Политика конфиденциальности

Дата вступления в силу: 4 марта 2026 г.  |  Последнее обновление: 4 марта 2026 г.

ТОО «KitchenPlus.kz» («KitchenPlus», «мы», «нас» или «наш») управляет мобильным приложением KitchenPlus («Приложение»). Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, как используем, храним и защищаем их при использовании вами Приложения.

Используя KitchenPlus, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой. Если вы не согласны, пожалуйста, не используйте Приложение.

1. Какие данные мы собираем

1.1 Данные, которые вы предоставляете

• Данные аккаунта: адрес электронной почты, имя и фамилия, фото профиля, языковые предпочтения (русский, английский или казахский).
• Данные аутентификации: пароль (хранится только в хешированном виде) или токены сторонних сервисов (Apple ID, Google).
• Данные о семье: название семьи, фото семьи, имена членов семьи, тип (ребёнок, женщина, мужчина) и коэффициенты порций.
• Данные рецептов: создаваемые вами рецепты, включая название, описание, ингредиенты, шаги приготовления, фото и видео.
• Кухонный инвентарь: названия продуктов, количество, единицы измерения, категории и сроки годности.
• Планы питания: записи в календаре, типы приёмов пищи и распределение порций по членам семьи.
• Списки покупок: названия ингредиентов, количество и статус покупки.
• Социальные взаимодействия: оценки рецептов, комментарии, избранное, коллекции и жалобы.
• Запросы ингредиентов: названия и описания ингредиентов, которые вы предлагаете добавить в каталог.
• Фото чеков: фотографии чеков из магазинов, загружаемые для AI-распознавания.

1.2 Данные, собираемые автоматически

• Платформа: iOS или Android (для маршрутизации подписок).
• Серверные логи: метод HTTP-запроса, путь URL, код ответа и время ответа. Эти логи не содержат персональных идентификаторов.

1.3 Данные, которые мы НЕ собираем

• Идентификаторы устройства (IDFA, Android Advertising ID)
• Точное или приблизительное местоположение
• Контакты, календарь или другие данные телефона
• Историю просмотров
• Аналитику и трекинг третьих сторон (нет Firebase Analytics, Amplitude и т.д.)

2. Как мы используем ваши данные

Цель	Используемые данные	Правовое основание (GDPR)
Создание аккаунта и аутентификация	Email, имя, хеш пароля, OAuth-токены	Исполнение договора
Основная функциональность (планирование питания, рецепты, списки покупок, кухонный инвентарь)	Данные семьи, рецепты, планы питания, списки покупок, кухонные продукты	Исполнение договора
AI-функции (сканирование чеков, подбор тегов, рекомендации меню, перевод рецептов, кухонный ассистент)	Фото чеков, текст рецептов, контекст семьи, кухонный инвентарь	Исполнение договора / Согласие
Управление подписками и обработка платежей	ID пользователя, чеки покупок, платформа	Исполнение договора
Email-коммуникация (коды подтверждения, сброс пароля)	Адрес электронной почты	Исполнение договора
Модерация контента (жалобы на рецепты)	Причина жалобы, описание	Законный интерес
Улучшение сервиса и исправление ошибок	Серверные логи (обезличенные)	Законный интерес

3. Сторонние сервисы

Мы передаём данные следующим поставщикам услуг исключительно для работы Приложения:

Сервис	Назначение	Передаваемые данные	Расположение
Neon (PostgreSQL)	Хранение базы данных	Все данные аккаунта и контента	США/ЕС
Upstash (Redis)	Кеширование и ограничение запросов	Сессионные токены	США/ЕС
Cloudflare R2	Хранение фото и изображений	Загружаемые изображения	Глобальный CDN
Cloudflare Stream	Обработка и стриминг видео	Загружаемые видео	Глобальный CDN
Google Gemini API	AI-функции (распознавание чеков, рекомендации, переводы)	Фото чеков, текст рецептов, контекст семьи (без персональных идентификаторов)	США
RevenueCat	Управление подписками	ID пользователя, чеки покупок, статус подписки	США
Resend	Отправка транзакционных писем	Адрес email, содержание письма	США
Apple App Store / Google Play	Обработка платежей	Чеки покупок, ID транзакций	США
Railway	Хостинг приложения	Логи приложения	США

Мы не продаём ваши персональные данные третьим лицам. Данные, передаваемые поставщикам услуг, используются исключительно для целей, описанных выше.

4. Обработка данных с помощью AI

5. Хранение и безопасность данных

• Пароли хранятся с использованием одностороннего криптографического хеширования (bcrypt). Мы никогда не храним пароли в открытом виде.
• Токены аутентификации (JWT) хранятся в защищённом хранилище вашего устройства (Keychain на iOS, EncryptedSharedPreferences на Android).
• Для загрузки медиафайлов используются временные подписанные URL (истекают в течение 1 часа).
• Весь обмен данными с API зашифрован через HTTPS/TLS.
• Доступ к серверу защищён ограничением частоты запросов и валидацией входных данных.

6. Сроки хранения данных

• Данные аккаунта: хранятся, пока существует ваш аккаунт.
• Созданный вами контент (рецепты, планы питания, списки покупок): хранится, пока существует ваш аккаунт.
• Коды подтверждения: временные, истекают в течение нескольких минут.
• Токены аутентификации: аннулируются при выходе из аккаунта.
• Серверные логи: хранятся до 30 дней для отладки, затем удаляются.
• Фото чеков, отправленные в AI: не сохраняются после обработки.

При удалении аккаунта все связанные данные безвозвратно удаляются из наших систем, включая данные о семье, рецепты, оценки, комментарии и медиафайлы.

7. Ваши права

В зависимости от вашего местоположения вы можете иметь следующие права в соответствии с применимым законодательством о защите данных (включая GDPR):

• Доступ: запросить копию ваших персональных данных, которые мы храним.
• Исправление: исправить неточные или неполные данные.
• Удаление: запросить удаление вашего аккаунта и всех связанных данных.
• Переносимость: получить ваши данные в структурированном, машиночитаемом формате.
• Ограничение: запросить ограничение обработки ваших данных.
• Возражение: возразить против обработки на основании законного интереса.
• Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любое время.

Для реализации любого из этих прав свяжитесь с нами по адресу admin@kitchenplus.kz. Мы ответим в течение 30 дней.

8. Конфиденциальность детей

KitchenPlus не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что ребёнок младше 13 лет предоставил нам свои данные, свяжитесь с нами, и мы оперативно их удалим.

Профили членов семьи (включая детей) создаются и управляются взрослым владельцем аккаунта. Для детей не создаются отдельные аккаунты.

9. Международная передача данных

Ваши данные могут обрабатываться в странах за пределами вашей страны проживания (включая США и ЕС). Мы обеспечиваем надлежащие меры защиты, включая использование поставщиков услуг, соответствующих применимым стандартам защиты данных.

10. Файлы cookie и отслеживание

Приложение KitchenPlus не использует файлы cookie, веб-маяки, пиксельные теги или какие-либо технологии отслеживания. Мы не осуществляем межприложенческое или межсайтовое отслеживание.

11. Изменения в данной политике

Мы можем время от времени обновлять данную Политику конфиденциальности. О существенных изменениях мы уведомим вас, разместив обновлённую политику в Приложении или по электронной почте. Дата «Последнее обновление» вверху указывает на самую последнюю редакцию.

12. Связаться с нами

Если у вас есть вопросы о данной Политике конфиденциальности или ваших персональных данных:

• Компания: ТОО «KitchenPlus.kz»
• Email: admin@kitchenplus.kz