Политика конфиденциальности

1Оператор и контакты

Сервис работает под публичным именем Ohlim. Юридические вопросы, вопросы конфиденциальности и безопасности можно направлять через публичную форму Ohlim. В этой Политике Ohlim не представляется зарегистрированной компанией, медицинской организацией или производителем медицинского изделия.

2Область действия

Политика применяется к Android-приложению Ohlim, авторизованному веб-приложению и API, связанным сервисам аккаунта, безопасности и юридическим страницам, а также контактной форме на публичном сайте Ohlim. Публичный сайт не является origin авторизованного приложения и не получает сессию приложения.

3Какие данные обрабатываются

В зависимости от функций Ohlim обрабатывает данные аккаунта и OAuth; имя и email; язык, тему и настройки; профиль, год рождения и отдельное подтверждение 16+; рост, вес, цели, аллергены и пищевые предпочтения; дневник, продукты, рецепты, избранное, исправления и расчёты питания; активность, шаги, сон, активные калории и Health Connect; фотографии, screenshots, feedback и заявки на модерацию; статус Premium и использование функций. Публичное обращение содержит указанные пользователем email для ответа, категорию, сообщение и язык.

Технические записи могут включать сеансы и события входа Ohlim, IP-адрес и User-Agent для операций сессии или безопасности, жизненный цикл мобильной авторизации, push-токен и сведения об устройстве, историю юридических подтверждений, rate limits, audit/security события, а также пользовательские данные в local storage, черновиках и кэше service worker. Контактная форма также обрабатывает данные проверки Turnstile, созданные через HMAC идентификаторы предотвращения злоупотреблений и минимальные технические журналы доставки и безопасности. В базе rate limiting не хранятся raw IP, сообщения или полные email. Для юридического flow полная дата рождения не собирается.

• Данные о питании и здоровье могут быть чувствительными персональными данными.
• Доступ администраторов ограничен задачами работы, защиты, поддержки и модерации сервиса.
• Кэш устройства может хранить пользовательское состояние до выхода, удаления, истечения срока либо очистки приложения/браузера.

4Источники

Данные поступают от вас; от настроенного OAuth-провайдера входа; из Android Health Connect только после вашего подключения; из технического контекста устройства и приложения; из пользовательских и модерируемых материалов каталога; а для обращений — из отправленной формы и проверки Cloudflare Turnstile. Google доступен при настройке. Apple упоминается условно и доступен только там, где настроены credentials и показана соответствующая кнопка.

Данные продуктов также могут поступать из Open Food Facts, производных от USDA и иных импортированных каталогов, от производителей, с маркировки и из модерируемых материалов пользователей. Это не означает географического ограничения Ohlim.

5Цели

Данные используются для создания и работы аккаунта; дневника, расчётов питания, рецептов, прогресса и персонализации; синхронизации разрешённых данных; защиты сессий и предотвращения злоупотреблений; получения, маршрутизации и ответа на обращения; модерации и улучшения каталога; доставки выбранных уведомлений; применения настроек Premium; юридических подтверждений; экспорта, удаления и исполнения требований закона.

Ohlim не продаёт персональные данные или данные Health Connect. Данные Health Connect не используются для рекламы, продажи, кредитных или страховых решений.

6Правовые основания

Основание зависит от цели и места проживания: исполнение Условий; законные интересы в безопасности и предотвращении злоупотреблений; юридические обязанности; ваш явный выбор или разрешение устройства для Health Connect, камеры, уведомлений и других необязательных функций. Для будущей необязательной обработки, например маркетинга, потребуется отдельное основание и управление.

Принятие Условий имеет договорный характер; ознакомление с Политикой не является общим согласием. Необязательное согласие можно отозвать, но это не превращает принятие Условий или ознакомление с Политикой в необязательное разрешение. Политика не заявляет автоматическую или сертифицированную compliance со всеми режимами приватности.

7Health Connect

На поддерживаемых Android-устройствах Ohlim запрашивает только чтение шагов, веса, активных калорий и сна. Доступ начинается после явного подключения и используется для dashboard и прогресса. Импортированные записи и сводки могут синхронизироваться и храниться на сервере Ohlim.

Безопасность аккаунта разделяет отключение разрешений и удаление импортированных серверных данных и предлагает комбинированное действие. Удаление импорта сохраняет ручной вес, цели, дневник и рецепты. Сервер не может отозвать Android-разрешение на offline/недоступном устройстве; разрешениями можно управлять в настройках Android Health Connect. Повторная выдача доступа может привести к новому импорту.

• Данные Health Connect не продаются и не используются для рекламы.
• Ohlim не запрашивает запись в Health Connect или несвязанные health scopes.
• Отзыв разрешений и серверное удаление могут завершиться частично; результаты показываются отдельно.

8Фотографии, OCR и пользовательский контент

Камера или галерея открываются только по действию пользователя. Изображения этикеток, отправленные в nutrition-vision endpoint, обрабатываются серверной реализацией Tesseract OCR Ohlim; текущий код не отправляет их внешнему AI/OCR-провайдеру. Изображения продуктов, рецептов, доказательств исправлений и feedback могут загружаться в серверное хранилище и просматриваться при поддержке или модерации.

Приватные evidence не становятся публичными автоматически. Если материал отправлен в общий каталог и одобрен, итоговая каталожная запись может быть доступна другим пользователям. Вы должны иметь право загружать контент.

9Передача и поставщики

Данные передаются только в объёме, необходимом для функции: hosting/infrastructure; настроенная локальная почтовая система для передачи обращений; Cloudflare Turnstile для проверки от ботов; настроенный Google OAuth; Apple OAuth только при включении; Firebase Cloud Messaging при настроенной push-доставке; Android Health Connect; Open Food Facts для разрешённого сетевого поиска; государственные органы и иные получатели по законному требованию. У поставщиков есть собственные условия и правила приватности.

Сейчас приложение не интегрирует стороннюю рекламную сеть или сторонний analytics SDK. Локальные продуктовые события и внутренние операционные метрики не означают обещания неизменности: будущие существенные изменения потребуют новых раскрытий и, где нужно, согласия.

10Международная обработка

Ohlim доступен глобально. Данные могут обрабатываться в стране размещения инфраструктуры и там, где работают соответствующие поставщики. Ohlim не выдумывает неподтверждённый регион сервера или механизм передачи. Необходимые гарантии применяются там, где этого требует закон.

11Хранение

Активные данные обычно хранятся, пока существует аккаунт и данные нужны сервису. Сессионные, security, audit и contact-записи хранятся, пока это разумно необходимо для поддержки, безопасности, предотвращения злоупотреблений, юридических обязанностей или споров. События rate limiting контактной формы удаляются автоматически после истечения срока, но для сообщения, переданного почтовой системе, не обещается неподтверждённый фиксированный срок. Mobile handoff истекает через 5 минут и затем подлежит очистке; клиентские черновики обычно истекают через 24 часа, как и abandoned nutrition evidence.

После удаления остаётся минимальный обезличенный receipt. Одобренные общие материалы могут сохраниться без привязки к аккаунту. Backup не стирается индивидуально одновременно с активной записью и исчезает в обычном цикле. Закон, безопасность, предотвращение мошенничества или спор могут потребовать большего срока. Неподтверждённые фиксированные сроки не обещаются.

12Экспорт и удаление

В Account Security авторизованный пользователь может скачать ZIP-копию данных аккаунта и контента. Manifest описывает datasets и файлы с integrity hashes. Исключаются секреты аутентификации, полные push-токены, данные других людей, приватные сведения модераторов и внутренние anti-abuse записи. Экспорт не удаляет данные.

Удаление аккаунта — отдельный проверяемый процесс; инструкция также доступна на странице «Удаление аккаунта». Удаляются активный аккаунт и приватные данные, а не выполняется временная заморозка. Одобренный общий каталог может сохраниться лишь после удаления авторства и private evidence. Копии в backup исчезают по обычному циклу.

13Ваши права

В зависимости от закона вы можете иметь права на доступ, исправление, экспорт/переносимость, удаление, возражение или ограничение, отзыв необязательного согласия и жалобу компетентному органу. Набор и исключения зависят от страны. Используйте приложение или публичную форму по вопросам приватности.

Отзыв необязательного разрешения не отменяет Условия. Privacy acknowledgement фиксирует представление Политики, а не согласие на всю обработку.

14Дети

Ohlim предназначен для лиц 16+ и сознательно не ориентирован на детей младше 16 лет. Legal flow требует отдельного подтверждения 16+, а профиль хранит год рождения, не полную дату. Если пользователь или опекун считает, что существует аккаунт ребёнка, следует воспользоваться публичной формой по вопросам приватности для проверки и удаления. Ohlim не заявляет о системе parental consent.

15Безопасность, изменения и контакт

Ohlim применяет разумные технические и организационные меры, описанные в Политике безопасности, но абсолютной безопасности не существует. Существенные изменения Terms/Privacy проходят через версионированный contract и требуют нового действия в приложении. Несущественные исправления могут публиковаться без блокировки и без обещания отдельного уведомления каждому.

Версия 2.0 действует с 2026-09-06. Сервис работает под публичным именем Ohlim. Юридические вопросы, вопросы конфиденциальности и безопасности можно направить через публичную форму Ohlim.