизованных пользователей и рекомендациях по контактам. Для дружбы нужны запрос и принятие; добавляйте только знакомых людей.

• Принятые друзья могут видеть имя, уровень, XP, серии, значки, песню профиля, суточные калории, число приёмов пищи, прогресс по воде и события ленты — например тип приёма пищи, достижение серии, уровень или цель по воде.
• Фотографии с видимостью для друзей, подписи, число отметок «Нравится» и недавние истории видны принятым друзьям. Закрытые фотографии видите только вы. Идентификаторы зрителей записываются для статуса просмотра истории.
• Удаление друга прекращает будущий доступ, но не может вернуть информацию, которую тот уже увидел, сохранил или зафиксировал.
• Не загружайте фотографии или персональные данные других людей без разрешения. Сейчас Meowl не гарантирует автоматическую модерацию каждой загрузки.

Кому передаются данные

Meowl не продаёт персональные данные. Они раскрываются лишь в объёме, необходимом для работы функций и сервиса, соблюдения закона или завершения операции. Получатели включают:

• Google Firebase для аутентификации и Cloud Messaging, Google Sign-In для необязательного входа и сторонний поставщик услуг ИИ для планов и изображений блюд.
• Google AdMob для баннеров и рекламы с вознаграждением в бесплатном сервисе.
• RevenueCat и Apple App Store или Google Play для подписок, покупок, чеков и управления правами доступа.
• Apple Health и Health Connect, когда вы поручаете Meowl читать или записывать данные.
• Deezer при поиске или воспроизведении песни профиля; Deezer получает поисковую фразу или запрос трека и возвращает метаданные и ссылку предпрослушивания.
• Поставщики хостинга, баз данных, кеширования, сетей и безопасности, которые обслуживают API и инфраструктуру Meowl по договорным обязательствам или обязательствам конфиденциальности.
• Другие пользователи, как описано в социальном разделе, а также органы власти или консультанты, если раскрытие предписано законом или разумно необходимо для защиты прав, безопасности и сервиса. Данные также могут перейти при слиянии или реорганизации бизнеса в соответствии с законом.

Реклама, аналитика и отчёты о сбоях

Бесплатный сервис использует баннеры и рекламу с вознаграждением Google AdMob. Google может обрабатывать идентификаторы устройства или рекламы, примерное местоположение по IP, взаимодействия с рекламой, диагностику и связанные данные, чтобы показывать, ограничивать, защищать и измерять рекламу. В зависимости от настроек и закона реклама может быть персонализированной; в некоторых штатах США это может считаться таргетированной рекламой или «передачей».

На дату вступления в силу приложение Meowl не включает отдельные SDK Firebase Analytics или Firebase Crashlytics, а серверная часть не инициализирует отдельный сервис Sentry. Meowl всё же обрабатывает обычные журналы API и безопасности, а поставщики могут формировать собственные эксплуатационные диагностические данные.

Meowl не продаёт персональные данные. Вы можете использовать рекламные настройки ОС или написать на [email protected] для реализации применимого отказа. Подписка может уменьшать или убирать рекламу в соответствии с описанием в приложении.

Срок хранения данных

Meowl хранит данные, пока учётная запись активна, и столько, сколько разумно необходимо для цели сбора, безопасности, разрешения споров и правовых обязанностей. В текущем приложении нет единой функции удаления всей учётной записи; для полного удаления напишите на [email protected].

• Истории настроены на удаление примерно через 24 часа после публикации. Закрытые и доступные друзьям фотографии прогресса остаются, пока вы их не удалите или не запросите удаление учётной записи.
• Записи еды, воды, тренировок, голодания, прогресса, игровых функций, дружбы, сеансы и планы ИИ и хеши контактов могут оставаться с учётной записью, если нет отдельного удаления функции или вашего запроса.
• Push-токены по возможности удаляются при выходе и когда Firebase сообщает, что они устарели. Некоторые кеши и настройки могут оставаться на устройстве до очистки при выходе, удаления данных приложения или деинсталляции.
• Записи безопасности, операций и юридические документы могут храниться дольше при необходимости. Удалённые данные могут временно оставаться в защищённых резервных копиях до их ротации.
• Когда данные больше не нужны, Meowl стремится удалить или обезличить их с учётом технических и правовых ограничений.

Где обрабатываются данные

Meowl работает из Турции и использует поставщиков с инфраструктурой или персоналом в разных странах, включая Google, RevenueCat, Apple и поставщиков платформ и инфраструктуры. Поэтому данные могут обрабатываться за пределами вашей страны, ЕЭЗ или Великобритании.

Если действуют правила международной передачи, Meowl использует доступный законный механизм, например решение об адекватности, стандартные договорные положения или другую допустимую гарантию, вместе с подходящими техническими и организационными мерами.

Как Meowl защищает данные

Meowl применяет меры защиты, включая проверку ID-токенов Firebase для API, HTTPS, контроль доступа, ограничения ввода, заголовки безопасности, маскирование push-токенов в журналах и хеширование на устройстве до сопоставления контактов.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Храните данные входа в тайне, внимательно проверяйте запросы в друзья и сообщайте о подозрении на несанкционированный доступ по адресу [email protected]. Перед выполнением запроса о безопасности или правах может потребоваться проверка личности.

Возраст и безопасность детей

Meowl не предназначен для детей младше 14 лет, а текущий выбор даты при регистрации рассчитан на пользователей от 14 лет. Если местный закон требует более высокого возраста для согласия на онлайн-сервисы или обработку данных о здоровье, родитель или опекун должен разрешить и контролировать использование. Не создавайте учётную запись, если не можете дать законное согласие.

Социальные функции, фотографии, здоровье, реклама и ИИ требуют особой осторожности для юных пользователей. Несовершеннолетним следует добавлять только знакомых, не публиковать идентифицирующие изображения или чувствительные сведения и обсуждать цели здоровья с опекуном. Опекун может запросить проверку или удаление по адресу [email protected].

• Meowl сознательно не разрешает использование сервиса детьми младше 14 лет.
• Если станет известно, что были собраны данные ребёнка, не имеющего права пользоваться сервисом, Meowl может ограничить учётную запись и при необходимости удалить данные.
• Перед загрузкой контента, по которому можно определить ребёнка или другого человека, необходимо получить разрешение.

Доступ, удаление, согласие и контроль

В зависимости от места проживания у вас могут быть права узнать о данных или получить доступ, исправить или удалить их, ограничить обработку или возразить против неё, получить переносимую копию, отозвать согласие и подать жалобу в надзорный орган. Права в ЕЭЗ и Великобритании подчиняются условиям и исключениям GDPR или UK GDPR.

Жители Калифорнии и некоторых других штатов США также могут иметь права знать, получать доступ, исправлять, удалять, переносить данные, отказываться от продажи, передачи или таргетированной рекламы, ограничивать отдельные виды использования чувствительных данных и не подвергаться дискриминации. Meowl не продаёт персональные данные.

• Напишите с адреса своей учётной записи на [email protected] и опишите запрос. Meowl может проверить вашу личность и полномочия представителя.
• Отзовите доступ Apple Health или Health Connect в настройках платформы; ранее синхронизированные сводки нужно удалять отдельно.
• Измените уведомления в Meowl и на устройстве и отзовите разрешения камеры, фото, контактов или уведомлений в ОС.
• Используйте закрытую видимость фото, удаляйте друзей, доступные для удаления фото или планы и не используйте необязательное сопоставление контактов или Meowl AI.
• Используйте рекламные настройки устройства и обратитесь в Meowl для применимого по закону отказа от таргетированной рекламы или передачи.

Обновления и обращение по вопросам конфиденциальности

Meowl может обновлять эту политику при изменении функций, поставщиков или правовых требований. Новая дата вступления в силу будет опубликована здесь, а о существенном изменении ваших прав или порядка использования данных будет сообщено более заметным способом.

По вопросам, жалобам, безопасности детей, удалению учётной записи или любому запросу о конфиденциальности пишите на [email protected]. Укажите достаточно данных для определения учётной записи и запроса, но не отправляйте пароли, полные токены аутентификации или лишние сведения о здоровье.