隐私政策

简而言之：我们存储您的电子邮件和密码哈希值，将食物照片发送给 AI 提供商进行分析且不在本地保存，不使用广告追踪器。账户可直接在应用程序中一键删除。以下是该政策的正式文档版本。

1. 个人数据处理者

处理者为 Самозанятый Лежанкин Евгений Александрович, 纳税人识别号 (INN) 732716427959, 电子邮件地址 support@foodgpt.ru。

本政策根据 2006 年 7 月 27 日第 152-FZ 号《俄罗斯联邦个人数据法》第 18.1 条制定，规定了服务 FoodGPT用户个人数据的处理程序。修订日期为 2026年8月24日

2. 处理哪些数据

2.1. 运营商不处理特殊类别和生物识别类别的个人数据，不收集地理位置、联系人、已安装应用程序列表，也不索取姓氏、名字、父称、出生日期、地址和电话号码。

2.2. 用户手动输入的产品数据（条形码、名称、成分）不属于个人数据：这是关于商品的信息，而非关于个人的信息。

3. 法律依据

• 主体同意 (152-FZ号联邦法第6条第1部分第1款) — 在注册时通过单独勾选给予，同意书文本发布在此处。
• 履行合同（主体为合同一方）(152-FZ号联邦法第6条第1部分第5款) — 公开要约 和 使用条款。
• 履行法律赋予运营商的义务 (152-FZ号联邦法第6条第1部分第2款) — 特别是针对所得收入的税务核算。

4. 处理目的

注册与身份验证；提供服务功能访问权限；遵守免费和付费套餐的限额；接收付款并生成收据；处理咨询、投诉和退款申请；确认已获得同意的事实。

处理方式为混合方式，即使用自动化手段及非自动化手段。不会仅通过自动化处理做出产生法律后果的决定。

5. 照片去向

5.1. 这是最重要的一点：图像分析由第三方服务执行。运营商不训练自己的模型，而是通过程序接口将图像传输给人工智能提供商之一。提供商会从配置的链条中自动选择：Qwen、HydraAI、OpenRouter、Groq 或运营商服务器上的本地模型。

5.2. 图像传输时不会附带电子邮件地址、账户标识符或设备标识符，即任何无法识别您身份的信息。提供商仅接收图像和请求文本。

5.3. 运营商不在本地保存图像：图像仅在请求处理期间存在于服务器内存中，不会写入磁盘或对象存储。此前图像曾保留长达一小时以供重复分析；现已取消此做法。

5.4. 拍摄元数据（设备型号、坐标）会在发送至服务器前在用户设备上从图像中删除。

5.5. 提供商端的图像处理受其自身政策约束。

5.6. 食品和包装图像不属于个人数据。正因如此，使用条款明确禁止上传人物和文件图像：此类上传违反了使用条款，运营商不将其视为其个人数据的传输行为。

6. 向第三方传输

6.1. 个人数据仅传输给服务运行所必需的各方，且仅在必要范围内：

• Robokassa 支付服务 — 用于接收付款。运营商不接收也不存储银行卡详细信息。
• 托管服务提供商 — 涉及服务器和数据库的部署。
• 人工智能提供商 — 接收图像和请求文本，不含任何用户标识符（第5节）。

6.2. 运营商不出售个人数据，不将其传输给广告商，不使用广告追踪器，也不构建用于广告定位的用户画像。

6.3. 在俄罗斯联邦法律规定的情况下，数据将提供给国家机关。

7. 存储与跨境传输

7.1. 包含俄罗斯联邦公民个人数据的数据库根据152-FZ号联邦法第18条第5部分部署在俄罗斯联邦境内。

7.2. 个人数据不会传输至俄罗斯联邦境外。对服务器可能位于境外的AI提供商的调用仅包含图像和请求文本，不含个人数据（第5节）。

8. 存储期限

8.1. 数据将在达到处理目的、撤回同意或删除账户时（以先发生者为准）销毁，法律规定运营商必须存储的数据除外。

9. 您的权利

9.1. 根据152-FZ号联邦法第14条，您有权：

• 获取有关处理您个人数据的信息；
• 要求更正、封锁或销毁不完整、过时、不准确或非法获取的数据；
• 撤回处理同意；
• 向俄罗斯联邦通信、信息技术和大众传媒监督局 (Roskomnadzor) 或法院投诉运营商的行为。

9.2. 咨询请发送至 support@foodgpt.ru 从注册时提供的地址发送。回复期限为 30 个日历日。

10. 撤回同意与删除账户

10.1. 最快的方法是删除账户：在应用程序中打开“个人资料”部分（右上角的图标或侧边栏菜单项），选择“删除账户”并确认。电子邮件和密码哈希将立即被永久删除。

10.2. 您可以通过发送邮件至 support@foodgpt.ru。处理将在收到撤回请求后的30个日历日内停止，数据将被销毁，除非存在继续处理的法律依据。

10.3. 撤回同意或删除账户后，将无法以注册模式使用本服务。

11. 数据保护

运营商采取《俄罗斯联邦第152-FZ号联邦法》第18.1条和第19条规定的措施：密码以不可逆哈希形式存储，应用程序与服务器之间的数据交换通过加密连接进行，数据库访问受到限制，收集的数据量被控制在服务运行所需的最低限度。

12. Cookie 和浏览器存储

12.1. 阅读本网站不会在您的设备上创建任何内容。打开页面、博客文章、食品添加剂指南及本文件不会设置任何 cookie：这些页面是直接提供的，不会向服务器请求您的数据。

12.1.1. 当您发送照片或条形码进行解析时（包括从博客文章中嵌入的表单发送，以及在任何注册之前），会出现一个服务性 cookie。没有它，解析将无法进行：它用于统计免费请求，如果没有这种统计，将不得不取消免费请求。

12.2. 使用两个 cookie，均为服务性 cookie。

12.2.1. 两者均标记有 HttpOnly（页面脚本无法访问）、Secure（仅通过加密连接传输）和 SameSite=Lax 标志。foodgpt_session 在退出账户或删除账户时会被删除。不存在任何分析或广告 cookie，也不存在第三方 cookie。

12.3. 除了 cookie 外，应用程序还在浏览器存储中保存了三条记录。它们均保留在设备上，不会传输到服务器：

12.4. foodgpt_ref 记录是唯一无需您单独操作即可出现的记录，也是唯一可能在登录账户前出现的记录。它仅在通过邀请链接访问时创建，包含八个字符的代码，不包含关于您的任何信息，有效期至标签页关闭，并在注册时计入邀请后立即删除。

12.5. 未注册情况下的免费请求统计（第2节）通过 foodgpt_device cookie 进行。需要了解的实际后果是：如果删除网站 cookie，计数器将重新开始。我们不认为这是规避行为，也不会尝试将此类访问关联起来——配额统计中不使用基于设备技术特征的识别。

12.6. 本服务中没有“接受 cookie”的弹窗，屏幕底部会显示关于设置了哪些 cookie 以及何时设置的通知。旁边没有“拒绝”按钮是刻意为之：这两个 cookie 均为服务性 cookie，用于提供服务本身——即统计免费请求和登录。在继续使用照片解析功能的情况下，无法拒绝它们，提供按钮将意味着存在并不存在的选择。唯一的诚实拒绝方式是不发送照片且不登录账户；阅读文章和指南不会设置任何内容。个人数据处理同意书在确实需要的地方获取，即在注册时通过单独的勾选框获取（第3节）。

12.7. Cookie 和浏览器存储内容可通过浏览器本身的工具进行删除和拦截；操作流程请参考浏览器帮助文档。删除 foodgpt_session 意味着需要重新登录，删除 foodgpt_device 意味着免费请求计数器将重新开始。删除其他记录不会影响除主题设置和重复显示安装建议之外的任何内容。

13. 未成年人

本服务不适用于未满 18 岁，且运营商不会故意处理其个人数据。一旦发现此类数据，运营商将予以删除。

14. 隐私政策变更

最新版本始终发布在此页面上。重大变更将在附件中说明，而不会通过静默修改文本的方式进行。

通过照片进行的卡路里评估仅供参考，不构成医疗建议。

其他文件： 公开要约 · 使用条款 · 个人数据处理同意书 · 联系方式与详细信息