FotoBiteПолитика конфиденциальности
FotoBite — подсчёт калорий через фото Редакция от 22 августа 2026 г. Документ составлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 1119 от 01.11.2012, Приказом Роскомнадзора от 05.10.2023 № 187 (об утверждении требований к содержанию согласия).
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей Telegram Mini App и Telegram-бота FotoBite (далее — «Сервис»).
Оператор персональных данных:
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Лалаев Олег Владимирович |
| Электронная почта | [email protected] |
| Telegram-бот | @fotobite_bot |
| Ответственный за организацию обработки ПД | ИП Лалаев Олег Владимирович |
2. Состав обрабатываемых персональных данных
| Категория | Данные | Источник |
|---|---|---|
| Идентификационные | Telegram User ID | Telegram API при авторизации |
| Специальные категории — сведения о здоровье (ст. 10 ФЗ-152) | Пол, возраст, рост (см), текущий и целевой вес (кг), уровень физической активности | Вводятся пользователем при регистрации |
| Дневник питания | Записи о приёмах пищи: дата и время, тип приёма, названия блюд, вес порций, калорийность и БЖУ; записи о весе и физической активности. Подпись, написанная пользователем к фотографии, сохраняется вместе с записью об анализе. | Вводятся пользователем / результат анализа фото |
| Платёжные данные | Идентификатор платежа Telegram, идентификатор плательщика в Telegram, сумма в Telegram Stars, приобретённый тариф, дата платежа, статус подписки, дата и результат возврата. Реквизиты банковских карт Оператору не передаются и им не обрабатываются: оплата целиком проходит внутри Telegram. | Telegram Payments API |
| Продуктовая аналитика | Тип события (например, открытие приложения, сохранение приёма пищи), источник события (бот или Mini App), время и небольшой набор технических параметров события. Значения о питании, весе, названиях блюд и идентификаторы Telegram в этих записях не сохраняются. Записи привязаны к учётной записи и хранятся 365 дней. | Формируются автоматически |
| Данные обработки ИИ | Метаданные запросов (модель, токены, задержка). Фотография блюда сохраняется во временном хранилище Сервиса на время анализа и передаётся AI-провайдеру без привязки к Telegram ID. Файл удаляется по завершении анализа — как успешного, так и неуспешного. Если обработка прервалась аварийно и файл остался без связанной записи, он удаляется автоматической уборкой не позднее 30 часов с момента загрузки. Оператор не хранит фотографии после завершения анализа и не использует их для обучения моделей. | Формируются автоматически |
Оператор не собирает и не хранит IP-адреса пользователей в составе профиля или записи о согласии. Механизмы защиты (ограничение частоты запросов, журналы безопасности) могут кратковременно использовать сетевые данные без привязки к личности пользователя и без длительного хранения.
⚠️ Данные о весе, параметрах тела и питании являются специальными категориями персональных данных (ст. 10 ФЗ-152). Их обработка осуществляется исключительно на основании письменного согласия субъекта (ч. 4 ст. 9, п. 1 ч. 2 ст. 10 ФЗ-152).
3. Цели обработки персональных данных
Расчёт суточной нормы КБЖУ; ведение дневника питания и веса; формирование отчётов о прогрессе; AI-анализ фотографий блюд; отправка напоминаний (при наличии согласия пользователя); обеспечение безопасности и работоспособности Сервиса; формирование обезличенной агрегированной статистики; исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
| Цель обработки | Основание (ФЗ-152) |
|---|---|
| Основной функционал Сервиса | П. 5 ч. 1 ст. 6 — исполнение договора (пользовательского соглашения) |
| Специальные категории ПД (сведения о здоровье) | П. 1 ч. 2 ст. 10, ч. 4 ст. 9 — письменное согласие субъекта |
| Отправка уведомлений и напоминаний | П. 1 ч. 1 ст. 6 — согласие (с возможностью отзыва в настройках) |
| Безопасность и диагностика ошибок | П. 7 ч. 1 ст. 6 — законный интерес Оператора |
| Исполнение требований законодательства РФ | П. 2 ч. 1 ст. 6 — обязанность, предусмотренная федеральным законом |
5. Передача данных третьим лицам и трансграничная передача
Персональные данные не продаются. Передача осуществляется только лицам, обрабатывающим данные по поручению Оператора:
| Получатель | Расположение | Передаваемые данные | Цель / Гарантии |
|---|---|---|---|
| Telegram | глобально | Telegram User ID, текст сообщений бота, платёжные операции | Авторизация, доставка уведомлений, приём оплаты. Регулируется Политикой конфиденциальности Telegram. |
| ITGlobal.com | Франкфурт, Германия (ЕС) | Данные Сервиса в состоянии покоя | Размещение бэкенда и базы данных. Данные хранятся в зашифрованном виде. |
| Cloudflare | ЕС / США | DNS | Разрешение доменных имён. |
| OpenRouter | США | Фотография блюда и текст запроса — без Telegram ID и иных идентификаторов пользователя | Распознавание блюда и оценка КБЖУ. |
| DeepSeek | КНР | Название блюда (текст), введённое пользователем, — без идентификаторов | Резервная оценка КБЖУ, если основной провайдер недоступен. |
| FatSecret | США | Текст поискового запроса по названию блюда | Поиск блюда в справочнике. |
| Open Food Facts | Франция (ЕС) | Штрих-код продукта | Получение состава продукта по штрих-коду. |
| USDA FoodData Central | США | Название продукта (текст) | Справочные значения КБЖУ. |
| Sentry | ЕС | Технические сведения об ошибке без данных профиля и идентификаторов | Диагностика сбоев. |
Трансграничная передача. Основная база данных физически размещена в Германии (ЕС). Отдельные запросы к сервисам распознавания и справочникам обрабатываются в США и КНР; в этих запросах не передаются Telegram ID, имя пользователя и иные данные, позволяющие идентифицировать пользователя. Германия как государство — член ЕС обеспечивает уровень защиты персональных данных, соответствующий требованиям ст. 12 ФЗ-152.
6. Права субъектов персональных данных
В соответствии со ст. 14–21 ФЗ-152:
- Доступ (ст. 14) — получить подтверждение факта обработки и копию данных (JSON-экспорт в приложении). Срок ответа — 10 рабочих дней.
- Уточнение (ст. 21) — исправить неверные данные в настройках профиля.
- Удаление (ст. 21) — функция «Удалить аккаунт» в приложении либо письменное заявление Оператору. Профиль, сведения о здоровье, дневник питания, записи о весе и активности, продуктовая аналитика и данные подписки удаляются: при использовании функции в приложении — незамедлительно, по письменному заявлению — не позднее 10 рабочих дней с даты его получения. После удаления сохраняется только обособленная запись о произведённых платежах (раздел 7): она необходима для исполнения гарантии возврата и требований законодательства и не содержит сведений о здоровье, питании и весе.
- Отзыв согласия (ч. 2 ст. 9) — в любой момент; не влияет на законность ранее выполненной обработки.
- Обжалование (ст. 17) — в Роскомнадзоре или суде.
7. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Профиль и сведения о здоровье | До удаления аккаунта |
| Дневник питания, записи о весе и активности | До удаления аккаунта |
| Фотографии блюд | Только на время анализа. Удаляются по его завершении; файлы, осиротевшие из-за сбоя, — автоматической уборкой не позднее 30 часов |
| Сырой ответ AI-провайдера в записи об анализе | 90 дней, после чего очищается; сама запись об анализе хранится до удаления аккаунта |
| Журнал обращений к AI-провайдеру (модель, токены, задержка) | 180 дней |
| Записи продуктовой аналитики | 365 дней |
| Запись о согласии (дата, версия) | 3 года после достижения целей обработки, истечения срока действия согласия или его отзыва |
| Обособленная запись о платеже после удаления аккаунта | 3 года с даты платежа |
8. Защита персональных данных (ПП РФ № 1119)
Шифрование при передаче (TLS 1.2+) и хранении; аутентификация через Telegram (пароли не хранятся); разграничение прав доступа (принцип наименьших привилегий); мониторинг инфраструктуры (Prometheus / Grafana); ведение журнала событий безопасности; в систему диагностики ошибок не передаются идентификаторы пользователей и данные профиля (send_default_pii=False).
При возникновении инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомит Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 ФЗ-152).
9. Файлы cookie и технологии отслеживания
Сервис не использует рекламные или аналитические файлы cookie третьих лиц. Для работы Telegram Mini App применяются встроенная сессия Telegram WebApp (initData) и localStorage для хранения токена авторизации. Сторонние трекеры отсутствуют.
10. Несовершеннолетние
Сервис предназначен для лиц от 18 лет. Данные лиц младше 18 лет удаляются незамедлительно при обнаружении.
11. Автоматизированное принятие решений
Расчёт суточной нормы КБЖУ по формуле Миффлина–Сан-Жеор носит исключительно рекомендательный характер, не влечёт юридически значимых последствий и может быть скорректирован пользователем. Профилирование в коммерческих целях не осуществляется.
12. Изменения в Политике
При внесении существенных изменений Оператор уведомит пользователей через Telegram-бот не менее чем за 7 дней до вступления изменений в силу. При необходимости будет запрошено повторное согласие.
13. Контактная информация
ИП Лалаев Олег Владимирович · Email: [email protected] · Telegram: @fotobite_bot
Роскомнадзор (надзорный орган): rkn.gov.ru · 8-800-222-2-222
© 2026 FotoBite. Все права защищены. Редакция 22.08.2026.