Политика конфиденциальности

Последнее обновление: 14.08.2026

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервиса Gramo (далее — «Умный дневник питания» или «Сервис»).

Оператор персональных данных: Строкин Михаил Владимирович, ИНН 551601373967, самозанятый (НПД).

Используя Сервис, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные из Telegram (при входе через Telegram)

При авторизации через Telegram Mini App мы получаем: идентификатор пользователя (user_id), имя, username и язык интерфейса.

2.2. Данные профиля

Вы самостоятельно указываете: пол, возраст, рост, вес, уровень активности, цель (похудение/поддержание/набор), целевой вес, часовой пояс.

2.3. Данные дневника

Записи о приёмах пищи (название, калории, белки, жиры, углеводы), записи воды, записи веса.

2.4. Фотографии

Фотографии еды, загружаемые для AI-распознавания. Фотографии передаются сторонним AI-сервисам (Google Gemini, OpenAI и др.) через API для анализа и не хранятся на наших серверах после обработки.

2.5. Технические данные

Дата регистрации, дата последнего визита, настройки push-уведомлений, информация о подписке.

2.6. Данные входа по email

Если вы регистрируетесь по электронной почте, мы храним адрес email, хеш пароля (в необратимом виде, алгоритм BCrypt) и статус подтверждения адреса. Пароль в открытом виде не хранится и не передаётся.

3. Цели обработки данных

Мы обрабатываем данные исключительно для:

  • Предоставления функций Сервиса (расчёт норм КБЖУ, ведение дневника, отслеживание прогресса)
  • AI-распознавания еды по фотографиям
  • Отправки push-уведомлений (с вашего согласия)
  • Обработки платежей за подписку
  • Улучшения работы Сервиса

4. Передача данных третьим лицам

Мы передаём данные только:

  • AI-провайдеры (Google Gemini, OpenAI и др. через сервис OpenRouter) — обезличенные фотографии еды и текстовые описания для распознавания продуктов. Передаются только изображения и текст без привязки к личности пользователя.
  • ЮKassa — платёжные данные для обработки оплаты подписки. Мы не храним данные банковских карт.

Мы не продаём, не передаём и не раскрываем ваши персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5. Хранение и защита данных

Данные хранятся на защищённом сервере на территории Российской Федерации. Доступ к базе данных ограничен и защищён паролем. Соединение между клиентом и сервером шифруется по протоколу HTTPS/TLS.

Фотографии еды не хранятся после AI-обработки. Сохраняются только результаты распознавания (текст: название, КБЖУ).

6. Ваши права

Вы имеете право:

  • Получить информацию об обработке ваших данных
  • Потребовать исправления неточных данных
  • Потребовать удаления всех ваших данных
  • Отозвать согласие на обработку персональных данных
  • Отключить push-уведомления в настройках профиля

Для реализации прав обращайтесь: @calculator_calories_ai_bot в Telegram через форму «Написать нам».

Удалить аккаунт и все связанные данные можно самостоятельно и сразу — в настройках приложения. Удаление каскадное: вместе с аккаунтом удаляются дневник, тренировки, привязки входа и токены сессий. Если вы предпочитаете удаление по запросу, напишите нам, и мы удалим данные в течение 7 рабочих дней.

7. Файлы cookie и аналитика

Сервис доступен как Telegram Mini App и как веб-приложение в браузере. Файлы cookie для отслеживания не используются. При входе по email в браузере токен сессии хранится в локальном хранилище браузера (localStorage) — это необходимо, чтобы не запрашивать вход при каждом действии. Мы собираем анонимную аналитику использования (какие функции открываются, количество действий) без привязки к личности.

8. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта (предоставляется при начале использования Сервиса) и исполнения договора (публичной оферты) в соответствии со ст. 6 Федерального закона № 152-ФЗ.

Обработка данных осуществляется с использованием средств автоматизации (база данных, серверное ПО).

9. Трансграничная передача данных

Для AI-распознавания обезличенные данные (фотографии еды, текстовые описания без привязки к личности) могут передаваться на серверы AI-провайдеров за пределами РФ через защищённые API-каналы (HTTPS/TLS). Персональные данные (имя, Telegram ID, данные профиля) за пределы РФ не передаются.

10. Изменения Политики

Мы вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Продолжение использования Сервиса после изменений означает согласие с обновлённой Политикой.