Политика конфиденциальности

1. Кто мы

Контролёром данных, ответственным за ваши персональные данные, является:

«Holo Fridge», «HoloFridge» и «Holo» относятся к продукту, управляемому BML BIG, MB («мы», «нас», «наш» или «Компания»).

2. Определения

• «Персональные данные» / «Личная информация» означает информацию, которая идентифицирует, относится к, описывает, разумно способна быть связана с вами или вашим домохозяйством или может быть разумно связана с вами.
• «Чувствительные данные» включают категории, рассматриваемые как чувствительные в соответствии с применимым законодательством (такие как точная геолокация, биометрия, используемая для идентификации, определённые данные о здоровье, данные детей или другие защищённые категории).
• «Обрабатывать» означает любую операцию, выполняемую с данными (сбор, хранение, использование, раскрытие, анализ, удаление и т.д.).
• «ИИ» означает автоматизированные системы или модели, которые могут анализировать входные данные и генерировать выходные данные (например, предложения рецептов, предложения по использованию продуктов и персонализацию).

3. Информация, которую мы собираем

Мы собираем информацию в зависимости от того, как вы используете Сервис и какие функции включаете.

Информация, которую вы предоставляете напрямую

• Информация об учётной записи: имя, псевдоним/имя пользователя, электронная почта, номер телефона (необязательно), пароль (хранится в виде защищённого хеша), язык, регион и предпочтения.
• Пользовательский контент: записи инвентаря продуктов, списки покупок, заметки, сохранённые рецепты, планы питания и другой контент, который вы вводите в Сервис.
• Изображения и медиа (необязательно): фотографии/видео, которые вы загружаете или снимаете (например, продукты питания, изображения холодильника, чеки, штрих-коды) и связанные метаданные.
• Голосовой ввод (необязательно): если вы используете голосовые функции, ваш голосовой ввод обрабатывается для преобразования в текст, чтобы Сервис мог действовать. Голосовые записи не используются для идентификации и не хранятся дольше, чем необходимо для предоставления функции.
• Коммуникации: сообщения в службу поддержки, отзывы, ответы на опросы и прикреплённые файлы, которые вы предоставляете.

Информация, собираемая автоматически

• Данные об устройстве и сети: модель устройства, операционная система, версия приложения, тип браузера (если веб), IP-адрес, часовой пояс, языковые настройки и сетевой провайдер.
• Идентификаторы: идентификаторы устройства, мобильные рекламные идентификаторы (если включены настройками вашей платформы), файлы cookie или аналогичные технологии (для веб).
• Использование и диагностика: просмотренные экраны, взаимодействия с функциями, клики/касания, метрики производительности, отчёты о сбоях, данные журналов и приблизительное местоположение, полученное из IP.

Информация на основе разрешений (только если вы разрешаете)

• Камера/фотографии: для сканирования или загрузки изображений.
• Микрофон: для функций голосового ввода.
• Уведомления: для отправки вам push-уведомлений (см. Раздел 4).
• Местоположение: точное местоположение, только если включена функция на основе местоположения.

Вы можете отозвать разрешения в настройках вашего устройства в любое время. Некоторые функции могут не работать без необходимых разрешений.

Данные детей

Сервис не предназначен для детей младше 13 лет или младше более высокого минимального возраста цифрового согласия в их юрисдикции. Мы сознательно не собираем персональные данные от таких детей. Если мы узнаём, что собрали персональные данные ребёнка без необходимого согласия, мы удалим их и предпримем разумные шаги для предотвращения повторения.

4. Как мы используем информацию

Предоставление и эксплуатация Сервиса

• Создание и управление учётными записями.
• Предоставление основной функциональности (инвентарь, списки, синхронизация, сохранённые рецепты, общие семейные группы).
• Поддержание предпочтений и настроек.

Персонализация и рекомендации

Рекомендовать рецепты, идеи использования продуктов, предложения по покупкам или советы по организации на основе вашего инвентаря и предпочтений.

Функции ИИ

Некоторые функции используют ИИ для анализа предоставленной пользователем информации и генерации рекомендаций. Например:

• Анализ введённого вами текста для предложения рецептов или использования.
• Анализ предоставленных вами изображений для помощи в идентификации товаров и генерации предложений.

Мы используем сторонних поставщиков ИИ для обеспечения этих функций. Когда мы это делаем:

• Ваши данные передаются поставщику только для генерации ответа для вас.
• Наши поставщики ИИ по договору ограничены в использовании вашего контента для обучения своих моделей.
• Мы применяем договорные и технические меры защиты, соответствующие данным и риску.

Кто получает данные для функций ИИ

В зависимости от функции ваши данные обрабатываются следующими поставщиками, действующими по нашим инструкциям:

• OpenAI, L.L.C. (США) — транскрипция голоса (Whisper); анализ текста и изображений (модели GPT)
• Google LLC (США) — распознавание изображений, извлечение текста из фотографий и чеков, чтение штрих-кодов (Cloud Vision); анализ текста и генерация рецептов (модели Gemini)
• Groq, Inc. (США) — используется как резервный вариант для чата и транскрипции голоса, когда основной поставщик недоступен

Что отправляется: только контент, необходимый для функции — фотография, которую вы сканируете, голосовой ввод, который вы записываете, текст, который вы вводите, соответствующие названия товаров из вашего инвентаря и любые диетические предпочтения или аллергии, которые вы установили, где функции нужны для безопасного ответа. Мы не отправляем имя вашей учётной записи, ваш адрес электронной почты или идентификаторы учётной записи. Всё, что вы вводите в разговор, отправляется так, как вы написали, поэтому если вы скажете Holo своё имя, оно обрабатывается как любое другое сообщение. Каждый поставщик по договору ограничен в использовании вашего контента для обучения своих моделей и связан защитами, равными этой Политике.

Вы можете избежать использования функций ИИ, не отправляя контент в эти функции или отключив функции, связанные с ИИ, в Профиль → Учётная запись.

Push-уведомления

С вашего разрешения мы отправляем push-уведомления, такие как оповещения об истечении срока годности ваших продуктов, предложения блюд и ежедневные сводки. Вы можете отключить уведомления в любое время в настройках вашего устройства или в настройках уведомлений приложения.

Безопасность, защита и целостность

Обнаружение и предотвращение мошенничества, злоупотреблений и несанкционированного доступа.

Коммуникации

Служебные сообщения (оповещения безопасности, уведомления об учётной записи, обновления) и ответы службы поддержки.

Маркетинг (необязательно)

Отправка рекламных акций или обновлений продуктов, где это разрешено законом. Вы можете отказаться в любое время.

Соблюдение законодательства

Соблюдение законов, нормативных актов и законных запросов.

5. Правовые основания

В зависимости от вашего местоположения мы обрабатываем персональные данные на одном или нескольких правовых основаниях:

• Договорная необходимость (для предоставления запрашиваемого вами Сервиса).
• Согласие (для дополнительных функций, таких как точное местоположение, голосовой ввод, определённое отслеживание, маркетинг и некоторые функции ИИ).
• Законные интересы (для обеспечения безопасности и улучшения Сервиса, предотвращения мошенничества), сбалансированные с вашими правами.
• Юридические обязательства (соблюдение требований и ведение записей).
• Жизненно важные интересы (редкие чрезвычайные ситуации).

6. Как мы делимся информацией

Общие семейные группы: если вы присоединяетесь или создаёте общую группу, другие участники этой группы могут видеть контент, который вы добавляете в общие функции — например, товары, которые вы добавляете в общие списки, инвентарь в общих пространствах и атрибуцию типа «Добавлено вами/[имя]». Не присоединяйтесь к группе с людьми, с которыми вы не хотите делиться этой информацией. Вы можете покинуть группу в любое время в Настройках.

Поставщики услуг: мы делимся информацией с поставщиками, которые помогают нам управлять Сервисом (облачный хостинг и база данных, поставщики ИИ, аналитика, обработчики платежей, доставка электронной почты и т.д.). Они обрабатывают данные по нашим инструкциям и связаны договорными мерами защиты.

Юридическое раскрытие и раскрытие в целях безопасности: мы можем раскрывать информацию для соблюдения закона, обеспечения соблюдения наших соглашений или защиты прав, безопасности и защиты.

Корпоративные сделки: информация может быть передана в рамках слияния, приобретения или аналогичной сделки. Мы предоставим уведомление, где этого требует закон.

По вашему указанию: мы делимся информацией, когда вы нас об этом просите (например, при экспорте или обмене списками).

Мы не продаём ваши персональные данные.

7. Международная передача данных

Мы можем обрабатывать и хранить информацию в странах, отличных от той, где вы живёте, в том числе за пределами Европейской экономической зоны. Когда мы это делаем, мы используем меры защиты, требуемые применимым законодательством для трансграничных передач, такие как Стандартные договорные положения Европейской комиссии или передачи в страны с решением об адекватности.

8. Хранение данных

Мы храним информацию только столько, сколько необходимо:

• Данные учётной записи: хранятся, пока ваша учётная запись активна; удаляются после удаления учётной записи, с учётом исключений ниже.
• Входные и выходные данные ИИ: хранятся только столько, сколько необходимо для предоставления функции и поддержки устранения неполадок.
• Журналы и диагностика: хранятся в течение ограниченных периодов для безопасности и отладки.
• Резервные копии: хранятся на постоянной основе и перезаписываются в обычном цикле резервного копирования.

Удаление может быть отложено, когда это технически необходимо (например, циклы резервного копирования) или когда закон требует хранения.

9. Безопасность

Мы применяем разумные технические и организационные меры защиты для защиты информации:

• Шифрование при передаче (TLS/HTTPS) и меры защиты для хранимых данных.
• Контроль доступа и политики минимальных привилегий.
• Процедуры мониторинга, ведения журналов и реагирования на инциденты.

Ни одна система не является на 100% безопасной. Вы несёте ответственность за защиту ваших учётных данных.

10. Ваши права на конфиденциальность

Где применимо, у вас могут быть права на:

• Доступ: запросить копию ваших персональных данных.
• Исправление: исправить неточные или неполные данные.
• Удаление: удалить ваши персональные данные (с юридическими исключениями).
• Переносимость: получить ваши данные в структурированном, широко используемом формате.
• Ограничение и возражение: ограничить или возразить против определённой обработки, включая обработку на основе законных интересов.
• Отзыв согласия: когда обработка основана на согласии, без ущерба для предыдущей обработки.
• Отказ: от «продажи» или «обмена» персональной информацией, где такие права применяются (мы не продаём персональные данные).

Как реализовать права

• В приложении (удаление и отзыв согласия на ИИ): Профиль → Учётная запись
• Электронная почта (доступ, исправление, переносимость и любой другой запрос): privacy@holofridge.com

Вы можете удалить свою учётную запись и все связанные данные самостоятельно в любое время — см. holofridge.com/delete-account.

Мы отвечаем в сроки, требуемые применимым законодательством. Нам может потребоваться подтвердить вашу личность перед выполнением запроса.

Вы также имеете право подать жалобу в надзорный орган. В Литве это Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Если вы живёте в другом месте ЕС/ЕЭЗ, вы можете связаться с местным органом по защите данных.

11. Язык

Эта Политика составлена на английском языке. Переводы предоставляются только для удобства. В случае расхождений преимущество имеет английская версия, за исключением случаев, когда обязательное местное законодательство требует иного.

12. Изменения в этой Политике

Мы можем время от времени обновлять эту Политику. Если изменения существенны, мы предоставим уведомление (например, уведомление в приложении или по электронной почте) до их вступления в силу.

13. Контакты

По вопросам, запросам или жалобам, связанным с конфиденциальностью: