Политика конфиденциальности

Редакция от 20 октября 2026 года.

Владелец: Dmitri Lõzlov, физическое лицо. Адрес: Estonia, Tallinn, Mustakivi tee 25, 13912. Контакт: dmitrilyzlov@icloud.com.

Управление согласием · Удалить аккаунт

Жалобы, блокировки и проверка рецептов

Администратор проверяет новые и изменённые общие рецепты, включая фотографии, до публикации. Жалоба содержит идентификаторы публикации и заявителя, причину, пояснение и время. Она доступна администратору; автор не получает личность заявителя. Открытая жалоба хранится до рассмотрения, закрытая — не более 30 дней после решения. Блокировка хранится до отмены или удаления связанного аккаунта. Удаление аккаунта очищает связанные жалобы и блокировки; резервные копии истекают в пределах описанных 30 дней. Основание — законный интерес в безопасности сервиса (статья 6(1)(f) GDPR). Не включайте в пояснение сведения о здоровье или чужие личные данные.

Область действия и ответственный

Эта политика описывает обработку персональных данных в Honest Plate на honestplate.eu и в приложении, использующем этот сервис. Ответственный за обработку — указанный выше владелец, физическое лицо в Эстонии. Политика действует с 20 октября 2026 года. По вопросам данных и для осуществления прав пишите на указанный email.

Какие данные и откуда мы получаем

От вас поступают имя профиля, записи о питании, весе, целях и упражнениях, личные продукты, рецепты, фотографии, пожелания и ограничения в питании, настройки языка и времени. От службы входа поступают идентификатор, подтверждённый email и доступное имя. При подключении наставника сохраняется связь аккаунтов; при публикации рецепта — выбранное имя автора и реакции. Серверы также получают технические сведения о соединении. Некоторые записи о весе, питании и ограничениях могут раскрывать сведения о здоровье.

Цели и правовые основания

Для регистрации, входа, предоставления запрошенных функций и синхронизации обычных данных применяется статья 6(1)(b) GDPR. Данные дневника, способные раскрывать здоровье, обрабатываются на основании отдельного явного согласия: статьи 6(1)(a) и 9(2)(a). Передача в ИИ, доступ наставника и публикация выбираются отдельно. Безопасность, предотвращение злоупотреблений, ограниченные журналы и защита от восстановления удалённых аккаунтов основаны на законном интересе — статье 6(1)(f); используются минимально необходимые данные. Обязательные ответы на обращения и исполнение применимых требований закона основаны на статье 6(1)(c).

Ваш выбор и отзыв согласия

Перед работой с дневником приложение предлагает отдельно подтвердить обработку данных, включая сведения о здоровье. Сохраняются идентификатор аккаунта, дата и редакция согласия; просмотр политики сам по себе согласием не считается. Без подтверждения сервер не принимает новые данные дневника и личные фото. Настройки доступны по ссылке «Управление согласием» на этой странице. Перед каждой отправкой фото или запросом рецепта в OpenAI требуется отдельное подтверждение; разрешение не переносится на следующий запрос. До отправки можно снять отметку согласия или закрыть форму. Для отказа от дальнейшей передачи в ИИ достаточно не подтверждать новые запросы; дневник и ручное добавление еды остаются доступны. Уже состоявшуюся передачу это не отменяет, к ней применяются сроки OpenAI ниже. Отозвать согласие на дневник можно через «Удалить аккаунт» либо обращением владельцу: обработка дневника прекращается, записи удаляются с учётом описанных ниже резервных копий. До удаления доступен экспорт. Отзыв не изменяет законность предшествующей обработки.

Внешние сервисы и получатели

Sites/OpenAI обеспечивает размещение и работу сайта; Cloudflare — выполнение серверного кода, базу D1, файлы R2 и сетевую защиту. Supabase Auth обслуживает регистрацию, вход, сеансы и удаление учётной записи; Supabase также запускает служебные задания. Регион проекта Supabase — eu-central-1 (Франкфурт), однако поддержка и отдельные служебные операции могут выполняться из других стран. Эти поставщики и их уполномоченные субобработчики получают данные в объёме своей задачи. Владелец имеет административный доступ для поддержки, исправления сбоев, резервирования и исполнения обращений.

Вход и письма

В текущей конфигурации доступны вход по email и через Google; для существующих пользователей может использоваться вход через ChatGPT. Apple-вход сейчас не включён. При социальном входе пароль Google или ChatGPT не передаётся Honest Plate. Пароль для email-входа обрабатывается Supabase Auth. Письма подтверждения и восстановления отправляет почтовая инфраструктура службы авторизации. Google и OpenAI при использовании их аккаунтов самостоятельно обрабатывают данные в рамках своих политик.

Передача фото в OpenAI

Только после вашего отдельного подтверждения и запуска анализа в OpenAI API отправляются выбранное фото блюда, введённое описание, общий вес блюда и язык ответа. Код этого запроса не добавляет имя, email или дневник, но сами фото и описание могут содержать личные сведения: не включайте в них посторонних людей, документы и лишние данные. Фото для распознавания не сохраняется как постоянная фотография рецепта; подтверждённый вами результат можно сохранить в дневник.

Хранение у OpenAI API

По опубликованным условиям OpenAI данные API по умолчанию не используются для обучения моделей без отдельного подключения к обмену данными. store:false отключает сохранение ответа как истории API, но не означает нулевое хранение: защитные журналы по умолчанию могут храниться до 30 дней, дольше — при предусмотренной поставщиком необходимости для закона или безопасности. Отдельно кэш запросов может содержать зашифрованное внутреннее представление данных до 24 часов; store:false не исключает этот кэш. Для изображений действуют исключения при проверке запрещённого контента. Режимы Zero Data Retention и Modified Abuse Monitoring для Honest Plate не заявляются без подтверждения поставщика. Удаление аккаунта в Honest Plate не равнозначно немедленному удалению уже переданных данных из служебных систем OpenAI.

Наставники, публикации и общий каталог

Наставник получает доступ к предусмотренным приложением записям питания, весу и целям только после подтверждённого подключения. Связь можно удалить в «Наставничестве». Публикация рецепта требует отдельного подтверждения: другим пользователям становятся доступны рецепт, фото и выбранное имя автора. Публикацию можно снять, но чужие сохранённые копии автоматически не отзываются. Подходящие пользовательские продукты отправляются администратору для проверки общего каталога; об этом сообщает форма добавления. Не указывайте в названии продукта личные сведения.

Международная передача

Обработка не ограничена Эстонией или ЕЭЗ. Сеть Cloudflare, Sites/OpenAI, OpenAI API и международные подразделения и субобработчики Supabase могут обрабатывать данные, в частности, в США; Supabase Pte. Ltd. зарегистрирована в Сингапуре. Европейский регион основной базы Supabase не гарантирует европейское расположение всех служебных данных. DPA Supabase включён в его Terms of Service с 1 августа 2026 года, что подтверждено поддержкой. Обработка персональных данных посетителей опубликованного сайта предусмотрена разделом 3.2 условий ChatGPT Sites и включённым в них DPA; для оператора в Эстонии стороной Sites DPA является OpenAI Ireland Ltd. Эти соглашения предусматривают гарантии международной передачи, включая стандартные договорные положения Еврокомиссии (SCC) или применимое решение об адекватности. Условия OpenAI API, Sites и Supabase приведены ниже; DPA хостинга не распространяется на содержимое разговоров с ChatGPT при создании сайта. Наличие DPA не означает нулевого хранения или обработки только в ЕЭЗ. Сведения о гарантиях можно запросить у владельца. Согласие на ИИ не подменяет гарантии трансграничной передачи.

Хранение на устройстве и cookies

Для офлайн-работы дневник и очередь изменений сохраняются в IndexedDB; настройки и подтверждение согласия могут храниться в браузере. Cookies используются для авторизации и защиты входа. Обычный выход сохраняет офлайн-копию. При удалении аккаунта приложение очищает её на устройстве удаления; другие устройства должны выйти в сеть, чтобы получить блокировку и очистку. На устройствах без сети и в ранее экспортированных файлах копии нужно удалить отдельно. В коде приложения не подключены рекламные трекеры; необходимые технологии хранения используются для выбранных функций.

Автоматические расчёты и ИИ

Калории, макронутриенты и рекомендации рассчитываются автоматически, но пользователь проверяет результат и решает, сохранять ли его. Приложение не принимает исключительно автоматизированных решений, создающих юридические или сопоставимые существенные последствия. Оценки по фото и рецептам могут ошибаться и не подтверждают отсутствие аллергенов.

Права и порядок обращения

Вы вправе запросить доступ и копию данных, исправление, удаление, ограничение обработки, переносимость в применимых случаях и отозвать согласие. Можно возразить против обработки на основании законного интереса. Экспорт и удаление доступны в приложении; остальные запросы направляйте на dmitrilyzlov@icloud.com. При необходимости попросим соразмерное подтверждение личности. Ответ предоставляется, как правило, в течение одного месяца; при допустимом продлении сообщим в этот срок причину и новый срок. Вы можете подать жалобу в Andmekaitse Inspektsioon (aki.ee) или надзорный орган страны вашего обычного проживания, работы либо предполагаемого нарушения.

Обращения, ограничения и изменения

Переписка по вопросам данных хранится столько, сколько необходимо для исполнения запроса и подтверждения его выполнения; при споре — для его разрешения и защиты прав в применимые сроки. Она не относится к журналам API. Не отправляйте лишние медицинские документы. Сервис рассчитан на самостоятельное ведение дневника; если вы не достигли возраста самостоятельного согласия по применимому законодательству, обратитесь к владельцу до внесения персональных данных. При существенном изменении целей обработки мы обновим эту страницу и при необходимости запросим новое согласие.

Основные данные и удаление аккаунта

Данные профиля и дневника хранятся, пока аккаунт используется и вы не удалите записи или аккаунт; автоматического удаления неактивного аккаунта сейчас нет. В «Аккаунт → Удалить аккаунт» потребуется повторное подтверждение личности. После принятия запроса доступ блокируется, очищаются рабочие данные, фотографии, публикации, связи и учётная запись Supabase Auth. При временном сбое очистка повторяется каждые пять минут; результат показывает завершение. Квитанция результата хранится до 30 дней. Аккаунты Google и ChatGPT при этом не удаляются.

Резервные копии — 30 дней

Закрытая серверная копия пользовательских данных и связанных фотографий создаётся ежедневно. Срок — не более 30 дней от даты копии; по его окончании скачивание и штатное восстановление блокируются. Физическая очистка выполняется каждые пять минут; при сбое инфраструктуры возможна задержка до успешного повторного запуска. Копии, созданные до удаления аккаунта, могут содержать прежние данные до истечения этого срока. При восстановлении актуальный журнал удалений исключает такие аккаунты и фотографии до открытия доступа. Служебные архивы владельца в управляемой папке также очищаются по сроку; локальная задача требует работающего компьютера. Личный экспорт пользователя этим правилом не управляется.

Журналы приложения — 7 и 30 дней

Ошибки API хранятся до 7 дней; отказы в доступе и ограничения запросов — до 30 дней. Записываются случайный идентификатор события, время, категория, фиксированная группа операции, HTTP-метод и код результата. Текст запросов, дневник, фото, имя, email, IP, пароли и токены в эту таблицу не записываются. Просроченные записи удаляются плановым обслуживанием; при сбое очистка повторяется. Это правило не описывает отдельные инфраструктурные журналы поставщиков.

Отзыв доступа и сведения о согласии

Минимальные непрозрачные идентификаторы удалённых аккаунтов и хеши прежних учётных записей хранятся отдельно, пока необходимы для блокировки старых сессий и предотвращения восстановления удалённых данных. Они не являются анонимными и не содержат дневника, фото, имени или email. Они не относятся к журналам со сроком 7/30 дней. Подтверждение согласия хранится до удаления аккаунта; при восстановлении резервной копии согласие запрашивается заново.

Отдельные сроки инфраструктуры

Sites/Cloudflare могут вести сетевые журналы с IP-адресом, URL, временем, заголовками и результатом запроса. По документации Cloudflare стандартные Workers Logs хранятся 3 или 7 дней, а история восстановления D1 Time Travel — 7 или 30 дней в зависимости от тарифа. Это общие правила продуктов, а не подтверждение настроек, экспортов или внутренних копий нашего сайта в Sites. На 20 октября 2026 года для проекта Supabase подтверждён тариф Free и регион eu-central-1 (Франкфурт). Публичный срок API и Database logs на Free составляет один день; это не срок всех внутренних журналов поставщика. Кабинет не предоставляет плановые резервные копии и восстановление на момент времени в этом тарифе. Это не доказывает отсутствия внутренних копий: отдельная справка Supabase описывает создание до семи ежедневных копий Free-проектов. Точный срок таких копий, журналов Auth и остаточных данных после удаления запрошен у поддержки. Данные рабочей учётной записи Supabase Auth удаляются при удалении аккаунта в приложении. Внутренние сроки Sites также требуют подтверждения поставщика. Служебные данные могут сохраняться для безопасности, исполнения закона и обслуживания по условиям поставщиков; единый срок удаления всех таких копий не подтверждён.