Политика конфиденциальности

Обзор

MealBake («мы», «нас», «наш») управляет сайтом mealbake.com и связанными поддоменами, а также предоставляет платформу для рецептурного контента, инструмент генерации рецептов на базе ИИ и блог-платформу для авторов о еде. Эта Политика конфиденциальности объясняет, как мы собираем, используем, передаём, храним и защищаем вашу информацию при использовании наших сервисов, а также какие варианты контроля над своими данными у вас есть.

MealBake стремится защищать вашу конфиденциальность и соблюдать применимое законодательство, включая Общий регламент по защите данных (GDPR) для пользователей из ЕС/ЕЭЗ и применимые законы штатов США о конфиденциальности, включая California Consumer Privacy Act (CCPA).

Наши сервисы содержат ссылки на сторонние сайты и интеграции. Информация, собираемая такими третьими сторонами, регулируется их собственными политиками конфиденциальности. Мы не несём ответственности за практики обработки данных на сторонних сайтах и платформах.

1. Какую информацию мы собираем

Мы собираем информацию тремя способами: данные, которые вы предоставляете напрямую, данные, собираемые автоматически, и данные из сторонних источников.

1a. Информация, которую вы предоставляете напрямую

• Контактные данные — ваше имя и адрес электронной почты, получаемые при регистрации
• Учетные данные — имя пользователя и пароль, если вы регистрируетесь по email
• Данные профиля OAuth — при входе через Google или Facebook мы получаем от этих провайдеров ваше имя, адрес электронной почты и фото профиля
• Данные для рецептов — идеи, ингредиенты, описания и другой контент, который вы отправляете для генерации рецептов
• Загруженные изображения — фотографии, которые вы добавляете к рецептам и которые проходят автоматическую модерацию контента
• Платёжная информация — платёжные данные, которые Stripe получает при покупке кредитов. MealBake не хранит данные вашей карты
• Коммуникации — любые сообщения или отзывы, которые вы отправляете нам по email или через каналы поддержки

1b. Информация, собираемая автоматически

Когда вы пользуетесь MealBake, мы автоматически собираем определённую техническую информацию и данные об использовании, включая:

• Логи — IP-адрес, тип и версия браузера, операционная система, посещённые страницы, дата и время визитов, источники переходов
• Информация об устройстве — модель оборудования, разрешение экрана и идентификаторы устройства
• Данные об использовании — используемые функции, сгенерированные рецепты, потраченные кредиты, опубликованные посты в блоге, клики и другие взаимодействия с платформой
• Данные сессии — время входа, длительность сессии и паттерны навигации

Эта информация собирается с помощью cookie и аналогичных технологий, описанных в разделе 4, а также через Cloudflare Web Analytics.

1c. Информация из сторонних источников

Мы можем получать информацию о вас из сторонних источников, включая:

• Google и Facebook — данные профиля при аутентификации через OAuth
• Stripe — подтверждение платежа и статус транзакции (но не данные карты)
• AWS Rekognition — результаты автоматической модерации загруженных изображений

2. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

2a. Для предоставления сервиса

• Создание и управление вашей учётной записью
• Аутентификация при входе
• Обработка запросов на генерацию рецептов через OpenAI API
• Генерация изображений еды с помощью ИИ через Replicate
• Публикация и хостинг вашего блога на username.mealbake.com
• Обработка платежей и управление балансом кредитов через Stripe
• Модерация загружаемого контента через AWS Rekognition

2b. Для коммуникации с вами

• Отправка сервисных обновлений, уведомлений о безопасности и административных сообщений
• Ответы на ваши запросы в поддержку и обращения
• Уведомление об изменениях платформы или этих политик

Мы не будем отправлять вам маркетинговые письма без вашего явного согласия. Вы можете отказаться от любых необязательных коммуникаций в любое время, написав на [email protected].

2c. Для улучшения платформы

• Анализ паттернов использования для улучшения функций и пользовательского опыта
• Мониторинг производительности платформы и устранение технических проблем
• Выявление и предотвращение мошенничества, злоупотреблений и несанкционированного доступа

Для улучшения платформы мы используем только обезличенные и агрегированные данные. Мы не используем ваши личные запросы для генерации рецептов или созданный контент для обучения моделей ИИ без вашего явного согласия.

2d. Для соблюдения закона и нормативных требований

• Соблюдение применимого законодательства, регуляторных требований и юридических процедур
• Исполнение наших Условий использования
• Защита прав, собственности и безопасности MealBake, его пользователей и общества

3. Обработка данных, связанная с ИИ

MealBake обрабатывает часть данных через сервисы искусственного интеллекта. Важно учитывать следующее:

• Генерация рецептов — ваши запросы и идеи рецептов отправляются в OpenAI API для обработки. Эти данные могут храниться OpenAI в соответствии с их политикой конфиденциальности
• Генерация изображений ИИ — названия и описания рецептов могут использоваться как промпты для моделей генерации изображений в Replicate
• Модерация изображений — загружаемые вами изображения проверяются AWS Rekognition на наличие запрещённого контента. Rekognition обрабатывает данные изображения, но не хранит их после завершения запроса на модерацию
• Переводы — контент рецептов может обрабатываться моделями ИИ-перевода для создания многоязычных версий

Мы рекомендуем ознакомиться с политиками конфиденциальности OpenAI (openai.com/privacy), Replicate (replicate.com/privacy) и AWS (aws.amazon.com/privacy), чтобы понимать, как они обрабатывают данные, передаваемые через их API.

4. Cookie и аналогичные технологии

Мы используем cookie и аналогичные технологии для работы и улучшения сервиса.

4a. Необходимые cookie

Они необходимы для работы сервиса. Они обеспечивают ключевые функции, такие как аутентификация, управление сессией и безопасность. Их отключение сделает сервис непригодным для использования.

4b. Функциональные cookie

Они запоминают ваши предпочтения, такие как язык, локаль и настройки отображения, и помогают нам персонализировать ваш опыт использования платформы.

4c. Аналитика

Мы используем Cloudflare Web Analytics, чтобы понимать, как посетители взаимодействуют с нашим сайтом. Cloudflare Web Analytics не использует cookie и не отслеживает пользователей между сайтами — он предоставляет только агрегированные аналитические данные с уважением к конфиденциальности.

4d. Управление cookie

Вы можете в любое время настроить браузер на отказ от cookie или их удаление. Однако отключение необходимых cookie не позволит вам входить в систему и пользоваться сервисом. MealBake в настоящее время не реагирует на сигналы браузера «Do Not Track».

5. Как мы передаём вашу информацию

Мы не продаём вашу личную информацию третьим лицам. Мы передаём вашу информацию только в следующих случаях:

5a. Поставщикам сервисов

Мы передаём информацию доверенным сторонним поставщикам услуг, которые помогают нам поддерживать платформу, на основании строгих договорных обязательств по защите ваших данных:

• Stripe — обработка платежей
• Google — OAuth-аутентификация
• Facebook / Meta — OAuth-аутентификация
• OpenAI — генерация рецептов с помощью ИИ (обрабатываются входные промпты)
• Replicate — генерация изображений с помощью ИИ (обрабатываются названия и описания рецептов)
• AWS (Amazon Web Services) — модерация изображений через Rekognition
• Cloudflare — инфраструктура, защита от DDoS, CDN и аналитика с уважением к конфиденциальности

Каждый поставщик обязан обрабатывать ваши данные только в объёме, необходимом для оказания своей конкретной услуги, и в соответствии с применимыми законами о конфиденциальности.

5b. По юридическим основаниям

Мы можем раскрыть вашу информацию, если добросовестно считаем, что это необходимо для:

• Соблюдения юридических обязательств, судебного решения или запроса государственного органа
• Исполнения наших Условий использования или защиты наших законных прав
• Защиты безопасности наших пользователей или общественности
• Расследования или предотвращения мошенничества и инцидентов безопасности

5c. Бизнес-транзакции

Если MealBake будет участвовать в слиянии, поглощении, продаже активов или аналогичной бизнес-сделке, ваша информация может быть передана соответствующей третьей стороне в рамках такой сделки. Мы уведомим вас до того, как ваша информация станет подпадать под другую политику конфиденциальности.

5d. С вашего согласия

Мы можем передавать вашу информацию третьим лицам, когда вы прямо поручаете нам это сделать или даёте своё согласие.

6. Хранение данных и безопасность

MealBake хранит ваши данные на серверах, расположенных в Соединённых Штатах. Если вы находитесь в ЕС/ЕЭЗ, ваши данные передаются в США и обрабатываются там. Для международной передачи данных мы полагаемся на стандартные договорные положения и иные надлежащие гарантии, предусмотренные GDPR.

Мы применяем стандартные для отрасли меры безопасности, включая шифрование при передаче данных (HTTPS/TLS), контроль доступа и мониторинг безопасности. Однако ни один способ передачи данных через Интернет не является полностью безопасным. Вы несёте ответственность за сохранность своих учётных данных и выход из аккаунта после каждой сессии.

7. Срок хранения данных

Мы храним вашу личную информацию, пока ваша учётная запись активна или пока это необходимо для предоставления сервиса. После удаления аккаунта мы удалим или обезличим ваши персональные данные в разумный срок, за исключением случаев, когда хранение требуется по закону. Подробности о том, что происходит с вашим контентом после удаления аккаунта, см. в разделе 9 Условий использования.

8. Ваши права — жители ЕЭЗ / Великобритании (GDPR)

Если вы находитесь в Европейской экономической зоне или Великобритании, у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ — запросить копию персональных данных, которые мы храним о вас
• Право на исправление — запросить исправление неточных или неполных данных
• Право на удаление — запросить удаление ваших персональных данных («право быть забытым»)
• Право на переносимость данных — запросить ваши данные в общепринятом машиночитаемом формате
• Право на ограничение обработки — запросить ограничение того, как мы обрабатываем ваши данные
• Право на возражение — возражать против обработки на основании законных интересов
• Право отозвать согласие — если обработка основана на согласии, отозвать его в любое время
• Право подать жалобу — обратиться с жалобой в местный орган по защите данных (например, ICO в Великобритании или национальный DPA в ЕС)

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Для сложных запросов срок ответа может быть продлён ещё максимум на два месяца.

9. Ваши права — жители США (CCPA / законы штатов о конфиденциальности)

Если вы являетесь жителем Калифорнии или другого штата США, где действует применимое законодательство о конфиденциальности, у вас могут быть следующие права:

• Право знать — запросить категории и конкретные сведения о личной информации, которую мы собрали о вас, её источники, цели обработки и третьих лиц, с которыми мы ею делимся
• Право на удаление — запросить удаление вашей личной информации с учётом определённых исключений
• Право на исправление — запросить исправление неточной личной информации
• Право отказаться от продажи данных — MealBake не продаёт вашу личную информацию
• Право на недискриминацию — мы не будем дискриминировать вас за реализацию ваших прав на конфиденциальность

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу [email protected]. Перед обработкой запроса мы проверим вашу личность. Вы можете назначить уполномоченного представителя, который будет направлять запросы от вашего имени.

10. MealBake как обработчик данных

Когда MealBake выступает как инструмент для фуд-блогеров — обрабатывает входные данные рецептов и публикует контент в личных блоговых поддоменах — MealBake может выступать в роли «обработчика данных» от имени этих блогеров, которые являются «контролёрами данных» для своей аудитории и контента. В таких случаях MealBake обрабатывает данные только так, как это вытекает из использования сервиса блогером.

Блогеры, использующие MealBake для публикации контента, сами несут ответственность за соблюдение применимых законов о конфиденциальности в отношении читателей своих блогов, включая обязательства по GDPR, если их блог ориентирован на пользователей из ЕС.

11. Конфиденциальность детей

MealBake не предназначен для детей младше 13 лет. Мы сознательно не собираем персональную информацию детей младше 13 лет. Если нам станет известно, что ребёнок младше 13 лет предоставил нам персональную информацию, мы незамедлительно удалим такие данные. Если вы считаете, что мы могли получить информацию от ребёнка младше 13 лет, немедленно свяжитесь с нами по адресу [email protected].

12. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Все изменения будут публиковаться на этой странице с обновлённой датой в верхней части. Для существенных изменений мы предоставим более заметное уведомление по email или через уведомление на платформе. Продолжение использования MealBake после вступления изменений в силу означает ваше согласие с обновлённой политикой. Если вы не согласны с какими-либо изменениями, вы должны прекратить использование сервиса.

13. Свяжитесь с нами

Если у вас есть вопросы, замечания или запросы относительно этой Политики конфиденциальности или ваших персональных данных, свяжитесь с нами:

MealBake

Email: [email protected]

Website: mealbake.com