Политика конфиденциальности
Обновлено: 13 августа 2026
Это перевод на русский. При расхождениях юридически действующей является английская версия.
Эта политика объясняет, что NutriSense собирает, зачем, кто ещё это видит и как от этого избавиться. Она описывает приложение таким, какое оно есть на самом деле. Если что-то из написанного перестанет быть правдой, эта страница изменится.
NutriSense управляет Red Sentra («мы»). Приложение — com.redsentra.nutrisense в Google Play.
Коротко. Мы собираем то, что ты вносишь в приложение — твой профиль, твои блюда, твои сообщения Nova — потому что именно это создаёт твой анализ питания. Мы это не продаём, в приложении нет рекламы, нет сторонней аналитики и трекинговых SDK. Чтобы работала Nova, соответствующие части твоих данных отправляются нашему AI-провайдеру (Anthropic) в момент, когда ты ей пользуешься. Ты можешь экспортировать всё и удалить всё — из приложения, в любой момент.
1. Что мы собираем
| Категория | Что именно | Зачем |
|---|---|---|
| Аккаунт | Адрес электронной почты, хеш пароля, имя и — если ты ими пользуешься — идентификатор твоего аккаунта Google или Apple | Чтобы создать аккаунт и выполнять вход |
| Профиль | Пол, дата рождения, рост, вес, цели, уровень активности, желаемая детализация нутриентов, часовой пояс | Чтобы рассчитать твои нормы калорий и нутриентов |
| Замеры тела | История веса и, если ты их вносишь, процент жира, мышечная масса, процент воды, висцеральный жир | Чтобы отслеживать прогресс и корректировать нормы |
| Дневник еды | Каждое записанное блюдо: продукты, количество, тип приёма пищи, время и полный срез нутриентов, зафиксированный в тот момент | Это и есть продукт |
| Сообщения Nova | Текст твоего разговора с ассистентом | Чтобы отвечать тебе и чтобы разговор можно было прочитать, когда ты вернёшься |
| Фото блюд | Само изображение, только во время передачи | Чтобы распознать блюдо. См. раздел 4 |
| Память Nova | Факты, которые ты просишь Nova запомнить, в том числе аллергии и состояния здоровья, о которых ты решишь ей рассказать, а также предпочтения и контекст | Чтобы не повторять их каждый раз и чтобы Nova никогда не предложила то, на что у тебя аллергия |
| Данные с часов | Если ты подключишь Samsung Health: шаги, активные минуты, тренировки, пульс и зоны, сон, HRV, стресс, пульс покоя | Чтобы показать, что ты действительно потратил, отдельно от того, что ты съел. На твою цель по калориям это не влияет |
| Устройство и сессия | Публичный ключ устройства и его уровень защиты, название устройства, версия приложения, часовой пояс и сессии, в которых сейчас выполнен вход | Чтобы привязать сессию к твоему устройству: украденный токен не сработает в другом месте |
| Покупки | Токен покупки Google Play (хранится зашифрованным), идентификатор продукта, статус и даты подписки | Чтобы подтвердить подписку и выдать Pro |
| Операционные | Логи серверных запросов, записи о стоимости AI-обработки, вердикты Play Integrity | Чтобы работать, защищать сервис и контролировать собственные расходы |
Мы не собираем твои контакты, твоё местоположение, рекламный идентификатор устройства или историю просмотров. В приложении нет рекламного SDK и нет сторонней аналитики.
2. Данные о здоровье
Большинство того, что хранит NutriSense, относится к здоровью: что ты ешь, сколько весишь, как спишь, как ведёт себя твоё сердце под нагрузкой и — если ты расскажешь Nova — твои аллергии и состояния здоровья. Мы относимся ко всему этому как к чувствительным данным. Они используются, чтобы дать тебе твой собственный анализ, и больше ни для чего. Мы не используем их для рекламы, не продаём их и не передаём никому, кроме обработчиков из раздела 5, каждый из которых там потому, что этого требует функция, которой ты воспользовался.
3. Nova и обработка искусственным интеллектом
За Nova стоит Anthropic. Это не расплывчатое «мы можем использовать сторонние сервисы»: вот что происходит в точности.
Когда это происходит. Только когда ты пользуешься AI-функцией — отправляешь сообщение или фото Nova, формируешь недельный отчёт или записываешь продукт, чей профиль нутриентов ещё неизвестен и его нужно оценить. Открытие приложения, просмотр дневника или сканирование штрихкода известного продукта не отправляет в Anthropic ничего.
Что отправляется. Твоё сообщение и контекст, нужный Nova, чтобы ответить полезно: твоё имя, пол, возраст, рост, вес, цели и уровень активности; сегодняшние блюда и итоги по нутриентам; твои текущие дефициты; последний состав тела; недавние данные с часов, если они подключены; и факты из памяти Nova — в том числе аллергии и состояния здоровья, о которых ты ей рассказал, которые отправляются именно для того, чтобы она никогда не посоветовала тебе вредное. Для фото отправляется также само изображение.
Что не отправляется. Твой адрес электронной почты, пароль, токены покупок, ключи устройства и идентификаторы сессий не включаются никогда.
Что сохраняется. Мы сохраняем текст разговора, чтобы ты мог прочитать его позже. Фото мы не сохраняем. Anthropic обрабатывает запрос от нашего имени на своих коммерческих условиях и не использует его для обучения своих моделей.
4. Фото блюд
Фото, которое ты отправляешь Nova, загружается, анализируется и отбрасывается. Оно никогда не попадает ни в твой дневник еды, ни в историю чата — сохраняется только текст ответа Nova рядом с пометкой, что было отправлено фото. В течение 24 часов мы держим кешированную копию ответа по отпечатку изображения, чтобы отправка того же фото второй раз не стоила второго анализа; само изображение частью этого кеша не является.
5. Кто ещё обрабатывает твои данные
| Обработчик | Что получает | Зачем |
|---|---|---|
| Anthropic | Твои сообщения, фото блюд и контекст профиля и дневника, описанный в разделе 3 | Чтобы обеспечить работу Nova |
| Google Cloud (Cloud Run, Cloud Storage, Secret Manager) | Всё, как наш хостинг-провайдер; здесь хранятся аватары | Чтобы сервис работал |
| Neon | Базу данных приложения | Чтобы хранить твои данные |
| Upstash | Данные кеша и ограничения частоты запросов | Чтобы сервис был быстрым и защищённым |
| Resend | Твой адрес электронной почты и содержимое писем об аккаунте | Чтобы отправлять подтверждение почты и уведомления безопасности |
| Google Play | Токены покупок и обезличенный идентификатор аккаунта | Чтобы подтвердить подписку |
| Open Food Facts | Штрихкод, который ты отсканировал — ничего, что тебя идентифицирует | Чтобы найти упакованный продукт |
| Google Fonts | IP-адрес твоего устройства, когда приложение впервые загружает шрифт | Чтобы отобразить интерфейс |
Samsung Health не является получателем: данные идут от него к нам, на твоём устройстве, только после того, как ты дашь разрешение, и ты можешь отключить его в любой момент в приложении.
6. Где хранятся твои данные
Наши серверы работают в Европейском Союзе (Google Cloud, europe-west1), и наша база данных
размещена в ЕС. Часть обработчиков — в частности Anthropic — обрабатывает данные в Соединённых Штатах. Эти
передачи покрыты Стандартными договорными положениями.
7. Сколько мы это храним
- Пока существует твой аккаунт: твой профиль, дневник, история нутриентов, чат и память хранятся, пока ты не удалишь их или не удалишь аккаунт. История питания полезна только тогда, когда она длинная.
- Фото блюд: не хранятся. Кешированный ответ истекает через 24 часа.
- Сессии: сессия истекает после 7 дней без активности и не позднее чем через 30 дней после входа. Выход отзывает её немедленно.
- После удаления аккаунта: твои персональные данные удаляются сразу, без очереди. Узкие исключения — в разделе 9.
8. Твои права
Ты имеешь право на доступ, исправление, экспорт и удаление своих данных, право возразить против обработки и пожаловаться в свой орган по защите данных. На практике приложение реализует их напрямую:
- Экспорт: Профиль → Экспорт данных. Ты получишь машиночитаемый файл со всем.
- Удаление аккаунта: Профиль → Удалить аккаунт, или с нашего сайта. Немедленно.
- Удаление чата: кнопка очистки истории в логгере.
- Удаление воспоминания: Профиль → Память Nova удаляет отдельные факты.
- Исправление значения: если значение нутриента является оценкой ИИ, приложение помечает его как оценку и даёт заменить числом с этикетки.
- Отключение часов: Профиль → Часы → Отключить.
9. Что остаётся после удаления
Удаление аккаунта удаляет твои персональные данные. Остаются три вещи, и ни одна из них тебя не описывает:
- Платёжные записи, которые мы обязаны хранить для бухгалтерии, — отдельно от любых данных о здоровье.
- Строки учёта расходов, фиксирующие, сколько нам стоила AI-обработка, с удалённым идентификатором пользователя.
- Профили нутриентов продуктов, которые были распознаны, пока ты пользовался приложением. Они описывают продукты, а не людей, не содержат идентификаторов и остаются в общем кеше, чтобы следующий человек, записавший тот же продукт, сразу получил одинаковый ответ.
10. Дети
NutriSense не предназначен для детей младше 13 лет, и мы сознательно не создаём для них аккаунтов. Если ты считаешь, что аккаунт есть у ребёнка, напиши нам — мы его удалим.
11. Безопасность
Токены доступа криптографически привязаны к устройству, которое их получило, с помощью ключа в аппаратном хранилище устройства — украденный токен на другом устройстве бесполезен. Выход отзывает сессию на сервере немедленно, а не ждёт, пока она истечёт. Токены покупок зашифрованы в базе данных. Опциональная биометрическая блокировка держит сессию за твоим отпечатком или лицом.
12. Изменения
Если эта политика изменится так, что это тебя касается, мы скажем об этом в приложении до того, как изменение вступит в силу. Дата вверху всегда соответствует текущей версии.
13. Контакты
Пиши на support@redsentra.tech по любому вопросу из этой политики, включая доступ, исправление, экспорт и удаление.