Политика конфиденциальности

1. Кто мы

Оператор Сервиса — проект OnHandChef, сайт https://onhandchef.com. По вопросам персональных данных пишите на privacy@onhandchef.com.

2. Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать:

• данные аккаунта: адрес электронной почты, идентификатор пользователя, сведения о способе входа (email/пароль, Google, ключ доступа / passkey);
• профиль Google (если входите через Google): имя, адрес email и идентификатор аккаунта Google — в объёме, который передаёт Google при авторизации;
• данные холодильника и покупок: названия продуктов, количества, единицы измерения, сроки годности, флаги базовых запасов, позиции списка покупок, сохранённые рецепты;
• голосовые записи и их текстовые расшифровки, если вы пользуетесь голосовым вводом на полке: аудио кратко обрабатывается для распознавания речи и не хранится нами после обработки запроса;
• технические данные: IP-адрес, тип устройства и браузера, файлы cookie и аналогичные технологии, необходимые для сессии и безопасности;
• данные, которые вы отправляете при обращении в поддержку.

3. Для чего мы используем данные

Мы обрабатываем данные, чтобы:

• создавать и обслуживать ваш аккаунт, вход и восстановление доступа;
• хранить ваш личный холодильник, список покупок и связанные настройки;
• генерировать рецепты «из того, что есть» с помощью стороннего ИИ-провайдера (OpenAI) на основе состава вашего холодильника;
• распознавать речь и разбирать голосовые команды для обновления полки (через OpenAI): в обработку уходят аудиофрагмент и контекст текущего запаса;
• обеспечивать безопасность, предотвращать злоупотребления и соблюдать закон;
• улучшать Сервис (в обезличенном или агрегированном виде, где это возможно).

4. Правовые основания

Обработка основана на исполнении договора с вами (оказание Сервиса), вашем согласии (где оно требуется, например при входе через Google) и законных интересах оператора (безопасность, стабильность работы), если они не противоречат вашим правам.

5. Передача третьим лицам

Мы не продаём персональные данные. Для работы Сервиса привлекаем инфраструктурных и технологических партнёров, которые обрабатывают данные по нашему поручению или как самостоятельные операторы в рамках своих политик:

• Supabase — аутентификация, база данных и хранение данных аккаунта;
• Vercel — хостинг приложения;
• OpenAI — генерация рецептов и голосовой ввод: в запрос могут попадать названия и параметры продуктов, а при голосе — аудиофрагмент и расшифровка (без передачи пароля); аудио у нас не архивируется;
• Google — если вы выбираете вход через Google (OAuth); обработка также регулируется политикой Google.

6. Cookies и похожие технологии

Мы используем cookies и локальное хранилище браузера для поддержания сессии входа, защиты от подделки запросов и базовой работы приложения. Отключение cookies может сделать вход и работу Сервиса невозможными.

7. Хранение и безопасность

Данные хранятся, пока существует ваш аккаунт, и столько, сколько нужно для целей выше или требований закона. Мы применяем разумные технические и организационные меры (в том числе разграничение доступа на уровне базы данных), но ни один способ передачи или хранения в интернете не гарантирует абсолютную безопасность.

8. Ваши права

Вы можете запросить доступ к своим данным, их уточнение, удаление аккаунта и связанных данных, а также отозвать согласие на обработку (где оно применимо), написав на контактный email. Вход через Google можно прекратить, отключив доступ приложению в настройках аккаунта Google; данные в OnHandChef при этом могут сохраниться, пока вы не попросите удалить аккаунт.

9. Дети

Сервис не предназначен для лиц младше 16 лет. Если вы считаете, что мы получили данные ребёнка, сообщите нам — мы удалим их.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; дата обновления указана в начале документа. Существенные изменения мы по возможности отразим в интерфейсе Сервиса.