Политика конфиденциальности

Последнее обновление: 23 октября 2026 г.

Эта страница — перевод. Если она расходится с английской версией, действует английская версия.

Введение

Эта Политика конфиденциальности описывает, как Mochiwise (далее — «мы», «нас», «наш») собирает, использует и защищает твои персональные данные, когда ты пользуешься сайтом mochiwise.com и приложениями Mochiwise (вместе — «Сервис»). Она входит в наши Условия использования.

Вопросы можно присылать на support@emails.mochiwise.com.

Кратко

Что мы собираем: адрес твоей электронной почты; если ты входишь через Apple или Google — какой это Apple ID или аккаунт Google; и то, что ты вносишь в Сервис: сообщения ассистенту, фотографии, блюда и приёмы пищи, вес и бюджет калорий.

Зачем: чтобы Сервис работал для тебя. Мы не показываем рекламу, не продаём твои данные и не используем их для маркетинга.

Кто ещё их видит: Anthropic, чья модель Claude работает ассистентом; Amazon Web Services, где размещён Сервис; Crisp, если ты пишешь нам в чат поддержки; Apple или Google, если ты входишь через них; а если ты оформляешь подписку — Apple, которая принимает оплату, и RevenueCat, который ведёт для нас учёт подписки.

Твои права: в любой момент можно попросить нас прислать копию твоих данных, исправить их или удалить.

1. Какие данные мы собираем?

Данные, которые ты нам передаёшь

• Аккаунт: адрес электронной почты, настройки (например, время, когда заканчивается твой день) и Apple ID или аккаунт Google, через который ты входишь, если входишь так (см. ниже).
• Переписка с ассистентом: каждое твоё сообщение и каждый ответ, включая обращения, которыми ассистент ищет, создаёт или изменяет твои данные.
• Фотографии, которые ты отправляешь в переписке, например фото еды и этикеток с пищевой ценностью.
• Дневник питания: блюда, которые ты ешь, и их состав, что и когда ты ешь, а также насколько точны оценки.
• Вес: взвешивания, которые ты записываешь.
• Бюджеты калорий и дата начала каждого из них.
• То, что ты рассказываешь ассистенту о себе, например где ты живёшь или какую еду ты не ешь или тебе нельзя. Среди этого могут быть сведения о здоровье, например об аллергии.
• Сообщения, которые ты отправляешь нам в чат поддержки или по электронной почте.

Дневник питания, вес и то, что ты рассказываешь нам о своём питании, — это данные о твоём здоровье. Мы обрабатываем их только для того, чтобы предоставлять тебе Сервис, на основании твоего явного согласия, которое ты даёшь, внося эти данные. Отозвать согласие можно в любой момент, удалив эти данные или аккаунт.

Данные, которые собираются автоматически

• Журналы запросов: наши серверы записывают каждый запрос, включая твой IP-адрес, запрошенный адрес и user agent браузера, — для безопасности и поиска неполадок.
• Запись каждого запроса к модели ИИ: что было отправлено, что пришло в ответ и сколько это стоило, — чтобы мы могли разобраться, если в ответе что-то пошло не так.
• Cookie: сессионный cookie, который сохраняет вход в аккаунт, и cookie безопасности, который защищает аккаунт от межсайтовой подделки запросов; а после того как ты откроешь чат поддержки на сайте — cookie Crisp, который сохраняет переписку. Рекламных и аналитических cookie мы не используем.
• На твоём устройстве: приложение и сайт запоминают в хранилище устройства или браузера адрес электронной почты и способ последнего входа (почта, Apple или Google), чтобы экран входа мог снова их предложить. Эти данные остаются на устройстве; они удаляются, когда ты нажимаешь «Забыть» на экране входа или удаляешь аккаунт.

Данные о подписке

Если ты оформляешь подписку, ты покупаешь её у Apple, в приложении. Apple сообщает о покупке, а затем о её продлениях, отмене, возвратах средств и проблемах с оплатой сервису RevenueCat, а тот сообщает нам, есть ли у твоего аккаунта подписка. Твои платёжные данные и твой Apple ID мы не получаем.

С того момента, как Mochi предлагает тебе бесплатную неделю, и пока тебе не придёт напоминание, наш сервер каждый час спрашивает у RevenueCat, идёт ли у твоего аккаунта бесплатная неделя, когда она заканчивается и включено ли продление. Если включено и до последнего момента для бесплатной отмены остаётся день, мы отправляем тебе напоминание по почте и записываем, что сделали это (какой бесплатной недели оно касалось и когда), чтобы оно пришло только один раз.

Данные от Apple или Google, если ты входишь через них

Войти можно по коду из письма либо через Apple или Google («Вход с Apple», «Вход через Google»). Если ты выбираешь Apple или Google, ты входишь в свой аккаунт у них, на их собственном экране, и мы никогда не видим твой пароль от Apple или Google. В приложении для iPhone встроенный в телефон вход через Apple или Google передаёт приложению подписанный токен, а приложение отправляет его на наш сервер; в случае Apple приложение также отправляет одноразовый код, который наш сервер обменивает у Apple. На сайте Apple или Google возвращает твой браузер на наш сервер с одноразовым кодом, который наш сервер обменивает у них на этот токен.

Что сообщает нам токен и что мы из него используем: идентификатор аккаунта в Apple или Google (неизменная строка символов, а не твоё имя или адрес почты), его адрес электронной почты и то, подтвердили ли Apple или Google, что этот адрес принадлежит тебе. Ничего другого из токена мы не используем.

• Apple: мы запрашиваем у Apple только адрес электронной почты, без имени. Если ты выбираешь функцию Apple «Скрыть e-mail», мы получаем адрес для пересылки Apple, а не твой настоящий адрес.
• Google: на сайте мы запрашиваем у Google только адрес электронной почты. В приложении для iPhone вход через Google всегда запрашивает ещё и основные данные профиля, поэтому на экране Google написано, что он передаст твоё имя и фото профиля, и токен, который он выдаёт приложению, их содержит. Мы их не читаем и не храним.

Что мы делаем с адресом почты: если он подтверждён и уже принадлежит аккаунту Mochiwise, мы подключаем Apple ID или аккаунт Google к этому аккаунту. Если ты регистрируешься через Apple или Google, подтверждённый адрес становится адресом твоего аккаунта; со «Скрыть e-mail» это адрес для пересылки, и наши письма тебе, например коды для входа, идут через сервис пересылки Apple. В остальных случаях мы его не храним: аккаунт Apple или Google остаётся подключённым, даже если его адрес почты потом изменится.

Что мы храним: для каждого Apple ID или аккаунта Google, подключённого к твоему аккаунту, — Apple это или Google, его идентификатор и дату подключения. Для Apple ID мы также храним токен, который Apple выдаёт нам при твоём входе. Мы используем его только для одного: когда ты отключаешь Apple ID или удаляешь аккаунт, сообщить Apple, что больше не используем его для твоего входа, — этого требует Apple. Мы никогда не используем его, чтобы запросить у Apple что-то ещё. Токенов от Google мы не храним.

Если ты входишь, а аккаунта ещё нет: чтобы можно было зарегистрироваться, не возвращаясь в Apple или Google, мы храним в твоей сессии на нашем сервере идентификатор, адрес почты, отметку о том, подтверждён ли он, и, для Apple, описанный выше токен. Их можно использовать для регистрации в течение 10 минут; они удаляются, когда ты регистрируешься или выходишь, или когда сессия заканчивается.

Что узнают Apple и Google: что твой Apple ID или аккаунт Google используется для входа в Mochiwise и когда ты входишь с его помощью. Apple и Google показывают Mochiwise в настройках Apple ID или аккаунта Google, где можно перестать использовать его для входа. Эти данные они обрабатывают по своим политикам конфиденциальности (Apple, Google). Больше ничего о тебе или о том, как ты пользуешься Mochiwise, мы им не сообщаем.

Что Apple сообщает нам позже: Apple уведомляет наш сервер, когда ты перестаёшь использовать «Вход с Apple» для Mochiwise или удаляешь свой Apple ID, а также когда ты выключаешь или включаешь пересылку с адреса «Скрыть e-mail». Мы читаем только тип уведомления и то, к какому Apple ID оно относится. Когда ты перестаёшь его использовать или удаляешь Apple ID, мы сразу отключаем его от твоего аккаунта; войти по коду из письма по-прежнему можно. Уведомления о пересылке ничего не меняют: журнал нашего сервера записывает такое уведомление вместе с номером твоего аккаунта.

Отключение: Apple ID или аккаунт Google можно отключить в «Настройках» приложения. Мы сразу удаляем всё, что хранили о нём, а для Apple ID сначала сообщаем Apple, что больше его не используем. Google продолжает показывать Mochiwise в твоём аккаунте Google, пока ты не удалишь его там. Удаление аккаунта делает то же самое для каждого подключённого к нему Apple ID и аккаунта Google.

Кроме Apple и Google, как описано здесь, и Apple и RevenueCat при подписке, как описано выше, мы не получаем данные о тебе из других источников.

2. Как мы используем твои данные?

• Чтобы предоставлять Сервис: для входа по коду из письма или через Apple или Google, чтобы ассистент оценивал и записывал то, что ты ешь, чтобы показывать тебе твои дни, блюда и тренд веса и чтобы проверять, есть ли у твоего аккаунта подписка.
• Чтобы исправлять и улучшать Сервис: мы можем читать переписку и записи запросов к ИИ, чтобы выяснить, почему ассистент ошибся, и сделать его лучше.
• Чтобы Сервис оставался безопасным: чтобы предотвращать злоупотребления и добиваться соблюдения наших Условий.
• Чтобы связываться с тобой: отправлять коды для входа, напоминать перед тем, как бесплатная неделя станет платной, отвечать тебе и сообщать о важных изменениях в Сервисе.
• Чтобы соблюдать закон.

3. Правовые основания (ЕС, Великобритания и аналогичные юрисдикции)

• Договор: большая часть обработки необходима, чтобы предоставлять Сервис, ради которого создан твой аккаунт.
• Явное согласие: для данных о здоровье, как описано выше.
• Законные интересы: чтобы обеспечивать безопасность Сервиса, исправлять и улучшать его, если твои права не перевешивают эти интересы.
• Юридическая обязанность: когда закон требует от нас обрабатывать или хранить данные.

4. С кем мы делимся твоими данными?

Мы передаём твои данные только поставщикам услуг, которые обеспечивают для нас работу частей Сервиса:

• Anthropic (ИИ-ассистент): чтобы написать каждый ответ, ассистент получает твою переписку с ним, включая фотографии, то, что ты рассказываешь ему о себе, и всё из дневника питания, веса и бюджета, что он находит, чтобы тебе ответить. Когда он ищет в интернете продукт или меню, его поисковые запросы уходят поисковому провайдеру Anthropic. Anthropic обрабатывает эти данные по своим коммерческим условиям, которые не позволяют ему обучать на них свои модели.
• Amazon Web Services: размещает наши серверы, базу данных и хранилище фотографий и отправляет наши письма. Твои данные хранятся в США.
• Crisp (чат поддержки): если ты пишешь нам в чат, Crisp, компания из Франции, получает твои сообщения и адрес почты твоего аккаунта. На сайте чат сохраняет cookie, чтобы переписка продолжалась с того места, где она остановилась; чат загружается, только когда ты его открываешь.
• Apple (вход и оплата): если ты пользуешься «Входом с Apple», Apple подтверждает нам, кто ты, а наш сервер обменивается с Apple одноразовыми кодами и токенами, как описано в разделе 1. Если ты оформляешь подписку, Apple продаёт её тебе и принимает оплату. И то и другое Apple делает по своим условиям и политике конфиденциальности. Твои платёжные данные мы никогда не видим.
• Google (вход): если ты пользуешься «Входом через Google», Google подтверждает нам, кто ты, как описано в разделе 1, по своим условиям и политике конфиденциальности.
• RevenueCat (подписки): ведёт для нас учёт подписок. Приложение передаёт ему номер твоего аккаунта у нас (не адрес почты и не имя), а также технические сведения о приложении и устройстве, например операционную систему и версию приложения; Apple сообщает ему о твоих покупках, продлениях и возвратах средств. RevenueCat находится в США.

Мы также можем раскрыть данные, когда этого требует закон, чтобы защитить наши права или безопасность других людей, или правопреемнику, если Сервис перейдёт к новому владельцу.

Мы не продаём твои персональные данные и не передаём их для рекламы.

5. Передача данных в другие страны

Наши поставщики услуг обрабатывают твои данные в США и, возможно, в других странах, где законы о защите данных могут отличаться от законов твоей страны. Когда этого требует закон, такая передача защищена надлежащими гарантиями, например стандартными договорными условиями Европейской комиссии.

6. Как долго мы храним твои данные?

Мы храним твой аккаунт и всё, что в нём есть, пока аккаунт существует, потому что на твоих прошлых днях и блюдах построен весь Сервис. Удалить аккаунт можно в любой момент в «Настройках» приложения или попросив нас. Удаление сразу удаляет твои данные, включая переписку, фотографии и записи запросов к ИИ, а также то, что мы хранили о подключённых к аккаунту Apple ID и аккаунтах Google. Эти сведения о подключённом Apple ID или аккаунте Google мы храним, пока ты не отключишь его, не перестанешь использовать его для Mochiwise на стороне Apple или не удалишь аккаунт. Данные в резервных копиях нашей базы данных и копии фотографий в кэше нашей сети доставки изображений удаляются в течение 30 дней. Журналы запросов удаляются через 90 дней.

Переписка с поддержкой хранится в Crisp, отдельно от твоего аккаунта, пока её не удалят. Удаление аккаунта её не удаляет; попроси нас в чате или напиши нам, и мы её удалим.

RevenueCat хранит историю подписки под номером твоего аккаунта, пока её не удалят. Удаление аккаунта там её тоже не удаляет; напиши нам, и мы её удалим. Apple хранит собственные записи о твоих покупках.

7. Как мы защищаем твои данные?

Твои данные шифруются при передаче и при хранении. Фотографии хранятся в закрытом виде и показываются только по подписанным ссылкам с ограниченным сроком действия. Доступ к нашим системам есть только у тех, кто обеспечивает работу Сервиса. Однако ни одна система не защищена идеально, и мы не можем гарантировать, что к твоим данным никогда не получат несанкционированный доступ.

8. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если ты считаешь, что кто-то младше 18 лет передал нам данные, напиши на support@emails.mochiwise.com, и мы их удалим.

9. Твои права на защиту данных

В зависимости от того, где ты живёшь, у тебя может быть право:

• Получить доступ к данным, которые у нас есть о тебе, и их копию в переносимом формате
• Исправить неверные данные
• Удалить свои данные или весь аккаунт — это можно сделать и самостоятельно в «Настройках»
• Возразить против части обработки или ограничить её
• Отозвать согласие в любой момент, не затрагивая обработку, которая велась до этого

Многие данные можно посмотреть и изменить прямо в Сервисе. По остальным вопросам напиши на support@emails.mochiwise.com с адреса почты твоего аккаунта, и мы ответим так, как требует применимое право. Если ты находишься в ЕС или Великобритании, ты также можешь подать жалобу в местный орган по защите данных.

10. Do-Not-Track

Мы не отслеживаем тебя на других сайтах, поэтому сигналу Do-Not-Track в браузере нечего отключать.

11. Изменения этой политики

Мы можем обновлять эту Политику конфиденциальности. Тогда мы меняем дату «Последнее обновление» вверху страницы, а если изменения существенные, сообщаем тебе об этом по почте или в Сервисе.

12. Как с нами связаться

Почта: support@emails.mochiwise.com
Сайт: mochiwise.com