Политика конфиденциальности

Этот перевод предоставлен исключительно для удобства; текст на иврите является обязывающей версией.

В этой Политике описано, какие данные собирает приложение Shoko и связанные с ним сервисы, как мы их используем и как защищаем. Сервис управляется Феликс Пелег — клинический диетолог (частный предприниматель) ("мы"). Использование сервиса означает ваше согласие с этой Политикой.

Последнее обновление: август 2026.

1. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, телефон (необязательно) и способы входа (зашифрованный пароль или идентификатор Google/Apple при социальном входе).
• Питание и здоровье, которые вы вводите: пол, возраст/дата рождения, рост, вес, окружности тела, уровень активности, цели, предпочтения и ограничения в питании, дневник питания, журнал взвешиваний и показателей.
• Синхронизированные медданные: с вашего явного согласия — данные из Apple Health или Google Health Connect: шаги, активная энергия, тренировки, сон, пульс в покое и показатели тела.
• Сообщения в чате: содержание переписки с автоматическим помощником для ответов и персонализации.
• Данные об устройстве и использовании: тип устройства и ОС, версия приложения, язык, идентификатор уведомлений (Push token), IP-адрес и данные об использовании/аналитике (включая анонимные записи сессий для улучшения продукта).
• Платежные данные: при покупке подписки — реквизиты обрабатываются напрямую у платежного провайдера. Мы не храним полный номер банковской карты; сохраняется защищенный идентификатор (токен) для регулярных списаний и данные счета-фактуры.

2. Медицинские данные (Apple Health / Google Health)

Синхронизация выполняется только после явного разрешения на устройстве и может быть отключена в любой момент. Эти данные используются исключительно для отображения, отслеживания, анализа и настройки целей и рекомендаций для вас. Мы не используем медданные для рекламы, не продаем их и не передаем третьим лицам в маркетинговых целях. Разрешение можно отозвать в настройках устройства или на экране профиля в приложении.

3. Как мы используем данные

• Работа сервиса, расчет целей, отслеживание и показ прогресса.
• Персональные ответы в чате и улучшение рекомендаций.
• Управление аккаунтом, подпиской, списаниями и выставлением счетов.
• Отправка уведомлений и сервисных сообщений (можно отключить).
• Безопасность, предотвращение злоупотреблений и улучшение продукта.

4. Обработка с помощью искусственного интеллекта

Чтобы распознавать еду и отвечать в чате, часть контента (например, описание приема пищи или вопрос) обрабатывается через провайдера ИИ (OpenAI). Информация передается только для обработки.

5. Передача данных поставщикам

Мы не продаем персональные данные. Мы привлекаем поставщиков услуг (операторов обработки) исключительно для работы сервиса, среди них: провайдер ИИ (OpenAI), Apple и Google (вход и медданные), почтовый сервис (SendGrid), платежный провайдер (HYP/Yaad), сервис выставления счетов, облачная и инфраструктурная платформа (включая хранилище и базы данных), а также аналитика и уведомления (Firebase, Microsoft Clarity). Эти поставщики обязаны защищать данные и использовать их только для работы сервиса. Кроме того, мы раскроем данные, если этого потребует закон или судебное решение.

6. Cookie и локальное хранилище

Мы используем cookie и локальное хранилище (localStorage) для входа, сохранения настроек и корректной работы сервиса.

7. Информационная безопасность

Мы применяем разумные меры защиты (шифрование трафика, хеширование паролей, разграничение доступа). Однако ни один метод не гарантирует абсолютной безопасности, и мы не можем это обещать.

8. Хранение данных

Мы храним данные, пока ваш аккаунт активен и насколько это нужно для предоставления сервиса, выполнения юридических обязанностей (например, хранение счетов) и защиты наших прав. При удалении аккаунта мы удалим или обезличим персональные данные, за исключением информации, которую обязаны хранить по закону.

9. Ваши права

В соответствии с Законом о защите приватности, 1981 г., вы вправе просматривать собранные о вас данные, требовать их исправления при неточностях и удаления. Часть данных можно редактировать прямо в приложении (профиль, показатели), а также удалить аккаунт. По вопросам обращайтесь: [email protected].

10. Передача данных за пределы Израиля

Часть поставщиков работает за пределами Израиля (например, в США/Европе). Используя сервис, вы соглашаетесь на передачу и обработку данных в этих странах при условии разумных мер защиты.

11. Несовершеннолетние

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем данные о детях этого возраста. Если вам стало известно о таких данных, сообщите нам для их удаления.

12. Изменения в Политике

Мы можем периодически обновлять эту Политику. Актуальная версия публикуется на этой странице с датой обновления.

13. Использование командой и представителями (Shokodesk)

Помимо клиентского приложения Shoko, мы используем и приложение "Shokodesk" — внутренний рабочий инструмент нашей службы сервиса и поддержки, доступный только уполномоченным представителям и недоступный для самостоятельной регистрации. Этот раздел действует для использования Shokodesk в дополнение к остальным разделам Политики.

• Данные аккаунта представителя: имя, адрес электронной почты и пароль (зашифрован) для входа в заранее созданный в админ-панели аккаунт, идентификатор уведомлений (Push token) и сведения об устройстве, а также диагностические данные сбоев для поддержания стабильности приложения.
• Данные клиентов, отображаемые в Shokodesk: для оказания сервиса приложение показывает уполномоченным представителям контактные данные клиентов (имя, телефон, e-mail) и содержание переписки по всем управляемым каналам (WhatsApp, Instagram, Facebook, e-mail и чат в приложении), а также статус подписки. Эти данные отображаются и передаются представителю только для ответа и обслуживания клиента — и не собираются у самого представителя.
• Управление правами доступа: доступ к клиентским данным в Shokodesk ограничен по ролям — каждый представитель видит только необходимую для его/ее роли информацию; действия команды в системе протоколируются.
• Биометрическая блокировка: Shokodesk можно заблокировать через Face ID/Touch ID лишь для защиты устройства. Биометрическая проверка выполняется локально на устройстве — мы не получаем, не храним и не передаем биометрические данные.
• Конфиденциальность: сотрудники с доступом к Shokodesk обязуются сохранять конфиденциальность и использовать клиентские данные исключительно для оказания сервиса в соответствии с этой Политикой.

Shokodesk не содержит рекламы, не использует маркетинговое отслеживание и не применяет инструменты аналитики/записи экрана, как в клиентском приложении.

14. Контакты

По вопросам конфиденциальности и ваших данных: [email protected]. По общим вопросам: [email protected].