Политика конфиденциальности PlateSight
Редакция 2026-08-25. Приложение узнаёт действующую редакцию у сервиса: если она изменится, мы покажем этот текст заново и попросим согласие.
Дополнено 16 сентября 2026: подписка и пробный период.
1. Кто обрабатывает данные
Оператор: Строганов Кирилл (Stroganov Kirill), физическое лицо.
Почта для любых обращений по этой политике, включая требование об удалении: kiraplenkin@gmail.com.
2. Какие данные мы храним
- Учётные: адрес электронной почты, имя и изображение профиля из вашей учётной записи Google, её идентификатор, а также уникальный никнейм (при указании).
- Основания доступа к полной версии: пробный период, подписка, доступ от поддержки — с датами.
- Данные о здоровье: пол, возраст, рост, вес и его история, цель и желаемый темп, дневник питания — блюда, их вес и состав.
- Health Connect (по вашему разрешению): чтение числа шагов, продолжительности тренировок и показателей сна для расчёта уровня активности и оценки восстановления. При предоставлении соответствующих разрешений PlateSight также записывает в Health Connect добавленные вами приёмы пищи (калории и БЖУ), выпитую воду и взвешивания, делая их доступными в других приложениях на устройстве. Прочитанные ряды сохраняются на нашем сервере: суточные шаги с почасовой разбивкой и ночи — время засыпания и подъёма, длительность сна, глубокая фаза, пульс покоя и вариабельность ритма сердца. Без хранения их нельзя сравнить между собой: показатели строятся на истории за недели и месяцы, а не на сегодняшнем дне. Всё это возвращается вам в выгрузке аккаунта и удаляется вместе с ним. Разрешения на чтение и запись отзываются в Health Connect или в настройках приложения в любой момент.
- Настройки видимости для друзей: раздельные переключатели (серия, регулярность, попадание в норму, общие блюда, привычное время). По умолчанию все показатели скрыты (выключены).
- Технические: записи об обращениях к серверу — время, метод, адрес запроса, код ответа. Хранятся 30 суток.
Фотографии блюд не сохраняются: они передаются на распознавание и после ответа не остаются ни на сервере, ни в приложении. Сохраняются только название, вес и КБЖУ, которые вы подтвердили.
Графики, средние, оценка вашего реального расхода энергии и прогноз достижения цели не хранятся: они пересчитываются каждый раз, когда вы открываете экран аналитики. Хранятся только суточная норма и тексты рекомендаций — и то и другое входит в выгрузку ваших данных.
3. Зачем
- Рассчитать суточную норму калорий и БЖУ по вашим измерениям и цели.
- Вести дневник питания и показывать аналитику по нему.
- Распознавать блюда по фотографии, штрих-коду или описанию.
- Формировать рекомендации по вашему дневнику.
- Обеспечивать функции сообщества и совместного отслеживания привычек с подтверждёнными друзьями на условиях строгой взаимности и с вашего явного согласия.
- Чтобы предоставлять полную версию тем, у кого есть на неё основание, и не выдавать пробный период на одно устройство повторно (хранится хеш идентификатора устройства, не связанный с аккаунтом).
4. На каком основании
Данные о здоровье обрабатываются на основании вашего явного согласия — статья 9(2)(a) GDPR; остальные — на основании согласия, статья 6(1)(a). Согласие даётся при первом входе и хранится вместе с редакцией этого текста.
Отозвать согласие можно в любой момент. Отзыв означает удаление аккаунта: без данных о здоровье сервис не может работать, а хранить их без основания мы не вправе.
5. Кому передаются
Google LLC как обработчик: Google Sign-In — для входа, Gemini API — для распознавания блюд и формирования рекомендаций. Передача происходит в США. Правовой механизм передачи: стандартные договорные условия (Standard Contractual Clauses, SCC) в соответствии со статьей 46(2)(c) GDPR.
Подтверждённым друзьям в приложении: никакие данные не передаются по умолчанию. При вашем явном включении соответствующих настроек и строго при условии, что друг также включил их у себя (принцип взаимности), другу могут отображаться: текущая серия дней, процент заполнения дневника за 4 недели, качественная оценка попадания в норму («в цели / выше / ниже» без раскрытия цифр нормы, веса или калорий), названия общих блюд за 7 дней (без веса и калорий) и примерный час приёма пищи. При отправке конкретного блюда другу передаются только название, вес и КБЖУ этого блюда без контекста вашего дневника.
Никому другому данные не передаются и не продаются. Данные, полученные через Health Connect или передаваемые в Health Connect, не передаются третьим лицам, рекламным платформам или брокерам данных и используются исключительно для расчёта показателей в PlateSight и взаимодействия с подключёнными пользователем приложениями в соответствии с правилами Health Connect Permissions policy.
6. Сколько хранятся
- Пока существует аккаунт.
- После удаления аккаунта — немедленно из рабочей базы; из резервных копий исчезают по мере их ротации, не дольше 35 суток.
- Хеш устройства — бессрочно, после удаления аккаунта он ни на кого не указывает.
- Записи об обращениях к серверу — 30 суток.
7. Автоматическая обработка
Суточная норма рассчитывается по формуле Mifflin-St Jeor от ваших измерений; рекомендации формирует языковая модель по вашему дневнику. Решений, влекущих юридические последствия, сервис не принимает. Рекомендации не являются медицинскими и не заменяют консультацию врача.
8. Ваши права
- Доступ и переносимость: профиль → «Скачать мои данные» — файл со всеми данными в машиночитаемом виде.
- Исправление: профиль → изменить измерения и цель.
- Удаление: профиль → «Удалить аккаунт». Немедленно и безвозвратно. Если доступа к приложению нет — страница удаления.
- Ограничение обработки и возражение: письмом на адрес из пункта 1.
- Отзыв согласия: см. пункт 4.
- Жалоба: вы вправе обратиться в надзорный орган по защите данных по месту жительства.
Срок ответа на письменное обращение — 30 дней.
9. Возраст
Сервис не предназначен для лиц младше 16 лет и не создаёт для них аккаунты.
10. Изменения
При изменении этого текста по существу его редакция повышается, и при следующем входе мы попросим согласие заново. Косметические правки редакцию не меняют.
11. Доступ оператора и техническая поддержка
Для разбора обращений в службу поддержки и диагностики технических инцидентов авторизованный оператор сервиса может просматривать карточку вашего аккаунта (дату регистрации, статус онбординга, количество записей) и журнал пищевого дневника исключительно при соблюдении следующих гарантий:
- Строгая целевая необходимость: просмотр дневника осуществляется только при наличии прямого обращения пользователя или расследовании технического сбоя.
- Обязательный аудит: каждое открытие карточки пользователя и дневника питания фиксируется в неизменяемом журнале аудита с обязательным указанием причины, даты и IP-адреса оператора.
- Запрет модификации: оператор не имеет технической возможности редактировать или фальсифицировать записи в вашем дневнике питания (права на изменение заблокированы на уровне базы данных).