Biscai — Политика за поверителност

Последна актуализация: 14 октомври 2026 г.

Тази Политика за поверителност обяснява как Biscai („Biscai", „ние") събира, използва и защитава информацията ти, когато ползваш мобилното приложение Biscai („Приложението"). Приложението се публикува и оперира от „СИЙ ЕНТЪРТЕЙНМЪНТ" ЕООД (ЕИК 148017035, Варна, България), чийто едноличен собственик е Павел Николов. Контакт: support@biscai.ai.

С използването на Приложението приемаш тази Политика. Ако не си съгласен/на, моля не ползвай Приложението.

1. Каква информация събираме

Информация за акаунта. Когато създадеш акаунт, събираме имейл адреса ти и име за показване. Удостоверяването се извършва от нашия backend доставчик (Supabase).

Без акаунт („Пробвай без регистрация"). Можеш да ползваш Приложението до 48 часа без акаунт. Тогава създаваме анонимен акаунт само със случаен идентификатор — без имейл, име или парола. Записите ти се пазят на сървърите ни под този идентификатор, както при обикновен акаунт, но до тях има достъп само устройството, на което си започнал/а. Когато запазиш акаунта си (с Apple, Google или имейл), методът за вход се свързва със същия акаунт и всичко записано остава.

Данни за храна и хранения. За да предоставим функциите на Приложението, обработваме:

• снимки, които правиш на съставки, ястия и напитки;
• описания на храна, които въвеждаш с думи („Опиши го“), и храните, които избираш от вградения списък;
• разпознати храни и напитки от тези снимки и описания, с приблизителни калории и макронутриенти (протеини, въглехидрати, мазнини), включително отделните компоненти на смесено ястие;
• рецепти, които генерираш и запазваш, и твоя списък за пазаруване;
• дневния ти прием на вода (въведен ръчно или от записани напитки).

Здравни данни и активност. С твоето разрешение Приложението чете броя стъпки и активно изгорената енергия от Apple HealthKit (iOS) или Google Health Connect (Android), за да покаже дневната ти активност и приблизителните изгорени калории. Виж Раздел 5 как се обработват тези данни.

Предпочитания. Настройки като избрания език и дневните ти цели за калории/стъпки.

Телесен профил (по избор). За да изчислим препоръчаните ти дневни калории, можеш да посочиш пол, година на раждане, ръст, тегло, ниво на активност, цел (отслабване/поддържане/качване) и тип хранене. Използват се само за тази сметка и за съобразяване на рецептите с начина ти на хранене; никога не се споделят и не се използват за реклама.

История на теглото (по избор). Ако записваш теглото си във времето, съхраняваме тези записи, за да покажем напредъка ти в статистиката на Приложението.

Напредък по настройката. Записваме кога завършваш или пропускаш обиколката в приложението, кога за пръв път ти е показан съветникът за настройка и дали — и колко пъти — си избрал/а „По-късно" в него. Така състоянието от първото пускане стои на акаунта ти, а не на едно устройство: втори телефон не повтаря настройката, а „По-късно" наистина се помни. Освен това ни показва къде хората се затрудняват, докато настройват Приложението. Тези данни не се споделят, не се използват за реклама и не се комбинират с данни от други приложения или сайтове.

Технически диагностики (анонимни). Когато Приложението използва AI функция, сървърът ни записва основни технически факти за заявката: вида ѝ, дали е успяла или защо не е, размера на снимката, колко време е отнела, колко AI обработка е използвала, както и платформата (iOS или Android) и версията на Приложението. Тези записи не съдържат идентификатор на акаунта, снимки или съдържание за храна, така че не могат да бъдат свързани с теб. Използваме ги само за откриване и поправяне на грешки и за управление на разходите на услугата и ги изтриваме след най-много 12 месеца.

Безплатният дневен лимит. Броим колко AI действия (снимки на ястия, снимки на продукти, описания на храна, идеи за рецепти) използва акаунтът ти всеки ден и колко от тях са описания, за да прилагаме дневния лимит на безплатния план. Пазим само броя и деня.

Записи без интернет. Записите, които правиш без интернет (от списъка, бързото добавяне, напитките, водата, промените в порциите), се пазят временно на телефона ти и се изпращат към акаунта ти, щом има връзка. На телефона пазим и последния статус на абонамента/подаръка ти от сървъра, за да работи Premium и без интернет.

Покупки и абонаменти (Biscai Premium). Premium се купува през App Store на Apple или Google Play. Самото плащане се обработва от Apple или Google по техните политики за поверителност — ние никога не виждаме и не пазим данните на картата ти или други платежни данни. За да знаем дали акаунтът ти има Premium, използваме RevenueCat, който получава от магазина данните за абонамента ти (продукт, цена, дати на покупка, подновяване и изтичане, пробен период, държава и валута на магазина), свързани със случайния идентификатор на акаунта ти — не с имейла или името ти. На нашия сървър пазим само кога изтича абонаментът ти, от кой магазин е купен и дневник на събитията по абонамента (напр. покупка, подновяване, отказ) — за поддръжка.

Не събираме умишлено специални категории данни извън описаните по-горе показатели за здраве и активност и не използваме проследяване за реклама.

2. Как използваме информацията

Използваме информацията, за да:

• предоставяме и оперираме основните функции (сканиране на съставки, генериране на рецепти, дневник на хранения и напитки, проследяване на вода, калории/макроси, тегло и активност);
• запазваме акаунта, предпочитанията, историята и целите ти;
• изчисляваме хранителни стойности и изгорени калории;
• поддържаме сигурността и надеждността на услугата;
• прилагаме дневния лимит на безплатния план и проверяваме дали акаунтът ти има Premium (подарък или абонамент), както и че подаръкът се дава веднъж на човек (раздел 7);
• разбираме къде първоначалната настройка губи хора, за да я подобрим.

Като правни основания за обработката се позоваваме на твоето съгласие и на изпълнението на договора ни с теб (предоставянето на Приложението) — чл. 6 от GDPR. За отпечатъците, с които подаръкът се дава веднъж на човек (раздел 7), основанието е законният ни интерес да предотвратяваме злоупотреби (чл. 6, пар. 1, буква „е" от GDPR).

Данни за здравето. Телесният профил (пол, възраст, ръст, тегло, цел), историята на теглото и стъпките и активната енергия от HealthKit / Health Connect са данни за здравето — „специална категория" по GDPR. Обработваме ги само с твоето изрично съгласие (чл. 9, пар. 2, буква „а" от GDPR), което даваш, когато попълниш телесния профил в Приложението и когато разрешиш достъпа до HealthKit / Health Connect в прозореца на телефона. Не са задължителни — без тях Приложението работи, но не изчислява лична калорийна цел. Можеш да оттеглиш съгласието си по всяко време: като спреш достъпа в настройките на телефона, като ни пишеш или като изтриеш акаунта си. Оттеглянето не засяга обработката дотогава.

3. Споделяне и доставчици (подизпълнители)

Не продаваме личните ти данни. Споделяме ги само с доставчиците, необходими за работата на Приложението:

Тези доставчици обработват данните от наше име съгласно собствените си условия и ангажименти за защита на данните.

4. AI обработка на снимките и описанията ти

Когато сканираш съставка, снимаш ястие или опишеш с думи какво си хапнал/а („Опиши го“), снимката или описанието и свързаният текст се изпращат до Claude AI на Anthropic (през нашия защитен сървър), за да се разпознае храната и да се оценят хранителните стойности. Изпраща се само необходимото за този анализ, а снимките и описанията ти не се съхраняват на наши сървъри или в базата — ползват се само за този анализ в реално време. В дневника остава само записът, който потвърдиш. Не включвай хора, документи или друго чувствително съдържание, което не би искал/а да бъде обработвано, в снимките или описанията на храна.

5. Здравни данни и физическа активност (HealthKit / Health Connect)

Здравните данни и данните за активност се третират с особено внимание:

• четат се само с твоето изрично разрешение, което можеш да оттеглиш по всяко време в iOS Настройки (Health) или в приложението Health Connect;
• използват се единствено за функциите за активност и калории в Приложението;
• не използваме здравни данни или данни за активност за реклама или маркетинг;
• не ги продаваме и не ги споделяме с трети страни за техни цели;
• не ги използваме за цели, несвързани с ясно описаните функции на Приложението.

Това отразява изискванията на Apple HealthKit и Google Health Connect.

6. Съхранение и международни трансфери

Данните за акаунта и приложението се съхраняват в Supabase на сървъри в Европейския съюз (eu-west-1). Когато снимки или описания се анализират от Anthropic (САЩ) или данни за абонамента се обработват от RevenueCat (САЩ), съответните данни се прехвърлят извън ЕС при подходящи гаранции (напр. стандартни договорни клаузи).

7. Срок на съхранение

Пазим данните ти, докато акаунтът ти е активен. Когато изтриеш акаунта си или поискаш изтриване, премахваме личните ти данни от системите ни в разумен срок, освен ако не сме длъжни да ги запазим по закон. Анонимните технически диагностики (раздел 1) се пазят до 12 месеца. Незапазен анонимен акаунт (раздел 1, „Без акаунт") не може да бъде възстановен, ако излезеш, изтриеш Приложението или смениш устройството. Анонимни акаунти без активност 30 дни се изтриват автоматично заедно с всички данни в тях. Подаръкът — веднъж на човек. Когато акаунт получи Premium подарък, пазим необратими криптографски отпечатъци (HMAC-SHA256) на имейла му и на Google / Apple профила, с който е свързан — без самия имейл, без име и без връзка към акаунта. Те остават и след изтриване на акаунта, за да не може подаръкът да се вземе отново с нов акаунт. От отпечатък не може да се възстанови имейлът; служи само за сравнение при нова регистрация. Когато изтриеш акаунта си, искаме от RevenueCat да изтрие и данните за абонамента ти. Изтриването на акаунта не отказва абонамента — откажи го от настройките на App Store или Google Play акаунта си; записите за минали плащания остават при Apple или Google, както изисква законът.

8. Твоите права

Ако се намираш в ЕС/ЕИП, имаш право на достъп, корекция, изтриване, ограничаване или възражение срещу обработката, на преносимост на данните и да оттеглиш съгласието си по всяко време. За да упражниш тези права, пиши на support@biscai.ai. Можеш и да подадеш жалба до надзорния орган — в България това е Комисията за защита на личните данни (КЗЛД).

9. Сигурност

Прилагаме стандартни за индустрията мерки, включително криптиране при пренос и контрол на достъпа, за да защитим данните ти. Никой метод на пренос или съхранение не е 100% сигурен, затова не можем да гарантираме абсолютна сигурност.

10. Деца

Biscai не е насочено към деца под 16 години и не събираме съзнателно данни от тях. Ако смяташ, че дете ни е предоставило данни, пиши ни и ще ги изтрием.

11. Промени в Политиката

Можем да актуализираме тази Политика периодично. Ще променим датата „Последна актуализация" по-горе, а при съществени промени ще те уведомим в Приложението.

12. Контакт

Въпроси относно Политиката или данните ти: support@biscai.ai.