Політика конфіденційності

Останнє оновлення: березень 2026

Ця Політика конфіденційності пояснює, як Dual Alliance Tech, LLC, що здійснює діяльність під назвою KiWi Recipes («KiWi Recipes», «ми», «нас» або «наш»), збирає, використовує, передає та захищає ваші персональні дані під час використання вами мобільного додатка KiWi Recipes, розширення браузера, вебсайту та пов'язаних сервісів (разом «Сервіс»). Ми прагнемо до прозорості та захисту вашої конфіденційності в усіх юрисдикціях, у яких ми працюємо.

1. Хто ми

Dual Alliance Tech, LLC — товариство з обмеженою відповідальністю, зареєстроване в Каліфорнії. Ми є контролером даних (GDPR) та підприємством (CCPA), відповідальним за ваші персональні дані.

З питань конфіденційності: privacy@kiwirecipes.app

2. Дані, які ми збираємо

Ми збираємо різні типи даних залежно від того, як ви використовуєте Сервіс. Багатьма функціями можна користуватися без створення облікового запису.

а) Дані облікового запису

б) Контент, який ви створюєте

в) Налаштування та дієтичні дані

г) Дані використання та аналітики

д) Дані пристрою та технічні дані

е) Дані про місцезнаходження

є) Фотографії та зображення

ж) Дані push-сповіщень

Якщо ви увімкнули push-сповіщення, ми зберігаємо токен сповіщень вашого пристрою та базовий стан присутності в додатку (активний/фоновий), щоб уникнути надсилання непотрібних сповіщень, коли ви активно використовуєте додаток.

3. Як ми використовуємо ваші дані

Ми використовуємо ваші дані для таких цілей:

4. Правові підстави обробки (для користувачів ЄЕЗ/Великої Британії)

Якщо ви перебуваєте в Європейському економічному просторі (ЄЕЗ) або Великій Британії, ми обробляємо ваші персональні дані на таких правових підставах:

Правова підставаОперації з обробки
Виконання договоруНадання основних функцій Сервісу: зберігання рецептів, синхронізація, планування харчування, списки покупок, спільний доступ для сім'ї, генерація рецептів за допомогою ШІ, фільтрація алергенів
Законні інтересиАгрегована аналітика для вдосконалення Сервісу, звітування про збої для забезпечення стабільності, запобігання шахрайству через Firebase App Check
ЗгодаPush-сповіщення, необов'язковий доступ до місцезнаходження для функцій магазинів, необов'язковий доступ до фотографій, маркетингові повідомлення
Юридичний обов'язокВідповіді на законні запити органів влади, податкові та бухгалтерські записи для платних підписок

5. Передача даних та сторонні обробники

Ми передаємо ваші дані лише постачальникам послуг, необхідних для роботи Сервісу. З кожним із зазначених нижче обробників у нас укладені угоди про обробку даних (DPA).

ПостачальникМетаПередані дані
Google Cloud / FirebaseХмарна інфраструктура, автентифікація, база даних, файлове сховище, push-сповіщення, звітування про збої, прапори функційВсі дані Сервісу (зашифровані під час передачі та зберігання)
Google Vertex AIГенерація та модифікація рецептів за допомогою ШІЗапити щодо рецептів, дієтичні вподобання, інгредієнти (без персональних ідентифікаторів)
Apple (Sign in with Apple)Автентифікація (для користувачів iOS/macOS, які обирають вхід через Apple)Токени автентифікації; Apple може надавати електронну пошту та ім'я на ваш розсуд
Google (Вхід через Google)Автентифікація (для користувачів, які обирають вхід через Google)Токени автентифікації, адреса електронної пошти, відображуване ім'я
Apple App Store / Google PlayВиставлення рахунків за підписку (для платних функцій)Оплата повністю обробляється магазином додатків; ми отримуємо лише статус підписки, але не платіжні дані

Ми не продаємо, не здаємо в оренду та не торгуємо вашими персональними даними третім особам. Ми не передаємо ваші дані рекламодавцям. Ми не використовуємо ваші дані для маркетингу третіх осіб.

6. Міжнародна передача даних

Ваші дані зберігаються та обробляються на інфраструктурі Google Cloud, розташованій у Сполучених Штатах (регіон us-central1). Якщо ви перебуваєте за межами Сполучених Штатів, ваші дані будуть передані та оброблені у Сполучених Штатах.

Для міжнародної передачі даних ми застосовуємо такі гарантії:

7. Строки зберігання даних

Ми зберігаємо ваші дані лише стільки, скільки необхідно для цілей, описаних у цій політиці:

Тип данихСтрок зберігання
Дані облікового запису та контент (рецепти, плани харчування, списки покупок)До видалення вами облікового запису або окремого контенту. Ми видаляємо дані облікового запису протягом 30 днів після отримання запиту на його видалення.
Налаштування та дієтичні даніДо їх зміни або видалення вами, або до видалення облікового запису
Аналітичні події12 місяців, після чого автоматично видаляються або знеособлюються
Звіти про збої (Firebase Crashlytics)90 днів (стандартний строк зберігання Google)
Завантаження зображень для ШІ (фото → рецепт)3 дні, після чого автоматично видаляються
Токени push-сповіщеньДо виходу з системи, вимкнення сповіщень або видалення облікового запису

8. Безпека

Ми серйозно ставимося до безпеки ваших даних та вживаємо таких заходів:

9. Конфіденційність дітей

KiWi Recipes призначений для користувачів від 13 років.

Ми свідомо не збираємо персональні дані дітей молодше 13 років (або нижче застосовного у вашій юрисдикції віку цифрової згоди, наприклад 16 років у Нідерландах та Германії). Якщо вам немає 13 років, будь ласка, не використовуйте Сервіс і не надавайте жодних персональних даних.

Наші функції спільного доступу для сім'ї розроблені так, щоб батько або опікун (якому має бути щонайменше 13 років) створював та керував обліковим записом. Члени сім'ї отримують доступ до спільних рецептів, планів харчування та списків покупок через сімейну групу власника облікового запису. Діти не створюють власних облікових записів.

Якщо нам стане відомо, що ми зібрали персональні дані дитини до 13 років без верифікованої батьківської згоди, ми негайно видалимо ці дані. Якщо ви вважаєте, що ми зібрали дані дитини до 13 років, зверніться до нас за адресою privacy@kiwirecipes.app.

10. Ваші права

Незалежно від місця вашого проживання, ви маєте такі права щодо своїх персональних даних:

Щоб скористатися будь-яким із цих прав, надішліть нам електронного листа на адресу privacy@kiwirecipes.app. Ми відповімо протягом 30 днів (або раніше, якщо це вимагається чинним законодавством). Ми можемо попросити вас підтвердити вашу особу перед виконанням запиту.

11. Додаткові права для жителів ЄС/ЄЕЗ/Великої Британії

Якщо ви перебуваєте в Європейському економічному просторі або Великій Британії, ви маєте такі додаткові права відповідно до GDPR / UK GDPR:

Ви також маєте право подати скаргу до місцевого органу захисту даних. Для Нідерландів — це Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Для Великої Британії — Управління Інформаційного уповноваженого (ico.org.uk). Для інших держав-членів ЄС знайти свій орган можна на сайті edpb.europa.eu.

12. Права жителів Каліфорнії (CCPA/CPRA)

Якщо ви є жителем Каліфорнії, Каліфорнійський закон про захист конфіденційності споживачів (CCPA) і Закон про права на конфіденційність Каліфорнії (CPRA) надають вам такі права:

Категорії персональної інформації, яку ми збираємо (відповідно до CCPA): ідентифікатори (електронна пошта, ім'я, ID облікового запису); активність у мережі Інтернет або електронних мережах (аналітика використання, перегляди рецептів); геолокаційні дані (місцезнаходження магазинів, які ви зберігаєте); сенсорні дані (фотографії, які ви завантажуєте); висновки, зроблені на основі дієтичних вподобань для персоналізації рецептів. Ми збираємо ці категорії для ділових цілей, описаних у Розділі 3.

Ми не продаємо та не передаємо вашу персональну інформацію, як це визначено CCPA/CPRA. Ми не використовуємо та не розкриваємо конфіденційну персональну інформацію для цілей, що виходять за межі надання Сервісу. Оскільки ми не продаємо персональну інформацію, ми не пропонуємо відмову від продажу — нема від чого відмовлятися.

13. Права користувачів у Японії (APPI)

Якщо ви проживаєте в Японії, Закон про захист персональної інформації (APPI) надає вам такі права:

Повідомлення про транскордонну передачу: ваші персональні дані передаються та обробляються у Сполучених Штатах компанією Dual Alliance Tech, LLC та її постачальниками послуг (Google Cloud). Сполучені Штати не були визнані Комісією із захисту персональної інформації Японії (PPC) юрисдикцією з еквівалентним рівнем захисту даних. Ми забезпечуємо відповідні заходи через Додаток про обробку даних Google та договірні гарантії. З питаннями або скаргами ви можете звернутися до PPC (ppc.go.jp).

14. Права користувачів у Південній Кореї (PIPA)

Якщо ви проживаєте в Південній Кореї, Закон про захист персональної інформації (PIPA) надає вам такі права:

Конкретні одиниці персональної інформації, що збираються: адреса електронної пошти, відображуване ім'я (якщо надано), ідентифікатор користувача, дієтичні вподобання та алергії, рецепти, які ви створюєте, місцезнаходження магазинів, які ви зберігаєте, події перегляду рецептів, платформа пристрою та звіти про збої. Ці одиниці збираються для цілей, описаних у Розділі 3, та зберігаються протягом строків, зазначених у Розділі 7. Персональна інформація передається стороннім обробникам, переліченим у Розділі 5, лише для зазначених цілей.

Відповідальний за захист даних: з питань, пов'язаних із PIPA, зверніться до нас за адресою privacy@kiwirecipes.app. Ви також можете подати скаргу до Комісії із захисту персональної інформації (PIPC) на сайті pipc.go.kr.

15. Права користувачів у Бразилії (LGPD)

Якщо ви проживаєте в Бразилії, Загальний закон про захист даних (LGPD) надає вам такі права:

Ми обробляємо ваші персональні дані на таких правових підставах LGPD: виконання договору (основні функції Сервісу), законні інтереси (аналітика, звітування про збої) та згода (push-сповіщення, необов'язкові функції). З питаннями або скаргами ви можете звернутися до Національного органу із захисту даних Бразилії (ANPD) на сайті gov.br/anpd.

16. Права користувачів у Туреччині (KVKK)

Якщо ви проживаєте в Туреччині, Закон про захист персональних даних (KVKK, Закон № 6698) надає вам такі права:

Ваші персональні дані передаються до Сполучених Штатів для обробки. Ми покладаємося на вашу явну згоду та договірну необхідність як правову підставу для цієї транскордонної передачі відповідно до KVKK. Ви можете подати скаргу до Органу захисту персональних даних (Рада KVKK) на сайті kvkk.gov.tr.

17. Права користувачів в Індії (DPDPA)

Якщо ви проживаєте в Індії, Закон про захист цифрових персональних даних 2023 року (DPDPA) надає вам такі права:

Вікова вимога: DPDPA вимагає верифікованої батьківської згоди для обробки даних осіб молодше 18 років. KiWi Recipes вимагає, щоб користувачі в Індії були не молодше 18 років. Якщо вам немає 18 років і ви перебуваєте в Індії, ви не можете користуватися Сервісом.

Ви можете подати скаргу до Ради із захисту даних Індії після її запуску. До того часу зверніться до нас за адресою privacy@kiwirecipes.app з будь-яких питань захисту даних.

18. Права користувачів у Канаді (PIPEDA / Закон 25 Квебеку)

Якщо ви проживаєте в Канаді, Закон про захист персональної інформації та електронні документи (PIPEDA) і, для жителів Квебеку, Закон про захист персональної інформації в приватному секторі (Закон 25) надають вам такі права:

Додаткові вимоги Закону 25 Квебеку: ми збираємо та використовуємо вашу персональну інформацію лише для цілей, описаних у Розділі 3. Ми проводимо оцінку впливу на конфіденційність для систем, що обробляють персональну інформацію. Ви маєте право на портативність даних у загальновживаному технологічному форматі. Ми повідомимо вас і Комісію з доступу до інформації про будь-який інцидент конфіденційності, що становить ризик серйозної шкоди.

19. Права користувачів в Австралії та Новій Зеландії

Якщо ви проживаєте в Австралії, Закон про конфіденційність 1988 року та Австралійські принципи конфіденційності (APP) регулюють порядок обробки нами вашої персональної інформації. Якщо ви проживаєте в Новій Зеландії, застосовується Закон про конфіденційність 2020 року.

Ми не використовуємо та не розкриваємо вашу персональну інформацію для цілей прямого маркетингу без вашої згоди. Ви можете відмовитися від збору аналітичних даних у будь-який час через налаштування додатка.

20. Права користувачів у Таїланді (PDPA)

Якщо ви проживаєте в Таїланді, Закон про захист персональних даних Б.Е. 2562 (PDPA) надає вам такі права:

Ви можете подати скаргу до Комітету із захисту персональних даних (PDPC) або Управління Комітету із захисту персональних даних на сайті pdpc.or.th.

21. Права користувачів в Індонезії (Закон про захист персональних даних)

Якщо ви проживаєте в Індонезії, Закон № 27 від 2022 року про захист персональних даних (Закон про ЗПД) надає вам такі права:

Ви можете подати скаргу до контролюючого органу після його утворення урядом Індонезії. До того часу зверніться до нас за адресою privacy@kiwirecipes.app.

22. Права користувачів у Мексиці (LFPDPPP)

Якщо ви проживаєте в Мексиці, Федеральний закон про захист персональних даних у власності приватних осіб (LFPDPPP) надає вам такі права ARCO:

Щоб скористатися правами ARCO, зверніться до нас за адресою privacy@kiwirecipes.app. Ми відповімо протягом 20 робочих днів. Ви можете подати скаргу до Національного інституту прозорості, доступу до інформації та захисту персональних даних (INAI) на сайті home.inai.org.mx.

23. Права користувачів на Тайвані (PDPA)

Якщо ви проживаєте на Тайвані (Китайська Республіка), Закон про захист персональних даних (PDPA) надає вам такі права:

Ваші персональні дані передаються до Сполучених Штатів для обробки. Тайванський PDPA дозволяє транскордонну передачу, якщо вона не обмежена відповідним центральним урядовим органом. Зверніться до нас за адресою privacy@kiwirecipes.app, щоб скористатися своїми правами.

24. Права користувачів в Ізраїлі

Якщо ви проживаєте в Ізраїлі, Закон про захист конфіденційності 5741-1981 та відповідні нормативні акти надають вам такі права:

Ви можете подати скаргу до Органу захисту конфіденційності (PPA) на сайті gov.il/en/departments/the_privacy_protection_authority. Ізраїль був визнаний Європейською комісією такою, що забезпечує належний рівень захисту даних.

25. Органи захисту даних ЄС/ЄЕЗ

Якщо ви перебуваєте в ЄС/ЄЕЗ, ви можете подати скаргу до місцевого органу захисту даних. Основні органи для наших головних ринків:

26. Розкриття інформації про контент, згенерований ШІ

Сервіс використовує штучний інтелект (Google Vertex AI) для генерації, модифікації та перекладу рецептів. Відповідно до Закону ЄС про штучний інтелект та застосовних вимог щодо прозорості повідомляємо: контент рецептів, позначений як згенерований ШІ або модифікований KiKi (наш ШІ-асистент), створюється системою штучного інтелекту, а не людиною-автором.

Контент, згенерований ШІ, може містити неточності. Ми не використовуємо ШІ для автоматизованого прийняття рішень, що мають юридичні або подібні значущі наслідки для вас. Функції ШІ є інструментами, що генерують пропозиції рецептів для вашого розгляду — ви вирішуєте, використовувати, змінювати чи відхиляти їх.

Ваші взаємодії з ШІ-асистентом (запити, дієтичні вподобання, запити щодо інгредієнтів) обробляються Google Vertex AI. Ці дані використовуються виключно для генерації контенту рецептів і не використовуються для навчання моделей ШІ. Застосовуються умови обробки даних Google Vertex AI.

27. Файли cookie та технології відстеження

Мобільний додаток KiWi Recipes не використовує файли cookie. Додаток не збирає рекламні ідентифікатори (IDFA на iOS або GAID на Android) і не бере участі в жодних рекламних або крос-додаткових системах відстеження.

Наш вебсайт (kiwirecipes.app) не використовує файли cookie, аналітику або будь-які технології відстеження третіх осіб. Усі шрифти розміщуються самостійно — жодних запитів до зовнішніх служб шрифтів не надсилається. Вебсайт не надсилає запитів третіх осіб, крім тих, що необхідні вашому браузеру для завантаження сторінки.

Аналітика в додатку, описана в Розділі 2(г), є виключно власною — збирається нами, зберігається у нашій власній базі даних і ніколи не передається стороннім аналітичним або рекламним сервісам.

28. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Якщо ми вносимо суттєві зміни, ми повідомимо вас, розмістивши оновлену політику на цій сторінці та оновивши дату «Останнє оновлення», а також, за можливості, через сповіщення в додатку. Ми рекомендуємо вам регулярно переглядати цю сторінку. Ваше подальше використання Сервісу після внесення змін означає вашу згоду з оновленою політикою. Для суттєвих змін, що впливають на ваші права відповідно до GDPR, ми будемо запитувати повторну згоду там, де це вимагається.

29. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви бажаєте скористатися своїми правами щодо даних, зверніться до нас за адресою: privacy@kiwirecipes.app

Dual Alliance Tech, LLC, 3866 Northwood Ct, Pleasanton, CA 94588, United States. З питань ЄС/Великої Британії з нами можна зв'язатися за тією самою адресою електронної пошти. Якщо в майбутньому нам буде потрібно призначити представника в ЄС або Великій Британії, їхні дані будуть опубліковані тут.