Политика конфиденциальности
MealBond: приложение для iPhone. Действует с 30 сентября 2026 года.
Кто отвечает за данные
Оператор сервиса: [имя или компания владельца], [адрес для писем]. По любым вопросам о данных пишите на [почта для вопросов о данных].
Что мы собираем и зачем
- Вход. Почта или идентификатор, который передаёт Apple, Google, Telegram или LINE, и имя, если вы его дали. Нужны, чтобы вы попадали в свой аккаунт.
- Профиль. Пол, возраст, рост, вес, процент жира, цель, активность, отметки о здоровье (беременность или кормление, расстройство пищевого поведения). По ним считается норма калорий и белка; отметки о здоровье переключают коуча в бережный режим.
- Дневник. Сообщения и фото еды, вопросы коучу и его ответы. По ним коуч считает калории, белки, жиры и углеводы и отвечает.
- Данные из Apple Health, только если вы их подключили: активные и базовые калории, шаги, тренировки, вес, процент жира. Только чтение. Нужны, чтобы норма учитывала, сколько вы тратите.
- Лига, круг, личные чаты и лента. То, что вы сами отправили, видят те, кому это адресовано.
- Лига недели: приложение каждую неделю само собирает группы по 10-15 человек одного языка и близкого часового пояса. Участники видят ваше имя, фото профиля, очки и место; вашу еду и итоги дня - только если вы разрешили; вес и ваши ссылки на соцсети и мессенджеры - никогда. Лиги выключаются в профиле.
- Круг: до 6 человек, которых вы позвали по ссылке или к которым вошли сами. Ваш день (еду, фото, калории) круг видит только с вашего согласия и только начиная с дня, когда вы вошли в круг, не дальше 30 дней назад; вес и разбор дня коуча - только если вы сами их включили. Личные сообщения - только между людьми одного круга.
- Лента: в неё попадает только еда из дневника и итог недели, которыми вы поделились; вес - никогда. Профиль закрыт по умолчанию: ваши посты видят подписчики, которых вы подтвердили; открытый профиль видит любой, кто подписался. Вас находят только по точному нику (если вы его задали) или среди людей ваших лиг. Кто отреагировал на пост, видите только вы.
- Людей в бережном режиме (беременность или кормление, расстройство пищевого поведения, младше 18 лет, слишком низкий вес) в лиги не берём, ленты у них нет, дни круга не видны ни им, ни их день кругу.
- Сообщения лиги и комментарии ленты проверяет фильтр слов, без ИИ; модель не читает сообщения лиг, кругов, личных чатов и ленты. На сообщение, пост или комментарий можно пожаловаться, любого человека - заблокировать.
- Технические данные. Часовой пояс и язык телефона, токен для уведомлений, журналы сервера для защиты от злоупотреблений.
Основания обработки (GDPR): исполнение договора (чтобы сервис работал) и ваше явное согласие для данных о здоровье, которое вы даёте, заполняя профиль и подключая Health. Согласие можно отозвать: удалить данные из профиля, отключить Health или удалить аккаунт.
Чего мы не делаем
- Не продаём данные и не передаём их рекламным сетям. В приложении нет рекламы и рекламных трекеров.
- Данные из Apple Health не используются для рекламы, маркетинга и не передаются третьим лицам, кроме обработки ИИ-коучем по вашему запросу.
Кто ещё обрабатывает данные
- OVHcloud (ЕС): сервер и база данных.
- Anthropic (США): модель Claude читает ваши сообщения и фото в личном чате с коучем, чтобы посчитать еду и ответить. Сообщения лиг, кругов, личных чатов и ленты ей не передаются.
- Apple: диктовку в приложении распознаёт сам iPhone; для языков, которые он не распознаёт на телефоне, звук обрабатывают серверы Apple. Мы этот звук не получаем.
- Expo (США): доставляет уведомления на телефон через Apple и Google.
- Apple, Google, Telegram, LINE: только если вы входите через них.
Передача в США идёт на основании стандартных договорных условий ЕС.
Сколько храним
- В лиге, круге, личных чатах и ленте фото, голосовые и кружки удаляются с сервера через 30 дней, а тексты (сообщения, подписи, поделённые блюда, посты, комментарии, итоги недели) - через 90 дней. Таблицы и очки остаются: они считаются по дневнику, а не по сообщениям.
- Фото вашей еды хранятся год, чтобы вы могли листать историю своего меню: первые 30 дней в полном размере, потом уменьшенными (до 720 точек по длинной стороне), через 365 дней удаляются. Названия блюд, текст сообщений и цифры остаются.
- Цифры дневника (калории, белки, жиры, углеводы, вес, очки) хранятся, пока есть аккаунт.
- Если не открывать приложение 90 дней, аккаунт удаляется целиком, с предупреждением заранее.
- Удаление аккаунта в приложении (Профиль, «Удалить аккаунт») стирает всё сразу: профиль, дневник, фото, записи, входы.
Ваши права
Вы можете получить копию своих данных (Профиль, «Скачать мои данные»), исправить их, удалить аккаунт, отозвать согласие и пожаловаться в надзорный орган по защите данных своей страны.
Возраст
Сервис не предназначен для людей младше 16 лет.
Это не медицина
Коуч - это ИИ. Его советы о питании не являются медицинской помощью и не заменяют врача.
Изменения
О существенных изменениях этой политики сообщим в приложении.
Privacy Policy
MealBond: the iPhone app. Effective 30 September 2026.
Who is responsible
Operator: [owner's name or company], [postal address]. Questions about your data: [data contact email].
What we collect and why
- Sign-in. Your email or the identifier Apple, Google, Telegram or LINE passes to us, and your name if you give it. Used to sign you in.
- Profile. Sex, age, height, weight, body fat, goal, activity level, health flags (pregnancy or breastfeeding, eating disorder). Used to calculate your calorie and protein targets; health flags switch the coach to a weight-keeping mode.
- Diary. Your food messages and photos, questions to the coach and its answers. Used to estimate calories and macronutrients and to answer.
- Apple Health data, only if you connect it: active and resting energy, steps, workouts, weight, body fat. Read only. Used so that your target reflects what you actually burn.
- League, circle, private chats and feed. What you send is seen by those it is meant for.
- The week's league: every week the app makes groups of 10-15 people who speak the same language and live in a close time zone. Members see your name, profile photo, points and place; your food and day summaries only if you allow it; your weight and your social and messenger links never. You can switch leagues off in your profile.
- Circle: up to 6 people you invited by a link or whose circle you joined. The circle sees your day (food, photos, calories) only with your consent and only from the day you joined, 30 days back at most; your weight and the coach's day summary only if you turn them on. Private messages are only between people of one circle.
- Feed: only the meals from your diary and the week's results you share go there; your weight never does. A profile is private by default: your posts are seen by the followers you approved; a public profile is seen by anyone who follows it. People find you only by your exact nickname (if you set one) or among the people of your leagues. Only you see who reacted to your post.
- People in the careful mode (pregnancy or breastfeeding, an eating disorder, under 18, a very low weight) are not put into leagues, have no feed, and circle days are hidden both from them and of them.
- League messages and feed comments are checked by a word filter, without AI; the model does not read league, circle, private chat or feed messages. Any message, post or comment can be reported, and anyone can be blocked.
- Technical data. Your phone's time zone and language, a push notification token, server logs for abuse protection.
Legal bases (GDPR): performance of the contract, and your explicit consent for health data, given when you fill in your profile or connect Health. You can withdraw it by removing the data, disconnecting Health or deleting your account.
What we don't do
- We do not sell your data or share it with advertising networks. There are no ads or ad trackers in the app.
- Data from Apple Health is not used for advertising or marketing and is not shared with third parties, except for processing by the AI coach at your request.
Processors
- OVHcloud (EU): servers and database.
- Anthropic (USA): the Claude model reads your messages and photos in your personal chat with the coach to estimate food and answer. League, circle, private chat and feed messages are never sent to it.
- Apple: dictation in the app is recognised by the iPhone itself; for languages it cannot recognise on the phone, Apple's servers process the sound. We never receive that sound.
- Expo (USA): delivers push notifications through Apple and Google.
- Apple, Google, Telegram, LINE: only if you sign in with them.
Transfers to the USA rely on the EU Standard Contractual Clauses.
Retention
- In leagues, circles, private chats and the feed, photos, voice notes and video messages are deleted from the server after 30 days, and texts (messages, captions, shared meals, posts, comments, weekly results) after 90 days. Tables and points stay: they are counted from your diary, not from messages.
- Photos of your food are kept for a year, so you can look back through your menu history: full size for the first 30 days, then reduced (720 pixels on the long side), and deleted after 365 days. The names of your meals, the words of your messages and the numbers stay.
- Your diary numbers (calories, protein, fat, carbohydrates, weight, points) are kept for as long as you keep your account.
- An account not opened for 90 days is deleted entirely, with a notice beforehand.
- Deleting your account in the app (Profile, "Delete account") erases everything at once: profile, diary, photos, recordings and sign-in methods.
Your rights
You can download a copy of your data (Profile, "Download my data"), correct it, delete your account, withdraw consent, and complain to your data protection authority.
Age
The service is not intended for anyone under 16.
Not medical advice
The coach is an AI. Its nutrition advice is not medical care and does not replace a doctor.
Changes
We will announce material changes to this policy in the app.