Юридическая информация

Политика конфиденциальности

Последнее обновление: 24 октября 2026 г.

Черновик: некоторые детали ещё уточняются.

Политика конфиденциальности

Приложение: Saucepan
Дата вступления в силу: 13 ноября 2026 г.
Последнее обновление: 24 октября 2026 г.

Эта политика объясняет, какую информацию собирают приложение Saucepan и сайт, зачем, с кем мы ею делимся и какой у вас выбор. Мы написали её простым языком. Если что-то неясно, напишите нам на support@goldtechsolutions.net [[CONFIRM: адрес поддержки, например support@getsaucepan.com]].

Коротко

  • Вы можете пользоваться Saucepan без учётной записи. Тогда ваши рецепты, фото, списки, планы и профиль вкусов остаются на вашем устройстве.
  • Вход необязателен. Вы можете войти через Apple, кодом из письма, кодом по телефону, через Google или Facebook. Если вы войдёте, мы храним вашу библиотеку на наших серверах для синхронизации, и вы можете пользоваться функциями сообщества и «Готовить вместе».
  • ИИ сначала работает на вашем устройстве. Saucepan использует встроенный интеллект Apple там, где это возможно. Облачный ИИ (чтение рецептов, которые ваше устройство не может прочитать, оценки пищевой ценности и замены ингредиентов, а также необязательные предложения тегов) запускается, только если вы сначала согласились. Через OpenRouter отправляется только текст рецепта, никогда ваши фото или личные данные, в ИИ-хосты, чьи политики говорят, что они его не хранят и не обучаются на нём (раздел 2).
  • Фото холодильника и кладовой никогда не покидают ваше устройство.
  • Без рекламы. Без отслеживания в приложении. Мы не продаём и не передаём вашу личную информацию. Наш сайт использует Google Analytics для подсчёта посещений (раздел 7).
  • Вы можете удалить свою учётную запись и данные на сервере в приложении (Настройки → Удалить аккаунт), независимо от того, как вы входили.

Кто мы

Saucepan создан Aaron Gold, работающим под именем Gold Tech Solutions [[CONFIRM: юридическое название, например «Gold Tech Solutions LLC»]], расположенным в Соединённых Штатах ([[CONFIRM: почтовый адрес]]). В этой политике «мы», «нас» и «наш» означают Gold Tech Solutions. Для жителей Европейской экономической зоны, Великобритании и Швейцарии мы являемся «оператором» ваших персональных данных.

Эта политика охватывает приложение Saucepan для iOS, его виджеты, расширение «Поделиться», действия Siri и Команд, каналы «Отправка во «Входящие»» (раздел 5) и наш сайт getsaucepan.com.


1. Использование Saucepan без учётной записи

Без учётной записи ваши рецепты и другой контент остаются на вашем устройстве. Мы не получаем ваши рецепты, фото, списки, планы, заметки, историю готовки, историю поиска, кладовую, профили людей, для которых вы готовите, или профиль вкусов. Функции облачного ИИ требуют учётной записи, поэтому их тоже не используют.

Эти данные хранятся в хранилище приложения на вашем iPhone или iPad. Они могут входить в резервные копии устройства (например, iCloud Backup), которыми Apple управляет по своей политике конфиденциальности. Если вы удалите приложение, эти данные удаляются с устройства.

Приложение по-прежнему обращается к нашим серверам, чтобы загрузить изображения ингредиентов, данные об ингредиентах и настройки приложения. При этом наши серверы видят ваш IP-адрес в журналах (раздел 3, Серверные журналы).

Названия ингредиентов, которые мы не распознаём. Когда в рецепте или списке покупок есть название ингредиента, которое приложение не знает, приложение может отправить это название нам, не чаще одного раза в день, чтобы мы могли добавить его в наш список ингредиентов. Отправляются только названия, без учётной записи, идентификатора устройства или рецепта, и мы храним только количество того, как часто каждое название встречалось. Это происходит независимо от того, есть ли у вас учётная запись. [[CONFIRM: добавить переключатель, чтобы это отключить (например, Настройки → Ваши данные и конфиденциальность → Помочь улучшить ингредиенты), и назвать его здесь; сейчас в настройках переключателя нет]]

Функции, работающие на вашем устройстве

Функция Что происходит
Чтение рецептов (Apple Intelligence) На поддерживаемых устройствах Foundation Models от Apple, работающие на устройстве, читают текст рецепта. Текст остаётся на вашем устройстве, если только Apple Intelligence не может прочитать рецепт и вы не разрешили облачное чтение рецептов (раздел 2). Некоторые запросы Apple Intelligence могут использовать Private Cloud Compute от Apple, которое управляется Apple и не передаёт данные нам.
Сортировка рецептов (Умная организация) Предложения блюда, кухни и тегов сначала вычисляются на вашем устройстве. То, что оно узнаёт из вашей библиотеки, остаётся на вашем устройстве.
Сканирование рукописных карточек, кулинарных книг и скриншотов Текст распознаётся на вашем устройстве с помощью Vision framework от Apple.
Фото холодильника и кладовой («Что приготовить?») Ингредиенты распознаются на вашем устройстве. Фото никогда не загружается.
Импортированные видео с готовкой Приложение скачивает видео на ваше устройство, читает текст на экране и расшифровывает озвучку на устройстве, затем удаляет файл видео.
Отметки об аллергиях и диетах Проверяется на вашем устройстве по фиксированной таблице ингредиентов.
Поиск, виджеты, Spotlight, Siri Индексируется и обрабатывается на вашем устройстве.

Разрешения устройства

Saucepan запрашивает эти разрешения, только когда вы пользуетесь функцией, которой они нужны. Их можно изменить в любое время в настройках iOS → Saucepan.

Разрешение Зачем мы спрашиваем Покидают ли данные ваше устройство?
Камера Сканируйте карточки с рецептами и кулинарные книги, фотографируйте холодильник, снимайте блюда, которые вы приготовили Нет, если только вы не прикрепите фото блюда к рецепту или записи, выполнив вход (см. раздел 3)
Фото Импорт рецептов из скриншотов и прикрепление фото к рецептам Так же, как «Камера»
Добавить в «Фото» Сохранять изображения рецептов, которые вы экспортируете Нет
Микрофон Голосовые команды без рук во время готовки и «Просто спросите» Нет. Аудио не записывается и нам не отправляется
Распознавание речи Превращает голосовые команды и озвучку видео в текст Распознавание речи Apple работает на вашем устройстве, если оно это поддерживает. На старых устройствах Apple может обрабатывать аудио на своих серверах по своей политике конфиденциальности. Мы аудио никогда не получаем
Напоминания Добавьте список покупок в «Напоминания» Нет
Будильники Таймеры готовки звенят даже в беззвучном режиме, как в приложении «Часы» Нет
Уведомления Кулинарные таймеры и будильники, а также (если вы вошли) активность сообщества и рецепты, поступающие во «Входящие» Таймеры работают локально. Другие уведомления используют push-сервис Apple (раздел 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Функции облачного ИИ (необязательно, только с вашего разрешения)

Saucepan может использовать облачную модель ИИ для трёх задач. Ни одна из них не запускается, пока вы не согласитесь, и все они требуют, чтобы вы были авторизованы.

Функция Что делает Когда работает Что мы отправляем
Облачное чтение рецептов Превращает неструктурированный текст (например, подпись из Instagram или расшифровку видео) в чистый рецепт На устройствах, которые не могут запускать Apple Intelligence, и на других устройствах как резервный вариант, когда Apple Intelligence не может прочитать рецепт. Только если вы разрешили облачное чтение рецептов Только текст рецепта, например подпись, текст веб-страницы, расшифровка видео или текст, распознанный со скриншота, а также тип источника, название страницы и имя автора, если оно есть. До 12 000 символов
Пищевая ценность и замены Оценивает пищевую ценность на порцию, предлагает замены ингредиентов, которых может не оказаться под рукой, и подбирает облегчённую версию блюда Когда вы сохраняете новый рецепт, меняете название рецепта, количество порций или ингредиенты либо открываете рецепт, для которого ещё нет оценок. Только если вы разрешили облачное чтение рецептов Название рецепта, количество порций, ингредиенты (с количествами и примечаниями), шаги и любая пищевая ценность, которая уже указана в рецепте
Предложения тегов Предлагает блюдо, кухню и теги, когда сортировка на устройстве не уверена Только если вы включите «Спрашивать облако, если не уверен» (по умолчанию выключено) Название рецепта, названия ингредиентов, существующие теги, общее время и список тегов, которые вы уже используете

С каждым запросом мы также отправляем язык вашего приложения, чтобы ответы приходили на нём.

  • Сначала спрашиваем. При первом использовании облачного чтения или оценок пищевой ценности приложение спрашивает, может ли Saucepan отправлять текст рецепта в облачный ИИ-сервис. Один ответ действует и для облачного чтения рецептов, и для пищевой ценности и замен. Если вы ответите «нет», Saucepan будет читать рецепты на вашем устройстве и не будет показывать оценки пищевой ценности или замены. Ответ можно изменить в любое время в Настройки → Ваши данные и конфиденциальность → Облачное чтение рецептов. Предложения тегов имеют собственный переключатель в Настройки → Умная организация → Спрашивать облако, если не уверен.
  • Что мы никогда не отправляем: фото или видео, включая фото людей, вашего холодильника или кладовой. Мы не отправляем ваше имя, адрес электронной почты, номер телефона, идентификатор аккаунта, профиль вкусов, аллергии или ваши собственные заметки к рецептам.
  • Кто обрабатывает: наш сервер передаёт текст в OpenRouter, Inc. (openrouter.ai), который направляет его ИИ-модели, сейчас DeepSeek V4 Flash. Если мы сменим модель, мы обновим эту политику. [[CONFIRM: секреты OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL и OPENROUTER_ENRICH_MODEL не заданы или установлены в deepseek/deepseek-v4-flash-0731 в продакшене]] Модель работает на независимых компаниях-хостингах ИИ, с которыми сотрудничает OpenRouter. Наши запросы указывают OpenRouter использовать только хосты, чьи политики говорят, что они не хранят промпты и не используют их для обучения. Наши запросы идентифицируют наше приложение, а не вас.
  • Где это обрабатывается: хосты, которые выбирает OpenRouter, могут находиться за пределами США, в том числе в Китае. [[CONFIRM: ограничиваем ли мы облачный ИИ хостами в США; если да, замените это предложение на «Используются только хосты в Соединённых Штатах.»]]
  • Что сохраняется: наш сервер не хранит текст и не записывает его в журнал. OpenRouter хранит базовые записи запросов (например, время, модель и размер) для выставления счетов [[CONFIRM: ведение журнала промптов в OpenRouter отключено на нашем аккаунте, а также срок хранения метаданных запроса]]. Разрешённые нами хосты в своих политиках заявляют, что не хранят текст и не обучаются на нём. [[CONFIRM: наши запросы используют фильтр OpenRouter data_collection «deny», а не нулевое хранение данных (zdr); решить, добавлять ли zdr и могут ли хосты «deny» хранить промпты недолго, например для проверки злоупотреблений]]
  • Что вы получаете взамен: сохранённый рецепт хранится как любой другой рецепт (на вашем устройстве и синхронизируется, если вы вошли). Оценки пищевой ценности, замены и облегчённые версии хранятся вместе с рецептом так же. Их никогда не копируют в рецепты, которые вы публикуете.
  • Это оценки. Цифры пищевой ценности, замены и облегчённые версии создаются ИИ-моделью и могут быть неточными. Это не медицинские и не диетические советы. См. наши Условия использования.

3. Если вы входите в учётную запись

Вход необязателен. Вы можете выбрать способ входа. Первым показывается «Войти через Apple». Когда вы входите, мы собираем следующее.

Данные учётной записи

То, что мы получаем, зависит от способа входа:

Способ входа Что мы получаем и храним
Войти через Apple Уникальный ID пользователя Apple, ваш адрес электронной почты (это может быть ретрансляционный адрес Apple «Скрыть e-mail», если вы его выберете) и ваше имя, если вы решите им поделиться
Код по электронной почте Ваш адрес электронной почты. Мы отправляем вам 6-значный код (и ссылку для входа), чтобы подтвердить, что он ваш. Пароля нет
Код по телефону Ваш номер телефона. Мы отправляем вам 6-значный код по SMS через провайдера ([[CONFIRM: провайдер SMS, например Twilio]]), который получает ваш номер и код для доставки. Может взиматься плата за сообщения и передачу данных
Google Ваш идентификатор аккаунта Google, имя, адрес электронной почты и ссылка на фото профиля, которые Google передаёт нам
Facebook Ваш идентификатор аккаунта Facebook, имя, адрес электронной почты (если он есть в вашем аккаунте Facebook) и ссылка на фото профиля, которые Meta передаёт нам
  • Письма для входа отправляет наш сервис входа, Supabase [[CONFIRM: или собственный отправитель писем, если он настроен]].
  • Связанные входы. Если вы входите разными способами, которые используют один и тот же подтверждённый адрес электронной почты (например, Apple и Google), они автоматически связываются с одной учётной записью Saucepan.
  • Вход через Google и Facebook происходит на их собственных страницах входа. Их политики конфиденциальности применяются к тому, что они там собирают. Мы не получаем ваш пароль и ничего не публикуем в ваших аккаунтах.
  • Ваш профиль: имя пользователя, отображаемое имя, описание, необязательное фото профиля, необязательный сайт и то, закрытая ли у вас учётная запись. Первое имя пользователя и отображаемое имя мы создаём из имени, которым с нами поделились Apple, Google или Facebook. Если его нет, имя пользователя будет вида «cook_4821». Мы никогда не используем для них ваш адрес электронной почты или номер телефона. Вы можете изменить оба в любое время. Имя пользователя и отображаемое имя публичны (раздел 4).

Ваша синхронизированная библиотека

Когда вы вошли, ваша библиотека синхронизируется с нашими серверами, чтобы она была доступна на других ваших устройствах и сохранялась в резервной копии. Это включает:

  • Рецепты: название, ингредиенты, шаги, заметки, теги, оценки, избранное, ссылки на источники, исходный импортированный текст, пищевая ценность (указанная или оценочная), замены ингредиентов и облегчённые версии, а также добавленные вами фото
  • Коллекции, с кем вы делитесь коллекцией, их роль (просмотр или редактирование) и кто какой рецепт в неё добавил
  • Ваше домохозяйство: его название, кто в нём состоит, и кто добавил или отметил каждый общий товар в списке покупок или запланированное блюдо
  • Созданные вами ссылки-приглашения (действуют 7 дней)
  • Списки покупок, планы питания и история готовки (включая ваши заметки и фото блюд)

«Готовить вместе» (общие коллекции и домохозяйства)

Если вы делитесь коллекцией или вступаете в домохозяйство, люди в нём видят ваше имя пользователя и отображаемое имя, вашу роль и то, какие рецепты, товары из списка покупок или запланированные блюда вы добавили или отметили. Кто-то может добавить вас в коллекцию по вашему имени пользователя. В домохозяйстве может быть до 6 человек. О том, что они видят, см. раздел 4.

Профиль вкусов и люди, для которых вы готовите (чувствительные данные)

Ваш профиль вкусов может включать аллергии и непереносимость, диеты (например, веганство, халяль или кошер), нелюбимые продукты и цели. Профили людей, для которых вы готовите, могут содержать те же сведения о них, включая детей. Они отделены от домохозяйства «Готовить вместе» (см. ниже).

  • Эта информация может раскрывать сведения о здоровье или религиозных убеждениях, поэтому мы относимся к ней как к чувствительной.
  • Он хранится на вашем устройстве. Синхронизируется с нашими серверами, только если вы вошли, и мы спрашиваем вас перед первой синхронизацией [[CONFIRM: добавить запрос согласия на синхронизацию]] [[CONFIRM: синхронизация профиля вкусов ещё не готова (нет таблицы на сервере; переключатель в настройках ничего не делает). Если это не войдёт в 1.0, напишите, что он остаётся на устройстве, и уберите упоминания синхронизации здесь и в разделах 8 и 12]].
  • Мы используем её только для показа значков совместимости и отметок об аллергиях и для синхронизации между вашими устройствами. Она никогда не отправляется в облачный ИИ.
  • Мы никогда не продаём их, не используем для рекламы и никогда не передаём другим пользователям, в том числе участникам вашего домохозяйства «Готовить вместе». Другие люди видят, «подходит ли рецепт вам», только на вашем собственном устройстве.
  • Для профилей людей, для которых вы готовите, добавляйте только необходимое (достаточно имени или прозвища) и только с разрешения этого человека или как его родитель или опекун.

Функции сообщества

Если вы пользуетесь функциями сообщества, мы храним:

  • Опубликованные вами рецепты, записи («Я приготовил(а)» с фото и подписями), комментарии, отметки «нравится», сохранения и подписки
  • Какие опубликованные рецепты вы приготовили, сколько раз и когда (другие видят количество, а люди, которые на вас подписаны, могут видеть ваше имя; раздел 4)
  • Отправленные вами жалобы и заблокированные вами аккаунты
  • Внутриприложенческие уведомления (например, «Майе понравился ваш рецепт»)
  • Токен push-уведомлений от Apple, чтобы мы могли отправлять на ваше устройство уведомления сообщества и оповещения «Новое во Входящих». Их можно отключить в настройках iOS.

Серверные журналы

Как и большинство онлайн-сервисов, наш хостинг-провайдер автоматически записывает технические данные, когда приложение обращается к нашим серверам: IP-адрес, время, тип запроса и коды ошибок. Мы используем эти журналы только для безопасности, предотвращения злоупотреблений и устранения проблем, и они автоматически удаляются через короткое время (см. раздел 10). Мы намеренно не записываем текст рецептов или содержимое сообщений.


4. Что могут видеть другие люди

Что Кто может видеть
Ваши личные рецепты, списки, планы, история готовки, профиль вкусов, Входящие Только вы. Люди, которых вы пригласили в общую коллекцию, видят рецепты в ней, а редакторы могут добавлять в неё свои рецепты. Люди из вашего домохозяйства видят общий список покупок и план питания (включая то, кто добавил или отметил каждый товар), а также рецепты, запланированные в нём. Вы можете покинуть коллекцию или домохозяйство в любое время; то, что вы добавили в список домохозяйства, остаётся у домохозяйства. [[CONFIRM: перенести синхронизированные фото личных рецептов в закрытое хранилище до запуска; см. OPEN_QUESTIONS]]
Ваше имя пользователя, отображаемое имя и роль в общей коллекции или домохозяйстве Другие люди в нём
Ваш профиль: имя пользователя, отображаемое имя, фото, описание, сайт, количество подписчиков Любой, даже если ваша учётная запись закрытая
Рецепты, которые вы публикуете Зависит от выбранной настройки: Публичный (любой, в том числе в интернете на getsaucepan.com), Не в списке (любой, у кого есть ссылка), или Друзья (люди, которые на вас подписаны)
Ваши записи Все, или только одобренные подписчики, если ваш аккаунт закрытый
Комментарии и отметки «нравится» Люди, которые могут видеть рецепт или запись
На кого вы подписаны и кто подписан на вас Любой
Что вы приготовили опубликованный рецепт другого человека Люди, которые на вас подписаны (например, «Приготовлено Майей и ещё 2 друзьями»), если вы не заблокировали друг друга. Остальные видят только общее количество
Как вы входили, адрес электронной почты, номер телефона Только вы. Мы никогда не показываем их другим пользователям

Когда вы публикуете рецепт, другие люди могут сохранить его копию в свою библиотеку. Если вы позже удалите рецепт или свою учётную запись, мы не сможем удалить копии, которые другие уже сохранили на своих устройствах.


5. Импорт с сайтов, из социальных приложений и «Входящих»

Когда вы сохраняете рецепт с сайта, из Instagram, TikTok или YouTube:

  • Ваше устройство может загружать страницу или видео напрямую с того сайта. Сайт видит обычный запрос с вашего устройства (включая IP-адрес) и обрабатывает его по своей политике конфиденциальности.
  • Если вы вошли, наш сервер может загрузить для вас подпись публикации, имя автора и миниатюру. Мы храним копию этой публичной информации о публикации (адрес публикации, подпись, имя автора и миниатюру), чтобы повторные импорты работали быстро. Эта копия не связана с вами или вашей учётной записью. [[CONFIRM: добавить задачу, которая удаляет кэшированные публикации через 7 дней; сейчас они используются 7 дней, но никогда не удаляются]]
  • Если сайт не открывается на вашем устройстве, приложение пробует другие способы его прочитать. Если вы вошли, наш сервер в крайнем случае может загрузить для вас эту публичную страницу. Ваша ссылка используется только для этого одного запроса и не сохраняется и не записывается в журнал. Для страниц, которые по-прежнему недоступны, приложение может прочитать сохранённую копию страницы из Internet Archive (archive.org), которому передаётся адрес страницы. Вы также можете открыть страницу сами прямо в приложении. Если вы так сделаете, приложение читает страницу так, как вы её видите на своём устройстве, включая всё, куда вы вошли, и эта страница никуда не отправляется, кроме облачного чтения рецептов, если вы его разрешили.

Отправка во «Входящие» (необязательно)

Если вы вошли, вы можете отправлять рецепты в Saucepan из-за пределов приложения. Настройте это в Настройки → Аккаунт и синхронизация → Отправка во «Входящие». Каждый канал выключен, пока вы его не подключите.

Канал Как это работает Что мы получаем и храним
Instagram Вы отправляете сообщение с роликом, записью или ссылкой на аккаунт Saucepan в Instagram. Meta доставляет сообщение нам через свой Instagram Messaging API Ваш идентификатор пользователя Instagram (создаётся Meta только для нашего аккаунта), ваше имя пользователя Instagram, ссылки (или ссылка на общее видео), подпись и любой текст, отправленный вместе с ними
WhatsApp Вы отправляете ссылку или набранный рецепт на номер Saucepan в WhatsApp. Meta доставляет его через WhatsApp Cloud API Ваш ID WhatsApp (он основан на номере телефона), ссылки, любой текст, отправленный вместе с ними, или текст рецепта в сообщении
Электронная почта Вы пересылаете письмо на свой личный адрес Saucepan. Наш почтовый провайдер Postmark получает его и передаёт нам Ссылки или набранный текст рецепта в письме и его тема. Postmark обрабатывает всё письмо, включая адрес отправителя. Адрес отправителя мы не храним
  • Подключение. Чтобы подключить Instagram или WhatsApp, приложение показывает одноразовый код, который действует 10 минут. Вы отправляете его со своего аккаунта, и это связывает его с вашей учётной записью Saucepan. Ваш адрес электронной почты приватный и случайный. Любой, кто его знает, может отправить на него письмо, поэтому вы можете создать новый в любое время, и старый перестанет работать.
  • Ваши «Входящие». То, что вы отправляете, ждёт во «Входящих» на наших серверах, пока приложение не заберёт и не прочитает это как любой другой импорт. Когда что-то приходит, мы отправляем на ваше устройство уведомление «Новое во Входящих».
  • Ответы. Saucepan может ответить в чате, чтобы подтвердить получение вашего рецепта или объяснить, что он не может использовать.
  • Отключить Instagram или WhatsApp можно в любое время на том же экране настроек. Meta и Postmark обрабатывают сообщения по своим политикам конфиденциальности.

6. Подписки Saucepan+

Saucepan+ продаётся через App Store от Apple. Платёж обрабатывает Apple. Мы никогда не видим данные вашей карты или банковского счёта.

Приложение проверяет статус вашей подписки в Apple на вашем устройстве. [[CONFIRM: если добавим проверку чеков на сервере, добавьте: «Если вы вошли, мы храним статус вашей подписки и ID транзакции Apple вместе с вашей учётной записью, чтобы Saucepan+ работал на всех ваших устройствах».]]

[[CONFIRM: приложение включает SDK RevenueCat, который используется, только если ключ RevenueCat задан при сборке. Если он поставляется включённым, добавьте: «Мы используем RevenueCat, Inc. для управления подписками. RevenueCat получает историю ваших покупок и подписок в App Store и, если вы вошли, ID вашей учётной записи Saucepan, чтобы Saucepan+ работал на всех ваших устройствах. Он не получает ваши платёжные данные.» и добавьте RevenueCat в раздел 9. Если нет, удалите эту заметку.]]


7. Аналитика, cookies и отчёты о сбоях

В приложении

  • Сейчас в приложении Saucepan нет сторонней аналитики, рекламы или инструментов для отчётов о сбоях, и оно не использует cookies. Любые счётчики использования (например, сколько раз вы пользовались «Что приготовить?» на этой неделе для бесплатного лимита) остаются на вашем устройстве.
  • Если вы разрешили отправлять аналитику разработчикам приложений в настройках iOS, Apple может отправлять нам анонимные отчёты о сбоях и статистику использования. Этим управляет Apple, и данные не связаны с вами.

[[PLACEHOLDER: Если позже мы добавим в приложение аналитический SDK, который защищает приватность (например, TelemetryDeck), обновите этот раздел перед выпуском: назовите провайдера, перечислите события, укажите, что данные анонимны и не связаны с вами, и обновите метки App Privacy.]]

На нашем сайте

Наш сайт getsaucepan.com использует Google Analytics 4 от Google. Мы используем его, чтобы считать посещения и видеть, какими страницами пользуются, и улучшать сайт. Он есть только на сайте, никогда в приложении.

  • Что собирается: просмотренные страницы, то, как вы попали на сайт (например, по ссылке или поиску), тип браузера и устройства, а также примерное местоположение (страна или город), определённое по IP-адресу. Google Analytics 4 не записывает и не хранит IP-адреса.
  • Cookies: Google Analytics устанавливает cookies первой стороны с названиями _ga (и _ga_<ID>), которые отличают повторные визиты. Они могут храниться до 2 лет.
  • Без рекламы: мы отключили функции рекламы Google везде (настройки Consent Mode ad_storage, ad_user_data и ad_personalization отклонены). Мы не используем данные для рекламы и не передаём их рекламодателям.
  • Европа, Великобритания и Швейцария: аналитические cookies по умолчанию отключены. Google Analytics тогда отправляет только сигналы без cookies, которые не позволяют отличить вас от других посетителей. [[CONFIRM: добавить баннер согласия, если мы хотим использовать аналитические cookies для этих посетителей]]
  • Ваш выбор: вы можете заблокировать или удалить cookies в браузере либо установить дополнение Google для отказа от отслеживания (tools.google.com/dlpage/gaoptout).
  • Адреса страниц: Google Analytics не работает на страницах приглашений. На страницах общих рецептов, публикаций и профилей он получает только общий адрес и заголовок (например, getsaucepan.com/r/:id), но никогда ссылку на рецепт, его название или чьё-либо имя.
  • Изображения: фото рецептов и профилей на общих страницах загружаются от нашего поставщика хранилища, Supabase.
  • Наш хостинг-провайдер сайта, Vercel, записывает стандартные журналы запросов (например, IP-адрес, время и страницу) для работы и защиты сайта.

Мы используем вашу информацию только для работы Saucepan и её защиты:

Цель Сведения Правовые основания (ЕЭЗ и Великобритания)
Предоставление приложения, входа и синхронизации Данные аккаунта (включая электронную почту, номер телефона или данные аккаунта Google/Facebook, в зависимости от способа входа), синхронизированная библиотека Договор (чтобы предоставить запрошенную вами услугу)
Функции сообщества и «Готовить вместе» Профиль, опубликованные рецепты, записи, комментарии, подписки, общие коллекции и домохозяйства Договор
Синхронизация вашего профиля вкусов и профилей людей, для которых вы готовите Аллергии, диеты, нелюбимые продукты, цели Ваше явное согласие (его можно отозвать в любой момент)
Функции облачного ИИ (чтение рецептов, пищевая ценность и замены, предложения тегов) Текст рецепта, как указано в разделе 2 Ваше согласие
Отправка во «Входящие» ID Instagram или WhatsApp, имя пользователя Instagram, содержимое сообщений, ваш личный адрес электронной почты Договор (вы подключили канал)
Push-уведомления Push-токен, содержимое уведомлений Согласие (разрешение iOS)
Аналитика сайта Использование сайта, ID cookie, примерное местоположение Законные интересы (понимание того, как используется сайт) и согласие там, где закон требует его для cookies [[CONFIRM WITH COUNSEL]]
Улучшение нашего списка ингредиентов Названия ингредиентов, которые приложение не распознаёт, не связаны с вами (раздел 1) Законные интересы (обеспечение работы сопоставления ингредиентов для всех)
Безопасность, модерация и предотвращение злоупотреблений Жалобы, блокировки, контент, серверные журналы Законные интересы (поддержание безопасности сообщества) и юридические обязательства
Поддержка Ваши письма нам Законные интересы
Соблюдение законодательства По необходимости Юридическая обязанность

Чего мы никогда не делаем

  • Мы не продаём вашу личную информацию и не «передаём» её для поведенческой рекламы между разными сервисами.
  • Мы не показываем рекламу.
  • Мы не отслеживаем вас в приложениях и на сайтах других компаний и не используем рекламный идентификатор Apple.
  • Мы не используем ваш контент или профиль вкусов для обучения моделей ИИ и используем только ИИ-хосты, чьи политики говорят, что они на нём не обучаются.
  • Мы не принимаем автоматических решений, которые имеют юридические или схожие по значимости последствия для вас.

9. С кем мы делимся информацией

Мы передаём информацию только компаниям, перечисленным ниже. Большинство из них — поставщики услуг, которые действуют по нашим указаниям в рамках договоров, ограничивающих использование данных. Apple, а также Google и Meta, если вы входите через них или пишете нам через них, также обрабатывают вашу информацию по своим политикам конфиденциальности:

Поставщик Что они делают Затрагиваемые данные
Supabase, Inc. (серверы размещены в Amazon Web Services в США, регион Орегон us-west-2) База данных, вход, хранение файлов, живые обновления, серверные функции, письма для входа; изображения на общих веб-страницах Данные аккаунта, синхронизированная библиотека, контент сообщества, элементы «Входящих», названия ингредиентов, которые мы не распознаём, журналы сервера
OpenRouter, Inc. Направляет запросы облачного ИИ к ИИ-хосту (только с вашего согласия) Текст рецепта, как указано в разделе 2
ИИ-хостинговые компании, которые выбирает OpenRouter (только те, чьи политики говорят, что они не хранят промпты и не обучаются на них; могут находиться за пределами США) Запуск модели ИИ (сейчас DeepSeek V4 Flash) Текст рецепта, как указано в разделе 2
Apple Inc. Вход через Apple, push-уведомления, платежи App Store, распознавание речи, Apple Intelligence Как описано в политике конфиденциальности Apple
Google LLC Вход через Google (если вы им пользуетесь); Google Analytics на нашем сайте ID аккаунта Google, имя, электронная почта, ссылка на фото профиля; данные об использовании сайта и IP-адрес (раздел 7)
Meta Platforms, Inc. Вход через Facebook (если вы им пользуетесь); доставка сообщений Instagram и WhatsApp, которые вы отправляете в Saucepan (если вы их подключили) ID аккаунта Facebook, имя, электронная почта, ссылка на фото профиля; ID Instagram или WhatsApp и содержимое сообщений
Провайдер SMS [[CONFIRM: например, Twilio Inc.]] Отправляет SMS с кодом входа (если вы входите по номеру телефона) Номер телефона, код входа
Postmark (ActiveCampaign, LLC) [[CONFIRM: юрлицо]] Получает письма, которые вы пересылаете на свой адрес Saucepan Пересланное письмо
Vercel Inc. Домен getsaucepan.com Стандартные журналы веб-запросов

Мы также можем раскрыть информацию:

  • Если этого требует закон, например действительный судебный приказ. Где это разрешено, мы сообщим вам заранее.
  • Чтобы защитить людей, например от мошенничества, злоупотреблений или вреда.
  • При передаче бизнеса, например при слиянии или продаже. Новый владелец должен соблюдать эту политику, и мы сообщим вам, прежде чем ваши данные начнут подпадать под другую политику.

10. Как долго мы храним информацию

Сведения Сколько времени
Данные на вашем устройстве Пока вы не удалите его или не удалите приложение
Учётная запись и синхронизированные данные (включая оценки пищевой ценности и замены, хранящиеся вместе с вашими рецептами) Пока вы его не удалите или не удалите свою учётную запись
Элементы, которые вы удаляете, когда вошли в учётную запись Сразу помечаются как удалённые, а затем окончательно удаляются через 90 дней (чтобы ваши другие устройства успели синхронизироваться)
Удалённые учётные записи Сразу удаляется из нашей рабочей базы данных. Удаляется из резервных копий в течение 30 дней [[CONFIRM: окно резервных копий Supabase и восстановления на момент времени]]
Текст запроса к облачному ИИ Мы не храним. Разрешённые нами ИИ-хосты говорят в своих политиках, что не хранят его (раздел 2). См. раздел 2 про OpenRouter
Коды входа Истекают через час и работают только один раз
Элементы «Входящих» Удаляются через 7 дней после того, как приложение их забирает. Элементы, которые приложение так и не забрало, удаляются через 30 дней
Подключения Instagram и WhatsApp Пока вы их не отключите или не удалите учётную запись. Коды подключения действуют 10 минут
Ваш личный адрес электронной почты «Входящих» Пока вы не создадите новую или не удалите учётную запись
Пересланные письма в Postmark [[CONFIRM: срок хранения входящих сообщений Postmark на нашем тарифе]]
Кэшированная информация о публичных публикациях Не связано с вами. [[CONFIRM: до 7 дней, когда будет добавлена задача очистки; сейчас не удаляется]]
Названия ингредиентов, которые мы не распознаём Хранятся как количество, пока мы не добавим название в список ингредиентов. Не связано с вами
Жалобы Столько, сколько нужно для их обработки и поддержания безопасности сообщества, до 2 лет [[CONFIRM]]. Ссылка на отправленные вами жалобы удаляется при удалении вашей учётной записи
Серверные журналы До 30 дней [[CONFIRM: срок хранения журналов Supabase на выбранном тарифе]]
Аналитика сайта (Google Analytics) [[CONFIRM: настройка хранения данных GA4, 2 или 14 месяцев]]. _ga cookies хранятся в браузере до 2 лет
Журналы веб-запросов сайта (Vercel) [[CONFIRM: срок хранения журналов Vercel на нашем тарифе]]
Письма в поддержку До 3 лет, затем удаляются [[CONFIRM]]

11. Безопасность

  • Весь трафик между приложением и нашими серверами зашифрован (HTTPS/TLS).
  • Наша база данных использует защиту на уровне строк, поэтому каждая учётная запись может читать только свои личные данные.
  • Ваш сеанс входа хранится в Связке ключей iOS.
  • Сообщения из Instagram, WhatsApp и электронной почты принимаются только при наличии проверенной подписи или пароля Meta или Postmark.
  • Только Aaron Gold имеет административный доступ к серверам [[CONFIRM]].

Ни одна система не является полностью безопасной. Если утечка затронет ваши личные данные, мы уведомим вас и органы власти, как того требует закон.


12. Ваш выбор и ваши права

Каждый, где бы он ни жил, может:

  • Смотрите и экспортируйте свои данные. Рецепты можно экспортировать из приложения (Настройки → Ваши данные и конфиденциальность → Экспортировать мои рецепты). Чтобы получить полную копию того, что хранится на наших серверах, напишите нам по электронной почте.
  • Исправьте свои данные. Редактируйте рецепты и профиль в приложении.
  • Удалите свои данные. Удаляйте отдельные элементы в приложении или всю учётную запись в Настройки → Удалить аккаунт. Это работает независимо от того, как вы входили. Навсегда удаляются с наших серверов учётная запись (включая адрес электронной почты, номер телефона и связанные способы входа), синхронизированная библиотека, опубликованные рецепты, записи, комментарии, отметки «нравится», подписки, фото, элементы «Входящих», подключения Instagram и WhatsApp, адрес электронной почты «Входящих» и push-токены. Если вы входили через «Войти через Apple», мы также просим Apple отозвать доступ Saucepan. Если вы состоите в домохозяйстве «Готовить вместе», оно переходит к следующему участнику, а добавленные вами товары в списке покупок и запланированные блюда остаются в общем списке и плане без вашего имени. Рецепты, сохранённые на вашем устройстве, остаются там, пока вы их не удалите или не удалите приложение.
  • Отзыв согласия. Выключите облачное чтение рецептов (это также отключит оценки пищевой ценности и замены) или синхронизацию профиля вкусов в Настройки → Ваши данные и конфиденциальность, выключите «Спрашивать облако, если не уверен» в Настройки → Умная организация, отключите каналы «Входящих» в Настройки → Аккаунт и синхронизация → Отправка во «Входящие» или выключите уведомления в настройках iOS.
  • Пользуйтесь приложением без учётной записи.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Чтобы отправить запрос, напишите на support@goldtechsolutions.net. Мы ответим в течение 30 дней (45 дней, где это разрешено законом штата). Возможно, нам понадобится подтвердить, что запрос исходит от вас, например попросив написать нам с адреса, привязанного к вашей учётной записи, или подтвердить в приложении. Мы не будем относиться к вам иначе за использование своих прав.

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии

Вы также имеете право ограничить обработку или возразить против неё, а также пожаловаться в местный орган по защите данных. Наши серверы находятся в США. Запросы облачного ИИ могут также обрабатываться ИИ-хостами в других странах, включая Китай (раздел 2). Когда мы передаём ваши данные за пределы вашей страны, мы опираемся на Стандартные договорные условия наших поставщиков услуг (и Дополнение для Великобритании) [[CONFIRM: подписанные DPA с Supabase, OpenRouter, Google, Meta, Postmark, Vercel и провайдером SMS]]. Наш представитель в ЕС и Великобритании: [[CONFIRM: назначить представителя ЕС и Великобритании по статье 27 или подтвердить, что не требуется]].

Если вы живёте в Калифорнии или другом штате США с законом о конфиденциальности

За последние 12 месяцев мы собирали такие категории личной информации: идентификаторы (ID учётной записи, ID аккаунта Apple, Google или Facebook, адрес электронной почты, номер телефона, имя пользователя, ID и имя пользователя в Instagram, ID WhatsApp, push-токен и ID cookie аналитики сайта); персональные записи (имя, адрес электронной почты, номер телефона); данные об интернет-активности (взаимодействия в сообществе, серверные журналы и просмотренные страницы нашего сайта); примерное местоположение (страна или город, по визитам на сайт); аудиовизуальная информация (загруженные вами фото и ссылки на фото профиля от Google или Facebook); и чувствительная личная информация (сведения о диетах и аллергиях, связанные со здоровьем, и диеты, которые могут раскрывать религиозные убеждения, только если вы синхронизируете профиль вкусов). Источники, цели и получатели описаны выше.

  • Мы не продаём и не передаём личные данные и не делали этого за последние 12 месяцев. Функции рекламы Google на нашем сайте отключены.
  • Мы используем чувствительную личную информацию только для предоставления запрошенных вами функций, поэтому ссылка «Ограничить использование моей чувствительной личной информации» не нужна.
  • Вы можете отправить запрос через уполномоченного представителя. Если мы откажем в вашем запросе, вы можете подать апелляцию, ответив на наше решение; мы ответим в течение 45 дней.

Данные о здоровье потребителей (Вашингтон, Невада и аналогичные законы)

Информация об аллергиях, непереносимости и некоторых диетах может считаться «данными о здоровье потребителей». Мы собираем её только от вас, только чтобы показывать отметки об аллергиях и совместимости и поддерживать их в актуальном состоянии, и только с вашего согласия. Мы их не продаём, не передаём третьим лицам, кроме хостинг-провайдера, не отправляем в облачный ИИ и не используем для рекламы. Вы можете посмотреть, экспортировать или удалить их в любое время, как описано выше. Оценки пищевой ценности описывают рецепт, а не вас. [[CONFIRM WITH COUNSEL: нужна ли отдельная страница Политики конфиденциальности данных о здоровье потребителей]]


13. Дети

Saucepan не предназначен для детей младше 13 лет, и мы намеренно не собираем личную информацию у детей младше 13 лет. Чтобы создать учётную запись, вам должно быть не менее 13 лет (или больше, если этого требует закон вашей страны). Если вы считаете, что ребёнок младше 13 лет передал нам личную информацию, напишите нам, и мы её удалим.

Профили людей, для которых вы готовите, позволяют взрослому указать аллергии или диету ребёнка. Это информация, которую предоставляет взрослый. Она остаётся на устройстве взрослого, если только он не включит синхронизацию профиля вкусов, никогда не показывается другим людям (включая участников домохозяйства «Готовить вместе») и подчиняется тем же правилам, что и остальной профиль вкусов.


14. Изменения в этой политике

Если мы внесём изменения, мы обновим дату «Последнее обновление». Если изменение существенно влияет на то, как мы используем вашу информацию, мы сообщим вам в приложении до его вступления в силу и, где это требуется, снова запросим ваше согласие.

15. Контакты