Контролер даних: ShereOn Group OÜ · Registry code 17560022 («ми»). Адреса: õõtsa tn 5, 11415 Tallinn, Estonia. Питання про дані та запити щодо твоїх прав: hroomy@shereon.com.
| Категорія | Що саме | Навіщо |
|---|---|---|
| Обліковий запис | email, імʼя, хеш пароля (сам пароль ми не знаємо), дата реєстрації, остання активність, дата й версія твоєї згоди | вхід, безпека, звʼязок із тобою |
| Профіль і здоровʼя | стать, вік, зріст, вага, бажана вага, активність, сон, вода, талія, % жиру, стрес, група крові, добавки, алергії, стиль харчування, небажане, улюблене, час на готування, бюджет, країна, склад родини (імена й обмеження учасників), «що вдома» | розрахунок норм і персональні поради; безпечні рекомендації з урахуванням алергій. Це можуть бути дані про здоровʼя — тому потрібна твоя явна згода |
| Записи про їжу | назви страв, склад і порції, калорії й нутрієнти, час, самопочуття після їжі, збережені страви, список покупок, меню, відскановані продукти | щоденник, підказки, тижневий огляд |
| Фото та тексти для AI | фото їжі, меню закладу або етикетки та твої текстові описи — лише на час запиту | розпізнавання. Ми не зберігаємо самі фото; зберігається лише результат розбору |
| Оплата | ідентифікатори клієнта й підписки Stripe, тариф і строк дії. Картки ми не бачимо й не зберігаємо | доступ до платних функцій |
| Telegram (за бажанням) | ідентифікатор чату, коли ти привʼязуєш бота; фото й повідомлення, які ти надсилаєш боту | додавання записів із Telegram |
| Технічні дані | IP-адреса й час запитів у журналах сервера, user-agent сесії, журнал AI-викликів (вид, кількість токенів, вартість, помилки — без вмісту фото й текстів) | безпека, захист від зловживань, облік витрат |
| Анонімна аналітика | перегляди сторінок і дії в застосунку (наприклад, «додано запис», «відкрито тарифи»): час, сторінка, звідки прийшов (домен і utm-мітки), тип пристрою й браузера, мова, назва дії. Без вмісту страв і текстів. Для підрахунку унікальних відвідувачів використовується добовий знеособлений хеш (IP+браузер+щодобова випадкова сіль) — сама IP-адреса в аналітиці не зберігається, cookie не ставляться | зрозуміти, які функції корисні, де користувачі застрягають, і покращувати сервіс |
Лише постачальникам, які потрібні для роботи, і лише в обсязі, необхідному для конкретної функції:
| Постачальник | Що отримує |
|---|---|
| Anthropic (AI Claude) | фото й тексти для розпізнавання, твої профільні обмеження й дані дня для порад. Без твого імені й email |
| Stripe | email і платіжні дані для оформлення та керування підпискою |
| Resend | email та текст службових листів (привітання, відновлення пароля) |
| Telegram | повідомлення бота, якщо ти ним користуєшся |
| USDA FoodData Central, Open Food Facts | лише назви інгредієнтів і штрихкоди продуктів — без привʼязки до тебе |
| DeepL | лише тексти назв і складу продуктів для перекладу — без привʼязки до тебе |
| Хостинг-провайдер сервера | зберігає дані на сервері, яким керує оператор |
Деякі з цих постачальників можуть обробляти дані за межами твоєї країни, зокрема поза ЄС/ЄЕП; вони роблять це на підставі власних умов обробки даних і стандартних механізмів захисту. Ми не продаємо дані й не передаємо їх рекламним мережам.
Ти можеш: отримати копію своїх даних (Профіль → «Завантажити мої дані»), виправити їх у застосунку, видалити акаунт разом з усіма даними (Профіль → «Видалити акаунт»), відкликати згоду, обмежити обробку чи заперечити проти неї та подати скаргу до наглядового органу з захисту даних у своїй країні. Якщо щось не виходить зробити самостійно — напиши на hroomy@shereon.com, відповімо протягом 30 днів.
Ми використовуємо один технічно необхідний cookie сесії (zerno_session, httpOnly), без якого неможливий вхід, і невеликий cookie з обраною мовою інтерфейсу (zl). Рекламних чи сторонніх аналітичних cookie й трекерів немає; власна аналітика працює без cookie. Браузер може запамʼятати обраний тариф до реєстрації (sessionStorage) та обрану мову (localStorage).
Пароль зберігається лише у вигляді стійкого хеша (scrypt), звʼязок захищено HTTPS, доступ до бази обмежений. Жодна система не безпечна на 100%; якщо станеться витік, що стосується тебе, ми повідомимо тебе й наглядовий орган у передбачені законом строки.
Hroomy призначений для осіб від 16 років. Ми свідомо не збираємо дані молодших користувачів. Якщо ти дізнався, що дитина зареєструвалась, напиши нам — ми видалимо акаунт.
Hroomy дає загальні харчові підказки й не ставить діагнозів. Оцінки за фото й дані з відкритих баз можуть бути неточними або застарілими; при алергії завжди перевіряй склад на упаковці. Докладніше — в Умовах користування.
Ми використовуємо лише необхідні cookie (сесія, мова) — без реклами й без сторонньої аналітики (власна аналітика працює без cookie). Докладніше: політика cookies.
Якщо ми суттєво змінимо політику, то повідомимо про це в застосунку або листом. Актуальна редакція завжди тут, з датою зверху.