Құпиялылық саясаты

1. Біз кімбіз

ANNA che PASTRY (annachepastry.com, «Платформа», «біз») сервисін Сербия Республикасы, Белград қаласында тіркелген жеке кәсіпкер Anna Chernii pr Beograd басқарады. Біз сіздің жеке деректеріңіздің контроллері болып табыламыз.

Біз жеке деректерді Сербияның «Жеке деректерді қорғау туралы» заңына, ал Еуропалық Одақ пен Еуропалық экономикалық аймақтағы пайдаланушылар үшін Деректерді қорғаудың жалпы регламентіне (GDPR) сәйкес өңдейміз.

Құпиялылыққа қатысты кез келген сұрақ немесе өтініш бойынша байланыс: support@annachepastry.com.

2. Біз қандай деректерді жинаймыз

• Тіркелгі деректері: сіздің электрондық пошта мекенжайыңыз және құпия сөзіңіз (тек қауіпсіз хэш түрінде сақталады). Егер сіз Google арқылы кірсеңіз, біз электрондық пошта мекенжайыңызды және Google бөлісетін негізгі профиль деректерін (аты-жөні мен профиль суреті) аламыз.
• Сіздің мазмұныңыз: тіркелгіңізде сақтайтын рецепттер, шимайлар мен баптаулар.
• Рецептті тану үшін жіберетін мәтін мен фотосуреттер: олар рецептті бөліп алу үшін біздің AI провайдерімізге жіберіледі. Біз фотосуреттерді сақтамаймыз; оны сақтаған жағдайда тек шыққан рецептті сақтаймыз (кірген пайдаланушылар «Меңің рецепттерім» бөлімінде шимай алады).
• AI көмекшісінің чаты (тек жүйеге кірген пайдаланушылар үшін): хабарламаларыңыз бен көмекшінің жауаптары, фотосурет тіркелгені туралы белгі және сұрақ қойылған бет (мысалы, рецепт беті). Фотосурет сұрақпен бірге AI провайдерімізге жіберіледі және біз оны сақтамаймыз. Жауап беру үшін көмекші сіз ашып отырған беттегі рецептті алады; жеке рецепттер үшін — тек сізге тиесілі рецепт.
• Көмекші баптаулары: сіз таңдаған өлшем бірліктері жүйесі, тәжірибе деңгейі және асүй жабдықтары. Біз диеталық шектеулерді (аллергиялар, вегетариандық диета және т.б.) тек бөлек келісім ұяшығын белгілеген жағдайда ғана сақтаймыз. Аллергия туралы ақпарат денсаулық сақтау деректері болып есептелуі мүмкін.
• Кредиттер: сіздің кредит балансыңыз бен тарихыңыз (кредит қашан және не үшін пайдаланылғаны немесе қайтарылғаны, соның ішінде көмекші хабарламалары), рецепт мәтінінсіз, хабарламаларсыз немесе фотосуреттерсіз AI шақыру жазбасына (модель, токендер саны, ұзақтығы) байланған.
• Бізге жіберілген хабарламалар: кері байланыс формасын пайдаланған кездегі аты-жөніңіз, электрондық пошта мекенжайыңыз және хабарламаңыз, сондай-ақ техникалық қателіктер туралы есептер (бет, қателік хабарламасы, браузер).
• Техникалық деректер: IP мекенжайы, браузер мен құрылғы түрі, сұралған беттер. Біз IP мекенжайын теріс пайдалануды шектеу үшін пайдаланамыз (мысалы, қонақтар үшін тегін тану саны) және біздің хостинг стандартты сервер журналдарын жүргізеді.
• Аналитикалық деректер — тек сіздің келісіміңізбен: қараған беттер, кіру көзі, IP мекенжайы бойынша шамамен алынған орналасқан жер, құрылғы және браузер; Google Analytics арқылы жиналады (6-бөлімді қараңыз).

3. Неліктен деректерді өңдейміз және қандай құқықтық негізде

• Қызмет көрсету үшін — тіркелгілер, рецепттерді сақтау, рецепттерді тану, калькуляторлар, кредиттер (шартты орындау).
• Көмекші чатында сұрақтарыңызға жауап беру және чат тарихы мен көмекші баптауларын пайдалана отырып, диалогты есте сақтау үшін (шартты орындау).
• Көмекші сіздің диеталық шектеулеріңізді ескеруі үшін — тек сіздің айқын келісіміңізбен. Сіз оны кез келген уақытта көмекші баптауларындағы ұяшықтан белгіні алып тастау арқылы қайтарып ала аласыз; шектеулер дереу жойылады.
• Хабарламаларыңызға жауап беру және сіз хабарлаған қателерді түзету үшін (пайдаланушыларды қолдаудағы біздің заңды мүддеміз; сіздің сұранысыңыз).
• Платформаның қауіпсіздігін қамтамасыз ету және теріс пайдаланудың алдын алу үшін — сұрау лимиттері, автоматтандырылған теріс пайдаланудан қорғау, сервер журналдары (біздің заңды мүддеміз).
• Платформаның қалай пайдаланылатынын түсіну және оны жақсарту үшін — Google Analytics (кез келген уақытта қайтарып ала алатын сіздің келісіміңіз); cookie файлдарын пайдаланбайтын калькулятор беттеріндегі Vercel Web Analytics анонимді беттерді қарау статистикасы (біздің заңды мүддеміз).
• Заңды міндеттемелерді орындау үшін, мисалы, ақылы тарифтер қолжетімді болғаннан кейінгі бухгалтерлік және салықтық ережелер (заңды міндеттеме).

4. Біз пайдаланатын қызмет көрсетушілер

Біз деректерді тек Платформаны басқаруға көмектесетін провайдерлермен және тек оларға қажетті көлемде бөлісеміз. Егер өзгеше көрсетілмесе, олар деректерді өңдеу туралы келісімдер негізінде біздің өңдеушілеріміз ретінде әрекет етеді.

• Supabase — деректер қоры және жүйеге кіру; деректер ЕО (Ирландия) аймағында сақталады.
• Vercel — веб-сайт хостингі, сервер журналдары және калькулятор беттеріндегі Vercel Web Analytics (cookie файлдарысыз).
• Google — рецепттерді тану және AI көмекшісі үшін Gemini API (сіз жіберген мәтін мен фотосуреттер, чат сұрақтары, беттегі рецепт, көмекші баптаулары және тек сіздің келісіміңізбен диеталық шектеулер). Google-дың ақылы API шарттарына сәйкес, бұл деректер Google моделдерін үйрету үшін пайдаланылмайды; Google оларды теріс пайдалануды анықтау үшін шектеулі уақыт бойы сақтай алады. Сондай-ақ Google Sign-In және Google Analytics (тек сіздің келісіміңізбен).
• Resend — кері байланыс формасының хабарламаларын бізге жеткізу.
• Upstash — теріс пайдалану лимиттері үшін пайдаланылатын сұрау есептегіштерін сақтау (IP мекенжайы немесе тіркелгі ID).
• Cloudflare — Turnstile тіркелу, жүйеге кіру, құпия сөзді қалпына келтіру және кері байланыс нысандарының бағдарлама емес, адам тарапынан жіберілгенін тексереді. Ол үшін Cloudflare сіздің IP мекенжайыңызды және браузердің техникалық деректерін алады; деректер жарнама үшін пайдаланылмайды.

5. Сербия мен ЕО шегінен тыс жерлерге беру

Кейбір провайдерлер Сербия мен ЕО/ЕЭА шегінен тыс жерлерде, негізінен Америка Құрама Штаттарында орналасқан. Мұндай берулер заңмен қарастырылған кепілдіктерге сүйенеді, мысалы, EU–US Data Privacy Framework немесе стандартты келісімшарттық тармақтар.

6. Cookie файлдары және ұқсас технологиялар

Қажетті: жүйеге кіру сессиясының cookie файлдары (Supabase) және сіздің cookie таңдауыңыз, өлшем бірліктерінің қалауы мен сақталмаған рецепт жобасы үшін браузер сақтау қоймасы. Олар Платформаның жұмыс істеуі үшін қажет және келісімді талап етпейді. Тіркелу, жүйеге кіру, құпия сөзді қалпына келтіру және кері байланыс нысандарында Cloudflare Turnstile тексеруі (боттардан қорғау).

Аналитика — тек «Accept» түймесін басуыңызбен: Google Analytics (_ga, _ga_*). Егер сіз «Reject» түймесін бассаңыз, бұл скрипт жүктелмейді.

Таңдауыңызды кез келген уақытта өзгерте аласыз: Cookie баптаулары (сонымен қатар әр беттің төменгі жағында). Келісімді қайтарып алған кезде аналитикалық cookie файлдары жойылады және бет қайта жүктеледі.

7. Деректерді қанша уақыт сақтаймыз

• Тіркелгі, рецепттер, шимайлар мен кредиттер — тіркелгіңізді жойғанға дейін.
• Көмекші чатының тарихы — диалогтағы соңғы хабарламадан кейін 90 күн, содан кейін автоматты түрде жойылады; «Тарихты тазалау» түймесін бассаңыз немесе тіркелгіңізді жойсаңыз, ертерек жойылады.
• Көмекші баптаулары және диеталық шектеулер — оларды өзгерткенге, келісімді қайтарып алғанға немесе тіркелгіңізді жойғанға дейін.
• Кері байланыс хабарламалары мен қателіктер туралы есептер — 180 күн; тіркелгіңізбен бірге ертерек жойылады.
• IP-ге негізделген сұрау есептегіштері — бірнеше минуттан 30 күнге дейін (қонақтар үшін тегін тану лимиті).
• AI шақыруларының жазбалары (тану және көмекші) — шығындарды есепке алу үшін сақталады; оларда рецепт мәтіні, хабарламалар немесе фотосуреттер болмайды.
• Аналитикалық деректер — Google Analytics деректерді сақтау баптауларына сәйкес.

8. Сіздің құқықтарыңыз

• Кіру мүмкіндігі — жеке деректеріңіздің көшірмесін алу.
• Түзету — дәл емес деректерді түзету.
• Жою — тіркелгіңізді және оған қатысты деректерді жою; бұны тіркелгіңізде өзіңіз жасай аласыз («Тіркелгіні жою») немесе бізден сұрай аласыз.
• Шектеу және қарсылық білдіру — біздің заңды мүддемізге негізделген өңдеуді шектеу немесе оған қарсылық білдіру.
• Деректерді тасымалдау — берген деректеріңізді машинамен оқылатын форматта алу.
• Келісімді қайтарып алу — кез келген уақытта: cookie файлдары үшін Cookie баптаулары арқылы, диеталық шектеулер үшін көмекші баптауларындағы ұяшықтан белгіні алып тастау арқылы. Бұл қайтарып алғанға дейінгі өңдеуге әсер етпейді.

Құқықтарыңызды жүзеге асыру үшін support@annachepastry.com мекенжайына жазыңыз. Біз 30 күн ішінде жауап береміз.

Сонымен қатар Сербия Республикасының Қоғамдық маңызы бар ақпарат және жеке деректерді қорғау жөніндегі уәкіліне (poverenik.rs) немесе, егер ЕО/ЕЭА аймағында тұрсаңыз, еліңіздің деректерді қорғау жөніндегі уәкілетті органына шағым түсіруге құқығыңыз бар.

9. Балалар

Платформа 16 жасқа толмаған балаларға арналмаған. Біз 16 жасқа толмаған балалардың жеке деректерін біле тұра жинамаймыз; егер бала тіркелгі жасады деп сенсеңіз, бізге хабарласыңыз, біз оны жоямыз.

10. Осы саясатқа енгізілетін өзгерістер

Біздің деректерді өңдеу тәжірибеміз өзгерген кезде осы бетті жаңартып, жоғарғы жағында соңғы жаңартылған күнді көрсетеміз. Егер өзгерістер маңызды болса, кірген пайдаланушыларға электрондық пошта арқылы немесе Платформада хабарлаймыз.