Политика конфиденциальности

Контролер данных

Контролером данных Pasta Again является Maria Dozhdeva, Испания. Связаться с контролером можно по адресу zhavadik@gmail.com.

Какая информация собирается

Pasta Again собирает информацию, необходимую для импорта и перевода рецептов, списков покупок, синхронизации и учетных записей.

• Идентификаторы учетной записи, обрабатываемые через Supabase Authentication, включая адрес электронной почты и идентификаторы провайдера входа.
• Настройки профиля, такие как отображаемое имя, язык интерфейса, языковые предпочтения рецептов и система измерения.
• Рецепты, которые вы создаете, импортируете, сохраняете или публикуете, включая названия, описания, ингредиенты, шаги, таймеры, советы, разделы, порции, категорию, рейтинг, URL источника, название источника, автора источника и изображения обложек.
• Списки покупок и позиции списков, включая названия товаров, количество, единицы, категории, отметку выполнения и название исходного рецепта.
• Технические данные, обрабатываемые хостингом и backend-провайдерами, например журналы запросов, журналы безопасности и данные сессий Supabase.

Данные аутентификации

Pasta Again поддерживает вход по email и паролю, а также социальный вход через Apple Sign In и Google Sign In. При использовании социального провайдера Pasta Again получает токен аутентификации и данные учетной записи, необходимые для создания и обслуживания вашей учетной записи Supabase.

Supabase хранит учетную запись и сессию аутентификации. Мобильное приложение хранит данные сессии Supabase в защищенном локальном хранилище там, где это поддерживается устройством.

Пользовательский контент

Рецепты, переводы рецептов, импортированная информация об источнике, изображения обложек, списки покупок и сохраненные рецепты являются пользовательским контентом. Частный контент защищен row-level security Supabase. Рецепты, отмеченные как публичные, могут быть прочитаны посетителями сайта.

Ссылки общего доступа к спискам покупок показывают только данные списка и позиций, нужные для отображения списка любому, у кого есть негаданная ссылка. Они не раскрывают идентификатор владельца учетной записи.

Данные рецептов

Данные рецептов хранятся в Supabase. Изображения обложек хранятся в публичном bucket recipe-covers Supabase Storage, когда пользователь добавляет или импортирует обложку. Если рецепт использует внешний URL изображения источника, этот URL также может храниться как метаданные источника.

Обработка AI

Pasta Again использует AI-провайдеров для разбора и перевода рецептов только тогда, когда вы намеренно отправляете контент для этих функций.

• Вставленный текст рецепта может отправляться в Google Gemini или OpenAI, чтобы преобразовать его в структурированные данные рецепта.
• URL рецептов могут загружаться Pasta Again, извлекаться на сервере и отправляться в Google Gemini или OpenAI для разбора.
• Поддерживаемые видео-ссылки сейчас используют метаданные и описания YouTube Data API, после чего текст рецепта может отправляться в Google Gemini или OpenAI для разбора.
• Перевод рецепта отправляет в Google Gemini или OpenAI названия, описания, ингредиенты, шаги, заголовки разделов, советы и связанный текст рецепта.

Сторонние сервисы

Pasta Again использует сторонних поставщиков услуг для работы приложения и сайта. Эти поставщики обрабатывают данные только в объеме, необходимом для предоставления своих сервисов.

• Supabase: база данных, аутентификация, хранилище, edge-функции и backend-инфраструктура.
• Vercel: хостинг сайта, деплой, оптимизация изображений, журналы и privacy-friendly веб-аналитика, если она включена для сайта.
• OpenAI: резервный AI-разбор или перевод, когда настроен.
• Google Gemini: основной AI-провайдер разбора или перевода, когда настроен.
• Google Sign In: аутентификация для пользователей, которые выбирают Google.
• Apple Sign In: аутентификация для пользователей, которые выбирают Apple.
• YouTube Data API: метаданные и описания видео для поддерживаемого импорта рецептов с YouTube.

Аналитика и отслеживание

Мобильное приложение Pasta Again сейчас не использует рекламу, cross-app tracking или платежную аналитику. Сайт может использовать privacy-friendly Vercel Web Analytics и отслеживание событий для агрегированного трафика и воронки, без намеренного сбора личного контента или продажи персональных данных.

Хранение данных

Пользовательские данные хранятся до тех пор, пока вы не удалите учетную запись или не запросите удаление. Публичные рецепты остаются доступными, пока они отмечены как публичные. Backend-журналы могут храниться ограниченное время у инфраструктурных провайдеров для безопасности, отладки и надежности.

Удаление учетной записи

Вы можете запросить удаление, написав на zhavadik@gmail.com с адреса электронной почты, связанного с вашей учетной записью. В требованиях продукта также указано, что удаление учетной записи доступно прямо внутри приложения.

При удалении учетной записи связанные с ней профиль, рецепты, сохраненные рецепты и списки покупок должны удаляться через связи базы данных и backend-процесс удаления.

Права пользователя

Вы можете запросить доступ к своим персональным данным, исправление неточных данных или удаление учетной записи и связанных данных, написав на zhavadik@gmail.com.

Безопасность

Pasta Again использует аутентификацию Supabase, row-level security и HTTPS-соединения с сервисами. Сайт использует анонимный ключ Supabase только для чтения публичных данных и не использует service-role key.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность, но Pasta Again ограничивает доступ к данным на основе владения учетной записью и настроек публичности.

Международная передача данных

Pasta Again управляется из Испании и использует поставщиков услуг, которые могут обрабатывать данные в других странах. Среди них Supabase, Vercel, OpenAI, Google и Apple. Такая обработка может включать международную передачу данных в рамках их инфраструктуры и договорных гарантий.

Конфиденциальность детей

Pasta Again не предназначен для детей младше 13 лет. Если вы считаете, что ребенок младше 13 лет предоставил персональные данные, напишите на zhavadik@gmail.com, чтобы их можно было проверить и удалить при необходимости.

Контактная информация

По вопросам конфиденциальности, запросам данных или удалению учетной записи пишите на zhavadik@gmail.com.

Обновления политики

Эта политика может обновляться, когда Pasta Again меняет функции, провайдеров или юридические требования. Обновленная версия будет опубликована на этой странице с новой датой вступления в силу.