ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ MACROUP

Fathonic LLC (далее — «MacroUp» или «Поставщик») управляет сайтом macroup.app (далее — «Сайт») и приложением MacroUp — дневником питания и калорий для iPhone и iPad (далее — «Приложение»).

Настоящая Политика конфиденциальности сообщает, какие персональные данные пользователей MacroUp обрабатываются, для каких целей и в каком объёме. Она применяется ко всей обработке персональных данных, которую выполняет MacroUp, в том числе в Приложении и на Сайте.

1. Ответственное лицо

Ответственным лицом (контролёром) в смысле Общего регламента ЕС о защите данных (GDPR), то есть лицом, которое отвечает за сбор, обработку и использование персональных данных пользователей, является:

Fathonic LLC 30 N Gould St # R, Sheridan, Wyoming 82801-6317, United States Штат регистрации: Вайоминг, США. Email по вопросам персональных данных: support@macroup.app

2. Шифрование

Все данные, которыми Приложение обменивается с нашим сервером и сторонними поставщиками, передаются в зашифрованном виде (HTTPS). Защищённое соединение с Сайтом видно в адресной строке браузера: адрес начинается с «https://». Шифрование защищает передаваемые данные от чтения третьими лицами.

3. Сбор, обработка и использование персональных данных

3.1. Персональные данные

«Персональные данные» в смысле GDPR — любая информация, относящаяся к определённому или определяемому физическому лицу. Определяемым считается лицо, которое можно прямо или косвенно идентифицировать, в частности по имени, идентификационному номеру, данным о местоположении, онлайн-идентификатору или по признакам, характерным для его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности. MacroUp обрабатывает персональные данные (например, данные о питании в Приложении) только в соответствии с применимым законодательством о защите данных. Ниже описаны характер, объём и цели их сбора, обработки и использования.

3.2. Данные при посещении Сайта

Сайт macroup.app не собирает данные посетителей: на нём нет cookies, счётчиков посещений, рекламных пикселей и форм. Как любой веб-сервер, хостинг Сайта видит IP-адрес и технические данные запроса только для того, чтобы доставить страницу и защитить Сайт от злоупотреблений (законный интерес, статья 6(1)(f) GDPR).

3.3. Использование Приложения без аккаунта

Приложение можно использовать без аккаунта. В этом случае записи пользователя хранятся локально на его устройстве. MacroUp не может связать такие данные с конкретным пользователем и самостоятельно восстановить их при потере устройства. Если данные Приложения включены в резервную копию iPhone в iCloud или на компьютере, они могут быть восстановлены из неё средствами Apple.

3.4. Вход через Apple (Sign in with Apple)

Пользователь может подключить аккаунт MacroUp через свой Apple ID. MacroUp не запрашивает у Apple имя и адрес электронной почты пользователя. На нашем сервере хранятся защищённый хеш идентификатора пользователя Apple и данные сеанса входа. Аккаунт используется для привязки подписки и синхронизации дневника между устройствами после включения этой функции. Для восстановления дневника нужно войти в тот же аккаунт MacroUp через Apple; функция «Восстановить покупки» восстанавливает права на подписку и сама по себе не восстанавливает дневник.

Обработка осуществляется для исполнения договора (статья 6(1)(b) GDPR). Аккаунт можно удалить в Приложении; при удалении мы удаляем запись аккаунта и отзываем доступ Sign in with Apple. Подробнее о работе входа через Apple: https://support.apple.com/HT210318

3.5. Данные, которые вводит пользователь

В Приложении пользователь может указать данные профиля, в том числе следующие данные о теле и здоровье:

— пол; — год рождения; — рост; — текущий и целевой вес; — уровень активности; — цель (снижение, поддержание или набор веса) и желаемый темп изменения веса; — распределение белков, жиров и углеводов в рационе.

Кроме того, пользователь ведёт дневник: приёмы пищи, калории и нутриенты, порции, фотографии блюд, историю веса и измерений тела, потребление воды, собственные продукты и напоминания.

Эти данные используются для расчёта персональной цели по калориям и нутриентам и для ведения дневника. Указание пола, года рождения, роста и веса необходимо для расчёта цели.

Без аккаунта дневник хранится на устройстве. При использовании синхронизации в аккаунте на наш сервер передаются профиль (пол, год рождения, рост, текущий и целевой вес, активность и цель), даты и записи приёмов пищи с составом, порциями и нутриентами, история веса, измерений и воды, дневные цели, собственные продукты и избранное, настройки питания, введённые вручную калории активности и выбранная пользователем прибавка к цели калорий. Данные связаны с идентификатором аккаунта и используются для объединения и восстановления дневника на устройствах пользователя. При первом подключении аккаунта существующий локальный дневник переносится в него и объединяется с облачной историей без повторного добавления тех же записей.

Фотографии блюд не передаются в хранилище синхронизации и не восстанавливаются из аккаунта на другом устройстве. Они остаются на устройстве, на котором были сохранены. Передача фото для распознавания — отдельная обработка, описанная в разделе 4.2. Исходные записи и образцы Apple Health не передаются в синхронизацию. Разрешения, язык, единицы измерения и напоминания остаются настройками устройства.

При выходе из аккаунта его дневник и фото остаются на этом устройстве, но скрываются до входа в тот же аккаунт. Для использования без аккаунта и для другого аккаунта открывается отдельный дневник. Синхронизированные данные хранятся, пока пользователь не удалит соответствующие записи, данные дневника или аккаунт либо не отключит синхронизацию.

Данные о весе, теле и питании могут относиться к особым категориям персональных данных (данные о здоровье, статья 9(1) GDPR). MacroUp обрабатывает их на основании явного согласия пользователя (статья 6(1)(a) и статья 9(2)(a) GDPR), которое пользователь даёт, вводя эти данные в Приложение после ознакомления с настоящей Политикой. Согласие на передачу и облачное хранение этих данных для синхронизации пользователь даёт действием — входом в аккаунт через Apple после ознакомления с настоящей Политикой. Синхронизация включается автоматически после входа, если пользователь ранее её не отключил. Пользователь может отозвать согласие на синхронизацию в настройках аккаунта кнопкой «Отключить синхронизацию» либо удалить данные или аккаунт, как описано в разделе 8.

3.6. Данные, которые Приложение записывает автоматически

При использовании функций, работающих через наш сервер, MacroUp обрабатывает:

— случайный идентификатор установки Приложения; — IP-адрес; — время запроса.

Идентификатор установки используется для ограничения количества запросов и защиты от злоупотреблений и хранится на сервере около суток. Обработка осуществляется на основании законного интереса MacroUp в безопасной и надёжной работе сервиса (статья 6(1)(f) GDPR).

3.7. Договорные отношения и оплата

Если между пользователем и MacroUp заключается или изменяется договор, MacroUp обрабатывает персональные данные пользователя на основании статьи 6(1)(b) GDPR в той мере, в какой это необходимо для исполнения договора.

Пользователь может оформить подписку MacroUp Premium через встроенную покупку в Apple App Store. Для годовой подписки может предлагаться бесплатный пробный период. Оплату обрабатывает Apple; MacroUp не получает данные банковской карты. Политика конфиденциальности Apple: https://www.apple.com/privacy/

Для управления подписками MacroUp использует сервис Adapty. Adapty получает сведения о покупках и статусе подписки, анонимный идентификатор профиля, технические сведения об устройстве (модель, версия iOS, язык, часовой пояс, идентификатор для разработчика IDFV), IP-адрес, данные об установке из Apple Search Ads (раздел 7.3), идентификаторы сервисов аналитики из раздела 7 — для объединения событий подписки — и, если пользователь ответил на эти вопросы при первом запуске, пол и возрастную группу. Adapty передаёт события подписки (начало, продление, отмена, возврат) в сервис аналитики Amplitude.

4. Передача данных третьим лицам

MacroUp обращается с персональными данными пользователей конфиденциально и в соответствии с законодательством о защите данных и настоящей Политикой. Если иное не предусмотрено законом или договором, MacroUp обрабатывает данные в третьих странах или поручает их обработку там только при соблюдении особых требований статей 44 и следующих GDPR — в частности, на основании решения Европейской комиссии о надлежащем уровне защиты данных или стандартных договорных условий, утверждённых Европейской комиссией (статьи 45 и 46 GDPR).

Несмотря на это, при определённых обстоятельствах органы власти третьей страны могут получить доступ к данным пользователей в целях контроля и надзора, и в этой части эффективные средства правовой защиты и права субъектов данных могут быть неосуществимы.

Затронуты следующие поставщики и данные:

4.1. Apple Health

Пользователь может подключить Приложение к Apple Health. После разрешения в iOS Приложение может читать из Apple Health:

— активную энергию; — время упражнений; — количество шагов; — расстояние ходьбы и бега; — тренировки (тип, время начала, длительность, сожжённые калории).

Приложение не записывает данные в Apple Health. Данные из Apple Health не передаются на наш сервер, поставщикам AI-услуг и в сервисы аналитики. Доступ можно изменить или отключить в настройках iOS. Политика конфиденциальности Apple: https://www.apple.com/privacy/

4.2. Поставщики AI-услуг

Для работы AI-функций Приложения MacroUp использует внешних поставщиков AI-услуг. Данные, которые пользователь вводит для этих функций, передаются поставщику только для того, чтобы сформировать запрошенный результат. MacroUp не передаёт эти данные другим получателям для этой цели и не использует их для обучения собственных AI-моделей.

Эти поставщики обрабатывают данные за пределами Европейской экономической зоны, и к передаче применяются гарантии, описанные в начале раздела 4. Пользователь, который хочет узнать, какие поставщики используются в данный момент, может запросить эту информацию по адресу из раздела 1.

4.3. Adapty

Сервис управления подписками, данные описаны в разделе 3.7.

4.4. Сервисы аналитики

Amplitude и Firebase (Google), данные описаны в разделе 7.

4.5. Хранение и синхронизация дневника

Сервер MacroUp и база синхронизации работают у Cloudflare (Cloudflare, Inc.). Для хранения в Cloudflare D1 передаются данные, перечисленные в разделе 3.5, и идентификатор аккаунта. Фото в эту базу не передаются. Доступ к дневнику требует подтверждённого сеанса соответствующего аккаунта; соединение защищено HTTPS. Данные дневника не используются этой функцией для рекламы или обучения AI.

При удалении облачного дневника его данные удаляются сразу из рабочей базы после получения запроса сервером, а из резервной истории провайдера — автоматически в течение 30 дней. Этот срок относится к облачному хранилищу MacroUp; резервные копии iPhone управляются средствами Apple.

Для защиты лимита бесплатных записей MacroUp использует Apple DeviceCheck, не сохраняя идентификатор устройства для этой проверки.

5. Связь и поддержка

Пользователь может написать в поддержку из Приложения. Письмо, подготовленное Приложением, содержит текст обращения, выбранную категорию проблемы, версию Приложения, версию iOS и модель устройства. Записи дневника и фотографии к письму автоматически не прикладываются. При отправке письма MacroUp также получает адрес электронной почты отправителя.

Эти данные используются только для ответа на обращение. Обработка осуществляется на основании согласия пользователя (статья 6(1)(a) GDPR). Данные удаляются после завершения обработки обращения, если их хранение не требуется по закону.

6. Использование детьми

Приложение предназначено только для лиц, достигших 18 лет. Лица младше 18 лет не могут пользоваться Приложением, в том числе с согласия родителей. Если MacroUp станет известно, что были собраны персональные данные лица младше 18 лет, MacroUp незамедлительно примет меры для их удаления. Родители, которые считают, что их ребёнок передал нам персональные данные, могут связаться с MacroUp по адресу из раздела 1.

7. Инструменты аналитики и атрибуции

На основании согласия пользователя в смысле статьи 6(1)(a) GDPR MacroUp использует инструменты аналитики, чтобы понимать, как используется Приложение, находить ошибки и улучшать функции.

Аналитика не получает фотографии, голос, названия блюд, штрихкоды, вес, показатели здоровья, нутриенты и свободный текст. События связываются со случайным идентификатором, который не содержит имени, адреса электронной почты или Apple ID. MacroUp не запрашивает доступ к рекламному идентификатору устройства (IDFA).

7.1. Amplitude

Amplitude получает события использования Приложения: запуски и сеансы, шаги первого запуска, показ экранов подписки, этапы распознавания, поиска и сохранения блюд, открытие сводок. Вместе с событиями передаются время события, случайный идентификатор, версия Приложения и iOS, модель устройства, язык и страна из региональных настроек. Сбор IP-адреса, города и региона отключён. Политика конфиденциальности Amplitude: https://amplitude.com/privacy

7.2. Firebase

MacroUp использует сервисы Firebase от Google Ireland Limited: Google Analytics для Firebase (статистика использования), Crashlytics (отчёты о сбоях) и Performance Monitoring (время выполнения отдельных операций). Firebase получает события и отчёты о сбоях, случайный идентификатор, сведения об устройстве и версии Приложения. Данные Firebase не используются для рекламы. Политика конфиденциальности Google: https://policies.google.com/privacy

7.3. Apple Search Ads

MacroUp использует Apple Search Ads — рекламную программу Apple в App Store. Чтобы узнать, пришла ли установка из рекламы Apple Search Ads, Приложение передаёт в Adapty сведения об установке, которые предоставляет Apple. Пользователь может просматривать и ограничивать данные, которые Apple использует для показа рекламы, в настройках iOS. Подробнее: https://searchads.apple.com/privacy

Пользователь может отозвать согласие на аналитику, написав по адресу из раздела 1. Удаление данных в Приложении (раздел 8) также отключает аналитику на этом устройстве.

8. Удаление данных

MacroUp хранит персональные данные пользователя в течение использования Приложения.

Функция «Удалить данные» в настройках Приложения стирает с устройства дневник и фотографии, профиль, историю веса, измерений и воды, собственные продукты, напоминания, данные Apple Health в кэше Приложения, данные виджета и случайные идентификаторы. Резервные копии iPhone могут содержать копии этих данных. Удаление данных в Приложении не отменяет подписку и не удаляет записи в Apple Health.

Если подключён аккаунт с синхронизацией, «Удалить данные» также удаляет его облачный дневник. Для этой операции нужно подключение к серверу; локальное удаление начинается после подтверждения сервером. Аккаунт и подписка сохраняются. Другие устройства с этим аккаунтом очищают предыдущий дневник и локальные фото при следующем успешном подключении к серверу; изменения, оставшиеся в старой очереди отправки, не восстанавливают удалённый дневник.

«Отключить синхронизацию» в настройках аккаунта удаляет облачную копию дневника и прекращает дальнейшую синхронизацию для этого аккаунта на всех устройствах. Локальный дневник и фотографии, аккаунт и подписка сохраняются. Для подтверждения удаления требуется подключение к серверу. Другие устройства узнают об отключении при следующем подключении; их локальные дневники сохраняются. Синхронизация остаётся отключённой после перезапуска и повторного входа, пока пользователь не выберет «Включить синхронизацию». При повторном включении локальный дневник снова передаётся в облако. Срок удаления из резервной истории указан в разделе 4.5.

«Удалить аккаунт» — отдельное действие: оно удаляет аккаунт, его облачный дневник и локальный дневник с фото этого аккаунта на текущем устройстве и отзывает доступ Sign in with Apple. Удаление аккаунта не отменяет подписку App Store. Оно не может физически стереть данные с другого устройства, пока то не подключится или пользователь не удалит локальные данные на нём.

Удаление отдельных записей синхронизируется при наличии связи. Удалённая запись не восстанавливается из старой очереди на другом устройстве. До подтверждения сервером запись, удалённая без интернета, может оставаться видимой на других устройствах. Резервные копии устройства и сервера обрабатываются отдельно от активного дневника.

Данные, переданные в сервисы аналитики и управления подписками (Amplitude, Firebase, Adapty), удаляются по запросу пользователя по адресу из раздела 1.

9. Права пользователя

Пользователь обладает следующими правами. Права, кроме указанного в разделе 9.9, осуществляются через обращение к MacroUp по адресу из раздела 1.

9.1. Право на доступ (статья 15 GDPR)

Пользователь вправе в любое время бесплатно получить информацию о своих персональных данных, хранящихся у MacroUp, об их источнике и получателях, о цели обработки и о планируемом сроке хранения, включая копию персональных данных, которые обрабатываются.

9.2. Право на исправление (статья 16 GDPR)

Пользователь вправе в любое время потребовать без неоправданной задержки исправить неточные или дополнить неполные персональные данные.

9.3. Право отозвать согласие (статья 7(3) GDPR)

Пользователь вправе в любое время отозвать согласие на обработку данных с действием на будущее, не указывая причин.

9.4. Право на удаление (статья 17 GDPR)

При соблюдении условий статьи 17 GDPR пользователь может потребовать удаления своих персональных данных. Право на удаление зависит, в частности, от того, нужны ли эти данные MacroUp для исполнения обязанностей, установленных законом.

9.5. Право на ограничение обработки (статья 18 GDPR)

При соблюдении условий статьи 18 GDPR пользователь может потребовать ограничить обработку его персональных данных.

9.6. Право на переносимость данных (статья 20 GDPR)

Пользователь вправе получить предоставленные им персональные данные в структурированном, общепринятом и машиночитаемом формате или передать их другому контролёру, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами.

9.7. Право на возражение (статья 21 GDPR)

Пользователь вправе в любое время возразить против обработки его персональных данных, осуществляемой на основании статьи 6(1)(e) или (f) GDPR. Персональные данные больше не обрабатываются, если только убедительные законные основания не перевешивают интересы, права и свободы пользователя.

9.8. Право не подвергаться автоматизированному принятию решений (статья 22 GDPR)

Пользователь вправе не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает для него юридические последствия или аналогичным образом существенно на него влияет.

9.9. Право на жалобу (статья 77 GDPR)

Пользователь вправе подать жалобу в надзорный орган, в частности в государстве — члене ЕС или ЕЭЗ своего обычного места жительства, места работы или места предполагаемого нарушения. Во Франции надзорный орган — CNIL (https://www.cnil.fr). Список надзорных органов государств ЕС: https://edpb.europa.eu/about-edpb/about-edpb/members_en. Пользователи в Великобритании могут обратиться в Information Commissioner's Office: https://ico.org.uk/make-a-complaint/

Если вопрос касается обработки персональных данных MacroUp, MacroUp просит сначала написать по адресу из раздела 1, чтобы решить его напрямую.

10. Редакция и обновление Политики

Настоящая Политика конфиденциальности действует в редакции от 8 октября 2026 года. При развитии Сайта или Приложения либо при изменении требований закона может потребоваться изменить настоящую Политику. Актуальную редакцию можно в любое время просмотреть и распечатать на странице https://macroup.app/privacy