Политика за поверителност

Последна актуализация: март 2026 г.

Тази Политика за поверителност обяснява как Dual Alliance Tech, LLC, опериращ под наименованието KiWi Recipes (“KiWi Recipes”, “ние”, “нас” или “нашия”), събира, използва, споделя и защитава личните ви данни, когато използвате мобилното приложение, браузър разширението, уебсайта и свързаните услуги на KiWi Recipes (наричани заедно “Услугата”). Ние сме ангажирани с прозрачността и с опазването на поверителността ви във всяка юрисдикция, в която оперираме.

1. Кои сме ние

Dual Alliance Tech, LLC е дружество с ограничена отговорност по законодателството на щата Калифорния. Ние сме администраторът на данни (по смисъла на GDPR) и предприятието (по смисъла на CCPA), отговорно за личните ви данни.

За запитвания, свързани с поверителността: privacy@kiwirecipes.app

2. Данни, които събираме

Събираме различни видове данни в зависимост от начина, по който използвате Услугата. Можете да използвате много функции, без да създавате акаунт.

а) Данни за акаунта

б) Съдържание, което създавате

в) Предпочитания и хранителни данни

Тези предпочитания — включително тези, които могат косвено да се отнасят до религиозни практики (като халал, кошер, джайнизъм или строги вегетариански или вегански ограничения) или до медицински състояния — се съхраняват в акаунта ви и се синхронизират само на вашите лични устройства единствено с цел филтриране на рецепти, хранителни планове и списъци за пазаруване според вашите нужди. Ние не продаваме хранителни предпочитания, не ги споделяме с рекламодатели и не ги използваме за проследяване между приложения. Когато използвате функции с ИИ, вашите хранителни предпочитания се изпращат до Google Vertex AI единствено с цел генериране на рецепти, съобразени с вашите нужди; Google не ги използва за обучение на ИИ модели. Можете да преглеждате или премахвате своите предпочитания по всяко време в настройките на приложението.

г) Данни за използване и анализ

д) Данни за устройство и технически данни

е) Данни за местоположение

ж) Снимки и изображения

з) Данни за push известия

Ако активирате push известия, съхраняваме токена за известия на вашето устройство и основното състояние на присъствие в приложението (преден/заден план), за да избегнем изпращането на ненужни известия, докато активно използвате приложението.

3. Как използваме вашите данни

Използваме вашите данни за следните цели:

4. Правни основания за обработване (потребители от ЕИП/Великобритания)

Ако се намирате в Европейското икономическо пространство (ЕИП) или в Обединеното кралство, обработваме личните ви данни на следните правни основания:

Правно основаниеДейности по обработване
Изпълнение на договорПредоставяне на основните функции на Услугата: съхранение на рецепти, синхронизиране, планиране на хранене, списъци за пазаруване, семейно споделяне, AI генериране на рецепти, филтриране на алергени
Легитимни интересиАгрегиран анализ за подобряване на Услугата, отчети за сривове за поддържане на стабилността, предотвратяване на измами чрез Firebase App Check
СъгласиеPush известия, незадължителен достъп до местоположение за функции за магазини, незадължителен достъп до снимки, маркетингови комуникации
Правно задължениеОтговаряне на законни искания от органи, данъчни и счетоводни записи за платени абонаменти

5. Споделяне на данни и обработващи трети страни

Споделяме вашите данни само с доставчиците на услуги, необходими за функционирането на Услугата. Имаме сключени Споразумения за обработване на данни (DPA) с всеки от посочените по-долу обработващи.

ДоставчикЦелСподелени данни
Google Cloud / FirebaseОблачна инфраструктура, удостоверяване, база данни, файлово съхранение, push известия, отчети за сривове, флагове за функцииВсички данни от Услугата (криптирани при пренос и в покой)
Google Vertex AIAI генериране и модификация на рецептиЗаявки за рецепти, диетични предпочитания, съставки (без лични идентификатори)
Apple (Sign in with Apple)Удостоверяване (потребители на iOS/macOS, избрали Apple Sign-In)Токени за удостоверяване; Apple може да предостави имейл и име по ваша преценка
Google (Google Sign-In)Удостоверяване (потребители, избрали Google Sign-In)Токени за удостоверяване, имейл адрес, показвано име
Apple App Store / Google PlayФактуриране на абонамент (за платени функции)Плащането се обработва изцяло от магазина за приложения; ние получаваме само статуса на абонамента, а не данните за плащане

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни на трети страни. Не споделяме вашите данни с рекламодатели. Не използваме вашите данни за маркетинг от трети страни.

6. Международно предаване на данни

Вашите данни се съхраняват и обработват основно в инфраструктурата на Google Cloud в Съединените щати (регион us-central1). Ако добавим регионална обработка в Европейския съюз или Япония с цел намаляване на латентността, ще актуализираме тази политика. Ако се намирате извън Съединените щати, вашите данни се прехвърлят в Съединените щати и се обработват там.

Разчитаме на следните гаранции за международно предаване:

В допълнение към горните правни гаранции прилагаме техническите мерки, описани в Раздел 8 — включително криптиране при пренос и в покой — за защита на вашите лични данни по време и след трансграничен трансфер.

7. Съхранение на данни

Съхраняваме вашите данни само толкова дълго, колкото е необходимо за целите, описани в тази политика:

Вид данниПериод на съхранение
Данни за акаунта и съдържание (рецепти, планове за хранене, списъци за пазаруване)До изтриване на акаунта ви или на отделното съдържание. Изтриваме данните за акаунта в рамките на 30 дни след заявка за изтриване на акаунта.
Предпочитания и хранителни данниДо тяхната промяна или премахване от вас, или до изтриване на акаунта
Аналитични събития12 месеца, след което автоматично се изтриват или анонимизират
Отчети за сривове (Firebase Crashlytics)90 дни (стандартният период на съхранение на Google)
AI качвания на изображения (снимка към рецепта)3 дни, след което автоматично се изтриват
Токени за push известияДо излизане от профила, деактивиране на известията или изтриване на акаунта
Текстови входове за ИИ (запитвания към KiKi)До 24 часа след генерирането на рецептата, след което автоматично се изтриват от хранилището за проследяване на задачи. Запитванията не се съхраняват в или заедно с получената рецепта.

8. Сигурност

Отнасяме се сериозно към сигурността на вашите данни и прилагаме следните мерки:

9. Поверителност на децата

KiWi Recipes е предназначено за потребители на възраст 16 и повече години (18 в Индия).

Ние съзнателно не събираме лични данни от деца под 16-годишна възраст (или под приложимата възраст за дигитално съгласие в съответната юрисдикция, като например 18 в Индия съгласно DPDPA). Ако сте под 16 години, моля, не използвайте Услугата и не предоставяйте лични данни.

Функциите за семейно споделяне са проектирани така, че родител или настойник (който трябва да е навършил поне 16 години) да създаде и управлява акаунта. Членовете на семейството получават достъп до споделени рецепти, планове за хранене и списъци за пазаруване чрез семейната група на титуляря на акаунта. Децата не създават собствени акаунти.

Ако научим, че сме събрали лични данни от дете под 16 години без проверимо родителско съгласие, ще изтрием тези данни незабавно. Ако смятате, че сме събрали данни от дете под 16 години, моля, свържете се с нас на privacy@kiwirecipes.app.

10. Вашите права

Независимо от мястото, където живеете, имате следните права по отношение на личните ви данни:

За упражняване на което и да е от тези права използвайте нашия формуляр за заявки за данни. Ще отговорим в срока, определен от юрисдикцията ви — обикновено 30 дни, а в някои региони по-кратко — и може да ви помолим да потвърдите самоличността си преди изпълнение на заявката.

11. Допълнителни права за жители на ЕС/ЕИП/Великобритания

Ако се намирате в Европейското икономическо пространство или в Обединеното кралство, имате следните допълнителни права съгласно GDPR / UK GDPR:

Имате право да подадете жалба до местния орган за защита на данните. За Нидерландия това е Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). За Обединеното кралство — Information Commissioner's Office (ico.org.uk). За другите държави членки на ЕС можете да намерите своя орган на edpb.europa.eu.

12. Права в Калифорния (CCPA/CPRA)

Ако сте жител на Калифорния, Законът за защита на личните данни на потребителите в Калифорния (CCPA) и Законът за правата на личните данни в Калифорния (CPRA) ви предоставят следните права:

Категории лична информация, която събираме (по смисъла на CCPA): Идентификатори (имейл, име, идентификатор на акаунт); дейност в интернет или електронни мрежи (аналитика на използването, прегледи на рецепти); данни за геолокация (местоположения на запазени магазини); сензорни данни (качени от вас снимки); изводи от диетичните предпочитания за персонализиране на рецепти. Събираме тези категории за бизнес целите, описани в Раздел 3.

Ние не продаваме и не споделяме личната ви информация по смисъла на CCPA/CPRA. Не използваме и не разкриваме чувствителна лична информация за цели, различни от предоставянето на Услугата. Тъй като не продаваме лична информация, не предлагаме опция “Не продавай” — няма от какво да се откажете.

13. Права за потребители в Япония (APPI)

Ако пребивавате в Япония, Законът за защита на личната информация (APPI) ви предоставя следните права:

Уведомление за трансграничен трансфер (APPI член 28): Вашите лични данни се прехвърлят и обработват в Съединените щати от Dual Alliance Tech, LLC и нейните доставчици на услуги (основно Google Cloud). Съединените щати не са определени от японската Комисия за защита на личната информация (PPC) като юрисдикция, предоставяща еквивалентно ниво на защита на данните. Мерките, предприети от получателя, включват: сертифициране на Google по Рамката за защита на данните ЕС-САЩ; Стандартните договорни клаузи на Европейската комисия, включени в Анекса за обработка на данни на Google; сертификации SOC 2, ISO 27001 и ISO 27018; и криптиране на всички лични данни при пренос и в покой. За публично достъпна информация относно системата за защита на личните данни на Съединените щати вижте специфичните за държава указания на PPC на ppc.go.jp. Можете да се свържете с PPC с въпроси или оплаквания.

14. Права за потребители в Южна Корея (PIPA)

Ако пребивавате в Южна Корея, Законът за защита на личната информация (PIPA) ви предоставя следните права:

Конкретни видове събирана лична информация: имейл адрес, показвано име (ако е предоставено), потребителски идентификатор, диетични предпочитания и алергии, създадено от вас съдържание с рецепти, запазени от вас местоположения на магазини, събития за преглед на рецепти, платформа на устройството и отчети за сривове. Тези данни се събират за целите, описани в Раздел 3, и се съхраняват за периодите, описани в Раздел 7. Личната информация се предоставя на обработващите трети страни, изброени в Раздел 5, само за посочените цели.

Длъжностно лице по защита на данните: За запитвания, свързани с PIPA, се свържете с privacy@kiwirecipes.app. Можете също така да подадете жалба до Комисията за защита на личната информация (PIPC) на pipc.go.kr.

15. Права за потребители в Бразилия (LGPD)

Ако пребивавате в Бразилия, Общият закон за защита на данните (LGPD) ви предоставя следните права:

Обработваме личните ви данни на следните правни основания по LGPD: изпълнение на договор (основни функции на Услугата), легитимни интереси (анализ, отчети за сривове) и съгласие (push известия, незадължителни функции). Можете да се свържете с Националния орган за защита на данните (ANPD) на gov.br/anpd с въпроси или жалби.

В съответствие с Article 41 of the LGPD сме определили нашия служител по защита на личните данни за Encarregado de Proteção de Dados (Длъжностно лице по защита на данните), отговорен за получаването на съобщения от субектите на данни и от ANPD относно обработването на вашите лични данни. Encarregado може да бъде свързан на privacy@kiwirecipes.app. Para solicitações relacionadas aos seus direitos sob a LGPD, você pode escrever em português para privacy@kiwirecipes.app.

16. Права за потребители в Турция (KVKK)

Ако пребивавате в Турция, Законът за защита на личните данни (KVKK, Закон № 6698) ви предоставя следните права:

Личните ви данни се предават в Съединените щати за обработване. Разчитаме на вашето изрично съгласие и договорна необходимост като правно основание за това трансгранично предаване съгласно KVKK. Можете да подадете жалба до Органа за защита на личните данни (Съвет на KVKK) на kvkk.gov.tr.

17. Права за потребители в Индия (DPDPA)

Ако пребивавате в Индия, Законът за защита на цифровите лични данни от 2023 г. (DPDPA) ви предоставя следните права:

Изискване за възраст: DPDPA изисква проверимо родителско съгласие за обработване на данни на лица под 18 години. KiWi Recipes изисква потребителите в Индия да са навършили поне 18 години. Ако сте под 18 години и се намирате в Индия, не можете да използвате Услугата.

Можете да подадете жалба до Съвета за защита на данните на Индия, след като бъде въведен в действие.

18. Права за потребители в Канада (PIPEDA / Закон 25 на Квебек)

Ако пребивавате в Канада, Законът за защита на личната информация и електронните документи (PIPEDA) и, за жителите на Квебек, Законът за защита на личната информация в частния сектор (Закон 25) ви предоставят следните права:

Допълнителни изисквания по Закон 25 на Квебек: Събираме и използваме личната ви информация само за целите, описани в Раздел 3. Извършваме оценки на въздействието върху поверителността за системи, обработващи лична информация. Имате право на преносимост на данните в широко използван технологичен формат. Ще ви уведомим вас и Commission d'accès à l'information за всяко нарушение на поверителността, което представлява риск от сериозна вреда.

19. Права за потребители в Австралия и Нова Зеландия

Ако пребивавате в Австралия, Законът за поверителност от 1988 г. и Австралийските принципи за поверителност (APP) уреждат начина, по който обработваме личната ви информация. Ако пребивавате в Нова Зеландия, прилага се Законът за поверителност от 2020 г.

Ние не използваме и не разкриваме личната ви информация за целите на директния маркетинг, освен ако не сте дали съгласие. Можете да се откажете от събирането на аналитични данни по всяко време чрез настройките на приложението.

20. Права за потребители в Тайланд (PDPA)

Ако пребивавате в Тайланд, Законът за защита на личните данни Б.Е. 2562 (PDPA) ви предоставя следните права:

Можете да подадете жалба до Комитета за защита на личните данни (PDPC) или до Службата на Комитета за защита на личните данни на pdpc.or.th.

21. Права за потребители в Индонезия (Закон за защита на личните данни)

Ако пребивавате в Индонезия, Закон № 27 от 2022 г. за защита на личните данни (Закон за защита на личните данни) ви предоставя следните права:

Можете да подадете жалба до надзорния орган, след като бъде създаден от правителството на Индонезия.

22. Права за потребители в Мексико (LFPDPPP)

Ако пребивавате в Мексико, Федералният закон за защита на личните данни, държани от частни лица (LFPDPPP), ви предоставя следните права по ARCO:

Можете да подадете жалба до Националния институт за прозрачност, достъп до информация и защита на личните данни (INAI) на home.inai.org.mx.

23. Права за потребители в Тайван (PDPA)

Ако пребивавате в Тайван (Република Китай), Законът за защита на личните данни (PDPA) ви предоставя следните права:

Личните ви данни се предават в Съединените щати за обработване. PDPA на Тайван допуска трансгранично предаване, освен ако не е ограничено от съответния централен правителствен орган.

24. Права за потребители в Израел

Ако пребивавате в Израел, Законът за защита на поверителността от 5741-1981 г. и наредбите към него ви предоставят следните права:

Можете да подадете жалба до Органа за защита на поверителността (PPA) на gov.il/en/departments/the_privacy_protection_authority. Израел е признат от Европейската комисия като предоставящ адекватно ниво на защита на данните.

25. Органи за защита на данните в ЕС/ЕИП

Ако се намирате в ЕС/ЕИП, можете да подадете жалба до местния орган за защита на данните. Ключови органи за нашите основни пазари:

26. Разкриване на AI-генерирано съдържание

Услугата използва изкуствен интелект (Google Vertex AI) за генериране, модифициране и превод на рецепти. В съответствие с Регламента на ЕС за изкуствения интелект и приложимите изисквания за прозрачност разкриваме, че: съдържание с рецепти, маркирано като AI-генерирано или модифицирано от KiKi (нашия AI асистент), е произведено от AI система, а не от човек автор.

AI-генерираното съдържание може да съдържа неточности. Ние не използваме AI за вземане на автоматизирани решения, пораждащи правни или сходни значими последици за вас. Функциите с AI са инструменти, генериращи предложения за рецепти за ваш преглед — вие решавате дали да ги използвате, модифицирате или отхвърлите.

Вашите взаимодействия с AI асистента (запитвания, диетични предпочитания, заявки за съставки) се обработват от Google Vertex AI. Тези входни данни се използват единствено за генериране на съдържание с рецепти и не се използват за обучение на AI модели. Прилагат се условията на Google Vertex AI за обработване на данни.

27. Бисквитки и технологии за проследяване

Мобилното приложение KiWi Recipes не използва бисквитки. Приложението не събира рекламни идентификатори (IDFA за iOS или GAID за Android) и не участва в рекламни рамки или рамки за проследяване между приложения.

Нашият уебсайт (kiwirecipes.app) не използва бисквитки, анализ или технологии за проследяване от трети страни. Всички шрифтове са самостоятелно хостнати — не се изпращат заявки до външни услуги за шрифтове. Уебсайтът не изпраща заявки до трети страни извън необходимото от браузъра ви за зареждане на страницата.

Вътрешноприложният анализ, описан в Раздел 2(г), се събира от нас и от PostHog (нашият обработващ продуктовата аналитика, посочен в Раздел 5). PostHog съхранява данните в ЕС (Франкфурт, Германия) и не използва вашите данни за реклама или проследяване между приложения. Можете да деактивирате цялото събиране на аналитични данни в настройките за поверителност на приложението.

Преди да вземете решение за поверителност, Kiwi временно съхранява на вашето устройство малък брой анонимни събития за взаимодействие (например: „рецепта е разгледана‟). Тези събития не съдържат вашето име, имейл адрес, идентификатор на акаунт или каквато и да е друга информация, по която бихте могли да бъдете идентифицирани. Ако изберете да разрешите анализа, изпращаме тези събития на нашия доставчик на аналитика (PostHog, регион ЕС), за да разберем кои функции се използват. Ако изберете да не разрешите — или ако никога не вземете решение — събитията се изтриват от устройството ви и нищо не се изпраща. Можете да промените решението си по всяко време в Настройки → Поверителност; при отмяна на разрешението се изтриват и всички локално съхранени събития.

28. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. При съществени промени ще ви уведомим, като публикуваме актуализираната политика на тази страница и актуализираме датата “Последна актуализация”, а при възможност — и чрез известие в приложението. Препоръчваме ви периодично да преглеждате тази страница. Продължаването на ползването на Услугата след промените представлява приемане на актуализираната политика. За съществени промени, засягащи вашите права по GDPR, ще поискаме ново съгласие, когато се изисква.

29. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си върху данните, свържете се с нас на: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. За запитвания от ЕС/Великобритания можете да се свържете с нас на същия имейл адрес. Ако в бъдеще бъдем задължени да назначим представител в ЕС или Великобритания, неговите данни ще бъдат публикувани тук.