Политика конфиденциальности

Calometric хранит большую часть записей на вашем устройстве, а синхронизация с iCloud является необязательной. Отправляются только данные, необходимые используемой функции: выбранное вами фото, запрос по штрихкоду или сообщение Nutrition Coach. Firebase инициализируется при каждом запуске до экрана согласия для защиты облачных запросов; это само по себе не означает, что при запуске отправляется облачный пакет.

Какие данные мы обрабатываем

Calometric не требует аккаунта, регистрации, аналитики, рекламного идентификатора или пикселей отслеживания. Приложение обрабатывает локальные журналы и цели питания, необязательную синхронизацию iCloud и сетевые данные конкретных функций: запросы по штрихкоду к Open Food Facts, фотографии с вашего согласия для облачного анализа и, если вы подписались и дали согласие, сообщения и ограниченный контекст Nutrition Coach. Данные покупок, кредитов сканирования, подписки и целостности приложения обрабатываются для авторизации и защиты платных облачных функций. Приложение не передаёт нам ваше имя или электронную почту. Идентификатор покупки является псевдонимом, и Calometric не может самостоятельно связать его с человеком.

Данные о приёмах пищи и сохранённые фото

Журналы приёмов пищи, продукты, цели, заметки и сохранённые шаблоны хранятся локально в приложении. Если вы включите синхронизацию iCloud, они также могут синхронизироваться через CloudKit Apple с вашей учётной записью iCloud. При сохранении проверенного приёма пищи с фото отдельная уменьшенная копия может сохраниться вместе с локальной записью и синхронизироваться через iCloud. Calometric не загружает историю приёмов пищи в рамках анализа фото или контекста Coach и не имеет доступа к вашим данным CloudKit.

Интеграция с HealthKit

Calometric может читать данные о питании из Apple HealthKit и записывать их туда с вашего явного разрешения. Данные HealthKit обрабатываются на устройстве и не включаются в запросы облачных фото или Nutrition Coach. Вы можете отозвать доступ к HealthKit в любой момент в Настройки → Конфиденциальность и безопасность → Здоровье.

Фотосканирование и распознавание еды с ИИ

Когда вы выбираете сканирование фото приёма пищи, нужны согласие на облачную обработку фото, кредит сканирования и подключение к сети. Перед отправкой Calometric исправляет ориентацию, удаляет метаданные EXIF и местоположения и уменьшает длинную сторону до 960 пикселей или меньше. JPEG отправляется через callable Functions Firebase в Cloud AI для оценки питания. Запрос также содержит подписанные данные транзакции App Store и стабильный идентификатор, необходимые для авторизации сканирования и предотвращения двойного списания. История приёмов пищи, данные HealthKit и записи без фото не включаются. При сохранении отдельная уменьшенная копия может храниться локально и синхронизироваться через iCloud. Мы не обещаем точный срок хранения или удаления в облаке до проверки рабочей конфигурации.

Nutrition Coach (платная подписка)

В Calometric доступна необязательная платная подписка с автоматическим продлением. Покупку обрабатывает Apple; мы не видим платёжные данные. Функцию покрывает одно обязательное версионированное согласие Coach. Каждый запрос может включать ваше сообщение (до 1 200 символов), язык приложения, краткое резюме сессии (до 1 000 символов), до четырёх последних сообщений (до 600 символов каждое), подписанную транзакцию App Store, одноразовый nonce и необязательные агрегированные показатели цели, за сегодня и за последние семь дней. Неустановленные значения не отправляются. Не отправляются фото, названия блюд или продуктов, заметки, штрихкоды, история приёмов пищи, необработанные данные HealthKit, имена, адреса электронной почты или аккаунты.

Разговор хранится только в памяти устройства и удаляется при очистке сессии, отзыве согласия или закрытии приложения. Calometric хранит псевдонимные метаданные подписки и использования, необходимые для квот, расчётов, предотвращения злоупотреблений и контроля затрат. Мы не публикуем точный срок хранения или удаления до проверки рабочей конфигурации; обработка поставщиком Cloud AI регулируется применимыми условиями сервиса. Согласие можно отозвать в приложении, а в Настройках можно экспортировать или удалить данные Coach, которые хранит Calometric. Вопросы: hello@calometric.app.

Сканирование штрихкодов

Сканирование штрихкодов использует камеру вашего устройства для считывания кодов продуктов; изображения никогда не хранятся и не передаются. Чтобы получить данные о питании, Calometric отправляет номер штрихкода вместе с языком и страной вашего устройства в Open Food Facts, базу продуктов, поддерживаемую сообществом, а также технические детали, которые содержит любой веб-запрос, такие как идентифицирующий приложение User-Agent и ваш IP-адрес. Никакие фото, история приёмов пищи или иная идентифицирующая информация не включаются. Вы можете добавлять продукты локально, когда какого-то не хватает или вы офлайн.

Синхронизация iCloud

Если вы включите синхронизацию iCloud, ваши данные синхронизируются между вашими устройствами Apple через CloudKit от Apple. При стандартной защите Apple данные шифруются при передаче и хранении; сквозное шифрование доступно, только если вы включили Advanced Data Protection. Данные связаны с вашим аккаунтом iCloud, а не с нами, и мы не можем получить доступ к CloudKit.

Обработка третьими сторонами

Calometric подключает один сторонний SDK: Firebase. Firebase инициализируется при каждом запуске до экрана согласия. App Check защищает вызываемые облачные запросы, проверяя целостность приложения; это не проверка личности, и исходный код не подтверждает, что при запуске отправляется пакет аттестации. Firebase передаёт две облачные функции, требующие согласия: выбранные фото в Cloud AI для анализа, а также сообщения и контекст Coach, если вы подписались и дали согласие. Запросы по штрихкоду отправляются напрямую в Open Food Facts. SDK для аналитики, отчётов о сбоях или рекламы не подключены.

Голосовой ввод

Голосовой ввод использует SpeechAnalyzer и SpeechTranscriber Apple на устройстве, а также локальный DictationTranscriber как резервный вариант. Серверного распознавания речи нет: если ваш язык или устройство не поддерживает локальную расшифровку, функция завершается без результата. Calometric получает только расшифрованный текст и не записывает и не хранит аудио.

Виджеты

Виджеты главного экрана и экрана блокировки отображают ваши данные о калориях локально. Виджеты не выполняют сетевых запросов.

Конфиденциальность детей

Приложение не запрашивает, не проверяет и не хранит ваш возраст; возрастного ограничения или проверки возраста нет. Облачные функции обрабатывают только данные, описанные выше, когда вы даёте согласие. Если вы считаете, что ребёнок отправил данные без разрешения родителя или опекуна, свяжитесь с нами по адресу hello@calometric.app.

Изменения этой политики

Если мы когда-либо изменим эту политику, мы обновим эту страницу. Но наша приверженность конфиденциальности фундаментальна для Calometric. Мы построили его так намеренно.

Контакты

Если у вас есть вопросы об этой политике конфиденциальности, свяжитесь с нами по адресу hello@calometric.app.