Piala — Политика конфиденциальности

Обновлено: 11 октября 2026 г.

Коротко: профиль, дневник питания и история веса хранятся на вашем iPhone. Только когда вы сканируете блюдо — и только после вашего согласия — фото и необязательная подсказка отправляются через наш сервер в ИИ Google Gemini для распознавания еды. Мы не храним ваши фото. Нет аккаунта, рекламы и отслеживания.

1. Кто мы

Piala разрабатывает Курбанбек Калысов, индивидуальный разработчик («мы»). Связь: почта dr.kalysov@gmail.com или Telegram @kubaro.

2. Данные, которые остаются на устройстве

Профиль (цель, пол, год рождения, рост, вес, активность, темп), дневные нормы, дневник питания (блюда, порции, пищевая ценность, маленькая миниатюра отсканированных блюд), история веса и настройки хранятся только на вашем iPhone. Они не передаются ни нам, ни кому-либо ещё.

3. Распознавание фото блюд (по желанию, с вашего согласия)

Перед первым сканом приложение спрашивает разрешение. Если вы согласны и делаете или выбираете фото, приложение отправляет по защищённому соединению (HTTPS):

• фото, уменьшенное максимум до 1024 пикселей по длинной стороне;
• необязательную текстовую подсказку (например, «2 самсы, чай с сахаром»);
• язык интерфейса и версию приложения;
• случайный токен установки (см. раздел 4).

Запрос идёт на наш сервер (Cloudflare Worker, который мы размещаем в сети Cloudflare), а он передаёт фото, подсказку и язык в Google Gemini API (Google LLC). ИИ возвращает, какие блюда он видит, и примерные порции; калории и БЖУ приложение считает по своей встроенной базе. Перед сохранением вы проверяете и можете исправить всё.

• Наш сервер не хранит фото и подсказки. В журнал попадает только техническая информация: какая модель ответила, время обработки, число распознанных блюд и число токенов.
• Google обрабатывает запрос как наш поставщик услуг на условиях платного Gemini API: не использует содержимое для улучшения своих продуктов и может хранить запросы и ответы ограниченное время (сейчас до 55 дней) только для выявления злоупотреблений и выполнения требований закона. См. дополнительные условия Gemini API и Политику конфиденциальности Google.
• Cloudflare обрабатывает ваш IP-адрес и технические данные запроса, чтобы доставлять и защищать сервис, и может недолго хранить служебные журналы. См. Политику конфиденциальности Cloudflare.

Снимайте, пожалуйста, только еду — без людей, документов и другой личной информации в кадре. Блюда всегда можно добавлять вручную, ничего не отправляя. Если мы сменим поставщика ИИ, то заранее обновим эту политику и текст согласия в приложении.

4. Токен установки и лимиты

При первом использовании приложение создаёт случайный идентификатор и хранит его в связке ключей iOS. Он отправляется с каждым сканом только для того, чтобы сервер применял лимиты добросовестного использования (несколько сканов в минуту и дневной лимит). Сервер хранит счётчик сканов за день для этого токена до 48 часов. Токен не связан с вашим Apple ID, именем или каким-либо аккаунтом и не используется для рекламы и отслеживания. iOS может сохранять записи связки ключей после удаления приложения.

5. Apple Health («Здоровье»)

Если вы включите эту функцию, Piala будет записывать в «Здоровье» калории, белки, жиры и углеводы сохранённых блюд. Приложение не читает данные «Здоровья». Данные «Здоровья» никогда не отправляются на наш сервер или третьим лицам, не используются для рекламы и не хранятся нами в iCloud. Удаление блюда в приложении удаляет его и из «Здоровья». Отключить можно в настройках приложения или в приложении «Здоровье».

6. Камера и фото

Камера используется только при нажатии «Сделать фото». Фото из медиатеки выбираются через системное окно iOS; приложение получает только выбранное фото.

7. Покупки

Подписки продаёт и обрабатывает Apple; мы не получаем ваши платёжные данные. Apple передаёт нам только сводные отчёты о продажах, по которым вас нельзя определить.

8. Чего мы не делаем

У нас нет аккаунтов пользователей, SDK аналитики и рекламы, отслеживания в других приложениях и на сайтах; мы не продаём и не передаём ваши данные для маркетинга.

9. Правовые основания (ЕЭЗ, Великобритания и аналогичные законы)

Анализ фото и запись в «Здоровье» основаны на вашем согласии, которое вы даёте в приложении и можете отозвать в любой момент, перестав пользоваться функцией или отключив её. Токен установки обрабатывается на основании нашего законного интереса — защиты сервиса от злоупотреблений. Работа приложения и подписка основаны на договоре с вами.

10. Сроки хранения

• Данные на устройстве — пока вы их не удалите (Настройки → «Удалить все данные») или не удалите приложение.
• Счётчики сканов на нашем сервере — до 48 часов.
• Служебные журналы Cloudflare — короткий срок, установленный Cloudflare.
• Журналы Google для выявления злоупотреблений — до 55 дней.

11. Ваши права и выбор

Вы можете в любой момент перестать отправлять фото и вести дневник вручную, удалить все данные на устройстве в Настройках и отключить доступ к «Здоровью». Мы не храним фото, подсказки и аккаунты, поэтому не можем их найти или связать с вами. С любым вопросом о конфиденциальности пишите нам; при необходимости вы вправе обратиться в местный орган по защите данных.

12. Возраст

Piala предназначено для взрослых от 18 лет; при настройке приложение требует возраст 18+.

13. Международная передача

Cloudflare и Google работают по всему миру, поэтому запросы на скан могут обрабатываться за пределами вашей страны с применением мер защиты этих поставщиков.

14. Изменения

При изменении политики мы обновим эту страницу и дату вверху и упомянем существенные изменения в описании обновления.

15. Контакты

почта dr.kalysov@gmail.com или Telegram @kubaro