Политика конфиденциальности Sytno

Дата вступления в силу: 13 августа 2026 г.

Sytno («Приложение», «мы») - мобильное приложение для подсчёта калорий и питания. Мы серьёзно относимся к вашим данным и собираем их по минимуму. Эта политика описывает, какие данные обрабатываются, зачем и кому они передаются.

Кратко

• Ваш дневник питания и профиль хранятся локально на вашем устройстве. Мы не ведём их копию на сервере.
• Для анализа фото и социальных функций нужен аккаунт. На сервере мы храним минимальный профиль - идентификатор, ник, статус подписки.
• Есть функции, где вы сами отправляете нам данные о питании, чтобы получить ответ ИИ: оценка дня и помощник по питанию. Что именно уходит - подробно ниже.
• Мы не храним ваши фотографии еды на наших серверах.
• Другим пользователям виден только ваш ник и две метрики - серия дней и число достижений.
• У нас нет рекламы и сторонних трекеров.
• Вы можете удалить аккаунт прямо в приложении: Профиль → «Удалить аккаунт».

Какие данные обрабатываются

Хранятся локально на вашем устройстве

Эти данные не покидают ваше устройство и доступны только вам:

• Профиль: имя, пол, возраст, рост, вес и цели по калориям/КБЖУ/воде, которые вы указываете при настройке.
• Дневник питания: записи о приёмах пищи, продукты, порции, история веса.
• Сохранённые продукты и избранное.
• Прогресс: серия дней, достижения, статистика.

Часть этих данных копируется в общий контейнер приложения (App Group), чтобы её могли показать виджеты и приложение для Apple Watch. Контейнер тоже находится на вашем устройстве.

Аккаунт

Аккаунт обязателен для анализа фото, оценки дня, друзей и подписки. Вход выполняется через Sign in with Apple или Google: мы получаем от них стабильный идентификатор пользователя, а также адрес электронной почты и имя, если вы решили ими поделиться. Если вы используете функцию Apple «Скрыть e-mail», мы видим только пересылающий адрес вида ...@privaterelay.appleid.com и не знаем ваш настоящий.

На нашем сервере хранятся:

• внутренний идентификатор аккаунта и идентификатор от Apple или Google;
• адрес электронной почты и имя, если они были переданы при входе;
• публичный ник, который вы задаёте сами для функции «Друзья»;
• статус и срок действия подписки, остаток бесплатных анализов фото;
• ваш реферальный код и код того, кто вас пригласил;
• идентификатор Telegram, если вы привязали Telegram для оплаты подписки;
• токен устройства для push-уведомлений, если вы их разрешили;
• серия дней и число достижений - только эти две метрики прогресса и только для показа в лидерборде друзей.

Постоянной копии вашего дневника питания, веса, роста, возраста и целей по КБЖУ на сервере нет: эти данные живут на устройстве. Часть из них отправляется на сервер в момент, когда вы сами запускаете функцию с ИИ - оценку дня или помощника, - и только для того, чтобы получить ответ. Что именно уходит, описано в разделах «Оценка дня» и «Помощник по питанию».

Друзья и лидерборд

Заявки в друзья отправляются по нику - для этого работает поиск по нику. Другому пользователю в результатах поиска и в лидерборде видны только ник, серия дней и число достижений. Ваш дневник, вес, фотографии, e-mail и имя другим пользователям не видны никогда.

Удалить друга или отклонить заявку можно в любой момент в разделе «Друзья».

Фотографии еды

Когда вы анализируете блюдо по фото, изображение отправляется через наш сервер- посредник в сервис OpenAI для распознавания продукта и оценки КБЖУ. Мы не сохраняем эти изображения - они проксируются и сразу забываются. Обработка на стороне OpenAI регулируется политикой конфиденциальности OpenAI; запросы к API OpenAI могут временно храниться на их стороне в целях борьбы со злоупотреблениями.

Оценка дня

Если вы запрашиваете ИИ-оценку дня, на сервер и далее в OpenAI отправляется сводка за этот день: съеденные калории и КБЖУ, цель, выпитая вода, сожжённые калории (если вы подключили Apple Health) и список названий блюд за день. Текст оценки кэшируется на сервере, чтобы не генерировать его повторно. Фотографии при этом не передаются.

Помощник по питанию

Помощник - это чат с ИИ, который отвечает на вопросы про ваше питание. Чтобы ответ был про вас, а не общими словами, вместе с вопросом на наш сервер и далее в OpenAI отправляется срез вашего дневника:

• за выбранный день - калории, белки, жиры, углеводы, клетчатка, цели, сожжённые калории (если подключён Apple Health) и названия блюд;
• итоги (калории и белок) за предыдущие 7 дней;
• профиль: пол, возраст, рост, вес, цель и уровень активности;
• последние замеры веса (до 8 значений);
• ограничения в питании, которые вы указали в разделе «Рацион», - например аллергии или отказ от отдельных продуктов;
• последние реплики самого диалога, чтобы помощник помнил контекст.

Переписку с помощником мы не сохраняем: она живёт только на вашем устройстве. На сервере остаются лишь счётчики - сколько вопросов задано за день и сколько бесплатных израсходовано. Данные о питании и здоровье используются исключительно для формирования ответа и не применяются для рекламы или профилирования.

Разбор состава

При разборе этикетки текст с фотографии распознаётся на вашем устройстве средствами Apple Vision. На сервер уходит только готовый текст состава - фотография этикетки не передаётся и не сохраняется. Незнакомые ингредиенты могут отправляться в OpenAI, чтобы назвать вещество. Результат разбора кэшируется на сервере по самому тексту состава, без привязки к вам: у одного товара состав один. Штрихкод, если вы сканируете упаковку, отправляется в Open Food Facts.

Опрос о приложении

Если вы проходите опрос «Как вам Sytno?», на сервер отправляются оценка, выбранные варианты ответа, ваш комментарий, версия приложения и язык. Ответ сохраняется вместе с идентификатором аккаунта и пересылается разработчику в Telegram, чтобы можно было уточнить детали. Опрос добровольный, его можно закрыть.

Поиск продуктов

При поиске по названию или штрихкоду запрос отправляется в открытую базу Open Food Facts и/или в OpenAI. В этих запросах нет ваших персональных данных - только текст поиска или код товара.

Идентификатор устройства

Для защиты от злоупотреблений при анализе фото сервер использует анонимный идентификатор устройства (Apple IDFV). Он не связывается с вашей личностью и не передаётся третьим лицам.

Голосовой ввод

Если вы диктуете приём пищи голосом, запись обрабатывается системным механизмом распознавания речи Apple; часть распознавания может выполняться на серверах Apple. Мы не сохраняем аудиозаписи - в приложение попадает только итоговый текст. Доступ к микрофону запрашивается отдельно и только для этой функции.

Push-уведомления

Если вы разрешили уведомления, мы храним токен устройства, чтобы присылать напоминания о серии и новости приложения. Отключить их можно в настройках iOS.

Поддержка

Сообщение, отправленное через раздел «Поддержка», вместе с идентификатором вашего аккаунта пересылается администраторам в Telegram и сохраняется на сервере, чтобы вы видели историю переписки в приложении. Не пишите в поддержку данные, которыми не готовы делиться.

Подписка и оплата

Подписка оформляется через покупку в приложении (Apple) или через Telegram-бота. Мы не видим и не храним данные вашей банковской карты - их обрабатывают Apple или платёжный провайдер. От Apple мы получаем подтверждение покупки, чтобы включить премиум.

Apple Health

Синхронизация с Apple Health включается вами вручную и работает в обе стороны:

• Мы записываем в Health: калории, белки, жиры, углеводы, клетчатку, воду и вес.
• Мы читаем из Health: активные калории, шаги и вес - чтобы скорректировать дневной бюджет калорий и показать активность.

Данные из Health хранятся на вашем устройстве. Единственный случай, когда часть их покидает устройство, - число сожжённых калорий в составе запроса на оценку дня, и только когда вы сами её запрашиваете. Мы не используем данные Health для рекламы и маркетинга и не передаём их третьим лицам. Отключить синхронизацию можно в профиле приложения или в системных настройках «Здоровье».

Чего мы НЕ делаем

• Не показываем рекламу.
• Не используем сторонние аналитические SDK и трекеры.
• Не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.
• Не ведём на сервере копию вашего дневника питания и не выгружаем его в фоне - данные о питании уходят только тогда, когда вы сами запускаете функцию с ИИ.
• Не сохраняем переписку с помощником.
• Не показываем другим пользователям ничего, кроме ника и двух метрик прогресса.

Хранение и удаление данных

Данные на устройстве. Удаление приложения удаляет ваш профиль, дневник питания и весь локальный прогресс.

Аккаунт. Данные аккаунта хранятся, пока аккаунт существует.

Удаление аккаунта - в приложении: Профиль → «Удалить аккаунт». Сразу и безвозвратно удаляются профиль, ник, связи с друзьями и заявки, история переписки с поддержкой, ответы на опрос, сохранённые оценки дня, реферальные связи и токены уведомлений. Подтверждения не ждёт и писем не требует. Если вам удобнее письмом - напишите на почту внизу страницы с адреса, привязанного к аккаунту.

Дневник питания при этом остаётся на устройстве, потому что он там и хранится, - его удаляет удаление приложения.

После удаления мы сохраняем две вещи:

• Записи о платежах - в обезличенном виде: сумма, дата и способ оплаты остаются для бухгалтерской отчётности, но больше не связаны с вашим идентификатором.
• Счётчики израсходованных бесплатных попыток (анализы фото и вопросы помощнику) - привязанные к необратимому хешу от идентификатора аккаунта. Это нужно только для того, чтобы удаление и повторная регистрация не работали как способ бесконечно получать платные функции бесплатно. По этому хешу нельзя восстановить ни вашу личность, ни что вы ели: в нём хранятся только числа.

Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем данные таких пользователей.

Изменения политики

Мы можем обновлять эту политику. Существенные изменения будут отражены датой вступления в силу вверху страницы.

Контакты

По вопросам о конфиденциальности и ваших данных: alexeyboldyrevdev@gmail.com