Редакция от 16 октября 2026 года.
Здесь простыми словами написано, какие данные о вас есть у приложения MyNorm, где они лежат, кому уходят и как их удалить. Мы старались писать так, чтобы ответ на вопрос «куда уходит моя фотография» можно было найти, а не угадать.
Оператор персональных данных — Индивидуальный предприниматель Самохин Иван Александрович.
Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Всё, что вы ведёте в приложении, записывается сначала в телефон, а затем копируется на наш сервер и хранится там вместе с вашей учётной записью:
Зачем: чтобы дневник не пропал при смене, сбросе или потере телефона и был одинаковым на всех ваших телефонах. Войдите в ту же учётную запись — и всё вернётся.
Фотографии хранятся не в базе данных, а в закрытом хранилище файлов Selectel в России. Открытых ссылок на них нет: приложение получает фотографию только через наш сервер, после входа и только из вашей учётной записи — чужую сервер не отдаёт. Принимаются только снимки JPEG и PNG до 5 МБ, всего до 3 000 фотографий и до 2 ГБ на учётную запись. Одна и та же фотография хранится один раз.
Данные о здоровье — вес, замеры и фотографии тела, анкету и дневник питания — мы храним только с вашего отдельного согласия, которое вы даёте при входе. Его текст открывается в приложении рядом с галочкой.
Только в телефоне остаются: недописанная тарелка и подсказки приложения.
Если вы выйдете из учётной записи, данные и фотографии стираются с этого телефона (на сервере они остаются), чтобы следующий, кто войдёт на этом телефоне, не увидел ваш дневник. Перед этим приложение дожидается, пока последние изменения и фотографии дойдут до сервера. Войдите снова — и всё, включая фотографии, вернётся.
Эти данные мы используем только для работы приложения. Мы их не продаём и не используем для рекламы.
Ваш дневник и всё, что перечислено в разделе 3, хранится на сервере вместе с учётной записью; фотографии — в хранилище файлов, у каждой учётной записи отдельно. Вместе с фотографией мы храним её размер, тип (JPEG или PNG), дату загрузки и её отпечаток — по нему одна и та же фотография не хранится дважды.
Учётная запись и вход. Вы входите почтой, через Apple или через Google (подробно — ниже, «Учётная запись для входа»). Кроме того, каждый телефон получает свой случайный ключ устройства. На сервере хранится не сам ключ, а только его отпечаток, по которому ключ восстановить нельзя. Вместе с ним хранятся:
Учётная запись для входа. Войти можно почтой (мы присылаем на неё код из шести цифр), через Apple (на iPhone) или через Google (на iPhone и Android). К одной учётной записи можно привязать несколько способов входа. Мы храним:
Если два способа входа оказались у разных учётных записей одного человека, по вашему подтверждению кодом мы объединяем их в одну — вместе с дневником.
Отпечаток сетевого адреса. При заведении учётной записи мы храним необратимый отпечаток сетевого адреса, с которого пришёл запрос, — чтобы с одного места нельзя было заводить учётные записи без счёта. Сам адрес мы не храним, восстановить его по отпечатку нельзя, и с вашей учётной записью отпечаток не связан. Отпечатки старше суток сервер стирает сам, когда заводится следующая учётная запись.
Факты для напоминаний. Чтобы напоминания приходили к месту, приложение присылает несколько чисел: записывали ли вы сегодня еду, записаны ли сегодня завтрак, обед и ужин, сколько дней подряд вы записываете еду и ваш рекорд, сколько дней прошло с последнего взвешивания, есть ли ответ поддержки, и разницу вашего часового пояса с Гринвичем. Хранится только последнее присланное. Названий еды, граммов, калорий и самого веса в фактах нет.
Уведомления. Если вы разрешили напоминания, мы храним адрес доставки уведомлений на этот телефон, который выдаёт сервис Firebase, а также ваши настройки напоминаний: какие группы выключены и время завтрака, обеда и ужина, если вы его указали. Выключили напоминания в приложении — адрес стирается. Ещё мы храним журнал отправленных уведомлений: какое напоминание, когда отправлено, открыли ли вы его и чем кончилась доставка.
Согласия. Какие согласия вы дали, когда нажали кнопку, с какой редакцией этой политики и пользовательского соглашения, язык и платформа, версия приложения. Отдельно — каждое ваше решение о передаче материалов сервисам распознавания (раздел 5): разрешили или отозвали, когда, на какую редакцию текста в приложении и каким сервисам.
«Хочу первым». Если на экране раздела, которого ещё нет, вы нажали «Хочу первым», мы запоминаем, какой это раздел, чтобы сообщить, когда он откроется.
Отметки о действиях в приложении. Например: «открыл приложение», «записал еду», «открыл камеру», «принял результат распознавания». В отметке есть вид действия, время, день, способ (руками, камерой, штрихкодом) и иногда одно число — например, сколько позиций вы приняли. В отметках нет содержания: ни названий продуктов, ни граммов, ни калорий, ни номеров штрихкодов, ни текста, ни снимков.
У отметок распознавания есть ещё: какой схемой распознано, чем дали еду (камера, голос, текст), что вы поправили (заменили продукт, изменили граммы, убрали или добавили строку), включался ли сервис искусственного интеллекта и сколько вы ждали ответа. Еды и граммов в них тоже нет.
Замер времени запуска. Сколько телефон готовил базу товаров к поиску при запуске приложения, сколько в ней строк, версия приложения и системы, откуда установлено приложение и модель телефона (например, iPhone 15 Pro) — без имени телефона, номера устройства и вашего номера. Если вы выключили «Помогать улучшать», замер не делается и не отправляется.
Это персональные данные: отметка связана с номером вашей учётной записи. Нужны они, чтобы понимать, что в приложении работает, а что мешает.
Поправки распознавания. Когда вы меняете продукт или граммы в результате распознавания, мы записываем пару «что распознали → что вы выбрали» (название и номер продукта из нашей базы) — без вашего номера, имени, снимка и текста фразы. Вместе с парой записываем граммы: сколько предложило распознавание и сколько вы записали (целыми числами) — тоже без вашего номера. По этим парам мы учим поиск находить точнее. Если продукт, который распознали на снимке, во фразе или в голосовой записи, не нашёлся в нашей базе, записываем одно слово, которое искали (например, «шаурма»). Кроме пары или слова, хранятся только день и приложение (App Store или Google Play). Хранятся 90 дней и затем удаляются. Выключаются тем же переключателем «Помощь улучшению».
Популярность продуктов. Раз в сутки сервер считает, в скольких днях за последние 90 дней каждый продукт из нашей базы выбирали взамен распознанного (по парам выше). Остаётся только число у продукта — без вашего номера, имени и того, что ели именно вы. По этим числам поиск при одинаковом совпадении ставит выше то, что выбирают чаще. Счёт по дням хранится 90 дней и затем удаляется.
Обращения в поддержку. Текст ваших сообщений и наших ответов, снимки экрана, которые вы сами приложили к письму (до четырёх к письму), даты, версия приложения и платформа. Хранятся, пока вы не удалите свои данные. Снимок, загруженный, но так и не отправленный в письме, удаляется через сутки.
Сообщения о сбоях приложения. Если в приложении что-то сломалось, оно может отправить нам техническое описание сбоя: текст ошибки, место в приложении, версию и платформу. Если не удалось связаться с нашим сервером — ещё вид связи телефона в ту минуту (Wi-Fi, мобильная сеть, VPN или сети нет) и разрешены ли приложению мобильные данные. Названия сети, оператора, адресов и содержимого запроса в этих сообщениях нет, как нет и содержания вашего дневника.
Учёт обращений к распознаванию. Когда вы отправляете снимок, фразу или голосовую запись на распознавание, мы записываем, какая это была задача, какой сервис её выполнил, сколько это стоило и когда. Самого снимка, фразы или записи в учёте нет.
Технический журнал запросов. Наш сервер и промежуточный сервер в Казахстане (раздел 8) записывают, какие запросы к ним пришли, чтобы разбирать сбои связи: время, вид запроса, адрес на сервере (без всего, что идёт после знака «?»; в адресе может быть, например, номер штрихкода), чем сервер ответил, за сколько и сколько данных отдал, версию защищённого соединения и подпись программы, которая прислала запрос (например, название и версию приложения). Сетевого адреса, номера учётной записи, ключа устройства и содержимого запросов в журнале нет. Журнал хранится 7 дней и затем удаляется.
Товары по штрихкоду. Ответы базы Open Food Facts мы сохраняем у себя, чтобы второй раз не спрашивать: номер штрихкода, название товара, марку, калории, белки, жиры и углеводы на 100 граммов, вес упаковки и порции. Кто спрашивал товар, в этих записях нет.
Посчитать еду по фотографии или голосу телефон сам не может, поэтому приложение отправляет их на обработку внешним сервисам искусственного интеллекта. Написанную фразу — и текст, в который превратился голос, — приложение тоже отправляет на разбор, но некоторые фразы понимает само, и тогда фраза с телефона никуда не уходит:
Голосовую запись телефон сам в текст не превращает: без связи голос не работает, можно написать словами.
Перед первой отправкой приложение спрашивает разрешение, и без него ничего не уходит. Отозвать разрешение можно в любой момент: профиль → «Настройки» → «Передача в ИИ». Каждое решение записывается (раздел 4).
Отправляется только то, что вы сами передали для разбора, и ничего больше: ни дневник, ни анкета, ни номер учётной записи.
Снимок, фраза или запись идут от нашего сервера к этим сервисам через наш промежуточный сервер в Казахстане (раздел 8): из России сервисы Google и Groq обращений не принимают. Ни наш сервер, ни промежуточный их не сохраняют — они существуют там только в памяти, пока идёт распознавание.
Как из ответа сервиса получаются цифры, зависит от версии приложения и наших настроек. Способов два.
Сервисы распознавания обрабатывают присланное по своим правилам. По условиям Groq присланные записи не используются для обучения моделей. Хранение у Groq выключено (режим «без хранения», Zero Data Retention): запись обрабатывается и у Groq не остаётся.
Распознавание бесплатно, но число распознаваний в сутки ограничено.
Как этим не пользоваться. Не давайте разрешение или отзовите его. Запись руками, поиск, блюда из библиотеки и штрихкод работают без передачи материалов сервисам распознавания.
Штрихкод читается камерой в телефоне. Сначала приложение ищет товар в базе товаров, которая хранится в вашем телефоне, — без интернета и без обращения к серверу. Если товара там нет, номер штрихкода приложение отправляет на наш сервер, а сервер ищет товар в открытой базе товаров Open Food Facts. В Open Food Facts уходит только номер штрихкода — от нашего сервера, без номера вашей учётной записи и других сведений о вас. Найденный товар мы сохраняем без сведений о том, кто его спрашивал (раздел 4).
Если вы уже сохраняли этот товар себе, приложение находит его в телефоне, не спрашивая сервер.
База товаров. Приложение само скачивает с нашего сервера базу товаров с названиями и цифрами калорий и состава — как на упаковке, по данным производителей и магазинов — и хранит её в телефоне. Поиск по названию и по штрихкоду идёт по этой базе в телефоне: что вы ищете, сервер не узнаёт. Скачивая базу, приложение сообщает серверу только то же, что при любом обращении: учётную запись устройства, версию приложения и магазин, из которого оно установлено.
Доступ к камере, микрофону и уведомлениям приложение спрашивает, когда он впервые понадобится. Отказать можно — остальные возможности продолжат работать.
Материалы для распознавания, доставка уведомлений и проверка входа через Apple или Google обрабатываются за пределами России — в Казахстане и сервисами из США. Это трансграничная передача: она происходит только для этих задач, и только то, что названо в разделах 5, 7 и выше в этом разделе.
Другим лицам мы ваши данные не передаём и не продаём. Исключение — случаи, когда передачу прямо требует закон, например по запросу государственного органа.
В приложении: профиль → «Учётная запись» (верхняя строка) → «Удалить учётную запись». Приложение переспросит и затем:
Сначала удаляется то, что на сервере. Если сервер не ответил, телефон не трогается, и приложение говорит, что удалить не получилось.
На сайте: https://api.mynorm.app/udalit — войдите тем же способом, что в приложении, и нажмите «Удалить учётную запись». Так можно удалить данные, если приложения уже нет или телефон потерян.
У сообщений о сбоях и учёта обращений к распознаванию стирается связь с вами (раздел 10).
Письмом: напишите на pr.samohin@gmail.com, ответим в течение 30 дней. По одному письму мы не всегда сможем понять, чья учётная запись: в ответе договоримся, как её опознать. Быстрее и надёжнее — кнопкой в приложении.
Вы можете:
Если вы живёте в Европейском союзе.
Этот раздел — для тех, кто пользуется MyNorm в странах Евросоюза. Для вас, кроме российского закона, действует Общий регламент ЕС о защите данных (GDPR).
Где хранятся данные. Всё, что лежит на нашем сервере (разделы 3 и 4), включая дневник и фотографии, хранится в России, у АО «Селектел». Для распознавания еды, если вы его разрешили, снимки, фразы и записи голоса проходят через Казахстан к сервисам в США (разделы 5 и 8).
На каком основании. Евросоюз не признавал Россию страной, где данные защищены так же, как в ЕС. Поэтому мы храним ваши данные в России только с вашего явного согласия. Вы даёте его отметкой при входе, и в тексте согласия прямо сказано, что данные хранятся в России. Учтите: в России действуют свои законы о данных, и защищают они иначе, чем европейские. Например, по требованию российского закона данные может запросить государственный орган (раздел 8).
Ваши права. Вы можете:
Как обратиться. Напишите на pr.samohin@gmail.com — лучше с той почты, которой входите в приложение, или укажите её в письме, чтобы мы нашли вашу учётную запись. Ответим в течение месяца.
Приложение рассчитано на людей от 16 лет. Расчёт нормы не подходит детям, и мы не собираем данные о детях сознательно. В анкете нельзя указать возраст меньше 16 лет.
Действующая редакция всегда доступна в приложении и по адресу этой страницы. Дата редакции указана в начале. Когда политика меняется, здесь публикуется новая редакция с новой датой.
Индивидуальный предприниматель Самохин Иван Александрович
354024, Россия, Краснодарский край, г. Сочи, ул. Есауленко, д. 6А, корп. 1
pr.samohin@gmail.com
Версия 2026-10-22