Политика конфиденциальности
Последнее обновление: 18 августа 2026 г.
Настоящая Политика конфиденциальности описывает, какие данные собирает мобильное приложение kkali — счётчик калорий с распознаванием еды по фото (далее — «Приложение»), как они используются и защищаются. Используя Приложение, вы соглашаетесь с условиями данной Политики.
1. Какие данные мы собираем
- Учётные данные: адрес электронной почты и зашифрованный пароль, используемые для входа в аккаунт.
- Данные профиля: пол, возраст, рост, вес, цель (похудение / поддержание / набор), уровень активности и тип питания — для расчёта персональной нормы калорий.
- Данные дневника питания: добавленные приёмы пищи, КБЖУ, вес тела и потребление воды.
- Фотографии еды: изображения, которые вы загружаете для распознавания, а также фотографии этикеток со штрихкодом. Они обрабатываются для определения состава блюда и расчёта калорийности.
- Данные о физической активности: тренировки и шаги — введённые вами вручную либо, только с вашего явного разрешения, прочитанные из Health Connect (Google Fit, Samsung Health и другие приложения-трекеры). Используются исключительно для расчёта вашей дневной нормы калорий внутри Приложения и не передаются третьим лицам и не используются для рекламы.
- Данные социальной части: если вы пользуетесь разделом «Друзья» — отображаемое имя, фотография профиля (аватар), список друзей и приглашений.
- Данные об оплате: факт, дата и сумма платежа, идентификатор операции. Реквизиты карты мы не получаем и не храним — их обрабатывает платёжный сервис.
- Технические данные: модель устройства, версия ОС, идентификаторы для push-уведомлений и обезличенная статистика использования и сбоев.
2. Как мы используем данные
- Для распознавания еды по фотографии и расчёта калорийности и КБЖУ.
- Для ведения вашего дневника питания и отслеживания прогресса.
- Для расчёта персональной дневной нормы калорий и прогноза достижения цели.
- Для отправки push-уведомлений (напоминаний и итогов дня), если вы их не отключили.
- Для улучшения работы Приложения и устранения ошибок.
3. Передача данных третьим лицам
Мы не продаём ваши персональные данные. Данные могут передаваться только следующим поставщикам сервисов в объёме, необходимом для работы Приложения:
- Поставщики ИИ-распознавания — для обработки фотографий еды.
- Сервисы аналитики и мониторинга сбоев (Firebase, AppMetrica) — в обезличенном виде.
- Сервис push-уведомлений (Firebase Cloud Messaging).
- Платёжный сервис (Robokassa) — для приёма оплаты подписки.
- Рекламная сеть (Яндекс Реклама) — для показа рекламы в бесплатной версии. Ей не передаются ваши данные о питании, весе, здоровье и физической активности.
4. Хранение и защита данных
Данные хранятся на защищённых серверах в Российской Федерации. Пароли хранятся только в виде необратимого хеша. Передача данных между Приложением и сервером защищена протоколом HTTPS. Доступ к данным имеет ограниченный круг лиц и только для обеспечения работы сервиса.
5. Сроки хранения данных
Мы храним данные ровно столько, сколько нужно для работы сервиса, и удаляем их, когда эта необходимость отпадает. Конкретные сроки:
- Учётные данные, профиль, дневник питания, вес, вода, данные о физической активности, фотографии еды, данные раздела «Друзья» — хранятся, пока существует ваш аккаунт, и удаляются безвозвратно в момент удаления аккаунта. Автоматического удаления по сроку у этих данных нет: ваша история питания остаётся доступной вам, пока вы сами не удалите аккаунт.
- Фотографии еды и этикеток — дополнительно: файлы изображений стираются с наших серверов вместе с аккаунтом. Поставщик ИИ-распознавания не использует ваши фотографии для обучения моделей.
- Копии первых распознаваний — чтобы находить и исправлять ошибки ИИ-распознавания, мы сохраняем копию фотографии и результат распознавания для первых трёх распознаваний в вашем аккаунте. Эти копии хранятся не более 30 дней, после чего изображения удаляются автоматически, а также стираются вместе с аккаунтом, если вы удалите его раньше. Они используются только для контроля качества распознавания и не передаются третьим лицам.
- Технические журналы сервера (записи об обращениях к серверу и ошибках) — не более 90 дней: они ограничены по объёму и автоматически перезаписываются новыми. Дневник питания и фотографии в них не попадают.
- Служебные записи, связанные с аккаунтом (история отправленных уведомлений, показов рекламы, обращений к ИИ-распознаванию) — до удаления аккаунта, вместе с ним стираются.
- Данные об оплате — при удалении аккаунта запись о платеже обезличивается: связь с вашим аккаунтом разрывается безвозвратно. Обезличенная запись хранится в течение срока, установленного налоговым и бухгалтерским законодательством Российской Федерации (не менее 3 лет), — этого требует закон, и от этой обязанности мы не можем отказаться.
- Обезличенная аналитика и данные о сбоях (Firebase, AppMetrica) — хранятся в обезличенном виде на стороне этих сервисов в соответствии с их сроками (до 14 месяцев) и не позволяют идентифицировать вас как личность.
Если вы обратитесь к нам по электронной почте, переписка хранится до 12 месяцев с момента последнего сообщения.
6. Удаление данных и ваши права
Вы вправе в любой момент получить доступ к своим данным, исправить их или удалить, а также отозвать согласие на их обработку.
Удалить аккаунт вместе со всеми данными можно прямо в Приложении: «Настройки» → «Аккаунт и данные» → «Удалить аккаунт». Удаление выполняется немедленно и необратимо: учётная запись, профиль, весь дневник питания, замеры веса, данные об активности и загруженные фотографии стираются с наших серверов и не подлежат восстановлению. Отдельного «периода ожидания» нет, отменить удаление невозможно.
Если у вас нет доступа к Приложению, напишите нам по адресу, указанному ниже, — мы удалим данные в течение 30 дней с момента подтверждения вашей личности.
Отключить чтение данных о физической активности можно в любой момент, отозвав разрешение Health Connect в настройках устройства; ранее полученные записи об активности удаляются вместе с аккаунтом.
7. Дети
Приложение не предназначено для лиц младше 16 лет и не собирает осознанно их данные.
8. Изменения в Политике
Мы можем обновлять данную Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.
Data retention (English summary)
Account credentials, profile, food diary, weight, water, physical activity data, food photos and social data are retained for as long as your account exists and are permanently deleted when you delete your account — immediately and irreversibly, with no grace period. You can delete your account inside the app: Settings → Account and data → Delete account, or by writing to the email below (we then delete the data within 30 days).
Copies of your first three food recognitions (the photo and the recognition result) are kept for up to 30 days for quality control of the AI recognition, then deleted automatically; they are also removed if you delete your account earlier, and are never shared with third parties.
Server technical logs (requests and errors) are retained for no longer than 90 days and are rotated automatically. Payment records are anonymised on account deletion — the link to your account is severed — and the anonymised record is kept for at least 3 years as required by Russian tax and accounting law. Anonymised analytics and crash data (Firebase, AppMetrica) are retained by those services for up to 14 months and cannot identify you.
Health and fitness data read from Health Connect is used solely to calculate your daily calorie target inside the app. It is never shared with third parties, never used for advertising, and is deleted together with your account.