Політика приватності

Коли ти реєструєшся, ми через Supabase Auth зберігаємо твою адресу електронної пошти і надійно захешований пароль. Якщо ж ти входиш через Google, ми просимо в Google лише адресу твоєї пошти й отримуємо її разом з ідентифікатором твого акаунта Google — Supabase Auth зберігає його, щоб упізнати тебе під час наступного входу через Google. Пароля від Google ми ніколи не бачимо. В акаунтах, які входили через Google до 27 вересня 2026 року, можуть досі зберігатися ім’я та фото профілю, які Google надіслав тоді; жодна частина сервісу їх не читає й не показує, крім експорту твоїх даних, а видаляються вони разом з акаунтом.

Коли ти користуєшся сервісом, ми зберігаємо:

• Записи прийомів їжі — опис, тип прийому їжі, калорії, макронутрієнти, клітковину, загальний цукор, доданий цукор, грами алкоголю, міліграми кофеїну, нотатки та часові мітки. Фото їжі аналізує твій ШІ-асистент: до нас вони не завантажуються і в нас не зберігаються.
• Записи про воду — кількість, нотатки та часові мітки.
• Записи ваги тіла — вага, нотатки та часові мітки. Це дані про здоров’я, і ми обробляємо їх так само, як і решту твоїх записів.
• Записи замірів тіла — яку ділянку виміряно (талія, обхват стегон, шия, груди, плечі, верхня частина руки, передпліччя, стегно чи литка), значення в тому вигляді, як ти його ввів, і його одиниця (см чи дюйми), нотатки та часові мітки. Це дані про здоров’я, і ми обробляємо їх так само, як і решту твоїх записів.
• Цілі — твої денні цілі щодо калорій, білків, вуглеводів, жирів, клітковини, цукру, доданого цукру, алкоголю, кофеїну й води, а також цільова вага. Щоразу, коли вони змінюються, ми також зберігаємо копію з датою, щоб минулий день можна було порівняти з цілями, які діяли того дня.
• Налаштування профілю — твій часовий пояс IANA, бажана одиниця ваги, бажана одиниця довжини для замірів тіла, чи ввімкнено відстеження алкоголю і в яких стандартних порціях його показувати, чи ввімкнено віджети в чаті, а також мова віджетів у чаті.
• Синхронізація з Apple Health — лише якщо ти підключаєш її зі швидкої команди Nutrition MCP Health на своєму iPhone: саме підключення (які денні підсумки воно надсилає, чи входить до них вода, з якої дати воно діє, часовий пояс, який повідомив твій iPhone і який використовується лише доти, доки в профілі немає власного, а також коли підключення створено, востаннє використано й востаннє синхронізовано); для кожного з останніх 8 днів — підсумки, уже надіслані до Apple Health, і час надсилання, щоб кожен день надсилався один раз, а потім лише доповнювався тим, що додалося; а під час підключення — запит на підключення, що очікує, тривалістю до 30 хвилин. Алкоголь ніколи не надсилається.
• Телеметрія використання інструментів — для кожного виклику інструмента MCP: який інструмент спрацював, чи успішно, скільки часу це зайняло, загальна категорія помилки, якщо виклик не вдався, тривалість у днях запитаного тобою періоду (якщо він був), ідентифікатор сесії MCP, версія протоколу MCP, за якою підключився твій ШІ-застосунок, а також назва й версія, якими цей застосунок себе називає (наприклад, «claude-ai/1.0»), якщо він їх надсилає. Вона прив’язана до ідентифікатора твого акаунта, але ніколи не містить вмісту твоїх записів.
• Журнал виконання сервера — для кожного запиту до сервера: метод, шлях, статус і час відповіді, твоя IP-адреса без останньої частини, а для запитів MCP — версія протоколу та назва й версія, які повідомляє твій ШІ-застосунок. Для кожного виклику інструмента в журнал також потрапляють назва інструмента, чи виклик був успішним, скільки часу він зайняв, а в разі невдачі — короткий довідковий код і повідомлення про помилку, яке може повторювати значення, надіслане твоїм ШІ-застосунком (наприклад, некоректну дату). Коли твій ШІ-застосунок входить в акаунт або поновлює підключення, журнал фіксує результат, випадковий ідентифікатор, який застосунок отримав під час реєстрації в нашому сервісі входу, і сайт, на який він попросив повернути його після входу (наприклад, claude.ai). Він записується до журналу виконання нашого хостинг-провайдера, не містить ні ідентифікатора твого акаунта, ні адреси твоєї пошти і зберігається недовго: це кільцевий буфер, у якому нові рядки перезаписують старі в міру надходження трафіку.

Алкоголь — теж дані про здоров’я, причому чутливіші, ніж кількість калорій, тож із ним усе влаштовано інакше, ніж з усім переліченим вище. Відстеження алкоголю за замовчуванням вимкнене, і ми фіксуємо алкоголь лише тоді, коли дані надходять від тебе, — напій, який ти записав, або колонка у файлі, який ти імпортував. Ми нічого не домислюємо за тебе. Якщо вимкнути це налаштування, відбуваються дві речі: масовий імпортер перестане читати колонку алкоголю у файлах, які ти завантажуєш, а решта сервісу перестане показувати алкоголь у прийомах їжі, цілях, прогресі та віджетах. Вимкнення нічого не видаляє. Алкоголь, який ти записуєш безпосередньо, фіксується незалежно від того, увімкнено налаштування чи ні, усе вже збережене лишається в базі даних, і все це й далі потрапляє у файл прийомів їжі в кожному твоєму експорті. Щоб справді видалити значення алкоголю, видали прийом їжі, до якого воно належить, або видали акаунт.

Ми також зберігаємо OAuth-токени доступу й оновлення та коди авторизації, завдяки яким твій ШІ-асистент лишається підключеним до твого акаунта; скільки діє кожен із них, описано в розділі «Як довго ми зберігаємо дані». Вони зберігаються лише у вигляді односторонніх хешів. Синхронізація з Apple Health має власний токен доступу, який ми теж зберігаємо лише як односторонній хеш; швидкій команді потрібен сам токен для її запитів, тому застосунок «Швидкі команди» зберігає його у власному сховищі швидкої команди на твоєму iPhone, а не у файлі, і може синхронізувати його з іншими твоїми пристроями, якщо твої швидкі команди синхронізуються через iCloud. Будь-хто, хто може запустити цю швидку команду на твоїх пристроях, може користуватися синхронізацією, доки ти її не відключиш.

Дані про твої прийоми їжі, воду, вагу, заміри тіла та цілі використовуються лише для роботи сервісу відстеження харчування, а в анонімному зведеному вигляді — для публічної статистики на головній сторінці. Ми ніколи їх не продаємо, ніколи не передаємо третім особам і ніколи не використовуємо для реклами, і не завантажуємо їх у жодні рекламні системи чи системи профілювання. Описана нижче синхронізація з Apple Health цього не змінює: це передавання, яке ти запускаєш власноруч, на власний iPhone, і ми нічого не надсилаємо до Apple.

Головна сторінка й публічне джерело статистики, з якого вона бере дані, показують анонімні підсумки по всьому сервісу — скільки прийомів їжі записано, їхні калорії й макронутрієнти, скільки записано води і скільки ваги разом скинули всі акаунти (нетто), — а також часові пояси, вказані в профілях, які головна сторінка відображає на карті світу. Часовий пояс з’являється на карті лише тоді, коли його використовують щонайменше три профілі, і жоден показник не пов’язаний з конкретною людиною.

Коли ти або твій ШІ-асистент шукаєте продукт за штрихкодом, наш сервер надсилає до Open Food Facts лише цифри штрихкоду — ніколи не дані акаунта, адресу пошти чи твої записи — і зберігає отримані дані про продукт у спільному кеші, не прив’язаному до жодного користувача.

Якщо ти підключаєш синхронізацію з Apple Health, швидка команда на твоєму iPhone запитує в нашого сервера денні підсумки завершених днів — калорії, білки, вуглеводи, жири, клітковину, кофеїн і, якщо так обрано, воду — і записує їх в Apple Health на цьому iPhone. Це відбувається на твій запит і на твоєму пристрої: наш сервер лише відповідає швидкій команді й нічого не надсилає до Apple. Щойно підсумки потрапили до Apple Health, вони зберігаються й поширюються там відповідно до твоїх власних налаштувань і твоєї угоди з Apple, а не нашої.

Аналітика в нас двох видів, і жоден із них не торкається вмісту твоїх записів:

• Аналітика сайту. За твоєю згодою ці сторінки завантажують Google Analytics, який дає нам зведену статистику відвідуваності (перегляди сторінок, джерела переходів, приблизну географію, тип пристрою), і Microsoft Clarity, який записує, як відвідувачі користуються сайтом (кліки, дотики, прокручування, рухи миші), у вигляді записів сесій і теплових карт, щоб ми бачили, де сторінки збивають людей з пантелику. Жоден із них не завантажується, доки ти не погодишся в банері cookie; якщо відмовишся, вони не завантажаться взагалі, а якщо твій браузер надсилає сигнал Global Privacy Control, вони не завантажаться, доки ти сам не даси згоду через кнопку внизу сторінки. Згода вмикає лише аналітичне сховище: рекламне сховище та Google Signals лишаються вимкненими. Google отримує твою IP-адресу з кожним запитом, але, за його словами, не записує й не зберігає її для відвідувачів з ЄС, Швейцарії та Великої Британії і використовує лише для визначення приблизного місцезнаходження. Clarity приховує те, що ти вводиш у форми, і теж отримує твою IP-адресу та дані браузера. На сторінці входу жоден із них не працює. Відкликати згоду можна будь-коли через «Налаштування cookie» внизу сторінки — це також видаляє аналітичні файли cookie, встановлені на цьому сайті; твій вибір зберігається в локальному сховищі браузера до 6 місяців.
• Серверна телеметрія. Кожен виклик інструмента MCP додає один рядок телеметрії використання — який інструмент спрацював, чи успішно, скільки часу це зайняло, за якою версією протоколу MCP і з якого ШІ-застосунку (за назвою й версією, які він повідомляє) зроблено виклик. Рядок прив’язаний до ідентифікатора твого акаунта, але не до того, що ти записав. Ми використовуємо ці дані, щоб знаходити повільні та несправні інструменти. Вони нікому не передаються і видаляються разом з усім іншим, коли ти видаляєш акаунт.

Сайт завантажує шрифти й іконки з Google Fonts і jsDelivr, тому під час відвідування цих сторінок твоя IP-адреса стає відомою цим постачальникам. Кількість зірок проєкту на GitHub запитує наш сервер, а не твій браузер, тож GitHub ніколи не бачить твого відвідування.

Усі дані зберігаються в Supabase (PostgreSQL) в ЄС, у регіоні AWS в Ірландії (eu-west-1). Автентифікацію та зберігання експортів забезпечує Supabase у тому самому регіоні. Сервер працює на DigitalOcean у Франкфурті (Німеччина). Запити до сайту й сервера проходять через мережу Cloudflare (її використовує наш хостинг-провайдер). Cloudflare розшифровує з’єднання, тому під час передавання обробляє все, що надходить до сервісу й від нього, зокрема твою IP-адресу, і може встановити суворо необхідний файл cookie для захисту від ботів (__cf_bm, 30 хвилин).

Твої записи прийомів їжі, води, ваги й замірів тіла, цілі та історія їхніх змін, налаштування профілю та телеметрія використання інструментів зберігаються, доки існує твій акаунт: жодні з цих даних не мають окремого строку зберігання чи запланованого очищення. Коли ти видаляєш акаунт, усе це видаляється одразу й безповоротно, як описано нижче. Лишаються тільки такі сліди: рядок телеметрії про саме видалення, записаний без ідентифікатора твого акаунта; описаний вище журнал виконання сервера з коротким строком зберігання, який ніколи не містить ідентифікатора твого акаунта; власні операційні журнали нашого провайдера бази даних, які зберігаються обмежений час (до 7 днів на нашому тарифі); і його ротаційні резервні копії, які видаляються за його власним графіком.

Дані для входу навмисно діють недовго. Сесія сторінки входу триває 10 хвилин і зберігається в пам’яті сервера; її прив’язує до твого браузера суворо необхідний файл cookie, що містить лише випадкове значення, діє ті самі 10 хвилин і видаляється, щойно вхід завершено. Щоб перевірити твій пароль або вхід через Google, ми використовуємо Supabase Auth, який щоразу створює сесію входу Supabase; ми її ніколи не використовуємо й одразу завершуємо. Одноразовий код авторизації, який отримує твій ШІ-застосунок, діє 10 хвилин і видаляється, щойно його використано. Токен доступу дійсний 24 години (ті кілька токенів, що були видані до 27 вересня 2026 року включно, перестають діяти не пізніше 6 жовтня 2026 року); токен оновлення дійсний 90 днів і видаляється тієї ж миті, коли його використовують для отримання нової пари токенів. Прострочені токени й коди автоматично видаляються протягом години. Видалення акаунта одразу прибирає їх усі.

Синхронізація з Apple Health теж обмежена в часі. Підключення припиняє діяти, щойно ним не користувалися 90 днів, і в будь-якому разі через 365 днів після підключення; після цього швидку команду треба підключити знову. Запис того, що надіслано, охоплює лише останні 8 днів, а незавершений запит на підключення діє 30 хвилин. Прострочені підключення, записи й запити автоматично видаляються протягом години. Якщо вибрати «Disconnect» у швидкій команді, підключення та його запис одразу видаляються.

Архіви експорту зберігаються недовго. Кожен новий експорт перезаписує попередній, а файл автоматично видаляється, щойно закінчиться строк дії посилання для завантаження (60 хвилин). Очищення запускається кожні десять хвилин, тож зазвичай архів зберігається не довше ніж приблизно 70 хвилин.

Ти можеш будь-коли видалити свій акаунт і всі пов’язані з ним дані: попроси свого ШІ-асистента видалити твій акаунт, поки він підключений до сервера Nutrition MCP. Видалення відбувається одразу і є безповоротним. Воно прибирає твої записи прийомів їжі, води, ваги й замірів тіла, цілі та історію їхніх змін, налаштування профілю, архів експорту, якщо він ще зберігається, телеметрію використання інструментів, токени доступу, підключення синхронізації з Apple Health разом із записом того, що надіслано, та сам акаунт. Це стосується й кожного значення алкоголю, яке ти будь-коли записав, незалежно від того, чи було ввімкнено відстеження алкоголю. Підсумки, які швидка команда вже записала в Apple Health, зберігаються на твоєму iPhone, а не на наших серверах; вони лишаються там, доки ти не видалиш їх у застосунку «Здоров’я».

Nutrition MCP веде Anton Kutishevskyi — незалежний розробник, який є контролером твоїх персональних даних у цьому сервісі. З будь-яких питань щодо твоїх даних або цієї політики пиши на anton@nutrition-mcp.com.

На яких підставах ми можемо їх обробляти:

• Твій акаунт і записи — щоб надавати сервіс, на який ти зареєструвався (виконання договору). Прийоми їжі, вага, заміри тіла й алкоголь — це дані про здоров’я, тому ми обробляємо їх на підставі твоєї явної згоди. Ти надаєш її, коли створюєш акаунт і щоразу, коли входиш (якщо застосунок підключено ще до того, як сторінка входу почала просити цю згоду, — тим, що записуєш дані до наступного входу), і можеш будь-коли відкликати, видаливши записи або акаунт. Синхронізація з Apple Health ґрунтується на тій самій згоді й працює лише після того, як ти її підключиш; відключення в швидкій команді відкликає цю згоду для синхронізації.
• Телеметрія використання інструментів і журнал виконання сервера — наш законний інтерес у тому, щоб сервіс працював, був швидким і безпечним (пошук несправних інструментів, обмеження частоти запитів для протидії зловживанням). Ні те, ні інше не містить вмісту твоїх записів.
• Аналітика сайту — твоя згода, яку ти надаєш у банері cookie і можеш будь-коли відкликати через «Налаштування cookie» внизу сторінки.

Твої права і як ними скористатися (для більшості навіть не треба писати листа):

• Доступ і перенесення — попроси свого ШІ-асистента експортувати твої дані. Ти отримаєш ZIP-архів із CSV-файлами, де є все, що ми зберігаємо про тебе: записи прийомів їжі, води, ваги й замірів тіла, цілі та історія їхніх змін, налаштування, запис про акаунт (адреса електронної пошти, способи й дати входу, а також ім’я чи фото, якщо їх надіслав Google), телеметрія використання інструментів, підключення, завдяки яким твої ШІ-застосунки й синхронізація з Apple Health лишаються в акаунті (без самих токенів), а також запис денних підсумків, надісланих до Apple Health за останні 8 днів. До архіву не входять: значення, які з міркувань безпеки ми зберігаємо лише як односторонні хеші (твій пароль і токени твоїх підключень), внутрішні службові дані, як-от ключі для виявлення дублікатів, журнал виконання сервера, який не містить ідентифікатора твого акаунта, а також власні короткочасні журнали й ротаційні резервні копії наших постачальників.
• Виправлення — попроси свого ШІ-асистента виправити чи видалити будь-який запис про прийом їжі, воду, вагу чи заміри тіла або змінити твої цілі й налаштування.
• Видалення — попроси свого ШІ-асистента видалити твій акаунт, і все буде видалено одразу.
• Заперечення та обмеження обробки — напиши нам.
• Скарга — ти можеш подати скаргу до органу із захисту даних у країні, де живеш або працюєш. Ми будемо вдячні, якщо спершу даси нам змогу все виправити.

Усе, що ми зберігаємо, лишається в зазначеному вище регіоні ЄС. Те, що твій ШІ-асистент читає через інструменти, надсилається провайдерові цього асистента, який може бути за межами ЄС; це відбувається за твоєю власною угодою з ним, а не за нашою. Cloudflare (мережа, через яку проходить кожен запит), Google і Microsoft (аналітика сайту, Google Sign-In), а також Google і jsDelivr (описані вище запити шрифтів та іконок) теж перебувають за межами ЄС; коли вони отримують персональні дані за межами ЄС, то спираються на стандартні договірні положення Європейської комісії або на Рамкову угоду про конфіденційність даних ЄС–США (EU–US Data Privacy Framework). Синхронізація з Apple Health не додає жодного передавання з нашого боку: підсумки йдуть із нашого сервера до швидкої команди на твоєму iPhone, а те, що Apple Health робить із ними далі, залежить від твоїх власних налаштувань Apple.

Сервіс не призначений для осіб, молодших за 16 років, а Умови використання вимагають, щоб тобі було щонайменше 16. Якщо вважаєш, що акаунт створив хтось молодший, напиши нам, і ми його видалимо.

Якщо ця політика зміниться, разом із нею зміниться й дата вгорі.

Користування сервісом також регулюють наші Умови використання. У них ідеться про прийнятне використання, про те, що ніщо тут не є медичною консультацією, і про відсутність будь-яких гарантій: сервіс надається «як є», безкоштовно, без жодних гарантій доступності, точності чи придатності для будь-якої мети.