Дата вступления в силу: 28 сентября 2026 г. · Последнее обновление: 12 октября 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты информации, получаемой от пользователей мобильного приложения и веб-сайта «Mera» (далее — «Сервис»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.
1. Оператор
Оператором персональных данных является ИП Шагабутдинов Ренат Ханнанович (далее — «Оператор», «мы»), ОГРНИП 324774600675720, ИНН 773389350806, email: contact@mera-api.ru.
2. Какие данные мы собираем
2.1. Данные, предоставляемые пользователем
- Регистрационные данные: адрес электронной почты, пароль (хранится в хешированном виде).
- Данные профиля: пол, возраст, рост, вес, целевой вес, уровень активности, темп снижения веса, тип диеты, часовой пояс.
- Данные о питании: названия блюд, вес порций, калории, белки, углеводы, жиры, комментарии, время приёма пищи, ингредиенты.
- Фотографии еды: изображения, загружаемые для AI-анализа (обрабатываются и не хранятся на серверах после анализа).
- Данные о весе: история взвешиваний с датами.
- Обращения в поддержку: тема, описание, версия приложения, версия ОС, модель устройства.
- Источник привлечения: откуда пользователь узнал о Сервисе (при онбординге).
2.2. Данные, получаемые автоматически
- Токены устройств: push-токен и платформа (iOS/Android) для отправки уведомлений.
- Данные об использовании: количество AI-запросов (фото, текст, ассистент), даты активности, серии дней.
- Платёжные данные: идентификатор подписки, план, статус, даты периодов, суммы оплат, валюта; для подписок App Store — идентификатор транзакции Apple. Данные банковских карт обрабатываются платёжным провайдером ЮKassa и не хранятся на наших серверах.
- Данные об установке и онбординге: идентификатор установки приложения (случайный идентификатор, который приложение хранит на устройстве) и шаги онбординга, в том числе пройденные до регистрации. При регистрации идентификатор сохраняется в аккаунте.
- Данные о работе с приложением: события использования (с идентификатором установки, а после входа и с аккаунтом): какие экраны открываются, какими функциями пользуются (например, распознавание блюда по фото), когда приложение открывается и сворачивается, какие уведомления открываются, а также версия приложения. Мы используем их, чтобы улучшать продукт. События хранятся на серверах Mera 13 месяцев и не передаются третьим лицам; названия блюд, введённый текст и фотографии в них не попадают.
- Данные для предотвращения злоупотреблений: хеш (отпечаток) банковской карты, рассчитанный из первых 6 и последних 4 цифр номера, срока действия и типа карты, которые передаёт ЮKassa (сами цифры не сохраняются), и идентификатор установки приложения, передаваемый при регистрации. Подробнее — в Политике обработки персональных данных.
2.3. Данные из сторонних сервисов
- OAuth-авторизация: при входе через Google или Apple мы получаем идентификатор пользователя и email. Пароль от стороннего сервиса нам не передаётся.
3. Цели обработки данных
- Предоставление основных функций Сервиса: подсчёт калорий, отслеживание питания и веса, расчёт целей.
- Работа AI-функций: анализ фотографий еды, текстовый ввод блюд, персональный ассистент.
- Расчёт персональных целей по формуле Миффлина — Сан-Жеора на основе данных профиля.
- Формирование аналитики: средние показатели, тренды, прогнозы достижения целевого веса.
- Отправка уведомлений: напоминания о приёмах пищи, дневные отчёты, советы по питанию, напоминания о воде.
- Обработка платежей и управление подпиской через ЮKassa.
- Аналитика установок, прохождения онбординга и регистраций.
- Проверка права на пробный период и на условия программы «Пригласи друга», предотвращение злоупотреблений.
- Обработка обращений в поддержку и улучшение Сервиса.
- Выполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- Исполнение договора — обработка данных, необходимая для предоставления Сервиса (ст. 6 ч. 1 п. 5 152-ФЗ).
- Согласие пользователя — для отправки push-уведомлений и маркетинговых сообщений (ст. 6 ч. 1 п. 1 152-ФЗ).
- Законный интерес — для улучшения Сервиса и обеспечения безопасности.
5. Передача данных третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:
- ЮKassa (ООО «ЮМани») — обработка платежей и рекуррентных списаний.
- Провайдеры AI-моделей — обработка фотографий и текстовых запросов (данные передаются в обезличенном виде).
- Apple — оформление и проверка подписок App Store (технический идентификатор, связывающий покупку с аккаунтом).
- Google / Apple — при использовании OAuth-авторизации.
- Государственные органы — по запросу в соответствии с законодательством РФ.
6. Хранение и защита данных
- Данные хранятся на серверах, расположенных на территории Российской Федерации.
- Пароли хранятся в хешированном виде и не подлежат восстановлению.
- Доступ к API защищён JWT-авторизацией с механизмом обновления токенов.
- Применяется ограничение частоты запросов (rate limiting) для защиты от злоупотреблений.
- Фотографии еды обрабатываются в оперативном режиме и не сохраняются после анализа.
7. Сроки хранения
Персональные данные хранятся до момента удаления аккаунта пользователем. При удалении аккаунта все данные удаляются безвозвратно, кроме хешей банковских карт, событий онбординга и событий использования приложения, отправленных до входа: хеши сохраняются без связи с аккаунтом, чтобы одна карта не могла повторно получить пробный период или первый месяц по программе «Пригласи друга», события онбординга хранятся отдельно от аккаунта, а события использования, отправленные до входа (не связанные с аккаунтом), хранятся до 13 месяцев. События использования, связанные с аккаунтом, удаляются вместе с ним. Платёжная история хранится в течение сроков, установленных законодательством РФ.
8. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:
- Получить информацию об обработке ваших персональных данных.
- Обновить или исправить свои данные через настройки профиля.
- Изменить адрес электронной почты (с подтверждением по коду).
- Отключить push-уведомления и настроить предпочтения уведомлений.
- Удалить свой аккаунт и все связанные данные.
- Отозвать согласие на обработку персональных данных.
9. Файлы cookie
Веб-сайт Сервиса может использовать технические файлы cookie для обеспечения авторизации и корректной работы. Мы не используем cookie для отслеживания или рекламы.
10. Изменения Политики
Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна на данной странице. При существенных изменениях мы уведомим пользователей через push-уведомление или email.
11. Контакты
По вопросам, связанным с обработкой персональных данных, обращайтесь: