Политика в отношении обработки персональных данных приложения «Kalzo»

Редакция от 29 июля 2026 года

Коротко: аккаунт не нужен, имя и телефон мы не спрашиваем. Адрес электронной почты нужен только при оформлении подписки – на него приходит кассовый чек, этого требует закон. Фотография блюда передаётся на распознавание и на наших серверах не сохраняется. Дневник питания хранится на вашем устройстве.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Жигановым Ильёй Юрьевичем (ИНН 165610746544, ОГРНИП 321169000050893, г. Казань), далее – «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор может получить при использовании мобильного приложения «Kalzo».

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе в связи с использованием Приложения.

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных – любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор – лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.

Пользователь – лицо, использующее Приложение.

Приложение – мобильное приложение «Kalzo», предназначенное для оценки калорийности и состава блюда по фотографии с применением технологий искусственного интеллекта, ведения дневника питания и расчёта суточной нормы калорий, белков, жиров и углеводов.

Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному Пользователю.

Уничтожение – действия, в результате которых восстановить содержание персональных данных становится невозможно.

3. Права и обязанности Оператора

3.1. Оператор вправе получать от Пользователя достоверные сведения, необходимые для оказания услуг, и обрабатывать их в целях, указанных в разделе 7.

3.2. Оператор обязан обрабатывать персональные данные в порядке, установленном законодательством, отвечать на обращения Пользователя, принимать меры по обеспечению безопасности данных, а также прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

4. Права Пользователя

4.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

4.2. Обращение направляется на адрес электронной почты Оператора quicklysearch.bot@gmail.com. Ответ направляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

5. Персональные данные, которые обрабатывает Оператор

5.1. В связи с использованием Приложения Оператор может обрабатывать следующие данные:

Категория	Состав	Где обрабатывается
Фотографии блюд	Изображения еды, загружаемые Пользователем для оценки калорийности	Передаются сервису распознавания; на серверах Оператора не сохраняются
Результаты оценки	Перечень распознанных компонентов, их предполагаемый вес, расчётная калорийность и БЖУ	Дневник – на устройстве Пользователя; техническая запись, связанная с идентификатором устройства, – на сервере Оператора
Контрольная сумма фотографии	Необратимое значение хеш-функции SHA-256 от изображения	Сервер Оператора
Идентификатор устройства	Идентификатор, формируемый Приложением, а также рекламный идентификатор Google (AAID)	Сервер Оператора и сервер платёжного модуля
Данные о подписке	Идентификатор подписки и транзакции, тариф, даты и статус списаний	Сервер платёжного модуля
Сведения о телосложении и цели	Пол, возраст, рост, вес, уровень активности, цель по массе тела, вводимые Пользователем	Устройство Пользователя
Технические данные	Версия Приложения, версия модели распознавания, время обработки запроса, сведения о сбоях	Сервер Оператора
Данные об использовании	Обезличенные сведения о действиях в Приложении и используемых функциях	Сервис аналитики
Адрес электронной почты	Только при обращении Пользователя в поддержку, направлении претензии или запроса на возврат	Почтовый ящик Оператора

5.2. Оператор не запрашивает имя, фамилию, номер телефона, адрес места жительства и платёжные реквизиты. Регистрация и вход в аккаунт в Приложении не предусмотрены.

5.3. Рекламный идентификатор Google (AAID) используется исключительно для предотвращения повторного получения пробного периода одним и тем же устройством. Оператор не использует его для показа рекламы и не формирует на его основе рекламные профили.

5.4. Приложение предназначено исключительно для фотографирования еды и не осуществляет распознавание людей. Оператор не устанавливает личность по изображению, в связи с чем биометрические персональные данные не обрабатываются. Изображения на серверах Оператора не сохраняются, поэтому случайно попавшие в кадр лица не накапливаются и не индексируются. Загрузка фотографий с изображениями других людей условиями использования запрещена.

5.5. Приложение предназначено для совершеннолетних. Оно не адресовано лицам младше 18 лет, и Оператор не собирает их данные осознанно. Если вам стало известно, что данные несовершеннолетнего были переданы Оператору, сообщите об этом, и они будут удалены.

6. Принципы обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей, не является избыточной по отношению к ним и не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.

6.2. Хранение осуществляется не дольше, чем этого требуют цели обработки.

7. Цели обработки

7.1. Данные обрабатываются в следующих целях:

оценка калорийности и состава блюда по фотографии или текстовому описанию и формирование результата;
расчёт суточной нормы калорий и БЖУ и ведение дневника питания;
заключение и исполнение договора, обслуживание подписки, обработка платежей и обращений о возврате;
техническая поддержка и обработка обращений Пользователя;
защита сервиса от злоупотреблений: ограничение частоты запросов, выявление автоматизированных обращений;
улучшение качества и точности работы Приложения, диагностика сбоев;
исполнение обязанностей, предусмотренных законодательством.

8. Правовые основания

8.1. Основаниями обработки являются:

исполнение договора, стороной которого является Пользователь, – в отношении обработки, необходимой для работы Приложения и обслуживания подписки (публичная оферта);
согласие Пользователя – в отношении обработки персональных данных при оформлении подписки. Согласие даётся отдельным действием на экране оформления подписки, до совершения платежа, и фиксируется Оператором с указанием даты и редакции документов;
законные интересы Оператора – обеспечение работоспособности, безопасности и качества Приложения: диагностика сбоев, защита от злоупотреблений, обезличенная продуктовая аналитика. Такая обработка начинается с первого запуска Приложения и не включает сведений, позволяющих прямо идентифицировать Пользователя;
исполнение обязанностей, возложенных на Оператора законодательством.

8.2. Согласие, данное при оформлении подписки, может быть отозвано направлением обращения на адрес электронной почты Оператора. Обработку в целях аналитики Пользователь может прекратить, удалив данные в разделе «Мои данные» и удалив Приложение. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

9. Условия обработки и меры безопасности

9.1. Передача данных между Приложением и сервером осуществляется по защищённому протоколу HTTPS.

9.2. Доступ к серверной инфраструктуре имеет Оператор, а также привлечённые им поставщики хостинга и базы данных – в объёме, необходимом для оказания их услуг, и на условиях конфиденциальности.

9.3. Ключи доступа к сервисам распознавания хранятся на стороне сервера и не передаются в Приложение.

9.4. Фотографии блюд на серверах Оператора не сохраняются: после получения результата оценки изображение не записывается ни в базу данных, ни в файловое хранилище. Сохраняется только контрольная сумма изображения, по которой восстановить его невозможно.

10. Порядок хранения и удаления

10.1. Данные, указанные в разделе 5 как обрабатываемые на устройстве, хранятся локально в Приложении. Пользователь может удалить их средствами Приложения – в разделе «Мои данные», – либо удалив Приложение с устройства.

10.1.1. Удаление средствами Приложения дополнительно инициирует удаление технических записей об обработке запросов, относящихся к данному устройству, на сервере Оператора. Если на момент удаления связь с сервером недоступна, удаление серверных записей выполняется при первой последующей возможности без дополнительных действий Пользователя.

10.2. Технические записи об обработке запросов хранятся на сервере Оператора не дольше 12 месяцев с момента создания, после чего уничтожаются. Контрольная сумма изображения хранится не дольше 48 часов – срока, в течение которого она используется для распознавания повторной загрузки того же снимка.

10.2.1. Данные о подписке и платежах хранятся 5 лет – срок, установленный налоговым законодательством и законодательством о применении контрольно-кассовой техники.

10.3. Переписка с поддержкой хранится в течение срока, необходимого для рассмотрения обращения и разрешения возможных претензий, но не более 3 лет.

10.4. Пользователь вправе направить запрос на удаление относящихся к нему данных на адрес электронной почты Оператора. Запрос исполняется в течение 30 календарных дней.

11. Действия, производимые с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка осуществляется автоматизированным способом с передачей данных по информационно-телекоммуникационным сетям.

12. Передача данных третьим лицам

Получатель	Что получает	Цель
OpenAI, L.L.C. и (или) Google LLC	Фотографию блюда или его текстовое описание	Распознавание состава и оценка веса компонентов
Mixpanel, Inc.	Обезличенные сведения об использовании Приложения	Продуктовая аналитика
Платёжный сервис CloudPayments	Данные, необходимые для проведения платежа	Оформление, оплата и продление подписки
Поставщики серверной инфраструктуры	Технические записи об обработке запросов	Размещение серверной части Приложения
Google LLC (Firebase)	Диагностику сбоев, обезличенные события использования, параметры конфигурации	Диагностика и настройка Приложения
Adapty Tech Inc.	Сведения о статусе подписки	Учёт подписок
Meta Platforms, Inc.	Обезличенные события оформления подписки	Оценка эффективности продвижения. Не используется, если соответствующий модуль отключён в сборке

12.1. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

12.2. Данные могут быть предоставлены уполномоченным органам в случаях и в порядке, предусмотренных законодательством.

13. Передача данных за пределы Российской Федерации

13.1. Для формирования Оценки за пределы Российской Федерации передаётся исключительно изображение блюда. Идентификатор устройства, сведения о подписке и любые иные данные, позволяющие соотнести изображение с конкретным Пользователем, сервисам распознавания не передаются: они получают снимок без сопроводительной информации о Пользователе.

13.2. Размещение данных по территориям:

Что	Где
Изображение блюда (в момент распознавания, без сохранения)	Соединённые Штаты Америки – сервисы распознавания
Технические записи об обработке запросов, включая идентификатор устройства	Федеративная Республика Германия
Данные о подписке и платежах	Российская Федерация
Дневник питания, сведения о телосложении и цели	Устройство Пользователя, за его пределы не передаются

13.3. Приложение предназначено для фотографирования еды. Если в кадр попадает изображение другого человека, оно будет передано сервису распознавания вместе со снимком, поэтому Пользователю следует избегать съёмки людей.

13.4. Используя Приложение, Пользователь выражает согласие на передачу изображения блюда для его распознавания на условиях, описанных в настоящем разделе.

14. Конфиденциальность

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено законом.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись по адресу quicklysearch.bot@gmail.com.

15.2. Настоящая Политика может быть изменена Оператором. Новая редакция вступает в силу с момента размещения по адресу https://kalzo-site.vercel.app/privacy. Дата редакции указана в начале документа.

15.3. Приложение не является медицинским изделием, не осуществляет диагностику, лечение или профилактику заболеваний и не заменяет консультацию врача или диетолога.

Privacy Policy for the Kalzo app

Last updated: 29 July 2026

In short: no account is required, and we never ask for your name or phone number. Outside Russia payments go through Google Play and we do not receive your email address at all; in Russia it is required at checkout, because the fiscal receipt has to be sent somewhere. Your meal photo is sent for recognition and is not stored on our servers. Your food diary stays on your device.

1. Who we are

1.1. The controller of your personal data is Ilya Zhiganov, an individual entrepreneur (sole proprietor) registered in the Russian Federation under state registration number (OGRNIP) 321169000050893, taxpayer number (INN) 165610746544, registered in Kazan, Russian Federation.

1.2. Contact for any privacy matter: quicklysearch.bot@gmail.com.

1.3. This policy covers the Kalzo mobile app, which estimates the calories and composition of a meal from a photo using artificial intelligence, keeps a food diary and calculates daily calorie and macronutrient targets.

1.4. We process personal data in accordance with Regulation (EU) 2016/679 (the General Data Protection Regulation) and, for users in Russia, with Federal Law No. 152-FZ of 27 July 2006 on Personal Data.

2. What data we process

Category	What it is	Where it is processed
Meal photos	Images of food you upload for a calorie estimate	Sent to a recognition service; never stored on our servers
Recognition results	Recognised components, their estimated weight, calories and macros	Diary on your device; a technical record linked to a device identifier on our server
Photo checksum	An irreversible SHA-256 value derived from the image	Our server
Device identifiers	An identifier generated by the app, and the Google Advertising ID used for trial-abuse detection	Our server and our payment backend
Subscription data	Subscription and transaction identifiers, plan, billing dates and status	Our payment backend
Body and goal data	Sex, age, height, weight, activity level and weight goal that you enter	Your device
Technical data	App version, model version, processing time, crash information	Our server
Usage data	Information about actions and features used in the app, together with device model, OS version, app language, approximate country and IP address	Analytics service
Email address	Only if you contact support, send a complaint or request a refund	Our mailbox

2.1. We do not ask for your name, phone number, home address or card details. The app has no sign-up or login.

2.2. We use the Google Advertising ID (AAID) for one purpose only: to detect repeated use of the free trial by the same device. We do not use it to show you advertising and do not build advertising profiles from it.

2.3. The app is intended for photographing food and does not recognise people. We do not identify anyone from an image, so no biometric data is processed. Images are not stored on our servers, so faces that happen to appear in a shot are neither accumulated nor indexed. You must not upload photos showing other people.

2.4. Kalzo is intended for adults. The app is not directed at anyone under 18, and we do not knowingly collect data from them. If you believe a minor has provided us with data, write to us and we will delete it.

2.5. Providing a meal photo is neither a statutory nor a contractual requirement, and you are under no obligation to provide one. Without a photo the app cannot estimate that meal; you can still add meals manually and use the diary.

3. What happens to your photo

3.1. When you photograph a meal, the image is sent to an external AI service – OpenAI or Google – which returns a list of components and an estimate of each one's weight.

3.2. We do not store the image. Once the result is returned, the photo is written neither to our database nor to file storage. Only its SHA-256 checksum is kept – an irreversible value from which the image cannot be reconstructed. We use it to recognise a repeated upload of the same photo from the same device within 24 hours, so that it is not sent for recognition twice.

3.3. The recognition services may retain the image for a limited period for abuse monitoring under their own policies; we have no access to it after the request. Their documents describe this in detail: OpenAI privacy policy, Google privacy policy.

4. Why we process it and on what legal basis

Purpose	Legal basis (GDPR)
Estimating the calories and composition of a meal	Consent, given on the first screen of the app (Art. 6(1)(a))
Calculating your targets and keeping the diary	Consent (Art. 6(1)(a))
Providing and renewing the subscription, handling refunds	Performance of a contract (Art. 6(1)(b)) – see the public offer
Support correspondence	Contract and legitimate interest (Art. 6(1)(b), (f))
Rate limiting and abuse prevention	Legitimate interest (Art. 6(1)(f))
Diagnosing failures and improving accuracy	Legitimate interest (Art. 6(1)(f))
Tax and accounting obligations	Legal obligation (Art. 6(1)(c))

4.1. Estimates are produced automatically: a model identifies the visible components of a meal and estimates the weight of each, after which calories and macronutrients are calculated from our food database. No decision producing legal or similarly significant effects is made about you, and every line of the result can be edited.

4.2. You may withdraw your consent at any time by writing to us. Withdrawal does not affect the lawfulness of processing carried out before it.

5. Who receives your data

Recipient	What they receive	Purpose
OpenAI, L.L.C. and/or Google LLC	The meal photo or its text description	Recognising its contents and estimating weights
Mixpanel, Inc. (EU infrastructure)	Usage events, device model, OS version, app language, approximate country and IP address	Product analytics
Payment provider	Data needed to process the payment	Starting, charging and renewing the subscription
Hosting providers (Vercel Inc., Neon Inc.)	Technical records of processed requests	Running the backend of the app
Google LLC (Firebase)	Crash diagnostics, usage events, configuration parameters	Diagnostics and remote configuration
Adapty Tech Inc.	Subscription status	Subscription bookkeeping
Meta Platforms, Inc.	Subscription events	Measuring marketing performance. Not used where the corresponding module is disabled in the build

5.1. We do not sell your personal data and do not use it to build advertising audiences.

5.2. We may disclose data to public authorities where the law applicable to us requires it, and no more than the request requires.

6. Where data is located

6.1. Only the meal image itself leaves Russia for recognition. The recognition services receive the picture and nothing else – no device identifier, no subscription details, nothing that would tie the image to you.

What	Where
Meal image (during recognition, never stored)	United States – recognition services
Technical processing records, including the device identifier	Germany
Subscription and payment data	Russia
Food diary, body and goal data	Your device – never sent anywhere

6.2. The United States is not covered by a European Commission adequacy decision. Transfers to our processors are made under data processing agreements that incorporate the European Commission's Standard Contractual Clauses of 4 June 2021. You may request a copy by writing to us.

6.3. The app is intended for photographing food. If another person appears in the frame, their image travels to the recognition service with the photo, so please avoid photographing people.

6.4. Kalzo is currently distributed in Russia and neighbouring countries. If we begin offering the app in the European Economic Area, we will appoint a representative under Article 27 GDPR and name them in this policy before doing so.

7. How long we keep data

Meal photos – not stored at all.
Technical processing records – no longer than 12 months, then deleted. They are pseudonymised, not anonymous: they carry no name or email, but they are linked to an identifier generated on your device, and we treat them as personal data.
Support correspondence – as long as needed to resolve the matter and any related claim, and no longer than 3 years.
Your food diary and personal targets – on your device until you delete them or remove the app.

8. Your rights

8.1. You have the right to access your data, to have it corrected or erased, to restrict processing, to object to processing based on our legitimate interests, to data portability, and to withdraw consent. You may also lodge a complaint with the data protection authority of the country where you live or work; users in Russia may complain to Roskomnadzor.

8.2. You can erase your data from inside the app: Profile → Other → My data. This wipes the diary, meal photos and daily target from the device and deletes the records of your recognitions on our server; if the connection is unavailable at that moment, the server-side deletion is completed at the first opportunity without any further action from you. Deleting the app from your device also removes everything held locally.

8.2.1. If you no longer have access to the app, write to quicklysearch.bot@gmail.com. We reply without undue delay and in any event within one month; if the request is complex we may extend that by up to two further months and will tell you why.

8.3. Because we hold no name, email or account, a device identifier is the only way we can locate records relating to you. Without it we may be unable to identify you (Article 11 GDPR).

9. Security

9.1. Traffic between the app and our server is encrypted with HTTPS. Access to the backend is limited to the controller named in section 1 and to our hosting and database providers, to the extent needed to deliver their services. Keys for the recognition services are stored on our server and are not included in the app.

10. Changes to this policy

10.1. We may update this policy. The current version is always published at https://kalzo-site.vercel.app/privacy, and the version date appears at the top of the document.

11. Not a medical product

11.1. Kalzo is not a medical device. Estimating calories from a photo is approximate. The app does not diagnose, treat or prevent any disease, and it does not replace advice from a doctor or a dietitian.