Политика конфиденциальности

О данной политике

My Royal Chef — это кулинарный помощник, учитывающий содержимое вашей кладовой, и сервис рецептов, предоставляемый Aporia Systems. Эта политика охватывает веб-сайт (myroyalchef.com) и приложение Android. Если у вас есть вопросы по этой политике или о ваших данных, используйте форма обратной связи и мы ответим, как только сможем.

Информация об аккаунте

Если вы создаёте аккаунт, мы сохраняем ваше имя пользователя, адрес электронной почты и безопасный хеш пароля (никогда сам пароль). Если вы входите через Google, мы получаем от Google ваше имя и адрес электронной почты для создания или привязки вашего аккаунта. Ваш аккаунт также может фиксировать статус вашего плана (Бесплатный или Premium) и то, как он был предоставлен.

Чат с шеф-поваром и сохранённые рецепты

Шеф-повар работает на вашем устройстве. На веб-сайте это Royal Chef, небольшая кулинарная модель, которая запускается в вашем браузере после однократной загрузки; в приложении для Android та же модель встроена в приложение. Ваши запросы и ответы шеф-повара обрабатываются на вашем устройстве и не отправляются ни в какой сервис ИИ, а наш сервер не вызывает никаких сервисов ИИ. Чаты гостей хранятся только в хранилище вашего браузера или приложения. Если вы авторизованы, ваши разговоры и сохранённые рецепты хранятся на нашем сервере, чтобы вы могли вернуться к ним в других сессиях; приложение для Android также хранит локальную копию вашего чата. На веб-сайте голосовой диктование обрабатывается системой распознавания речи браузера или операционной системы; мы не получаем аудио.

Инструменты «Пантри» и рецепты

Список вашей кладовой и сохранённые ингредиенты хранятся только на вашем устройстве. «Помощник холодильника» и «Вечерняя готовка» обслуживаются локальным шеф-поваром, поэтому названия ингредиентов, их количество и сроки годности, которые вы вводите, не отправляются ни в какой сервис ИИ. Ваша кладовая не хранится на нашем сервере.

Сообщения, которые вы нам отправляете

Если вы используете форму обратной связи или подписываетесь на поваренную книгу, мы сохраняем имя, адрес электронной почты и сообщение, которые вы указали, чтобы мы могли ответить.

Подписка и платежи

Premium продаётся через Gumroad на веб-сайте. Gumroad обрабатывает ваш платёж — мы никогда не видим данные вашей карты. Мы получаем только ваш email для покупки и статус продажи, которые используем исключительно для привязки Premium к вашему аккаунту. Приложение Android, загруженное с этого веб-сайта, открывает ту же страницу оплаты Gumroad и распознаёт ваше право на Premium после входа.

Если вы оформляете подписку Premium в приложении Android, установленном из Google Play, обработку платежа осуществляет Google и к нему применяется политика конфиденциальности Google. Наш сервер получает токен покупки от Google, чтобы подтвердить и продлить вашу подписку, а также применить отмены или возвраты. Мы храним только хеш SHA-256 этого токена, продукт, статус подписки и дату её истечения, привязанные к вашему аккаунту; эти данные удаляются при удалении аккаунта, а продления прекращаются только при отмене в Google Play.

Отчёты о контенте ИИ

Когда вы сообщаете об ответе ИИ или рецепте из приложения, мы сохраняем категорию отчёта, функцию, из которой он поступил, короткий идентификатор контента (например, название рецепта) или хеш SHA-256 контента, необязательное примечание, которое вы пишете, и — только если вы вошли в систему — внутренний идентификатор пользователя. Отчёты не содержат ваш пароль, изображения, рекламные идентификаторы или полную историю чата, и они используются только для проверки и улучшения вывода ИИ. Если вы позже удалите свой аккаунт, ссылка-отправитель в ваших отчётах становится анонимной (ваш идентификатор пользователя удаляется), в то время как сам модерационный отчёт может сохраниться.

Логи безопасности

Мы сохраняем минимальные технические записи (попытки входа, счётчики лимитов) исключительно для защиты аккаунтов от злоупотреблений. Они не используются для маркетинга или профилирования.

Файлы cookie

Сессионный cookie сохраняет вас в системе, а токен безопасности защищает формы от подделки. Оба строго необходимы. Сайт также использует Google Analytics 4 для измерения совокупного трафика, что устанавливает два необязательных cookie (_ga и _ga_R9KYVH815S); вы можете заблокировать их в браузере или с помощью дополнения для отказа от отслеживания от Google. Маркетинговых cookie нет.

Реклама Google Mobile Ads (AdMob)

В приложение для Android входит SDK Google Mobile Ads, чтобы зарегистрированные бесплатные пользователи могли посмотреть рекламу с вознаграждением и получить бесплатный день Premium продолжительностью 24 ч (не чаще одного раза в 7 дн.). Google может обрабатывать идентификаторы устройства и рекламы (например, рекламный идентификатор), взаимодействия с рекламой, а также диагностические данные, данные измерений и данные для защиты от мошенничества, чтобы показывать рекламу и измерять её эффективность, в соответствии с правилами Google. Эту обработку Google выполняет на своих условиях; мы получаем от приложения только небольшое подтверждение завершения, а не данные Google о рекламе. Мы намеренно не собираем и не храним рекламный идентификатор устройства в собственном бэкенде. Когда подходящий зарегистрированный пользователь завершает просмотр рекламы с вознаграждением, приложение Android отправляет на наш сервер запрос на подтверждение награды, чтобы можно было выдать день Premium: мы обрабатываем и храним ограниченные записи о наградах (сгенерированный идентификатор награды, тип награды, дату и ключ субъекта, связанный с зарегистрированным аккаунтом). Эти записи используются только для выдачи дня Premium, соблюдения ограничения «не чаще раза в 7 дн.», предотвращения повторных запросов и злоупотреблений. Поскольку они связаны с зарегистрированным аккаунтом, они не анонимны. Гости не могут получить день Premium за рекламу с вознаграждением.

Приложение использует Платформу управления согласием пользователей от Google для определения того, где требуется согласие или сообщения о конфиденциальности, и для показа пользователям, которым это необходимо, сообщений о согласии или конфиденциальности, управляемых Google. Там, где Google требует точку входа для выбора параметров конфиденциальности, в настройках Android-приложения появляется опция «Выбор конфиденциальности» для просмотра или изменения этих параметров.

Хранение на устройстве и обработка на сервере

Приложение для Android запускает шеф-повара, его инструменты для рецептов и вашу кладовую на вашем устройстве, при этом модель шеф-повара встроена в приложение. Запросы и ответы шеф-повара не отправляются ни в какой сервис ИИ. Приложение также связывается с нашим сервером для входа, проверки вашего тарифа и загрузки последних данных рецептов. Ваша история чата, сохранённые рецепты, кладовая и кэшированные результаты хранятся на вашем устройстве в приватном хранилище приложения; чаты гостей остаются на устройстве. Вход через Google на Android использует нативный системный выбор аккаунта Google — приложение никогда не видит ваш пароль Google. Ваша сессия надёжно хранится на устройстве и очищается при выходе, удалении аккаунта или очистке данных приложения.

Голосовой ввод

Кнопка микрофона в чате использует распознавание речи Android для преобразования вашего голоса в текст в поле ввода. Распознавание речи может выполняться настроенной на устройстве службой или поставщиком распознавания (например, речевыми сервисами Google), а не исключительно на устройстве — поэтому аудио может обрабатываться этой службой в соответствии с её собственными политиками. Мы не получаем и не храним ваше аудио. Микрофон слушает только тогда, когда вы его активируете, и только с разрешением RECORD_AUDIO, которое вы предоставляете.

• Hugging Face — размещает файлы модели шеф-повара для веб-сайта. При запуске чата в браузере браузер загружает их напрямую с huggingface.co, а собственный сервер этого сайта служит резервным зеркалом. Этот запрос не содержит никакого содержания разговора.
• Google (вход по аккаунту, мобильная реклама, речевые сервисы, аналитика) — аутентификация, реклама, распознавание речи на уровне устройства, как описано выше, и Google Analytics 4 на веб-сайте для измерения общего трафика.
• Gumroad — только платежи на веб-сайте; никогда не используется внутри Android-приложения.

Данные передаются по HTTPS, где это применимо, и мы применяем разумные технические и организационные меры для защиты данных, которые мы храним. Ни один метод передачи или хранения не является абсолютно безопасным, поэтому мы не можем гарантировать абсолютную безопасность.

Удаление вашего аккаунта

Вы можете удалить свой аккаунт в любое время — в приложении Android в разделе Настройки → Аккаунт → Удалить аккаунт или войдя в систему на странице удаления аккаунта. Удаление необратимо: в одной транзакции мы удаляем ваш аккаунт, сохранённые рецепты, чаты, записи об использовании и любые ожидающие предоставления Premium, связанные с email вашего аккаунта, а сессия приложения очищается. Чеки о покупках становятся анонимными (личные идентификаторы удаляются) и хранятся для соблюдения налоговых и бухгалтерских требований; счётчики ограничения частоты и безопасности сохраняются без личного контента; а любые отчёты о контенте ИИ, которые вы отправили, сохраняют свой модерационный отчёт с удалённым идентификатором пользователя. См. страницу удаления аккаунта для полных деталей. Если вы предпочитаете, вы также можете запросить удаление через форму обратной связи, и мы обработаем запрос на удаление в течение 30 дней.

Сохранение

Данные аккаунта хранятся, пока аккаунт активен. Счётчики ограничения частоты автоматически очищаются (обычно в течение 24 часов), а технические логи хранятся ограниченное время; ни то, ни другое не используется для профилирования.