Политика конфиденциальности

Calometric разработан с конфиденциальностью как основным принципом. Ваш дневник питания остаётся на вашем устройстве. Лишь несколько конкретных вещей когда-либо отправляются стороннему сервису вне Apple, причём большинство из них только тогда, когда вы используете функцию, которая их отправляет. К этому добавляется проверка целостности приложения, которая автоматически выполняется при каждом запуске и подтверждает, что это подлинная копия приложения, но никогда не устанавливает, кто вы. Вот что именно это означает.

Никакого сбора данных

Calometric не собирает о вас никакой личной информации. Нет аккаунтов, регистраций, аналитики и пикселей отслеживания. Calometric обращается к сети по нескольким конкретным причинам, каждая из которых описана ниже: запрос по штрихкоду, фото, которое вы выбираете для сканирования, и, если вы подписаны на Nutrition Coach, сообщение Coach; каждая из них возникает только тогда, когда вы используете соответствующую функцию. К этому добавляется проверка целостности приложения, которая выполняется автоматически при каждом запуске и подтверждает, что это подлинная копия приложения, но никогда не устанавливает, кто вы. Нет аккаунта, имени или адреса электронной почты: данные привязаны к идентификатору покупки, который сам Calometric не может сопоставить с конкретным человеком, а ваша история приёмов пищи никогда не загружается.

Ваши данные о здоровье

Все данные отслеживания калорий, информация о макросах, журналы приёмов пищи и цели питания хранятся исключительно на вашем устройстве. Если вы используете синхронизацию iCloud, ваши данные синхронизируются через инфраструктуру CloudKit от Apple, зашифрованную при передаче и хранении и доступную только вам и Apple. Включение функции Advanced Data Protection от Apple добавляет сквозное шифрование. У нас никогда нет доступа к вашим данным CloudKit.

Интеграция с HealthKit

Calometric может читать из Apple HealthKit и записывать в него с вашего явного разрешения. Данные HealthKit обрабатываются полностью на вашем устройстве и никогда никуда не передаются. Вы можете отозвать доступ к HealthKit в любой момент в Настройки → Конфиденциальность и безопасность → Здоровье.

Фотосканирование и распознавание еды с ИИ

Когда вы выбираете отсканировать фото приёма пищи, изображение отправляется нашему провайдеру Cloud AI и обрабатывается на серверах, расположенных в Европейском союзе. Этот провайдер выступает нашим обработчиком данных в соответствии с дополнением об обработке данных и обрабатывает изображение исключительно для того, чтобы вернуть оценку пищевой ценности этого приёма пищи. Ваше фото не используется для обучения ИИ-моделей и не используется в рекламе. Прежде чем изображение покинет ваше устройство, мы удаляем из него метаданные EXIF и о местоположении и уменьшаем его до 960 пикселей или меньше. Никакие другие данные (ваша история приёмов пищи, данные о здоровье или записи, не связанные с фото) не отправляются с вашего устройства этой функцией.

Сканирование штрихкодов

Сканирование штрихкодов использует камеру вашего устройства для считывания кодов продуктов; изображения никогда не хранятся и не передаются. Чтобы получить данные о питании, Calometric отправляет номер штрихкода вместе с языком и страной вашего устройства в Open Food Facts, базу продуктов, поддерживаемую сообществом, а также технические детали, которые содержит любой веб-запрос, такие как идентифицирующий приложение User-Agent и ваш IP-адрес. Никакие фото, история приёмов пищи или иная идентифицирующая информация не включаются. Вы можете добавлять продукты локально, когда какого-то не хватает или вы офлайн.

Синхронизация iCloud

Если вы включите синхронизацию iCloud, ваши данные синхронизируются между вашими устройствами Apple через CloudKit от Apple. Эти данные защищены инфраструктурой конфиденциальности Apple и связаны с вашим аккаунтом iCloud, а не с нами. Мы не можем получить доступ к вашим данным CloudKit.

Обработка третьими сторонами

Calometric подключает один сторонний SDK, и он выполняет две задачи. Во-первых, проверка целостности приложения инициализируется автоматически при каждом запуске приложения, для каждого пользователя, ещё до того, как у вас спросят согласие: она проверяет, что запросы исходят из подлинной копии приложения, и не подтверждает, кто вы. Во-вторых, он служит транспортом для двух облачных функций, требующих согласия: фото, которое вы выбираете для сканирования, отправляется через него в Cloud AI на серверы в Европейском союзе для анализа, а если вы подписаны на Nutrition Coach, ваши сообщения Coach тоже отправляются через него. Обе функции работают только тогда, когда вы ими пользуетесь, и после того, как вы дали согласие. Запросы по штрихкоду отправляются напрямую в Open Food Facts, а не через него. Ни один SDK для аналитики, отчётов о сбоях или рекламы не подключён.

Голосовой ввод

Голосовой ввод использует распознавание речи Apple, причём на вашем устройстве, если это поддерживают ваш iPhone и язык. Если распознавание на устройстве недоступно, для расшифровки вместо этого используются собственные серверы распознавания речи Apple, та же инфраструктура, что и у Siri и системного диктанта, а не сторонний сервис. Calometric получает только расшифрованный текстовый результат и не записывает и не хранит аудио.

Виджеты

Виджеты главного экрана и экрана блокировки отображают ваши данные о калориях локально. Виджеты не выполняют сетевых запросов.

Конфиденциальность детей

Мы сознательно не собираем никаких личных данных ни у кого, включая детей младше 13 лет. Мы не храним вашу историю приёмов пищи, а отсканированное фото используется только для анализа этого приёма пищи: нет аккаунта, имени или адреса электронной почты, оно привязано к идентификатору покупки, который сам Calometric не может сопоставить с конкретным человеком.

Изменения этой политики

Если мы когда-либо изменим эту политику, мы обновим эту страницу. Но наша приверженность конфиденциальности фундаментальна для Calometric. Мы построили его так намеренно.

Контакты

Если у вас есть вопросы об этой политике конфиденциальности, свяжитесь с нами по адресу hello@calometric.app.