Політика конфіденційності

1. Які дані ми збираємо

Застосунок NutriLife збирає лише дані, які ви вводите вручну:

• Ім'я
• Вік (застосунок зберігає його як приблизну дату народження), стать, зріст, поточна та цільова вага
• Рівень фізичної активності, ціль харчування та кількість прийомів їжі на день
• Дієтичні обмеження й алергени, небажані продукти та харчові правила
• Добовий або тижневий бюджет на харчування
• Записи прогресу (вага), які ви вносите вручну
• Записи випитої води, позначки про з'їдені страви, улюблені рецепти та продукти, відмічені як наявні вдома
• Власні страви, які ви склали самі: назва, продукти з вагою та кроки
• Налаштування нагадувань
• Необов'язкова анкета про здоров'я та спосіб життя в Налаштуваннях: чи є хронічні захворювання (так/ні) з полем для вільної нотатки, звички (куріння, алкоголь), рівень стресу та обхват талії

Анкету про здоров'я заповнювати не обов'язково. Ці відповіді зберігаються на пристрої як довідкова інформація і не впливають на розрахунок калорійності, білків, жирів і вуглеводів. На план харчування впливають лише дві відповіді: якщо обхват талії становить половину зросту або більше, план частіше пропонує страви з клітковиною; якщо ви курите, план частіше пропонує страви, багаті на вітамін C.

У застосунку ми не використовуємо рекламних трекерів. Автоматично застосунок надсилає лише звіт про збій, якщо застосунок впаде. Анонімну статистику використання він надсилає лише тоді, коли ви самі на це погодилися (див. нижче).

На цьому сайті працює Cloudflare Web Analytics – він рахує перегляди сторінок без cookies та без постійного ідентифікатора користувача. Деталі – у політиці cookies.

2. Де зберігаються дані

Усі ваші дані зберігаються виключно на вашому пристрої. NutriLife не передає дані на сервер, не синхронізує між пристроями та не зберігає їх у хмарі.

Звіти про збої. Якщо застосунок впаде, він надсилає звіт про збій у сервіс Sentry (Functional Software, Inc.); дані зберігаються в ЄС. У звіті є лише опис помилки, стек викликів, модель телефона, версія системи та застосунку і назви екранів, які ви відкривали перед збоєм. Вашого імені, ваги, раціону, відповідей анкети, IP-адреси чи ідентифікатора користувача у звіті немає. Звіти потрібні лише для виправлення помилок і зберігаються до 90 днів. Вимкнути їх можна в Налаштуваннях → «Звіти про збої».

Статистика використання. Вона вимкнена, доки ви самі не погодитеся: на першому екрані застосунку або в Налаштуваннях → «Статистика використання». Якщо ви погодилися, застосунок надсилає в сервіс PostHog (PostHog, Inc.) короткі події: який екран відкрито, що онбординг завершено, що створено план, позначено страву як з'їдену, замінено страву, відмічено покупку, створено власну страву (без її назви й складу) або відкрито сайт партнера. Дані зберігаються в ЄС. До подій додаються випадковий ідентифікатор встановлення, не пов'язаний з вами, версія застосунку, система та її версія, мова й часовий пояс телефона. Вашого імені, ваги, віку, цілі, обмежень, бюджету, назв страв, відповідей анкети чи IP-адреси в статистиці немає, а профілів людей ми не ведемо. Статистика потрібна лише для того, щоб зрозуміти, якими функціями користуються і де онбординг незручний. Вимкнути її можна будь-коли там само, після цього застосунок більше нічого не надсилає.

Нагадування. Вони вимкнені, доки ви самі не ввімкнете їх у Налаштуваннях. Тоді застосунок попросить дозвіл на сповіщення і запланує їх на самому пристрої. Нагадування не надсилаються з сервера, і для них не потрібен ідентифікатор пристрою. Вимкнути їх можна там само або в налаштуваннях сповіщень телефона.

Резервна копія. Лише на ваш запит застосунок створює файл із вашими даними: профілем, планом, списком покупок, записами ваги й води, позначками страв, улюбленими рецептами, продуктами, відміченими як наявні вдома, і власними стравами. Куди його зберегти чи надіслати, обираєте ви в системному вікні «Поділитися». Якщо ви зберігаєте файл у хмарному сховищі або надсилаєте в месенджер, до нього застосовуються правила цього сервісу. Ми цей файл не отримуємо. Відновлення читає лише той файл, який ви оберете самі.

3. Як використовуються дані

Зібрані дані використовуються лише для роботи застосунку: формування персонального плану харчування, розрахунку калорій та макронутрієнтів, генерації списку покупок і відображення прогресу. Ми не використовуємо ваші дані для реклами чи маркетингу.

4. Передача третім особам

Ми не продаємо, не передаємо та не розкриваємо ваші персональні дані третім особам. Звіти про збої, які отримує Sentry, і статистика використання, яку отримує PostHog, ваших персональних даних не містять. Оновлення. Щоб отримувати виправлення без нової версії з магазину, застосунок перевіряє оновлення на серверах Expo (EAS Update). Під час перевірки передаються лише платформа, версія застосунку та випадковий ідентифікатор встановлення, не пов'язаний із вами. Ваших особистих даних ця перевірка не передає. Запит оцінити застосунок показує система Apple або Google; ми не отримуємо ні вашої оцінки, ні жодних даних про вас.

5. Сайт nutrilife-app.com

Цей сайт є інформаційним і не потребує реєстрації. Він нічого не зберігає у вашому браузері: мова інтерфейсу визначається адресою сторінки (/ – українська, /en – англійська), а не збереженим у вас налаштуванням.

На сайті одна форма, яка щось зберігає, – звернення на сторінці контактів. Список очікування на версію для Android ми прибрали з головної сторінки: нових заявок більше не приймаємо. Вже зібрані записи нікуди не зникли, і нижче описано, що в них лежить, доки вони зберігаються і як їх видалити. Більше ніде на сайті ми нічого не зберігаємо.

Список очікування (форму прибрано). Якщо ви свого часу залишили email, разом із ним у базі зберігаються:

• сама електронна адреса
• мова, обрана на сайті в момент підписки
• рядок User-Agent вашого браузера, обрізаний до 500 символів – щоб відрізняти людей від ботів
• SHA-256 хеш вашої IP-адреси. Сама IP-адреса не зберігається: хеш потрібен лише для годинного ліміту заявок і не дозволяє відновити адресу
• дата й час заявки
• випадковий одноразовий токен підтвердження та дата, коли ви підтвердили адресу

Ці записи зберігаються в базі даних Cloudflare D1 на інфраструктурі Cloudflare. Сервіс Resend використовується окремо – щоб надіслати лист із посиланням для підтвердження та повідомити нашу команду про підтверджену заявку; він не веде розсилок за цим списком. Нових листів про підтвердження ми більше не надсилаємо: надсилати їх було нічому з того моменту, як зникла форма.

Підписка підтверджувалася у два кроки. Одразу після заповнення форми ви отримували лист із посиланням з адреси noreply@nutrilife-app.com. Доки ви його не відкриєте, адреса вважається непідтвердженою: вона не потрапляє до списку, не показується команді й не отримає листа про вихід версії для Android. Посилання дійсне 7 днів; непідтверджені записи автоматично видаляються після цього строку. Так ніхто не міг вписати чужу адресу й підписати людину без її відома. Якщо ваше посилання ще не протерміноване, воно досі працює – ми свідомо не вимикали підтвердження разом із формою.

Після підтвердження адреса використовується виключно для одного листа – про вихід NutriLife у Google Play. Третім особам ми її не передаємо. Версія для Android вийшла 23 вересня 2026 року, тож список свою роботу виконав: записи видаляються після того, як цей лист надіслано, і в будь-якому разі не пізніше ніж через 24 місяці з дати заявки.

Ви можете будь-коли попросити видалити свій запис, написавши на info@nutrilife-app.com.

Форма звернення. Коли ви надсилаєте повідомлення зі сторінки контактів, у тій самій базі Cloudflare D1 зберігаються вказані вами ім'я, електронна адреса, обрана тема, текст повідомлення, мова сайту, обрізаний User-Agent, SHA-256 хеш IP-адреси (сама адреса, як і вище, не зберігається) та час надсилання. Копію повідомлення ми отримуємо на пошту через Resend – це те саме звернення, доставлене туди, де ми його прочитаємо.

Ці дані використовуються лише для того, щоб відповісти вам, і ні для чого іншого: адреса зі звернення не потрапляє до списку розсилки, і у відповідь на форму ми не надсилаємо жодних автоматичних листів. Листування зберігається щонайбільше 24 місяці, після чого видаляється; попросити видалити його раніше можна тією ж поштою.

6. Видалення даних

Ви можете будь-коли видалити всі свої дані в застосунку: Налаштування → Видалити профіль і всі дані. Це незворотно видаляє профіль, план харчування, прогрес, воду, позначки страв, улюблені рецепти, продукти вдома, власні страви й нагадування з пристрою, а також скидає ідентифікатор статистики використання: нові події, якщо вона ввімкнена, надходитимуть уже з іншим. Файли резервних копій, які ви зберегли поза застосунком, видаляються окремо – там, де ви їх зберегли. Запис у списку очікування живе окремо від застосунку й видалити його з телефона неможливо, тож запит на це надсилайте на адресу info@nutrilife-app.com.

7. Безпека

Дані зберігаються локально та захищені засобами операційної системи. Рекомендуємо встановити блокування екрана на вашому пристрої.

8. Діти

Застосунок призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей до 13 років.

9. Зміни до політики

У разі суттєвих змін ми повідомимо вас через оновлення застосунку. Продовження використання після оновлення означає згоду з новою редакцією.

10. Контакти

З питань конфіденційності: info@nutrilife-app.com