nodiet.ai

Политика конфиденциальности

в отношении обработки персональных данных

г. Екатеринбург
Редакция от 20.10.2026

Кратко

  • nodiet.ai — дневник питания, который анализирует фото, голосовые сообщения и текст с помощью ИИ. Для этого мы обрабатываем ваш дневник питания, фото, голосовые сообщения, замеры тела, активность и цели.
  • nodiet.ai работает как два отдельных сервиса. Международный сервис — для пользователей за пределами России: данные хранятся в ЕС (Scaleway, Франция), контролёр — Iurii Menshikov, Испания, применяется GDPR (Общий регламент ЕС по защите данных). Российский сервис — для пользователей в России: данные хранятся в России (Selectel), оператор — ИП Наговицин Максим Дмитриевич, применяется российское право.
  • Перед началом работы приложение запрашивает ваше согласие на обработку этих данных. Чтобы проанализировать еду, мы передаём фото, голосовые и текстовые сообщения ИИ-моделям через OpenRouter (США). Мы не продаём ваши данные и не используем их, чтобы показывать вам рекламу. С вашего согласия приложения международного сервиса для iOS и Android измеряют, какая наша реклама привела вас в приложение (раздел 6.6).
  • В международном сервисе аналитика и запись сессий работают, только если вы их разрешите. В российском сервисе они входят в обработку, на которую вы даёте согласие.
  • Вы можете удалить аккаунт в приложении. При этом удаляются ваш дневник, фото и другие данные.
  • Вопросы и обращения: support@nodiet.ai.

1. Кто отвечает за ваши данные

1.1. nodiet.ai работает как два отдельных сервиса, у каждого из которых свои серверы и своя база данных:

  • Международный сервис — для пользователей за пределами России: веб-приложение по адресу eu-app.nodiet.ai и приложения для iOS и Android для аккаунтов, зарегистрированных в этом сервисе. Контролёр — Iurii Menshikov, физическое лицо, постоянно проживающее в Испании.
  • Российский сервис — для пользователей в России: веб-приложение по адресу app.nodiet.ai, мини-приложение Telegram и приложения для iOS и Android для аккаунтов, зарегистрированных в этом сервисе. Оператор — ИП Наговицин Максим Дмитриевич (г. Екатеринбург, Россия; ОГРНИП 325665800292355, ИНН 668602006513).

1.2. Приложение выбирает сервис один раз, при первом открытии, по сигналам с вашего устройства: часовому поясу, языку, стране магазина приложений и, на Android, стране SIM-карты или мобильной сети. Если эти сигналы расходятся, приложение спрашивает у обоих сервисов, к какой стране относится ваш IP-адрес. Аккаунты, созданные до запуска международного сервиса, остаются в российском сервисе. Если вы не знаете, к какому сервису относится ваш аккаунт, напишите нам.

1.3. «Мы» — это контролёр или оператор того сервиса, к которому относится ваш аккаунт. Там, где сервисы различаются, настоящая Политика это оговаривает. Политика также распространяется на сайт nodiet.ai и переписку с нами по электронной почте.

1.4. Настоящая Политика опубликована на английском и русском языках с одинаковым содержанием. Если редакции расходятся, для международного сервиса преимущественную силу имеет английская редакция, для российского сервиса — русская.

1.5. Международный сервис: контролёр находится в Испании, поэтому ведущим надзорным органом является Агентство по защите данных Испании (Agencia Española de Protección de Datos, AEPD). Мы не назначали инспектора по защите данных (DPO). Российский сервис: настоящая Политика является политикой оператора в отношении обработки персональных данных в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.6. По любым вопросам конфиденциальности пишите на support@nodiet.ai.

2. Чьи и какие данные мы обрабатываем

2.1. Мы обрабатываем данные пользователей приложения, посетителей сайта и тех, кто нам пишет.

2.2. Данные пользователей:

  • Аккаунт: идентификатор вашего аккаунта, адрес электронной почты, имя и ссылка на фото профиля, полученные при входе через Apple или Google; анонимный идентификатор аккаунта, если вы пользуетесь приложением без входа (на iOS и Android он хранится в защищённом хранилище устройства и сохраняется при переустановке приложения); дата создания аккаунта и страна, в которой он создан, определённая по вашему IP-адресу. В российском сервисе — также ваш идентификатор Telegram, имя, имя пользователя и ссылка на фото профиля либо ваш идентификатор Яндекс ID, адрес электронной почты, имя и фото профиля, если вы входите через них, а также данные Telegram, передаваемые при открытии мини-приложения Telegram.
  • Адрес электронной почты, если вы его добавите, и коды подтверждения (мы храним только их хеши).
  • Профиль и цели: пол, год рождения, уровень активности, цель (снизить, сохранить или набрать вес, набрать мышечную массу), формула, по которой ведутся расчёты, вес и рост с датами, дневные цели по калориям и БЖУ.
  • Дневник питания: приёмы пищи (дата, тип приёма пищи, названия блюд, размер порций, калории, белки, жиры, углеводы, клетчатка, алкоголь) и потребление воды.
  • Apple Health и Health Connect, если вы их подключите: мы импортируем вес, рост, количество шагов за день и активные калории (используются для расчёта дневной нормы при включённой умной норме), а также записываем в Apple Health или Health Connect на вашем устройстве вес, рост, приёмы пищи (название, тип приёма пищи, калории и нутриенты) и воду, которые вы вносите в приложении (п. 4.4).
  • Материалы, которые вы отправляете: фото еды и этикеток продуктов, голосовые сообщения и их расшифровки, сообщения ИИ-ассистенту и его ответы, продукты, которые вы добавляете в общий каталог продуктов. Файлы фото могут содержать метаданные, добавленные камерой, например время и, если это включено на вашем устройстве, местоположение; мы их не используем.
  • Обратная связь и поддержка: сообщения, которые вы нам отправляете, и ваши оценки ответов ассистента.
  • Покупки: способ оплаты или магазин приложений, приобретённый продукт, идентификаторы транзакций, цена, валюта, периоды и статус подписки. В российском сервисе при оплате картой в веб-приложении — также идентификатор способа оплаты, выданный ЮKassa, тип карты и её последние четыре цифры. Полный номер карты мы никогда не получаем.
  • Данные устройства и технические данные: платформа, версия приложения, модель устройства, версия операционной системы, язык, часовой пояс, токен push-уведомлений, IP-адрес, страна магазина приложений и, на Android, страна SIM-карты или сети.
  • Данные об использовании: прохождение онбординга, какими функциями вы пользуетесь, взаимодействие с напоминаниями и сообщениями в приложении, использование ИИ (объём и стоимость запросов).
  • Данные аналитики (раздел 6).

2.3. Данные посетителей сайта: IP-адрес, сведения о браузере и устройстве, посещённые страницы и действия на сайте, выбор настроек cookie (п. 6.5). Данные тех, кто нам пишет: адрес электронной почты, имя и содержание сообщения.

2.4. Мы не запрашиваем медицинские диагнозы. Пожалуйста, не присылайте нам сведения о заболеваниях в сообщениях, на фото или в обратной связи.

2.5. Мы обрабатываем данные с использованием средств автоматизации и без них, включая передачу по сети Интернет. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3. Зачем мы используем ваши данные и на каком правовом основании

Для каждой цели мы указываем правовое основание по GDPR для международного сервиса и по ст. 6 152-ФЗ для российского сервиса.

  • Предоставление сервиса — аккаунт, дневник, ИИ-анализ, расчёты, синхронизация между устройствами, напоминания, которые вы настроили. Международный сервис: исполнение нашего договора с вами (ст. 6(1)(b) GDPR) и, для данных о здоровье, ваше явное согласие (ст. 9(2)(a) GDPR). Российский сервис: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора с вами (п. 5 ч. 1 ст. 6).
  • Обработка покупок, их проверка у магазина или платёжного провайдера и, в российском сервисе, формирование чеков. Международный сервис: договор (ст. 6(1)(b)). Российский сервис: договор (п. 5 ч. 1 ст. 6) и обязанности, возложенные на оператора налоговым законодательством (п. 2 ч. 1 ст. 6).
  • Поддержание работы и безопасности сервиса — выбор региона сервиса, мониторинг ошибок, серверные логи, предотвращение злоупотреблений. Международный сервис: наш законный интерес в надёжной и безопасной работе сервиса (ст. 6(1)(f)). Российский сервис: законные интересы оператора (п. 7 ч. 1 ст. 6) и ваше согласие.
  • Продуктовая аналитика и запись сессий в приложении. Международный сервис: ваше согласие (ст. 6(1)(a) GDPR; для чтения и сохранения информации на вашем устройстве — ст. 5(3) Директивы ePrivacy). Российский сервис: ваше согласие.
  • Измерение нашей рекламы в приложениях международного сервиса для iOS и Android: какая наша реклама привела вас в приложение. Ваше согласие (ст. 6(1)(a) GDPR; для чтения и хранения информации на устройстве — ст. 5(3) Директивы ePrivacy).
  • Статистика подписок, которую рассчитывают наши серверы (например, что начался пробный период или оплачена подписка), привязанная к псевдонимному идентификатору. Международный сервис: законный интерес в понимании того, как идёт наш бизнес (ст. 6(1)(f)); вы можете возразить против такой обработки. Российский сервис: ваше согласие.
  • Уведомления — напоминания, советы и предложения в приложении, push-уведомлениями и, в российском сервисе, через Telegram-бот nodiet.ai, если вы им пользуетесь. Основание: ваше согласие, которое вы даёте, разрешая уведомления или запуская бота; отключить их можно в настройках приложения, устройства или Telegram.
  • Ответы на ваши сообщения и обращения. Международный сервис: договор и законный интерес. Российский сервис: договор и ваше согласие.
  • Подтверждение согласий, исполнение обязанностей по закону и защита от правовых претензий. Международный сервис: юридическая обязанность (ст. 6(1)(c)) и законный интерес. Российский сервис: обязанности по закону (п. 2 ч. 1 ст. 6) и законные интересы оператора (п. 7 ч. 1 ст. 6).

4. Дневник питания, параметры тела и ваше согласие

4.1. Международный сервис. Ваш дневник питания, фото еды, голосовые сообщения о еде, замеры тела, данные об активности и цели могут раскрывать сведения о вашем здоровье, поэтому мы относим их к данным особой категории (ст. 9 GDPR). Перед началом работы приложение запрашивает ваше явное согласие отдельной отметкой. Без этих данных сервис работать не может, поэтому согласие обязательно для пользования им.

4.2. Российский сервис. Оператор не обрабатывает специальные категории персональных данных о состоянии здоровья (ст. 10 152-ФЗ): сервис не собирает диагнозы и медицинские сведения. Ваш дневник питания, параметры тела, активность и цели обрабатываются как данные, которые вы предоставляете для расчёта вашего рациона, на основании отдельного согласия на обработку персональных данных, которое вы даёте в приложении (текст согласия).

4.3. Вы можете в любой момент отозвать согласие, удалив аккаунт в приложении (Профиль → Удалить аккаунт) или написав нам. Отзыв не затрагивает обработку, которая проводилась до него. После отзыва мы удаляем ваши данные, как описано в разделе 9. Мы не используем эти данные для рекламы, маркетинга или профилирования и не продаём их.

4.4. Apple Health и Health Connect. Синхронизация выключена, пока вы не включите её в профиле и не разрешите доступ в системном окне, где вы выбираете, какими типами данных делиться. Данные, импортированные из Apple Health или Health Connect, хранятся в вашем аккаунте только для того, чтобы показывать их в приложении, поддерживать синхронизацию дневника и, при включённой умной норме, рассчитывать дневную норму калорий и БЖУ. Мы не используем их для рекламы, маркетинга или интеллектуального анализа данных (data mining), не продаём их, не передаём их сервисам аналитики и делимся ими только с обработчиками, которые обеспечивают для нас работу сервиса (раздел 7). Шаги, активные калории, вес и рост из Apple Health или Health Connect не передаются ИИ-моделям. Из этих данных ИИ-ассистент получает только дневную норму калорий и БЖУ (рассчитанную с учётом этих данных при включённой умной норме), если вы включили дневные цели в контексте ассистента. В аналитику попадает только факт подключения или отключения синхронизации. Использование нами данных, полученных из Health Connect, соответствует политике разрешений Health Connect (Health Connect Permissions policy), включая её требования об ограниченном использовании (Limited Use). Вы можете в любой момент отключить синхронизацию в профиле и отозвать доступ в приложении «Здоровье» (iOS) или в настройках Health Connect (Android); уже импортированные данные остаются в вашем аккаунте, пока вы не удалите их или аккаунт.

5. Как работают функции ИИ

5.1. Когда вы отправляете фото, голосовое сообщение или текст, наши серверы передают его ИИ-моделям через OpenRouter, Inc. (США). Вместе с вашим сообщением мы передаём то, что нужно модели для ответа: ваше имя, местные дату и время, ваши дневные цели и то, что вы съели сегодня, а для ассистента — ваши недавние приёмы пищи. Идентификатор аккаунта и адрес электронной почты мы не передаём.

5.2. Используемые модели: Gemini от Google LLC (США) для фото и текста и Whisper для распознавания речи, который работает у DeepInfra, Together AI или Groq (США). Мы настраиваем OpenRouter так, чтобы запросы шли только к провайдерам, которые не обучают свои модели на ваших запросах и не хранят их, — режим без хранения запросов (zero data retention).

5.3. В российском сервисе запросы к OpenRouter проходят через прокси-сервер оператора, размещённый у Servercore в Кении; сервер пересылает их, не сохраняя содержимое.

5.4. В веб-приложении и на iOS голосовой ввод в реальном времени может использовать распознавание речи вашего браузера или операционной системы (например, Google или Apple). В этом случае ваш голос обрабатывает этот провайдер на своих условиях.

5.5. Результаты ИИ — это оценки, а не медицинские рекомендации. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют.

6. Аналитика, мониторинг ошибок и хранение данных на вашем устройстве

6.1. Аналитика. Приложение передаёт в PostHog (PostHog, Inc., данные хранятся в ЕС, Германия) открываемые вами экраны и ваши действия, сведения об устройстве и приложении, ваш IP-адрес и приблизительное местоположение, определённое по нему, а также псевдонимный идентификатор. Записи сессий показывают экран приложения, на котором весь текст замаскирован, а изображения скрыты; они хранятся 30 дней.

  • Международный сервис: только если вы отметите пункт об аналитике или включите аналитику в профиле. Без вашего согласия приложение не записывает события аналитики, не ведёт запись сессий и ничего не связывает с вашим аккаунтом. Вы можете в любой момент отозвать согласие в профиле.
  • Российский сервис: аналитика и запись сессий входят в обработку, на которую вы даёте согласие (п. 4.2), и начинаются только после того, как вы его дали. В приложениях для iOS и Android события также передаются в Яндекс AppMetrica (ООО «Яндекс», Россия) вместе с тем же псевдонимным идентификатором. Чтобы прекратить аналитику, отзовите согласие, удалив аккаунт.

6.2. Мониторинг ошибок. Приложение и наши серверы сообщают об ошибках, чтобы мы могли их исправить: в Sentry (Functional Software, Inc., данные хранятся в ЕС, Германия) — ошибку, устройство или браузер, версию приложения и адрес страницы, из которого удалены токены входа, без идентификатора вашего аккаунта; и в PostHog — предупреждения и ошибки приложения без привязки к вашей личности, а также логи наших серверов, которые содержат ваш внутренний идентификатор аккаунта.

6.3. Обновления приложения. Приложения для iOS и Android загружают обновления через Capgo (Digital Shift OÜ, Эстония), который получает версию приложения, операционную систему, платформу и случайный идентификатор устройства.

6.4. Хранение на вашем устройстве. Приложение хранит:

  • строго необходимые данные: токены входа, выбранный регион сервиса, язык, ваш выбор в отношении согласий, временное состояние входа;
  • предпочтения: закрытые баннеры, режим оплаты, настройки уведомлений;
  • идентификаторы аналитики PostHog — в международном сервисе только после вашего согласия.
  • идентификатор AppsFlyer — в приложениях международного сервиса только после согласия на измерение рекламы.

6.5. Сайт. Сайт nodiet.ai размещён в России (Selectel) и показывает баннер о cookie. Пока вы не сделали выбор, PostHog считает посещения без cookie, используя хеш вашего IP-адреса и браузера, который меняется каждый день. Если вы соглашаетесь, PostHog устанавливает cookie, чтобы распознавать повторные посещения. Посетителей, чей браузер использует российский часовой пояс и которые согласились, также учитывает Яндекс Метрика (ООО «Яндекс», Россия). Если вы переходите по рекламной ссылке на nodiet.ai/download с мобильного устройства, вас перенаправляют в магазин приложений через Яндекс AppMetrica (Россия), которая фиксирует переход для оценки рекламной кампании. Изменить выбор можно через «Настройки cookie» внизу сайта. Для посетителей из России за сайт отвечает оператор российского сервиса, для всех остальных посетителей — контролёр международного сервиса.

6.6. Измерение рекламы (международный сервис). Если вы отметите пункт об измерении рекламы или включите его в профиле, приложения для iOS и Android передают AppsFlyer (AppsFlyer Ltd., Израиль): установку и запуски приложения, факт записи первого приёма пищи (без того, что вы съели), начало пробного периода и покупку подписки с её ценой, а также идентификатор устройства (рекламный идентификатор на Android, идентификатор поставщика на iOS), технические данные устройства (модель, операционную систему и версию приложения), IP-адрес и псевдонимный идентификатор. Чтобы узнать, какая реклама привела вас в приложение, AppsFlyer передаёт установку и эти события вместе с рекламным идентификатором на Android рекламным площадкам, на которых мы рекламируемся (Google, TikTok, Apple). Каждая площадка сопоставляет эти данные со своей рекламой и обрабатывает их как независимый контролёр (раздел 7.2). На iOS мы не запрашиваем разрешение на отслеживание, поэтому там площадки получают результаты только в обобщённом виде от Apple (SKAdNetwork). Без вашего согласия приложение не запускает AppsFlyer. Отозвать согласие можно в профиле в любой момент.

7. Кто получает ваши данные

7.1. Обработчики действуют по нашим указаниям на основании договоров об обработке данных, а в российском сервисе — по поручению оператора (ч. 3 ст. 6 152-ФЗ).

Международный сервис:

  • ИП Наговицин Максим Дмитриевич (Россия) — разработка, техническая эксплуатация и поддержка сервиса, при необходимости с удалённым доступом;
  • Scaleway SAS (Франция) — серверы, база данных, хранилище файлов, отправка писем;
  • OpenRouter, Inc. (США) и провайдеры моделей, к которым он обращается (раздел 5), — ИИ-анализ;
  • PostHog, Inc. (США; данные хранятся в Германии) — аналитика и логи;
  • AppsFlyer Ltd. (Израиль) — измерение того, какая наша реклама приводит пользователей в приложение (раздел 6.6);
  • Functional Software, Inc. (Sentry; США; данные хранятся в Германии) — мониторинг ошибок;
  • Google LLC (Firebase Cloud Messaging, США) — доставка push-уведомлений: push-токен и текст уведомления;
  • Digital Shift OÜ (Capgo, Эстония) — обновления приложения;
  • Selectel (Россия) — хостинг сайта nodiet.ai и демонстрационных файлов, которые показываются во время онбординга;
  • Timeweb (Россия) — наш почтовый ящик поддержки support@nodiet.ai.

Российский сервис:

  • Selectel (Россия) — серверы, база данных, хранилище файлов, отправка писем, хостинг сайта;
  • Servercore (Кения) — размещение прокси-сервера оператора для запросов к OpenRouter и Telegram (п. 5.3);
  • OpenRouter, Inc. (США) и провайдеры моделей, к которым он обращается (раздел 5), — ИИ-анализ;
  • PostHog, Inc. (США; данные хранятся в Германии) — аналитика и логи;
  • ООО «Яндекс» (AppMetrica, Россия) — аналитика в приложениях для iOS и Android;
  • Functional Software, Inc. (Sentry; США; данные хранятся в Германии) — мониторинг ошибок;
  • Google LLC (Firebase Cloud Messaging, США) — доставка push-уведомлений: push-токен и текст уведомления;
  • Digital Shift OÜ (Capgo, Эстония) — обновления приложения;
  • ООО НКО «ЮMoney» (ЮKassa, Россия) — приём платежей картой; ранее платежи также принимались через ООО «Робокасса» (Россия);
  • Telegram Messenger Inc. (за пределами России) — доставка сообщений Telegram-бота nodiet.ai и хранение копий обратной связи в чате нашей команды;
  • Timeweb (Россия) — наш почтовый ящик поддержки support@nodiet.ai.

7.2. Независимые контролёры. Apple, Google, Яндекс (Яндекс ID) и Telegram обрабатывают ваши данные по своим политикам конфиденциальности, когда вы входите через них, покупаете подписку в их магазинах, открываете мини-приложение Telegram или получаете push-уведомления на их платформах. Если вы согласились на измерение рекламы, Google, TikTok и Apple также получают данные из раздела 6.6, чтобы связать установку со своей рекламой.

7.3. Продукты, которые вы добавляете в общий каталог (название, пищевая ценность, фото), видны другим пользователям того же сервиса, без вашего имени.

7.4. Мы не продаём ваши данные и не передаём их рекламодателям; с вашего согласия рекламные площадки получают только данные для измерения рекламы из раздела 6.6. Государственным органам мы раскрываем данные, только когда этого требует закон.

8. Передача данных за границу

8.1. Международный сервис — передача за пределы ЕС:

  • США. PostHog, Sentry и Google участвуют в Data Privacy Framework ЕС — США; их договоры об обработке данных также включают стандартные договорные условия Европейской комиссии (SCC). Для OpenRouter мы опираемся на стандартные договорные условия Европейской комиссии (SCC, модуль 2) в его договоре об обработке данных. Capgo хранит данные об обновлениях у своих провайдеров в Великобритании (решение об адекватности), США и других странах на основании стандартных договорных условий.
  • Израиль. AppsFlyer: в отношении Израиля действует решение Еврокомиссии об адекватности.
  • Рекламные площадки. Google, TikTok и Apple получают данные для измерения рекламы (раздел 6.6) как независимые контролёры и сами отвечают за их передачу за пределы ЕС по своим условиям.
  • Россия. В отношении России нет решения об адекватности. Данные попадают в Россию, когда наш подрядчик разрабатывает и поддерживает сервис с удалённым доступом, когда вы пишете в наш почтовый ящик поддержки, когда вы заходите на сайт, когда приложение загружает демонстрационные файлы онбординга и когда приложение спрашивает у российского сервиса, к какой стране относится ваш IP-адрес (п. 1.2). Для этих передач мы используем стандартные договорные условия Европейской комиссии (SCC, модуль 2) между контролёром и нашим подрядчиком и ограничиваем такие передачи: ваши данные хранятся в ЕС, мы не храним их копии в России, а доступ к ним из России есть только тогда, когда он нужен для разработки или поддержки.

8.2. Российский сервис — трансграничная передача. Данные пользователей российского сервиса хранятся в базах данных, расположенных в России. Для предоставления сервиса они передаются в США (OpenRouter и провайдеры ИИ-моделей, PostHog, Sentry, Google, Apple), Кению (прокси-сервер), Германию (где PostHog и Sentry хранят данные), Эстонию, Великобританию и другие страны, где работают провайдеры Capgo, а также в страны, где Telegram хранит данные. Некоторые из этих стран, в том числе США и Кения, не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Передача проводится в соответствии со ст. 12 152-ФЗ.

8.3. Вы можете запросить копию применяемых нами гарантий, написав на support@nodiet.ai.

9. Сколько мы храним данные

  • Аккаунт, профиль, дневник, данные, импортированные из Apple Health или Health Connect, фото, чаты и записи о покупках — пока вы не удалите аккаунт или не отзовёте согласие. Приёмы пищи и чаты, которые вы удаляете в приложении, исчезают из него; связанные с ними записи и файлы стираются при удалении аккаунта.
  • Голосовые записи — удаляются через 30 дней после отправки; расшифровка остаётся в чате.
  • PDF-файлы, которые вы экспортируете, — удаляются в течение 30 дней.
  • Записи о ваших согласиях — до 3 лет после удаления аккаунта, чтобы подтвердить, что согласие было дано.
  • События аналитики — до 7 лет; записи сессий — 30 дней. После удаления аккаунта идентификатор аналитики больше не связан с вами.
  • Отчёты об ошибках — до 90 дней; серверные логи — 14 дней.
  • Резервные копии — перезаписываются в течение 30 дней.
  • Письма в поддержку и копии обратной связи в чате нашей команды — столько, сколько нужно для обработки вашего обращения, но не дольше 2 лет.
  • Российский сервис: чеки, сформированные в соответствии с налоговым законодательством, хранятся у налогового органа и у нас без ваших персональных данных.

Мы прекращаем обработку и удаляем данные, когда достигнуты цели обработки, когда вы отзываете согласие или удаляете аккаунт, а также когда обработка становится неправомерной. В российском сервисе это происходит в течение 30 дней с момента такого события (ст. 21 152-ФЗ), если закон не требует хранить данные дольше.

10. Ваши права

10.1. Международный сервис. По GDPR вы имеете право:

  • получить доступ к своим данным и их копию;
  • исправить неточные данные;
  • потребовать удаления своих данных;
  • ограничить обработку;
  • получить предоставленные вами данные в машиночитаемом формате (переносимость);
  • возразить против обработки, основанной на наших законных интересах;
  • в любой момент отозвать согласие, что не затрагивает обработку до отзыва;
  • подать жалобу в надзорный орган: Агентство по защите данных Испании (AEPD, www.aepd.es) или надзорный орган страны ЕС, где вы живёте или работаете.

Мы отвечаем в течение одного месяца; для сложных запросов этот срок может быть продлён ещё на два месяца, и в таком случае мы вам об этом сообщим.

10.2. Российский сервис. По 152-ФЗ вы имеете право:

  • получать сведения об обработке ваших данных (ст. 14);
  • требовать уточнения, блокирования или уничтожения ваших данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • в любой момент отозвать согласие;
  • обжаловать наши действия или бездействие в Роскомнадзор (rkn.gov.ru) или в суд.

Мы отвечаем в течение 10 рабочих дней; этот срок может быть продлён на 5 рабочих дней, и мы сообщим вам причину.

10.3. В приложении вы можете изменить свои данные и удалить аккаунт (Профиль → Удалить аккаунт); в международном сервисе — также включить или выключить аналитику в профиле. По всем остальным вопросам, в том числе чтобы получить копию своих данных, пишите на support@nodiet.ai, лучше с адреса электронной почты, привязанного к аккаунту. Мы можем попросить вас подтвердить, что аккаунт принадлежит вам.

11. Безопасность

Мы принимаем правовые, организационные и технические меры для защиты данных: шифруем соединения (TLS), храним файлы в закрытом хранилище и даём к ним доступ только по ссылкам с коротким сроком действия, храним коды подтверждения в виде хешей и ограничиваем круг лиц, имеющих доступ к данным. Ни одна система не защищена полностью; если нарушение безопасности персональных данных создаёт риск для вас, мы уведомим надзорный орган и вас, как того требует GDPR, а в российском сервисе — уведомим Роскомнадзор, как того требует 152-ФЗ.

12. Возраст

Сервис предназначен для людей от 18 лет. Мы сознательно не обрабатываем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам, и мы их удалим.

13. Изменения Политики

Мы обновляем настоящую Политику, когда меняется обработка данных. Дата вверху страницы указывает текущую редакцию. Если изменения существенные, приложение попросит вас снова ознакомиться с документами. Актуальная редакция всегда доступна по адресам https://nodiet.ai/en/privacy-policy и https://nodiet.ai/ru/privacy-policy.

Контакты

Международный сервис — контролёр:
Iurii Menshikov
Calle Siete Aguas, 11, 5D, 46023 Valencia, Spain
Электронная почта: support@nodiet.ai

Российский сервис — оператор:
ИП Наговицин Максим Дмитриевич
г. Екатеринбург, Россия
ОГРНИП 325665800292355, ИНН 668602006513
Электронная почта: support@nodiet.ai