Canoz
Политика конфиденциальности Canoz
Дата вступления в силу: 26 сентября 2026 г.
Настоящий документ является переводом английской версии. В случае расхождений между двумя версиями преимущественную силу имеет английская версия.
Canoz («приложение») — это трекер калорий на основе ИИ для iPhone, созданный Canoz («мы», «нас»), оператором (контролёром) персональных данных. В настоящей политике объясняется, какие данные обрабатывает приложение, зачем, кто помогает нам их обрабатывать и какой выбор у вас есть. Контакт: support@canoz.app
Кратко
- Вам не нужен аккаунт. При первом запуске Canoz создаёт для вас анонимный аккаунт.
- Фото и описания блюд с вашего согласия отправляются на анализ нашим поставщикам ИИ и не хранятся у нас.
- Ваш профиль, цели и дневник питания сохраняются, чтобы приложение работало между запусками. Вы можете в любой момент удалить всё в разделе Настройки → Удалить аккаунт.
- Мы обрабатываем ваши данные о здоровье только с вашего явного согласия.
- Мы не продаём ваши данные, не показываем рекламу, не отслеживаем вас в других приложениях и никогда не используем ваши данные о здоровье для рекламы.
Какие данные мы обрабатываем и зачем
- Фото блюд, которые вы снимаете или выбираете: чтобы распознать еду и оценить калории и макронутриенты. Мы их не храним. Фото отправляется на анализ и затем удаляется; в ваш дневник сохраняется только результат (названия блюд, порции, пищевая ценность). Перед этим фото перекодируются на вашем телефоне, в результате чего удаляются метаданные о местоположении и камере.
- Описания блюд и заметки, которые вы вводите: та же цель, что и для фото. Результат анализа сохраняется вместе с приёмом пищи.
- Ответы при онбординге: пол, дата рождения, рост, вес, цель, целевой вес, темп, количество тренировок в неделю, тип питания, кухни, препятствия, цели и единицы измерения. Мы используем их, чтобы рассчитать ваш план по калориям и макронутриентам и адаптировать распознавание блюд к вашим кухням. Хранятся в вашем профиле.
- Ваш дневник питания: приёмы пищи, порции, калории, макронутриенты, оценка полезности и время, чтобы показывать ваш прогресс за день и историю.
- Данные из приложения «Здоровье», к которым вы разрешаете доступ: активная энергия и масса тела. Активная энергия используется только на вашем телефоне для корректировки вашей дневной цели по калориям и никогда не попадает на наши серверы. Записи о весе из приложения «Здоровье» хранятся в вашем аккаунте, чтобы показывать ваш прогресс. Canoz также записывает в приложение «Здоровье» приёмы пищи, которые вы вносите в дневник (энергия, белки, углеводы и жиры), и вводимые вами значения веса; эти данные остаются на вашем устройстве и в приложении «Здоровье». Это необязательно; вы можете в любой момент изменить доступ в приложении «Здоровье».
- Вода, которую вы записываете: добавленные вами стаканы воды и ваша дневная цель по воде; хранятся в вашем аккаунте, чтобы показывать потребление, историю и прогресс и восстанавливать их на новом телефоне. Если вы разрешите, Canoz также записывает их в приложение «Здоровье» как потребление воды.
- Ваше согласие на обработку данных о здоровье: дата и время, когда вы его дали или отозвали.
- «Откуда ты о нас знаешь?»: чтобы понимать, какие каналы приводят пользователей.
- Анонимный идентификатор пользователя: чтобы хранить ваши данные вместе и привязывать вашу подписку.
- Адрес электронной почты и идентификатор пользователя Apple, только если вы выбираете «Вход с Apple»: чтобы восстановить ваш аккаунт на новом телефоне. Apple может передать нам вместо вашего настоящего адреса частный адрес для пересылки.
- Статус подписки и история покупок: чтобы открыть доступ к Premium и восстанавливать покупки.
- События использования приложения (например, «онбординг завершён» или «пейвол просмотрен») и идентификатор экземпляра приложения: чтобы понимать, как используется приложение, и улучшать его. Мы собираем их с помощью Google Firebase Analytics, который является частью приложения и не имеет отдельной настройки включения и выключения. Они не связаны с вашим аккаунтом: Firebase никогда не получает ваш идентификатор пользователя, ваше имя, ваш адрес электронной почты или ваши показатели здоровья и тела. Они не используют рекламный идентификатор и не применяются для отслеживания вас в приложениях или на веб-сайтах других компаний. Правовым основанием является наш законный интерес в понимании того, как используется приложение в целом.
- Записи об анализах (статус, время ответа, модель ИИ, стоимость) и записи об отклонённых запросах на сканирование (например, при достижении дневного лимита): чтобы обеспечивать работу сервиса, предотвращать злоупотребления и контролировать расходы.
Мы не собираем ваше имя, номер телефона, контакты или точное местоположение.
Данные о здоровье и ваше явное согласие
Ваш вес, рост, цели, приёмы пищи и потребление воды являются данными о здоровье, как и всё, что Canoz считывает из приложения «Здоровье». Ваши ответы на вопросы о вашем теле остаются на вашем телефоне, пока вы не дадите явное согласие, которое приложение запрашивает перед созданием вашего плана, с таким текстом: «Я даю согласие на то, чтобы Canoz обрабатывал мои данные о здоровье (вес, рост, цели, приёмы пищи, потребление воды и данные из приложения «Здоровье», если я его подключу) для составления моего плана, а также передавал фото и описания моих блюд своим поставщикам ИИ (Google Gemini через fal.ai и OpenRouter) для оценки пищевой ценности, как описано в документе «Политика конфиденциальности».» Продолжить, не отметив его, нельзя, и без него Canoz не анализирует приёмы пищи и не хранит данные из приложения «Здоровье». Ваши фото и описания блюд передаются поставщикам ИИ, названным в этом тексте (см. «Поставщики услуг»). Запрос содержит фото или текст, ваш язык и ваши предпочтения по кухням и типу питания и никогда не содержит ваш идентификатор пользователя, данные о вашем теле или данные из приложения «Здоровье».
Это согласие является правовым основанием для обработки ваших данных о здоровье в соответствии со статьёй 9(2)(a) GDPR (ЕС/ЕЭЗ и Великобритания) и правилами о явном согласии (açık rıza) Закона Турции № 6698 «О защите персональных данных» (KVKK). Вы можете в любой момент отозвать его в приложении, а также удалив свой аккаунт в Настройках или написав нам. При отзыве согласия мы удаляем с наших серверов данные, импортированные из приложения «Здоровье» (записи о весе из приложения «Здоровье»). Отзыв не влияет на обработку, осуществлённую до него, но без согласия Canoz не может создать ваш план или анализировать ваши приёмы пищи.
Мы используем данные о здоровье только для обеспечения функций приложения. Данные из приложения «Здоровье» никогда не передаются модели ИИ и никогда не используются для аналитики, рекламы или маркетинга, и мы никогда их не продаём. Мы не храним данные о здоровье в iCloud и передаём их только перечисленным ниже поставщикам услуг, которые обрабатывают их от нашего имени.
Другие правовые основания
- Предоставление запрошенного вами сервиса (договор): ваш аккаунт, дневник питания, подписка и поддержка.
- Наш законный интерес: обеспечение безопасности сервиса, предотвращение злоупотреблений и понимание использования в агрегированном виде для улучшения приложения.
- Ваше согласие, если его требует закон.
Поставщики услуг
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: предоставляет нам в аренду сервер, на котором работают наша база данных, анонимные аккаунты, «Вход с Apple» и серверные функции, на базе программного обеспечения с открытым исходным кодом Supabase, которое мы администрируем сами. Турция (Анкара).
- Ace Data Centers, Inc.: хранит наши зашифрованные ночные резервные копии. Они шифруются до того, как покидают наш сервер, и ключ есть только у нас. США.
- GitHub Pages (GitHub, Inc.): размещает сайт canoz.app и обрабатывает журналы сервера (например, ваш IP-адрес), когда вы его посещаете. США.
- fal.ai: шлюз, который передаёт фото или текст модели ИИ. Мы отключаем хранение запросов у fal, и fal не обучает модели на контенте клиентов. США.
- OpenRouter: направляет запрос к модели ИИ. Мы допускаем только тех хостинг-провайдеров моделей, которые не хранят запросы и не обучают на них модели. США.
- Google (модель Gemini): считывает фото блюда или текст и возвращает оценку пищевой ценности. Доступ к ней осуществляется только через OpenRouter с маршрутизацией без сбора данных.
- RevenueCat: управляет подписками и историей покупок. США.
- Google Firebase Analytics: статистика использования приложения, не связанная с вашим аккаунтом, без рекламного идентификатора. США.
- Apple: платежи, «Вход с Apple», приложение «Здоровье» на вашем устройстве.
- Open Food Facts: открытая база данных продуктов для поиска по штрихкоду. Наш сервер передаёт ей только номер штрихкода и никогда не передаёт ваши персональные данные. Франция (ЕС).
Наш сервер находится в Турции, а несколько из перечисленных выше поставщиков находятся в США. Поэтому, если вы пользуетесь Canoz в ЕС/ЕЭЗ или Великобритании, ваши данные передаются в Турцию и в США. Эти передачи необходимы для предоставления запрошенного вами сервиса (статья 49(1)(b) GDPR). Наши меры защиты: все соединения зашифрованы, резервные копии шифруются до того, как покидают наш сервер, и ключ есть только у нас, а доступ к серверу есть только у нас.
Оценки ИИ не являются медицинской рекомендацией
Значения калорийности и пищевой ценности — это оценки модели ИИ, и они могут быть неверными. Canoz не является медицинским изделием и не даёт медицинских рекомендаций. Прежде чем существенно менять рацион, проконсультируйтесь с врачом или диетологом, особенно если вы беременны, у вас есть заболевание или в прошлом было расстройство пищевого поведения.
Как долго мы храним данные
- Фото блюд: мы их не храним.
- Всё остальное хранится до тех пор, пока вы не удалите свой аккаунт. Настройки → Удалить аккаунт немедленно удаляет из нашей базы данных ваш профиль, дневник питания и все связанные записи.
- RevenueCat сохраняет историю покупок удалённого анонимного идентификатора, поскольку этого требуют платёжные записи Apple. Ваша подписка в App Store принадлежит вашему Apple ID: удаление аккаунта не отменяет её. Отмените её в настройках своей учётной записи App Store.
Ваши права
В зависимости от места вашего проживания (например, согласно GDPR в ЕС/ЕЭЗ и Великобритании, KVKK в Турции, LGPD в Бразилии или законам штатов США) вы можете запросить доступ к своим данным, их исправление, экспорт или удаление, возразить против обработки или потребовать её ограничения, а также в любой момент отозвать согласие. Пользователи в Турции также могут воспользоваться правами, предусмотренными статьёй 11 KVKK. Большая часть этого доступна в приложении: редактируйте профиль в Настройках, отключайте доступ к «Здоровью» в самом приложении «Здоровье» и удаляйте всё с помощью функции «Удалить аккаунт». По всем остальным вопросам пишите на support@canoz.app. Вы также можете подать жалобу в местный орган по защите персональных данных.
Дети
Canoz не предназначен для лиц младше 16 лет, и мы сознательно не собираем данные детей. Если вы считаете, что приложением воспользовался ребёнок, свяжитесь с нами, и мы удалим эти данные.
Изменения
Если эта политика изменится, мы обновим указанную выше дату вступления в силу, а о важных изменениях сообщим вам в приложении.