Черновик, ожидает юридической проверки. Это ещё не окончательная политика.
Политика приватности
Здесь описано, что хранит сайт и как приложение обращается с фото состава.
Кто отвечает за данные
Оператор: будет указано до запуска. Контакт по вопросам о данных: hello@lulyo.com.
Какие данные мы храним
Список ожидания хранит адрес почты, выбранную страну, язык страницы, время вашего согласия, версию текста этой политики, статус (ждёт подтверждения или подтверждён) и случайный токен для ссылок в письме. Мы не храним IP-адрес и данные браузера. Для защиты от злоупотреблений на один час сохраняются счётчики из солёных сокращённых хешей IP-адреса и почты; самих адресов там нет. Сайт не использует аналитику и рекламные файлы cookie.
Зачем и на каком основании
Чтобы один раз написать вам, когда приложение будет доступно. Сначала мы отправляем одно письмо с просьбой подтвердить адрес. Основание: ваше согласие, которое вы даёте, поставив отметку.
Проверка состава
Проверка состава на сайте работает в вашем браузере. Текст, который вы вставляете, не отправляется на наши серверы, не сохраняется и не записывается в журналы.
Фото в приложении
При сканировании приложение отправляет фото состава через наш сервер (Google Cloud, Бельгия) в OpenAI (США) только для того, чтобы прочитать текст. Мы не храним фото. Если вы снимаете таблицу пищевой ценности после результата, приложение отправляет её вместе с уже снятым фото состава одним запросом. До этого фото состава остаётся в памяти приложения, пока открыт этот скан; приложение не добавляет его в галерею, а наш сервер его не сохраняет. С вашего согласия строки состава, прочитанные с фото, которые наш словарь не узнал, отправляются в OpenAI текстом, без фото и без идентификатора, чтобы понять, что это за ингредиенты. Строки, которые вы ввели или исправили сами, не отправляются. Чтобы не спрашивать дважды, наш сервер хранит ответ по хешу строки, без самого текста; он не связан с вами или вашим устройством и удаляется автоматически через 180 дней после последнего использования. OpenAI не использует данные API для обучения и может хранить запросы, в том числе изображения, до 30 дней для выявления злоупотреблений. Наш сервер ведёт счётчик для дневного лимита и бюджета, привязанный к солёному хешу случайного идентификатора, созданного в приложении, а не к вашему имени или телефону. Возрастная группа ребёнка остаётся на вашем устройстве. Основание: ваше согласие на экране согласия; его можно отозвать в любой момент в настройках, после чего сканирование отключается. Гарантии для передачи данных в США будут указаны до запуска.
Кто обрабатывает данные за нас
Данные хранит Upstash (база Redis, регион ЕС). Письмо с подтверждением отправляет Resend (регион ЕС); он только отправляет это сообщение, списка адресов там нет. Других получателей нет: мы не продаём данные и не передаём их для рекламы.
Как долго
До запуска приложения и отправки сообщения о нём или до отзыва вами согласия, смотря что наступит раньше. Точный предельный срок, в том числе для адресов, которые так и не подтвердили, будет указан до запуска.
Ваши права и отписка
Вы можете запросить доступ к данным, их исправление или удаление и в любой момент отозвать согласие. Проще всего отписаться самостоятельно: в каждом нашем письме есть ссылка для отписки, она полностью удаляет вашу запись из списка. Или напишите на hello@lulyo.com.
Жалобы
Вы вправе подать жалобу в орган по защите данных. Орган: будет указано до запуска.
Изменения
Дату каждого изменения мы покажем на этой странице.