Політика конфіденційності

Дата набрання чинності: 30 вересня 2026

Kalo («Застосунок») — трекер калорій, розроблений Володимиром Симончуком («ми»). Застосунок спроєктовано так, щоб збирати якомога менше даних. Тут описано, які дані обробляються, де і ким.

Коротко

• Щоденник харчування, вага, вода та налаштування профілю зберігаються на вашому телефоні. Ми їх не бачимо.
• Фотографії їжі та текстові описи надсилаються на наш сервер і передаються до Claude API компанії Anthropic для розпізнавання. Ми не зберігаємо ні фото, ні текст.
• Застосунок не запитує ім'я, e‑mail, телефон чи геолокацію. Облікового запису немає: телефон ідентифікується випадковим номером.
• Немає реклами, продажу даних, аналітики та трекерів. Звіти про збої йдуть у Sentry.

Дані на вашому пристрої

Записи щоденника, денна ціль і БЖВ, параметри профілю (стать, вік, зріст, вага, активність), історія ваги, вода, збережені продукти та налаштування нагадувань. Вони лежать у закритому сховищі Застосунку, захищені засобами вашого пристрою та потрапляють у резервні копії, якими керуєте ви (iCloud або Google). Налаштування → «Видалити всі записи» стирає їх; видалення Застосунку видаляє все.

Дані, що проходять через наш сервер

Коли ви використовуєте розпізнавання за фото або «описати словами», Застосунок надсилає фото або текст на наш сервер (api.kaloapp.app, хостинг Hetzner, Німеччина). Сервер передає їх шифрованим з'єднанням до Claude API компанії Anthropic, повертає вам результат і не зберігає ні фото, ні текст. Anthropic обробляє вміст за своєю політикою: https://www.anthropic.com/legal/privacy. Anthropic не використовує дані API для навчання моделей.

За кожним запитом сервер зберігає технічний запис: випадковий ідентифікатор пристрою, дату і час, використану модель, кількість токенів, розраховану вартість, тривалість і результат (успіх чи помилка). У записі немає фото, тексту й результату розпізнавання. Він потрібен для обліку безкоштовних і Pro‑лімітів, захисту від зловживань і розуміння наших витрат. Записи видаляються через 12 місяців.

Ідентифікатор пристрою та підписки

Під час першого запуску Застосунок створює випадковий ідентифікатор пристрою і реєструє його на нашому сервері. Він не пов'язаний з вашим ім'ям, Apple ID чи Google‑акаунтом і не дозволяє встановити вашу особу. Він використовується, щоб рахувати безкоштовні скани та пам'ятати, чи активний Pro.

Підписка Pro продається через Apple App Store або Google Play. Ми не бачимо ваших платіжних даних. Для активації Pro ми використовуємо RevenueCat, який отримує ідентифікатор пристрою та статус підписки з магазину. Політика RevenueCat: https://www.revenuecat.com/privacy.

Інші сервіси

• Пошук продуктів і штрихкоди: текст запиту або номер штрихкоду надсилається до відкритої бази Open Food Facts. Штрихкод розпізнається на пристрої, зображення з камери нікуди не передається. Політика: https://world.openfoodfacts.org/privacy
• Звіти про збої: у разі аварійного завершення технічний звіт (модель пристрою, версія ОС, стек помилки) може надсилатися до Sentry. Він не містить щоденника та фото. Політика: https://sentry.io/privacy/
• Нагадування та віджет працюють повністю на пристрої.

Дозволи

• Камера: лише щоб сфотографувати їжу для розпізнавання.
• Фото: лише щоб вибрати знімок їжі з галереї.
• Сповіщення: лише для нагадувань, які ви ввімкнули.

Ваш вибір

• Застосунком можна користуватися, не роблячи жодного фото: ручне введення, штрихкоди та пошук не задіюють наш сервер і Anthropic.
• Щоб видалити технічні записи, пов'язані з вашим ідентифікатором, напишіть нам, вказавши ідентифікатор із Налаштування → Про застосунок, або просто видаліть Застосунок: ідентифікатор більше не використовується, а записи спливають через 12 місяців.

Діти

Застосунок не призначений для дітей до 13 років. Підрахунок калорій неповнолітнім не рекомендується без нагляду дорослих.

Зміни

У разі зміни політики ми оновимо дату вгорі, а про суттєві зміни повідомимо в Застосунку.

Контакт

vova.symonchuk@gmail.com