Политика конфиденциальности

1. Кто мы

ANNA che PASTRY (annachepastry.com, «Платформа», «мы») управляет Anna Chernii pr Beograd — индивидуальный предприниматель, зарегистрированный в Республике Сербия, Белград. Мы являемся контролёром ваших персональных данных.

Мы обрабатываем персональные данные в соответствии с Законом Сербии о защите персональных данных, а для пользователей из Европейского союза и Европейской экономической зоны — с Общим регламентом ЕС по защите данных (GDPR).

Связаться с нами по любому вопросу о данных: support@annachepastry.com.

2. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты и пароль (хранится только в виде защищённого хеша). Если вы входите через Google, мы получаем адрес почты и основные данные профиля, которые передаёт Google (имя и фото профиля).
• Ваши материалы: рецепты, черновики и настройки, которые вы сохраняете в аккаунте.
• Текст и фото, которые вы отправляете на распознавание: они передаются нашему поставщику ИИ, чтобы получить рецепт. Фото мы не храним; сохраняется только готовый рецепт, если вы его сохраните (у вошедших пользователей появляется черновик в «Моих рецептах»).
• Чат с ИИ-помощником (только для вошедших пользователей): ваши сообщения и ответы помощника, отметка, что к сообщению было приложено фото, и страница, с которой задан вопрос (например, рецепт). Фото передаётся поставщику ИИ вместе с вопросом, и мы его не храним. Чтобы ответить, помощник получает рецепт со страницы, где вы находитесь, а если это ваш личный рецепт — только ваш собственный.
• Настройки помощника: система мер, опыт и кухонное оборудование, которые вы указали. Пищевые ограничения (аллергии, вегетарианство и т. п.) мы храним, только если вы отметили отдельную галочку согласия. Сведения об аллергиях могут относиться к данным о здоровье.
• Кредиты: баланс и история (когда и за что кредит списан или возвращён, включая сообщения помощнику) со ссылкой на запись о вызове ИИ (модель, число токенов, длительность) — без текста рецепта, сообщений и фото.
• Сообщения нам: имя, адрес почты и текст, если вы пишете через форму обратной связи, а также технические отчёты об ошибках (страница, текст ошибки, браузер).
• Технические данные: IP-адрес, тип браузера и устройства, запрошенные страницы. IP-адрес нужен, чтобы ограничивать злоупотребления (например, число бесплатных распознаваний для гостей); хостинг ведёт стандартные журналы сервера.
• Данные аналитики — только с вашего согласия: посещённые страницы, источник перехода, примерное местоположение по IP, устройство и браузер; их собирает Google Analytics (см. раздел 6).

3. Зачем мы обрабатываем данные и на каком основании

• Чтобы предоставлять сервис — аккаунт, сохранение рецептов, распознавание, калькуляторы, кредиты (исполнение договора).
• Чтобы отвечать на вопросы в чате с помощником и помнить разговор: история и настройки помощника (исполнение договора).
• Чтобы помощник учитывал ваши пищевые ограничения — только с вашего явного согласия. Его можно отозвать в любой момент, сняв галочку в настройках помощника: ограничения сразу удаляются.
• Чтобы отвечать на ваши сообщения и исправлять ошибки, о которых вы сообщили (наш законный интерес в поддержке пользователей; ваш запрос).
• Чтобы защищать Платформу от злоупотреблений — лимиты запросов, защита от автоматических атак, журналы сервера (наш законный интерес).
• Чтобы понимать, как пользуются Платформой, и улучшать её — Google Analytics (ваше согласие, которое можно отозвать в любой момент); анонимная статистика просмотров Vercel Web Analytics на страницах калькулятора, без cookie (наш законный интерес).
• Чтобы выполнять требования закона, например бухгалтерские и налоговые, когда появятся платные тарифы (юридическая обязанность).

4. Сервисы, которые мы используем

Мы передаём данные только сервисам, которые помогают работе Платформы, и только в нужном им объёме. Они обрабатывают данные по нашему поручению на основании соглашений об обработке данных, если не указано иное.

• Supabase — база данных и вход в аккаунт; данные хранятся в ЕС (Ирландия).
• Vercel — хостинг сайта, журналы сервера и Vercel Web Analytics (без cookie) на страницах калькулятора.
• Google — Gemini API для распознавания рецептов и для ИИ-помощника (отправленные вами текст и фото, вопросы в чате, рецепт страницы, настройки помощника и — только с вашего согласия — пищевые ограничения). По условиям платного API Google не использует эти данные для обучения своих моделей и может хранить их ограниченное время для выявления злоупотреблений. Также вход через Google и Google Analytics (только с вашего согласия).
• Resend — доставка нам сообщений из формы обратной связи.
• Upstash — хранение счётчиков запросов (IP-адрес или ID аккаунта) для лимитов.
• Cloudflare — Turnstile проверяет, что формы регистрации, входа, сброса пароля и обратной связи отправляет человек, а не программа. Для этого Cloudflare получает IP-адрес и технические данные браузера; данные не используются для рекламы.

5. Передача данных за пределы Сербии и ЕС

Часть сервисов находится за пределами Сербии и ЕС/ЕЭЗ, в основном в США. Такая передача основана на гарантиях, предусмотренных законом, — например, рамочном соглашении ЕС–США о защите данных (Data Privacy Framework) или стандартных договорных условиях.

6. Cookie и похожие технологии

Необходимые: cookie сеанса входа (Supabase) и хранилище браузера для вашего выбора по cookie, системы мер и несохранённого черновика рецепта. Без них Платформа не работает, согласие для них не требуется. На формах регистрации, входа, сброса пароля и обратной связи — проверка Cloudflare Turnstile (защита от ботов).

Аналитические — только после нажатия «Принять»: Google Analytics (_ga, _ga_*). Если вы нажали «Отклонить», этот скрипт не загружается.

Изменить выбор можно в любой момент: Настройки cookie (ссылка есть и внизу каждой страницы). При отзыве согласия аналитические cookie удаляются, а страница перезагружается.

7. Сколько мы храним данные

• Аккаунт, рецепты, черновики и кредиты — пока вы не удалите аккаунт.
• История чата с помощником — 90 дней после последнего сообщения в разговоре, затем удаляется автоматически. Раньше — если вы нажмёте «Очистить историю» или удалите аккаунт.
• Настройки помощника и пищевые ограничения — пока вы их не измените, не отзовёте согласие или не удалите аккаунт.
• Сообщения обратной связи и отчёты об ошибках — 180 дней; при удалении аккаунта — раньше.
• Счётчики запросов по IP — от нескольких минут до 30 дней (лимит бесплатных распознаваний для гостей).
• Записи о вызовах ИИ (распознавание и помощник) — хранятся для учёта расходов; текста рецептов, сообщений и фото в них нет.
• Данные аналитики — по настройкам хранения Google Analytics.

8. Ваши права

• Доступ — получить копию ваших персональных данных.
• Исправление — исправить неточные данные.
• Удаление — удалить аккаунт и связанные данные; это можно сделать самостоятельно в аккаунте («Удалить аккаунт») или по запросу.
• Ограничение и возражение — ограничить обработку или возразить против обработки на основании нашего законного интереса.
• Переносимость — получить переданные вами данные в машиночитаемом формате.
• Отзыв согласия — в любой момент: для cookie через Настройки cookie, для пищевых ограничений — сняв галочку в настройках помощника. Это не влияет на обработку до отзыва.

Чтобы воспользоваться правами, напишите на support@annachepastry.com. Мы отвечаем в течение 30 дней.

Вы также вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия (poverenik.rs) или, если вы живёте в ЕС/ЕЭЗ, в надзорный орган по защите данных вашей страны.

9. Дети

Платформа не предназначена для детей младше 16 лет. Мы сознательно не собираем их персональные данные; если вы считаете, что аккаунт создал ребёнок, напишите нам — мы его удалим.

10. Изменения политики

Мы обновляем эту страницу, когда меняется обработка данных, и указываем дату последнего обновления вверху. О существенных изменениях сообщим вошедшим пользователям по почте или на Платформе.