1. Оператор и область действия
Эта политика описывает работу Android-приложения «Ладени», сайта ladeni.ru и сервера, который обеспечивает доступ к ИИ и обновлениям приложения. Редакция от .
Оператор: ИП Добрынина Екатерина Владимировна, ИНН 482425719598, ОГРНИП 326480000011329. Адрес регистрации: 398059, г. Липецк, ул. Неделина, д. 4, корп. А. Контакт по вопросам Ладени и персональных данных: info@rechecker.ru.
Ладени работает без пользовательского аккаунта. Основной дневник хранится на вашем телефоне. Использование ИИ требует передачи выбранного содержимого через интернет; эти потоки описаны ниже.
2. Что хранится на телефоне
- Внесённые вами записи: питание и напитки, фотографии, приблизительные КБЖУ, вес, давление и пульс, сон, стул, заметки и собственные ежедневные пункты.
- Параметры и подтверждённые цели питания, сохранённые блюда, настройки напоминаний и шагов.
- История чата с ИИ и прикреплённые к ней фотографии.
- Служебные сведения установки, необходимые для подключения к ИИ, настроек приложения и проверки обновлений.
Эти сведения нужны для ведения дневника, расчёта сводок, повторения блюд, напоминаний и выбранных вами функций. Приложение не отправляет весь дневник на сервер для облачной синхронизации. Доступ между телефонами и восстановление по почте или номеру телефона не предусмотрены.
История чата ограничена 200 сообщениями и 40 фотографиями. При превышении числа сообщений старые сообщения и связанные с ними фотографии удаляются с телефона. При достижении лимита фотографий приложение предлагает очистить чат перед добавлением нового снимка.
3. Какие данные получает ИИ
Новая фотография еды запускает распознавание автоматически, когда ИИ подключён и форма открыта. На сервер Ладени передаются подготовленная фотография, указанные сведения о порции и ваш комментарий для ИИ. Повторный расчёт отправляет актуальные данные ещё раз. Сохранение записи в дневник выполняется отдельно кнопкой «Сохранить»; закрытие формы не отменяет уже выполненную передачу.
В чате передача начинается после нажатия кнопки отправки. Запрос включает ваш текст, текущую прикреплённую фотографию, если она есть, и ограниченную часть предыдущей текстовой переписки для контекста. Старые фотографии чата повторно не прикладываются. Если вы используете подготовленный вопрос о целях или рационе, в нём могут быть выбранные цели и дневные итоги КБЖУ; этот текст можно прочитать и изменить до отправки.
Сервер Ладени передаёт запрос в ИИ-шлюз Beget, а шлюз направляет его разработчику используемой модели. На дату этой редакции используется модель разработчика OpenAI; информация об обработке данных его API опубликована в официальной документации OpenAI. Эта ссылка не подтверждает специальные условия хранения или обучения для нашего подключения через Beget. Ответ возвращается в приложение. Тексты и изображения обрабатываются сервером Ладени в памяти для выполнения запроса; постоянного серверного хранилища переписки, фотографий или дневника в этой версии нет.
По документации Beget, шлюз сохраняет сведения о выполнении запроса, включая время, модель, использование токенов и стоимость, без текстов запросов и ответов. Обработка у разработчика модели регулируется его собственными условиями. Мы не обещаем отсутствие хранения у всех поставщиков, обработку исключительно в России или мгновенное удаление уже переданного содержимого.
Не отправляйте ИИ никакие идентифицирующие персональные данные — свои или чужие, в том числе при наличии согласия другого человека. Не передавайте также платёжные данные, пароли и ключи доступа. До добавления фотографии в редактор самостоятельно уберите из неё имена, лица, адреса, данные медицинских документов и другие идентификаторы; перед отправкой текста обезличьте и его. Новое фото еды может отправиться автоматически: приложение не выполняет автоматическую анонимизацию фотографий или текста. Подробности о шлюзе доступны в политике обработки персональных данных Beget. Если такая передача вам не подходит, ведите дневник вручную без ИИ.
4. Разрешения и шаги
Доступ к камере и выбранным фотографиям используется для снимков и вложений. Разрешение на физическую активность нужно для шагомера, а разрешение на уведомления — для напоминаний, работы фонового счётчика и уведомлений об обновлениях. Наличие функций зависит от версии Android, датчиков и настроек энергосбережения телефона.
Если вы подключаете Health Connect, Ладени запрашивает чтение количества шагов и использует его для дневного итога. Приложение не загружает историю Health Connect целиком на сервер и не записывает туда данные дневника. Разрешения можно отозвать в настройках Android или Health Connect; соответствующие функции после этого могут стать недоступны.
Для работы дневника не требуются контакты, микрофон или геолокация. Ладени не использует рекламный идентификатор для показа рекламы.
5. Доступ к ИИ, сайт и технические сведения
Для доступа к ИИ приложение создаёт случайный секрет установки. На сервере сохраняются его хеш, служебный идентификатор установки, статус доступа, связь с активированным промокодом, счётчики использования и сведения для защиты от злоупотреблений. Они нужны для проверки доступа и ограничения нагрузки. Это не аккаунт, привязанный к имени, почте, номеру телефона или другим вашим устройствам.
При открытии сайта, обращении к серверу ИИ, проверке обновлений или скачивании APK сервер получает технические сетевые сведения, в том числе IP-адрес. Обычный журнал посещений сайта ladeni.ru отключён; журнал ошибок может содержать IP-адрес и путь запроса. Для действующих серверных адресов ИИ и обновлений ведётся журнал доступа: дата и время, IP-адрес, путь и параметры запроса, тип клиента, источник перехода, код ответа и объём передачи. Тела сообщений и фотографий, а также заголовок с секретом доступа в этот журнал не включаются.
Проверка обновлений обращается к серверу распространения Ладени по адресу roadtojs.ru и не отправляет вместе с запросом записи дневника или ключ доступа к ИИ. Установка обновления требует системного подтверждения Android.
На сайте ladeni.ru нет регистрации, оплаты, рекламных трекеров, сторонней аналитики и собственных cookies. Переход по внешней ссылке, обращение по электронной почте или сохранение файла в стороннее облако регулируются также правилами соответствующего сервиса.
При обращении в поддержку оператор получает адрес вашей почты и сведения, которые вы включили в письмо. Они используются для ответа, разбора проблемы и исполнения требований к обращениям. Не включайте в письмо лишние персональные или медицинские сведения.
6. Хранение, резервные копии и удаление
Локальные записи остаются на телефоне до их удаления, очистки данных приложения или удаления самого приложения. Инструкция для отдельных записей, чата и всех локальных данных находится на странице «Удаление данных». У оператора нет удалённого доступа, который позволял бы стереть дневник на вашем телефоне.
Автоматическое резервное копирование данных приложения средствами Android отключено. По вашему действию Ладени может сформировать ZIP-копию дневника или отчёт и передать его в выбранное вами место. ZIP-копия не зашифрована и содержит исходные фотографии, в которых могут сохраниться метаданные. Переписка и доступ к ИИ в неё не входят. Храните такие файлы в безопасном месте.
Удаление приложения не удаляет экспортированные ZIP-копии, PDF-отчёты, исходные снимки в галерее и файлы, переданные другим людям или облачным сервисам. Этими копиями вы управляете отдельно.
Серверные сведения о доступе к ИИ не удаляются автоматически при удалении приложения. Фиксированный срок их автоматического удаления в текущей версии не установлен. Для уточнения, блокирования или удаления относящихся к вам серверных данных обратитесь к оператору. Обращения рассматриваются с учётом необходимости подтвердить принадлежность установки и требований применимого законодательства; ограничения и порядок описаны на странице удаления.
Для файлов журналов веб-сервера настроена ежедневная ротация с хранением до 14 архивных ротаций. Это не точный срок в календарных днях: он зависит от наличия записей и выполнения ротации. У системных журналов отдельного фиксированного срока хранения в конфигурации сервиса не задано.
Срок хранения у внешнего ИИ-поставщика определяется его правилами. Удаление чата или фотографии на телефоне не отзывает ранее отправленный запрос у такого поставщика.
7. Защита и ваши обращения
Сетевые запросы приложения к опубликованным сервисам передаются по HTTPS. Локальный дневник и фотографии находятся в закрытом хранилище приложения, защищаемом Android. Чат дополнительно шифруется с использованием ключа Android Keystore. Это не означает отдельного шифрования всех записей дневника или экспортированных файлов.
Секрет общего доступа к Beget хранится на сервере и не включается в APK. Доступ к служебным серверным данным ограничивается средствами сервера. Полная безопасность не может быть гарантирована при утрате телефона, компрометации устройства или передаче вами резервной копии третьим лицам.
Вы можете запросить сведения об обработке данных, их уточнение, ограничение или удаление, а также задать вопрос об отзыве согласия: info@rechecker.ru. Укажите, что обращение касается Ладени, и опишите запрос. Не прикладывайте пароли, секреты установки, API-ключи, полный дневник или медицинские документы.
При изменении работы с данными мы обновим эту страницу и дату редакции. Актуальные условия использования опубликованы отдельно.