1.2 · Life:)on Choice

Політика конфіденційності Life:)on Choice

Дата набрання чинності: 22 вересня 2026 року. Версія 1.2.

1. Оператор і сфера дії

Ця Політика пояснює, як Maliborskiy Vitaliy, що публічно працює під назвою Life:)on (далі — «ми», «Сервіс»), обробляє персональні дані під час використання Life:)on Choice. Країна оператора — Україна. Для питань конфіденційності використовується privacy@life-on.com.ua, для загальних питань — api-dev@life-on.com.ua, для юридичних питань — legal@life-on.com.ua. Актуальні публічні дані оператора також відображаються в розділі Legal & Privacy застосунку.

Політика застосовується до мобільного застосунку, його локальних функцій та серверних запитів, які прямо описані нижче. Вона не перетворює Сервіс на медичний, діагностичний або екстрений сервіс.

2. Дані та способи обробки

Залежно від обраних вами функцій Сервіс може обробляти:

Камера використовується лише після надання дозволу. Під час звичайного сканування штрихкоду кадри обробляються на пристрої та не завантажуються на сервер. Якщо товар не знайдено, ви можете окремо вибрати «Додати продукт», зробити або вибрати з галереї фото лицьової етикетки та від одного до трьох фото складу. Фото надсилаються лише після натискання вами кнопки «Відправити».

Разом із цими фото надсилаються відсканований GTIN, вибрана мова застосунку та випадковий ідентифікатор інсталяції. Ідентифікатор потрібен лише для обмеження спаму; це не обліковий запис і не апаратний ідентифікатор телефона. Профіль, алергії, налаштування, історія сканувань і збережені товари до подання не додаються. Перед збереженням сервер декодує фото, перекодовує їх у JPEG та видаляє EXIF, зокрема координати GPS, якщо вони були у файлі.

3. Локальні дані та персоналізація

Ваш профіль, алергії, непереносимості, дієтичні правила, інгредієнти, яких ви уникаєте, цілі та вподобання зберігаються локально на пристрої у захищеному сховищі. Safety, Preference, Personalization, локальний Ranking та пояснення обчислюються на пристрої на основі вже доступних ProductFacts.

Ці локальні персональні дані не надсилаються до ProductFacts, FoodAssessment, Search або Batch API. Персональна оцінка не є новим серверним балом і не змінює об’єктивний Choice Score.

Збережені товари, Комора, Історія та Чеки є local-first даними. Ми не передаємо їх до Product Server. Посилання на локальне зображення чека не завантажується; хмарний OCR та серверний receipt API не є активними функціями цього релізу.

4. Серверна обробка та цілі

Серверна частина Сервісу обробляє лише дані, необхідні для надання обраної об’єктивної функції: ProductFacts, FoodAssessment/Choice Score, пошуку, пакетного отримання фактів, приймання нового продукту або повідомлення про помилку. Search є об’єктивним: він не отримує ваш профіль, алергії, дієту, цілі, вподобання, Safety чи ваги Ranking.

Фото нового продукту використовуються для розпізнавання назви, бренду, складу та, якщо вона сфотографована, таблиці поживної цінності. Результат проходить автоматичні перевірки повноти й узгодженості; невпевнені подання не публікуються автоматично. Уповноважений оператор може переглянути фото та розпізнаний текст. Після схвалення лицьове фото може стати публічним фото картки товару. Фото складу й таблиці поживної цінності публічно не показуються. Повідомлення «Повідомити про помилку в продукті» потрапляє в окрему чергу перевірки й саме по собі не змінює картку.

Ми використовуємо дані для надання запитаної вами функції, захисту та підтримки Сервісу, відповіді на звернення, виконання застосовних юридичних обов’язків і запобігання зловживанням. Залежно від конкретної операції правовою підставою є: виконання запиту користувача та надання функції Сервісу; ваша згода для добровільного надсилання фото або діагностики там, де вона потрібна; законний інтерес у забезпеченні безпеки, стабільності й запобіганні спаму; юридичний обов’язок, якщо обробки вимагає закон. Відкликання згоди не впливає на законність обробки, виконаної до її відкликання.

5. Діагностика, журнали, телеметрія

Діагностичний інцидент може створюватися локально. Його пакет будується за allow-list і до серіалізації редагує GTIN, пошукові запити, токени, cookies, профіль, алергії, вподобання, локальні колекції, шляхи фото/чеків та персональні пояснення. Передавання діагностики не є автоматичним: потрібні окремий перегляд і явна згода щодо конкретного інциденту. Якщо endpoint передавання недоступний, діагностичний пакет лишається на пристрої.

Аналітика та crash reporting вимкнені за замовчуванням. У поточному релізі не налаштовано провайдера телеметрії або crash reporting. Ми не описуємо cookies, рекламні SDK або рекламних партнерів як активні, якщо вони не з’являться у перевіреному публічному реєстрі та не буде окремої належної підстави/згоди.

6. Одержувачі, хостинг і міжнародні передачі

Публічний реєстр Legal & Privacy є джерелом актуальних одержувачів і постачальників. Поточна технічна конфігурація використовує Hetzner для хостингу серверів, Cloudflare R2 для об’єктного сховища фото, а Anthropic — для розпізнавання та незалежної перевірки даних на надісланих етикетках. Anthropic отримує лише фото подання й технічну інструкцію для витягання даних, без локального профілю користувача. Фото складу й таблиці поживної цінності не додаються до публічної картки або пошуку; посилання на них надається лише авторизованому інтерфейсу модерації. Якщо дані передаються за межі України або ЄЕЗ, застосовуються доступні для відповідного постачальника договірні й організаційні гарантії, зокрема угоди про обробку даних та стандартні договірні положення, де вони застосовні. Ми не використовуємо ці фото для реклами.

7. Зберігання та безпека

Сервіс реалізовано з мінімізацією даних, локальним захищеним сховищем для профілю, redaction у діагностиці та контрольованим публічним Legal registry. Для фото нового продукту діють такі технічні строки:

Журнали вебдоступу з IP-адресами зберігаються до 14 днів. Резервні копії можуть зберігати вже видалені дані до 90 днів, після чого вони видаляються в межах звичайного циклу ротації; відновлені копії повторно підлягають тим самим правилам видалення. У застосунку доступ до службових фото складу й таблиці поживної цінності надається лише сервісам розпізнавання та авторизованим модераторам, яким він потрібен для перевірки.

8. Ваші права і звернення

За застосовним законодавством ви можете мати право отримувати інформацію про обробку, доступ, виправлення, видалення, обмеження чи заперечення проти обробки та відкликати згоду там, де вона є підставою. Ви також можете видалити local-first дані через функції застосунку або видалення даних застосунку на пристрої. Щоб реалізувати права або поставити питання, зверніться на privacy@life-on.com.ua. Ми можемо попросити мінімальні дані для підтвердження особи, якщо це необхідно й дозволено законом.

9. Діти, зміни та контакти

Сервіс призначений для користувачів віком від 18 років і не орієнтований на дітей. Ми свідомо не збираємо дані дітей через Life:)on Choice. Якщо ви вважаєте, що дитина надіслала нам персональні дані, зверніться на privacy@life-on.com.ua, і ми перевіримо запит та видалимо дані, якщо це необхідно.

Ми можемо оновлювати Політику у зв’язку зі змінами Сервісу, реєстру або права. Нова редакція має пройти review, approval і publication у Legal registry з новою версією, датою набрання чинності та контрольним checksum. Актуальну редакцію буде доступно в розділі Legal & Privacy та за https://www.life-on.com.ua/.