Политика за поверителност

1. Кой отговаря за данните ви

Администратор на личните данни е Реджеп Мола Ахмед, физическо лице, установено в България, което развива Hapka AI. Можете да се свържете с нас за всичко по тази политика на privacy@hapkaai.app.

Не сме длъжни да определяме длъжностно лице по защита на данните, затова заявленията ви идват на този адрес и им отговаряме в едномесечния срок по GDPR.

2. Какви данни събираме

Събираме само това, което е нужно, за да работи приложението. По категории:

• Акаунт: име, имейл адрес и идентификатор за вход от Apple или Google. Ако използвате „Скрий имейла ми“ на Apple, получаваме само препращащия адрес.
• Профил и цели: пол, дата на раждане, ръст, тегло, ниво на активност, цел, темпо, хранителни предпочитания, мерна система и език. От тях изчисляваме дневните ви цели.
• Какво записвате: ястия, съставки и грамажи, снимки на ястия, сканирани баркодове, описания в свободен текст, претегляния, телесни измервания (процент мазнини, талия, ханш, гърди, ръка и бедро), вода, упражнения, снимки на прогреса и бележките към тях, запазени храни и ястия, профилна снимка.
• Корекции и обратна връзка: когато поправите съставка или оцените сканиране, запазваме корекцията, за да подобрим разпознаването.
• Продукти, които добавяте: когато даден баркод липсва в базата ни — снимката на хранителния етикет, по желание снимка на лицевата страна на опаковката и името, порцията и хранителните стойности, които потвърдите.
• Използване при първото стартиране: случаен идентификатор на инсталацията, създаден от приложението, до кои екрани на първото стартиране сте стигнали (например края на въпросника, входа или офертата за абонамент), три отговора от въпросника (пол, колко често тренирате и целта ви), мерната ви система, кое напомняне ви е върнало в приложението и, ако инсталацията е дошла от кампания в Apple Ads, идентификаторите и държавата на тази кампания, както ги съобщава Apple. Теглото, ръстът и датата ви на раждане не са част от тях.
• Здравни данни (само ако свържете Apple Health или Health Connect): крачки, активна енергия и тренировки. Виж раздел 5.
• Технически данни: токен за известия, версия на приложението и операционната система, език, времеви печати и IP адрес в сървърните журнали.

Не събираме данни за местоположение. Не искаме достъп до контактите, микрофона или галерията ви, освен снимката, която изберете за конкретно ястие.

3. За какво ги използваме

• За да предоставим услугата: разпознаване на храна, изчисляване на калории, макроси и дневни цели, история и прогрес.
• За да подобрим точността: корекциите ви обучават нашето съпоставяне на съставки с базата данни. Не обучаваме AI модели със снимките ви.
• За да разберем къде новите потребители се отказват и кои наши кампании в Apple Ads ги довеждат — от данните за първото стартиране в раздел 2. Това става на нашите сървъри, без аналитично SDK.
• За да е пълна отворената база данни за храни: продуктите, които добавяте, се споделят с Open Food Facts (раздел 7).
• За известия, които сте включили, например напомняне да запишете ястие.
• За сигурност: ограничаване на злоупотреби, лимити на заявки, разследване на инциденти.
• За поддръжка: за да отговорим, когато ни пишете.
• За измерване на рекламите ни на този сайт, само ако позволите в банера за бисквитки (раздел 13).

Никога не използваме записаното от вас (храна, снимки, тегло, цели или здравни данни) за реклама и не продаваме лични данни.

4. Снимки и обработка с изкуствен интелект

Когато сканирате ястие, снимката се качва директно в нашето хранилище. Преди да бъде съхранена, тя се смалява и всички метаданни (EXIF), включително GPS координати, се премахват.

Обработената снимка и/или текстовото ви описание се изпращат към API-то на OpenAI, за да бъдат разпознати ястието и съставките с приблизителни тегла. Моделът връща само имена и грамажи; всяка калория се изчислява от нашата хранителна база данни, а не от модела.

Съгласно условията на OpenAI за API, данните, изпратени през API-то, не се използват за обучение на техните модели. Изпращаме минимума, нужен за разпознаването: снимката без метаданни и описанието. Не изпращаме името, имейла или здравните ви данни.

Снимката остава прикачена към ястието, за да я виждате в историята си. Изтрива се, когато изтриете ястието или акаунта си.

Hapka AI е система с изкуствен интелект и приложението го казва навсякъде, където число идва от нея: сканирането е обозначено като оценка, а всяка съставка и грамаж могат да се коригират на ръка. Нищо в приложението не взема автоматизирано решение с правни или подобни последици за вас (чл. 22 от GDPR): резултатът е оценка, която преглеждате, редактирате или изтривате.

5. Данни от Apple Health и Health Connect

Ако разрешите достъп, четем крачки, активна енергия и тренировки от Apple Health на iPhone или от Health Connect на Android, за да ги включим в дневния ви енергиен разход. Достъпът е само за четене. Никога не записваме в тях.

Здравните данни се използват единствено за изчисленията във вашия акаунт. Никога не се продават, не се използват за реклама и не се споделят с трети страни, освен с нашите доставчици на хостинг, които ги съхраняват от наше име.

Можете да оттеглите достъпа по всяко време: на iPhone от Настройки → Здраве → Достъп до данни и устройства, на Android от Health Connect → Разрешения за приложения. Това спира четенето; вече синхронизираните записи можете да премахнете, като изтриете акаунта си.

6. Правно основание

Обработваме данните ви на следните основания по Общия регламент за защита на данните (GDPR):

• Изпълнение на договор (чл. 6, пар. 1, б. „б“): всичко, което е нужно, за да ви предоставим приложението.
• Изрично съгласие (чл. 9, пар. 2, б. „а“): здравните данни, които въвеждате сами (тегло, телесни измервания, снимки на прогреса, цели и хранителни предпочитания) — давате го в приложението, преди да ги въведете — и данните от Apple Health или Health Connect, които разрешавате в системния екран за разрешения. Записваме кога сте се съгласили и с коя версия на текста. Можете да го оттеглите по всяко време.
• Съгласие (чл. 6, пар. 1, б. „а“): рекламните бисквитки на този сайт, което можете да оттеглите по всяко време (раздел 13), и, когато отметнете полето, публикуването на снимките на продукт в Open Food Facts. Оттеглянето не засяга снимки, които вече са публикувани под отворения лиценз на Open Food Facts.
• Легитимен интерес (чл. 6, пар. 1, б. „е“): сигурност на услугата, подобряване на точността от вашите корекции, измерване на първото стартиране и на кампаниите ни в Apple Ads и споделяне на хранителните стойности на добавените от вас продукти с Open Food Facts.
• Правно задължение (чл. 6, пар. 1, б. „в“): когато законът го изисква.

7. С кого споделяме данни

Не продаваме лични данни. Използваме следните обработващи лица, всяко само за посочената цел:

• Railway (хостинг, регион в ЕС): изпълнява API-то и обработващия процес и съхранява базата данни, снимките и резервните копия от наше име.
• Cloudflare: обслужва този сайт и го защитава от злоупотреби.
• OpenAI: разпознаване на храна от снимка или описание (раздел 4).
• Apple: вход с Apple, push известия чрез APNs, разпространение през App Store и атрибуция в Apple Ads: приложението пита Apple коя наша кампания, ако има такава, е довела до инсталацията — без рекламния идентификатор и без да ви проследява в други приложения.
• Google: вход с Google, push известия на Android чрез Firebase Cloud Messaging, Health Connect на Android и разпространение през Google Play.
• Apple и Google обработват и плащанията за абонамента; ние никога не получаваме данни на карта.
• RevenueCat: потвърждава покупките с App Store и Google Play и ни съобщава дали абонаментът ви е активен. Получава идентификатора на акаунта ви, данни за покупката и, при инсталации от Apple Ads, токена за атрибуция на Apple, никога името, имейла или записаната храна.

Open Food Facts — некомерсиалната отворена база данни за храни, поддържана от сдружение Open Food Facts във Франция — получава всеки продукт, който добавите от баркод: баркода, името, порцията и потвърдените от вас хранителни стойности, изпратени от собствения акаунт на приложението в Open Food Facts, за да го намери следващият, който го сканира. Снимките на етикета и на лицевата страна се изпращат само ако отметнете „Сподели снимките с Open Food Facts“. Не се изпраща нищо, което ви идентифицира: нито име, нито имейл, нито идентификатор на акаунта. Open Food Facts публикува приносите открито (данните под Open Database License, снимките под Creative Commons BY-SA) и сама решава как да ги използва, като самостоятелен администратор.

Приложението не съдържа рекламни или аналитични SDK-та, не използва рекламния идентификатор и не споделя ваши данни с рекламни платформи. Само на този сайт и само ако приемете рекламните бисквитки, Meta Pixel (Meta Platforms Ireland), TikTok Pixel (TikTok Technology Limited, Ирландия) и маркерът на Google (Google Ireland) отбелязват посещението ви и натиснатите бутони за изтегляне. Всяка платформа сама решава как да използва тези данни по собствената си политика за поверителност, като самостоятелен администратор (раздел 13).

Можем да разкрием данни, ако законът ни задължава или за да защитим правата и сигурността на потребителите.

8. Предаване извън ЕС

Разпознаването на храна се извършва от OpenAI, който може да обработва данни в САЩ. Предаването се основава на стандартните договорни клаузи на Европейската комисия и, където е приложимо, на Рамката за поверителност на данните ЕС–САЩ. Ограничаваме предаваното до снимката без метаданни и текста на описанието. Ако приемете рекламните бисквитки на този сайт, Meta, Google и TikTok може да обработват тези данни извън ЕС, включително в САЩ, при същите гаранции.

9. Колко дълго пазим данните

• Данните на акаунта ви се пазят, докато акаунтът е активен.
• Когато изтриете акаунта си, той се анонимизира незабавно и всички сесии се прекратяват. Окончателното изтриване се извършва автоматично 30 дни по-късно. Този период позволява случайно натискане да бъде отменено, като ни пишете.
• Файловете с експорт на данни се изтриват 7 дни след създаването им.
• Данни за първото стартиране: когато изтриете акаунта си, връзката им с него се премахва. Остатъкът е свързан само със случайния идентификатор на инсталацията и вече не може да бъде свързан с вас.
• Сървърните журнали с IP адреси се пазят за кратък период за целите на сигурността.

10. Вашите права

По GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право да оттеглите съгласието си. Повечето от тях са вградени в приложението:

• Достъп и преносимост: Профил → Действия с акаунта → Експортирай данните ми. Получавате един JSON файл с всичко, което сте записали.
• Коригиране: редактирайте профила, целите и всяко ястие директно в приложението.
• Изтриване: Профил → Действия с акаунта → Изтриване на акаунта…. Не е нужен имейл до нас. Можете да го поискате и по имейл без приложението, както е описано на hapkaai.app/delete-account.
• Оттегляне на съгласие за здравни данни: за Apple Health или Health Connect — от настройките за Здраве на iPhone или от Health Connect на Android. За данните, които въвеждате сами — пишете ни или изтрийте акаунта си: приложението не може да изчисли плана ви без тях, затова оттеглянето означава, че спираме обработката и ги изтриваме.
• Оттегляне на съгласие за рекламните бисквитки: от „Настройки за бисквитки“ в долната част на всяка страница на този сайт.

За всичко останало ни пишете. Ако смятате, че обработваме данните ви неправомерно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg) или до надзорния орган в държавата, в която живеете.

11. Сигурност

Цялата комуникация е криптирана (HTTPS). Достъпът до акаунта е чрез краткоживеещи токени, които се подновяват автоматично и се прекратяват при изход или изтриване. Снимките се качват чрез временни подписани адреси, така че никога не преминават през сървъра на приложението в суров вид. Прилагаме лимити на заявките, за да ограничим злоупотреби. Никоя система не е абсолютно сигурна, но при инцидент, засягащ данните ви, ще ви уведомим съгласно закона.

12. Деца

Hapka AI не е предназначено за лица под 16 години и съзнателно не събираме данни от тях. Ако разберем, че сме получили такива данни, ще ги изтрием.

13. Този уебсайт

Сайтът hapkaai.app зарежда шрифтовете си от собствения си сървър и няма формуляри, които събират лични данни. Както всеки уеб сървър, хостинг доставчикът (Cloudflare) обработва IP адреса ви, за да доставя страниците и да пази сайта от злоупотреби.

Една бисквитка е задължителна: тя запомня избора ви за бисквитките (cc_cookie, пази се 6 месеца). Всичко останало работи само ако го приемете в банера за бисквитки:

• Реклама: Meta Pixel (_fbp, _fbc), маркерът на Google за Google Ads (_gcl_*) и TikTok Pixel (_ttp и свързани). Отбелязват, че сте посетили сайта и дали сте натиснали бутон за изтегляне. Пазят се до 13 месеца.

Можете да промените избора си по всяко време от „Настройки за бисквитки“ в долната част на всяка страница. Оттеглянето на съгласието изтрива тези бисквитки от сайта.

14. Промени в тази политика

Ако променим тази политика, ще публикуваме новата версия тук с нова дата. При съществени промени ще ви уведомим в приложението, преди да влязат в сила.