Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как приложение Snaptuc («Приложение», «мы», «нас», «наш») собирает, использует, хранит, защищает и раскрывает данные пользователей («Пользователь», «вы», «ваш»). Используя Приложение, вы подтверждаете согласие с данной Политикой в полном объеме.

---

1. Приложение НЕ является медицинским сервисом

Все данные, подсчёты калорий, БЖУ, рекомендации, алгоритмы и любые выводы имеют исключительно информационный и ознакомительный характер, могут содержать неточности и не должны рассматриваться как медицинский совет. Вы используете Приложение и его данные на свой собственный риск.

Разработчик не несёт ответственности за любые решения, действия, ущерб или убытки, прямо или косвенно возникшие в результате использования информации, полученной через Приложение. Пользователь самостоятельно принимает решения на основании данных Приложения и несёт полную ответственность за своё здоровье и благополучие.

---

2. Какие данные мы собираем

2.1. Данные для входа в аккаунт

• Регистрация по email: адрес электронной почты и пароль, если вы создаёте аккаунт напрямую, а не через Apple или Google.
• Apple Sign-In: уникальный идентификатор Apple User ID, ваше имя и адрес электронной почты (при вашем разрешении); скрытые приватные email-адреса, предоставляемые Apple, также возможны.
• Google Sign-In: уникальный идентификатор Google User ID, ваше имя и адрес электронной почты (при вашем разрешении).

Ваш пароль хранится в нашей системе аутентификации в зашифрованном (хешированном) виде и никогда не передаётся и не хранится в открытом, читаемом виде.

2.2. Категория данных о здоровье (Особая категория)

Данные, перечисленные ниже, являются чувствительными персональными данными (Special Categories of Data) в соответствии с GDPR, поскольку они напрямую связаны со здоровьем. Мы обрабатываем их только с вашего явного согласия (полученного через начало использования Приложения) и для предоставления вам основных услуг.

Приложение собирает и обрабатывает данные, которые вы вводите вручную:

• История питания: записи о потреблённых продуктах, блюдах, рецептах и приёмах пищи.
• Нутриентные данные: информация о калориях, БЖУ (белки, жиры, углеводы), витаминах, микроэлементах и других пищевых компонентах.
• Пользовательский контент: текстовые заметки, названия и состав сохранённых вами наборов продуктов и приёмов пищи («мои блюда»).
• Персональные цели: заданные вами цели по весу, калорийности рациона, норме БЖУ, макро- и микроэлементам.

2.3. Данные о физическом состоянии

Эти данные вы указываете самостоятельно и вручную в профиле Приложения:

• Основные показатели: дата рождения (возраст), пол, масса тела, рост.
• Репродуктивный статус: беременность, период лактации (кормления грудью) — используется только для корректного расчёта рекомендуемых норм нутриентов.
• Уровень активности и цель: заданный вами уровень физической активности и цель (снижение, поддержание или набор веса).
• История изменений: хронология изменений веса и других указанных вами параметров с течением времени.

Приложение не подключается к Apple Health, Google Fit, умным весам или фитнес-трекерам и не считывает данные с этих сервисов автоматически.

2.4. Технические и автоматически собираемые данные

• Тип устройства, модель, платформа и версия операционной системы.
• Версия и сборка Приложения.
• Язык, региональные настройки и часовой пояс.
• Состояние сетевого соединения.
• IP-адрес (используется для общей аналитики, безопасности и предотвращения мошенничества).
• Журналы ошибок и технические логи: для диагностики сбоев и поддержки пользователей эти журналы могут включать данные аккаунта и профиля (например, идентификатор пользователя, а в отдельных случаях — параметры профиля). Доступ к таким журналам ограничен сотрудниками, которым он необходим по роду задач, и они хранятся не дольше, чем это необходимо для устранения проблем.
• Данные об использовании функций приложения, помогающие понять, какие функции популярны.

На устройствах iOS приложение не собирает рекламный идентификатор (IDFA) и не использует его для отслеживания между приложениями и сайтами.

2.5. Платёжные данные и подписки

Все платежи обрабатываются исключительно через платформы App Store (Apple) и Google Play (Google). Snaptuc не получает, не обрабатывает и не хранит данные ваших банковских карт, платёжных реквизитов или историю финансовых транзакций.

Мы получаем от платёжных систем только подтверждение факта оплаты и обезличенные сведения о статусе вашей подписки (активна/неактивна, дата начала/окончания, тип подписки) для корректного предоставления премиум-функций в Приложении.

Управление подписками, их отмена, возврат средств и просмотр истории платежей осуществляются исключительно через настройки вашего аккаунта в App Store или Google Play.

---

3. Цели и правовые основания обработки данных

Мы используем собранные данные для следующих целей и на следующих правовых основаниях (в соответствии с GDPR):

• Выполнение договора (предоставление услуг): Создание, поддержание и безопасность вашего аккаунта; сохранение, отображение и анализ ваших пищевых данных, статистики и прогресса; синхронизация данных между устройствами.
• Ваше явное согласие: Обработка чувствительных данных о здоровье и фитнесе (масса тела, активность, питание). Вы можете отозвать согласие в настройках устройства или путем удаления аккаунта.
• Законный интерес (наш или третьих лиц): Обнаружение, диагностика и устранение ошибок; постоянное улучшение функционала и производительности; обеспечение безопасности, предотвращение мошенничества.
• Юридическое обязательство: Соблюдение наших юридических обязательств, связанных с финансовыми отчётами или запросами от государственных органов.

Данные не продаются и не передаются третьим лицам для их независимых рекламных или маркетинговых целей.

---

4. Точность данных и отказ от ответственности

Базы продуктов, алгоритмы расчёта, формулы и рекомендации, используемые в Snaptuc:

• Могут содержать неточности, погрешности или быть неполными.
• Могут не подходить для конкретных пользователей из-за индивидуальных особенностей метаболизма, здоровья или образа жизни.
• Могут отличаться от фактического состава реальных продуктов питания.
• Не являются и не должны интерпретироваться как медицинский совет, диагноз, назначение или рекомендация.

Мы прилагаем разумные усилия для обеспечения точности данных, но не гарантируем их абсолютную точность, полноту или актуальность. Вы используете эту информацию на свой страх и риск.

---

5. Управление, доступ и удаление ваших данных

Вы сохраняете контроль над своими данными и можете:

• Просматривать и редактировать большую часть своих данных (питание, цели, профиль) непосредственно в интерфейсе Приложения.
• Экспортировать свои данные (по запросу через обращение в поддержку).
• Удалить свой аккаунт безвозвратно. Функция удаления аккаунта доступна в настройках Приложения.

Права пользователей (GDPR/CCPA)

В соответствии с применимым законодательством (например, Общим регламентом по защите данных (GDPR) в ЕС или Законом Калифорнии о конфиденциальности потребителей (CCPA)), вы можете иметь следующие права в отношении своих персональных данных:

• Право на доступ – узнать, какие данные мы обрабатываем.
• Право на исправление – исправить неточные данные.
• Право на удаление («право на забвение»).
• Право на ограничение обработки.
• Право на переносимость данных.
• Право на отзыв согласия – если обработка основана на согласии.
• Право на отказ от продажи данных (Snaptuc не продаёт данные).

Сроки обработки запросов: Мы обязуемся ответить на все запросы, связанные с защитой данных, в течение 30 календарных дней с момента получения.

---

6. Передача данных третьим лицам и поставщикам услуг

Мы можем передавать данные ограниченному кругу доверенных поставщиков услуг (субпроцессоров), которые помогают нам в работе Приложения. Эти стороны обрабатывают данные исключительно по нашим инструкциям, в соответствии с данной Политикой и обязаны обеспечивать соответствующую защиту:

• Провайдеры облачной инфраструктуры и баз данных (например, Google Firebase, Amazon Web Services или аналоги) – для хранения и обработки данных пользователей. Хранение может осуществляться как в ЕЭЗ, так и в других регионах, с соблюдением стандартов защиты.
• Сервисы аутентификации: Apple и Google – исключительно для процесса входа в аккаунт.
• Сервисы аналитики и мониторинга сбоев (например, Firebase Crashlytics, Analytics) – для анализа данных об использовании и исправления ошибок. Сервису мониторинга сбоев передаётся идентификатор аккаунта (адрес электронной почты) для связывания отчётов об ошибках с вашим аккаунтом; эти данные используются исключительно для диагностики и не используются в рекламных целях.
• Сервисы поддержки пользователей (например, почтовые сервисы) – для обработки ваших запросов.

Мы требуем от всех наших поставщиков услуг соблюдения строгих обязательств по конфиденциальности и безопасности. В случае слияния, продажи активов или банкротства данные пользователей могут быть переданы правопреемнику, о чём пользователи будут уведомлены.

---

7. Безопасность данных

Мы реализуем и поддерживаем соответствующие технические и организационные меры безопасности для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся:

• Использование сквозного шифрования (HTTPS/TLS) для передачи данных между приложением и нашими серверами.
• Шифрование конфиденциальных данных при хранении.
• Строгий контроль физического и логического доступа к нашим серверам и системам.
• Регулярный аудит безопасности и обновление программного обеспечения.
• Ограничение доступа к персональным данным сотрудниками только на основе необходимости для выполнения рабочих задач.

Несмотря на наши усилия, ни один метод передачи через интернет или метод электронного хранения не является абсолютно безопасным на 100%. Мы не можем гарантировать абсолютную безопасность данных.

---

8. Данные детей

Приложение не предназначено для лиц младше 13 лет (или иного возраста, с которого предоставление согласия на обработку данных является законным в вашей стране). Мы сознательно не собираем персональные данные у несовершеннолетних. Если мы узнаем, что собрали персональные данные ребенка без верифицированного согласия родителя, мы предпримем шаги для незамедлительного удаления такой информации. Если вы являетесь родителем или опекуном и полагаете, что ваш ребенок предоставил нам данные, пожалуйста, свяжитесь с нами.

---

9. Международные передачи данных

Наши серверы и поставщики услуг могут находиться в странах за пределами вашей страны проживания, включая, но не ограничиваясь, странами Европейской экономической зоны (ЕЭЗ) и США. Законы о защите данных в этих странах могут отличаться от законов вашей страны. Передавая нам данные, вы соглашаетесь на такую передачу. Мы принимаем все необходимые меры (например, использование Стандартных договорных положений ЕС) для обеспечения того, чтобы такие передачи соответствовали применимому законодательству и обеспечивали адекватный уровень защиты ваших данных.

---

10. Изменения политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отражать изменения в нашем Приложении, методах обработки данных или правовых требованиях. Мы уведомим вас о любых существенных изменениях, разместив новую версию Политики в Приложении и/или на нашем сайте, и, если это требуется по закону, запросим ваше согласие. Дата последнего обновления указывается в начале документа. Рекомендуем периодически просматривать эту страницу для получения актуальной информации.

Эта Политика конфиденциальности является частью наших Условий использования.

---

11. Контакты и Владелец данных

Актуальную версию Политики конфиденциальности также можно всегда найти по адресу:
https://tucway.app/privacy.html