Политика конфиденциальности Fuddy

Последнее обновление: 14 ноября 2026

Этот документ описывает, какие данные обрабатывает приложение Fuddy и сервис fuddy.team, и как они защищены согласно принципам Федерального закона № 152-ФЗ «О персональных данных» Российской Федерации.

Оператор: Индивидуальный предприниматель Оркин Родион Родионович (ОГРНИП 326774600361961). Контакт: support@fuddy.team.

1. Что хранится на устройстве (локально)

Приложение хранит на вашем устройстве:

• историю отсканированных штрихкодов и избранные товары;
• дневник блюд со снимками;
• дневник питания: что, в какой день и в какой приём пищи вы съели, сколько и с какой калорийностью и составом;
• свои блюда, если вы их собираете: название, продукты с граммами и их калорийностью и составом, вес готового блюда и число порций;
• журнал веса и выпитую за день воду;
• дневную норму и то, из чего она посчитана, — пол, возраст, рост, вес, уровень активности, цель и темп, а также желаемый вес, границы дня и норму воды, если вы их указали, и настройки экрана дневника;
• ваши предпочтения: диеты, аллергии, предпочтения в косметике, настройки сканера;
• настройки напоминаний о еде: включены ли и во сколько напоминать о каждом приёме пищи;
• выбранный магазин и несколько недавних — если вы пользуетесь заменами в магазине рядом (§ 2е);
• план питания и список покупок, если вы их составляете, а также заметки и настройки Помощника;
• анонимный идентификатор установки (случайное число, не связано с вашей личностью).

Пока вы не вошли в аккаунт, эти данные остаются на телефоне — сервер их не получает. Если войти, их копия синхронизируется с сервером (§ 2а). При удалении приложения или нажатии «Удалить все данные» в настройках данные на телефоне стираются.

2. Что получает сервер

При обращении к https://api.fuddy.team/v1/... сервер обрабатывает:

• IP-адрес — для защиты от автоматизированных атак и сбора данных программами (ограничение частоты запросов, блокировки). В журнале API он хранится в хэшированном виде (SHA-256 с секретной солью, без привязки к вашей личности), в журнале веб-сервера — как есть. Оба журнала автоматически удаляются не позже чем через 30 дней. Исключение — записи об обращениях, нарушающих Условия использования (сбор данных программами, обход ограничений): их храним как доказательство, пока это нужно для защиты прав Оператора, — в течение срока исковой давности, трёх лет со дня, когда Оператор узнал о нарушении и о нарушителе (ст. 196, 200 ГК РФ), а если спор передан в суд — до окончания разбирательства и исполнения решения (п. 7 ч. 1 ст. 6 152-ФЗ).
• User-Agent — строка вашего приложения/ОС, для диагностики ошибок и защиты от сбора данных программами. Не идентифицирует конкретного пользователя.
• Запрашиваемый штрихкод / поисковый запрос — попадает в журналы запросов (в журнал веб-сервера — вместе с IP-адресом) без связи с аккаунтом и удаляется вместе с ними.
• Анонимный идентификатор установки — хэш случайного числа. Передаётся при отправке жалобы на товар, добавлении и исправлении товара, разборе блюда и поиске товара по ссылке, артикулу или снимку (чтобы считать дневные бесплатные лимиты), в сообщениях нам (§ 3б), в технических отчётах приложения и при входе в аккаунт: ограничивает спам и связывает ваши вклады с аккаунтом. По нему же приложение забирает ваши уведомления — ответы на ваши жалобы, правки, добавленные товары и сообщения и наши новости для всех. По нему же мы считаем, сколько устройств пользуются приложением за день, неделю и месяц, и связываем события в приложении (ниже) между собой. Сам по себе не позволяет связать вас с личностью и меняется при переустановке.
• Счётчики дневных лимитов — сколько раз за сутки вы воспользовались функцией с бесплатным лимитом (поиск товара по ссылке, артикулу или снимку, разбор блюда) и упирались ли в лимит. Ведутся по анонимному идентификатору установки, а со входом — по аккаунту. Нужны, чтобы считать лимит и подбирать его размер. Хранятся 90 дней и удаляются вместе с аккаунтом.
• Технические отчёты приложения — платформа (iOS или Android), версии системы и приложения, канал сборки, сведения о подтормаживании интерфейса и текст ошибки, если приложение сбоило (без адресов почты и длинных рядов цифр). Нужны, чтобы находить и чинить ошибки.
• События в приложении — что вы делали, без содержания: открыли приложение, какой экран (без штрихкодов и номеров товаров), шаги первого запуска и ответы на вопросы «Будешь считать калории?» и «Откуда узнал о Fuddy?», отсканировали ли товар и была ли у него оценка, упёрлись ли в бесплатный лимит, что было на экране подписки (откуда его открыли, какая страница была на экране, нажали ли «Поддержать», перешли ли к оплате, когда закрыли), вход в аккаунт и каким способом. Ещё — потратили ли вы поиск по ссылке, артикулу или фото и нашёлся ли товар (без самого запроса), открыли ли свою подписку и страницу её отмены, увидели ли сбой приложения (экран закрылся с ошибкой, приложение не отвечало, не открылась камера); сколько вы пробыли на экране и сколько раз нажали, какие главные кнопки нажимали, ответили ли на просьбу о камере и уведомлениях, сколько нашлось по поиску (без запроса), перешли ли в магазин, добавили ли в избранное и в дневник (без самой еды), получился ли разбор фото и ответ помощника (без текста), не было ли сбоя связи с нами. С открытием приложения приходят размер шрифта, ширина экрана, тема, язык, вид сети и номер обновления приложения — чтобы чинить вид на разных телефонах. Вместе с ними приходят идентификатор установки, а со входом — аккаунт, время, платформа, версия приложения и часовой пояс телефона. Нужны, чтобы понимать, где приложению нужно стать удобнее, с какого места люди оформляют подписку и кому она подходит. Пол, возраст, рост, вес, беременность, аллергии, диета, штрихкоды, тексты поиска и разговоров в события не попадают. Хранятся 180 дней. Когда вы удаляете аккаунт, связь событий с ним стирается, и события остаются только с идентификатором установки, как у человека без входа.
• Фотографии — только те, что вы отправили сами: упаковку при добавлении или исправлении товара (§ 3), блюдо при разборе по фото (§ 3а), снимок экрана, если вы приложили его к сообщению нам (§ 3б), и скриншот или фото для поиска товара (§ 3в, не сохраняется). При обычном сканировании штрихкода фото не сохраняется и на сервер не отправляется.
• Квадрат карты и номер магазина — только если вы пользуетесь заменами в магазине рядом (§ 2е).

Телефон, контакты и другие данные сверх перечисленных здесь, в § 2а, § 2в, § 2г и § 2е не запрашиваются. Аккаунт необязателен.

2а. Аккаунт (по вашему желанию)

Приложение полностью работает без входа. Аккаунт нужен, чтобы история сканов, избранное, дневник блюд, дневник питания, свои блюда и предпочтения не пропали при смене или переустановке телефона и были доступны на нескольких устройствах.

• Как войти: по адресу электронной почты с одноразовым кодом или через VK ID, Яндекс ID, Apple (на iPhone) и Google (на Android). Пароля у аккаунта нет.
• Что мы получаем при входе: по почте — адрес электронной почты; через VK, Яндекс, Apple или Google — идентификатор вашей учётной записи в этом сервисе, а также адрес электронной почты и имя, если сервис их передаёт и вы это разрешили. Apple может передать скрытый адрес вида …@privaterelay.appleid.com — тогда настоящего адреса мы не узнаём. Пароль, друзей, контакты и другие данные этих сервисов мы не получаем, а их ключи доступа после входа не храним.
• Как храним: адрес почты — не в открытом виде, а как необратимый ключ (HMAC) и маска вида r***@ya.ru; восстановить адрес из базы нельзя. Имя хранится как есть: вы видите его в профиле и можете изменить или стереть. На адрес приходят только коды входа и удаления — никаких рассылок.
• Что связывается с аккаунтом: история сканов (товар, время, откуда — сканер или поиск), избранное, дневник блюд (снимок блюда, результат его разбора и выбранный уровень соли — снимок хранится, чтобы дневник был виден на всех ваших устройствах, и удаляется вместе с записью или аккаунтом), дневник питания (что и сколько съедено, день и приём пищи, калорийность и состав записи), свои блюда (название, продукты с граммами и их калорийностью и составом, вес готового блюда и число порций), настройки экрана дневника, диетические и косметические предпочтения, в том числе аллергии, настройки сканера, настройки напоминаний о еде (включены ли и во сколько), список покупок, отметка, что экран подписки вам уже показывали (чтобы не показывать его снова), заметки и настройки Помощника (§ 2г), какие уведомления в приложении вы прочитали и убрали — чтобы после переустановки и на другом телефоне они не вернулись новыми, устройства, с которых вы входили (анонимные идентификаторы установки), авторство ваших жалоб на данные, добавленных и исправленных товаров, поиски товара, ответ на которые собран с ваших слов, и карточки, собранные так (§ 3в), счётчики дневных лимитов (§ 2), а также какую редакцию документов и когда вы приняли при входе.
• Вес, вода, норма и план — по отдельному согласию. Журнал веса, выпитая за день вода, дневная норма калорий и данные, из которых она посчитана (пол, возраст, рост, вес, уровень активности, цель и темп), желаемый вес, границы дня, норма воды и план питания связываются с аккаунтом, только если вы дали согласие на обработку персональных данных в редакции от 9 октября 2026 года или новее: вес и рост — сведения о состоянии здоровья. Если вы соглашались с более ранней редакцией, эти данные остаются на телефоне, пока вы снова не отметите согласие при входе.
• Переписка с Помощником хранится в аккаунте, только если вы дали отдельное согласие на Помощника (§ 2г).
• Зачем: восстановление данных на новом телефоне, синхронизация между устройствами, право редактировать добавленные вами товары.
• Правовое основание: ваше согласие на обработку персональных данных (ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ). Вы даёте его отдельной галочкой при входе; текст согласия — https://api.fuddy.team/consent. Отозвать его можно, удалив аккаунт.
• Кто ещё обрабатывает: сервис отправки писем — доставляет код на ваш адрес по нашему поручению и не использует его иначе. Сервис, через который вы вошли (VK, Яндекс, Apple, Google), узнаёт о входе в Fuddy по своим правилам.
• Срок хранения: пока существует аккаунт. Сессия входа истекает через год без использования.
• Удаление: «Профиль → Настройки → Удалить аккаунт» — аккаунт и всё, что с ним связано на сервере, удаляются сразу и безвозвратно. Если вы входили через Apple и удаляете аккаунт в приложении на iPhone, удаление подтверждается входом через Apple, и мы отзываем доступ Fuddy к вашему Apple ID; при удалении другим способом отключите Fuddy сами — в настройках iPhone, раздел «Вход с Apple». Добавленные вами товары и исправления, в том числе карточки, собранные поиском (§ 3в), остаются в общем каталоге как обезличенные данные о товарах. Без приложения — см. https://fuddy.team/delete-account.

2б. Подписка «Поддержка Fuddy» (по вашему желанию)

• Кто принимает оплату: сервис ЮKassa (ООО НКО «ЮМани»). Данные карты вы вводите на его странице; мы их не получаем и не храним. Для продлений ЮKassa сохраняет способ оплаты у себя, а нам передаёт только его условный номер.
• Что храним мы: срок и цену подписки, даты оплат, номера платежей в ЮKassa и условный номер способа оплаты, его тип и, у карты, платёжную систему и последние четыре цифры — чтобы показать, какая карта привязана (полного номера карты у нас нет), почту для чека, которую вы указали при оформлении, — в открытом виде, номера чеков в «Мой налог» и с какого входа в приложении открыт экран, с которого оформлена подписка, — чтобы считать, какие входы приводят к оплате, а также ответ на вопрос «Почему отменяешь?», если вы на него ответили.
• Что передаём ЮKassa: сумму и назначение платежа, номер подписки и аккаунта.
• Чек: на каждую оплату, включая продления, мы формируем чек в приложении ФНС «Мой налог» — так требует закон о налоге на профессиональный доход. В ФНС уходят дата, сумма и название услуги; покупатель указывается как физическое лицо, без вашего имени, почты и телефона. Ссылку на чек мы присылаем на почту для чека (через сервис отправки писем) и показываем в истории платежей. Если деньги вернули, чек аннулируется.
• Письмо перед списанием: на ту же почту не менее чем за три дня до списания за новый период мы присылаем его дату, сумму и порядок отказа — так требует закон. Запись о письме (когда ушло, названные дата и сумма, без адреса) остаётся и после удаления аккаунта: это доказательство, что мы предупредили.
• Персональные предложения: по дате создания аккаунта и тому, оплачивалась ли по нему подписка, сервер решает, предложить ли скидку на первый год или пробную неделю (условия, п. 6.9 и 6.10). Храним, какое предложение выдано, до какого срока, видели ли вы его, закрыли ли карточку и оплатили ли по нему — чтобы не показывать одно и то же снова и считать, помогают ли предложения. Показываем их только в приложении: письмами и уведомлениями не присылаем. При удалении аккаунта связь этих записей с ним стирается.
• Удаление: отмена подписки отвязывает способ оплаты — мы больше не списываем по нему. При удалении аккаунта запись о подписке обезличивается — почта для чека, последние цифры карты и связь с аккаунтом стираются сразу; остаются срок, сумма, номера платежей и чеков, нужные для учёта доходов.

2в. Промокоды и партнёрская программа (по вашему желанию)

• Если вы оформили подписку по промокоду: мы храним, по какому коду и за каким партнёром закреплён ваш аккаунт, — чтобы начислять партнёру вознаграждение с ваших оплат. Партнёр видит только тариф и суммы платежей, без вашего имени, почты и других данных. Связь стирается при удалении аккаунта.
• Страница промокода (fuddy.team/p/…) и проверка кода в приложении считаются только как число за день у каждого кода — без адреса, устройства и аккаунта.
• Если вы партнёр: храним имя или название канала, контакты для связи (почта, Telegram), ссылку на канал и то, что вы написали о себе; для выплат — статус (самозанятый или ИП), ИНН, фамилию, имя, отчество и реквизиты (телефон и банк для перевода по СБП или номер счёта и БИК), а также ссылки на ваши чеки из «Мой налог». Нужно это, чтобы заключить и исполнить договор партнёрской программы и подтвердить выплаты (ст. 6 ч. 1 п. 5 152-ФЗ). Статус самозанятого проверяем по ИНН на сервисе ФНС. Реквизиты передаются банку только в составе перевода.
• Удаление: при удалении аккаунта партнёра контакты стираются сразу. Реквизиты — тоже сразу, если вам ничего не причитается или партнёрство было остановлено за нарушение условий программы; иначе они хранятся до окончательного расчёта (условия программы, п. 8.2: начисленное выплачивается и при выходе) и стираются после последней выплаты. ИНН и ФИО остаются, только если выплаты были, — вместе с записью о выплатах: это подтверждение денег, переведённых конкретному получателю.

2г. Помощник (по отдельному согласию)

Помощник отвечает на вопросы о еде и косметике с учётом дневника и профиля — для подписчиков, которые дали на это отдельное согласие. Его текст — https://api.fuddy.team/consent/assistant; в нём назван обработчик и страна, где он обрабатывает данные.

• Кто формирует ответы: сторонний сервис искусственного интеллекта — он действует по нашему поручению, получает данные только ради ответа, не хранит их после ответа и не обучается на них.
• Что он получает: текст вопроса (без адресов почты и номеров телефонов), сведения о товарах, о которых вы спрашиваете, и о том, что вы сканировали, если вы об этом спросили, нужные для ответа записи дневника, прежние реплики разговора, цель и норму, границы дня, возраст диапазоном, пол, округлённые вес и рост, аллергии, диету и нелюбимые продукты, чего вы избегаете в косметике, беременность или кормление, если вы их указали, названия сетей и магазинов рядом с вами и расстояние до них, и сведения о здоровье, которые вы сами напишете. Координат он не получает: квадрат карты (около километра) видит только наш сервер, как и в § 2е.
• Что он не получает: имя, адрес почты, идентификатор аккаунта и IP-адрес. Каждый запрос идёт с нашего сервера под новым случайным обозначением.
• Что храним мы: разговоры с Помощником (не больше 200 разговоров и 100 сообщений в каждом), ваши жалобы на ответы вместе с копией ответа и счётчики вопросов за день.
• Отзыв: переключателем Помощника в приложении или письмом на support@fuddy.team. Передача обработчику прекращается сразу, разговоры и жалобы удаляются; записи дневника, которые вы сами подтвердили, остаются. Удаление аккаунта тоже отзывает это согласие.

2д. Сканер без интернета (для подписчиков, по вашему желанию)

Прежде чем выдать базу для работы без интернета, мы проверяем, что это настоящий телефон без вмешательства и на нём наше приложение: на Android — средствами защищённого чипа телефона, на iPhone — службой Apple App Attest (к ней телефон обращается сам). Мы храним открытый ключ из защищённого чипа и итог проверки (уровень защиты, версию обновлений безопасности системы), а также когда телефон подключался и получал базу — чтобы выдавать её не чаще положенного и не больше чем на два телефона. Закрытый ключ телефон не покидает. Всё это стирается вместе с аккаунтом.

2е. Замены в магазине рядом (по вашему желанию)

Функция подписки: показывает, что взять вместо товара на полке магазина, где вы стоите, или магазина рядом. Без подписки приложение показывает только, сколько замен лучше нашлось на полках магазинов вокруг, — без самих замен и магазинов.

• Место телефона приложение узнаёт только с вашего разрешения (системный запрос появляется, когда вы сами открываете список магазинов или просите поискать замены рядом) и только пока приложение открыто. Без разрешения магазин можно выбрать из недавних; отозвать разрешение можно в настройках телефона.
• Точное место не покидает телефон. На сервер уходят только квадрат карты — координаты, округлённые до сотых градуса (около километра), — и номер выбранного магазина, а для числа замен рядом — квадрат карты и товар. Стоите ли вы в магазине и далеко ли до него, приложение считает само.
• Адрес вместо места телефона. Если место телефона недоступно или неверно, можно ввести адрес — магазины найдутся вокруг него. Адрес по нашему запросу ищет открытая служба адресов OpenStreetMap (§ 5): она получает только набранный текст, без вашего IP и аккаунта. У нас адрес не записывается ни в журналы, ни в базу; в памяти сервера он лежит сутки, чтобы не спрашивать службу повторно, и вместе с аккаунтом не хранится.
• Что хранится. На телефоне — выбранный магазин и несколько недавних (стираются кнопкой «Удалить все данные»); место телефона — только пока приложение открыто. Сервер квадрат карты в журналы не записывает и вместе с аккаунтом не хранит. Номер магазина, как штрихкод (§ 2), может попасть в технический журнал запросов рядом с хэшем IP-адреса и удаляется через 30 дней. Чтобы ограничить частоту запросов, сервер помнит время ваших запросов к магазинам — без квадрата карты и магазина, а без входа в аккаунт — по хэшу IP-адреса — не дольше суток. Общие для всех данные — какие магазины есть вокруг квадрата карты и что лежит на их полках — хранятся без связи с тем, кто спрашивал.
• **Что получает сервис доставки продуктов, по каталогу которого мы смотрим наличие на полках** (§ 5): центр квадрата карты, номер магазина, раздел каталога товара (например, «Йогурты»), а если раздел неизвестен — штрихкод товара. Запросы идут от нашего сервера: вашего IP, аккаунта и истории сервис не получает.

2ж. Связь со Здоровьем телефона (по вашему желанию)

Включается в настройках дневника и выключена, пока вы её не включите; разрешение спрашивает система — Apple Здоровье на iPhone, Health Connect на Android.

• Что уходит в Здоровье: калории, белки, жиры и углеводы записей дневника, название еды, время и приём пищи. Правка и удаление записи в Fuddy правят и удаляют её там.
• Что приложение читает: активные калории и шаги за день — чтобы показать их в дневнике и, если вы включите, прибавить к норме дня.
• Данные не покидают телефон. Ни то, что записано в Здоровье, ни прочитанное оттуда не передаётся на наш сервер и третьим лицам и не используется для рекламы. Прочитанное нигде не хранится: приложение читает его заново, когда показывает.
• Отключить можно в настройках дневника, а отозвать разрешение — в Здоровье или Health Connect. Уже записанное остаётся там, и удалить его можно в самом Здоровье.

3. Фото упаковки: добавление и исправление товара (по вашему желанию)

Если товара нет в базе или данные о нём неверны, вы можете добровольно сфотографировать упаковку, чтобы мы распознали состав и добавили товар или исправили данные. Это отдельное действие — без него фотографии никуда не передаются.

• Отправляя фото, вы даёте согласие на его обработку для распознавания состава и пополнения каталога. Не хотите — просто не пользуйтесь этой функцией; на остальные функции это не влияет.
• Изображение и распознанный по нему текст обрабатываются **сторонними сервисами автоматической обработки изображений, которые могут находиться за пределами Российской Федерации**. Передача происходит только по вашей инициативе и с вашего согласия.
• Присланное фото может быть сохранено и показано как изображение товара в общем каталоге. Фотографируйте только упаковку — не включайте в кадр посторонних лиц и личные данные.

3а. Разбор блюда по фото (по вашему желанию)

• Вы можете сфотографировать блюдо, чтобы узнать его примерный состав и пищевую ценность. Снимок и подпись к нему, если вы её добавили, передаются тем же **сторонним сервисам автоматической обработки изображений, которые могут находиться за пределами Российской Федерации**, — только для разбора. Отправляя снимок, вы даёте согласие на эту обработку.
• Без аккаунта снимок на сервере не сохраняется, результат остаётся на вашем телефоне. С аккаунтом снимок и результат сохраняются в дневнике блюд (§ 2а) и удаляются вместе с записью или аккаунтом.
• Не снимайте в кадре посторонних лиц и личные данные.

3б. Сообщения нам — «Написать нам» (по вашему желанию)

• С главного экрана или из профиля можно написать нам, чего не хватает, что мешает или что сломалось. Сервер получает текст сообщения, выбранную тему, откуда в приложении оно написано и когда, версии и номер сборки приложения, версию системы телефона, анонимный идентификатор установки, а если вы вошли — номер аккаунта. Снимок экрана — только если вы сами его приложили. С одного телефона — не больше трёх сообщений в сутки. Без связи сообщение ждёт на телефоне и уходит, когда связь появится.
• Зачем: прочитать, ответить и учесть в работе над приложением. Ответ приходит вам в уведомления приложения, и его видно под вашим сообщением.
• Сообщения читает только команда Fuddy, третьим лицам они не передаются. Хранятся, пока нужны для ответа и работы над приложением. Если вы вошли, сообщения — и отправленные с этого телефона до входа — привязаны к аккаунту и удаляются вместе с ним, со снимками. Остальные можно удалить, написав на support@fuddy.team.

3в. Поиск товара по ссылке, артикулу или снимку (по вашему желанию)

• Ссылку на товар, текст «Поделиться» или номер товара магазина вы отправляете на сервер, чтобы мы нашли этот товар у себя. Для этого сервер открывает страницу товара в магазине; страницы некоторых магазинов открывает ваш телефон и передаёт серверу их текст — только саму страницу товара.
• Скриншот или фото для такого поиска передаются **сторонним сервисам автоматической обработки изображений, которые могут находиться за пределами Российской Федерации**, — только чтобы распознать товар. Снимок на сервере не сохраняется. Отправляя снимок, вы даёте согласие на эту обработку. Не снимайте в кадре посторонних лиц и личные данные.
• Какому товару соответствует ссылка, мы запоминаем, чтобы следующему человеку ответить сразу. Обычно — без привязки к вам. Если вы вошли в аккаунт, а ответ собран из того, что сервер сам не проверял (страница, которую открыл ваш телефон, слова из вставленного адреса, короткая ссылка «Поделиться», ваше «моего варианта нет»), к этой записи и к карточке товара, собранной по ней, добавляется ваш аккаунт — чтобы находить и убирать подделки. При удалении аккаунта такие записи удаляются, а с карточек снимается пометка автора (§ 2а). Без входа такой ответ не запоминается вовсе.
• Если вы выбрали товар из списка, выбор учитывается как голос за это соответствие — один на установку или аккаунт. Голос хранится в виде хэша, без номера установки или аккаунта.
• Бесплатных поисков в сутки — ограниченное число; их счёт описан в § 2 («Счётчики дневных лимитов»).

3г. Голосовой ввод (по вашему желанию)

В «Записать словами» и в разговоре с Помощником текст можно надиктовать. Речь в текст превращает телефон: сам, если умеет распознавать русскую речь без сети, а иначе — служба распознавания Apple (на iPhone) или Google (на Android), та же, что у диктовки на клавиатуре; запись она обрабатывает по своим правилам. Запись голоса к нам не попадает и не хранится: в поле ложится только текст, и отправляете его вы сами, как набранный руками. Доступ к микрофону приложение спрашивает при первом касании микрофона; отозвать его можно в настройках телефона.

3д. Напоминания о еде (по вашему желанию)

Напоминания ставит и показывает сам телефон: сервер их не отправляет и не знает, когда они придут. Чтобы не напоминать о том, что уже записано, телефон сверяет их с дневником на самом телефоне. Настройки напоминаний — включены ли и во сколько — хранятся на телефоне, а с аккаунтом и в нём (§ 2а). Разрешение на уведомления у каждого телефона своё и спрашивается при включении напоминаний.

4. Где хранятся данные

• Сервер API и база данных: дата-центр в Нидерландах (Европейский союз).
• Бэкапы базы: зашифрованное объектное хранилище.
• Данные о товарах: каталог Fuddy — сведения из разных источников, присланные пользователями и рассчитанные Сервисом. Персональными данными не являются.

Без аккаунта на сервере нет данных, по которым вас можно узнать, кроме IP-адреса в журналах запросов: он удаляется не позже чем через 30 дней, а в записях о нарушении Условий использования хранится дольше (§ 2). С аккаунтом на сервере хранится то, что перечислено в § 2а.

5. Сторонние сервисы

• Сервисы распознавания изображений — обрабатывают только фотографии, которые вы отправили сами: упаковку (§ 3), блюда (§ 3а) и снимки для поиска товара (§ 3в). Могут находиться за пределами РФ. Не получают ваш IP, аккаунт или историю.
• Сервис ИИ для Помощника — только если вы дали отдельное согласие на Помощника (§ 2г): получает текст вопроса и данные, нужные для ответа, по нашему поручению. Обработчик и страна названы в тексте согласия. Не получает ваше имя, почту, IP и идентификатор аккаунта.
• Службы распознавания речи Apple и Google — только если вы диктуете голосом, а телефон не распознаёт русскую речь сам (§ 3г): получают запись голоса от телефона и обрабатывают её по своим правилам. От нас они ничего не получают.
• Apple App Attest — только на iPhone и только для сканера без интернета (§ 2д); данных аккаунта Apple от нас не получает.
• Сервисы входа: VK ID, Яндекс ID, Apple, Google — только если вы входите через них; передают нам данные, перечисленные в § 2а.
• Сервис отправки писем — доставляет коды входа и удаления аккаунта, а подписчикам — чеки и письма перед списанием.
• Платёжный сервис ЮKassa — только если вы оформляете подписку; получает данные, перечисленные в § 2б, и данные карты, которые вы вводите на его странице.
• **Сервис доставки продуктов, по каталогу которого мы смотрим наличие на полках** — только для замен в магазине рядом (§ 2е): получает центр квадрата карты, номер магазина, раздел каталога товара и иногда его штрихкод. Не получает ваш IP, аккаунт или историю.
• Открытая служба адресов OpenStreetMap (Nominatim) — только если вы сами вводите адрес для магазинов рядом (§ 2е): получает набранный адрес от нашего сервера. Не получает ваш IP, аккаунт или историю.
• Службы уведомлений Apple и Google — доставляют уведомления приложения. Телефон регистрируется в службе своей платформы (на iPhone — Apple Push Notification service, на Android — Google Firebase Cloud Messaging) и получает от неё номер для доставки. Когда мы присылаем уведомление, служба получает его текст и этот номер — без вашего аккаунта, почты и IP.
• Мониторинг ошибок — получает технический stack trace и статус HTTP-запроса. Не получает ваш IP, тело запроса или ваши фотографии.
• Яндекс Метрика — только на сайте fuddy.team, в приложении её нет. Счётчик считает посещения страниц сайта и нажатия на ссылки магазинов приложений: получает адрес страницы, источник перехода, сведения о браузере и устройстве и IP-адрес, ставит файл cookie. Не получает данные аккаунта и приложения; страницы с формой почты (удаление аккаунта, подписка и оплата, кабинет партнёра) счётчика не содержат. Данные обрабатываются по правилам Яндекса. Отказаться можно плагином «Блокировщик Яндекс Метрики» или любым блокировщиком — сайт работает так же.
• App Store / Google Play / RuStore — получают стандартные метрики установок, регулируются их собственными политиками.

6. Ваши права

Согласно 152-ФЗ у вас есть право:

• Запросить информацию об обрабатываемых данных (на support@fuddy.team, ответ в течение 10 рабочих дней)
• Потребовать удаления данных
• Отозвать согласие на обработку

Без аккаунта из данных, по которым вас можно узнать, на сервере есть только IP-адрес в журналах запросов (§ 4): запрос «удалить мои данные» выполняется удалением приложения (локальные данные) и естественной ротацией журналов (не дольше 30 дней) и событий в приложении (не дольше 180 дней). С аккаунтом — кнопкой «Удалить аккаунт» в настройках (§ 2а) или письмом на support@fuddy.team с адреса, на который зарегистрирован аккаунт; если вы входили через VK, Яндекс, Apple или Google, укажите в письме, через какой сервис.

7. Изменения в политике

Актуальная версия всегда доступна по адресу https://api.fuddy.team/privacy. О существенных изменениях сообщаем за 30 дней до вступления в силу.

8. Контакты

• Email: support@fuddy.team
• Оператор: Индивидуальный предприниматель Оркин Родион Родионович
• ОГРНИП: 326774600361961
• ИНН: 771873163509
• Регион регистрации: г. Москва (адрес предоставляется по запросу регулятора на support@fuddy.team)

Для обращений от регуляторов используйте указанный email с темой «РКН».