Шифрование при передаче
Мобильные приложения, этот сайт и API обмениваются данными по HTTPS (TLS). Мы не предлагаем рабочим клиентам API с понижением до обычного HTTP. Покупки в магазинах и вход через Apple или Google проходят по защищённым каналам самих этих сервисов.
Доступ к вашему аккаунту
Сессии используют недолговечные токены доступа и сменяемые токены обновления, которые хранятся на сервере в виде хешей. При выходе сессия обновления аннулируется. У сотрудников нет «чёрного хода» в ваш дневник: поддержка смотрит аккаунт, только если вы сами об этом попросите.
Что мы храним
Данные аккаунта, профиль и цели, записи о еде, вес, воду, голодание, напоминания и статус подписки, необходимые для работы продукта. Фото, которые вы отправляете для записи, используются для получения оценки. Мы не продаём персональные данные.
GDPR и запросы о приватности
Большинство данных можно посмотреть и исправить прямо в приложении. Экспорт даёт переносимую копию вашего дневника. Чтобы ограничить обработку, возразить против неё или задать вопрос о субпроцессоре, напишите на контактный адрес: перед любыми изменениями мы проверим аккаунт. Правовые основания и сроки хранения описаны в политике конфиденциальности.
Удаление ваших данных
Удаление аккаунта убирает профиль Calora и связанные записи. Зашифрованные резервные копии удаляются в обычном порядке, а не исчезают со всех реплик в ту же секунду. Данные, которые мы обязаны хранить для расследования мошенничества, налоговых или проверок безопасности, используются только для этих целей и не входят в дневник продукта.
Ссылки для коуча — это не доступ к аккаунту
Ссылка тренера — это сводка только для просмотра, которую можно отозвать. В ней нет вашего пароля, способа оплаты и прав на редактирование.