Политика объясняет, какие данные обрабатывает приложение Порцио (Portsio), зачем, на каком основании и как их удалить. Она составлена с учётом 152-ФЗ «О персональных данных» и описывает запуск, на котором приложение бесплатное.
Оператор персональных данных — физическое лицо, разработчик приложения Порцио. Обращения по данным и поддержке: help@portsiofood.ru. Напишите с почты аккаунта и коротко укажите, что сделать с данными. Почтового адреса и ИНН в этой редакции нет. После регистрации ИП или самозанятости реквизиты будут добавлены сюда.
Аккаунт и вход. Адрес почты, имя, фото профиля, идентификатор пользователя и пароль в виде хэша. Сам пароль мы не храним и не видим. Вход только по почте и паролю.
Профиль и цели. Пол, возраст, рост, вес, желаемый вес, уровень активности, цель питания и рассчитанные нормы калорий и КБЖУ.
Параметры тела. Замеры, которые вы вносите сами: грудь, талия, бёдра, бедро, рука, шея. Это сведения о теле. Если по ним можно судить о состоянии здоровья, обрабатываем их как данные о здоровье.
Дневник и меню. Приёмы пищи, рецепты, планы меню, список покупок, холодильник, привычки и избранное.
Семья. Если вы ведёте домохозяйство, в том же аккаунте хранятся карточки членов семьи: имя, возраст или возрастная группа, в том числе ребёнок, пол, рост, вес, непереносимости и исключённые продукты. Отдельного входа для каждого человека нет. Карточки видит тот, у кого есть доступ к аккаунту.
Технические данные. Идентификатор устройства в рамках сессии, события продукта, например нажатие на закрытую функцию, IP-адрес и журналы нашего сервера.
Поддержка. Текст письма, которое вы отправляете на help@portsiofood.ru.
Гостевой режим. Почта не нужна. Записи остаются на этом телефоне, пока вы не создадите аккаунт.
На запуске не собираем номер банковской карты и рекламный идентификатор. Платить в приложении негде, рекламной сети нет.
Аккаунт, синхронизация, дневник, меню, холодильник, список покупок и привычки нужны, чтобы приложение работало и данные сохранялись между устройствами. Основание: исполнение правил сервиса, пункт 5 части 1 статьи 6 152-ФЗ.
Параметры тела, цели питания и карточки членов семьи нужны, чтобы посчитать КБЖУ и собрать меню с учётом состава семьи. Основание: отдельное согласие, пункт 1 части 1 статьи 6 152-ФЗ. Если сведения относятся к здоровью, дополнительно статья 10 152-ФЗ.
Письма поддержки и удаление аккаунта нужны, чтобы ответить вам и выполнить требования площадок. Основание: исполнение правил и обязанности по закону, пункты 2 и 5 части 1 статьи 6 152-ФЗ.
Журналы входа и ошибок нужны, чтобы защищать аккаунт. Основание: законный интерес оператора, пункт 7 части 1 статьи 6 152-ФЗ, пока это не нарушает ваши права.
Рекламу на запуске не показываем и идентификаторы для неё не собираем. Если в бесплатной версии появится редкая реклама, до включения обновим политику и запросим отдельное согласие. В платном Порцио + рекламу показывать не планируем.
Для каждой цели берём только нужные данные. Новая, несовместимая цель потребует своего основания.
Персональные данные не продаём.
Selectel (АО «Селектел») — хостинг-провайдер. На его серверах в дата-центре в России (Москва или Санкт-Петербург) работают база аккаунта, профиля, дневника, меню и семьи, хранилище фото профиля, резервные копии и журналы сервера. Программы Supabase запущены на этом же сервере и наружу данные не отправляют. Провайдер обрабатывает данные по нашему поручению и не использует их в своих целях.
VK WorkSpace (ООО «ВК») — почта домена portsiofood.ru. Письма для подтверждения почты и сброса пароля приходят с адреса noreply@portsiofood.ru, обращения в поддержку принимаем на help@portsiofood.ru.
Трансграничной передачи персональных данных нет: все сервисы, где они хранятся, находятся в России.
Картинки рецептов и сведения о продуктах приложение загружает из открытых каталогов, например Open Food Facts и Unsplash. Такие сервисы видят IP-адрес устройства, как любой сайт, но данные аккаунта, профиля и дневника им не передаются.
RuStore и Google Play обрабатывают установку по своим правилам. Номер карты они нам не передают. На запуске покупок в приложении нет.
Доступ также может получить государственный орган, если этого прямо требует закон. Подрядчик видит только данные, нужные для его задачи, и обязан защищать их не слабее этой политики.
База аккаунтов, фото профиля и резервные копии хранятся в России, в дата-центре Selectel (Москва или Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базе на территории России, как требует часть 5 статьи 18 152-ФЗ. Раньше база находилась у облачного Supabase во Франкфурте. Данные переносятся в Россию, у прежнего провайдера они удаляются, об уничтожении составляется акт. Гостевые данные на телефоне в облако не попадают, пока вы не создадите аккаунт.
Данные аккаунта и содержания хранятся, пока аккаунт существует. После удаления аккаунта стираем их из рабочей базы в срок до 30 дней. Резервная копия может сохраняться до 30 дней и затем перезаписывается. Восстановить удалённый аккаунт нельзя. Журналы безопасности и ошибок храним до 12 месяцев, если более долгий срок не нужен, чтобы разобрать инцидент. Гостевые записи остаются на телефоне, пока вы не удалите приложение или не очистите его данные.
Вы можете запросить, какие данные мы обрабатываем, и попросить уточнить, заблокировать или удалить их. Согласие можно отозвать. Отзыв не отменяет обработку, которая уже прошла до отзыва. Без параметров тела расчёт КБЖУ и семейное меню по этим данным остановится. Можно подать жалобу в Роскомнадзор или обратиться в суд.
В приложении: Профиль → Удалить аккаунт. Либо напишите на help@portsiofood.ru с почты аккаунта.
Рецепты в Порцио обычные. Отдельного каталога для взрослых нет, и запрета читать рецепты по возрасту мы не ставим.
Аккаунт — это персональные данные. Если пользователю меньше 14 лет, согласие на обработку даёт законный представитель. Напишите на help@portsiofood.ru: аккаунт человека младше 14 лет без такого согласия мы удалим.
Карточка ребёнка внутри семейного меню — не отдельный аккаунт. Её заводит взрослый, который ведёт домохозяйство, и подтверждает, что вправе сообщить имя, возраст, параметры тела и непереносимости.
Каждый запрос к базе видит только строки своего аккаунта: это проверяет сама база. База не доступна из интернета, соединения шифруются, пароли хранятся только в виде хэша. Доступ к серверам есть только у оператора. Ни один способ хранения не даёт абсолютной защиты. Пароль и доступ к телефону остаются на вашей стороне.
Новая редакция действует с публикации на этой странице и в Профиле. Дата указана выше. Если изменится страна хранения, состав подписки или появится реклама, текст обновим до включения.