Политика конфиденциальности

1. Введение

Добро пожаловать в List Owl («мы», «нас» или «наш»). Мы стремимся защищать вашу конфиденциальность и хотим, чтобы вы понимали, как ваша личная информация собирается, используется и передаётся при использовании нашего мобильного приложения («Приложение»).

Настоящая Политика конфиденциальности описывает наши методы сбора и использования вашей информации через Приложение List Owl, доступное на устройствах Android и iOS.

Используя Приложение, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны с нашими правилами, пожалуйста, не используйте Приложение.

2. Информация, которую мы собираем

2.1 Информация об учётной записи

Когда вы входите через Google или Apple, мы собираем:

• Адрес электронной почты — Используется для идентификации вашей учётной записи и облачной синхронизации. Пользователи Apple, выбравшие «Скрыть мой e-mail», передают только адрес приватной пересылки.
• Отображаемое имя — Показывается членам семьи при использовании функций семейного доступа. Пользователи Apple Sign-In могут не передавать своё имя; в этом случае используется имя по умолчанию.
• URL фото профиля — Для Google Sign-In отображается в приложении и членам семьи. Apple Sign-In не предоставляет фото профиля.
• ID пользователя — Уникальный идентификатор вашей учётной записи

2.2 Данные списков покупок

Мы собираем и храним следующие данные, которые вы создаёте в Приложении:

• Позиции списка покупок (названия, количества, цены)
• Пользовательские товары, которые вы добавляете в свой личный каталог
• История покупок (товары, отмеченные как купленные, отметки времени, кто купил каждый товар)
• Настройки списков (списки «По умолчанию», «Ежемесячный», «Семейный»)
• Прогресс по значкам и достижениям (серии покупок, этапы)
• События активности (добавленные товары, купленные товары, завершённые списки, созданные рецепты, полученные значки)
• Данные о часто покупаемых товарах, полученные из вашей истории покупок

2.3 Данные семейного доступа

Если вы используете функцию семейного доступа (Premium), мы собираем:

• Информацию о составе участников семейного списка
• Сведения о том, какой член семьи добавил или изменил каждый товар
• Коды приглашений для присоединения к семейным спискам

2.4 Информация об устройстве

Мы автоматически собираем определённую информацию об устройстве:

• Тип устройства и версию операционной системы
• Версию приложения
• Токены устройства для push-уведомлений
• Данные push-регистрации: язык устройства, платформа (iOS или Android) и ваши переключатели уведомлений семейного списка — хранятся вместе с push-токеном, чтобы семейные уведомления приходили на вашем языке (см. 2.13)
• Общие данные об использовании и взаимодействии с приложением

2.5 Данные аналитики и сбоев

Для улучшения Приложения мы собираем:

• Отчёты о сбоях и журналы ошибок
• Показатели производительности приложения
• Статистику использования функций
• Данные атрибуции (как вы узнали о Приложении)

2.6 Данные ИИ-рецептов и импорта рецептов

Когда вы используете функцию генерации рецептов с помощью ИИ, мы собираем:

• Название блюда и количество человек, которые вы указываете
• Предпочитаемый язык для созданного рецепта
• Модель ИИ, использованную для создания рецепта
• Отметки времени запросов на создание рецептов
• Содержание созданного рецепта (списки ингредиентов)

Когда вы используете функцию импорта рецептов, чтобы импортировать рецепт с веб-страницы (вставив или поделившись ссылкой), мы обрабатываем:

• Веб-адрес (URL) рецепта, который вы предоставляете. Этот URL отправляется на наш бэкенд (Cloudflare Workers), который загружает публичную страницу от вашего имени и извлекает ингредиенты и шаги приготовления с помощью ИИ.
• Количество порций и предпочтительный язык, которые вы выбираете, чтобы ингредиенты и инструкции были пересчитаны и — когда язык источника отличается от вашего — переведены для вас.
• Извлечённое содержимое рецепта (ингредиенты и шаги), которое сохраняется вместе с вашим списком. Мы не храним содержимое загруженной страницы дольше, чем необходимо для формирования результата импорта.

2.7 Данные голосового ввода

Когда вы используете функцию голосового ввода для надиктовывания товаров в поле добавления, Приложение запрашивает доступ к микрофону и использует встроенный сервис распознавания речи вашего устройства (Google на Android, Apple на iOS) для преобразования речи в текст. В частности:

• Звук записывается только во время активной записи (удержание или нажатие для записи).
• Аудиопоток обрабатывается сервисом распознавания речи операционной системы, который может передавать его на серверы поставщика ОС для транскрипции, в зависимости от устройства и настроек языка.
• List Owl получает только итоговый транскрибированный текст — мы не записываем, не храним и не передаём необработанный звук на наши серверы.
• Транскрибированный текст добавляется в поле добавления товара на вашем устройстве и сохраняется только в случае подтверждения добавления.

2.8 Данные сканирования штрих-кодов

Когда вы используете функцию сканера штрих-кодов, Приложение запрашивает доступ к камере для считывания штрих-кодов товаров (EAN/UPC). В частности:

• Декодирование штрих-кода выполняется локально на вашем устройстве — изображения и видеокадры не загружаются.
• Декодированный номер штрих-кода отправляется на наш бэкенд (Cloudflare Workers) для поиска товара. Если товар не закэширован, бэкенд запрашивает сторонние базы товаров (Open Food Facts и UPCitemdb), передавая только номер штрих-кода.
• Название и категория товара, возвращённые этими сервисами, могут кэшироваться на нашем бэкенде (Cloudflare KV) для ускорения будущих сканирований у всех пользователей. С записями кэша не связана никакая идентифицирующая пользователя информация.

2.9 Данные активности и достижений

Для поддержки таких функций, как значки, умные напоминания и лента активности, мы собираем:

• События ленты активности (добавленные товары, купленные товары, завершённые списки, сгенерированные рецепты, полученные значки)
• Прогресс значков и достижений (серии покупок, счётчики рубежей, суммы покупок)
• Шаблоны частоты покупок, используемые для умных напоминаний и подсказок частых товаров

2.10 Данные о местоположении и оценке стоимости

Когда вы используете функцию оценки стоимости для оценки цен на покупки, мы обрабатываем:

• Город и страну, используемые для оценки типичных местных цен. Это местоположение либо вводится вами вручную, либо определяется из региональных настроек вашего устройства — для этой функции List Owl не обращается к GPS или точному местоположению устройства.
• Названия товаров в вашем списке, которые отправляются (вместе с городом и страной) на наш бэкенд (Cloudflare Workers) и в модель ИИ для формирования оценочных цен.
• Ваше последнее использованное местоположение может сохраняться на вашем устройстве, чтобы вам не пришлось вводить его заново.

2.11 Данные голосового ассистента (Alexa)

Если вы подключаете List Owl к Amazon Alexa (по желанию), мы обрабатываем:

• Токен авторизации для привязки аккаунтов, используемый для безопасной привязки вашего аккаунта Alexa к аккаунту List Owl, чтобы голосовые команды действовали на ваши списки.
• Голосовые команды, которые вы произносите Alexa, записываются и транскрибируются Amazon Alexa. Amazon отправляет полученный запрос (например, название и количество товара) на наш бэкенд, который добавляет товары в ваш личный или семейный список либо зачитывает его.
• List Owl не получает и не хранит ваши необработанные голосовые записи Alexa; они обрабатываются Amazon в соответствии с политикой конфиденциальности Amazon.

2.12 Данные планировщика питания

Если вы пользуетесь планировщиком питания (премиум-функция), мы обрабатываем:

• Ваши настройки планирования — количество человек, ингредиенты, которые вы предпочитаете исключить, сколько времени вы готовы тратить на готовку в будни, и какие кухни вам нравятся. Эти четыре ответа хранятся только на вашем устройстве и никогда не передаются на наши серверы и не сохраняются в вашей учётной записи — и это сделано намеренно: их быстро ввести заново, а взамен мы не храним ничего о ваших пищевых предпочтениях.
• Пищевые предпочтения не являются медицинскими данными. Список «что исключить» — это вопрос вкуса и привычек семьи. Мы не запрашиваем, не записываем и не выводим сведения об аллергии, непереносимости, заболеваниях или любых других данных о здоровье, и эту функцию не следует использовать как проверку безопасности в таких случаях.
• Что отправляется для составления плана. Чтобы составить план, ваши настройки, количество блюд, язык, система мер и каталог продуктов отправляются на наш сервер (Cloudflare Workers) и в модель ИИ. Они используются для создания плана и после этого нами не хранятся.
• Персонализация по вашим покупкам (по желанию). Если включено «Учитывать мои обычные покупки», мы добавляем названия примерно двадцати продуктов, которые вы покупаете регулярно, чтобы блюда подходили вашей семье. Даты, количества, цены и названия списков не передаются. Это можно отключить в любой момент, и тогда из вашей истории покупок не отправляется ничего.
• Созданный план. Блюда и их ингредиенты сохраняются на вашем устройстве и, если у вас включена облачная синхронизация, в вашей учётной записи, чтобы план был доступен на других устройствах. Ваши ответы о предпочтениях в эту синхронизацию намеренно не включаются.
• Удаление. При удалении учётной записи сохранённые планы питания удаляются вместе с остальными вашими данными. Ответы о предпочтениях и сохранённые рецепты хранятся на устройстве и удаляются при выходе из аккаунта или удалении приложения.

2.13 Уведомления семейного списка

Если вы участник семейного списка (функция Premium), приложение может отправлять уведомления об этом списке на устройства других участников:

• Когда они отправляются. Когда участник начинает отмечать товары как купленные («Ana идёт за покупками»), и когда участники добавляют товары — одной сводкой примерно через минуту после последнего добавления. Пока кто-то делает покупки, уведомления о добавленных товарах получает только этот участник.
• Что они содержат. Отображаемое имя соответствующего участника семьи и названия до трёх товаров (с указанием, сколько ещё добавлено). Также в них передаются идентификатор семейного списка и тип уведомления, чтобы по нажатию открывался нужный список.
• Кто их получает. Только другие участники того же семейного списка. Уведомления о ваших собственных изменениях вам не приходят.
• Как они доставляются. Наш бэкенд (Cloudflare Workers) отправляет их через Expo Push Service, который передаёт их Apple (Apple Push Notification service) или Google (Firebase Cloud Messaging) для доставки на устройство (см. раздел 4).
• Регистрация устройства. Для доставки push-токен вашего устройства, язык, платформа и два переключателя семейных уведомлений хранятся вместе с вашей учётной записью в Google Cloud Firestore.
• Ваш выбор. Отключите любой из двух видов в боковом меню → Напоминания → Семейный список («Кто-то идёт за покупками», «Добавленные товары») или отключите уведомления List Owl в настройках устройства.
• Хранение. Регистрация устройства удаляется, когда вы выходите из учётной записи, покидаете семейный список или удаляете учётную запись. Устройство, на котором приложение не открывали 60 дней, перестаёт получать уведомления, а его регистрация удаляется при следующей отправке уведомления по семейному списку.

3. Как мы используем вашу информацию

Мы используем собранную информацию в следующих целях:

4. Сторонние сервисы

Мы используем следующие сторонние сервисы для работы и улучшения нашего Приложения:

4.1 Google Firebase

4.2 Google Sign-In

4.3 Apple Sign-In

4.4 RevenueCat

4.5 Sentry

4.6 Singular

4.7 Cloudflare Workers

4.8 Anthropic (Claude AI)

4.9 Cloudflare AI

4.10 Open Food Facts

4.11 UPCitemdb

4.12 Распознавание речи устройства (Google / Apple)

4.13 PostHog

4.14 Amazon Alexa

4.15 Expo Push Service

5. Хранение и безопасность данных

5.1 Где мы храним ваши данные

• Локальное хранилище: Данные списка покупок хранятся локально на вашем устройстве для офлайн-доступа. Изменения, внесённые в семейный список без подключения к сети, хранятся на устройстве, пока их не удастся отправить.
• Облачное хранилище: для пользователей Premium данные синхронизируются с серверами Google Cloud Firestore
• Центры обработки данных: наши облачные сервисы размещены в защищённых центрах обработки данных, управляемых Google
• Общие списки: когда вы делитесь списком по QR-коду или ссылке, содержимое шифруется на вашем устройстве и временно хранится на серверах Cloudflare за коротким кодом, чтобы получатель мог его получить. Эти записи автоматически удаляются (примерно через 48 часов) и не связаны с какой-либо идентичностью пользователя.

5.2 Как мы защищаем ваши данные

• Все передачи данных шифруются с использованием TLS/SSL
• Аутентификация безопасно осуществляется через Google Sign-In
• Ссылки на общие товары используют шифрование и подписи HMAC
• Доступ к облачным данным требует аутентифицированных сеансов
• Мы следуем отраслевым стандартам безопасности

6. Передача данных

Мы не продаём вашу личную информацию. Мы можем передавать вашу информацию в следующих ограниченных случаях:

• Семейный доступ: когда вы используете семейный доступ, ваше отображаемое имя и фотография профиля видны членам семьи, а также товары, которые вы добавляете в общие списки
• Поставщики услуг: мы передаём данные сторонним сервисам, перечисленным в Разделе 4, для работы Приложения
• Юридические требования: мы можем раскрывать информацию, если это требуется по закону или для защиты наших прав и безопасности
• Передача бизнеса: в случае слияния или поглощения информация пользователей может быть передана

7. Ваши права и выбор

7.1 Доступ и контроль

• Просмотр ваших данных: ваши списки покупок и информация об учётной записи доступны для просмотра в Приложении
• Удаление товаров: вы можете удалять отдельные товары или очищать целые списки в любое время
• Удаление пользовательских товаров: удаляйте пользовательские товары из своего личного каталога
• Выход из учётной записи: вы можете выйти из своей учётной записи в любое время через настройки Приложения

7.2 Удаление учётной записи

Вы можете самостоятельно удалить свою учётную запись и связанные данные в любое время прямо в приложении: откройте боковое меню и нажмите «Удалить аккаунт» (доступно после входа в систему). Для подтверждения вам потребуется снова войти в аккаунт. При удалении учётной записи безвозвратно удаляются ваша учётная запись, синхронизированные списки, история покупок, значки, события активности, планы питания и история ИИ-рецептов, семейные списки, владельцем которых вы являетесь, ваше участие в других семейных списках, а также регистрации ваших устройств для семейных уведомлений. Это действие нельзя отменить.

Если у вас нет доступа к приложению, вы можете запросить удаление, написав нам по адресу support@avio.space. Мы обработаем ваш запрос в течение 30 дней.

7.3 Уведомления

Вы можете управлять уведомлениями через:

• Настройки ежедневных напоминаний в приложении
• Настройки уведомлений вашего устройства
• Уведомления семейного списка: боковое меню → Напоминания → Семейный список («Кто-то идёт за покупками», «Добавленные товары»)

7.4 Отказ от аналитики

Приложение включает элементы управления конфиденциальностью для аналитики. Вы также можете ограничить отслеживание рекламы в настройках вашего устройства.

8. Конфиденциальность детей

List Owl не предназначено для детей младше 13 лет. Мы сознательно не собираем личную информацию детей младше 13 лет. Если вы считаете, что мы собрали информацию о ребёнке младше 13 лет, немедленно свяжитесь с нами по адресу support@avio.space, и мы примем меры для удаления такой информации.

9. Международная передача данных

Ваша информация может передаваться и обрабатываться в странах, отличных от страны вашего проживания, включая Соединённые Штаты, где работают наши сторонние поставщики услуг. В этих странах могут действовать иные законы о защите данных. Используя Приложение, вы соглашаетесь на такую передачу. Мы обеспечиваем наличие надлежащих мер защиты вашей информации в соответствии с настоящей Политикой конфиденциальности.

10. Хранение данных

Мы храним вашу информацию в течение всего времени, пока ваша учётная запись активна, или столько, сколько необходимо для предоставления вам услуг. В частности:

• Данные учётной записи: хранятся до удаления вами учётной записи
• Данные списков покупок: хранятся до удаления вами товаров или учётной записи
• История покупок: хранится для предоставления функций умных уведомлений
• События умных напоминаний: хранятся 30 дней, затем автоматически удаляются
• Регистрации для семейных уведомлений: Удаляются при выходе из учётной записи, выходе из семейного списка или удалении учётной записи; регистрация устройства, на котором приложение не открывали 60 дней, удаляется при следующей отправке уведомления по семейному списку
• Данные об использовании рецептов ИИ: хранятся вместе с вашей учётной записью для истории рецептов
• События хронологии активности: хранятся вместе с вашей учётной записью для поддержки значков и истории активности
• Данные аналитики: хранятся в обобщённом виде для анализа тенденций
• Отчёты о сбоях: хранятся 90 дней для целей отладки

11. Права на конфиденциальность в Калифорнии

Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с Законом Калифорнии о конфиденциальности потребителей (CCPA):

• Право знать, какую личную информацию мы собираем и как она используется
• Право на удаление вашей личной информации
• Право отказаться от продажи личной информации (мы не продаём ваши данные)
• Право на отсутствие дискриминации за реализацию ваших прав на конфиденциальность

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу support@avio.space.

12. Европейские права на конфиденциальность (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), у вас есть права в соответствии с Общим регламентом по защите данных (GDPR):

• Право на доступ: запросить копию ваших персональных данных
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление ваших данных
• Право на ограничение обработки: запросить ограничение обработки данных
• Право на переносимость данных: получить ваши данные в переносимом формате
• Право на возражение: возражать против обработки ваших данных
• Право на отзыв согласия: отозвать согласие в любое время

Нашими правовыми основаниями для обработки ваших данных являются: исполнение договора (предоставление услуг Приложения), законные интересы (улучшение Приложения) и согласие (для аналитики и маркетинга).

13. Запрашиваемые нами разрешения

Приложение запрашивает следующие разрешения устройства (Android и iOS):

14. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых существенных изменениях следующими способами:

• Размещение новой Политики конфиденциальности на этой странице
• Обновление «Даты вступления в силу» вверху страницы
• Отправка уведомления в приложении о существенных изменениях

Мы рекомендуем вам периодически просматривать настоящую Политику конфиденциальности на предмет изменений.