Політика конфіденційності

Про цю політику

My Royal Chef є кулінарним помічником, який враховує продукти на вашій кухні, та сервісом рецептів, що надається Aporia Systems. Ця політика охоплює вебсайт (myroyalchef.com) та додаток Android. Якщо у вас є запитання щодо цієї політики або ваших даних, скористайтеся форма зворотного зв'язку і ми відповімо, як тільки зможемо.

Інформація про обліковий запис

Якщо ви створюєте обліковий запис, ми зберігаємо ваше ім'я користувача, адресу електронної пошти та захищений хеш вашого пароля (ніколи сам пароль). Якщо ви ввійшли через Google, ми отримуємо ваше ім'я та електронну пошту від Google для створення або прив'язки вашого облікового запису. Ваш обліковий запис також може фіксувати статус вашого тарифу (Безкоштовний або Premium) та те, як він був наданий.

Чат з шеф-кухарем та збережені рецепти

Шеф працює на вашому пристрої. На вебсайті це Royal Chef, невелика кулінарна модель, яка запускається у вашому браузері після одноразового завантаження; у Android-додатку та сама модель вбудована в додаток. Ваші запити та відповіді шефа обробляються на вашому пристрої та не надсилаються до жодного штучного інтелекту, а наш сервер не звертається до жодного штучного інтелекту. Гостьові чати зберігаються лише у сховищі вашого браузера або додатка. Якщо ви увійшли в систему, ваші розмови та збережені рецепти зберігаються на нашому сервері, щоб ви могли повернутися до них у наступних сесіях; Android-додаток також зберігає локальну копію вашого чату. На вебсайті голосове диктування обробляється за допомогою розпізнавання мови браузера або операційної системи; ми не отримуємо аудіо.

Інструменти для комори та рецептів

Ваш список комори та збережені інгредієнти зберігаються лише на вашому пристрої. Рекомендації для «Фріж Рескю» та «Кук Тоніт» надає локальний шеф, тому назви інгредієнтів, їх кількість та терміни придатності, які ви вводите, не надсилаються до жодного штучного інтелекту. Ваша комора не зберігається на нашому сервері.

Повідомлення, які ви нам надсилаєте

Якщо ви використовуєте форму зворотного зв'язку або підписуєтесь на кулінарну книгу, ми зберігаємо ім'я, електронну пошту та повідомлення, які ви надали, щоб ми могли відповісти.

Підписка та платежі

Premium продається через Gumroad на вебсайті. Gumroad обробляє ваші платежі — ми ніколи не бачимо деталей вашої картки. Ми отримуємо лише вашу електронну пошту для покупки та статус продажу, які використовуємо виключно для прив'язки Premium до вашого облікового запису. Додаток Android, завантажений з цього вебсайту, відкриває той самий процес оплати Gumroad і розпізнає ваші права на Premium після входу.

Якщо ви оформлюєте підписку Premium у додатку Android, встановленому з Google Play, Google обробляє оплату, і до неї застосовується політика конфіденційності Google. Наш сервер отримує токен покупки від Google, щоб підтвердити та продовжити вашу підписку, а також застосувати скасування або повернення коштів. Ми зберігаємо лише хеш SHA-256 цього токена, продукт, статус підписки та дату її закінчення, пов'язані з вашим обліковим записом; ці дані видаляються, коли ви видаляєте обліковий запис, а продовження діє лише до моменту скасування в Google Play.

Звіти про контент ШІ

Коли ви повідомляєте про згенеровану ШІ відповідь або рецепт із додатка, ми зберігаємо категорію звіту, функцію, звідки він надійшов, короткий ідентифікатор вмісту (наприклад, назву рецепта) або хеш SHA-256 вмісту, необов'язковий коментар, який ви пишете, і — лише якщо ви ввійшли в систему — внутрішній ідентифікатор користувача. Звіти не містять вашого пароля, зображень, ідентифікаторів реклами або повної історії чату, і вони використовуються лише для перегляду та покращення результатів ШІ. Якщо згодом ви видалите свій обліковий запис, посилання на ваш звіт буде анонімізовано (ваш ідентифікатор користувача буде видалено), тоді як сам запис модерування може зберегтися.

Журнали безпеки

Ми зберігаємо мінімальні технічні записи (спроби входу, лічильники обмеження частоти) виключно для захисту облікових записів від зловживань. Ці дані не використовуються для маркетингу чи профілювання.

Печиво

Сесійний файл cookie тримає вас увійденим, а токен безпеки захищає форми від підробки. Обидва є суворе необхідними. Вебсайт також використовує Google Analytics 4 для вимірювання загального трафіку, що встановлює два необов'язкові файли cookie (_ga та _ga_R9KYVH815S); ви можете заблокувати їх у своєму браузері або за допомогою додатка для відмови від Google. Маркетингових файлів cookie немає.

Реклама Google Mobile Ads (AdMob)

Android-додаток включає SDK мобільної реклами Google, тому зареєстровані безкоштовні користувачі можуть переглядати винагороджену рекламу, щоб отримати безкоштовний 24-денний доступ до Premium (не частіше ніж раз на 7 днів). Google може обробляти ідентифікатори пристрою та рекламні ідентифікатори (наприклад, рекламний ID), взаємодії з рекламою, а також дані для діагностики, вимірювання та запобігання шахрайству для показу та вимірювання реклами, відповідно до політик Google — ця обробка здійснюється Google відповідно до його власних умов, і ми отримуємо лише невеликий підтверджувальний запис від додатка, а не дані реклами Google. Ми навмисно не збираємо та не зберігаємо рекламний ідентифікатор пристрою в нашому бекенді. Коли кваліфікований зареєстрований користувач завершує винагороджену рекламу, Android-додаток надсилає до нашого сервера підтвердження про отримання винагороди, щоб можна було надати Premium-день: ми обробляємо та зберігаємо обмежені записи про винагороду (згенерований ідентифікатор винагороди, тип винагороди, дату та ключ суб'єкта, пов'язаний із зареєстрованим обліковим записом). Ці записи використовуються лише для надання Premium-дня, дотримання обмеження «раз на 7 днів», запобігання дублюванню запитів та запобігання зловживанням. Оскільки вони пов'язані з зареєстрованим обліковим записом, вони не є анонімними. Гості не можуть отримати Premium-день за винагороджену рекламу.

Додаток для Android використовує Платформу повідомлень про згоду Google, щоб визначити, де потрібні повідомлення про згоду або конфіденційність, та показувати користувачам, які в цьому потребують, повідомлення про згоду або конфіденційність, керовані Google. Якщо Google вимагає пункту доступу до налаштувань конфіденційності, у розділі «Налаштування» додатка для Android з'являється опція «Вибір конфіденційності» для перегляду або зміни цих налаштувань.

Зберігання на пристрої та обробка на сервері

Android-додаток запускає шефа, його інструменти для рецептів та вашу комору безпосередньо на вашому пристрої, оскільки модель шефа вбудована в додаток. Запити та відповіді шефа не надсилаються до жодного штучного інтелекту. Додаток також звертається до нашого сервера, щоб увійти в систему, перевірити ваш план та завантажити найновіші дані рецептів. Ваші записи чату, збережені рецепти, комора та кешовані результати зберігаються на вашому пристрої в приватному сховищі додатка; гостьові чати залишаються на пристрої. Увійдення через Google на Android використовує рідний системний вибір облікового запису Google — додаток ніколи не бачить ваш пароль Google. Ваша сесія зберігається безпечно на пристрої та очищується, коли ви виходите з системи, видаляєте обліковий запис або очищуєте дані додатка.

Голосовий ввід

Кнопка мікрофона в чаті використовує розпізнавання мови Android для перетворення вашого голосу на текст у полі вводу. Розпізнавання мови може оброблятися налаштованою службою або постачальником розпізнавання пристрою (наприклад, голосовими сервісами Google), а не повністю на пристрої — тому аудіо може оброблятися цією службою відповідно до її власних політик. Ми не отримуємо і не зберігаємо ваше аудіо. Мікрофон слухає лише тоді, коли ви його активуєте, і лише з дозволу RECORD_AUDIO, який ви надаєте.

• Hugging Face — розміщує файли моделі шефа для вебсайту. Коли ви запускаєте чат у браузері, браузер завантажує їх безпосередньо з huggingface.co, а власний сервер цього сайту виступає як резервний дзеркальний сервер. Цей запит не містить жодного вмісту розмови.
• Google (Увійти, мобільна реклама, голосові сервіси, Аналітика) — автентифікація, реклама, розпізнавання мови на рівні пристрою, як описано вище, та Google Analytics 4 на вебсайті для вимірювання загального трафіку.
• Gumroad — платежі лише на вебсайті; ніколи не використовується всередині додатка для Android.

Дані передаються через HTTPS, де це доречно, і ми застосовуємо розумні технічні та організаційні заходи для захисту даних, які ми зберігаємо. Жоден метод передачі чи зберігання не є повністю безпечним, тому ми не можемо гарантувати абсолютну безпеку.

Видалення вашого облікового запису

Ви можете видалити свій обліковий запис у будь-який час — у додатку Android через Налаштування → Обліковий запис → Видалити обліковий запис або ввійшовши на сторінці видалення облікового запису. Видалення є остаточним: за одну транзакцію ми видаляємо ваш обліковий запис, збережені рецепти, чати, записи про використання та будь-які очікувані надання Premium, пов'язані з електронною поштою вашого облікового запису, а також очищуємо сесію вашого додатка. Чеки про покупки анонімізуються (видаляються особисті ідентифікатори) і зберігаються для податкової та бухгалтерської звітності; ліміти швидкості та лічильники безпеки зберігаються без особистого вмісту; а звіти про контент ШІ, які ви надіслали, зберігають свій запис модерування з видаленим ідентифікатором користувача. Див. сторінку видалення облікового запису для повних деталей. Якщо ви хочете, ви також можете звернутися до нас через форму зворотного зв'язку, і ми обробимо запити на видалення протягом 30 днів.

Збереження

Дані облікового запису зберігаються, доки обліковий запис активний. Лічильники обмеження частоти запитів автоматично очищуються (зазвичай протягом 24 годин), а технічні журнали зберігаються обмежений час; жодні з цих даних не використовуються для профілювання.