Политика конфиденциальности

Дата вступления в силу: 30 сентября 2026

Kalo («Приложение») — трекер калорий, разработанный Владимиром Симончуком («мы»). Приложение спроектировано так, чтобы собирать как можно меньше данных. Здесь описано, какие данные обрабатываются, где и кем.

Коротко

• Дневник питания, вес, вода и настройки профиля хранятся на вашем телефоне. Мы их не видим.
• Фотографии еды и текстовые описания отправляются на наш сервер и передаются в Claude API компании Anthropic для распознавания. Мы не храним ни фото, ни текст.
• Приложение не запрашивает имя, e‑mail, телефон или геолокацию. Аккаунта нет: телефон идентифицируется случайным номером.
• Нет рекламы, продажи данных, аналитики и трекеров. Отчёты о сбоях уходят в Sentry.

Данные на вашем устройстве

Записи дневника, дневная цель и БЖУ, параметры профиля (пол, возраст, рост, вес, активность), история веса, вода, сохранённые продукты и настройки напоминаний. Они лежат в закрытом хранилище Приложения, защищены средствами вашего устройства и попадают в резервные копии, которыми управляете вы (iCloud или Google). Настройки → «Удалить все записи» стирает их; удаление Приложения удаляет всё.

Данные, проходящие через наш сервер

Когда вы используете распознавание по фото или «описать словами», Приложение отправляет фото или текст на наш сервер (api.kaloapp.app, хостинг Hetzner, Германия). Сервер передаёт их по шифрованному соединению в Claude API компании Anthropic, возвращает вам результат и не сохраняет ни фото, ни текст. Anthropic обрабатывает содержимое по своей политике: https://www.anthropic.com/legal/privacy. Anthropic не использует данные API для обучения моделей.

По каждому запросу сервер сохраняет техническую запись: случайный идентификатор устройства, дату и время, использованную модель, количество токенов, рассчитанную стоимость, длительность и результат (успех или ошибка). В записи нет фото, текста и результата распознавания. Она нужна для учёта бесплатных и Pro‑лимитов, защиты от злоупотреблений и понимания наших расходов. Записи удаляются через 12 месяцев.

Идентификатор устройства и подписки

При первом запуске Приложение создаёт случайный идентификатор устройства и регистрирует его на нашем сервере. Он не связан с вашим именем, Apple ID или Google‑аккаунтом и не позволяет установить вашу личность. Он используется, чтобы считать бесплатные сканы и помнить, активен ли Pro.

Подписка Pro продаётся через Apple App Store или Google Play. Мы не видим ваших платёжных данных. Для активации Pro мы используем RevenueCat, который получает идентификатор устройства и статус подписки из магазина. Политика RevenueCat: https://www.revenuecat.com/privacy.

Другие сервисы

• Поиск продуктов и штрихкоды: текст запроса или номер штрихкода отправляется в открытую базу Open Food Facts. Штрихкод распознаётся на устройстве, изображение с камеры никуда не передаётся. Политика: https://world.openfoodfacts.org/privacy
• Отчёты о сбоях: при аварийном завершении технический отчёт (модель устройства, версия ОС, стек ошибки) может отправляться в Sentry. Он не содержит дневника и фото. Политика: https://sentry.io/privacy/
• Напоминания и виджет работают полностью на устройстве.

Разрешения

• Камера: только чтобы сфотографировать еду для распознавания.
• Фото: только чтобы выбрать снимок еды из галереи.
• Уведомления: только для напоминаний, которые вы включили.

Ваш выбор

• Приложением можно пользоваться, не делая ни одного фото: ручной ввод, штрихкоды и поиск не задействуют наш сервер и Anthropic.
• Чтобы удалить технические записи, связанные с вашим идентификатором, напишите нам, указав идентификатор из Настройки → О приложении, или просто удалите Приложение: идентификатор больше не используется, а записи истекают через 12 месяцев.

Дети

Приложение не предназначено для детей младше 13 лет. Подсчёт калорий несовершеннолетним не рекомендуется без контроля взрослых.

Изменения

При изменении политики мы обновим дату вверху, а о существенных изменениях сообщим в Приложении.

Контакт

vova.symonchuk@gmail.com