Політика конфіденційності
Українська та англійська версії мають однаковий зміст.
- Ваші страви, вага й профіль — це дані про здоров'я. Ми використовуємо їх лише для того, щоб застосунок працював для вас.
- Без реклами, без стеження, без інструментів аналітики чи звітів про збої; ми ніколи не продаємо ваші дані й не передаємо їх для маркетингу.
- Текст, який ви пишете про їжу чи активність, надсилається сервісу ШІ (Claude від Anthropic), щоб порахувати калорії. Ваше ім'я, email, вага й історія разом із ним не надсилаються.
- Ви можете будь-коли все видалити: Налаштування → Видалити мої дані.
- Нагадування про їжу налаштовуються лише на вашому телефоні; ми не надсилаємо push-повідомлень і не зберігаємо даних нагадувань на сервері.
- Next Bite — для дорослих: вам має бути 18 років або більше.
1. Хто ми
Next Bite створює ФОП Кузьмич Мирослав, фізична особа-підприємець, зареєстрована в Україні, вул. Петраша, 16, м. Яремче, Івано-Франківська обл., 78500, Україна («ми»). Ми визначаємо, як використовуються ваші дані в Next Bite (за GDPR ми — «контролер», за законом України — «володілець персональних даних»).
З будь-яких питань конфіденційності: privacy@getnextbite.app.
2. Яку інформацію ми збираємо
2.1 Інформація, яку ви надаєте
Next Bite можна користуватися без імені та email. Під час першого запуску застосунок створює обліковий запис із випадковим ідентифікатором. Ось усе, що з ним пов'язано:
| Дані | Приклади | Звідки |
|---|---|---|
| Профіль | стать, рік народження та зріст (обидва необов'язкові, якщо ви вводите власну норму), рівень активності, мета, денна норма калорій і чи ввели ви її самі, одиниці, мова застосунку, кількість прийомів їжі, чи ввімкнули ви облік води та синхронізацію ваги | від вас |
| Згода | дата, коли ви погодилися, і версія тексту | застосунок |
| Щоденник їжі | текст, який ви написали про кожен прийом їжі, страви, калорії, білки, жири й вуглеводи, час; ваші збережені продукти | від вас і перевірки ШІ |
| Активність і вода | назва активності, хвилини, спалені калорії; склянки води | від вас |
| Вага | ваша вага, дата і чи ввели ви її самі, чи вона надійшла з Apple Health / Health Connect | від вас або з Apple Health / Health Connect, якщо ввімкнено синхронізацію |
| Відгуки | нотатки, які ви надсилаєте нам із застосунку, їхня тема й мова застосунку. Будь ласка, не пишіть у них даних про здоров'я чи контактів: їх читає команда. | від вас |
| Збережений обліковий запис (необов'язково) | ваша адреса email або ідентифікатор і email, які нам надає Apple, коли ви зберігаєте щоденник через «Вхід з Apple» (можна вибрати «Приховати мій email» від Apple; ім'я — лише якщо ви дозволите Apple ним поділитися). | від вас, Apple |
| Підписка | чи маєте ви Next Bite Pro, який план, який магазин, коли поновлюється чи закінчується. Ми ніколи не бачимо вашої картки чи платіжних даних: оплату приймають Apple або Google. | Apple, Google через RevenueCat |
| Ліміти та службові записи | скільки перевірок ШІ ви використали сьогодні; для кожної перевірки — її вартість, швидкість і результат; тексти, які ШІ не зміг прочитати; тексти не про їжу чи спроби зловживати ШІ; відповідь ШІ на текст про їжу, збережена для повторних страв | сервер застосунку |
| Сеанси входу й журнали сервера | IP-адреса й тип пристрою чи браузера телефона, з якого виконано вхід, і час; технічні журнали запитів до нашого сервера. Використовуються лише для безпеки облікового запису та роботи сервісу, ніколи — для визначення вашого місцеперебування. | ваш телефон, Supabase |
Ми не запитуємо ваше справжнє ім'я, номер телефону, адресу чи контакти. Якщо ви напишете їх у відгуку, ми прочитаємо й збережемо їх як частину цього відгуку (див. розділ 7), тому, будь ласка, не робіть цього.
Зберігається лише на вашому телефоні (нам не надсилається): налаштування нагадувань (які прийоми їжі, тижневий підсумок), мова й вигляд застосунку, а також дрібні позначки, наприклад які підказки ви вже бачили. Нагадування про їжу — це локальні сповіщення, які планує сам телефон; ми не використовуємо push-сервіс і не зберігаємо токен пристрою. Тижневе нагадування-підсумок показує кількість днів, коли ви вели записи, і середні калорії, пораховані на вашому телефоні з вашого щоденника.
2.2 Інформація, що збирається автоматично
Next Bite не містить реклами, інструментів аналітики чи звітів про збої (жодних Google Analytics, Firebase чи Crashlytics і жодного рекламного ідентифікатора). Ми не відстежуємо вас в інших застосунках чи на сайтах. Проте, коли ваш телефон з'єднується з нашими серверами, певні технічні дані обробляються автоматично, як і в будь-якому онлайн-сервісі:
- IP-адреса, час запиту, тип пристрою та операційна система — як частина з'єднання. Наш постачальник бази даних (Supabase) короткий час зберігає їх у журналах сервера (розділ 7). Ми використовуємо їх лише для надання сервісу, обмеження зловживань (наприклад, скільки облікових записів можна створити з одного з'єднання) і виправлення збоїв.
- Дані про покупки: RevenueCat, який веде для нас статус підписки, отримує ваш випадковий ідентифікатор облікового запису, дані про покупку в магазині й потрібні для цього технічні дані (зокрема IP-адресу, тип пристрою та версію застосунку).
- Цей сайт не використовує файлів cookie й аналітики. Наш хостинг-провайдер Cloudflare веде звичайні журнали доступу (IP-адреса, сторінка, час) для безпеки й може рахувати відвідування, не ідентифікуючи вас.
Ваші страви, вага, дані про тіло й харчування — це дані про здоров'я (особлива категорія даних за GDPR і чутливі дані за законом України). Ми обробляємо їх лише тому, що ви явно погоджуєтеся на це на першому екрані.
3. Перевірка їжі ШІ
Коли ви записуєте їжу чи активність, написаний вами текст і мова застосунку надсилаються з нашого сервера в Anthropic (модель ШІ Claude), щоб розбити його на страви й оцінити калорії. Ваш ідентифікатор облікового запису, email, вага, профіль та історія разом із ним не надсилаються.
Anthropic обробляє цей текст від нашого імені. Згідно з її комерційними умовами вона не використовує цей текст для навчання своїх моделей і видаляє його протягом 30 днів. Довше, до 2 років, може зберігатися лише текст, який її автоматичні системи безпеки позначили як порушення правил використання.
Щоб знайти поживну цінність, наш сервер потім шукає в публічних базах продуктів USDA FoodData Central та Open Food Facts лише за назвами продуктів (наприклад, «житній хліб»). Нічого, що вас ідентифікує, їм не надсилається.
Щоб той самий прийом їжі не потребував повторної перевірки ШІ, ми зберігаємо відповідь ШІ на ваш текст 30 днів, прив'язаною до вашого облікового запису.
Кнопка «Запитати будь-який ШІ» лише готує текст на вашому телефоні й відкриває меню «Поділитися». Ми нічого не надсилаємо; якщо ви поділитеся ним з іншим застосунком, діють умови конфіденційності того застосунку.
Якщо ми колись перенесемо перевірку їжі до іншого постачальника ШІ, ми спершу оновимо цей розділ, таблицю в розділі 5 і версію цієї політики.
Значення калорій — це оцінки. Жодні рішення з юридичними чи подібними наслідками щодо вас не ухвалюються автоматично.
4. Як ми використовуємо інформацію
Ми використовуємо вашу інформацію лише для того, щоб:
- надавати й підтримувати Next Bite: вести ваш щоденник, розраховувати норму, рахувати калорії за допомогою ШІ, показувати прогрес і дозволяти зберегти щоденник та перенести його на новий телефон;
- керувати підписками та пробним періодом і вмикати Pro у вашому обліковому записі;
- підтримувати безпеку й доступність сервісу: денні ліміти ШІ, блокування зловживань, пошук і виправлення збоїв;
- покращувати застосунок, читаючи ваші відгуки й тексти, які ШІ не зміг прочитати;
- допомагати вам, коли ви нам пишете, і надсилати службові повідомлення (коди входу, важливі зміни умов чи цієї політики).
Ми не використовуємо ваші дані для реклами, профілювання чи навчання моделей ШІ й не надсилаємо маркетингових листів.
| Мета | Правова підстава (GDPR) |
|---|---|
| Вести щоденник, розраховувати норму, показувати прогрес (дані про здоров'я) | ваша явна згода (ст. 9(2)(a)) і договір з вами (ст. 6(1)(b)) |
| Перевірка їжі ШІ | ваша явна згода й договір |
| Збереження щоденника через Apple чи email; коди входу | договір з вами |
| Підписки та пробний період | договір з вами |
| Денні ліміти ШІ, блокування зловживань, безпека й робота сервісу | наш законний інтерес у безпечному й доступному сервісі (ст. 6(1)(f)) |
| Читання ваших відгуків для покращення застосунку | наш законний інтерес |
Ви можете будь-коли відкликати згоду, видаливши свої дані (розділ 12). Це не впливає на те, що було зроблено раніше.
5. Сторонні сервіси
Для роботи Next Bite ми користуємося кількома постачальниками. Вони діють за нашими інструкціями згідно з договорами про обробку даних і не можуть використовувати ваші дані для власних цілей.
| Постачальник | Для чого | Що отримує |
|---|---|---|
| Supabase Inc. | база даних, вхід і листи з кодами входу, наші серверні функції | усе з розділу 2.1, а також дані з'єднання (2.2) |
| Anthropic PBC | перевірка їжі ШІ | текст про їжу чи активність і мову застосунку |
| RevenueCat Inc. | статус підписки від Apple і Google | ваш випадковий ідентифікатор і історію покупок у Next Bite |
| Apple, Google | магазини застосунків, платежі, необов'язковий «Вхід з Apple», дані Health на вашому телефоні | те, що ви надаєте їм за їхніми умовами; ми отримуємо лише те, що описано в розділі 2 |
| USDA FoodData Central, Open Food Facts | публічні дані про поживну цінність | лише назви продуктів, нічого, що вас ідентифікує |
| Cloudflare, Inc. | цей сайт | звичайні журнали доступу |
Ми не продаємо ваші дані, не передаємо їх для реклами й не надаємо брокерам даних. Ми розкриємо їх лише тоді, коли цього вимагає закон, і лише в потрібному обсязі.
6. Де зберігаються дані
Ваші дані зберігає Supabase у регіоні Європейському Союзі (Франкфурт, Німеччина). Anthropic і RevenueCat перебувають у США. Коли дані залишають ЄС, Велику Британію чи Україну, ми покладаємося на Рамкову програму захисту даних ЄС–США (Data Privacy Framework), якщо постачальник сертифікований, або на Стандартні договірні положення Європейської комісії.
7. Як довго ми їх зберігаємо
| Дані | Строк |
|---|---|
| Профіль, щоденник, вага, активність, вода, збережені продукти, статус підписки | доки ви їх або свій обліковий запис не видалите |
| Відгуки | 180 днів |
| Збережені відповіді ШІ для повторних страв | 30 днів |
| Тексти, які ШІ не зміг прочитати; тексти, позначені як зловживання | 30 днів |
| Записи про кожну перевірку ШІ (вартість, швидкість, результат; без тексту) | 90 днів |
| Денний лічильник перевірок ШІ (лише числа) | доки ви не видалите обліковий запис |
| Облікові записи, які ніколи не зберігали через Apple чи email і якими не користувалися 12 місяців (відкриття застосунку вважається використанням) | видаляються з усіма даними через 12 місяців (активна підписка зберігає обліковий запис) |
| Сеанси входу; журнали сервера | сеанси — доки ви не вийдете чи не видалите дані; журнали — 7 днів |
| Налаштування нагадувань та інші дані на телефоні | доки ви їх не зміните, не видалите дані в застосунку (нагадування та їхні налаштування) або не видалите застосунок |
| Резервні копії бази даних | видалені дані зникають із резервних копій протягом 7 днів |
Apple і Google зберігають власні записи про ваші покупки згідно зі своїми умовами й податковим законодавством. RevenueCat зберігає історію покупок, прив'язану до вашого випадкового ідентифікатора, доки ви не видалите свої дані; видалення даних у застосунку видаляє її і в RevenueCat.
8. Apple Health і Health Connect
Якщо ви ввімкнете синхронізацію ваги, Next Bite читає лише вашу вагу з Apple Health (iPhone) або Health Connect (Android). Він ніколи нічого туди не записує й не читає нічого іншого. Ви можете будь-коли вимкнути це в Налаштуваннях або скасувати дозвіл в Apple Health чи Health Connect.
Дані з Apple Health і Health Connect використовуються лише для показу вашої ваги в Next Bite. Вони ніколи не використовуються для реклами чи маркетингу, не продаються й нікому не передаються, окрім зберігання, описаного вище.
9. Безпека даних
Ми застосовуємо розумні технічні й організаційні заходи для захисту ваших даних:
- дані передаються зашифрованими (HTTPS) і шифруються під час зберігання нашим постачальником бази даних;
- кожен обліковий запис бачить лише власні записи (безпека на рівні рядків); службові записи й журнали може читати лише ми;
- доступ до робочої бази даних і ключів API маємо лише ми, а ключі не зберігаються в застосунку;
- кожен постачальник, що обробляє ваші дані, зобов'язаний договором про обробку даних.
Жодна система не є абсолютно захищеною. Якщо витік загрожуватиме вашим правам, ми повідомимо вас і органи влади, як вимагає закон.
10. Конфіденційність дітей
Next Bite не призначений для дітей. Щоб ним користуватися, вам має бути 18 років або більше. Ми свідомо не збираємо персональні дані осіб, молодших за 18 років (і в жодному разі дітей до 13 років або до 16, якщо такий вік встановлює закон вашої країни). Якщо ви вважаєте, що Next Bite користується дитина, напишіть нам, і ми видалимо обліковий запис з усіма даними.
11. Ваші права (GDPR, CCPA та інші)
Де б ви не жили, ви можете попросити нас:
- надати доступ до даних, які ми про вас зберігаємо, і копію (у машиночитному форматі);
- виправити їх (більшість можна змінити в застосунку);
- видалити їх (у застосунку, див. розділ 12);
- обмежити їх використання або заперечити проти нього;
- відкликати згоду в будь-який час.
Пишіть нам на адресу з розділу 14. Оскільки облікові записи анонімні, доки ви їх не збережете, ми можемо попросити надіслати запит із застосунку або з email, через який ви зберегли щоденник, щоб передати дані лише вам. Ми відповідаємо протягом одного місяця (протягом 45 днів для запитів із Каліфорнії).
ЄС, Велика Британія та ЄЕЗ (GDPR): усі права вище діють повністю, плюс право на перенесення даних. Ви можете поскаржитися до органу із захисту даних своєї країни; у Великій Британії — до ICO. Україна: Уповноважений Верховної Ради України з прав людини.
Каліфорнія та інші штати США (CCPA/CPRA та подібні закони): ви маєте право знати, яку персональну інформацію ми збираємо й навіщо (ця політика), отримати до неї доступ, виправити й видалити її, а також не зазнавати дискримінації за використання цих прав. Ми не продаємо вашу персональну інформацію й не передаємо її для поведінкової реклами, тож відмовлятися немає від чого. Дані про здоров'я ми використовуємо лише для надання Next Bite, як описано тут, і з вашої згоди. За законами про дані про здоров'я, як-от My Health My Data Act штату Вашингтон, діє те саме. Ви можете подати запит через уповноваженого представника.
12. Видалення даних
У застосунку: Налаштування → Видалити мої дані. Це одразу видаляє з нашого сервера ваш обліковий запис і все, що з ним пов'язано: профіль, щоденник, вагу, активність, воду, збережені продукти, відгуки, збережені відповіді ШІ, ліміти й службові записи, ваш збережений вхід і статус підписки в Next Bite. Ми також видаляємо вашу історію покупок у RevenueCat. Скасувати це неможливо. Після цього телефон показує чистий старт.
Якщо ви зберегли щоденник через «Вхід з Apple», застосунок спершу просить Apple підтвердити, а потім відкликає доступ Next Bite до вашого Apple ID, тож Next Bite більше не з'являється у «Вхід з Apple» в налаштуваннях Apple ID. Якщо цей крок не вдасться, ваші дані все одно видаляються; тоді ви можете прибрати Next Bite там самостійно.
Видалення даних у застосунку також скасовує всі нагадування, заплановані на вашому телефоні, і очищає налаштування нагадувань на цьому телефоні.
Видалення даних не скасовує підписку: скасуйте її в налаштуваннях App Store чи Google Play. Докладніше, а також як попросити про видалення без застосунку: Видалення даних Next Bite.
13. Зміни цієї політики
Коли ми змінюємо цю політику, ми змінюємо версію й дату вгорі. Якщо зміна важлива, застосунок попросить вас прочитати й прийняти її знову, перш ніж продовжити.
14. Контакти
ФОП Кузьмич Мирослав
вул. Петраша, 16, м. Яремче, Івано-Франківська обл., 78500, Україна
Email: privacy@getnextbite.app