Политика конфиденциальности
Обновлено 26 августа 2026 · действует для приложения Lipsis (Google Play, App Store), кабинета нутрициолога и сайта lipsis.app
Коротко
- Мы собираем только то, что нужно для дневника питания и работы с вашим нутрициологом: аккаунт, параметры тела, записи и фото еды, а также сведения о здоровье — последние только с вашего отдельного согласия.
- Данные хранятся в дата-центре в Польше (ЕС). Для распознавания еды фотографии отправляются внешнему ИИ-провайдеру без вашего имени и контактов.
- Нутрициолог видит ваши данные только после того, как вы его подключили. Отключить его можно в любой момент.
- Мы не продаём данные и не показываем рекламу. Удалить аккаунт и всё, что в нём, можно в приложении или по запросу.
- Сервис предназначен для лиц старше 18 лет.
1. Кто мы и о чём этот документ
Приложение Lipsis (далее — «Приложение») и веб-кабинет нутрициолога (далее — «Кабинет», вместе — «Сервис») принадлежат и управляются компанией Quantrol LLC, идентификационный код 405580250, адрес: Грузия, Тбилиси, район Сабуртало, ул. Гиви Картозия, 2, кв. 47 (далее — «мы», «Lipsis»). Мы являемся оператором (контролёром) персональных данных пользователей Сервиса.
Эта политика объясняет, какие данные мы собираем, зачем, с кем делимся, где храним, сколько храним и какие права у вас есть. Она действует для Приложения в Google Play и App Store, для Кабинета и для сайта lipsis.app.
По любым вопросам о данных пишите на support@quantrol.ge.
2. Какие данные мы собираем
2.1. Данные, которые вы указываете сами
| Категория | Что именно | Обязательно? |
|---|---|---|
| Аккаунт | Данные, которые передаёт выбранный вами способ входа: при входе через Google — имя, адрес электронной почты и идентификатор аккаунта Google; через Apple — имя, email (или скрытый relay-адрес Apple) и идентификатор Apple ID; через Telegram — имя и идентификатор Telegram; при регистрации по номеру телефона — номер телефона. Пароли от этих сервисов нам не передаются и у нас не хранятся | Один способ входа — да |
| Тело и цели | Дата рождения, пол, рост, вес и его история, уровень активности, цель (например, снижение или поддержание веса), дневная норма калорий | Нужны для расчёта нормы |
| Питание | Фотографии еды, записи о приёмах пищи, блюда и их вес, рецепты, отметки о выполнении заданий | По вашему усмотрению |
| Здоровье | Аллергии, непереносимости и ограничения в питании, диагнозы, результаты анализов и другие сведения о здоровье, которые вы решите указать | Нет — только с вашего отдельного согласия |
| Общение | Сообщения в чате с нутрициологом, комментарии к записям | По вашему усмотрению |
Сведения о здоровье относятся к особым (чувствительным) категориям данных. Мы обрабатываем их только на основании вашего явного согласия, которое вы даёте при заполнении соответствующего раздела, и только для подбора рациона и работы вашего нутрициолога. Вы можете удалить эти сведения или отозвать согласие в любой момент — в настройках Приложения или написав нам.
Вход в Сервис выполняется через внешних провайдеров (сейчас — Google; по мере развития появятся Apple, Telegram и вход по номеру телефона). Формулировки «если вы входите через…» действуют для того способа, который вы используете.
2.2. Данные, которые собираются автоматически
- Данные об устройстве и приложении: модель устройства, версия операционной системы, версия Приложения, язык, часовой пояс, идентификатор экземпляра приложения, токен для push-уведомлений.
- Данные об использовании: какие экраны и функции вы открываете, когда и как часто, в обезличенном виде (через Firebase Analytics).
- Отчёты об ошибках: технические журналы сбоев (через Firebase Crashlytics). Они не содержат содержимого вашего дневника.
- Технические журналы сервера: IP-адрес, время запроса, тип запроса — для безопасности и отладки.
Мы не собираем точную геолокацию и не получаем доступ к вашим контактам, галерее или микрофону, кроме фотографий, которые вы сами делаете или выбираете для записи в дневник.
2.3. Платежи
Сейчас Сервис бесплатен. Если появятся платные функции, покупки будут проходить через Google Play Billing или App Store. Мы не получаем и не храним данные банковских карт — только идентификатор транзакции, купленный продукт и его статус, чтобы предоставить вам доступ.
3. Зачем мы используем данные и на каком основании
| Цель | Какие данные | Правовое основание (GDPR) |
|---|---|---|
| Создать аккаунт и дать доступ к Сервису | Аккаунт | Исполнение договора (ст. 6(1)(b)) |
| Рассчитать норму калорий, вести дневник, считать остаток, подбирать блюда | Тело и цели, Питание | Исполнение договора (ст. 6(1)(b)) |
| Распознавать блюда и считать калории по фото | Фотографии еды | Исполнение договора (ст. 6(1)(b)) |
| Учитывать ограничения и состояние здоровья при подборе рациона, показывать их вашему нутрициологу | Здоровье | Явное согласие (ст. 9(2)(a)) |
| Дать вашему нутрициологу доступ к дневнику, динамике и чату | Все категории, которые вы ведёте | Исполнение договора и ваше действие по подключению нутрициолога |
| Отправлять напоминания и уведомления | Push-токен, настройки напоминаний | Исполнение договора; вы можете отключить их в настройках |
| Улучшать Сервис, исправлять ошибки, обеспечивать безопасность | Данные об устройстве, использовании, ошибках, журналы | Законный интерес (ст. 6(1)(f)) |
| Отвечать на ваши обращения | Контактные данные, содержание обращения | Законный интерес (ст. 6(1)(f)) |
| Выполнять требования закона (бухгалтерский учёт, ответы на законные запросы) | Данные о транзакциях, аккаунт | Юридическая обязанность (ст. 6(1)(c)) |
Мы не продаём персональные данные, не показываем рекламу и не используем ваш дневник для рекламного профилирования.
4. Ваш нутрициолог и ваши данные
Приложение работает и без нутрициолога. Если вы подключаете нутрициолога — по его ссылке-приглашению, коду или подтверждая добавление с его стороны, — вы даёте ему доступ к вашему дневнику, фотографиям, динамике, сведениям о здоровье (если вы их указали) и чату. Доступ остаётся, пока вы не отключите нутрициолога в настройках Приложения или не удалите аккаунт.
Нутрициологи — независимые специалисты, а не сотрудники Lipsis. Используя ваши данные для консультаций, они действуют как самостоятельные операторы и обязаны соблюдать применимое законодательство и профессиональную этику. Lipsis даёт им инструмент, но не контролирует содержание их рекомендаций. Если у вас возникли вопросы о том, как нутрициолог обращается с вашими данными, напишите нам — мы разберёмся и при необходимости ограничим доступ.
Нутрициолог видит только тех подопечных, которые его подключили, и не видит других пользователей.
5. Кому мы передаём данные
Мы передаём данные только тем, кто помогает нам работать, и только в объёме, нужном для их задачи. С каждым таким поставщиком заключён договор об обработке данных.
| Кому | Зачем | Какие данные | Где |
|---|---|---|---|
| Провайдер облачного ИИ-сервиса распознавания | Распознавание блюд и оценка порции по фото или текстовому описанию | Фотография еды и описание, без вашего имени и контактов. Провайдер обрабатывает эти данные для анализа и распознавания | США / ЕС |
| Google (вход через аккаунт Google; Firebase Analytics, Crashlytics, Cloud Messaging) | Авторизация, обезличенная аналитика, отчёты об ошибках, доставка push-уведомлений | Идентификатор аккаунта при входе; данные об устройстве и использовании, push-токен | США / ЕС |
| Apple (Sign in with Apple, Apple Push Notification service) | Вход через Apple ID (если вы его выбрали), доставка push-уведомлений на iOS | Идентификатор Apple ID при входе; push-токен | США / ЕС |
| Google Play, App Store | Обработка покупок (если появятся платные функции) | Данные о транзакции без данных карты | По правилам сторов |
| Zomro (хостинг-провайдер) | Размещение серверов и базы данных | Все данные Сервиса в зашифрованном хранилище | Польша (ЕС) |
| Telegram | Вход через Telegram, если вы его выбрали | Идентификатор и имя в Telegram | По правилам Telegram |
Кроме этого, мы можем раскрыть данные, если этого требует закон или законный запрос государственного органа, а также при реорганизации или продаже компании — с сохранением условий этой политики.
6. Где хранятся данные и международная передача
Данные Сервиса хранятся на серверах в дата-центре в Польше (Европейский союз). Наша компания зарегистрирована в Грузии, и наши сотрудники имеют доступ к данным из Грузии в объёме, необходимом для поддержки и разработки. Отдельные поставщики из раздела 5 обрабатывают данные в США.
При передаче данных за пределы ЕС/ЕЭЗ мы применяем предусмотренные законом гарантии: стандартные договорные условия Европейской комиссии, участие поставщика в EU-U.S. Data Privacy Framework или иные признанные механизмы. Копию применимых гарантий можно запросить по адресу support@quantrol.ge.
7. Сколько мы храним данные
- Пока у вас есть аккаунт — все данные, которые вы ведёте, чтобы Сервис работал.
- После удаления аккаунта — данные удаляются из рабочих систем в течение 30 дней, из резервных копий — в течение 90 дней.
- Сведения о здоровье — удаляются сразу, как только вы удалите их в Приложении или отзовёте согласие.
- Данные аналитики и отчёты об ошибках — до 14 месяцев, в обезличенном виде.
- Данные о транзакциях — в течение срока, установленного законодательством для бухгалтерского учёта.
- Переписка с поддержкой — до 2 лет, чтобы мы могли вернуться к вашему вопросу.
8. Как мы защищаем данные
Данные передаются по зашифрованным каналам (TLS) и хранятся в зашифрованном виде. Вход выполняется через проверенных провайдеров (Google, далее Apple и Telegram) — ваши пароли от этих сервисов нам не передаются и у нас не хранятся. Доступ сотрудников к данным ограничен рабочими задачами и протоколируется. Мы регулярно обновляем программное обеспечение и делаем резервные копии. Ни одна система не гарантирует абсолютную безопасность, поэтому, если вы заметили что-то подозрительное, напишите нам на support@quantrol.ge — мы отреагируем без задержки.
9. Ваши права
Вы можете в любой момент:
- посмотреть и выгрузить свои данные;
- исправить неточные данные — большинство из них редактируется прямо в Приложении;
- удалить отдельные данные (например, сведения о здоровье или фотографии) или весь аккаунт — см. страницу «Удаление аккаунта»;
- отозвать согласие на обработку сведений о здоровье — это не влияет на законность обработки до отзыва;
- отключить нутрициолога и тем самым прекратить его доступ к вашим данным;
- ограничить обработку или возразить против обработки на основании законного интереса;
- получить данные в машиночитаемом формате для переноса в другой сервис.
Чтобы воспользоваться правами, напишите на support@quantrol.ge с адреса, на который зарегистрирован аккаунт. Мы ответим в течение 30 дней. Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы также можете подать жалобу в надзорный орган по защите данных своей страны. В Грузии это Служба защиты персональных данных (Personal Data Protection Service).
Для жителей Калифорнии. Мы не продаём персональные данные и не передаём их для целевой рекламы. Вы имеете право знать, какие данные мы собираем, запросить их удаление и не подвергаться дискриминации за использование своих прав.
10. Возраст
Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок зарегистрировался в Сервисе, напишите нам — мы удалим аккаунт и данные.
11. Удаление аккаунта
Удалить аккаунт и все данные можно через Приложение (Настройки → Аккаунт → Удалить аккаунт) или по запросу на support@quantrol.ge. Подробная инструкция, сроки и список того, что удаляется, — на странице «Удаление аккаунта».
12. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях мы сообщим в Приложении или по электронной почте не позднее чем за 14 дней до их вступления в силу. Актуальная версия всегда доступна по адресу lipsis.app/privacy.html, дата последнего обновления указана вверху страницы.
13. Контакты
Quantrol LLC, идентификационный код 405580250, адрес: Грузия, Тбилиси, район Сабуртало, ул. Гиви Картозия, 2, кв. 47
Вопросы о данных: support@quantrol.ge