Политика конфиденциальности

1. Введение

Компания Kindly Robotics, Inc., которая управляет Nommie («Nommie», «мы», «нас» или «наш»), стремится защищать твою конфиденциальность. В этой Политике конфиденциальности объясняется, как мы собираем, используем, передаём и защищаем твою персональную информацию, когда ты пользуешься нашим мобильным приложением, веб-сайтом и связанными с ними сервисами (вместе «Сервис»).

Пользуясь Сервисом, ты соглашаешься со сбором и использованием информации так, как описано в этой политике. Если ты не согласен, тебе не следует пользоваться Сервисом.

2. Какую информацию мы собираем

2.1 Информация, которую ты предоставляешь

• Данные аккаунта: имя, адрес эл. почты и пароль при регистрации
• Лист ожидания Nommie Ring: если ты записываешься в лист ожидания, мы сохраняем указанный тобой адрес эл. почты (на нашем сайте) или твой аккаунт (в приложении), твоё согласие, дату и любые метки кампании в ссылке, по которой ты перешёл. Мы используем это только для того, чтобы рассказать тебе о кольце Nommie, и ты можешь покинуть лист ожидания в любой момент
• Данные профиля: возраст, рост, вес, пол, уровень активности и цели по питанию
• Данные о еде: фото блюд, текстовые описания еды, сканы штрихкодов и записи о еде, внесённые вручную
• Данные о здоровье: измерения веса, история потребления питательных веществ и цели по калориям
• Сообщения: сообщения, которые ты отправляешь нашей службе поддержки или через функцию ИИ-чата
• Имена пользователя в соцсетях: если ты сообщаешь нам в приложении, что публикуешь контент в TikTok или Instagram, мы сохраняем введённые тобой имена пользователя и любую добавленную тобой заметку. Мы используем их только для того, чтобы связаться с тобой и предложить показать твои публикации или присоединиться к нашей программе для авторов, и храним их в BrandBeacon, сервисе, через который мы ведём эту программу. Ты можешь в любой момент попросить нас удалить их

2.2 Информация, собираемая автоматически

• Информация об устройстве: тип устройства, операционная система, уникальные идентификаторы устройства и версия приложения
• Данные об использовании: используемые функции, посещённые страницы, совершённые действия, временные метки и длительность сеанса
• Журналы и диагностические данные: отчёты об ошибках, журналы сбоев и показатели производительности
• Записи сеансов: чтобы понять, где приложение сбивает людей с толку или не срабатывает, мы можем записывать, как используются экраны приложения во время сеанса (расположение элементов экрана, нажатия и переходы); эти записи обрабатывает PostHog. Записи тщательно маскируются ещё до того, как что-либо покинет твоё устройство: весь вводимый тобой текст, все изображения (включая твои фото еды) и все системные окна выбора фото и контактов заменяются заглушками, а журналы приложения не записываются. То, что мы получаем, показывает форму твоего пути по приложению, а не твоё содержимое. Записи представляют собой редкие снимки, а не непрерывное видео, и используются исключительно для улучшения продукта
• Источник установки: если ты устанавливаешь приложение по ссылке автора (установка, которую AppsFlyer относит к этой ссылке, а не органическая), мы записываем идентификатор установки AppsFlyer, код автора и время установки, даже до того, как ты создашь аккаунт. Чтобы ограничить злоупотребления, мы также храним около 2 дней необратимо закодированную версию твоего сетевого адреса (но никогда не сам адрес). Если затем ты входишь в аккаунт или начинаешь гостевой сеанс, мы связываем эту запись с твоим аккаунтом.

2.3 Информация от третьих лиц

Если ты входишь через Apple, Google или другого поставщика аутентификации, мы получаем твоё имя, адрес эл. почты и идентификатор профиля в той мере, в какой это разрешено твоими настройками у этого поставщика.

Если ты устанавливаешь приложение из рекламы или по ссылке автора, AppsFlyer сообщает нам, с какой ссылки или кампании пришла установка.

3. Как мы используем твою информацию

Мы используем твою информацию, чтобы:

• Предоставлять, поддерживать и улучшать Сервис
• Анализировать фото и описания еды, чтобы оценивать её пищевую ценность
• Формировать персональные выводы и рекомендации по питанию
• Обрабатывать подписки и платежи
• Отправлять тебе уведомления и новости, связанные с Сервисом
• Отвечать на твои обращения в поддержку и общаться с тобой
• Улучшать наши ИИ-модели с помощью обезличенных агрегированных данных
• Выявлять, предотвращать и устранять технические проблемы и угрозы безопасности
• Выполнять юридические обязательства

4. Как мы передаём твою информацию

Мы не продаём твою персональную информацию. Мы можем передавать твою информацию в следующих ограниченных случаях:

• Поставщики услуг: мы передаём данные проверенным сторонним поставщикам, включая облачный хостинг (Supabase), обработку платежей (Stripe для оплаты на сайте; Apple и Google для покупок в приложении), ИИ-анализ еды (Google Gemini) и аналитику (PostHog).
• Атрибуция установок (AppsFlyer): вскоре после запуска (на iPhone после того, как приложение запросит разрешение на отслеживание) приложение запускает AppsFlyer, который сообщает нам, пришла ли установка из рекламы или по ссылке. Мы отправляем в AppsFlyer три события в приложении: твоё первое сканирование еды, создание аккаунта и начало бесплатного пробного периода или платной подписки (ID заказа, продукт, цена и валюта). На iPhone AppsFlyer может использовать рекламный идентификатор твоего устройства, только если ты разрешил отслеживание.
• Измерение рекламы (Meta): приложение содержит SDK Meta с включёнными автоматическими событиями приложения, которые сообщают Meta о таких событиях, как установка и открытие приложения, чтобы мы могли измерять эффективность нашей рекламы в Facebook и Instagram. На iPhone приложение сообщает Meta, что отслеживание рекламы разрешено, только если ты разрешил отслеживание в запросе iPhone. На Android Meta может использовать рекламный идентификатор твоего устройства, который ты можешь сбросить или удалить в настройках Android.
• Подписки (RevenueCat): подписки в приложении управляются через RevenueCat. Мы идентифицируем тебя для RevenueCat по ID твоего аккаунта и адресу эл. почты, а RevenueCat получает сведения о твоих покупках и статусе подписки в App Store или Google Play. Мы также передаём RevenueCat твой идентификатор установки AppsFlyer, чтобы понимать, из какой рекламы, ссылки или публикации пришла подписка. Рекламный идентификатор твоего устройства мы вместе с ним не отправляем.
• Отчёты о сбоях и ошибках (Sentry): отчёты о сбоях, отчёты об ошибках и небольшая выборка данных о производительности отправляются в Sentry с пометкой ID твоего аккаунта и версии приложения.
• Программа для авторов (BrandBeacon): когда кто-то нажимает на ссылку автора, устанавливает по ней приложение, регистрируется или оформляет подписку с кодом автора, мы передаём код автора, время и идентификатор события в BrandBeacon, сервис, через который мы ведём нашу программу для авторов. Для установки идентификатор включает ID установки AppsFlyer; для подписки мы также передаём уплаченную сумму. Твоё имя и адрес эл. почты мы этому сервису не передаём.
• Требования закона: мы можем раскрыть информацию, если этого требует закон или запрос государственного органа.
• Передача бизнеса: в случае слияния или поглощения твоя информация может быть передана в рамках сделки.
• С твоего согласия: мы можем передавать информацию для других целей, если ты дашь на это явное разрешение.

4.1 Обработка сторонним ИИ: Google Gemini

Некоторые функции отправляют части твоего профиля в Google Gemini, чтобы модель могла учитывать твою ситуацию. Планирование питания и подсказки блюд отправляют твои аллергены, пищевые предпочтения и то, включён ли у тебя режим GLP-1, потому что план, который не знает о твоих аллергиях, небезопасен. ИИ-чат дополнительно отправляет название твоего лекарства, твоё отображаемое имя и, если ты включил режим беременности, сведения о беременности и предполагаемую дату родов, чтобы коуч мог отвечать с учётом контекста. Он также отправляет твой статус голодания, чтобы коуч знал, находишься ли ты в процессе голодания. Твоя доза GLP-1 и график инъекций никогда не отправляются. Мы используем платный тариф Google Gemini, при котором Google не использует отправляемые нами данные для обучения или улучшения своих моделей.

Ещё четыре функции отправляют данные в Gemini. Голосовая запись отправляет текстовую расшифровку того, что ты сказал, и это самый популярный способ записи еды в приложении. Сканирование кладовой отправляет каждое фото твоего холодильника или кладовой. Сканирование добавок отправляет фото этикетки. Твоя еженедельная сводка по питанию отправляет твоё имя, твою цель, средние значения калорий и БЖУ, продукты, которые ты записываешь чаще всего, а если включён режим беременности, то и то, что ты беременна, и какой у тебя триместр, но не предполагаемую дату родов.

Анализ фото еды отправляет только само фото и контекст приёма пищи, без каких-либо данных, идентифицирующих аккаунт. Это относится именно к сканированию фото: еженедельная сводка отправляет твоё имя, а чат отправляет твоё отображаемое имя. В нашей более подробной Политике конфиденциальности данных о здоровье потребителей всё это изложено полностью, включая то, как мы это установили.

Ты должен дать согласие до того, как будут отправлены какие-либо фото, и можешь отозвать его в любой момент в Настройках. Если ты потребитель из штата Вашингтон, ознакомься с нашей Политикой конфиденциальности данных о здоровье потребителей.

5. Хранение и безопасность данных

Твои данные хранятся на защищённых серверах в США с использованием Supabase (SOC 2 Type II). Мы применяем шифрование при передаче (TLS 1.3), шифрование при хранении (AES-256), политики безопасности на уровне строк и средства контроля доступа, ограничивающие доступ сотрудников к персональным данным.

6. Срок хранения данных

Мы храним твою персональную информацию, пока твой аккаунт активен. Если ты удалишь аккаунт, мы удалим или обезличим твои персональные данные в течение 30 дней, за исключением случаев, когда их хранение требуется по юридическим причинам.

7. Твои права

В зависимости от твоего местонахождения у тебя могут быть права на доступ к своим персональным данным, их исправление, удаление, экспорт или ограничение их обработки. Чтобы воспользоваться любым из этих прав, напиши нам на privacy@nommie.ai. Мы ответим в течение 30 дней.

8. Файлы cookie и отслеживание

Наше веб-приложение использует необходимые файлы cookie, нужные для аутентификации и управления сеансом, а также PostHog для продуктовой аналитики. На нашем сайте мы не используем сторонние рекламные файлы cookie или трекеры.

9. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональную информацию детей младше 13 лет. Напиши нам на privacy@nommie.ai, если считаешь, что ребёнок младше 13 лет предоставил нам персональную информацию.

10. Изменения этой политики

Время от времени мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим, опубликовав обновлённую политику и изменив дату «Последнее обновление».

11. Связаться с нами