1Хто ми
Володілець даних (контролер) — фізична особа-підприємець Безкоровайний Микита, Київ, Україна. Пишіть нам: support@jmenia.com. Відповідаємо до 2 робочих днів.
2Коротко
- Ми збираємо лише те, що потрібно, щоб застосунок працював. Реклами немає, ваших даних ми не продаємо.
- Алергії й параметри тіла зберігаємо лише з вашої явної згоди. Їх можна видалити будь-коли.
- Фото чеків видаляємо через 30 днів, фото страв — через 90.
- Наш сервер передає чеки й фото провайдеру моделі штучного інтелекту; результат перевіряє код.
- Дані зберігаються в Європейському Союзі. Окремі сервіси, через які проходять дані, розташовані в США — див. розділ 8.
- У застосунку можна вивантажити свої дані й видалити обліковий запис.
3Які дані ми збираємо й навіщо
Обліковий запис і вхід. Пошта; ідентифікатор від Apple чи Google, якщо ви входите через них; спосіб входу; країна (визначаємо за регіоном телефона під час першого входу, її можна змінити в профілі). Ім’я не потрібне для входу; для спільного списку ви самі вводите ім’я до 20 знаків, яке бачать інші учасники. Якщо ви входите через Apple з прихованою адресою, ми бачимо лише адресу-переадресацію Apple. Код для входу через пошту діє 10 хвилин.
Обмеження й цілі. Алергії й непереносимості, параметри тіла (стать, вік, зріст, вага, активність) — лише за згодою, див. розділ 4. Тип харчування, «Пісне», продукти, яких ви не їсте, улюблені кухні, техніка для приготування, час на готування, бюджет і пріоритети — щоб підбирати страви.
Запаси, план і покупки. Продукти вдома, кількості й терміни придатності, тижневий план, з'їдені страви, вода, ваші варіанти рецептів, список покупок, підсумки тижня.
Чеки. Фото чека, яке ви знімаєте; розпізнані позиції, кількості, ціни, знижки, магазин (мережа, юридична особа, торговельна точка) і дата. Сума з QR-коду фіскального чека звіряє розпізнане. Якщо ви самі додасте в профілі персональний токен Електронного кабінету платника податків, ми за ним запитуємо повний чек у сервісі Державної податкової служби. Токен ви можете видалити будь-коли.
Інші фото. Фото страви, якщо ви додаєте його до З'їдено. Фото етикетки нового товару, щоб додати товар у довідник. Фото продукту чи дати придатності — лише для розпізнавання.
Спільний список (Jmenia Plus). Якщо ви запрошуєте до списку інших людей або приєднуєтеся до чужого списку: учасники, позиції, кількість, примітки, хто додав і хто купив. Учасники бачать лише спільний список — не бачать ваших запасів, плану, цін і бюджету. Куплене за списком потрапляє в запаси власника списку.
Підписка. Від App Store чи Google Play ми отримуємо відомості про вашу підписку: тариф, строк, стан, ідентифікатори покупки. Платіжних даних (картки тощо) ми не отримуємо — оплату обробляє магазин.
Сповіщення. Токен пристрою для push-сповіщень (наприклад, Ранковий план). Таймер приготування й інші локальні нагадування ставляться на самому телефоні.
Звернення. Якщо ви пишете на support@jmenia.com: ваша адреса, текст листа, вкладення. Кнопка Написати нам у застосунку додає до листа технічний блок: версію застосунку, платформу й версію системи, країну, ідентифікатор облікового запису й коди останніх помилок — без вмісту чеків, продуктів і даних про здоров'я. Блок можна стерти перед надсиланням.
Звіти про помилки. Коли застосунок чи сервер дає збій, сервіс Sentry отримує технічний звіт: стек помилки, модель пристрою, версію системи й застосунку. Вмісту чеків, пошти, даних про здоров'я й токенів у звітах немає, і звіт не прив'язаний до вашого облікового запису.
Статистика використання. Щоб розуміти, що працює, наш сервер записує базову статистику: які типи дій ви робите і скільки (наприклад, «розпізнано чек, виправлено 2 рядки», «замінено страву»), відкриття застосунку, дату, тариф, країну, платформу й версію. Без назв продуктів і страв, позицій і сум чеків, даних про здоров'я; замість пошти — псевдонім; IP-адреса не зберігається. Окремого SDK аналітики в застосунку немає. Вимкнути можна в Профіль → Дані й приватність → Статистика використання.
Допомогти покращити Jmenia (вимкнено, поки ви не ввімкнете). Якщо ввімкнете, ми зберігатимемо ваші чеки довше й використовуватимемо їх разом із детальними діями (які страви з'їдено, замінено, пропущено, як ви виправили розпізнавання) для покращення розпізнавання, плану й для досліджень — без даних, за якими вас можна впізнати.
Журнал подій. Сервер веде журнал дій у застосунку (розпізнавання і виправлення, дії із запасами, побудова планів, виклики ШІ), щоб застосунок працював правильно, а ми могли порівнювати алгоритми. Персональних даних у ньому мінімум, фото немає.
Безпека. Щоб захистити облікові записи, сервер обмежує спроби входу й тимчасово обробляє IP-адресу запиту. Журнали запитів з IP зберігаються 14 днів.
4Дані про здоров'я
Алергії, непереносимості й параметри тіла — дані про здоров'я. Ми зберігаємо їх, лише якщо ви поставите позначку згоди на відповідному кроці. Без позначки дані не зберігаються. Обов’язковий крок обмежень можна завершити без введення алергій; налаштування параметрів тіла можна пропустити.
- Навіщо: щоб страви з алергенами, які ви відмітили, не потрапляли в план, і щоб розрахувати ккал і БЖВ.
- Як захищено: ці дані не потрапляють у статистику, звіти про помилки й журнали сервера і не надсилаються моделям ШІ ні під час розпізнавання, ні під час генерації чи адаптації страв.
- Як відкликати: Профіль → Дані й приватність. Дані видаляються одразу. Після цього план більше не враховує ваші алергії — будьте уважні.
Jmenia не медичний виріб: не діагностує, не лікує й не замінює консультації лікаря. Ми не гарантуємо відсутності алергену: товар чи страва з невідомим складом щодо відміченого вами алергену в план не потрапляє, але дані виробників і розпізнавання можуть містити помилки. Перевіряйте етикетку.
5Правові підстави
Для людей у ЄС — Загальний регламент про захист даних (GDPR), для людей в Україні — Закон України «Про захист персональних даних».
| Мета | Підстава |
|---|---|
| Обліковий запис, запаси, план, чеки, фото, спільний список, підписка, сповіщення, звернення | Виконання договору з вами (GDPR ст. 6(1)(b); Закон, ст. 11 ч. 1 п. 3) |
| Алергії, непереносимості, параметри тіла | Ваша явна згода (GDPR ст. 9(2)(a); Закон, ст. 7 ч. 2 п. 1) |
| Допомогти покращити Jmenia, бета-тест | Ваша згода (GDPR ст. 6(1)(a); Закон, ст. 11 ч. 1 п. 1) |
| Базова статистика, звіти про помилки, захист від зловживань | Наш законний інтерес — робити застосунок кращим і безпечним (GDPR ст. 6(1)(f); Закон, ст. 11 ч. 1 п. 6). Ви можете заперечити — див. розділ 10 |
| Облік ваших згод і запитів | Наш юридичний обов'язок (GDPR ст. 6(1)(c), ст. 7(1)) |
Відкликання згоди не впливає на законність обробки до відкликання.
6Штучний інтелект
Моделі ШІ читають фото чеків і етикеток, зводять назви товарів до довідника, складають і пристосовують рецепти до того, що є вдома. Кожен результат перевіряє код: арифметику чека, склад і алергени страви, обмеження плану. Будь-який результат ви можете виправити.
Моделі працюють у провайдера моделей штучного інтелекту за договором про обробку даних. Провайдер отримує фото й текст запиту без вашої пошти й імені і не використовує їх для навчання моделей.
Алергії, непереносимості, перелік виключених продуктів і параметри тіла не передаються моделі; склад страви перевіряє код.
Рішень, які мають для вас юридичні наслідки чи так само суттєво на вас впливають, Jmenia автоматично не ухвалює. План харчування — пропозиція, яку ви змінюєте.
7Кому ми передаємо дані
Обробники — сервіси, які обробляють дані за нашим дорученням і за договором про обробку даних:
| Сервіс | Що робить | Де |
|---|---|---|
| Hetzner Cloud | Сервер і база даних | ЄС (Німеччина, Нюрнберг) |
| Cloudflare (R2) | Сховище фото й зашифрованих резервних копій | ЄС |
| Postmark | Надсилання листів із кодом входу | США |
| Sentry | Звіти про помилки | ЄС (Німеччина) |
| PostHog | Базова статистика використання | ЄС (Німеччина) |
| Zoho Mail | Скринька support@jmenia.com | ЄС |
| Провайдер моделей ШІ | Читання чеків і фото, рецепти | США |
| Apple (APNs), Google (Firebase Cloud Messaging) | Доставка push-сповіщень | США |
Самостійні володільці — отримують дані за власними правилами:
- Apple і Google — коли ви входите через них, купуєте підписку чи завантажуєте застосунок;
- Державна податкова служба України — коли ви додали токен Електронного кабінету: ми передаємо токен і реквізити чека, щоб отримати повний чек;
- учасники вашого спільного списку — бачать позиції списку й хто їх додав;
- державні органи — лише коли цього вимагає закон.
8Де зберігаються дані
Сервер, база даних, фото й резервні копії — у Європейському Союзі. Доступ до даних має лише власник Jmenia — з України, через захищену адмін-панель; кожен перегляд даних конкретної людини записується з причиною.
Деякі обробники розташовані в США (див. розділ 7). Передача відбувається на підставі рішення Європейської комісії про адекватність для компаній, сертифікованих за EU-U.S. Data Privacy Framework, або стандартних договірних умов, затверджених Комісією. Копію гарантій можна отримати, написавши нам.
9Скільки ми зберігаємо
| Дані | Строк |
|---|---|
| Обліковий запис, обмеження, запаси, план, історія | Поки ви не видалите обліковий запис |
| Алергії, непереносимості, параметри тіла | Поки ви не відкличете згоду чи не видалите обліковий запис |
| Фото чеків | 30 днів |
| Фото чеків за згодою Допомогти покращити Jmenia | Поки згоду ввімкнено, але не довше 2 років від дати чека |
| Фото страв | 90 днів |
| Фото етикетки нового товару | До перевірки товару, не довше 90 днів |
| Фото продукту й дати придатності | Не зберігаємо після розпізнавання |
| Розпізнаний, але не розглянутий вами чек | 7 днів |
| Код входу | 10 хвилин |
| Звернення в підтримку | 12 місяців після закриття звернення; видаляються разом з обліковим записом |
| Базова статистика | Поки ви її не вимкнете чи не видалите обліковий запис |
| Звіти про помилки | 30 днів |
| Резервні копії бази | 30 днів |
Після видалення облікового запису записи журналу подій лишаються без зв'язку з вами.
10Ваші права
Ви маєте право:
- дізнатися, які дані про вас ми маємо, і отримати їх копію — [[Профіль → Дані й приватність → Експортувати дані» (файл JSON);
- виправити дані — у застосунку;
- видалити обліковий запис і дані — Профіль → Дані й приватність → Видалити обліковий запис або листом з пошти облікового запису: ми надішлемо на неї код підтвердження, і після відповіді з кодом видалимо не пізніше ніж за 30 днів. Інструкція — jmenia.com/delete-account;
- відкликати згоду — на дані про здоров'я й Допомогти покращити Jmenia — у Дані й приватність;
- заперечити проти базової статистики — перемикач Статистика використання; вимкнення видаляє вже зібрану статистику про вас;
- обмежити обробку й перенести дані — напишіть нам;
- подати скаргу до наглядового органу — див. розділ 15.
Для запитів пишіть на support@jmenia.com з пошти облікового запису. Якщо ви входите через Apple з прихованою адресою, видаліть обліковий запис у застосунку — за листом ми не зможемо вас ідентифікувати.
11Безпека
Шифрування з'єднань (HTTPS), закрите сховище фото з тимчасовими посиланнями, видалення метаданих і геоміток із фото, зашифровані резервні копії, вхід без пароля, обмеження спроб входу. До адмін-панелі має доступ лише власник через ключ доступу пристрою; кожен вхід і кожен перегляд даних людини записується. Якщо станеться витік, що загрожує вашим правам, ми повідомимо наглядовий орган і вас у строки, встановлені законом.
12Вік
Jmenia — для людей від 18 років. Ми свідомо не обробляємо даних дітей. Якщо ви дізналися, що застосунком користується дитина, напишіть нам — ми видалимо обліковий запис.
13Сайт jmenia.com
Сайт статичний: без cookie, аналітики й форм. Провайдер розміщення сайту Cloudflare Workers може вести технічні журнали запитів (IP-адреса, час, сторінка) для безпеки; ми їх не використовуємо.
14Бета-тест
Учасники бета-тесту записуються листом на support@jmenia.com і отримують запрошення в TestFlight (Apple) чи закритий тест Google Play. Для Android ви повідомляєте нам пошту облікового запису Google, щоб ми додали її до списку тестувальників. Використання знеособлених даних тесту для покращення продукту й досліджень — лише за окремою поінформованою згодою учасника.
15Скарги
Спершу напишіть нам — постараємося розв'язати питання. Ви також можете подати скаргу до наглядового органу з захисту даних країни, де ви живете, працюєте чи де сталося порушення, наприклад:
- Польща — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl);
- Німеччина — уповноважений із захисту даних вашої федеральної землі;
- Україна — Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua).
16Зміни
Про суттєві зміни політики ми повідомимо в застосунку до того, як вони наберуть чинності. Це перша версія політики.