Политика конфиденциальности

Редакция от 11 июня 2026 г.

1. Оператор и контакты

Оператор обработки персональных данных — ООО «СЛР» (полное наименование — Общество с ограниченной ответственностью «СТРОЙЛОГИСТИКРЕСУРС»), ОГРН 1232600001149, ИНН 2635256175, КПП 263501001, адрес: 355042, Ставропольский край, г. Ставрополь, ул. 50 лет ВЛКСМ, д. 18, помещ. 27. Связаться по вопросам обработки данных: etiketka@bossip.ru.

Обращения производителей по составу продукта: etiketka@bossip.ru.

2. Какие данные мы обрабатываем

2.1. На устройстве пользователя (хранятся локально)

• Анонимный идентификатор клиента (UUID) — генерируется при первом запуске и хранится в локальном хранилище приложения. Не привязан к личным данным.
• История последних 30 сканов — barcode, название продукта из ответа сервера, дата и время скана. Хранится только на устройстве, на сервер не передаётся.
• Служебный счётчик сканов — для защиты от автоматических злоупотреблений. Сканирование в приложении не ограничено.

2.2. Что отправляется на сервер при сканировании

• Штрих-код продукта (число) — для запроса данных о составе.
• IP-адрес и тип устройства — стандартные технические данные сетевого запроса, фиксируются в журналах сервера.
• Анонимный client_id (UUID) — для защиты сервиса от автоматических злоупотреблений.
• Обезличенная статистика сканов — сервер сохраняет факт скана (штрих-код, вердикт, время ответа, анонимный client_id) для аналитики работы сервиса и пополнения базы продуктов. Личных данных в этой статистике нет, связать её с конкретным человеком невозможно.
• Фото упаковки (только при выборе «Сфоткать состав») — отправляется на наш сервер для распознавания текста состава (нейросетевое распознавание на нашем сервере), не сохраняется на диск и удаляется сразу после обработки. Распознанный текст вместе со штрих-кодом попадает в очередь модерации для возможного пополнения базы продуктов.
• Введённый вручную состав (только при выборе «Ввести состав сам») — текст состава, опционально название, бренд, пищевая ценность и штрих-код. Если штрих-код указан, запись попадает в очередь модерации; после ручной модерации может стать частью общей базы продуктов.

2.3. Что мы НЕ собираем

• Имя, фамилию, отчество, дату рождения.
• Адрес электронной почты, телефон, почтовый адрес.
• Видеопотоки с камеры — не записываются. При сканировании штрих-кода кадры обрабатываются локально (mobile_scanner) и не покидают устройство. При выборе «Сфоткать состав» один кадр отправляется на сервер для OCR — см. п. 2.2.
• Геолокацию.
• Аудиозаписи. Микрофон используется только для голосового ввода текста по явному нажатию кнопки: речь распознаётся сервисом самого телефона и превращается в текст, само аудио приложение не записывает, не хранит и не передаёт.
• Данные о состоянии здоровья, диагнозы, диеты, физические показатели.
• Контакты, календари, файлы, сообщения, историю звонков.
• Идентификаторы рекламных сетей.

3. Правовые основания обработки

Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Основания:

• Исполнение договора-оферты (ст. 6, ч. 1, п. 5) — без обработки barcode и client_id невозможно оказать услугу сканирования.
• Согласие пользователя (ст. 6, ч. 1, п. 1) — выражается фактическим использованием приложения. Полный текст политики доступен в приложении (Меню → «Политика приватности») и по адресу https://etiketka.bossip.ru/privacy.
• Законный интерес оператора (ст. 6, ч. 1, п. 7) — журналы сервера для защиты от технических злоупотреблений.

4. Передача данных третьим лицам

Этикетка использует следующих обработчиков для оказания услуги:

• Open Food Facts (некоммерческая ассоциация, Франция, открытая база ODbL) — отправляется только barcode для получения данных о составе. Личные данные не передаются.
• Хостинг-провайдер SmartApe (РФ) — инфраструктурный провайдер, на серверах которого работает бэкенд приложения. Действует на основании договора и обрабатывает данные на территории Российской Федерации.
• Сторонний AI-провайдер (на основании заключённого договора, в соответствии с принципом минимизации данных) — для генерации короткой текстовой фразы-объяснения после расчёта вердикта на нашей стороне. Передаются: название и бренд продукта, фрагмент текста состава, числовые показатели состава и список E-добавок. Штрих-код AI-провайдеру не передаётся. Личные данные не передаются. Вердикт светофора рассчитывается локально на нашем сервере по детерминированной формуле — AI его не определяет, только пишет короткое объяснение.
• Платёжная система магазина приложений (RuStore) — будет задействована только при появлении платных функций и обработает лишь данные о платеже согласно своей политике. Сейчас платных покупок в приложении нет. Этикетка не имеет доступа к реквизитам банковских карт.

Мы не передаём данные третьим лицам в рекламных или маркетинговых целях. Мы не продаём данные.

5. Сроки хранения

• Журналы сервера (IP, время запроса) — 30 дней, затем автоматически удаляются.
• Анонимный client_id на устройстве — пока пользователь не удалит данные через настройки приложения. Обезличенная статистика сканов на сервере хранится без ограничения срока — она не содержит личных данных.
• История сканов на устройстве — пока пользователь не удалит данные или не удалит приложение.

6. Права пользователя

В соответствии со ст. 14 закона № 152-ФЗ вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются.
• Потребовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку.
• Обжаловать действия оператора в Роскомнадзоре.

Удалить все данные, связанные с вашим устройством, можно прямо в приложении: Настройки → «Мои данные» → «Удалить мои данные». При этом удаляются: история сканов и анонимный client_id (служебный счётчик сканов обнуляется автоматически каждые сутки).

7. Безопасность

Запросы между приложением и сервером передаются по HTTPS. Доступ к серверам ограничен и защищён ключами SSH. Журналы сервера используются только для технической диагностики и защиты от злоупотреблений.

8. Информационный характер сервиса

Этикетка — справочно-информационный сервис. Оценки построены на открытых данных (Open Food Facts и других открытых источниках) и публичных рекомендациях ВОЗ и Роспотребнадзора и не являются медицинской рекомендацией. Они не заменяют консультацию врача или диетолога и не учитывают индивидуальных особенностей здоровья.

Производитель, считающий, что сведения о составе его продукта неточны, может направить обращение на etiketka@bossip.ru или внести правки в первоисточник записи на openfoodfacts.org.

9. Дети

Приложение не предназначено для детей младше 12 лет. Возрастной рейтинг — 12+ (RuStore). Этикетка не запрашивает у пользователя возраст и не строит отдельных профилей детей.

10. Изменения политики

Актуальная редакция политики всегда публикуется по адресу https://etiketka.bossip.ru/privacy. О существенных изменениях мы сообщим в обновлении приложения и/или внутри экрана «Политика приватности» в Настройках.