Политика за поверителност

1. Кой отговаря за данните ви

Администратор на личните данни е разработчикът на Hapka AI, установен в България. Можете да се свържете с нас за всичко, свързано с тази политика, на имейла в края на страницата.

2. Какви данни събираме

Събираме само това, което е нужно, за да работи приложението. По категории:

• Акаунт: име, имейл адрес и идентификатор за вход от Apple или Google. Ако използвате „Скрий имейла ми“ на Apple, получаваме само препращащия адрес.
• Профил и цели: пол, дата на раждане, ръст, тегло, ниво на активност, цел, темпо, мерна система и език. От тях изчисляваме дневните ви цели.
• Какво записвате: ястия, съставки и грамажи, снимки на ястия, сканирани баркодове, описания в свободен текст, претегляния, вода, упражнения, снимки на прогреса, запазени храни и ястия, профилна снимка.
• Корекции и обратна връзка: когато поправите съставка или оцените сканиране, запазваме корекцията, за да подобрим разпознаването.
• Здравни данни (само ако свържете Apple Health или Health Connect): крачки, активна енергия и тренировки. Виж раздел 5.
• Технически данни: токен за известия, версия на приложението и операционната система, език, времеви печати и IP адрес в сървърните журнали.

Не събираме данни за местоположение. Не искаме достъп до контактите, микрофона или галерията ви, освен снимката, която изберете за конкретно ястие.

3. За какво ги използваме

• За да предоставим услугата: разпознаване на храна, изчисляване на калории, макроси и дневни цели, история и прогрес.
• За да подобрим точността: корекциите ви обучават нашето съпоставяне на съставки с базата данни. Не обучаваме AI модели със снимките ви.
• За известия, които сте включили, например напомняне да запишете ястие.
• За сигурност: ограничаване на злоупотреби, лимити на заявки, разследване на инциденти.
• За поддръжка: за да отговорим, когато ни пишете.

Не използваме данните ви за реклама, профилиране за маркетингови цели или продажба на трети страни.

4. Снимки и обработка с изкуствен интелект

Когато сканирате ястие, снимката се качва директно в нашето хранилище. Преди да бъде съхранена, тя се смалява и всички метаданни (EXIF), включително GPS координати, се премахват.

Обработената снимка и/или текстовото ви описание се изпращат към API-то на OpenAI, за да бъдат разпознати ястието и съставките с приблизителни тегла. Моделът връща само имена и грамажи; всяка калория се изчислява от нашата хранителна база данни, а не от модела.

Съгласно условията на OpenAI за API, данните, изпратени през API-то, не се използват за обучение на техните модели. Изпращаме минимума, нужен за разпознаването: снимката без метаданни и описанието. Не изпращаме името, имейла или здравните ви данни.

Снимката остава прикачена към ястието, за да я виждате в историята си. Изтрива се, когато изтриете ястието или акаунта си.

5. Данни от Apple Health и Health Connect

Ако разрешите достъп, четем крачки, активна енергия и тренировки от Apple Health на iPhone или от Health Connect на Android, за да ги включим в дневния ви енергиен разход. Достъпът е само за четене. Никога не записваме в тях.

Здравните данни се използват единствено за изчисленията във вашия акаунт. Никога не се продават, не се използват за реклама и не се споделят с трети страни, освен с нашите доставчици на хостинг, които ги съхраняват от наше име.

Можете да оттеглите достъпа по всяко време: на iPhone от Настройки → Здраве → Достъп до данни и устройства, на Android от Health Connect → Разрешения за приложения. Това спира четенето; вече синхронизираните записи можете да премахнете, като изтриете акаунта си.

6. Правно основание

Обработваме данните ви на следните основания по Общия регламент за защита на данните (GDPR):

• Изпълнение на договор (чл. 6, пар. 1, б. „б“): всичко, което е нужно, за да ви предоставим приложението.
• Изрично съгласие (чл. 9, пар. 2, б. „а“): здравните данни от Apple Health или Health Connect и данните за тегло и цели. Можете да го оттеглите по всяко време.
• Легитимен интерес (чл. 6, пар. 1, б. „е“): сигурност на услугата и подобряване на точността от вашите корекции.
• Правно задължение (чл. 6, пар. 1, б. „в“): когато законът го изисква.

7. С кого споделяме данни

Не продаваме лични данни и не ги предоставяме на рекламодатели. Приложението не съдържа рекламни или аналитични SDK-та. Използваме следните обработващи лица, всяко само за посочената цел:

• Доставчици на хостинг и хранилище: съхраняват базата данни, снимките и резервните копия от наше име.
• OpenAI: разпознаване на храна от снимка или описание (раздел 4).
• Apple: вход с Apple, push известия чрез APNs, разпространение през App Store.
• Google: вход с Google, push известия на Android чрез Firebase Cloud Messaging, Health Connect на Android и разпространение през Google Play.

Можем да разкрием данни, ако законът ни задължава или за да защитим правата и сигурността на потребителите.

8. Предаване извън ЕС

Разпознаването на храна се извършва от OpenAI, който може да обработва данни в САЩ. Предаването се основава на стандартните договорни клаузи на Европейската комисия и, където е приложимо, на Рамката за поверителност на данните ЕС–САЩ. Ограничаваме предаваното до снимката без метаданни и текста на описанието.

9. Колко дълго пазим данните

• Данните на акаунта ви се пазят, докато акаунтът е активен.
• Когато изтриете акаунта си, той се анонимизира незабавно и всички сесии се прекратяват. Окончателното изтриване се извършва автоматично 30 дни по-късно. Този период позволява случайно натискане да бъде отменено, като ни пишете.
• Файловете с експорт на данни се изтриват 7 дни след създаването им.
• Сървърните журнали с IP адреси се пазят за кратък период за целите на сигурността.

10. Вашите права

По GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право да оттеглите съгласието си. Повечето от тях са вградени в приложението:

• Достъп и преносимост: Профил → Действия с акаунта → Експортирай данните ми. Получавате един JSON файл с всичко, което сте записали.
• Коригиране: редактирайте профила, целите и всяко ястие директно в приложението.
• Изтриване: Профил → Действия с акаунта → Изтриване на акаунта…. Не е нужен имейл до нас. Можете да го поискате и по имейл без приложението, както е описано на hapkaai.app/delete-account.
• Оттегляне на съгласие за здравни данни: от настройките за Здраве на iPhone или от Health Connect на Android.

За всичко останало ни пишете. Ако смятате, че обработваме данните ви неправомерно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg) или до надзорния орган в държавата, в която живеете.

11. Сигурност

Цялата комуникация е криптирана (HTTPS). Достъпът до акаунта е чрез краткоживеещи токени, които се подновяват автоматично и се прекратяват при изход или изтриване. Снимките се качват чрез временни подписани адреси, така че никога не преминават през сървъра на приложението в суров вид. Прилагаме лимити на заявките, за да ограничим злоупотреби. Никоя система не е абсолютно сигурна, но при инцидент, засягащ данните ви, ще ви уведомим съгласно закона.

12. Деца

Hapka AI не е предназначено за лица под 16 години и съзнателно не събираме данни от тях. Ако разберем, че сме получили такива данни, ще ги изтрием.

13. Този уебсайт

Сайтът hapkaai.app е статичен. Не използва бисквитки, не съдържа аналитични или рекламни скриптове, зарежда шрифтовете си от собствения си сървър и не събира лични данни. Както всеки уеб сървър, хостинг доставчикът (Cloudflare) обработва IP адреса ви, за да доставя страниците и да пази сайта от злоупотреби.

14. Промени в тази политика

Ако променим тази политика, ще публикуваме новата версия тук с нова дата. При съществени промени ще ви уведомим в приложението, преди да влязат в сила.