Политика обработки данных
1. Какие данные обрабатываются
- Telegram ID, username и язык при наличии;
- фотографии еды, подписи, результаты анализа и исправления;
- голосовые сообщения и их расшифровка;
- необязательные данные профиля: месяц и год рождения, пол, рост, вес, активность и цель;
- события использования, отзывы и технические журналы;
- номер заказа, тариф, сумма, статус платежа, email для чека и идентификатор операции — без полных реквизитов карты.
2. Цели и основания
Данные нужны, чтобы запустить бота, распознать еду, рассчитать КБЖУ, сохранить дневник, обработать голосовое уточнение, сформировать профиль по запросу пользователя, принять оплату, выдать доступ и чек, ответить на обращение, обеспечить безопасность и улучшать сервис.
Основания обработки — действия пользователя для заключения и исполнения договора, требования закона, законный интерес в безопасности сервиса, а для необязательного профиля и иных случаев — отдельное согласие пользователя, когда оно требуется.
3. Как происходит обработка
Фотография, текст или аудио поступают через Telegram и могут передаваться внешнему технологическому провайдеру для распознавания. Платёжные сведения обрабатывает Т‑Банк и подключённая кассовая инфраструктура. Приложение и база MVP размещены у FastVPS на сервере в Эстонии.
Оператор не продаёт данные и не использует фотографии в рекламе или общем обучающем датасете без отдельного согласия. Доступ получают только лица и поставщики, которым он нужен для соответствующей операции.
4. Сроки хранения
- временный аудиофайл удаляется после расшифровки, при ошибке — не позднее 24 часов;
- история питания и профиль хранятся до удаления пользователем или подтверждённого запроса;
- обращения поддержки — до 3 лет после закрытия;
- события использования — до 12 месяцев, журналы безопасности — до 90 дней;
- платёжные, кассовые и учётные сведения — в сроки, обязательные по закону.
Удаление из резервных копий выполняется по их циклу обновления. Обезличенная статистика, не позволяющая определить человека, может храниться дольше.
5. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Удаление не распространяется на сведения, которые необходимо сохранить по закону или для разрешения спора.
Для запроса напишите на legal@iscanfood.ru или через @iscanfood_bot. Для идентификации может потребоваться Telegram ID и уточнение сути запроса.
6. Безопасность и обновления
Оператор ограничивает доступ, использует защищённые соединения, разделяет секреты и данные, ведёт технические журналы и применяет другие разумные меры защиты. Пользователю не следует отправлять лица, документы и лишние данные третьих лиц.
Новая версия публикуется по этому постоянному адресу с новой датой и номером. Если изменение требует нового согласия, оно запрашивается отдельно.
7. Контакты оператора
ИП Долинин Дмитрий Леонидович, ИНН 772765216716. Вопросы обработки данных и юридически значимые сообщения: legal@iscanfood.ru. Общая поддержка: support@iscanfood.ru. Telegram: @iscanfood_bot. Обращения принимаются круглосуточно, ответы предоставляются по рабочим дням с 10:00 до 19:00 МСК.