Чернетка, очікує юридичної перевірки. Це ще не остаточна політика.
Політика приватності
Ця сторінка описує, що зберігає вебсайт і як застосунок поводиться з фото складу.
Хто відповідає за дані
Оператор: буде вказано до запуску. Контакт для питань про дані: hello@lulyo.com.
Які дані ми зберігаємо
Список очікування зберігає адресу пошти, обрану країну, мову сторінки, час вашої згоди, версію тексту цієї політики, статус (очікує підтвердження чи підтверджено) і випадковий токен для посилань у листі. Ми не зберігаємо IP-адресу й дані браузера. Для захисту від надмірних запитів на одну годину зберігаються лічильники із солоних скорочених хешів IP-адреси й пошти; самих адрес там немає. Вебсайт не використовує аналітику чи рекламні файли cookie.
Навіщо й на якій підставі
Щоб один раз написати вам, коли застосунок буде доступний. Спершу ми надсилаємо один лист із проханням підтвердити адресу. Підстава: ваша згода, яку ви даєте, поставивши позначку.
Перевірка складу
Перевірка складу на сайті працює у вашому браузері. Текст, який ви вставляєте, не надсилається на наші сервери, не зберігається і не записується в журнали.
Фото в застосунку
Під час сканування застосунок надсилає фото складу через наш сервер (Google Cloud, Бельгія) до OpenAI (США) лише для того, щоб прочитати текст. Ми не зберігаємо фото. Якщо ви знімаєте таблицю харчової цінності після результату, застосунок надсилає її разом із уже знятим фото складу одним запитом. До цього фото складу залишається в пам'яті застосунку, поки відкрите це сканування; застосунок не додає його до галереї, а наш сервер його не зберігає. З вашої згоди рядки складу, прочитані з фото, яких наш словник не розпізнав, надсилаються до OpenAI текстом, без фото й без ідентифікатора, щоб зрозуміти, що це за інгредієнти. Рядки, які ви ввели або виправили самі, не надсилаються. Щоб не питати двічі, наш сервер зберігає відповідь за хешем рядка, без самого тексту; вона не пов'язана з вами чи вашим пристроєм і автоматично видаляється через 180 днів після останнього використання. OpenAI не використовує дані API для навчання й може зберігати запити, зокрема зображення, до 30 днів для виявлення зловживань. Наш сервер веде лічильник для денного ліміту й бюджету, прив'язаний до солоного хешу випадкового ідентифікатора, створеного в застосунку, а не до вашого імені чи телефону. Вікова група дитини залишається на вашому пристрої. Підстава: ваша згода на екрані згоди; її можна відкликати будь-коли в Налаштуваннях, після чого сканування вимикається. Гарантії для передачі даних до США буде вказано до запуску.
Хто обробляє дані за нас
Дані зберігає Upstash (база Redis, регіон ЄС). Лист із підтвердженням надсилає Resend (регіон ЄС); він лише відправляє це повідомлення, списку адрес там немає. Інших отримувачів немає: ми не продаємо дані й не передаємо їх для реклами.
Як довго
До запуску застосунку й надсилання повідомлення про нього або до відкликання вами згоди, залежно від того, що станеться раніше. Точний граничний строк, зокрема для адрес, які так і не підтверджено, буде вказано до запуску.
Ваші права й відписка
Ви можете попросити доступ до даних, їх виправлення чи видалення та будь-коли відкликати згоду. Найпростіше відписатися самостійно: у кожному листі від нас є посилання на відписку. Воно повністю видаляє ваш запис зі списку. Або напишіть на hello@lulyo.com.
Скарги
Ви маєте право поскаржитися до органу із захисту даних. Орган: буде вказано до запуску.
Зміни
Дату кожної зміни буде показано на цій сторінці.