Черновик. Документ ещё не проверен юристом. Подсвеченные поля вида {{…}} — сведения, которые ещё предстоит указать.
Политика конфиденциальности BatchDog
Версия: черновик 11, ред. 2026-10-26 · Действует с: {{EFFECTIVE_DATE}}
Здесь объясняется, что собирает BatchDog, зачем, кто ещё с этим работает и что вы можете с этим сделать. Мы старались писать простым языком. Если что-то непонятно, напишите нам: hello@relaxgames.studio.
Коротко. Мы храним то, что вы вводите, чтобы приложение планировало питание для вашей семьи. Данные о здоровье (аллергии, беременность, диагнозы, лекарства, вес и дневник питания) покидают ваше устройство только с вашего отдельного явного согласия; без него они остаются на устройстве, а согласие можно отозвать в любой момент. Мы не продаём данные, не показываем чужую рекламу и не встраиваем в приложение сторонние трекеры; как используется BatchDog, мы считаем на своих серверах, а статистику использования из приложения собираем и под псевдонимом передаём в PostHog, наш сервис аналитики в ЕС, только если вы её включите; бот может один раз рассказать о BatchDog+, от этого легко отказаться. AI-меню составляет поставщик модели ИИ (кто именно — в разделе Обработчики данных): мы передаём ему только то, что нужно для меню, и ни мы, ни он не обучаем на этом модели ИИ. Выгрузить или удалить всё можно в приложении.
1. Кто мы
BatchDog делает Relax Games Studio — торговое название Maksim Paleyeu, индивидуального предпринимателя (autónomo), зарегистрированного в Испании. Он отвечает за ваши данные (оператор, «контролёр» по GDPR):
- Maksim Paleyeu, торговое название Relax Games Studio, NIF Z2207759V
- Адрес: Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Испания
- Контакт по вопросам данных: hello@relaxgames.studio
- Представители в Великобритании и Швейцарии: нет; BatchDog там не предлагается (см. раздел 12)
- Ответственный за защиту данных (DPO): не назначен; пишите на контакт по приватности выше
- Представители и контактные лица в других странах, где их требует закон: см. раздел 12
Мы находимся в ЕС, поэтому отдельный представитель в ЕС не нужен. Наш надзорный орган — Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Сведения об операторе (aviso legal): Правовая информация.
Сейчас BatchDog работает как мини-приложение внутри нашего Telegram-бота. Позже появятся веб-версия и приложения для iOS и Android; эта политика действует для всех них.
2. Что мы собираем и зачем
| Что | Например | Зачем | Правовое основание (GDPR) |
|---|---|---|---|
| Аккаунт | Telegram ID, имя и фамилия, username, язык. Технический адрес для входа tg<ID>@tg.batchly.app, на него не приходят письма | Чтобы вы входили в приложение, семья видела ваше имя, а бот присылал напоминания | Договор (ст. 6(1)(b)) |
| Профиль и цели | Цели по калориям и БЖУ, тип питания, исключённые продукты, часовой пояс, настройки напоминаний | Чтобы меню подходило вам | Договор (ст. 6(1)(b)) |
| Ответы о здоровье (только с согласия) | Аллергии и непереносимости, беременность или кормление грудью, диагнозы (например, диабет или болезнь почек), лекарства, которые взаимодействуют с едой | Чтобы убирать из меню то, чего вам нужно избегать, и предупреждать о возможных конфликтах с вашими ответами (проверка ищет слова и может пропустить ингредиент) | Ваше явное согласие (ст. 9(2)(a) и 6(1)(a)), см. Согласие на обработку данных о здоровье |
| Тело и дневник питания (только с согласия) | Вес, рост, возраст, пол, активность, замеры, целевой вес, дневник питания и Батчи (персонаж-щенок), который по нему считается | Чтобы считать вашу норму калорий и показывать прогресс | Ваше явное согласие (ст. 9(2)(a) и 6(1)(a)), отдельная галочка в том же согласии |
| Семья | Ваша семья в приложении, имена и роли её участников, приглашения | Чтобы делить запасы, рецепты, меню и список покупок | Договор (ст. 6(1)(b)) |
| Участники семьи без аккаунта | Имя, год рождения, цель по калориям, тип питания и что нельзя — это вводит взрослый член семьи. Для ребёнка младше 18 лет — ещё его дневник питания, но только с согласия родителя или опекуна. Если взрослый отмечает для ребёнка «Назначено врачом» — ещё эта отметка и время подтверждения | Чтобы учитывать их в семейном меню | Договор со взрослым, который вводит данные (ст. 6(1)(b)); для дневника ребёнка — согласие родителя или опекуна (ст. 9(2)(a), ст. 8); для отметки «Назначено врачом» — явное согласие, которое родитель или опекун даёт, включая её (ст. 9(2)(a)); см. раздел 9 |
| Записи согласий | Какое согласие вы дали или отозвали, редакция текста, язык, время; ваше подтверждение, что вам 18 или больше | Чтобы доказать, что мы спросили и записали согласие (ст. 7(1)), и прекратить обработку, когда вы его отзываете | Обязанность по закону (ст. 6(1)(c)) |
| Ваша кухня | Запасы и сроки годности, рецепты, меню, партии готовки, списки покупок | Это и есть приложение | Договор (ст. 6(1)(b)) |
| Игровой прогресс | Уровень, настроение и очки вашего Батчи | Часть приложения; Батчи считается по дневнику питания, поэтому хранится с согласием на тело и дневник | Явное согласие (ст. 9(2)(a)) |
| Импорт рецептов | Ссылка на рецепт или его фото | Чтобы превратить его в рецепт в приложении. Само фото и страницу мы не храним, только получившийся рецепт | Договор (ст. 6(1)(b)) |
| Счётчики ИИ | Сколько AI-меню семья составила за день; у каждого AI-меню — на сколько дней оно и сколько токенов ИИ на него ушло | Чтобы соблюдать лимиты тарифа, не допускать злоупотреблений и считать, во что нам обходится AI-меню | Договор и законный интерес (ст. 6(1)(f)) |
| Интерес к BatchDog+ | Отметки на уровне семьи, без вашего имени и Telegram ID: когда бот прислал напоминание о BatchDog+ и отказалась ли семья от него | Чтобы не присылать напоминание дважды | Законный интерес (ст. 6(1)(f)) |
| Служебная статистика | Псевдонимные записи о том, что наши серверы и так делают для вас, без содержимого: меню создано, подтверждено, куплено и приготовлено; профиль заполнен и опрос вкусов пройден (сколько блюд выбрано и раундов пропущено, выбранный навык готовки); какие дни меню, которое готовят каждый день, приготовлены или пропущены (сколько блюд); удалён черновик меню; жалоба на AI-меню (сколько причин — без самих причин и комментария) и чем она кончилась; вход в наши приложения кодом от бота и откуда код запрошен; какие напоминания бота отправлены (напоминания о дневнике не записываются); AI-меню или импорт рецепта удались или нет (код ошибки, израсходованные токены AI); регистрация, переход в семью, приглашения; какие согласия даны или отозваны; счета, платежи, возвраты, отказы и отмены (товар и сумма, без причины, которую вы написали); дни, когда вы пользовались приложением. Связаны с id вашего аккаунта и семьи, а не с именем или Telegram ID | Чтобы видеть, работает ли BatchDog и сколько он стоит: первые шаги, возвращения, путь от меню до готовки, оплаты, расходы и сбои AI | Законный интерес (ст. 6(1)(f)); можно возразить |
| Статистика использования (только если вы её включили) | Какими экранами и кнопками вы пользуетесь в приложении: запуск, составление меню, «Съесть» (без блюда и КБЖУ), отметка «нравится» у блюда, импорт рецепта, открытие сервиса доставки (какого), отправка приглашения, ручная правка меню (вид правки), отправка итогов недели (каким способом), показ предложения BatchDog+, экран BatchDog+ (откуда открыт) и его кнопки покупки, ошибки приложения (тип и экран, без текста); платформа и версия приложения | Чтобы понимать, какие функции помогают, и чинить сбои. С этим согласием мы также передаём эти данные и служебную статистику о вас под псевдонимом в PostHog (см. «Статистика» ниже) | Ваше согласие (ст. 6(1)(a)); по умолчанию выключено |
| Платежи (BatchDog+) | Номер платежа, товар, сумма, дата, статус, возвраты и ваш Telegram ID как плательщика. Данные карты мы не видим: платёж в Telegram Stars проводит Telegram (позже также Apple, Google или Stripe) | Чтобы включить BatchDog+, оформлять возвраты и хранить записи, которых требует налоговое право | Договор (ст. 6(1)(b)), обязанность по закону (ст. 6(1)(c)) |
| Приглашения («Пригласи друга») | Ваш личный код приглашения; для каждого друга, открывшего вашу ссылку: псевдонимный код его Telegram ID (вычисляется с секретным ключом, сам ID не хранится), когда открыта ссылка, через приложение или бота, начислены ли бонусные дни, когда или почему нет. Для удалённого аккаунта — такой же псевдонимный код его Telegram ID и дата удаления | Чтобы начислять бонусные дни за приглашения (раздел 4b условий) и не допускать злоупотреблений: один бонус на человека, без бонуса для аккаунтов, которые мы уже видели, в том числе удалённых и заведённых заново | Договор — для бонуса (ст. 6(1)(b)); законный интерес в защите от злоупотреблений (ст. 6(1)(f)) |
| Технические журналы | IP-адрес, тип устройства и браузера, время запроса, ошибки | Чтобы сервис был защищён и мы могли чинить сбои | Законный интерес (ст. 6(1)(f)) |
| Коды входа | Для входа в вебе и в наших приложениях: одноразовый код входа в виде отпечатка, вычисленного секретным ключом (сам код не хранится), ID вашего аккаунта, отпечаток случайного кода, который приложение придумало для этого входа (если вы нажали его кнопку), когда код создан, до какого времени действует и когда использован. При неверном коде — псевдонимный код IP-адреса (вычислен секретным ключом, сам адрес не хранится) и время | Чтобы вы могли войти в тот же аккаунт вне Telegram и коды нельзя было подобрать | Договор (ст. 6(1)(b)); законный интерес в безопасности (ст. 6(1)(f)) |
| Обращения в поддержку | Что вы нам пишете и наши ответы | Чтобы помочь вам | Договор и законный интерес |
Сообщения бота. Бот присылает служебные сообщения: напоминания, которые вы настроили в «Профиле», и подтверждения оплаты. Кроме них, когда бесплатные дни AI-меню семьи закончатся или их останется меньше 3, он может один раз прислать рекламное сообщение о BatchDog+ — только если у вас включены напоминания. Кнопка «Не напоминать о BatchDog+» в этом сообщении отключает его для всей семьи; выключить все напоминания можно в «Профиле». Напоминание «Батчи голоден» опирается на дневник питания, поэтому приходит, только если вы дали согласие на тело и дневник.
Чего мы не собираем. Мы не встраиваем в приложение рекламные SDK и сторонние инструменты аналитики и слежения, не отслеживаем вас в других приложениях и на сайтах и не получаем доступ к вашим контактам и чатам в Telegram. Если вы включили статистику использования, наш сервер передаёт псевдонимные события в PostHog (см. «Статистика» ниже); само приложение ничего из PostHog не загружает.
На вашем устройстве. Приложение хранит копию ваших данных на устройстве (хранилище браузера, IndexedDB), чтобы работать без сети. Эта копия исчезает, если удалить приложение или очистить его хранилище, а также при удалении аккаунта из приложения. Отзыв согласия стирает данные этого согласия и с устройства, и с наших серверов. Другие ваши устройства стирают их при следующей синхронизации, в том числе устройство, которое в тот момент было без сети. Если вы включили статистику использования, ещё не отправленные события ждут там до 7 дней.
Что вводить и где хранить, решаете вы. Обязателен только аккаунт Telegram. После входа приложение спрашивает согласие на данные о здоровье раньше, чем что-либо из них отправит; заранее ничего не отмечено. Если выбрать «Только на этом устройстве», BatchDog на этом устройстве работает так же: считает цели, ведёт дневник и проверяет меню по вашим ответам, — но эти данные не уходят на наши серверы, не видны семье, не используются в AI-меню и не появятся на других ваших устройствах. Этот выбор работает и без сети и ничего не удаляет. Если данные о здоровье уже были на наших серверах от прежней версии приложения, они удаляются не сразу: личная копия видна только вам, а копия в общем профиле удалена (ответы о здоровье семья видит, только если вы согласились их показывать). Личную копию мы удалим при плановой чистке данных без согласия, о которой объявим в приложении.
Статистика
Как используется BatchDog, мы измеряем в своей базе в ЕС. Служебная статистика берётся из того, что наши серверы и так делают для вас; мы ведём её на основании законного интереса, а если вы возражаете, напишите нам, и мы её удалим. Без вашего согласия она остаётся в нашей базе и никому не передаётся. Статистика использования из приложения отправляется, только если вы включили её: «Профиль» → «Данные и приватность» → «Статистика использования». Приложение один раз спрашивает об этом, кнопки «Да» и «Нет» равные; «Нет» или закрытое окно — статистика остаётся выключенной, и мы больше не спрашиваем ни на одном вашем устройстве. Если вы согласились с прежней редакцией этого текста, по которой статистика оставалась только в нашей базе, приложение спросит ещё раз. По умолчанию она выключена; выключить её можно там же в любой момент. В статистике никогда нет названий блюд, КБЖУ, веса, дневника питания, ответов о здоровье, введённого вами текста и IP-адреса.
PostHog. Если вы включили статистику использования, наш сервер примерно раз в час передаёт вашу статистику использования и служебную статистику о вас, начиная с момента согласия, в PostHog — наш сервис аналитики (PostHog Inc.; данные хранятся в ЕС, во Франкфурте). Перед отправкой мы заменяем id вашего аккаунта, семьи и объектов псевдонимами, вычисленными с секретным ключом, которого у PostHog нет, поэтому PostHog не может связать события с вами или вашим аккаунтом Telegram. PostHog не заводит ваш профиль, не определяет ваше местоположение и не получает ваш IP-адрес: данные отправляет наш сервер, а не ваше устройство. Отметки «Съесть» из дневника питания и записи о ваших согласиях не передаются никогда. В самом приложении нет кода и cookie PostHog и нет записи сеансов. Выключение статистики использования сразу прекращает отправку и сразу удаляет статистику приложения с наших серверов и с вашего устройства. То, что PostHog уже получил, сразу не удаляется: там только псевдонимы, и PostHog не может найти события конкретного человека; они удаляются по истечении срока хранения PostHog (до 7 лет).
3. Функции на основе ИИ
BatchDog использует модель искусственного интеллекта, которую предоставляет поставщик модели ИИ (кто именно — в разделе Обработчики данных), чтобы составлять меню и распознавать рецепты по ссылкам и фото. Меню, рецепты, планы готовки и пищевая ценность, полученные так, созданы ИИ и могут содержать ошибки.
Когда вы просите AI-меню, мы передаём поставщику модели ИИ: число дней, цели по калориям, описание вашей диеты, продукты, которых надо избегать, продукты из ваших запасов, бюджет, если вы его задали, а для семейного меню — имя и цель по калориям каждого участника. Продукты, которых надо избегать по вашим ответам о здоровье (например, «арахис» при аллергии на арахис), передаются, только если вы дали согласие на ответы о здоровье или на ограничения по еде. Без него при аллергиях или запретах приложение не запрашивает AI-меню: объясняет почему, а лимит AI-меню не тратится. Меню без ИИ работает и проверяется по вашим ответам на устройстве. Мы не передаём ваш Telegram ID, вес, названия диагнозов и лекарств и дневник питания. При импорте рецепта мы передаём текст страницы или фото.
Поставщик модели ИИ обрабатывает эти данные по нашему поручению по договору об обработке данных, не обучает на них свои модели и удаляет их в срок, указанный в разделе Обработчики данных (сейчас — 30 дней). Мы не используем ваши персональные данные для обучения больших языковых моделей, и поставщик модели ИИ тоже не использует их для обучения. Если мы сменим поставщика модели ИИ, а цель, состав передаваемых данных, договор об обработке данных, отказ от обучения на данных, срок хранения и уровень защиты останутся прежними, мы обновим список обработчиков данных и объявим о смене в приложении и в боте не позднее чем за 14 дней до перехода. Если изменятся страна или гарантии при передаче, срок хранения или условия об обучении, мы заново попросим вашего согласия, прежде чем передавать данные о здоровье новому поставщику. Не включайте в фото рецептов личные сведения.
ИИ не принимает решений о вас, которые имеют юридические или сходные по значимости последствия (ст. 22 GDPR). Подсказки приложения — не медицинский совет; см. Условия использования.
4. Кто видит ваши данные
Ваша семья. Участники вашей семьи в приложении видят общие запасы, рецепты, меню и список покупок, участников без аккаунта, ваше имя, цели и тип питания, а если вы дали согласие на тело и дневник — и вашего Батчи. Ваши ответы о здоровье семья видит, только если вы дали отдельное согласие «показывать ответы о здоровье семье». С согласием «ограничения по еде для семьи и AI» семья видит только то, что вам нельзя есть (аллергены и запреты вроде «без арахиса»), чтобы семейное меню, которое составит кто-то из них, это учитывало. Без него они видят «Ограничения по еде неизвестны» и должны убрать вас из меню или подтвердить, что проверят его сами. Дневник питания, вес и данные о теле видите только вы. Дневник ребёнка видит вся семья, если родитель или опекун дал на это согласие. Учтите это, прежде чем вступать в семью или приглашать кого-то. Если вы добавляете участника семьи без аккаунта, пожалуйста, расскажите ему (а если это ребёнок — второму родителю), что вы ввели и где найти эту политику.
Поставщики услуг (обработчики). BatchDog работает с помощью нескольких компаний. Они обрабатывают данные только по нашим указаниям и по договору об обработке данных. Актуальный список — кто что делает и где — в разделе Обработчики данных: Supabase (база данных, ЕС), Cloudflare (серверы и хостинг), поставщик модели ИИ (AI-меню и импорт рецептов), PostHog (статистика использования, ЕС, только с вашего согласия), позже Stripe, Apple и Google для платежей.
Telegram — платформа, на которой работает BatchDog. Он самостоятельно отвечает за то, что вы делаете в Telegram; см. Политику конфиденциальности Telegram (https://telegram.org/privacy). Мы не передаём Telegram ваши данные BatchDog, кроме сообщений, которые вам присылает наш бот, — в том числе файла с выгрузкой, если вы попросили бота его прислать.
Другие. Мы передаём данные государственным органам, только когда этого требует закон, и покупателю или правопреемнику — только при продаже BatchDog и на условиях этой политики. Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы.
5. Передача данных за границу
Наша база данных находится в Европейском союзе (Франкфурт, Германия). Некоторые поставщики обрабатывают данные за пределами ЕС, в основном в США (сеть Cloudflare работает по всему миру; поставщик модели ИИ может обрабатывать запросы к ИИ за пределами ЕС, сейчас — в США, см. Обработчики данных). PostHog хранит статистику в ЕС (Франкфурт), но PostHog Inc. — компания из США, поэтому доступ из США исключить нельзя; это покрывает договор об обработке данных со стандартными договорными условиями. Такие передачи защищены рамочным соглашением EU-US Data Privacy Framework, если поставщик в нём сертифицирован, а иначе — стандартными договорными условиями Европейской комиссии (ст. 46 GDPR). Для пользователей из Великобритании мы опираемся на UK Extension к EU-US Data Privacy Framework, если получатель в нём сертифицирован, а иначе — на британское приложение UK International Data Transfer Addendum к стандартным договорным условиям. Для пользователей из Швейцарии мы опираемся на Swiss-US Data Privacy Framework, если получатель в нём сертифицирован, а иначе — на стандартные договорные условия с поправками, которых требует швейцарское право. Копию этих гарантий можно запросить у нас.
Если вы живёте за пределами ЕС. Ваши данные хранятся в ЕС и обрабатываются в странах, названных выше, поэтому, когда вы пользуетесь BatchDog, они покидают вашу страну. Что закон вашей страны требует сообщить вам об этих передачах и какие гарантии мы используем, сказано в разделе 12.
6. Сколько мы храним данные
- Данные аккаунта — пока у вас есть аккаунт. После удаления аккаунта они сразу стираются из рабочей базы вместе с записями согласий, а копия на устройстве стирается тоже.
- Общие данные семьи — пока существует семья. Если вы удалите аккаунт, а другие участники останутся, общие запасы, рецепты и меню останутся у них, а ваше имя будет убрано из семейных меню. Если вы были последним участником, удаляется вся семья.
- Согласие на данные о здоровье: если вы отзовёте согласие, мы сразу удалим данные этого согласия из рабочей базы и с вашего устройства. Отзыв согласия на ответы о здоровье прекращает и их показ семье.
- Участники семьи без аккаунта: если убрать участника, его профиль и дневник удаляются у всей семьи; в старых меню остаётся только имя. Когда ребёнку исполняется 18 (по году рождения), согласие родителя на его дневник заканчивается, а дневник удаляется.
- Резервные копии — до 30 дней, затем перезаписываются.
- Технические журналы — до 7 дней.
- Коды входа и неудачные попытки — удаляются через 24 часа.
- Запросы к ИИ у поставщика модели ИИ удаляются в срок, указанный в разделе Обработчики данных (сейчас — в течение 30 дней).
- Приглашения: переход по ссылке без нового аккаунта удаляется через 90 дней; решённое приглашение (бонус начислен или нет) и псевдонимный код удалённого аккаунта хранятся 2 года для защиты от злоупотреблений, потом удаляются. Уже начисленные бонусные дни остаются на балансе семьи.
- Записи о платежах — сколько требует налоговое и бухгалтерское право, сейчас 6 лет после конца года платежа (Торговый кодекс Испании, ст. 30). Ваш Telegram ID в них после удаления аккаунта хранится примерно 90 дней после позднего из двух: конца оплаченного периода и удаления, потом заменяется псевдонимным кодом. Код вычисляется из Telegram ID с секретным ключом, поэтому остаётся персональными данными (псевдонимизация, а не анонимизация): по нему мы можем сопоставить поздний возврат или спор с платежом, не храня ваш ID.
- Статистика: записи с id вашего аккаунта хранятся 13 месяцев, потом остаются только суточные итоги без id. Они удаляются вместе с аккаунтом; выключение статистики использования сразу удаляет статистику приложения. Копии, переданные с вашего согласия в PostHog, хранятся там до 7 лет и не удаляются по отдельному человеку, потому что в них только псевдонимы.
Подробный график хранения можно запросить у нас.
7. Ваши права
В любой момент вы можете:
- Посмотреть и выгрузить свои данные (доступ и переносимость, ст. 15 и 20 GDPR): «Профиль» → «Данные и приватность» → «Скачать мои данные». Вы получите файл JSON с профилем, согласиями, дневником, семьёй и платежами; в Telegram его пришлёт бот, не чаще раза в 10 минут. На том же экране можно сохранить и данные с устройства, в том числе те, что хранятся только на нём.
- Исправить их (ст. 16): отредактируйте в приложении.
- Удалить аккаунт и данные (ст. 17): «Профиль» → «Данные и приватность» → «Удалить аккаунт» или отправьте боту /deletedata — он подскажет, как это сделать. По шагам, как удалить только часть данных и что мы храним: Удаление аккаунта и данных.
- Отозвать согласие (ст. 7(3)): «Профиль» → «Данные и приватность» → «Согласия» → «Отозвать» — отдельно для ответов о здоровье, для тела и дневника, для ограничений по еде для семьи и AI, для показа ответов семье и для дневника каждого ребёнка. Отозвать так же просто, как дать. После этого мы удаляем данные этого согласия с наших серверов и с вашего устройства. Отзыв не влияет на обработку, которая была до него. Статистика использования выключается на том же экране, в разделе «Статистика использования».
- Ограничить обработку или возразить против обработки на основании законного интереса (ст. 18 и 21). Для статистики напишите нам, и мы удалим записи, связанные с вашим аккаунтом.
- Пожаловаться в надзорный орган по защите данных: испанское AEPD (https://www.aepd.es) или орган страны ЕС, где вы живёте или работаете, а за пределами ЕС — орган вашей страны (см. раздел 12). Мы будем благодарны, если сначала вы дадите нам шанс всё исправить: hello@relaxgames.studio.
- Великобритания. Сначала вы можете пожаловаться нам на hello@relaxgames.studio: мы подтвердим получение жалобы в течение 30 дней и без неоправданной задержки сообщим результат. Также можно пожаловаться в Управление комиссара по информации (Information Commissioner's Office, ico.org.uk).
Мы отвечаем в течение месяца (для сложных запросов срок можно продлить ещё на два месяца, мы об этом предупредим). Возможно, нам понадобится убедиться, что запрос от вас, — обычно мы просим написать из аккаунта Telegram, привязанного к BatchDog.
8. Пользователям в США
Калифорния
Уведомление по CCPA/CPRA. За последние 12 месяцев мы собирали такие категории: идентификаторы (Telegram ID, имя, username); персональные записи; чувствительную персональную информацию (сведения о здоровье — если вы дали согласие); сетевую активность (технические журналы); выводы (цели по калориям). Источники — вы и ваше устройство. Цели — те, что в разделе 2. Мы не продаём персональную информацию и не передаём её для поведенческой рекламы, а чувствительную информацию используем только для того сервиса, о котором вы просили. Вы вправе узнать, удалить и исправить свои данные, отказаться от продажи или передачи и не подвергаться дискриминации за то, что пользуетесь этими правами. Воспользуйтесь инструментами в приложении или напишите на hello@relaxgames.studio; уполномоченный представитель может действовать от вашего имени с вашего письменного разрешения.
Данные о здоровье потребителей
Наша политика по данным о здоровье потребителей (Consumer Health Data Privacy Policy: закон штата Вашингтон My Health My Data Act, закон Невады SB 370, закон Коннектикута о защите данных и похожие законы) — отдельная страница: Политика конфиденциальности данных о здоровье потребителей. В ней перечислено, какие данные о здоровье мы собираем, откуда они, как мы их используем и кому передаём и как воспользоваться своими правами.
Другие штаты США
Если вы живёте в Вирджинии, Колорадо, Коннектикуте, Юте, Техасе, Орегоне, Монтане, Айове, Делавэре, Нью-Гэмпшире, Нью-Джерси, Теннесси, Миннесоте, Мэриленде, Индиане, Кентукки, Род-Айленде, Небраске или другом штате с законом о защите персональных данных потребителей, вы можете попросить нас подтвердить, обрабатываем ли мы ваши персональные данные, получить к ним доступ, исправить и удалить их, а также получить их копию в переносимом формате. Эти законы также позволяют отказаться от таргетированной рекламы, продажи персональных данных и профилирования с юридическими или сходными по значимости последствиями; мы ничего из этого не делаем, поэтому сигнал Global Privacy Control или запрос об отказе для вас ничего не меняют. Чувствительные данные (сведения о здоровье, в том числе о заболеваниях и диагнозах) мы обрабатываем только с вашего согласия и только для функций, о которых вы просили (см. Согласие на обработку данных о здоровье), и никогда их не продаём. Воспользуйтесь инструментами в приложении или напишите на hello@relaxgames.studio; мы отвечаем в течение 45 дней, а где это допускает закон, можем один раз продлить срок ещё на 45 дней и объясним почему.
Обжалование (США)
Если мы отклонили ваш запрос о данных, вы можете обжаловать решение, ответив на него в течение 60 дней. Мы ответим в течение 60 дней (45 дней, если этого требует закон вашего штата). Если мы отклоним жалобу, вы можете обратиться к генеральному прокурору своего штата.
Уведомление об утечке
Если кто-то получит доступ к данным о здоровье без разрешения или они будут раскрыты, мы сообщим вам и уполномоченным органам, как требует закон, в том числе по правилу FTC Health Breach Notification Rule.
9. Дети
Завести собственный аккаунт BatchDog можно с 18 лет, где бы вы ни жили. При первом запуске приложение просит подтвердить, что вам 18 или больше; если ответить, что меньше, приложение переспрашивает, а после подтверждения на этом устройстве дальше не пускает. Данные на устройстве остаются, их можно сохранить файлом, а кнопка «Я ошибся» спрашивает возраст заново. Мы сознательно не даём лицам младше 18 лет заводить собственные аккаунты.
Родители и опекуны могут добавить ребёнка в семью без аккаунта: имя, год рождения, цель по калориям, тип питания и что нельзя. Ребёнок сам BatchDog не пользуется. Указывайте только имя или прозвище. Дневник питания ребёнка хранится на наших серверах и виден семье, только если родитель или законный опекун отметил согласие в карточке ребёнка («Семья» → «Изменить»). Если по местному закону ребёнок уже может давать согласие сам (например, с 14 лет в Испании), родитель подтверждает, что ребёнок согласен. Без согласия дневник остаётся на устройстве, где его ведут. Давать согласие за другого взрослого нельзя: для участника без аккаунта, которому 18 или больше (или у которого не указан год рождения), BatchDog хранит только имя, цель по калориям, тип питания и что нельзя, а его дневник остаётся на устройстве.
Отозвать согласие за ребёнка или убрать ребёнка можно в любой момент («Профиль» → «Данные и приватность» или «Семья»). Если убрать ребёнка, его профиль и дневник удалятся у всей семьи. Если вы считаете, что у ребёнка есть аккаунт или мы храним данные ребёнка без разрешения, напишите на hello@relaxgames.studio — мы их удалим.
10. Безопасность
Данные шифруются при передаче (HTTPS) и при хранении в базе данных. Каждая семья может читать только свои данные — это обеспечивает сама база данных; ваш личный профиль (данные о теле и ответы о здоровье, которые вы не показали семье) можете читать только вы. Данные о здоровье без записи согласия база данных не принимает. Серверные ключи хранятся в защищённом хранилище и никогда не попадают в приложение. Доступ к рабочим системам есть только у тех, кому он нужен для работы. Если утечка создаст риск для ваших прав, мы сообщим надзорному органу в течение 72 часов, а вам — без неоправданной задержки (ст. 33 и 34 GDPR).
11. Изменения
Изменения мы публикуем здесь с новой датой вступления в силу. О существенных изменениях мы заранее сообщим в приложении или через бота и, где этого требует закон, снова попросим согласие.
12. Сведения для вашей страны
BatchDog работает из Испании и применяет ко всем эту политику, построенную на GDPR. Закон страны, где вы живёте, может давать вам больше прав или требовать, чтобы мы сообщили вам больше; этот раздел добавляет то, чего он требует. Там, где этот раздел говорит больше, чем остальная политика, для вас действует он. Права из раздела 7 и инструменты в разделе «Профиль» → «Данные и приватность» работают в любой стране.
Великобритания
Сейчас BatchDog не предлагается в Великобритании (Условия, раздел 18), и представителя там мы не назначали. Если к вашему использованию BatchDog всё же применяются UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018), ссылки на статьи GDPR в этой политике означают те же статьи UK GDPR, передача данных из Великобритании описана в разделе 5, жалобы — в разделе 7. BatchDog предназначен для взрослых (раздел 9): он никого не профилирует для маркетинга, не использует ваше местоположение и по умолчанию включает самые защищающие настройки.
Швейцария
Действует Федеральный закон о защите данных (FADP). Данные о здоровье — особо чувствительные персональные данные; мы обрабатываем их только с вашего явного согласия. Сейчас BatchDog не предлагается в Швейцарии (Условия, раздел 18), и представителя там мы не назначали: FADP требует его (ст. 14), только если обработка связана с предложением услуг в Швейцарии и одновременно масштабна, регулярна и несёт высокий риск. Ваши данные раскрываются получателям в Германии и других странах ЕС, которые Швейцария признаёт обеспечивающими надлежащую защиту, и в США (гарантии — в разделе 5); запросы в сети Cloudflare обрабатывает ближайший к вам центр обработки данных. Пожаловаться можно Федеральному уполномоченному по защите данных и информации (FDPIC, edoeb.admin.ch).
Бразилия
Действует Общий закон о защите персональных данных (LGPD, Закон № 13.709/2018). Мы обрабатываем ваши данные для целей из раздела 2 на таких правовых основаниях: исполнение договора (ст. 7, V), исполнение обязанности по закону (ст. 7, II), законный интерес (ст. 7, IX) и согласие (ст. 7, I). Данные о здоровье — чувствительные персональные данные: мы обрабатываем их только с вашего конкретного и отдельно выделенного согласия (ст. 11, I), которое вы даёте в Согласии на обработку данных о здоровье. Ваши права (ст. 18): подтверждение того, что мы обрабатываем ваши данные, доступ, исправление, анонимизация, блокирование или удаление ненужных или избыточных данных, переносимость, сведения о том, кому мы их передаём, сведения о возможности не давать согласие и о том, к чему это приведёт, отзыв согласия и обращение в Национальное управление по защите данных (ANPD, gov.br/anpd). Наш ответственный за защиту данных (encarregado) — Maksim Paleyeu, hello@relaxgames.studio; писать на hello@relaxgames.studio можно на португальском. Передача данных за границу (ст. 33): наши поставщики находятся в ЕС и США (раздел 5); мы передаём данные по стандартным договорным условиям ANPD, если наш поставщик их принял, потому что это необходимо для исполнения нашего договора с вами (ст. 33, IX), а данные о здоровье — на основании вашего конкретного согласия (ст. 33, VIII). Данные ребёнка обрабатываются только с конкретного согласия родителя или опекуна (ст. 14; раздел 9).
Канада
Действуют Закон о защите персональной информации и электронных документах (PIPEDA) и законы провинций, в том числе Закон Квебека о защите персональной информации в частном секторе. Ответственный за защиту персональной информации — Maksim Paleyeu, hello@relaxgames.studio. Сведения о здоровье мы собираем только с вашего прямо выраженного согласия. Ваша информация хранится и обрабатывается за пределами Канады, в ЕС и США (раздел 5), и может быть доступна судам и органам власти этих стран. Прежде чем передать персональную информацию жителей Квебека за пределы Квебека, мы оцениваем, будет ли она надлежащим образом защищена (оценка воздействия на частную жизнь). Наши настройки по умолчанию — самые защищающие: статистика использования выключена, а данные о здоровье остаются на вашем устройстве, пока вы не дадите согласие. Жители Квебека также могут запросить свои компьютеризированные данные в структурированном, широко используемом формате. Единственное рекламное сообщение о BatchDog+, которое может прислать бот (раздел 2), называет нас и содержит кнопку, которая его отключает. Пожаловаться можно в Управление комиссара по защите частной жизни Канады (Office of the Privacy Commissioner of Canada, priv.gc.ca), а в Квебеке — в Комиссию по доступу к информации (Commission d'accès à l'information, cai.gouv.qc.ca).
Австралия и Новая Зеландия
Австралия. Действуют Закон о защите частной жизни 1988 года (Privacy Act 1988) и Австралийские принципы защиты частной жизни (Australian Privacy Principles). Сведения о здоровье — чувствительная информация; мы собираем их только с вашего согласия. Мы раскрываем персональную информацию зарубежным получателям в Германии и других странах ЕС и в США, а запросы в сети Cloudflare обрабатывает ближайший к вам центр обработки данных; наши договоры об обработке данных обязывают получателей защищать её на уровне, сопоставимом с Австралийскими принципами защиты частной жизни. Пожалуйста, сначала обратитесь с жалобой к нам; если мы не решим вопрос в течение 30 дней, можно пожаловаться в Управление австралийского комиссара по информации (Office of the Australian Information Commissioner, oaic.gov.au).
Новая Зеландия. Действует Закон о защите частной жизни 2020 года (Privacy Act 2020). Мы раскрываем персональную информацию за границу (раздел 5) только поставщикам, которых договор обязывает защищать её способом, сопоставимым с законом Новой Зеландии. Добавляя участника семьи, пожалуйста, сообщите ему об этом (раздел 4). Пожаловаться можно Комиссару по защите частной жизни (Privacy Commissioner, privacy.org.nz).
Япония
Действует Закон о защите персональной информации (APPI). Оператор: Maksim Paleyeu (Relax Games Studio), адрес — в разделе 1, представитель — Maksim Paleyeu. Цели использования — в разделе 2. Персональную информацию, требующую особого обращения (например, историю болезни и заболевания), мы получаем только с вашего предварительного согласия. Обработку персональных данных мы поручаем поставщикам из раздела 4. Некоторые из них находятся за границей: в ЕС, систему которого Комиссия по защите персональной информации Японии признаёт равноценной японской, и в США, где нет всеобъемлющего федерального закона о защите частной жизни; поставщиков из США договор обязывает принимать меры, равноценные тем, которых APPI требует от нас, мы проверяем, что они продолжают их принимать, и по запросу сообщаем вам сведения об этих мерах. Меры по обеспечению безопасности: базовая политика и правила обращения с данными; один ответственный и порядок действий при инцидентах; обязанность хранить конфиденциальность для всех, у кого есть доступ; никаких бумажных записей, данные только в защищённых центрах обработки данных наших поставщиков; управление доступом, шифрование при передаче и хранении и правила доступа на уровне семьи в базе данных. Мы храним данные в Германии (ЕС) и обрабатываем их в США и принимаем эти меры с учётом того, как устроена защита персональной информации в этих странах. Чтобы запросить раскрытие, исправление, приостановку использования, удаление или записи о передаче третьим лицам, воспользуйтесь инструментами в приложении или напишите на hello@relaxgames.studio; это бесплатно.
Южная Корея
Действует Закон о защите персональной информации (PIPA). Наш главный ответственный за защиту персональной информации — Maksim Paleyeu, hello@relaxgames.studio. Сведения о здоровье, то есть чувствительную информацию, мы обрабатываем только с вашего отдельного согласия. Когда истекает срок хранения из раздела 6, мы удаляем данные так, что их нельзя восстановить. Чтобы BatchDog работал, мы передаём персональную информацию за границу так (ст. 28-8 PIPA):
| Получатель | Страна | Персональная информация | Цель | Когда и как | Срок хранения |
|---|---|---|---|---|---|
| Supabase, Inc. (supabase.com) | Германия | Все данные, которые хранятся в BatchDog | База данных и вход | По сети, когда вы пользуетесь приложением | Как в разделе 6 |
| Cloudflare, Inc. (cloudflare.com) | США и ближайший к вам центр обработки данных | Данные, которые идут между вашим устройством и базой данных, IP-адрес, журналы запросов | Хостинг и сеть | По сети при каждом запросе | Журналы — до 7 дней |
| Наш поставщик модели ИИ (указан в разделе Обработчики данных) | США | Настройки меню, ограничения по еде (с согласия), продукты из запасов, имена, текст или фото рецепта | AI-меню и импорт рецептов | По сети, когда вы просите AI-меню или импорт | До 30 дней |
| PostHog Inc. (posthog.com) | Германия | Псевдонимные события использования | Статистика использования, только с вашего согласия | По сети примерно раз в час | До 7 лет |
Вы можете отказаться от этих передач. Без первых двух BatchDog работать не может, поэтому отказ от них означает удаление аккаунта; поставщику модели ИИ данные уходят, только когда вы просите AI-меню или импорт, а в PostHog — только если вы включили статистику использования. За помощью или защитой прав можно обратиться в Комитет по урегулированию споров о персональной информации (kopico.go.kr) или в Центр приёма сообщений о нарушениях в сфере персональной информации (privacy.kisa.or.kr, телефон 118).
Индия
Действуют Закон о защите цифровых персональных данных 2023 года (Digital Personal Data Protection Act 2023) и правила к нему — по мере их вступления в силу. Мы — фидуциар данных (data fiduciary). Вы можете получить сводку своих персональных данных и сведения о том, кому мы их передали, исправить, дополнить, обновить и стереть их, отозвать согласие, добиться рассмотрения своих жалоб и назначить другого человека, который будет осуществлять ваши права, если вы умрёте или не сможете делать это сами (напишите нам). Жалобы: Maksim Paleyeu, hello@relaxgames.studio; мы отвечаем не позже чем через 30 дней. Если ответ вас не устроит, можно пожаловаться в Совет по защите данных Индии (Data Protection Board of India). Данные ребёнка мы обрабатываем только с согласия родителя или законного опекуна (раздел 9), не отслеживаем поведение детей, не наблюдаем за ним и не показываем детям таргетированную рекламу.
Турция
Действует Закон о защите персональных данных № 6698 (KVKK). Мы — оператор (контролёр) данных. BatchDog пока не предлагается в Турции (Условия, раздел 18), поэтому мы ещё не назначили представителя оператора в Турции и не зарегистрировались в VERBIS; и то и другое мы сделаем до того, как начнём предлагать там BatchDog. Мы обрабатываем ваши данные для целей из раздела 2, потому что это нужно для нашего договора с вами, для исполнения обязанностей по закону, для наших законных интересов или с вашего явного согласия (ст. 5); данные о здоровье, то есть данные особой категории, — только с вашего явного согласия (ст. 6). Мы передаём данные за границу (раздел 5) по типовым договорам, о которых уведомлено Управление по защите персональных данных (ст. 9). Ваши права (ст. 11): узнать, обрабатываем ли мы ваши данные, и получить сведения о них, о цели обработки и о получателях в Турции и за границей; добиться их исправления или удаления и уведомления об этом получателей; возразить против неблагоприятного для вас результата, полученного исключительно автоматизированным анализом; потребовать возмещения вреда от незаконной обработки. Сначала напишите нам; мы бесплатно ответим в течение 30 дней. После этого можно пожаловаться в Совет по защите персональных данных (kvkk.gov.tr).
Беларусь
Действует Закон Республики Беларусь № 99-З «О защите персональных данных». Данные о здоровье — специальные персональные данные; мы обрабатываем их только с вашего согласия. Ваши данные передаются в Германию и другие страны ЕС, а также в США (раздел 5). В США нет всеобъемлющего закона о защите данных, сопоставимого с белорусским, поэтому защита там может быть ниже, а органы власти США могут получить доступ к данным по американскому праву; мы снижаем этот риск договорами, которые обязывают наших поставщиков, тем, что отправляем поставщику модели ИИ только то, что нужно для меню, и тем, что ограничения по еде из ваших ответов о здоровье отправляем только с вашего согласия. Мы передаём данные за границу, потому что это необходимо для исполнения нашего договора с вами, а данные о здоровье — на основании вашего согласия (Согласие на обработку данных о здоровье). Вы можете узнать, какие данные мы обрабатываем и зачем, получить их, исправить или удалить, отозвать согласие и узнать, кому мы их предоставляли: воспользуйтесь инструментами в приложении или напишите на hello@relaxgames.studio, и мы ответим в срок, установленный Законом. Пожаловаться можно в Национальный центр защиты персональных данных (cpd.by).
Страны Персидского залива
Если вы живёте в Саудовской Аравии, Объединённых Арабских Эмиратах, Катаре, Бахрейне, Омане или Кувейте, действует закон вашей страны о защите персональных данных. Вы можете попросить сообщить вам об обработке, получить доступ к своим данным и их копию, исправить или удалить их и отозвать согласие. Данные о здоровье мы обрабатываем только с вашего явного согласия. Ваши данные передаются в ЕС и США (раздел 5) по договорам, которые обязывают наших поставщиков их защищать, как допускают правила вашей страны о передаче данных. В Саудовской Аравии пожаловаться можно в Саудовское управление по данным и искусственному интеллекту (SDAIA, sdaia.gov.sa).
Другие страны
Если вы живёте в другой стране, например в Сингапуре, Малайзии, Таиланде, на Филиппинах, в Мексике, Аргентине, Чили, Колумбии или ЮАР, к вам может применяться национальный закон о защите данных. Мы применяем к вам эту политику целиком, обрабатываем данные о здоровье только с вашего явного согласия, защищаем передачу данных из вашей страны договорами, которые обязывают наших поставщиков (раздел 5), и отвечаем на запросы в срок, установленный вашим законом, но не позже чем через месяц. Пожаловаться можно в национальный орган по защите данных. Если ваш закон требует чего-то, что эта политика не охватывает, напишите нам на hello@relaxgames.studio.
13. Контакты
Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Испания. Email: hello@relaxgames.studio. В Telegram: отправьте боту /privacy.