что на ужин?К рецептам →
ЧТО НА УЖИН?

Политика конфиденциальности

Редакция от 20 октября 2026 года

Обзор каталога бесплатный. Полные рецепты и корзина доступны по оплате. Вход по почте и платный доступ к полным рецептам и распознаванию описаны ниже. Рекламных рассылок нет.

1. Сервис и область действия

Сервис: «Что на ужин?».
Оператор и исполнитель: Иудин Елисей Алексеевич, самозанятый (налог на профессиональный доход).
ИНН: 772169145408.
Поддержка и вопросы обработки данных: zippyrentcooperation@mail.ru.
Сайт: https://chto-na-uzhin.uzhin-klub.workers.dev/.

Политика описывает обработку данных при использовании сайта «Что на ужин?»: просмотре рецептов, подборе по продуктам и бюджету, тестировании распознавания и обращениях в поддержку. Вход по электронной почте доступен при настроенной отправке служебных писем. Покупка доступа к распознаванию оформляется после входа; рекламной аналитики нет.

2. Какие данные и для чего используются

Просмотр политики не является согласием на любые виды обработки. Для отправки фотографии и постоянного сохранения предпочтений используются отдельные действия пользователя. Правовые основания обработки зависят от её цели: предоставление запрошенной функции, отдельное согласие там, где оно требуется, либо исполнение требований законодательства.

2.1. Вход по почте и данные аккаунта

Публичная главная показывает идеи блюд без входа. Отдельная страница входа использует тот же аккаунт по почте; кабинет показывает адрес, текущий доступ, остаток распознаваний и ссылки на коллекцию рецептов и недельное меню. Простое открытие этих экранов не создаёт заказов, покупок, предпочтений или меню. Существующие покупки восстанавливаются по той же почте без повторной оплаты. Данные аккаунта и полные рецепты не записываются приложением в localStorage, Service Worker или адрес страницы.

По нажатию «Получить код» адрес передаётся серверу и российскому сервису DashaMail для отправки одноразового кода. Адрес используется для входа и восстановления доступа. Рекламные рассылки не предусмотрены. Получатель служебного письма определяется вашим запросом.

База Cloudflare D1 хранит адрес, внутренний идентификатор пользователя, время создания аккаунта, защищённый хеш кода и записи сессий. Код действителен 10 минут; после пяти неверных попыток требуется новый. При успешном входе устанавливается необходимая cookie сессии на срок до 30 дней. Открытый код и токен сессии в базе не хранятся.

При покупке с аккаунтом связываются номер и состояние заказа, идентификатор платежа Platega, срок доступа и учёт использованных распознаваний. Для повторной выдачи результата сохраняются распознанные названия продуктов; фотография не сохраняется. Платёжные реквизиты карты приложение не собирает.

Истечение срока кода или сессии прекращает их действие и не означает автоматического удаления всех записей базы. Выход удаляет текущую сессию; запрос на удаление аккаунта направляется в поддержку. Данные аккаунта сохраняются до исполнения такого запроса с учётом законных обязанностей. Заказы и записи доступа не удаляются автоматически. Запрос об удалении направляется в поддержку; при его исполнении учитываются обязательные требования хранения сведений о расчётах и документах.

Платежи обрабатывает Platega: сервис передаёт сумму, валюту, описание услуги, внутренние идентификаторы заказа и пользователя, адрес возврата на сайт. Банковские данные пользователь вводит у платёжного провайдера; сайт «Что на ужин?» их не получает. Исполнитель использует сведения о платеже и сервис ФНС «Мой налог» для формирования чека, а почту для чеков (по умолчанию — почту аккаунта) — для его передачи покупателю. Отдельный адрес можно изменить в профиле. Для новых заказов сохраняется адрес на момент создания заказа; изменение профиля не меняет адрес прошлой покупки. В закрытом журнале владелец видит адрес, сумму и отметку ручной отправки. Эти сведения обрабатываются для исполнения покупки и обязанностей по расчётам, не используются для рекламной рассылки и хранятся с документами расчётов в пределах применимых обязательных сроков. Оформление и отправка чека выполняются вручную.

2.2. Недельное меню и сохранение в аккаунте

Недельный планировщик доступен через кабинет и входит в действующий пакет без доплаты; текущую техническую доступность показывает сайт. Расчёт, замены и просмотр полного меню требуют действующего оплаченного доступа независимо от остатка распознаваний.

Только по отдельным кнопкам сохранения в Cloudflare D1 с аккаунтом связываются предпочтения (часовой пояс, порции, выбранные приёмы пищи, время, бюджет, тип питания, исключённые продукты и изменённые цены) и меню: дата начала, семь календарных дат, идентификаторы рецептов, порции, снимок настроек и отметки «куплено» по продуктам. Сохраняются также версия, время изменений и технические идентификаторы запросов для безопасного повтора. Расчёт без сохранения не создаёт меню в базе. Локальные предпочтения переносятся в аккаунт только по явному действию пользователя.

Временные аллергенные исключения передаются серверу только для расчёта и проверки замены; приложение не сохраняет их в профиле, меню или журналах. Отдельно выбранные исключённые продукты входят в сохраняемые настройки. Рост, вес и диагнозы не запрашиваются. Отметки «есть дома» в недельной закупке действуют только на открытом экране; приложение не знает количество запасов.

Сохранённые предпочтения и меню восстанавливаются после входа по той же почте на другом устройстве и хранятся до удаления. После окончания оплаты меню не удаляются: доступны список дат, удаление своих меню и предпочтений без новой покупки; полные детали требуют действующего доступа. Удаление меню очищает его позиции, отметки и снимки результата; техническая запись идентификатора запроса может сохраняться для защиты от повторного создания удалённого меню. Удаление аккаунта запрашивается через поддержку с учётом обязательных сроков хранения расчётов.

Полные меню и рецепты не сохраняются приложением в localStorage или Service Worker. Приватные ответы API имеют запрет кеширования; выход очищает частный экран. Очистка браузера не удаляет сохранённые в аккаунте меню и предпочтения: для этого нужны отдельные действия удаления в планировщике.

Запасы и дополнительные распознавания

При использовании запасов аккаунта сохраняются выбранный продукт, указанное вами количество в граммах или миллилитрах и время изменения. Эти записи хранятся в российской базе вместе с личными записями; доступны их изменение, удаление и включение в экспорт кабинета. Подстановка запасов в список покупок не изменяет их автоматически. Фотография не служит источником количества запасов.

Для доппакетов сохраняются подтверждённые условия покупки, сумма, идентификаторы и состояние платежа, начисленные и использованные попытки. Купленный остаток сохраняется во время паузы доступа. Технический учёт распознаваний блюд не содержит фотографии или состава еды; подтверждённые записи блюд остаются в российском дневнике. Удаление дневника и запасов не удаляет финансовый учёт покупок и не сбрасывает оплаченный баланс.

2.3. Личный дневник и подготовленное распознавание еды

Первый этап — ручной дневник. Его текущая доступность показывается в личном кабинете. Перед созданием записей пользователь отдельно подтверждает обработку данных по версии diary-2026-10-20-v1. Распознавание готовой еды и генерация нового личного меню на этом этапе выключены; публикация их описания не включает эти функции.

Подбор стартовых целей. Для взрослых в обычном режиме можно рассчитать примерные КБЖУ по возрасту, росту, текущему весу, выбранному варианту формулы, активности и цели. Введённые в блоке расчёта параметры и выбранные особые обстоятельства используются только в памяти открытой страницы: этот блок не отправляет их на сервер или модели AI и не записывает в хранилища браузера. После отдельного действия «Подставить в цели» значения можно изменить; на сервер сохраняются только подтверждённые пользователем цели КБЖУ по кнопке «Сохранить». Закрытие формы или смена профиля очищает расчёт. Для детских профилей, беременности, восстановления после родов, грудного вскармливания и медицинских ограничений автоматические ориентиры не предлагаются.

Для профиля сохраняются имя или псевдоним, тип профиля и часовой пояс. Необязательная анкета взрослого содержит возраст, рост, указанную активность и пожелание к питанию. По желанию пользователь записывает вес, еду и напитки, дату и время, порции, известные значения КБЖУ, количество воды и собственные цели. Эти данные нужны для дневника, сумм за выбранный период и графиков; неизвестные показатели не заменяются нулями. Анкета не рассчитывает медицинские нормы и не назначает питание, похудение или объём воды.

Записи профиля и дневника сохраняются в Yandex YDB через российские API Gateway и Cloud Functions в регионе ru-central1. В эту базу передаётся внутренний идентификатор аккаунта; email и сессия входа остаются в существующей базе аккаунтов Cloudflare D1, описанной выше. Ручной ввод не отправляет данные модели AI и не расходует распознавания. Данные детского профиля вводит законный представитель с отдельным подтверждением полномочий и обработки данных ребёнка. Для ребёнка сохраняется возрастная группа; рост, вес и цели по калориям и нутриентам не запрашиваются.

При включённом режиме отдельное согласие для выбранного снимка разрешает временную передачу уменьшенного, очищенного JPEG через российский API в Cloudflare Workers AI. Не включайте в кадр людей, документы и ненужные личные сведения. Профиль, email, цели питания и история дневника не передаются модели. Это не обещание обработки всех данных только в России: Cloudflare может обрабатывать фото за её пределами.

Приложение не сохраняет исходное или подготовленное фото в базе, файловом хранилище, журналах или хранилищах браузера. Это описание кода приложения, а не подтверждение сроков обработки и журналов инфраструктурного провайдера. До ответа и разрешения неопределённого исхода подготовленное фото и ключ запроса остаются только в памяти открытого окна; выход, смена аккаунта и закрытие очищают доступные приложению ссылки.

Российский API и YDB предназначены для личных черновиков оценки и подтверждённых записей: названий компонентов, массы, порций, КБЖУ, даты, времени и выбранного профиля. В снимке записи сохраняются исходная оценка и изменения, включая исключённые компоненты. В Cloudflare D1 для этого режима предусмотрены только технические данные операции и общей квоты — без фото, названий еды, порций и КБЖУ. Это отличается от существующего распознавания продуктов и недельного меню, описанных выше.

Результат — «Примерная оценка по фото», а не измерение или медицинская рекомендация. Пользователь проверяет состав и количество и отдельно добавляет запись в свой день. План меню не считается съеденным; неизвестные показатели не заменяются нулями. Успешное распознавание использует одну попытку из общей квоты продуктов и готовой еды, даже если затем не сохранить результат. Подтверждение и исправление записи не списывают вторую попытку. Невалидный результат не оплачивается квотой; при неизвестном сетевом исходе та же операция остаётся на проверке, и новый AI-запрос автоматически не запускается.

Подтверждённые личные записи предназначены для хранения до удаления пользователем. Предусмотрены экспорт и удаление через личный API без новой покупки. У несохранённого черновика технический срок доступности — 24 часа от начала; очистка в коде выполняется при последующих обращениях владельца, поэтому это не обещание физического удаления через 24 часа. После удаления личных записей остаются ограниченные технические отметки для защиты от повторного создания: идентификаторы запросов, версии и счётчики. Они хранятся до удаления аккаунта через поддержку. В оставшихся отметках не сохраняются фотографии или состав удалённых блюд. Удаление аккаунта включает отдельную очистку этих отметок личного кабинета; сроки обязательного хранения сведений о платежах рассматриваются отдельно. Восстановление резервных копий в доступную пользователям базу запрещено до отдельной проверки повторного удаления ранее удалённых данных.

Для базы личного дневника Yandex YDB настроены системные резервные копии: ежедневно в 20:00 по московскому времени, срок хранения каждой копии — 7 дней. Этот срок согласован владельцем сервиса 20 октября 2026 года. После удаления записи из рабочей базы её прежняя версия может оставаться в ранее созданных копиях до истечения срока их хранения. Удаление рабочей записи не означает немедленного удаления из резервных копий. Восстановление копии не должно возвращать пользователям ранее удалённые записи; проверка этой процедуры ещё не завершена, восстановление таких копий в доступную пользователям базу до её завершения не выполняется. Этот срок относится к копиям YDB личного дневника и не определяет сроки хранения аккаунта, платежей, журналов и данных других провайдеров.

Отмена в браузере не гарантирует остановку уже начатой обработки или расходов провайдера. Если ответ потерян до получения номера операции, повтор возможен только с тем же снимком и ключом в памяти; полная перезагрузка до получения номера может лишить возможности проверить её из этого окна.

3. Фото и внешняя инфраструктура

Хостинг сайта и серверное распознавание предоставляет Cloudflare. В существующем режиме продуктов браузер уменьшает фото до JPEG с максимальной стороной 640 пикселей; подготовленный режим еды использует отдельную обработку с максимальной стороной 1280 пикселей и дополнительным удалением метаданных на российском API. В коде приложения нет сохранения фотографий в собственную базу данных, файловое хранилище или журналы. Это не утверждение об отсутствии технических журналов у инфраструктурного провайдера.

Cloudflare, включая базу D1 с данными аккаунтов, может обрабатывать сведения за пределами Российской Федерации. Российский сервис отправки писем DashaMail не меняет расположение остальной инфраструктуры. Условия DashaMail: политика конфиденциальности. Условия провайдера: политика конфиденциальности Cloudflare. Для источников рецептов используются ссылки на GitHub; при переходе действуют условия соответствующего сайта.

Проверка инфраструктуры для обработки персональных данных, включая бесплатный вход по почте, не завершена: необходимо определить применимость и выполнение требований о локализации, уведомлениях Роскомнадзора и трансграничной передаче, фактические сроки технических журналов и договорные условия провайдера. Отдельное согласие на фото само по себе не подтверждает выполнение этих требований.

4. Сроки хранения и управление

Настройка согласия в браузере действует 180 дней. Предпочтения в памяти сеанса сохраняются до его завершения; при разрешении постоянного хранения — до удаления или отзыва выбора. Счётчик прежнего бесплатного деморежима может оставаться на устройстве до очистки данных сайта. Остаток оплаченных распознаваний учитывается на сервере. Подробности опубликованы в правилах Cookies и хранения.

Фото не сохраняется приложением в перечисленные браузерные хранилища; серверный учёт результатов для оплаченного доступа описан выше. Удалить выбранное фото и отменить запрос можно в окне распознавания. Эти действия останавливают новые запросы на устройстве, но не отменяют уже начатую обработку на внешнем сервисе.

Переписка поддержки хранится на время решения обращения и применимых обязанностей по сохранению документов. Конкретные сроки инфраструктурных журналов требуют уточнения у провайдера; они не определяются сроком браузерных настроек.

5. Права пользователя и защита

Пользователь может запросить сведения об обработке своих данных, их уточнение, прекращение обработки, удаление и отзыв согласия в предусмотренных законом случаях, а также обратиться в уполномоченный орган. Для обращения используйте zippyrentcooperation@mail.ru. Необходимость уточнить принадлежность данных определяется характером запроса; паспортные данные не следует отправлять по собственной инициативе.

В браузерных настройках приватности можно отключить постоянное сохранение и удалить избранное, продукты и предпочтения. Для полной очистки используйте настройки данных сайта в браузере. Удаление предпочтений не сбрасывает остаток оплаченных распознаваний и не удаляет аккаунт. Для завершения входа используйте «Выйти» в кабинете или на странице оформления покупки.

Приложение использует HTTPS, ограничивает размер запросов, проверяет источник запросов распознавания и не кеширует ответы API. Ответственность оператора и права пользователя определяются законодательством Российской Федерации; эта политика не исключает обязательные гарантии защиты данных.

6. Изменения и платный запуск

Актуальная редакция публикуется на этой странице с датой. При изменении обработки платежей, чеков или добавлении рекламы политика будет дополнена фактическими целями, данными, получателями и сроками обработки. Новые операции, требующие согласия, не начнутся автоматически вследствие изменения текста политики.