Политика конфиденциальности

Записи о питании: названия продуктов и блюд, пищевая ценность (калории, белки, жиры, углеводы), размеры порций и временны́е метки всех приёмов пищи, которые вы вносите в приложение вручную, через поиск или с помощью ИИ-сканера этикеток.

Физические параметры, которые вы добровольно вводите: вес, рост, возраст, пол и цели по питанию — для расчёта персональной нормы калорий и рекомендаций. Если вы используете подключённые умные весы (например, Xiaomi Mi Scale), данные о весе могут синхронизироваться автоматически через Bluetooth.

Данные здоровья из Apple HealthKit (iOS) или Health Connect (Android) — только если вы явно предоставили соответствующее разрешение: шаги, активность, сожжённые калории и тренировки. Эти данные используются исключительно для учёта активности в вашем дневнике и никогда не передаются третьим лицам.

Данные аккаунта: адрес электронной почты и отображаемое имя, указанные при регистрации. Пароль не используется — вход осуществляется по одноразовому коду (OTP).

Данные о стриках и активности: ежедневные записи о выполненных приёмах пищи, история стриков, рекорды и полученные достижения.

Социальные данные: отображаемое имя и стрик-данные, видимые вашим друзьям в приложении. Никаких публичных профилей — только люди, которых вы добавили сами.

Анонимная аналитика использования через PostHog — события взаимодействия с функциями и продолжительность сессий. Данные не позволяют идентифицировать вас лично и используются исключительно для улучшения приложения. Вы можете отключить аналитику в настройках.

Технические данные об устройстве (версия ОС, версия приложения, отчёты о сбоях) — через Sentry и Firebase Crashlytics, только для диагностики ошибок.

Для работы основных функций Ruhvo: ведения дневника питания, расчёта КБЖУ, учёта стриков и формирования персонализированного дашборда.

Для расчёта ежедневных и еженедельных сводок: распределение макронутриентов, баланс калорий, динамика веса и прогресс к цели.

Для работы ИИ-сканера этикеток: изображение, которое вы отправляете при сканировании, обрабатывается через Google Cloud Vision и передаётся в языковую модель исключительно для извлечения пищевой ценности. Изображения не хранятся.

Для ведения истории стриков и отправки push-уведомлений (только при вашем явном согласии): напоминания о незалогированных приёмах пищи, предупреждения об угрозе стрику.

Для персонализации рекомендаций на основе ваших целей и пищевых предпочтений.

Для показа вашего стрика и достижений вашим друзьям в приложении — только тем, кого вы добавили сами.

Для анализа агрегированных анонимных данных об использовании в целях улучшения продукта.

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам ни при каких обстоятельствах.

PostHog: анонимная событийная аналитика. Обрабатывается и хранится в ЕС, соответствует требованиям GDPR. Персональные данные не передаются.

Google Cloud Vision: изображения этикеток, отправленные через ИИ-сканер, передаются Google для распознавания текста. Изображения обрабатываются в режиме реального времени и не сохраняются Google после обработки.

Firebase (Google): используется для push-уведомлений и сбора отчётов о нативных сбоях через Crashlytics. Данные обрабатываются в соответствии с политикой конфиденциальности Google.

Sentry: технические данные об ошибках (стектрейсы, версии приложения) для диагностики. Персональная информация автоматически маскируется.

Resend: сервис для отправки транзакционных писем (OTP-коды, уведомления). Вашему провайдеру передаётся только адрес электронной почты.

Ваш дневник питания, физические параметры и личная информация никогда не передаются рекламодателям, брокерам данных или маркетинговым партнёрам.

В исключительных случаях при наличии законного требования мы можем быть обязаны раскрыть определённые данные. Мы уведомим вас об этом в той мере, в какой это допускает применимое законодательство.

Все пользовательские данные хранятся на защищённых зашифрованных серверах, расположенных в Европейском союзе, что обеспечивает соответствие требованиям GDPR.

Передача данных между вашим устройством и нашей инфраструктурой защищена шифрованием TLS 1.3.

Данные Apple HealthKit и Health Connect хранятся только на вашем устройстве и в нашей базе данных — не в облаке Apple или Google.

Мы применяем строгий контроль доступа, регулярно проводим проверки безопасности и используем шифрование хранилища.

Данные аккаунта хранятся на протяжении всего срока его активности. После удаления аккаунта все персональные данные будут безвозвратно удалены в течение 30 дней.

Доступ и экспорт: вы можете в любое время запросить полную выгрузку своих данных — дневник питания, физические параметры и данные аккаунта — через настройки приложения или написав на support@ruhvo.app.

Удаление: вы можете удалить аккаунт и все связанные данные в любое время через экран «Настройки → Удалить аккаунт» в приложении.

Исправление: данные профиля, записи о питании и физические параметры можно обновить в любое время в приложении.

Отзыв разрешений на здоровье: вы можете отозвать доступ к Apple HealthKit или Health Connect в настройках системы в любое время.

Отказ от аналитики: вы можете отключить сбор анонимной аналитики в разделе «Настройки → Конфиденциальность» — это не повлияет на основные функции.

Отказ от уведомлений: управление push-уведомлениями доступно в настройках приложения и системных настройках устройства.

Если вы проживаете в Европейской экономической зоне, вы вправе подать жалобу в местный орган по защите данных.

Ruhvo не предназначен для детей младше 13 лет. Мы не собираем сознательно данные лиц младше этого возраста. Если вам стало известно, что ребёнок создал аккаунт в Ruhvo, пожалуйста, свяжитесь с нами по адресу support@ruhvo.app — мы удалим аккаунт и все связанные данные.

По вопросам о данной политике конфиденциальности или для реализации своих прав обращайтесь на support@ruhvo.app.

Мы стремимся отвечать на все запросы, связанные с конфиденциальностью, в течение 5 рабочих дней.