PlanMyFood

1. Какие данные мы обрабатываем

PlanMyFood — планировщик питания, рецептов и покупок. За обработку данных сервиса отвечает Dzmitry Radyna. Контакт по вопросам конфиденциальности: dmitry.radyno@gmail.com.

Аккаунт и семья
Email, отображаемое имя, технический идентификатор аккаунта, сеансы входа, состав семьи, имена или псевдонимы участников, отметка «взрослый/ребёнок», приглашения и права доступа.
Ваши записи
Рецепты, ингредиенты, шаги приготовления, фотографии, предпочтения к блюдам, планы питания, участники приёмов пищи, списки и история покупок. Обрабатываем то, что вы добавляете или сохраняете в сервисе.
ИИ и голосовой ввод
Текст запросов, выбранный рецепт и инструкции к его изменению, распознанный текст скриншотов или диктовки, а также названия категорий списка, если это нужно для выбранной функции.
Покупки подписки
Идентификаторы продуктов и транзакций, срок и статус подписки, сведения о продлении, возврате и привязке покупки к аккаунту. Apple или Google обрабатывают оплату; полные данные банковской карты мы не получаем.
Технические данные
IP-адрес и сетевые метаданные запросов, версия приложения, ОС и сведения об ошибках. Для входа, синхронизации и защиты от злоупотреблений используются служебные идентификаторы и токены. При включении уведомлений — токен устройства, язык, часовой пояс и настройки напоминаний.

При обращении в поддержку мы также получаем ваш email и содержание сообщения.

2. Для чего нужны данные

Данные нужны для входа в аккаунт, хранения и синхронизации записей, совместной работы семьи, выполнения ИИ-запросов, отправки выбранных вами напоминаний, проверки подписок, поддержки и исправления ошибок. Технические данные также помогают защищать сервис и ограничивать злоупотребления, включая бесплатные ИИ-запросы без аккаунта.

Мы не продаём персональные данные и не используем записи о семье, рецептах и покупках для рекламного профилирования. Мы не используем содержимое ваших записей для обучения собственных ИИ-моделей.

В зависимости от применимого закона основания обработки — предоставление запрошенного вами сервиса, ваше согласие на необязательные функции, законные интересы в безопасности и надёжности сервиса, а также выполнение юридических обязанностей.

3. ИИ, скриншоты и распознавание речи

ИИ-функции необязательны. При запуске создания или изменения рецепта либо разбора диктовки соответствующий текст передаётся на наш сервер и выбранному поставщику ИИ: DigitalOcean Serverless Inference или Alibaba Cloud Model Studio. Поставщик определяется конфигурацией сервиса; не все поставщики участвуют в каждом запросе. Мы передаём содержание задания, а не весь архив семьи. Email и данные оплаты не добавляются в ИИ-запрос специально.

При импорте рецепта из скриншотов на iPhone текст распознаётся на устройстве средствами Apple Vision. В рамках этой функции в ИИ передаётся извлечённый текст, а не исходные скриншоты. Фотографии, которые вы отдельно сохраняете к рецептам или покупкам, могут загружаться для синхронизации.

Голос распознаётся системной службой устройства: Apple Speech на iPhone или доступной службой распознавания на Android. Она может обрабатывать аудио на устройстве или своих серверах согласно настройкам и условиям платформы. Наш API разбора покупок получает распознанный текст; он не получает аудиозапись диктовки.

Вы можете пользоваться ручным вводом и не запускать ИИ, импорт или диктовку. Необязательные разрешения камеры, микрофона, распознавания речи и уведомлений можно отозвать в настройках устройства. Для фотографий используются выбранные вами изображения, а не автоматическая загрузка всей медиатеки.

4. Кому могут передаваться данные

Доступ ограничен назначением функции и правами участников:

Поставщики получают данные для указанных функций, с учётом применимых условий обработки и защиты данных. От них требуется защита переданных данных, соответствующая применимому законодательству и целям передачи. Мы не разрешаем использовать переданные данные для несвязанных с предоставлением этих функций целей.

Дополнительные условия поставщиков: DigitalOcean, Cloudflare, Alibaba Cloud, Postmark / ActiveCampaign, Sentry, Apple, Google, Яндекс.

Данные также могут быть раскрыты, если этого требует закон, для защиты прав и безопасности или по вашему отдельному указанию. Доступ к поддержке предоставляется только в необходимом объёме.

5. Хранение и удаление

Локальные записи хранятся на устройстве или в браузере. При входе в аккаунт данные синхронизируются с сервером. Даже без аккаунта запуск необязательного ИИ-запроса передаёт его текст на сервер. Данные аккаунта и ваши записи сохраняются, пока нужны для работы сервиса и пока вы их не удалите. Служебные данные могут храниться дольше, если нужны для безопасности, обработки покупок, разрешения споров или выполнения закона.

ИИ-результаты могут временно сохраняться для восстановления прерванного запроса и предотвращения повторного списания кредитов. Очистка служебных записей и фотографий выполняется фоновыми процессами и может происходить не одновременно с удалением в интерфейсе. Резервные копии и журналы могут сохраняться дольше активных данных, пока необходимы для восстановления, безопасности или соблюдения закона; доступ к ним ограничен.

Удаление аккаунта: откройте «Профиль и семья → Удалить аккаунт». Если вы управляете семьёй, приложение предложит передать управление или удалить семью. При удалении аккаунта удаляются email, имя, сеансы входа, членства, личные предпочтения и связанные личные служебные записи. Общие рецепты и записи сохраняющейся семьи могут остаться для её участников без привязки к удалённому автору. Если вы выберете удаление семьи, удаляются её общие данные, а фотографии ставятся в очередь удаления.

Для обработки истории покупок, возвратов и уведомлений магазина могут сохраняться технический идентификатор удалённого аккаунта, идентификатор привязки Apple и платёжные записи. Они не позволяют войти в удалённый аккаунт. Удаление аккаунта не отменяет подписку в App Store или Google Play: её нужно отменить в настройках соответствующего магазина.

На других устройствах доступ прекращается при следующем обращении к серверу; это не удалённое стирание ранее сохранённых офлайн-копий. Удаление приложения само по себе не удаляет серверный аккаунт.

6. Ваш выбор, права и данные детей

Вы можете исправлять записи и имя в приложении, управлять составом семьи и доступом, отключать напоминания, отзывать системные разрешения и доступ интеграций, не пользоваться ИИ и удалить аккаунт. Для запроса доступа к данным, их копии, исправления, удаления, ограничения обработки или возражения напишите на dmitry.radyno@gmail.com. Возможность и объём этих прав зависят от применимого законодательства. Если обработка основана на согласии, его можно отозвать; это не влияет на законность предшествующей обработки.

Перед выполнением запроса мы можем проверить, что он поступил от владельца аккаунта, например через подтверждение email. Это защищает данные других людей. При наличии соответствующего права вы также можете обратиться в орган по защите данных.

Сервис рассчитан на взрослых, управляющих семейным меню. Взрослый может создать профиль участника с отметкой «ребёнок», указав имя или псевдоним и участие в семейных планах. Не добавляйте сведения о других людях без необходимых прав. Мы не запрашиваем дату рождения для такого профиля. Если данные ребёнка были добавлены без надлежащего разрешения, свяжитесь с нами.

7. Защита данных, страны обработки и браузер

Используются HTTPS, проверка доступа к семейным данным и защищённое хранение ключей входа средствами платформы. Доступ к фотографиям на сервере ограничивается правами и временными ссылками. Ни один способ передачи или хранения не обеспечивает абсолютной защиты.

Наши поставщики могут обрабатывать данные в странах, отличных от страны вашего проживания. Для трансграничной обработки применяются предусмотренные законодательством меры защиты и условия обработки поставщиков. Информацию об обработке конкретного запроса можно уточнить у нас.

Веб-приложение использует локальное хранилище браузера и служебное кеширование для входа, настроек и офлайн-работы. Очистка данных сайта может удалить локальные записи и потребовать повторного входа. На публичном сайте PlanMyFood мы не устанавливаем рекламные трекеры или сторонние маркетинговые счётчики; при открытии страниц хостинг получает обычные сетевые данные запроса.

8. Изменения политики и контакт

Действующая версия политики доступна по этому адресу. При изменении обработки данных мы обновим текст и дату. О существенных изменениях сообщим в приложении или другим подходящим способом; если нужно новое согласие, запросим его отдельно.

Владелец сервиса: Dzmitry Radyna
Email: dmitry.radyno@gmail.com
Дата вступления в силу и обновления: 20 октября 2026 года.