Этот текст описывает фактическую обработку данных в текущей архитектуре Nutreakt. Это не сертификат соответствия закону и не медицинская инструкция.
Кто пользуется сервисом
Nutreakt — дневник питания и наблюдений за самочувствием ребёнка. Аккаунт создаёт и контролирует взрослый пользователь (родитель или иной опекающий взрослый). Отдельной проверки возраста и отдельного потока согласия ребёнка в текущей версии нет.
Данные на устройстве
На iPhone могут храниться, в частности:
- необязательное прозвище ребёнка в локальном профиле;
- выбор локального аватара;
- слова приватности (privacyWords), которые вычитаются из текста еды перед отправкой на разбор;
- сессия входа Nutreakt в связке ключей (Keychain) с доступом только на этом устройстве;
- временные данные распознавания речи на устройстве, пока вы диктуете текст еды;
- локально сформированный PDF-отчёт до тех пор, пока вы сами не отправите его через системный лист «Поделиться».
Прозвище, аватар и слова приватности не входят в серверный профиль дневника ребёнка.
Данные на серверах Nutreakt
Сервер хранит псевдонимные данные аккаунта, сессии и дневника, нужные для работы сервиса. Это не анонимизация: записи связаны с вашим аккаунтом.
На сервере, в частности, могут быть:
- технический идентификатор аккаунта и связь с провайдером входа;
- сессии и хеши токенов сессии;
- идентификатор дневника ребёнка, часовой пояс и служебные метки времени — без имени, даты рождения, аватара и слов приватности;
- записи питания (блюдо, время, количество, комментарий, если вы их сохранили);
- подтверждённые вами факты о составе блюда;
- наблюдения за самочувствием, включая отметку «Без изменений»;
- память подтверждённого состава блюд для этого дневника;
- операционные данные сервиса (например, одноразовые значения для входа и секреты провайдера, нужные для отзыва входа).
Общий справочник названий ингредиентов не привязан к одному аккаунту и при удалении аккаунта не стирается.
Вход
В производственной версии вход в приложение — «Вход с Apple» (Sign in with Apple). Nutreakt получает технический идентификатор аккаунта Apple, необходимый, чтобы узнать того же пользователя при следующем входе. Имя и адрес электронной почты Apple для текущего нативного сценария входа не запрашиваются и не сохраняются как профиль ребёнка.
Разбор текста еды
Если вы запускаете разбор текста еды, на настроенный внешний сервис обработки текста уходит только очищенный текст еды. Туда не передаются прозвище, слова приватности, идентификатор дневника, идентификатор аккаунта, токены входа, полный дневник и история наблюдений.
Предложения разбора — не медицинский диагноз. В дневник попадают только факты, которые вы подтвердили.
Сейчас для этой задачи используется OpenAI. Мы не даём отдельных юридических гарантий этого провайдера сверх того, как вызов реально устроен в сервисе.
Речь
Голосовой ввод еды использует распознавание речи на устройстве с русской локалью. Облачный запасной путь распознавания речи намеренно не включён. Если на устройстве нет распознавания только на iPhone, приложение не отправляет аудиозапись в интернет для расшифровки и предлагает ввести текст вручную. Мы не приписываем платформе гарантий сильнее, чем даёт текущая реализация.
Аналитика в приложении
Раздел «Аналитика» считает записи дневника: частоты, временные совпадения и повторяющиеся последовательности по уже сохранённым фактам. Это статистика дневника, а не диагноз, не медицинский прогноз и не установление причины.
Сводка за период формируется на вашем устройстве. Отправка файла начинается только по вашему действию через системный лист «Поделиться». Nutreakt не загружает этот PDF на свой сервер.
Удаление аккаунта
Удаление можно запросить в приложении. Сервер удаляет данные Nutreakt, связанные с этим аккаунтом, в рамках реализованной процедуры удаления. Если для аккаунта есть вход Apple, сервис пытается отозвать связанный токен Apple, где это применимо; сбой отзыва не должен оставлять вас без удаления данных Nutreakt. После успешного ответа сервера приложение очищает локальную сессию и локальный профиль на этом устройстве.
Мы не обещаем срок исчезновения копий из резервных копий: отдельный срок ротации бэкапов в продукте не зафиксирован.
Сроки хранения
Отдельные числовые сроки хранения дневниковых записей сверх жизни аккаунта сейчас не заданы. Пока аккаунт активен, связанные серверные записи нужны для работы сервиса. После удаления аккаунта серверные данные этого аккаунта удаляются, как описано выше.
Сайт
Эти страницы — статические файлы. На них нет форм, входа, счётчиков посещений и сторонних скриптов аналитики. Обращения к сайту могут попадать в операционные журналы веб-прокси (время, адрес, запрошенный путь). Мы не утверждаем, что просмотр страницы не оставляет серверных записей.
Безопасность
Используются обычные технические меры: HTTPS, база данных не публикуется в интернет, секреты провайдеров не кладутся в приложение, сессия на устройстве хранится в Keychain. Это описание мер, а не обещание полной защищённости. Псевдонимные записи нельзя считать анонимными.
Медицинское ограничение
Nutreakt не диагностирует аллергию или заболевание, не назначает лечение и не заменяет медицинскую помощь. При резких, тяжёлых или вызывающих тревогу симптомах обратитесь за медицинской помощью.
Оператор
Ilia Vidineev
Связь: nutreakt@apexautomations.ru