Политика за поверителност
Последна редакция: 04.09.2026
Пазим само това, което е нужно, за да работи приложението: акаунта ти, профила, който попълваш в началния разговор, и записите в дневника. Не продаваме данни и не ги предоставяме на трети страни за реклама. Можеш да си изтеглиш всичко или да изтриеш акаунта си по всяко време от страницата Акаунт.
Акаунт. Имейл адрес и (по желание) име. Ако влизаш през Google или Facebook, получаваме имейла и името ти от тях — нищо повече. Пазим и кога си се регистрирал и кога си влизал последно.
Профил и начин на хранене. Данните от Energy Setup: цел за тегло, текущо тегло, ръст, възраст, пол и натоварване; както и избрания начин на използване (генерирано меню или само дневник), историята на хранителните правила и допълнителните предпочитания, нелюбими храни, алергии и време за готвене. Тези данни са нужни за личната калорийна цел и, когато си избрал планиране, за съставяне и проверка на менюто. Промяна на режим се пази като нов запис от следващия локален ден и не пренаписва историята.
Дневник и планове. Тегло, вода, тренировки, какво си ял по слот, добавки, бележки, както и генерираните или редактирани от теб менюта.
Сканирани продуктови етикети. Ако използваш сканирането, снимката се обработва само за конкретната заявка и не се пази като файл. Пазим прочетения текст и структуриран резултат, нормализираните хранителни стойности, резултата от проверките, техническите версии и доставчик, както и hash, тип и размери на обработеното изображение — никога самите image bytes. Пазим и личния ти избор на продуктов вариант и кое твое валидно сканиране използваш като override.
Push известия (само след изрично включване). Пазим Firebase installation идентификатор, случаен идентификатор на тази browser инсталация, платформа, последна проверка и избрания от теб час за напомняне. Тези данни служат само за доставка и управление на известията; самият Firebase идентификатор не се показва в export файла.
Energy journal (само след изрично съгласие). Пазим потвърдените входове, версиите на load профила и правилата, планираните/реалните активности и точния резултат или безопасен отказ от всяко изчисление. Така целта може да бъде обяснена и възпроизведена, без стар резултат да бъде пренаписван. Непотвърденият wizard draft е на сървъра, изтича след 30 дни и не се записва в browser localStorage.
Health данни (отделно и по избор). Screening отговори се пазят само при отделно special-category съгласие. Отказът не пречи на ръчната настройка; моделът работи с по-консервативната граница. При оттегляне спираме използването и изтриваме тези структурирани health отговори и чувствителната част на draft-а.
И двете решения се записват с версия и hash на показания текст. Оттеглянето на journal съгласието изтрива непотвърдения draft и спира нови изчисления.
Разход за AI. За всяко обръщение към AI пазим кога е било, от какъв вид е и колко токена е струвало — свързано с акаунта ти, но без текста на разговора. Това ни трябва, за да знаем какво струва услугата.
Новите разговори в затворения тест са твоя история: свързани са с акаунта, виждаш ги в приложението, можеш да изтриеш отделен разговор и се включват в export/erase. Пазят се до 180 дни, освен ако ги изтриеш по-рано.
Използване за подобряване се включва отделно и по избор. Reviewer изгледът не включва името, email-а или номера от акаунта. Очевидни email-и, телефони и линкове в текста се редактират автоматично, но свободният текст може да съдържа други разпознаваеми подробности. Затова го наричаме честно псевдонимизиран, не гарантирано анонимен. При оттегляне разговорите спират да се показват за review.
Legacy menu-assistant разговорите отпреди тази промяна са записани само със случаен conversation ID и без account link. Те не могат да бъдат свързани или показани на конкретен човек със задна дата и остават отделени от новата user-owned история.
Съдържанието на разговора се изпраща на конфигурирания AI доставчик — OpenAI или Anthropic — за да бъде генериран отговорът. Изпраща се само контекстът, нужен за конкретната функция; support alpha изпраща предпочитанията за менюто (включително посочени алергии и ограничения за готвене), приложимите хранителни правила и статуса на отчетените хранения за избрания ден. Планирани ястия се изпращат само за ден в режим на генерирано меню; при „Само дневник“ се изпраща само реално отчетеното. Не се изпращат тегло, ръст, възраст или пол. Доставчикът обработва заявката като подизпълнител на услугата.
Прочитът на „Хапнах друго“ е по избор и след отделно съгласие от Акаунт или от самия екран. Изпраща се само написаният от теб текст за храненето и списъкът с продукти от каталога — не тегло, ръст, възраст, пол, менюто или други дни. Асистентът предлага продукти и количества; числата идват от каталога и се записват само след твоето потвърждение. Изпратеният текст не се пази отделно от дневника ти; пазим кога е било обръщението, вида му и разхода. Без съгласие текстът се чете само от вградения парсер, без AI.
При сканиране на продуктов етикет обработеното изображение се изпраща еднократно на конфигурирания AI доставчик за разчитане. Изображението не влиза в нашата база, evaluation артефакти или AI usage ledger и се освобождава след заявката.
Ако влизаш през Google или Facebook, те знаят, че си влязъл в това приложение — стандартно за всяко влизане през външен акаунт.
Ако включиш push известия, Google Firebase Cloud Messaging обработва идентификатора на инсталацията и доставката. Известията са изключени по подразбиране и можеш да ги спреш за текущото устройство от Акаунт. Текстът на заключения екран е общ и не съдържа тегло, калории, ястия, алергии или съдържание от дневника.
При търсене по баркод сървърът изпраща само кода на продукта към Open Food Facts — без снимката, акаунта или дневника ти. Данните са под лиценз ODbL и се показват за потвърждение. Публичните продуктови стойности се пазят отделно от AI сканиранията; не са глас за общо потвърждение и не удостоверяват алергени. Записът в твоя дневник се изтрива с акаунта; общите продуктови данни остават без връзка към теб. При отказ на AI разчитането пазим код на причината и името на засегнатото поле, без снимка или текст от отговора.
Извън това не споделяме данни с никого.
Достъп и преносимост. От Акаунт можеш да изтеглиш всичките си данни като JSON файл — акаунт, профил, дневник, планове, energy consents, draft, load/activity версии, journaled runs/refusals, историята на workflow/diet изборите, сканираните от теб етикети и личните продуктови избори, новата AI chat история, безопасни metadata за известията и разход за AI.
Изтриване. От същата страница можеш да изтриеш акаунта си. Изтриват се профилът, историята на хранителните режими, дневникът, плановете, energy draft/consents/journal/activity данните, push регистрациите, настройките, новата AI chat история, историята за доставка и самият акаунт — необратимо. Записите за разход остават, но връзката с теб се премахва (остава само колко е струвало, без кой го е направил). При продуктовите етикети личният избор и override се изтриват, а връзката на наблюдението с акаунта се премахва. Самото наблюдение и необратим случаен гласов токен остават без account identity, за да не може един човек да бъде преброен повторно в общия консенсус; след изтриването консенсусът се преизчислява. Само legacy разговорите без account link остават отделени по причината, обяснена по-горе.
Поправка. Профилът се презаписва, като минеш през началния разговор отново; записите в дневника се редактират директно.
Стъпка по стъпка: как да изтриеш данните си.
Данните на акаунта се пазят, докато акаунтът съществува. Изтриеш ли го, изчезват веднага — няма период на изчакване и няма архивно копие, което да ги връща.
Активна push регистрация без проверка от устройството се деактивира след 30 дни. Изключената регистрация и техническият delivery audit се пазят до изтриването на акаунта, за да могат да се диагностицират проблеми с доставката.
Приложението дава насоки за хранене и мотивация, не медицински или диетологични съвети. Ако имаш здравословно състояние, приемаш лекарства или си бременна, консултирай се с лекар, преди да следваш какъвто и да е режим на хранене.
За въпроси относно данните ти пиши на miroslav.braikov@gmail.com.