Політика конфіденційності Canoz

Дата набрання чинності: 24 жовтня 2026 р.

Цей документ є перекладом англійської версії. У разі розбіжностей між двома версіями переважну силу має англійська версія.

Canoz («застосунок») — це трекер калорій на основі ШІ для iPhone, створений Canoz («ми», «нас»), володільцем (контролером) персональних даних. У цій політиці пояснюється, які дані обробляє застосунок, навіщо, хто допомагає нам їх обробляти і який вибір у вас є. Контакт: support@canoz.app

Коротко

• Вам не потрібен обліковий запис. Під час першого запуску Canoz створює для вас анонімний обліковий запис.
• Фото та описи страв за вашою згодою надсилаються на аналіз нашим постачальникам ШІ і не зберігаються в нас.
• Ваш профіль, цілі та щоденник харчування зберігаються, щоб застосунок працював між запусками. Ви можете будь-коли видалити все в розділі Налаштування → Видалити обліковий запис.
• Ми обробляємо ваші дані про здоровʼя лише за вашою явною згодою.
• Ми не продаємо ваші дані, не показуємо рекламу, не відстежуємо вас в інших застосунках і ніколи не використовуємо ваші дані про здоровʼя для реклами.

Що ми обробляємо і навіщо

• Фото страв, які ви знімаєте або вибираєте: щоб розпізнати їжу та оцінити калорії й макронутрієнти. Ми їх не зберігаємо. Фото надсилається на аналіз і після цього видаляється; у ваш щоденник зберігається лише результат (назви страв, порції, поживна цінність). Спершу фото перекодовуються на вашому телефоні, що видаляє метадані про місцезнаходження та камеру.
• Описи страв і нотатки, які ви вводите: та сама мета, що й для фото. Результат аналізу зберігається разом зі стравою.
• Відповіді під час онбордингу: стать, дата народження, зріст, вага, ціль, цільова вага, темп, кількість тренувань на тиждень, тип харчування, кухні, перешкоди, цілі та одиниці вимірювання. Ми використовуємо їх, щоб розрахувати ваш план калорій і макронутрієнтів та адаптувати розпізнавання страв до ваших кухонь. Зберігаються у вашому профілі.
• Ваш щоденник харчування: страви, порції, калорії, макронутрієнти, бал здоровʼя та час, щоб показувати ваш щоденний прогрес та історію.
• Дані зі «Здоровʼя», до яких ви надаєте доступ: активна енергія та маса тіла. Активна енергія використовується лише на вашому телефоні, щоб коригувати вашу щоденну ціль за калоріями, і ніколи не потрапляє на наші сервери. Записи ваги зі «Здоровʼя» зберігаються у вашому обліковому записі, щоб показувати ваш прогрес. Canoz також записує у «Здоровʼя» страви, які ви вносите в щоденник (енергія, білки, вуглеводи та жири), і вагу, яку ви вводите; ці дані залишаються на вашому пристрої та в застосунку «Здоровʼя». Необовʼязково; ви можете будь-коли змінити доступ у застосунку «Здоровʼя».
• Вода, яку ви записуєте: додані вами склянки води та ваша щоденна ціль щодо води; зберігаються у вашому обліковому записі, щоб показувати споживання, історію та прогрес і відновлювати їх на новому телефоні. Якщо ви дозволите, Canoz також записує їх у «Здоровʼя» як споживання води.
• Ваша згода на обробку даних про здоровʼя: дата й час, коли ви її надали або відкликали.
• «Звідки ти знаєш про нас?»: щоб розуміти, які канали приводять користувачів.
• Анонімний ідентифікатор користувача: щоб зберігати ваші дані разом і повʼязувати з ними вашу підписку.
• Адреса електронної пошти та ідентифікатор користувача Apple, лише якщо ви обираєте «Вхід з Apple»: щоб відновити ваш обліковий запис на новому телефоні. Apple може надати нам замість вашої справжньої адреси приватну адресу для пересилання.
• Статус підписки та історія покупок: щоб відкрити доступ до Premium і відновлювати покупки.
• Події використання застосунку (наприклад, «онбординг завершено» або «пейвол переглянуто») та ідентифікатор екземпляра застосунку: щоб розуміти, як використовується застосунок, і покращувати його. Ми збираємо їх за допомогою Google Firebase Analytics, який є частиною застосунку й не має окремого налаштування для ввімкнення чи вимкнення. Вони не повʼязані з вашим обліковим записом: Firebase ніколи не отримує ваш ідентифікатор користувача, ваше імʼя, вашу електронну адресу чи ваші показники здоровʼя або тіла. Вони не використовують рекламний ідентифікатор і не застосовуються для відстеження вас у застосунках або на вебсайтах інших компаній. Правовою підставою є наш законний інтерес у розумінні того, як застосунок використовується загалом. Крім того, починаючи з версії застосунку 1.1.3, наш власний сервер також зберігає ці події разом з анонімним ідентифікатором користувача вашого облікового запису, назвами екранів і кнопок, якими ви користуєтеся, та часом, протягом якого відкритий кожен екран, щоб ми бачили, де застосунком важко користуватися. Ця копія повʼязана з вашим обліковим записом, ніколи не містить ваших прийомів їжі, фотографій, показників здоровʼя чи тіла, видаляється разом з вашим обліковим записом і ніколи не продається та не використовується для реклами.
• Звіти про збої та помилки, лише з версій App Store і TestFlight: у разі збою застосунку — трасування стека (stack trace) збою, модель пристрою, версія iOS, версія застосунку та кілька фіксованих міток (розділ застосунку і те, чи користуєтеся ви безкоштовною версією або Premium). Ми також надсилаємо кілька звітів про помилки з фіксованими категоріями (наприклад, «не вдалося прочитати щоденник харчування»), без жодного вмісту. Ми збираємо їх за допомогою Google Firebase Crashlytics лише для того, щоб знаходити й виправляти збої. Crashlytics використовує випадковий ідентифікатор встановлення, не повʼязаний з вашим обліковим записом. Вони не повʼязані з вашим обліковим записом, не містять ідентифікатора користувача й ніколи не включають ваші прийоми їжі, фото, голос, дані про здоровʼя чи дані облікового запису. Вони не використовуються для відстеження чи реклами. Правовою підставою є наш законний інтерес у забезпеченні належної роботи застосунку.
• Атрибуція Apple Ads: фреймворк Apple AdServices надає застосунку токен, який RevenueCat обмінює в Apple. Apple повідомляє, чи встановили ви Canoz після натискання на одне з наших оголошень Apple Ads, і якщо так, — дані кампанії (наприклад, кампанію, групу оголошень і ключове слово). RevenueCat зберігає їх разом із записом про вашу підписку. Ми використовуємо їх лише для того, щоб бачити, які наші рекламні кампанії приводять до підписок. Рекламний ідентифікатор не використовується, дозвіл на відстеження не потрібен, дані не передаються жодним рекламним мережам. Правова підстава — наш законний інтерес в оцінюванні власної реклами.
• Сповіщення «Пропозиції та поради», лише якщо ви їх увімкнете: час від часу сповіщення про Canoz Premium, не частіше одного на день. Вони створюються й плануються на вашому телефоні; наші сервери не надсилають сповіщень, і ми не використовуємо push-токен. Ваш вибір і те, чи відкрили ви сповіщення, записуються як події використання застосунку (див. вище), а випадкова мітка тестової групи («treatment» або «holdout») зберігається разом із записом про вашу підписку в RevenueCat, щоб ми могли оцінити, чи корисні ці сповіщення. Ви можете вимкнути їх будь-коли: Налаштування → Сповіщення → Пропозиції та поради. Правова підстава — ваша згода.
• Записи про аналізи (статус, час відповіді, модель ШІ, вартість) та записи про відхилені запити на сканування (наприклад, коли досягнуто денного ліміту): щоб забезпечувати роботу сервісу, запобігати зловживанням і контролювати витрати.

Ми не збираємо ваше імʼя, номер телефону, контакти чи точне місцезнаходження.

Запросити друзів

Лише якщо ви користуєтеся розділом Налаштування → Запросити друзів або вводите код запрошення.

• Ваш код запрошення: ми створюємо код для вашого облікового запису, коли ви ділитеся запрошенням. Ми зберігаємо лише односторонній хеш коду з ключем і ніколи не зберігаємо сам код. Термін дії коду спливає через 90 днів.
• Запрошення та винагороди: коли друг використовує ваш код, ми записуємо, що ваш обліковий запис запросив його обліковий запис, дати, чи вніс друг до щоденника першу страву протягом 14 днів, а також місяці Premium, отримані кожним із вас. Ви бачите свої запрошення лише як «Друг» із датою та статусом, без імені, електронної адреси чи облікового запису друга. Ваш друг бачить лише введений ним код.
• Хеш із ключем ідентифікатора вашого облікового запису Apple: щоб той самий обліковий запис Apple не міг отримати винагороду двічі і щоб обмеження в 6 місяців на рік діяло й після перевстановлення. Його неможливо перетворити назад на ваш ідентифікатор.
• Перевірка пристрою через Apple (DeviceCheck): коли ви використовуєте код, застосунок запитує в Apple, чи використовувалося на цьому iPhone запрошення раніше, і позначає цей iPhone як використаний. Apple зберігає два біти для нашого облікового запису розробника; ми не отримуємо жодного ідентифікатора пристрою і нічого не зберігаємо про ваш пристрій.
• Односторонній мережевий код: щоб запобігати підбору кодів, неправильні коди підраховуються для кожної мережі за допомогою одностороннього коду, який щодня змінюється й отримується з вашої IP-адреси. Ми не можемо відновити з нього адресу та видаляємо його через один день.
• Місяці Premium надаються через RevenueCat на ідентифікатор вашого облікового запису.
• Відвідування сторінки запрошення: коли хтось відкриває посилання-запрошення на canoz.app, ми записуємо відвідування лише з країною та часом. Код у посиланні не зберігається.

Дані про здоровʼя та ваша явна згода

Ваша вага, зріст, цілі, страви та споживання води є даними про здоровʼя, як і все, що Canoz зчитує зі «Здоровʼя». Ваші відповіді на запитання про ваше тіло залишаються на вашому телефоні, доки ви не надасте явну згоду, яку застосунок запитує перед створенням вашого плану, з таким текстом: «Я погоджуюся, що Canoz обробляє мої дані про здоровʼя (вагу, зріст, цілі, страви, воду й дані зі «Здоровʼя», якщо я його підключу), щоб створити мій план, і надсилає фото та описи моїх страв своїм постачальникам ШІ (Google Gemini, через fal.ai та OpenRouter), щоб оцінити поживну цінність, як описано в документі «Політика конфіденційності».» Продовжити без позначення цього пункту неможливо, і без цієї згоди Canoz не аналізує страви та не зберігає дані зі «Здоровʼя». Ваші фото та описи страв надходять до постачальників ШІ, названих у цьому тексті (див. «Постачальники послуг»). Запит містить фото або текст, вашу мову та ваші вподобання щодо кухонь і типу харчування і ніколи не містить вашого ідентифікатора користувача, даних про ваше тіло чи даних зі «Здоровʼя».

Ця згода є правовою підставою для обробки ваших даних про здоровʼя відповідно до статті 9(2)(a) GDPR (ЄС/ЄЕЗ і Велика Британія) та правил щодо явної згоди (açık rıza) Закону Туреччини № 6698 «Про захист персональних даних» (KVKK). Ви можете будь-коли відкликати її в застосунку, а також видаливши свій обліковий запис у Налаштуваннях або написавши нам. Після відкликання згоди ми видаляємо з наших серверів дані, імпортовані зі «Здоровʼя» (записи ваги зі «Здоровʼя»). Відкликання не впливає на обробку, що відбулася до нього, але без згоди Canoz не може створити ваш план або аналізувати ваші страви.

Ми використовуємо дані про здоровʼя лише для забезпечення функцій застосунку. Дані зі «Здоровʼя» ніколи не надсилаються моделі ШІ і ніколи не використовуються для аналітики, реклами чи маркетингу, і ми ніколи їх не продаємо. Ми не зберігаємо дані про здоровʼя в iCloud і передаємо їх лише зазначеним нижче постачальникам послуг, які обробляють їх від нашого імені.

Інші правові підстави

• Надання послуги, яку ви запросили (договір): ваш обліковий запис, щоденник харчування, підписка та підтримка.
• Наш законний інтерес: підтримання безпеки сервісу, запобігання зловживанням і розуміння використання в агрегованому вигляді для покращення застосунку.
• Ваша згода, якщо цього вимагає закон.

Постачальники послуг

• DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: надає нам в оренду сервер, на якому працюють наша база даних, анонімні облікові записи, «Вхід з Apple» і серверні функції, на основі програмного забезпечення з відкритим кодом Supabase, яке ми обслуговуємо самі. Туреччина (Анкара).
• Ace Data Centers, Inc.: зберігає наші зашифровані нічні резервні копії. Вони шифруються до того, як залишають наш сервер, і ключ є лише в нас. США.
• Cloudflare, Inc. (Cloudflare Pages): розміщує вебсайт canoz.app, зокрема посилання-запрошення, та обробляє журнали сервера (наприклад, вашу IP-адресу), коли ви його відвідуєте. США.
• fal.ai: шлюз, який надсилає фото або текст моделі ШІ. Ми вимикаємо зберігання запитів у fal, і fal не навчає моделі на вмісті клієнтів. США.
• OpenRouter: спрямовує запит до моделі ШІ. Ми допускаємо лише тих хостинг-провайдерів моделей, які не зберігають запити й не навчають на них моделі. США.
• Google (модель Gemini): зчитує фото страви або текст і повертає оцінку поживної цінності. Доступ до неї здійснюється лише через OpenRouter із маршрутизацією без збору даних.
• RevenueCat: керує підписками та історією покупок, а також зберігає дані кампанії Apple Ads і мітку тестової групи «Пропозиції та поради» разом із записом про вашу підписку. США.
• Google Firebase Analytics: статистика використання застосунку, не повʼязана з вашим обліковим записом, без рекламного ідентифікатора. США.
• Google Firebase Crashlytics: звіти про збої та помилки, не повʼязані з вашим обліковим записом. США.
• Apple: платежі, «Вхід з Apple», «Здоровʼя» на вашому пристрої, DeviceCheck, коли ви використовуєте код запрошення, і атрибуція Apple Ads (AdServices).
• Open Food Facts: відкрита база даних продуктів для пошуку за штрихкодом. Наш сервер надсилає їй лише номер штрихкоду й ніколи не надсилає ваші персональні дані. Франція (ЄС).

Наш сервер розташований у Туреччині, а кілька із зазначених вище постачальників розташовані в США. Тому, якщо ви користуєтеся Canoz у ЄС/ЄЕЗ або Великій Британії, ваші дані передаються до Туреччини та до США. Ці передачі необхідні для надання послуги, яку ви запитуєте (стаття 49(1)(b) GDPR). Наші запобіжні заходи: усі зʼєднання зашифровані, резервні копії шифруються до того, як залишають наш сервер, і ключ є лише в нас, а доступ до сервера маємо лише ми.

Оцінки ШІ не є медичною порадою

Значення калорійності та поживної цінності — це оцінки моделі ШІ, і вони можуть бути помилковими. Canoz не є медичним виробом і не надає медичних порад. Перш ніж суттєво змінювати свій раціон, проконсультуйтеся з лікарем або дієтологом, особливо якщо ви вагітні, маєте захворювання або в минулому мали розлад харчової поведінки.

Як довго ми зберігаємо дані

• Фото страв: ми їх не зберігаємо.
• Усе інше зберігається, доки ви не видалите свій обліковий запис. Налаштування → Видалити обліковий запис негайно видаляє з нашої бази даних ваш профіль, щоденник харчування та всі повʼязані записи.
• RevenueCat зберігає історію покупок видаленого анонімного ідентифікатора, оскільки цього вимагають платіжні записи Apple. Ваша підписка в App Store належить вашому Apple ID: видалення облікового запису не скасовує її. Скасуйте її в налаштуваннях свого облікового запису App Store.
• Запрошення: якщо ви використовували запрошення або ділилися ним, запис про запрошення (дати, його статус і винагороди) та хешований ідентифікатор Apple зберігаються після видалення вашого облікового запису, без ідентифікатора вашого облікового запису, щоб той самий обліковий запис Apple не міг отримати винагороду двічі. Спроби введення неправильних кодів видаляються через один день.

Ваші права

Залежно від місця вашого проживання (наприклад, відповідно до GDPR у ЄС/ЄЕЗ і Великій Британії, KVKK у Туреччині, LGPD у Бразилії або законів штатів США) ви можете вимагати доступу до своїх даних, їх виправлення, експорту або видалення, заперечити проти обробки або вимагати її обмеження, а також будь-коли відкликати згоду. Користувачі в Туреччині також можуть скористатися правами, передбаченими статтею 11 KVKK. Більшість із цього доступна в застосунку: редагуйте профіль у Налаштуваннях, відключайте доступ до «Здоровʼя» в самому застосунку «Здоровʼя» і видаляйте все за допомогою функції «Видалити обліковий запис». З усіх інших питань пишіть на support@canoz.app. Ви також можете подати скаргу до місцевого органу із захисту персональних даних.

Діти

Canoz не призначений для осіб віком до 16 років, і ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що застосунком скористалася дитина, звʼяжіться з нами, і ми видалимо ці дані.

Зміни

Якщо ця політика зміниться, ми оновимо зазначену вище дату набрання чинності, а про важливі зміни повідомимо вас у застосунку.

Контакти

support@canoz.app