Политика конфиденциальности

1. Область применения

Эта политика применяется к Aretic, публичному сайту на aretic.app, API на api.aretic.app и нативному приложению для iPhone, распространяемому под брендом Aretic.

2. Собираемая информация

• Информация об аккаунте, такая как адрес электронной почты и идентификаторы входа через Apple или Google, используемые для доступа к сервису.
• Профильная информация, используемая для расчета целей по питанию, включая единицы измерения, часовой пояс, возраст, пол при рождении, рост, вес, цель, контекст активности, предпочтение адаптивных целей и историю корректировок целей, если они предоставлены или включены.
• История приёмов пищи, тренировок, сообщений и корректировок, отправленных через приложение.
• Загруженные медиа, например фото блюд, выбранные медиа с приёмом пищи, миниатюры и сгенерированные изображения рендера.
• Данные Apple Health и статус разрешений при подключении HealthKit, включая данные о теле, активности, сне и тренировках, а также состояние экспорта для одобренной синхронизации приёмов пищи или тренировок.
• Данные о подключении WHOOP, параметры тела и контекст активности, если вы подходите для интеграции TestFlight/beta и решили подключить WHOOP, включая WHOOP user id, email профиля или отображаемое имя, если они возвращены, выданные scopes, срок действия token, состояние sync, время тренировки, calories, strain, поля heart-rate, контекст sleep, recovery и weight измерения тела, если доступно.
• Метаданные входа в сообщество при открытии сообщества Aretic, включая ID участника, подтверждённый email, отображаемое имя, сгенерированное имя пользователя сообщества, краткосрочный токен передачи и метаданные аккаунта/сессии Discourse, необходимые для создания или доступа к вашему аккаунту сообщества.
• Состояние подключения Strava OAuth, если вы подходите для интеграции TestFlight/beta и решили подключить Strava, включая athlete id, отображаемое имя или username, выданные scopes, срок действия token, состояние sync, минимальные метаданные activity, время тренировки, calories, distance, временные метаданные route-cache, если доступно, и source links для импортированных тренировок.
• Публикации, ответы, реакции и содержимое профиля, которые вы решаете отправить в сообществе Aretic, с учётом настроек сообщества и функционала, размещаемого Discourse.
• Запросы в поддержку, отзывы о продукте, запросы на редактирование приложения, калибровки захвата, изменения настроек аккаунта и записи о запланированном удалении аккаунта при использовании этих функций.
• Введённые заметки, фото, скриншоты, аннотации и голосовые заметки, отправленные через предложения пользователей, запросы поддержки, запросы на редактирование приложения или калибровку захвата через настройки аккаунта или связанные процессы.
• Операционная телеметрия, необходимая для обеспечения безопасности сервиса, диагностики сбоев и контроля расходов или злоупотреблений.
• Структурированные факты с этикеток продуктов или упаковки о питании, извлеченные из медиаконтента о приеме пищи, когда этикетка достаточно четкая, такие как бренд или идентичность продукта, штрихкод при наличии, размер порции, калории, макросы, уверенность, состояние проверки, политика источника и хэши. Эти факты на уровне продукта хранятся отдельно от фотографий учетной записи и журналов приемов пищи.
• Технические диагностические данные используются для поиска причин вылетов, зависаний, сбоев запуска, нехватки ресурсов и проблем с надежностью. Они могут включать crash stacks, диагностику Apple MetricKit, версию приложения и сборки, операционную систему и модель устройства, случайные идентификаторы установки и сессии, ограниченные категории экранов и операций, состояние жизненного цикла, сводные количества незавершенных задач, а также приблизительный статус по памяти, температуре, питанию или давлению на хранилище.

3. Как мы используем информацию

• Аутентификация участников и поддержание безопасных сессий.
• Генерировать цели по питанию, дневные сводки, моменты коучинга и включенные вами адаптивные корректировки целей.
• Обработка сообщений, фото, скриншотов, аннотаций, голосовых заметок, контекста Apple Health, контекста WHOOP при подключении, правок и тренировок через серверную интерпретацию ИИ, повторные попытки в очереди и механические сводки за день. Прямые импорты тренировок из Strava обрабатываются только по логике детерминированного импорта, связывания, add-back, хранения и удаления и исключаются из работы ИИ, встраиваний, RAG, аналитики, улучшения продукта, рекламы и поставщиков моделей.
• Управление подписками, восстановление доступа и сверка прав.
• Создание входа в сообщество через DiscourseConnect из вашей активной сессии Aretic, чтобы открыть сообщество Aretic без отдельного пароля.
• Обработка предложений пользователей, запросов поддержки, редактирования приложения, калибровок захвата, изменений email аккаунта, одобрения или экспорта Apple Health и процессов удаления или восстановления аккаунта.
• Поддержка обслуживания клиентов, надёжности продукта, улучшения сервиса, предотвращения мошенничества и соблюдения закона.
• Повторно используйте обезличенные структурированные факты товарной этикетки внутри Aretic и CraveTwist, DMLS's related recipe service, чтобы повысить точность питания для точного продукта, когда у более поздней еды совпадают barcode или строго идентичная упаковка. Одного названия продукта, визуального сходства и image embeddings недостаточно для такого повторного использования.
• Диагностика стабильности, подавление дубликатов сообщений о том же событии, группировка связанных технических проблем, проверка симболикации и идентичности сборки, измерение работы без сбоев. Технические диагностические данные не используются для рекламы, поведенческого профилирования, решений по питанию или решений о доступности.

4. ИИ и обработка питания

Aretic использует серверные системы AI, чтобы интерпретировать блюда, корректировки, тренировки, данные онбординга и запросы к коучу. Могут использоваться текст на этикетках, брендовые данные о еде, общедоступные данные о составе продуктов, предыдущая история и похожие блюда. Если в загруженном фото блюда есть четкая таблица питания, Aretic может извлечь структурированные факты по продукту и позже повторно использовать эти обезличенные факты внутри Aretic или CraveTwist только для точных совпадений продукта и упаковки. Исходные медиа этикетки, текст OCR, контекст блюда и идентификаторы аккаунта не входят в общий фактический набор продукта. Сохраненный результат питания создан AI, а экраны и ежедневные сводки механически суммируют сохраненные значения записей и целей. В дополнительные источники могут входить USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret и официальные веб-документы, найденные через Parallel. Запросы к Edamam и FatSecret ограничены запросом на разбор блюда; их исходные ответы, возвращенные данные о нутриентах, изображения и embeddings не помещаются в общую или постоянную память.

При отправке скриншотов, фото, аннотаций или голосовых заметок для поддержки, редактирования приложения или калибровки захвата эти материалы могут обрабатываться с помощью сервисов распознавания изображений или транскрипции для поддержки запрошенного процесса. Данные Apple Health используются только для поддержки запрашиваемой функции и могут экспортироваться только при включении этой интеграции.

Если вы подключите Strava, прямые данные Strava используются только для детерминированного импорта приватных тренировок, связывания участников, расчётов add-back, хранения, удаления и проверки состояния подключения. Aretic не использует прямые данные Strava или данные, полученные из Strava, для работы ИИ, подсказок, контекстных окон, встраиваний, RAG, аналитики, улучшения продукта, рекламы, дата-брокерской деятельности или передачи между поставщиками моделей.

Если вы подключите WHOOP, Aretic использует тренировки WHOOP, вес по измерениям тела (когда доступно), сон, восстановление, нагрузку, HRV и контекст по частоте сердечных сокращений только для вашего приватного опыта аккаунта. Контекст WHOOP не является медицинской рекомендацией и не используется для обучения ИИ-моделей, кросс-пользовательской аналитики, таргетированной рекламы или дата-брокерской активности.

Если вы включили автоматическую корректировку целей, Aretic может использовать последние данные о весе/теле из импортов Apple Health, подключенных приложений, например WHOOP (когда включена синхронизация body), или вручную внесённые записи, недавнюю регулярность логирования и сохранённую вами цель, чтобы делать консервативные изменения будущих целей. Каждая оценка фиксируется независимо от того, применяется ли она, пропускается, подавляется или требует проверки. Применённые изменения объявляются в чате и письмом транзакционного сервиса, когда Aretic имеет подтверждённый контактный email. Если позже вы удалите или снова примените автоматическое изменение из истории, Aretic записывает это действие, пересчитывает активную цель и отправляет письмо сервиса без добавления нового уведомления в чате.

Публикации в сообществе не являются частью механизма разбора питания и не используются для создания или корректировки ваших частных записей о приемах пищи, тренировках, целях или коучинге. Если вы решите обсуждать питание в сообществе, не включайте информацию, которую вы не хотели бы показывать другим участникам сообщества в соответствии с текущими настройками видимости сообщества.

Функции ИИ требуют разрешения, чтобы передавать информацию, которую вы укажете, в указанные ниже сервисы. Отправляется только информация, необходимая для работы функции.

Фото блюд, сообщения, порции, история приёмов пищи, предпочтения и импортированные сведения о тренировках могут быть переданы в Xiaomi MiMo, чтобы оценить питание и скорректировать ежедневные цели.

Аудио, которое вы отправляете, передаётся в AssemblyAI, чтобы преобразовать речь в текст.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: В зависимости от функции отправленный текст или изображения могут быть переданы в эти сервисы, чтобы найти релевантную информацию, прочитать изображения, запомнить детали приёма пищи или создать иллюстрации блюд.

Вы можете отказаться от разрешения или отозвать его в разделе «Конфиденциальность и аккаунт». Обработка ИИ приостанавливается, пока разрешение отключено. Сохранённые материалы остаются доступными: можно возобновить их обработку или удалить их. Вы по-прежнему можете просматривать сохранённые записи и управлять своим аккаунтом.

Отзыв разрешения прекращает новые запросы ИИ. Информацию, которая уже была отправлена, нельзя отозвать, а начатая обработка может завершиться.

5. Распространение

Мы используем поставщиков инфраструктуры и услуг для хостинга, хранения объектов, обмена сообщениями, платежей, аналитики, расшифровки речи, обработки AI и поддержки. Мы не продаем персональную информацию. Данные передаются только для работы сервиса, соблюдения закона или защиты прав и безопасности. При запросе на определение блюда Aretic может передать ограниченные сведения о нем — например, фразу пользователя, штрихкод, результат OCR или временный подписанный URL изображения — в USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, поиск изображений Cohere или к официальному источнику, найденному через Parallel и загруженному отдельно. Ответы коммерческих поставщиков и результаты поиска в интернете используются только в рамках запроса и не применяются для создания общей базы данных пользователей или обучения модели поставщика.

Aretic создан для приватного личного отслеживания, а не для публичного социального обмена. Ваши записи связаны с вашим аккаунтом и не публикуются другим участникам.

При открытии сообщества Aretic передаёт только подтверждённую информацию аккаунта, необходимую для DiscourseConnect, такую как ID участника, адрес электронной почты, сгенерированное имя пользователя и отображаемое имя. Aretic не отправляет автоматически записи приёмов пищи, фото, данные Apple Health, тренировки, состояние коучинга, запросы поддержки, запросы на редактирование приложения или состояние оплаты в темы сообщества.

Прямые данные Strava не продаются, не лицензируются, не раскрываются другим участникам, не используются в рекламе, не передаются поставщикам моделей и не обрабатываются в агрегированных, обезличенных, ИИ-, embedding-, RAG-, аналитических системах или системах улучшения продукта. Strava может отслеживать и собирать данные об использовании, связанные с доступом Aretic к Strava API, в соответствии с условиями API и политикой конфиденциальности Strava.

Данные WHOOP не продаются, не лицензируются, не раскрываются другим участникам, не используются в рекламе и не обрабатываются в агрегированной или обезличенной аналитике. Данные WHOOP остаются в рамках приватной учетной записи Aretic подключенного участника и сервисов, необходимых для работы этой учетной записи.

Aretic не публикует ваши фото блюд, логи, заметки, текст OCR или ссылки на evidence, привязанные к аккаунту, другим участникам или CraveTwist. Полностью обезличенный структурированный факт товарной этикетки может повторно использоваться внутри Aretic и CraveTwist для улучшения точности питания по конкретному продукту, но только после отделения от записей участника, блюда, медиа и evidence, которые его создали.

Aretic использует Firebase Crashlytics как поставщика встроенной нативной отчетности о сбоях и не включает Firebase Analytics для этой цели. Crashlytics получает данные о сбоях и другие диагностические данные, а также ограниченный технический контекст, безопасный для приватности. Aretic не отправляет в Crashlytics текст о приеме пищи, расшифровки голоса, данные о питании или здоровье, сведения о тренировках или маршрутах, исходные фото или ссылки на фото, адреса email, отображаемые имена, пароли, токены аутентификации, состояние OAuth, текст поддержки, введенный пользователем, или полезную нагрузку от источника провайдера.

6. Сроки хранения

Мы храним данные об аккаунте, питании, Apple Health, поддержке, изменениях в приложении, калибровке съёмки и работе сервиса столько, сколько разумно необходимо для работы продукта, поддержки пользователей, возможности аудита и выполнения требований закона. Идентификаторы источников USDA и сведения об их происхождении могут храниться вместе с блюдом, поскольку данные USDA FoodData Central находятся в общественном достоянии и для них запрашивается указание источника. Данные Open Food Facts хранятся отдельно, в лицензированном пространстве, с обязательным указанием происхождения. Ответы Edamam и FatSecret, изображения коммерческих поставщиков, временные подписанные URL, результаты поиска Parallel и векторные представления запросов по текущей фотографии по умолчанию используются только в рамках запроса и не сохраняются в общем хранилище. Могут сохраняться только не содержащие контента операционные квитанции и утвержденные метаданные атрибуции.

Кэшированные данные Strava API хранятся только в течение узкого операционного окна для синхронизации и сверки ваших тренировок, а сырые кэш-записи Strava не сохраняются дольше семи дней. Если Strava сообщает об удалении, скрытии или приватности активности, Aretic быстро подавляет эти данные в соответствии с требованиями Strava.

Если вы отключите Strava или отзовете доступ Aretic из своей учетной записи Strava, Aretic удалит токены Strava, ожидающие предложения импорта из Strava, ссылки подключения Strava, временный кэш маршрутов Strava и импортированные из Strava тренировки, если Strava была единственным источником. Записи тренировок, принадлежащие участнику и сохраненные вами в Aretic, могут остаться только после удаления атрибуции Strava и метаданных, полученных из интеграции.

Если вы отключите WHOOP или отзовете доступ Aretic в своем аккаунте WHOOP после включения подходящего доступа TestFlight/beta, Aretic удалит токены WHOOP, ожидающие предложения импорта WHOOP, ссылки подключения WHOOP, ежедневный контекст WHOOP, метрики тела из WHOOP и импортированные тренировки из WHOOP, где WHOOP был единственным источником.

Медиа вроде фото блюд, выбранных медиа с приёмом пищи, миниатюр и сгенерированных рендеров могут сохраняться как часть истории аккаунта и работы продукта. Приложение для iPhone также может хранить ограниченные локальные кэши и временные исходные файлы, которые автоматически «состариваются».

Токены передачи сообщества истекают через несколько минут и хранятся в Aretic только в виде хэшей. Discourse хранит записи аккаунтов сообщества и публикуемый вами контент в соответствии с настройками сообщества и требованиями модерации.

Если вы запросите запланированное удаление аккаунта, мы переведем его в состояние pending-deletion на 14 дней до окончательного удаления. В этот период активные сеансы будут отозваны, а новый вход заблокирован. До крайнего срока можно запросить восстановление, написав на support@aretic.app. Некоторые ограниченные записи могут сохраняться, если это требуется для безопасности, биллинга, предотвращения мошенничества или соблюдения закона. Проверенный факт товарной этикетки может оставаться доступным только для Aretic и CraveTwist, если он полностью обезличен и сам по себе полезен как данные о продукте; данные участника, медиа, OCR, блюда и связи с аккаунтом удаляются вместе с аккаунтом.

Aretic сохраняет локальные технические журналы и поставляет в очередь загрузки диагностических данных с ограничениями и удаляет или подавляет нес отправленные дополнительные диагностические данные после того, как вы отключите передачу. В Firebase указано, что Crashlytics хранит crash stacks и связанные идентификаторы в течение 90 дней, прежде чем начать удаление из систем live и резервных копий. Отключение передачи не удаляет диагностические записи, которые уже были переданы в Apple, Firebase или Aretic, и не отключает обычное журналирование сбоев в операционной системе, которым управляет Apple.

7. Ваши выборы

Вы можете использовать встроенный лист Account Settings, чтобы обновить отображаемое имя, запросить проверенное изменение email, управлять разрешениями Apple Health, включать или выключать автоматические корректировки целей, открывать действия по биллингу, обращаться в поддержку или инициировать удаление учетной записи. Вы также можете связаться с support@aretic.app по вопросам поддержки или удаления.

Прямые подключения WHOOP и Strava доступны только подходящим участникам TestFlight/beta, пока полный API доступ еще недоступен. Для каждого подключения нужно ваше явное разрешение у провайдера, и вы можете отключить его в Aretic. Если нужна помощь по записям подключения, напишите на support@aretic.app.

Открытие раздела сообщества — опционально. Вы можете не использовать сообщество и обращаться по вопросам приватного аккаунта, поддержки, конфиденциальности или удаления на support@aretic.app вместо публичных сообщений.

Передача технических диагностических данных включена по умолчанию и может быть отключена в любой момент в настройках учетной записи без влияния на базовую функциональность приложения. Этот параметр управляет автоматическими загрузками Aretic диагностических данных и сбором Crashlytics; изменения в сборе Crashlytics при отказе вступают в силу при следующем запуске приложения. Отдельное действие «Отправить отчет о диагностике» остается явным ручным выбором.

8. Удаление и оплата

Удаление аккаунта и отмена подписки — разные процессы. Удаление аккаунта Aretic не отменяет автоматическую оплату через App Store. Если вы оформили подписку через Apple, управление или отмена подписки осуществляется через настройки подписок Apple.

9. Методы входа и одноразовые коды

Aretic поддерживает вход через Sign in with Apple, Continue with Google и одноразовые коды по email. При выборе входа по email Aretic отправляет одноразовые коды только в ответ на ваш запрос входа.

Вход по телефону/SMS сейчас отключён. Для помощи с доступом к аккаунту обращайтесь на support@aretic.app.

10. Контакты

По вопросам конфиденциальности обращайтесь на support@aretic.app.