Политика обработки персональных данных
Дата обновления: 31 октября 2026 г.
Настоящая Политика описывает обработку персональных данных сайтом foodlook.pro и мобильным приложением FoodLook для iOS. Разделы 1–9 относятся к сайту, раздел 10 — к приложению.
1. Оператор персональных данных
Оператором персональных данных является:
Балуца Владислав Дмитриевич
Email для связи по вопросам персональных данных: legal@foodlook.app
2. Назначение сайта
Сайт foodlook.pro является информационным лендингом проекта FoodLook.
Информационный лендинг не запрашивает фотографии еды или сведения о здоровье. При отправке формы обратной связи, включая обращения по вопросам партнёрства, сайт получает выбранную тему, текст сообщения и email, если пользователь его указал. В ПК-версии формы email необходим для ответа; в мобильной версии его можно не указывать.
Страница /billing может открываться после перехода из приложения, если для пользователя доступен соответствующий внешний платёжный сценарий. На ней обрабатываются email аккаунта, одноразовый код, идентификатор внешней покупки Apple и технические сведения о платёжной попытке. Если оплата доступна, платёжные реквизиты вводятся на платёжной странице ЮKassa, а не в форме FoodLook.
Страница приглашения /duo/… передаёт серверу код приглашения; сервер хранит его до 1 часа вместе с хешем IP-адреса, чтобы приложение после установки могло открыть это приглашение.
Сайт содержит информацию о приложении FoodLook и может содержать ссылки на App Store и другие официальные каналы проекта.
3. Какие данные может обрабатывать сайт
При посещении сайта могут автоматически обрабатываться технические данные:
• IP-адрес
• cookies
• user-agent
• дата и время посещения
• сведения о браузере
• сведения об устройстве
• примерный регион пользователя
• технические логи
• сведения о запросах к сайту
• данные о технических ошибках
• выбранная тема, содержание обращения и указанный пользователем email при отправке формы обратной связи или обращения по вопросам партнёрства
• email и содержание обращения, отправленного в поддержку
4. Цели обработки данных
Данные обрабатываются для следующих целей:
• обеспечение работы сайта
• корректное отображение страниц
• защита сайта от атак, спама и злоупотреблений
• обеспечение безопасности
• диагностика технических ошибок
• улучшение стабильности и качества сайта
• соблюдение требований законодательства
5. Cloudflare
Для защиты, ускорения и стабильной работы сайта может использоваться сервис Cloudflare. В связи с этим технические данные пользователя, включая IP-адрес, сведения о браузере, устройстве и запросах к сайту, могут передаваться Cloudflare.
Cloudflare может обрабатывать такие данные как технический подрядчик, обеспечивающий безопасность, доставку контента, защиту от атак и стабильность работы сайта. Cloudflare указывает, что при работе его сети лог-данные могут включать ограниченные персональные данные, чаще всего IP-адреса.
Аналитика сайта — с отдельного согласия
На публичных страницах сайта после согласия в уведомлении о cookies используются Google Analytics (G-1ZBGVMG6JV) и Яндекс Метрика (113876602). Сервисы получают технические данные посещений, просмотры страниц и взаимодействия; в Яндекс Метрике включены карта кликов и Вебвизор (воспроизведение действий на странице). Получатели — Google и Яндекс; данные могут обрабатываться за пределами вашей страны. Админ-панель, партнёрский кабинет, оплата и страницы приглашений не подключены к этим счётчикам. Записи питания, фотографии еды и данные Apple Health в эти счётчики не передаются. Согласие можно отозвать на странице /cookies кнопкой «Только необходимые»; ранее собранные сервисами данные этим действием не удаляются.
6. Хранение данных
Основная инфраструктура сайта размещается на сервере в Европейском Союзе. Технические данные хранятся только в объеме, необходимом для работы, безопасности, защиты и улучшения сайта.
7. Передача третьим лицам
Персональные данные не продаются третьим лицам. Данные могут передаваться техническим подрядчикам, если это необходимо для работы сайта, защиты, хостинга, администрирования, обеспечения безопасности или соблюдения требований закона.
Если используется Cloudflare, технические данные могут передаваться за пределы Европейского Союза. Оператор соблюдает применимые требования законодательства о персональных данных при трансграничной передаче.
8. Права пользователя
Пользователь имеет право:
• получить информацию об обработке своих персональных данных
• запросить уточнение данных
• запросить блокирование данных
• запросить удаление данных
• отозвать согласие на обработку персональных данных
• направить обращение по вопросам обработки данных
Для обращения используйте email: legal@foodlook.app
9. Изменение Политики
Политика может обновляться. Актуальная версия всегда размещается на этой странице.
10. Данные мобильного приложения FoodLook для iOS
Для входа в приложение используются email и одноразовый код либо вход через Apple (Sign in with Apple). В зависимости от используемых функций приложение обрабатывает:
• имя и email аккаунта, возраст и пол
• вес, рост, единицы измерения, цель и целевые показатели питания
• пищевые предпочтения, ограничения, непереносимости и аллергии, указанные пользователем
• записи дневника: блюда, порции, ингредиенты, даты и пищевые значения
• фотографии еды и ингредиентов, выбранные для функций анализа
• технические данные устройства и приложения, например платформа, язык, идентификатор установки, данные о сбоях и push-токен, если включены уведомления
• данные, отправленные в поддержку, и сведения, необходимые для функций Duo
Синхронизация и хранение. Профиль и записи дневника могут храниться на устройстве и синхронизироваться с серверами FoodLook, пока аккаунт активен. Данные, отправляемые FoodLook, передаются по шифрованному соединению.
IP и регион. При авторизованном входе сервер сохраняет IP-адрес соединения в записи сессии и по локальной базе определяет примерную страну. При VPN или прокси это может быть страна сервера выхода, а не местоположение пользователя.
Вход через Apple. При входе через Apple FoodLook получает от Apple идентификатор пользователя и email — настоящий или скрытый адрес Apple, если пользователь выбрал «Скрыть e-mail». FoodLook хранит этот идентификатор и токен, выданный Apple для входа, и при удалении аккаунта отзывает доступ через Apple. Если начатый ранее обмен кода завершится уже после удаления или отзыв временно недоступен, необходимые токены сохраняются зашифрованными только для повторного отзыва; после успешного отзыва их содержимое удаляется. Минимальные технические отметки могут сохраняться, чтобы старый запрос не активировал аккаунт повторно. Пароль Apple ID FoodLook не получает.
Аналитика вводной анкеты. Только после отдельного добровольного согласия приложение отправляет серверу FoodLook названия пройденных экранов анкеты вместе с идентификатором установки, без ответов анкеты, фото, имени и email. Эти события не передаются рекламным сетям. Отказ не ограничивает функции. Изменить выбор или отозвать согласие можно в Настройки → Помощь и обратная связь → Аналитика знакомства. Отзыв останавливает будущий сбор, но не удаляет ранее отправленные события. Старые версии, не передающие подтверждение согласия, больше не пополняют эту аналитику. После регистрации отдельно сохраняется добровольно указанный ответ на вопрос «Как вы о нас узнали?».
Приглашения Duo. Если приглашение открыто на сайте до установки приложения, сервер до 1 часа хранит код приглашения вместе с необратимым хешем IP-адреса. При первом запуске приложения с того же адреса код один раз передаётся в приложение и удаляется; вступление в группу требует подтверждения пользователя.
Duo. Оба участника должны дать согласие до открытия общего канала. После этого участники видят имя друг друга, еду за текущий день (название, время и фото, если есть) и общую серию. Калории показываются только если участник отдельно включил их показ. Вес, цели и БЖУ участника остаются видны только ему. Обмен можно выключить в настройках Duo. Правила Duo нужно принять до просмотра Duo: запрещены оскорбления, травля, угрозы, сексуальный контент, насилие, разжигание ненависти и незаконные материалы. Жалобы проверяются, аккаунты нарушителей удаляются вместе с их записями.
Получатели данных приложения. Для работы сервиса данные также получают: OpenRouter и провайдер AI-модели, которому OpenRouter направляет разрешённый AI-запрос; Expo — для доставки push-уведомлений, включая их текст (например, имя участника Duo и реакцию); Resend — для отправки писем с кодом входа; ЮKassa — для обработки платежа, если пользователь оплачивает подписку. Каждый получатель получает только данные, нужные для его функции.
Push о новостях и акциях. Такие уведомления приходят только после отдельного согласия в приложении (Настройки → Новости и предложения); там же их можно отключить.
Apple Health. При подключении и разрешениях iOS FoodLook читает шаги и активную энергию для дневного прогресса; при включённой интеграции записывает в Apple Health пищевые значения сохранённых блюд и изменения веса, внесённые в FoodLook. Данные, прочитанные из Apple Health, не передаются OpenRouter и не используются для рекламы или маркетинга.
AI-анализ. Для AI-обработки требуется отдельное предварительное согласие. Перед отправкой данных для сканирования еды, анализа ручного ввода или поиска продукта приложение запрашивает разрешение; без согласия AI-запросы не отправляются. FoodLook передаёт запрос через свои серверы в OpenRouter. В зависимости от функции запрос может включать выбранное фото еды или ингредиентов либо снимок экрана, названия блюд или продуктов, записи дневника, пищевые значения, цель и нормы питания и связанный текст. Разрешение действует для будущих AI-запросов до отзыва или выхода из аккаунта. Отозвать его можно в Настройки → Помощь и обратная связь → Отозвать AI-согласие; после отзыва приложение снова запросит разрешение перед следующим запросом. AI-запросы направляются только тем провайдерам моделей, которые, по данным OpenRouter, не хранят запросы и не используют их для обучения. Результаты AI приблизительны, не являются медицинской рекомендацией и могут не выявить аллергены или ингредиенты.
Удаление аккаунта. Профиль и записи дневника могут храниться на устройстве и синхронизироваться с серверами FoodLook, пока аккаунт активен. Откройте Настройки → Удалить аккаунт и подтвердите действие на странице аккаунта. Сервер удаляет активную учётную запись и связанные данные; ограниченные сведения могут сохраняться для защиты от повторной регистрации, обработки незавершённых платежей и обезличенного финансового учёта. Платёжные и учётные записи хранятся не менее 5 лет, как требует закон о бухгалтерском учёте; отметки об удалённых аккаунтах — 5 лет; события вводной анкеты — 12 месяцев. Данные не продаются. Использование приложения само по себе не означает согласия на AI-обработку или доступ Apple Health; приложение и iOS запрашивают отдельные разрешения.
По вопросам обработки персональных данных: legal@foodlook.app.
FoodLook · Вопросы и поддержка · Конфиденциальность · Условия · support@foodlook.app