Політика конфіденційності
Оновлено: 13 серпня 2026
Це переклад українською. У разі розбіжностей юридично чинною є англійська версія.
Ця політика пояснює, що NutriSense збирає, навіщо, хто ще це бачить і як цього позбутися. Вона описує застосунок таким, яким він працює насправді. Якщо щось із написаного перестане бути правдою, ця сторінка зміниться.
NutriSense керує Red Sentra («ми»). Застосунок — com.redsentra.nutrisense у Google Play.
Коротко. Ми збираємо те, що ти вносиш у застосунок — твій профіль, твої страви, твої повідомлення до Nova — бо саме це створює твій аналіз харчування. Ми цього не продаємо, у застосунку немає реклами, немає сторонньої аналітики й трекінгових SDK. Щоб працювала Nova, відповідні частини твоїх даних надсилаються нашому AI-провайдеру (Anthropic) у момент, коли ти нею користуєшся. Ти можеш експортувати все і видалити все — із застосунку, будь-коли.
1. Що ми збираємо
| Категорія | Що саме | Навіщо |
|---|---|---|
| Акаунт | Адреса електронної пошти, хеш пароля, ім’я і — якщо ти ними користуєшся — ідентифікатор твого акаунта Google або Apple | Щоб створити акаунт і виконувати вхід |
| Профіль | Стать, дата народження, зріст, вага, цілі, рівень активності, бажана деталізація нутрієнтів, часовий пояс | Щоб розрахувати твої норми калорій і нутрієнтів |
| Заміри тіла | Історія ваги і, якщо ти їх вносиш, відсоток жиру, м’язова маса, відсоток води, вісцеральний жир | Щоб відстежувати прогрес і коригувати норми |
| Щоденник їжі | Кожна записана страва: продукти, кількість, тип прийому їжі, час і повний зріз нутрієнтів, зафіксований у той момент | Це і є продукт |
| Повідомлення до Nova | Текст твоєї розмови з асистентом | Щоб відповідати тобі й щоб розмову можна було прочитати, коли ти повернешся |
| Фото страв | Саме зображення, тільки під час передавання | Щоб розпізнати страву. Див. розділ 4 |
| Пам’ять Nova | Факти, які ти просиш Nova запам’ятати, зокрема алергії та стани здоров’я, про які ти вирішиш їй розповісти, а також уподобання й контекст | Щоб не повторювати їх щоразу і щоб Nova ніколи не пропонувала те, на що в тебе алергія |
| Дані з годинника | Якщо ти підключиш Samsung Health: кроки, активні хвилини, тренування, пульс і зони, сон, HRV, стрес, пульс у спокої | Щоб показати, що ти справді витратив, окремо від того, що ти з’їв. На твою ціль по калоріях це не впливає |
| Пристрій і сесія | Публічний ключ пристрою та його рівень захисту, назва пристрою, версія застосунку, часовий пояс і сесії, у яких зараз виконано вхід | Щоб прив’язати сесію до твого пристрою: викрадений токен не спрацює деінде |
| Покупки | Токен покупки Google Play (зберігається зашифрованим), ідентифікатор продукту, статус і дати підписки | Щоб підтвердити підписку й надати Pro |
| Операційні | Логи серверних запитів, записи про вартість AI-обробки, вердикти Play Integrity | Щоб працювати, захищати сервіс і контролювати власні витрати |
Ми не збираємо твої контакти, твоє місцезнаходження, рекламний ідентифікатор пристрою чи історію переглядів. У застосунку немає рекламного SDK і немає сторонньої аналітики.
2. Дані про здоров’я
Більшість того, що зберігає NutriSense, стосується здоров’я: що ти їси, скільки важиш, як спиш, як поводиться твоє серце під час навантаження і — якщо ти розповіси Nova — твої алергії та стани здоров’я. Ми ставимося до всього цього як до чутливих даних. Вони використовуються, щоб дати тобі твій власний аналіз, і більше ні для чого. Ми не використовуємо їх для реклами, не продаємо їх і не передаємо нікому, крім обробників із розділу 5, кожен з яких там тому, що цього вимагає функція, якою ти скористався.
3. Nova й обробка штучним інтелектом
За Nova стоїть Anthropic. Це не розпливчасте «ми можемо використовувати сторонні сервіси»: ось що відбувається точно.
Коли це відбувається. Лише коли ти користуєшся AI-функцією — надсилаєш повідомлення чи фото до Nova, формуєш тижневий звіт або записуєш продукт, чий профіль нутрієнтів ще невідомий і його треба оцінити. Відкриття застосунку, перегляд щоденника чи сканування штрихкоду відомого продукту не надсилає до Anthropic нічого.
Що надсилається. Твоє повідомлення і контекст, потрібний Nova, щоб відповісти корисно: твоє ім’я, стать, вік, зріст, вага, цілі та рівень активності; сьогоднішні страви й підсумки нутрієнтів; твої поточні дефіцити; останній склад тіла; нещодавні дані з годинника, якщо він підключений; і факти з пам’яті Nova — зокрема алергії та стани здоров’я, про які ти їй розповів, які надсилаються саме для того, щоб вона ніколи не порадила тобі шкідливе. Для фото надсилається також саме зображення.
Що не надсилається. Твоя адреса електронної пошти, пароль, токени покупок, ключі пристрою та ідентифікатори сесій не включаються ніколи.
Що зберігається. Ми зберігаємо текст розмови, щоб ти міг прочитати її пізніше. Фото ми не зберігаємо. Anthropic обробляє запит від нашого імені на своїх комерційних умовах і не використовує його для навчання своїх моделей.
4. Фото страв
Фото, яке ти надсилаєш Nova, завантажується, аналізується і відкидається. Воно ніколи не потрапляє ні до твого щоденника їжі, ні до історії чату — зберігається лише текст відповіді Nova поруч із позначкою, що було надіслано фото. Протягом 24 годин ми тримаємо кешовану копію відповіді за відбитком зображення, щоб надсилання того самого фото вдруге не коштувало другого аналізу; саме зображення частиною цього кешу не є.
5. Хто ще обробляє твої дані
| Обробник | Що отримує | Навіщо |
|---|---|---|
| Anthropic | Твої повідомлення, фото страв і контекст профілю та щоденника, описаний у розділі 3 | Щоб забезпечити роботу Nova |
| Google Cloud (Cloud Run, Cloud Storage, Secret Manager) | Усе, як наш хостинг-провайдер; тут зберігаються аватари | Щоб сервіс працював |
| Neon | Базу даних застосунку | Щоб зберігати твої дані |
| Upstash | Дані кешу та обмеження частоти запитів | Щоб сервіс був швидким і захищеним |
| Resend | Твою адресу електронної пошти та вміст листів про акаунт | Щоб надсилати підтвердження пошти та сповіщення безпеки |
| Google Play | Токени покупок і знеособлений ідентифікатор акаунта | Щоб підтвердити підписку |
| Open Food Facts | Штрихкод, який ти відсканував — нічого, що тебе ідентифікує | Щоб знайти пакований продукт |
| Google Fonts | IP-адресу твого пристрою, коли застосунок уперше завантажує шрифт | Щоб відобразити інтерфейс |
Samsung Health не є отримувачем: дані йдуть від нього до нас, на твоєму пристрої, лише після того, як ти надаси дозвіл, і ти можеш відключити його будь-коли в застосунку.
6. Де зберігаються твої дані
Наші сервери працюють у Європейському Союзі (Google Cloud, europe-west1), і наша база даних
розміщена в ЄС. Частина обробників — зокрема Anthropic — обробляє дані у Сполучених Штатах. Ці передавання
покриті Стандартними договірними положеннями.
7. Скільки ми це зберігаємо
- Поки існує твій акаунт: твій профіль, щоденник, історія нутрієнтів, чат і пам’ять зберігаються, доки ти не видалиш їх або не видалиш акаунт. Історія харчування корисна лише тоді, коли вона довга.
- Фото страв: не зберігаються. Кешована відповідь спливає через 24 години.
- Сесії: сесія спливає після 7 днів без активності й не пізніше ніж через 30 днів після входу. Вихід відкликає її негайно.
- Після видалення акаунта: твої персональні дані видаляються одразу, без черги. Вузькі винятки — у розділі 9.
8. Твої права
Ти маєш право на доступ, виправлення, експорт і видалення своїх даних, право заперечити проти обробки та поскаржитися до свого органу із захисту даних. На практиці застосунок реалізує їх напряму:
- Експорт: Профіль → Експорт даних. Ти отримаєш машиночитний файл з усім.
- Видалення акаунта: Профіль → Видалити акаунт, або з нашого сайту. Негайно.
- Видалення чату: кнопка очищення історії в логері.
- Видалення спогаду: Профіль → Пам’ять Nova видаляє окремі факти.
- Виправлення значення: якщо значення нутрієнта є оцінкою ШІ, застосунок позначає його як оцінку і дає замінити числом з етикетки.
- Відключення годинника: Профіль → Годинник → Відключити.
9. Що залишається після видалення
Видалення акаунта видаляє твої персональні дані. Залишаються три речі, і жодна з них тебе не описує:
- Платіжні записи, які ми зобов’язані зберігати для бухгалтерії, — окремо від будь-яких даних про здоров’я.
- Рядки обліку витрат, що фіксують, скільки нам коштувала AI-обробка, з видаленим ідентифікатором користувача.
- Профілі нутрієнтів продуктів, які були розпізнані, поки ти користувався застосунком. Вони описують продукти, а не людей, не містять ідентифікаторів і залишаються у спільному кеші, щоб наступна людина, яка запише той самий продукт, одразу отримала однакову відповідь.
10. Діти
NutriSense не призначений для дітей до 13 років, і ми свідомо не створюємо для них акаунтів. Якщо ти вважаєш, що акаунт має дитина, напиши нам — ми його видалимо.
11. Безпека
Токени доступу криптографічно прив’язані до пристрою, який їх отримав, за допомогою ключа в апаратному сховищі пристрою — викрадений токен на іншому пристрої марний. Вихід відкликає сесію на сервері негайно, а не чекає, доки вона спливе. Токени покупок зашифровані в базі даних. Опційне біометричне блокування тримає сесію за твоїм відбитком чи обличчям.
12. Зміни
Якщо ця політика зміниться так, що це тебе стосується, ми скажемо про це в застосунку до того, як зміна набуде чинності. Дата вгорі завжди відповідає поточній версії.
13. Контакти
Пиши на support@redsentra.tech щодо будь-чого в цій політиці, зокрема щодо доступу, виправлення, експорту та видалення.