Политика конфиденциальности

1. Контролёр и контакты

Контролёр (оператор ПДн): ООО «Джоурлой», РФ. Электронная почта для запросов по персональным данным: support@jourloy.com. Локализация данных: серверы на территории РФ

2. Какие данные мы обрабатываем

Мы стремимся к минимизации. На момент публикации обрабатываются:

• Учётные данные: никнейм; пароль — только в хешированном виде
• Контактные данные: адрес электронной почты (при оплате подписки и для сервисных уведомлений)
• Данные о питании: записи о приёмах пищи, КБЖУ, названия продуктов и количество
• Технические данные: IP-адрес, дата/время запросов, идентификаторы сессии/токены, данные об ошибках, тип устройства и браузера, язык и часовой пояс
• Аналитика: идентификаторы cookie/пикселей, идентификатор устройства, события просмотров и нажатий, маршруты экранов, длительность сессии (Яндекс.Метрика, Google Analytics)
• Реклама: рекламные идентификаторы и сегменты для персонализированного показа
• Платёжные данные: обрабатываются провайдером; мы получаем только технические статусы транзакций

3. Правовые основания

• Исполнение пользовательского соглашения — предоставление функций Сервиса
• Согласие пользователя при акцепте Условий и Политики, включая персонализированную рекламу
• Законный интерес — безопасность, предотвращение злоупотреблений, ведение журналов ошибок, контекстная реклама
• Исполнение требований закона РФ — маркировка рекламы, отчётность, ответы на запросы органов

4. Цели обработки

• Работа Сервиса: учёт КБЖУ, хранение и визуализация записей, поддержка
• Безопасность: предотвращение мошенничества и злоупотреблений
• Маркетинг и реклама: персонализированный показ, измерение эффективности, ограничение частоты
• Развитие продукта: аналитика (Яндекс.Метрика, Google Analytics)

5. Маркетинг и реклама

1. Персонализация включена постоянно. При несогласии — прекращай использование и удаляй аккаунт
2. Используются данные о питании, технические идентификаторы и статус подписки
3. Передача рекламным и технологическим партнёрам возможна в необходимом объёме при соблюдении конфиденциальности
4. Реклама маркируется как «Реклама» и сопровождается ERID; сведения передаются в ЕРИР

6. Обезличенные и агрегированные данные

Мы можем собирать и анализировать обезличенные/агрегированные данные, если они не позволяют идентифицировать конкретного пользователя. Персональные данные мы не продаём

7. Сроки хранения

Данные хранятся, пока существует аккаунт и/или цели обработки. Затем удаляются или обезличиваются (обычно до 30 дней, резервные копии — дольше)

8. Безопасность

Применяем организационные и технические меры защиты (шифрование, ограничение доступа, хеширование паролей). Абсолютная безопасность не гарантируется

9. Права пользователя и управление

Пользователь вправе получать сведения об обработке ПДн, требовать уточнения/удаления, отзывать согласие. Обращения — support@jourloy.com

10. Несовершеннолетние

Мы не обрабатываем данные лиц младше 18 лет. При выявлении аккаунт и данные удаляются. Законный представитель может написать на support@jourloy.com

11. Файлы cookie, локальное хранилище и пиксели

Управление файлами cookie на уровне браузера может ограничить трекинг в сторонних контекстах, но персонализация внутри Сервиса остаётся активной

1. Строго необходимые — аутентификация, сессия, безопасность, настройки
2. Аналитические — Яндекс.Метрика и Google Analytics
3. Рекламные/пиксели — постоянная персонализация рекламы (не отключаются внутри Сервиса)

12. Коммуникации

Мы отправляем сервисные письма (чеки, важные уведомления). Маркетинговые рассылки — только по отдельному согласию

Связь по вопросам ПДн и работы Сервиса — support@jourloy.com. Восстановление пароля по электронной почте пока не поддерживается

13. Изменения Политики

Политика может обновляться; актуальная версия публикуется в Сервисе. Существенные изменения сопровождаются уведомлением