QR & Barcode Scanner

Политика конфиденциальности

Последнее обновление: 22 октября 2026 г.

Шаблон – ещё не окончательная версия

Этот документ является шаблоном. До запуска необходимо указать название и адрес компании ([COMPANY NAME, ADDRESS]), контактный адрес (privacy@example.com) и все остальные значения в квадратных скобках, а текст должен проверить квалифицированный юрист.

Настоящая политика конфиденциальности объясняет, как [COMPANY NAME, ADDRESS] обрабатывает персональные данные, когда вы пользуетесь мобильным приложением QR & Barcode Scanner и этим сайтом.

Наш принцип прост: мы обрабатываем как можно меньше персональных данных, а приложением можно пользоваться без учётной записи. Профили здоровья вашей семьи хранятся на вашем устройстве. На наши серверы они попадают, только если у вас платный тариф (Стандарт или Premium) и вы отдельно согласились включить их в резервную копию в облаке.

1.Коротко о главном

Профили здоровья остаются на вашем устройстве. Возраст, беременность, аллергии, диеты и заболевания анализируются на вашем телефоне и не передаются нам — за исключением случая, когда у вас платный тариф и вы включили «Включать семейные профили» для резервной копии в облаке. По умолчанию этот переключатель выключен.
Камера работает на вашем устройстве. Изображения с камеры не загружаются. Передаётся только фото этикетки, которое вы сами отправляете для распознавания с помощью ИИ, — на наш сервер и нашему поставщику ИИ в США, — и мы его не храним.
Реклама в бесплатной версии, но никогда — на основе вашего здоровья. Гости и пользователи бесплатной версии видят небольшие рекламные баннеры Google AdMob. В Европе мы сначала спрашиваем ваше согласие, а на iPhone вы сами решаете, могут ли приложения вас отслеживать. Ваши профили здоровья, кладовая, списки и сканирования никогда не передаются рекламодателям. На платных тарифах рекламы нет. Мы не продаём персональные данные за деньги.
Всё под вашим контролем. Вы можете экспортировать или удалить данные на своём устройстве, а также в любой момент удалить учётную запись в приложении или так, как описано на нашей странице удаления аккаунта.

2.Кто отвечает за ваши данные

Оператором (контролёром) в смысле Общего регламента ЕС по защите данных (GDPR) и Закона Грузии «О защите персональных данных» является [COMPANY NAME, ADDRESS] — компания, зарегистрированная в Грузии.

По любым вопросам конфиденциальности пишите нам на privacy@example.com. Наш представитель в Европейском союзе согласно ст. 27 GDPR: [NAME, ADDRESS, EMAIL]. Наш представитель в Великобритании согласно ст. 27 UK GDPR: [NAME, ADDRESS, EMAIL]. [If a data protection officer is appointed: name and contact details.]

3.Какие данные мы обрабатываем, зачем и на каком правовом основании

Ниже описан каждый вид обработки, затрагиваемые данные, цель и правовое основание согласно ст. 6 и ст. 9 GDPR.

Ваша учётная запись

Если вы создаёте учётную запись, мы обрабатываем ваш адрес эл. почты, необязательное отображаемое имя, надёжно хешированный пароль (кроме случаев входа через Apple или Google), способ регистрации, ваш язык, а также время создания и последнего изменения учётной записи. Сканером, кладовой, списком покупок, историей и семейными профилями можно пользоваться без учётной записи. Учётная запись нужна для распознавания этикеток с помощью ИИ, платного тарифа и резервного копирования в облако.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Вход через Apple или Google

Если вы входите через Apple или Google, мы получаем уникальный идентификатор учётной записи, ваш адрес эл. почты (в случае Apple — возможно, частный адрес для пересылки) и, если вы решите им поделиться, ваше имя. Мы никогда не получаем ваш пароль от Apple или Google. Apple и Google обрабатывают ваш вход в соответствии со своими политиками конфиденциальности. Если адрес эл. почты, подтверждённый Apple или Google, уже принадлежит учётной записи, мы связываем их, чтобы у вас осталась одна учётная запись.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Камера и сканирование

Приложение использует камеру только во время сканирования. Коды распознаются на вашем устройстве. Изображения с камеры не сохраняются и не загружаются — используется только расшифрованное значение (например, номер штрихкода или текст QR-кода). Ссылки из QR-кодов проверяются на типичные признаки риска на вашем устройстве, прежде чем вы их откроете. На Android коды и напечатанные даты распознаются на вашем устройстве с помощью Google ML Kit; ML Kit может отправлять Google техническую информацию (например, модель устройства, версию приложения, данные о производительности и коды ошибок), но не изображения. На iPhone используется встроенное распознавание Apple.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR). Вы можете в любой момент отозвать доступ к камере в настройках устройства.

Фото этикеток и распознавание текста с помощью ИИ

Если вы сами отправляете фото этикетки — например, списка ингредиентов или срока годности, — фото передаётся на наш сервер и пересылается нашему поставщику ИИ ([AI PROVIDER]), который действует как наш обработчик, для распознавания текста. Поставщик не использует фото для обучения моделей ИИ и согласно своим условиям удаляет их в течение 30 дней. Мы не храним ни фото, ни распознанный текст: результат отправляется обратно в ваше приложение. Для каждого распознавания мы сохраняем запись (время, цель, тип результата, использованная модель ИИ, объём и стоимость запроса), привязанную к вашей учётной записи, чтобы учитывать ваши ежемесячные распознавания и контролировать наши расходы. Для распознавания этикеток с помощью ИИ нужна учётная запись. На телефоне даты сначала считываются собственной функцией распознавания текста вашего телефона; ИИ используется, только если вы об этом попросите.

Пожалуйста, не фотографируйте людей, документы и всё, что не является этикеткой товара.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR); в отношении записей об использовании — также наш законный интерес в контроле расходов и предотвращении злоупотреблений (ст. 6(1)(f) GDPR).

Поиск товаров

Когда вы сканируете товар, его штрихкод отправляется на наш сервер без данных вашей учётной записи. Ответ мы берём из собственной базы данных товаров, созданной на основе семейства открытых баз данных Open Food Facts. Если товара в ней нет, наш сервер запрашивает этот штрихкод в Open Food Facts; Open Food Facts получает только штрихкод, а не ваши данные. В журналах нашего сервера фиксируются запрошенный штрихкод и время, но не то, кто сделал запрос. Фото товаров ваш телефон загружает напрямую с серверов изображений Open Food Facts, поэтому эти серверы видят ваш IP-адрес. Ваши профили здоровья никогда не входят в запрос — анализ для ваших профилей выполняется на вашем устройстве.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR) и наш законный интерес в безопасной и стабильной работе сервиса (ст. 6(1)(f) GDPR).

Семейные профили здоровья (данные особой категории)

Профили могут содержать имя, дату рождения или возрастную группу (в том числе младенцев и детей), беременность, грудное вскармливание, аллергии, непереносимости, заболевания (например, диабет или целиакию) и диеты. Это данные о здоровье; некоторые диеты (например, халяль или кошер) также могут раскрывать религиозные убеждения. Они относятся к особым категориям персональных данных (ст. 9 GDPR).

Профили хранятся только на вашем устройстве, и анализ товаров для ваших профилей выполняется на вашем устройстве. Мы не получаем ваши профили.

Ваши профили передаются нам, только если у вас платный тариф и вы включили переключатель «Включать семейные профили» в настройках резервного копирования в облако. По умолчанию этот переключатель выключен. При его включении у вас запрашивается отдельное явное согласие, и только после этого профили включаются в создаваемые вами резервные копии. Если вы снова выключите его, ваше согласие считается отозванным, а копия в облаке заменяется резервной копией без профилей.

Правовое основание для включения профилей в резервную копию в облаке: ваше явное согласие (ст. 9(2)(a) и ст. 6(1)(a) GDPR). Вы можете в любой момент отозвать его, выключив «Включать семейные профили» или удалив учётную запись. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Кладовая, список покупок и история сканирований

Ваша кладовая (товары, количество, сроки годности, цены и заметки), записи об использованных и выброшенных продуктах, список покупок, история сканирований (включая содержимое отсканированных QR-кодов), сохранённые QR-коды, добавленные вами товары и настройки хранятся на вашем устройстве. Они передаются нам только в составе необязательной резервной копии в облаке. Данные приложения исключены из автоматического резервного копирования Android в Google Drive.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Резервное копирование в облако (платные тарифы, по желанию)

С платным тарифом вы можете создавать резервную копию данных на наших серверах и восстанавливать её на новом телефоне. Резервная копия создаётся, только когда вы нажимаете «Создать копию», и каждая новая копия заменяет предыдущую. Она содержит вашу кладовую и записи об использованных и выброшенных продуктах, список покупок, недавнюю историю сканирований, сохранённые QR-коды, добавленные вами товары (без фото), настройки и — только с вашего отдельного согласия — семейные профили. Мы также храним название устройства, с которого создана копия, и время её создания. Резервная копия передаётся в зашифрованном виде (TLS) и хранится на наших серверах [CONFIRM ENCRYPTION AT REST]. Она привязана к вашей учётной записи и используется только для восстановления ваших данных. Если действие вашего платного тарифа закончится, копия останется привязанной к учётной записи, чтобы вы могли восстановить её, если снова оформите подписку. Она удаляется при удалении учётной записи; чтобы удалить только резервную копию, напишите на privacy@example.com.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR) и, в отношении данных о здоровье в резервной копии, ваше явное согласие (ст. 9(2)(a) GDPR).

Товары, которые вы добавили сами

Если товара нет ни в одной базе данных, вы можете сохранить его для себя с названием, сведениями о нём и фото. Он хранится только на вашем устройстве, включая фото. Если вы создаёте резервную копию в облаке, сведения о товаре (без фото) входят в неё. Чтобы поделиться товаром со всеми, вы можете добавить его на сайте Open Food Facts; в этом случае Open Food Facts обрабатывает отправленные вами данные в соответствии со своими условиями и открытыми лицензиями.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Push-уведомления

Напоминания о сроках годности планируются на вашем устройстве как локальные уведомления. Они не проходят через наши серверы, и мы не собираем для них push-токен. Вы можете отключить напоминания в приложении или в настройках телефона.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Встроенные покупки (Стандарт и Premium)

Платные тарифы приобретаются через Apple App Store или Google Play, которые обрабатывают ваш платёж на своих условиях. Для управления подписками мы используем RevenueCat. Программное обеспечение RevenueCat в приложении работает и тогда, когда вы пользуетесь приложением без учётной записи, — со случайным идентификатором; после входа оно использует идентификатор вашей учётной записи. RevenueCat получает сведения о ваших покупках и статусе подписки. Мы храним сведения о том, какой продукт вы купили, в каком магазине, о дате окончания и о том, продлевается ли подписка. Мы никогда не получаем данные вашей карты или банковского счёта.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

Электронные письма

Мы отправляем только служебные письма: приветственное письмо при регистрации по адресу эл. почты и паролю, а также письма для сброса пароля. Их доставляет наш почтовый провайдер ([EMAIL PROVIDER]), действующий как наш обработчик.

Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR). Мы не отправляем рекламные письма без вашего согласия.

Диагностика и серверные журналы

Мы не используем собственные инструменты аналитики или отчётов о сбоях ни в приложении, ни на сайте. Рекламное программное обеспечение Google в приложении (см. «Реклама в бесплатной версии») и, на Android, Google ML Kit отправляют Google техническую диагностическую информацию, как описано в этой политике.

Наши серверы записывают технические журналы по каждому запросу (время, запрошенный адрес — при поиске товаров он включает штрихкод, — результат и длительность) и сведения об ошибках, чтобы обеспечивать безопасность сервиса и исправлять ошибки. Журналы нашего приложения не содержат вашего IP-адреса; он используется около минуты для ограничения злоупотреблений и может попадать в журналы нашей хостинговой инфраструктуры [CONFIRM].

Правовое основание: наш законный интерес в безопасной и исправной работе сервиса (ст. 6(1)(f) GDPR).

Реклама в бесплатной версии (Google AdMob)

Если вы пользуетесь приложением без платного тарифа, в нём показываются небольшие рекламные баннеры Google AdMob. Рекламу выбирает Google, который действует как самостоятельный контролёр. Программное обеспечение Google в приложении собирает рекламный идентификатор вашего устройства (на iPhone — только если вы разрешили отслеживание), ваш IP-адрес (по которому можно определить ваше приблизительное местоположение), сведения о вашем устройстве, о том, как вы пользуетесь приложением и рекламой, а также диагностические данные. Мы не передаём Google ваши профили здоровья, кладовую, списки, сканирования или данные учётной записи. Реклама ограничена контентом, подходящим для широкой аудитории.

В Европейской экономической зоне, Великобритании и Швейцарии мы с помощью формы согласия Google запрашиваем ваше согласие до того, как реклама будет использовать ваши данные, и вы можете в любой момент изменить свой выбор в настройках конфиденциальности рекламы в приложении. На iPhone приложение спрашивает, может ли оно вас отслеживать; если вы откажетесь, реклама всё равно показывается, но не на основе отслеживания. На Android вы можете сбросить или удалить рекламный идентификатор в настройках устройства. Платный тариф отключает всю рекламу.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR и национальные нормы, реализующие ст. 5(3) Директивы ePrivacy), если согласие требуется. [Lawyer: legal basis outside Europe.] Подробнее о том, как Google использует данные: policies.google.com/technologies/partner-sites.

Сайт и файлы cookie

Этот сайт использует только такое хранилище, которое строго необходимо для запрошенного вами сервиса. Мы не используем рекламные или отслеживающие файлы cookie, поэтому баннер согласия не требуется.

Сеансовые cookie при входе на этом сайте (в настоящее время только для наших сотрудников, в панели администратора). Они защищены (httpOnly, secure), действуют не более 60 дней и удаляются, когда вы выходите из системы.
NEXT_LOCALE – запоминает выбранный вами язык до закрытия браузера.
Настройка темы – ваш выбор светлого или тёмного режима хранится в локальном хранилище браузера и никогда не передаётся нам.
Меню доступности – кнопку доступности на наших страницах предоставляет SiteAccessible. Если вы измените там настройку (например, размер текста или контраст), она сохранится в локальном хранилище браузера до вашего следующего визита. Меню не устанавливает файлы cookie и не создаёт идентификаторов.

Правовое основание: эти элементы строго необходимы (ст. 5(3) Директивы ePrivacy и национальные законы, её реализующие) и служат нашему законному интересу в работе сайта (ст. 6(1)(f) GDPR).

4.Кто получает ваши данные

Мы передаём персональные данные только тогда, когда это необходимо для описанных выше целей:

Хостинг и инфраструктура ([HOSTING PROVIDER, COUNTRY]) – обеспечивает работу наших серверов и баз данных (обработчик).
Поставщик ИИ ([AI PROVIDER]) – извлекает текст из отправленных вами фото этикеток (обработчик).
Почтовый провайдер ([EMAIL PROVIDER]) – доставляет служебные письма, например для сброса пароля (обработчик).
RevenueCat – управляет подписками в приложении (обработчик).
Apple и Google – магазины приложений, вход, встроенные покупки и, на Android, распознавание с помощью Google ML Kit на вашем устройстве (частично самостоятельные контролёры, частично обработчики).
Google (AdMob) – показывает рекламу в бесплатной версии приложения (самостоятельный контролёр).
Open Food Facts и родственные проекты – открытые базы данных товаров, из которых поступают наши данные о товарах. Наш сервер отправляет им только штрихкоды; ваш телефон загружает фото товаров с их серверов. Данные вашей учётной записи они не получают.
SiteAccessible – предоставляет меню доступности на этом сайте. Ваш браузер загружает его с siteaccessible.com, поэтому этот сервис получает ваш IP-адрес. Меню передаёт анонимное число загрузок страниц, а когда вы им пользуетесь, – какие настройки были изменены, без каких-либо данных, позволяющих вас идентифицировать (обработчик).
Государственные органы – только если мы обязаны раскрыть данные по закону.

Мы не продаём персональные данные за деньги. В бесплатной версии рекламное программное обеспечение Google в приложении получает данные об устройстве и использовании для показа рекламы, как описано в разделе «Реклама в бесплатной версии». Ваши профили здоровья, кладовая, списки и сканирования никогда не передаются для рекламы.

5.Международная передача данных

[COMPANY NAME, ADDRESS] находится в Грузии, а наши серверы расположены в [REGION]. [Lawyer: safeguard for access from Georgia.] Некоторые поставщики услуг обрабатывают данные в США: Anthropic (распознавание этикеток с помощью ИИ), Resend (эл. почта), RevenueCat (подписки), Apple (магазин приложений, вход) и Google (магазин приложений, вход, реклама, ML Kit). Мы опираемся на EU-U.S. Data Privacy Framework, если поставщик сертифицирован, а в остальных случаях — на стандартные договорные положения ЕС (ст. 46(2)(c) GDPR). Вы можете запросить у нас копию этих гарантий.

6.Как долго мы храним данные

Данные учётной записи: до удаления учётной записи. После этого они сразу удаляются из нашей базы данных, а из системных резервных копий — в течение [30] дней. Записи о распознаваниях этикеток с помощью ИИ хранятся без какой-либо связи с вами.
Сеансы входа: сеанс завершается после 60 дней без использования или при выходе из системы. Записи о сеансах удаляются через [X days – TO CONFIRM] после их завершения и не позднее удаления учётной записи.
Фото этикеток: мы их не храним; поставщик ИИ удаляет их в течение 30 дней.
Резервная копия в облаке: пока существует ваша учётная запись, в том числе после окончания платного тарифа, чтобы вы могли восстановить копию, если снова оформите подписку. Копия удаляется при удалении учётной записи или по вашей просьбе.
Записи о распознаваниях этикеток с помощью ИИ (время, цель, тип результата, модель, стоимость): хранятся [PERIOD – TO CONFIRM] для контроля расходов; после удаления учётной записи они больше не связаны с вами.
Ссылки для сброса пароля: действуют один час; записи удаляются через [X days – TO CONFIRM].
Серверные журналы: до [14] дней; журналы, важные для безопасности, — до [90] дней.
Системные резервные копии: перезаписываются в течение [30] дней после удаления.

7.Ваши права

Согласно GDPR и аналогичным законам у вас есть следующие права:

Доступ к персональным данным, которые мы храним о вас (ст. 15 GDPR);
Исправление неточных данных (ст. 16 GDPR);
Удаление (ст. 17 GDPR) – вы можете удалить учётную запись в приложении или так, как описано на нашей странице удаления аккаунта, а данные, хранящиеся на вашем устройстве, — в настройках данных приложения;
Ограничение обработки (ст. 18 GDPR);
Переносимость данных (ст. 20 GDPR) – вы можете экспортировать данные, хранящиеся на вашем устройстве, в виде файла в настройках данных приложения; данные, хранящиеся на наших серверах, мы предоставляем по запросу;
Возражение против обработки на основании наших законных интересов (ст. 21 GDPR);
Отзыв согласия в любой момент с действием на будущее (ст. 7(3) GDPR);
Жалоба в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете ([COMPETENT SUPERVISORY AUTHORITY]).

Чтобы воспользоваться своими правами, напишите на privacy@example.com. Мы ответим в течение одного месяца.

Если вы живёте в США: мы не продаём вашу персональную информацию за деньги. В бесплатной версии показывается реклама Google, что по законам некоторых штатов может считаться «передачей» для межконтекстной поведенческой рекламы. Вы можете отказаться от этого с помощью [MECHANISM – LAWYER] или пользуясь платным тарифом. Вы можете запросить доступ к своей персональной информации и её удаление, как описано выше.

8.Дети

Приложение предназначено для взрослых. Оно не ориентировано на детей младше 13 лет (в США) или младше 16 лет (в Европейском союзе либо более низкого возраста, установленного национальным законодательством), и для создания учётной записи вам должно быть не меньше этого возраста. Мы сознательно не собираем персональные данные детей. Родители могут создавать профили для своих детей (например, с возрастной группой или датой рождения и аллергиями); эти профили остаются на устройстве родителя, если только родитель не включит их в резервную копию в облаке, дав на это согласие. Если вы считаете, что ребёнок передал нам персональные данные, пожалуйста, свяжитесь с нами, и мы их удалим.

9.Безопасность

Мы защищаем ваши данные надлежащими техническими и организационными мерами, включая шифрование при передаче (TLS), хеширование паролей, хранение токенов входа в защищённом хранилище вашего телефона, защищённые сеансовые cookie на сайте, доступ к серверам только для сотрудников, которым он необходим, и регулярное резервное копирование [CONFIRM: encryption at rest]. Ни одна система не защищена полностью, поэтому, пожалуйста, выбирайте надёжный пароль и блокируйте своё устройство.

10.Информация о здоровье не является медицинской рекомендацией

Оценки, предупреждения и пояснения в QR & Barcode Scanner — это общая информация на основе этикеток и открытых источников. Они не являются медицинской рекомендацией и могут быть неполными или устаревшими. Всегда читайте этикетку на упаковке и консультируйтесь с врачом, диетологом или фармацевтом по вопросам аллергии, беременности, приёма лекарств и любых заболеваний.

Мы не принимаем решений, влекущих юридические или аналогично значимые последствия, исключительно на основе автоматизированной обработки (ст. 22 GDPR). Оценки в приложении — это информация для вас, не более того.

11.Изменения этой политики

Мы обновляем эту политику, когда меняется наш сервис или законодательство. Дата вверху страницы указывает на последнюю версию. О существенных изменениях мы сообщим в приложении или по эл. почте до их вступления в силу.

12.Контакты

[COMPANY NAME, ADDRESS] – Вопросы конфиденциальности: privacy@example.com – Поддержка: support@example.com – Представитель в ЕС: [NAME, ADDRESS] – Представитель в Великобритании: [NAME, ADDRESS]