Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает порядок обработки персональных данных пользователей сервиса КусьКонтроль (далее — «Сервис»), доступного как Telegram-бот @EatDiary_roBot и мини-приложение в Telegram и VK.

Оператор персональных данных — самозанятый Панфилов Андрей Александрович, ИНН 027901639052, адрес для корреспонденции: г. Киров. Контакт для вопросов и запросов субъектов ПД: seo@kuscontrol.pro.

Субъекты персональных данных — физические лица, пользователи Сервиса (Telegram-бота и мини-приложений в Telegram и VK).

Правовые основания обработки (ч. 1 ст. 6 152-ФЗ):

• п. 1 — согласие субъекта ПД (профиль, контент пищевого дневника);
• п. 5 — исполнение договора-оферты, стороной которого является субъект (оказание услуги);
• п. 2 — исполнение обязанности, возложенной законом (хранение платёжных данных по НК РФ и 422-ФЗ).

2. Какие данные мы собираем

• Идентификаторы платформы: Telegram user_id и/или VK user_id, имя и username (то, что Telegram/VK передают при первом обращении).
• Контент пищевого дневника: фотографии блюд, текстовые описания приёмов пищи, ваши исправления оценок.
• Профиль (опционально): пол, возраст, рост, вес, уровень активности, цель — для расчёта индивидуальной нормы калорий. Вы указываете их добровольно в мини-приложении.
• Email и/или телефон: только если вы оплачиваете подписку — нужны для отправки кассового чека по 422-ФЗ.
• Технические данные: часовой пояс, локальная дата, лимит калорий, статистика использования (для функций «Сегодня», «Дашборд», лимитов бесплатного тарифа).

Мы не собираем: ваш номер телефона из Telegram (если он скрыт настройками приватности), геолокацию устройства, контакты, переписку с другими ботами.

О характере профильных данных. Профильные данные (пол, возраст, рост, вес, цель) и записи о питании предоставляются вами добровольно как пользовательский ввод для расчёта нормы калорий. Оператор не ставит диагнозов, не оказывает медицинских услуг и не получает данные из медицинских источников, поэтому не рассматривает их как сведения о состоянии здоровья (специальную категорию ПД по ст. 10 152-ФЗ). Если такие данные будут квалифицированы как специальная категория, акцептуя Согласие вы даёте отдельное согласие на их обработку в указанных в нём целях.

3. Цели обработки

• Оказание услуги — анализ фото/текста, ведение пищевого дневника, расчёт калорийности и БЖУ, формирование отчётов.
• Оплата подписки и отправка кассовых чеков (только если оформляете Premium).
• Связь с пользователем по вопросам сервиса и поддержки.
• Обезличенная аналитика для улучшения качества распознавания и продукта.

4. Где хранятся данные

Все идентифицирующие вас данные (профиль, история приёмов, контакты, платёжная история) хранятся на сервере, расположенном в Российской Федерации (дата-центр в Москве). Это соответствует требованию ст. 18 Федерального закона № 152-ФЗ о локализации обработки ПД граждан РФ.

5. Передача третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Технологические партнёры — подрядчики, обеспечивающие работу сервиса: платёжные системы (при оплате подписки), хостинг и резервное копирование, нейросетевые сервисы анализа изображений и текста. Состав партнёров может меняться по мере развития сервиса. От нашего имени они обрабатывают данные на основе договоров, обеспечивающих конфиденциальность.
• Нейросетевые сервисы распознавания. Для анализа фото и расчёта калорийности мы передаём подрядчикам только обезличенный поток — байты изображения (без EXIF-метаданных, включая геолокацию) и текстовое описание блюда. Не передаются ваш идентификатор, имя, email, телефон, профиль здоровья, история записей. Подрядчик не имеет возможности соотнести полученный запрос с конкретным субъектом ПД, поэтому такая передача не квалифицируется как передача персональных данных в смысле 152-ФЗ.
• Государственные органы РФ — в случаях, прямо предусмотренных законодательством (в том числе налоговая отчётность самозанятого через систему «Мой налог» по 422-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется. В нейросетевые сервисы (в том числе, возможно, расположенные за пределами РФ) передаётся исключительно обезличенный технический поток (байты изображения без метаданных и текст с описанием блюда), не относящийся к персональным данным, так как не позволяет получателю идентифицировать субъекта.

От нашего имени привлекаемые лица обрабатывают данные на основании договоров поручения, предусматривающих соблюдение конфиденциальности и требований к безопасности в соответствии с ч. 3 ст. 6 и ст. 19 152-ФЗ.

6. Срок хранения

• Данные пищевого дневника, профиля и контактов — до отзыва согласия / удаления аккаунта.
• Платёжная история и кассовые чеки — 4 года с момента платежа (требование Налогового кодекса РФ).
• Резервные копии — до 30 дней с момента создания.
• Логи обращений к серверу — до 14 дней.

7. Ваши права

Согласно гл. 3 152-ФЗ вы вправе:

• получить подтверждение факта обработки, правовые основания и цели, способы обработки, сроки, сведения о привлекаемых к обработке лицах (ст. 14);
• потребовать уточнения, блокирования или удаления неточных, неполных или неправомерно обрабатываемых данных (ст. 14);
• отозвать согласие и потребовать прекращения обработки и удаления (ст. 9);
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (ст. 17).

Запросы направляйте на seo@kuscontrol.pro. Отозвать согласие также можно командой /delete_account в боте. Порядок, сроки (подтверждение — 3 рабочих дня; ответ по существу — до 10 рабочих дней с возможным продлением до 30) и способ подтверждения личности описаны на странице Реализация прав субъекта ПД.

8. Меры защиты

• Весь обмен данными — по HTTPS с TLS-шифрованием.
• Серверная инфраструктура защищена строгим контролем доступа и изолированной частной сетью.
• Резервные копии шифруются и хранятся в защищённом облачном хранилище.
• Доступ к продакшн-данным имеет только оператор.

9. Использование искусственного интеллекта

Расчёты калорийности, БЖУ и рекомендации формируются автоматически с использованием нейросетевых моделей. Результаты являются оценочными и могут отличаться от фактических значений в пределах ±20%. Сервис не является медицинским продуктом и не заменяет консультацию врача или диетолога — см. также раздел 7 Договора-оферты.

10. Cookies и веб-аналитика

На публичных страницах и в рекламных ссылках действует собственная атрибуция источника перехода, которая не использует cookie. Мы сохраняем нормализованные UTM-метки и параметры рекламной кампании, направление перехода (сайт, Telegram или VK), домен (hostname) страницы-источника, путь публичной страницы, место кнопки и время фактического запуска бота, а также хэш короткого анонимного токена; значения gclid и yclid не сохраняются. Связь с аккаунтом создаётся только после принятия обязательных согласий в соответствующем боте и удаляется при удалении аккаунта. Непривязанные просроченные переходы удаляются не позднее 30 дней. Яндекс Метрика подключается отдельно и только после самостоятельного согласия на веб-аналитику.

На публичных страницах сайта app.kuscontrol.pro после вашего явного согласия используется Яндекс Метрика (ООО «Яндекс»). Она нужна, чтобы в агрегированном виде понимать посещение публичных страниц и переходы к открытию бота. От согласия можно отказаться: это не ограничит доступ к сайту.

Для этой цели могут обрабатываться технические сведения браузера: cookie или иной идентификатор, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотр публичной страницы и факт нажатия на кнопку открытия Telegram или VK. Мы не передаём в Метрику данные пищевого дневника, профиль, контакты, платежи, Telegram/VK user_id, UserID, CRM-идентификаторы или текст, введённый в формах.

Вебвизор, карты кликов, отслеживание ссылок и аналитика форм в Метрике отключены. Метрика не работает в Telegram/VK мини-приложениях, в личном кабинете, дневнике, оплате и других авторизованных разделах. Выбор сохраняется только в локальном хранилище браузера; чтобы изменить его, удалите данные сайта в браузере и откройте публичную страницу снова.

11. Изменения Политики

При значимых изменениях мы обновим версию документа и попросим вас подтвердить согласие при следующем взаимодействии с ботом или мини-приложением.