Политика конфиденциальности

В этой политике объясняется, какие персональные данные обрабатывает Cookmory, для чего это необходимо и как воспользоваться своими правами.

1. Ответственный за обработку данных

Artur Mukhamatkhaev, Rua das Amoras 174, 2775-549 Cascais, Portugal. Контакт: support@cookmory.com.

2. Какие данные обрабатываются

В зависимости от использования сервиса обрабатываются следующие категории данных:

• Аккаунт: адрес электронной почты, идентификатор пользователя, отображаемое имя, язык и статус тарифа.
• Контент: рецепты, ингредиенты, инструкции, теги, папки, заметки, планы питания, списки покупок и сведения о семейном пространстве.
• Изображения: оптимизированные изображения, сохранённые с рецептами в пределах тарифных ограничений, размером до 250 КиБ каждое. Оригиналы, использованные для импорта рецептов, не сохраняются как файлы импорта.
• Поддержка и безопасность: сообщения о проблемах, скриншоты, которые вы решили приложить, сведения для ограничения запросов и расследования инцидентов.
• Технический мониторинг: заранее определённые коды ошибок и проверок, время, счётчики, версия приложения и случайные идентификаторы запросов для поиска записей в журналах. В эти события намеренно не включается текст рецептов.
• Необязательная аналитика: после вашего согласия — количество посещений и отдельных действий (например, гостевые экспорты PDF и запуски расширения), случайный идентификатор браузера и, при входе в аккаунт, его идентификатор; при подключении Google Analytics — данные этого сервиса.

3. Цели и правовые основания обработки

• Работа сервиса и запрошенных функций: создание и управление аккаунтом, хранение рецептов, предоставление совместного доступа по вашему запросу и возможностей тарифа. Правовое основание — исполнение договора (статья 6(1)(b) GDPR).
• Безопасность, защита от злоупотреблений и диагностика: защита аккаунтов и инфраструктуры, предупреждение нарушений и устранение ошибок. Правовое основание, когда применимо, — законный интерес в безопасной и стабильной работе сервиса (статья 6(1)(f) GDPR).
• Работа с запросами и соблюдение закона: ответы на юридически значимые запросы и хранение сведений, если этого требует закон. Правовое основание — исполнение юридической обязанности (статья 6(1)(c) GDPR), а в зависимости от запроса также исполнение договора или законный интерес.
• Необязательная аналитика: анализ использования с помощью необязательных идентификаторов и технологий — только на основании вашего согласия (статья 6(1)(a) GDPR). Согласие можно отозвать в «Настройках cookies».

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

4. Импорт, OCR, PDF и переводы

Распознавание текста на изображениях (OCR), чтение PDF и перевод рецептов по запросу выполняются в браузере, если функция поддерживается устройством. Для этого браузер может загрузить языковые ресурсы. Cookmory не хранит исходные файлы импорта, временные переводы и созданные для экспорта PDF. Если выбрать «Сохранить как копию», переведённый рецепт становится частью ваших сохранённых рецептов.

При импорте рецепта по URL сервер временно получает указанную общедоступную страницу для извлечения сведений о рецепте. После нажатия кнопки расширение Cookmory передаёт адрес активной вкладки по HTTPS, чтобы начать запрошенный вами импорт. Расширение не используется для постоянного наблюдения за просмотром сайтов, сбора паролей или хранения истории посещений.

Если включена дополнительная передача рецептов из Telegram, отдельный сервис бота передаёт в Cookmory по HTTPS ссылку на рецепт или текст, отправленный вами боту в личном чате. Cookmory хранит эти данные в зашифрованной записи закрытой базы не более 24 часов. Ссылка открывает редактируемый черновик в одном браузере; рецепт попадает в вашу коллекцию только после явного нажатия «Сохранить». Просроченные передачи удаляются по расписанию. При сохранении или отказе браузер запрашивает немедленное удаление содержимого передачи с сервера; если запрос не удался, доступ прекращается по истечении срока, а запись удаляется по расписанию. Браузер может хранить редактируемый локальный черновик до 24 часов, чтобы вы могли войти в аккаунт перед сохранением. Telegram и хост бота могут хранить переписку по собственным правилам; удаление передачи в Cookmory не удаляет сообщение из Telegram. Эта передача без привязки остаётся доступной. Дополнительное прямое сохранение связывает числовой Telegram ID с аккаунтом Cookmory только после начала привязки на сайте и отдельного подтверждения в боте. Связь хранится до отключения Telegram в настройках или удаления аккаунта. Черновик прямого импорта хранится приватно до 15 минут; рецепт попадает в коллекцию только после вашего явного подтверждения в Telegram. Отмена, отключение связи или сохранение сразу удаляют временное содержимое черновика. Просроченные черновики и запросы привязки удаляются по расписанию. Минимальная запись о сохранении (ID рецепта и хеш ключа повторного запроса, без текста рецепта) хранится до 30 дней, чтобы исключить дубликаты. Имя пользователя, имя, телефон и история переписки Telegram не сохраняются в рамках привязки. Вы можете отказаться от сохранения или запросить удаление через указанный выше контакт.

Сохранённые пользователем изображения рецептов оптимизируются в WebP с ограничением до 250 КиБ на изображение и размещаются в приватном хранилище Supabase.

5. Публичный доступ и семейные пространства

Любой обладатель действующей публичной ссылки может просмотреть опубликованные по ней сведения. Ссылку можно отозвать; в некоторых функциях она может иметь срок действия. В семейных пространствах совместно используются рецепты, планы, заметки, история приготовления и списки покупок — в пределах доступных функций и прав. Владелец семейного пространства может разрешить участникам редактировать рецепты друг друга; удалить рецепт может только его автор. Личные папки и теги не становятся общими автоматически.

6. Получатели данных и поставщики услуг

Для работы сервиса используются OVHcloud (хостинг) и Supabase (аутентификация, база данных и хранение файлов). Если включён Google Analytics, Google может обрабатывать аналитические данные при наличии соответствующего согласия. Для выполнения запрошенных вами действий может потребоваться передача строго необходимых сведений поставщикам, обеспечивающим служебные сообщения или обработку платежей, а также государственным органам при наличии законных оснований. Мы не продаём ваши рецепты и персональные данные.

Поставщики обрабатывают данные в рамках своих функций и обязанностей по защите данных. Если обработка предполагает передачу за пределы Европейской экономической зоны, применяются гарантии, предусмотренные GDPR. Подробности о конкретной операции обработки и её гарантиях можно запросить по указанному выше адресу.

7. Аналитика и cookies

Собственная аналитика и Google Analytics, если он настроен, не запускаются до получения согласия. Собственная аналитика считает посещения и отдельные действия без сбора для этих целей текста рецептов, адресов электронной почты, полных URL или параметров запросов. Идентификатор браузера позволяет связывать аналитические события, а после входа в аккаунт может сопоставляться с идентификатором аккаунта. Поэтому такие идентификаторы не обязательно являются анонимными. Вы можете изменить выбор в «Настройках cookies». Дополнительные сведения — в Политике cookies.

8. Сроки хранения и удаление

Данные, необходимые для существования аккаунта и сохранённого контента, хранятся, пока вы пользуетесь аккаунтом, если вы не удалили их раньше или закон не требует сохранить отдельные сведения. Рецепты в корзине можно восстановить в течение срока, указанного в интерфейсе. Сообщения об ошибках хранятся столько, сколько необходимо для их проверки. События административного мониторинга хранятся до 30 дней; отдельные технические журналы удаляются в рамках своих циклов ротации.

После завершения удаления аккаунта связанные с ним записи и файлы удаляются из активной системы приложения. Отдельные сведения могут временно оставаться в независимых журналах безопасности или резервных копиях, пока это требуется для безопасности, целостности, восстановления данных или соблюдения закона. Такие копии не являются действующим аккаунтом, в который можно снова войти. Сведения о хранении определённых категорий данных можно запросить по электронной почте.

9. Безопасность

Мы используем контроль доступа, приватное хранение файлов, политики Row Level Security, проверку данных и ограничения частоты запросов. Ни один интернет-сервис не может гарантировать абсолютную безопасность.

10. Права пользователя

В соответствии с GDPR вы можете запросить доступ к персональным данным, их исправление, удаление, ограничение обработки или переносимость, а также возразить против отдельных видов обработки. Если обработка основана на согласии, его можно отозвать. Для осуществления прав пишите на support@cookmory.com. Если вы считаете, что ваши права нарушены, можно обратиться в португальский надзорный орган Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt, не исключая обращение в другие компетентные органы.

11. Несовершеннолетние

Cookmory не рассчитан на самостоятельное использование детьми, которые по закону не могут дать согласие на обработку своих персональных данных. Когда это требуется, использование должно происходить при участии законного представителя с соблюдением применимого законодательства.

12. Изменения политики

О существенных изменениях мы сообщим обновлением этой страницы и даты. Если закон требует другого уведомления или повторного согласия, будет применяться соответствующая процедура.