Политика за приватност — Visibite

Последно обновено: 16 септември 2026 г.

Оваа Политика за приватност објаснува како Visibite („ние“, „наш“, „апликацијата“) постапува со информации кога ја користите Android апликацијата Visibite и нејзиниот бекенд. Ја изработивме оваа политика за да биде искрена и целосна. Ако нешто Ви е нејасно, контактирајте нè на support@visibite.app.

Во случај на несогласување меѓу преведената верзија и англиската верзија, преовладува англиската верзија од 16 септември 2026 г.

1. Кои сме ние

Контролор: Visibite Developer, Скопје, Република Северна Македонија (целосната поштенска адреса се доставува на барање). Контакт: support@visibite.app.

Опсег: Android апликацијата Visibite (com.allergyapp.decoder), нашиот Supabase бекенд во ЕУ, и веб-страниците на visibite.app/legal/.

Претставник во ЕЕА: Северна Македонија е надвор од ЕЕА. Во процес сме на назначување претставник во ЕУ согласно член 27 од GDPR. Додека не се објави тука, корисниците од ЕЕА можат да нè контактираат на горната е-пошта за сите прашања поврзани со GDPR и можат да поднесат жалба до нивниот локален надзорен орган (видете точка 12).

Оваа политика ги дополнува нашите Услови за користење, особено §2 (не е медицински совет). Visibite е информативно помагало, а не медицинско средство.

2. Што собираме

2.1 Информации што директно ги давате

Идентификатори на сметка: адреса на е-пошта (најава со Google или еднократен код преку е-пошта); Supabase auth кориснички ID генериран за Вашата сметка. Не користиме лозинки.

Профилни податоци што ги внесувате: име, возраст, висина, тежина, пол, ниво на активност, диетални преференции, алергени и сопствени термини за следење, макро цели и цели за вода/чекори.

Влезни податоци за скенирање храна: фотографии од оброци или амбалажа што ги снимате со камерата, незадолжителни белешки, броеви на баркодови и OCR текст добиен на уредот.

Придонеси со баркод: имиња на производи, брендови, состојки, табели со нутритивни вредности и броеви на баркодови што доброволно ги поднесувате.

Влезни податоци за оброци, тренинзи и благосостојба: евидентирана храна, вода, чекори, тренинзи (серии/повторувања/тежини), евиденции на тежина, прегледи на калории, како и прашањата и контекстот што ги внесувате во разговорот за благосостојба и во планерите за оброци/тренинзи.

Следење на напредок: евиденции на тежина и фотографии на напредок. Фотографиите по правило остануваат на Вашиот уред (filesDir/progress_photos/); синхронизацијата на напредокот во облак е само со Ваша согласност (opt-in).

Кореспонденција за поддршка: пораките по е-пошта што ни ги испраќате.

2.2 Информации што се собираат автоматски

Health Connect (незадолжително, само ако го поврзете): дневен збир на чекори и потрошени активни калории, прочитани на уредот преку StepsRecord и ActiveCaloriesBurnedRecord. Не читаме други типови податоци од Health Connect.

Сензори на уредот (незадолжително): очитувања на бројачот на чекори за вградениот tracker.

Транскрипти на глас (незадолжително): ако го допрете микрофонот во разговорот за благосостојба, Android SpeechRecognizer го претвора говорот во текст. Аудиото го обработува уредот / говорната услуга на Google согласно условите на Google; ние го добиваме само транскриптот што ќе го потврдите.

Заштита на апликацијата и праведна употреба: броеви на скенирања, доделени бонус-скенирања, бројачи за ограничување на стапката и заштита од злоупотреба (request_logs), бројачи на грешки за модели/клучеви со скратени хашеви на клучеви (qwen_model_bans, без корисничка содржина).

Рекламни идентификатори: AdMob рекламен ID, кој се обработува само по Вашиот избор за согласност преку Google User Messaging Platform (видете точка 8).

Извештаи за падови: се испраќаат автоматски во моментот на падот и повторно при следното стартување (видете точка 9). Метаподатоците за поврзување, како IP адресата, накратко ги обработува нашиот хостинг-провајдер за да го испорача и обезбеди секое мрежно барање (TLS).

Метаподатоци за купувања (откако ќе се овозможи): токени за купување од Google Play и анонимен кориснички ID на RevenueCat и статус на права (entitlement). Никогаш не ги гледаме целосните броеви на платежни картички.

2.3 Дозволи што ги бараме и зошто

Дозвола	Кога	Цел
`CAMERA`	Кога скенирате	Снимање фотографија од оброк / етикета
`RECORD_AUDIO` (незадолжително)	Само ако го допрете микрофонот во разговорот	Гласовен влез преку претворање на говор во текст
`ACTIVITY_RECOGNITION`	Само ако го вклучите следењето на чекори	Броење чекори
`health.READ_STEPS`, `health.READ_ACTIVE_CALORIES_BURNED` (незадолжително)	Само ако го поврзете Health Connect	Приказ на чекори / активни kcal
`POST_NOTIFICATIONS` (незадолжително)	Само ако вклучите потсетници	Потсетници за благосостојба, тајмер за тренинг
`FOREGROUND_SERVICE_HEALTH`, `RECEIVE_BOOT_COMPLETED`	Кога следењето е вклучено	Одржување на сервисот за чекори во работа, продолжување по рестартирање

Можете да одбиете или да повлечете која било незадолжителна дозвола во Поставките на Android; основното скенирање и натаму работи, освен функцијата за која била потребна.

2.4 Информации што не ги собираме

Не собираме контакти од телефонот, дневници за повици, SMS, фотографии надвор од снимките што ги правите во апликацијата, прецизна локација, историја на прелистување или броеви на платежни картички. Не читаме типови податоци од Health Connect за кои не сте дале одобрение.

3. Здравствени податоци

Тежината, висината, возраста, полот, алергените, нивото на активност, вежбањето, исхраната и скенираната храна можат да откријат здравствени информации и претставуваат податоци од посебна категорија согласно член 9 од GDPR. Ги обработуваме само врз основа на Ваша изрична согласност (член 9(2)(а)), дадена на екранот за согласност за здравствени податоци во апликацијата пред првата употреба. Повлекувањето на согласноста ја запира новата обработка на здравствени податоци; претходната обработка останува законита. Можете да ја повлечете во секое време со бришење на Вашата сметка и/или со порака по е-пошта (точка 12). Без таа согласност не треба да ги користите скенерот, разговорот или планерите.

Нездравствените податоци за сметката потребни за работа на услугата (автентикација, преференции, права) се обработуваат за извршување на договор (член 6(1)(б)). Спречувањето злоупотреба и стабилноста се легитимни интереси (член 6(1)(ф)). Рекламите се потпираат на Ваша согласност преку UMP (член 6(1)(а)).

4. Како ги користиме Вашите податоци

За работа на скенерот, внатрешно совпаѓање на алергени на уредот каде што е можно, проценка на нутритивни вредности и диетални ознаки.

За одговарање на прашања за благосостојба и за генерирање нацрти за оброци/тренинзи што ќе ги побарате.

За синхронизација на профил, макроа, вода, чекори, тренинзи и планови меѓу Вашите уреди кога сте најавени.

За спроведување ограничувања на стапката, спречување злоупотреба, дебагирање падови.

За прикажување реклами на бесплатниот пакет и за доделување наградени бонус-скенирања.

За обработка на Pro купувања и за враќање на права.

Не ги продаваме Вашите здравствени податоци. Не ги користиме за маркетинг на трети лица. Не донесуваме исклучиво автоматизирани одлуки со правни или слично значајни ефекти; AI излезите се проценки што мора да ги проверите (Услови §2).

5. Обработка на вештачка интелигенција и податоци за производи — прочитајте го ова внимателно

5.1 Кои даватели што гледаат

Задача	Давател	Испратени податоци (без име/е-пошта)
Вид за храна (примарно)	Alibaba Cloud Qwen преку DashScope-компатибилна крајна точка	Слика, белешки, OCR/баркод, а за планови и возраст/тежина/висина/пол/цел + алергени на ниво на храна
Вкрстена проверка на баркод + AI резерва	Google Gemini API	Истиот подмножество на слика/белешки/баркод
Разговор за благосостојба (примарно, па резерви)	Groq, потоа Qwen, потоа Gemini	Вашето прашање + контекстот за исхрана/вежбање што го споделувате
Резервни модели	OpenRouter-хостирани модели	Истиот минимален подмножество кога примарниот ќе откаже
Бекенд пресметки	Supabase Edge Functions (EU)	Барање потврдено со автентикација, никогаш клучеви на даватели

Ги отстрануваме името и е-поштата пред повиците кон вештачка интелигенција и испраќаме само она што му е потребно на барањето. Работиме со скала од клучеви/модели со повторни обиди низ региони; точниот подмодел варира според достапноста и Pro пакетот.

5.2 Обука, човечки преглед и задржување кај AI давателите

Користиме API пакети со ограничена стапка, вклучувајќи капацитет со бесплатна квота. Не претпоставувајте нулта задржување:

Сообраќајот со неплатена / бесплатна квота може да се евидентира ограничен период за откривање безбедносни закани/злоупотреби и може да се користи од давателот за подобрување на моделите, вклучувајќи човечки преглед на деидентификувани фрагменти, согласно условите на секој давател. Google ова изрично го наведува за Gemini Unpaid Services; Groq, Alibaba и OpenRouter ги применуваат сопствените услови за евидентирање/подобрување.

Сообраќајот со платена квота Google не го користи за подобрување на моделите и го евидентира само кратко за злоупотреби/правна усогласеност. Сообраќајот од ЕЕА/ОК/Швајцарија кон Gemini добива обработка на податоци според платени услови дури и на неплатена квота, според регионалната обврска на Google — но само на тоа не се потпираме за другите даватели или региони.

Последица: претпоставете дека слика од храна, белешка или порака од разговор што ќе ја поднесете може накратко да ја задржи обработувач во САД или Кина и, надвор од заштитите на ЕЕА, да се користи во деидентификувана форма за подобрување на модели. Не поднесувајте лични карти издадени од државата, лица на други луѓе, ниту било што што не би го споделиле со под-обработувач во САД/Кина. Со давање изрична здравствена согласност го прифаќате и овој ризик од пренос (точка 6).

5.3 Бази на производи и вештачка интелигенција на уредот

OpenFoodFacts: кога скенирате баркод, го прашуваме world.openfoodfacts.org (резервни de./fr./it./es./mk. огледала) со баркодот и Visibite/1.0 кориснички агент. Одговорите се јавни податоци за производи под Open Data Commons Open Database License (ODbL); резултатите ги кешираме на уредот ~7 дена. Нивните услови и атрибуција се применуваат.

USDA FoodData Central: резервно пребарување на нутритивни вредности преку api.nal.usda.gov/fdc/v1/foods/search само со текстот за храната.

Офлајн OCR: етикетите на македонски/албански јазик се читаат на уредот со Tesseract (tessdata_fast модели, потврдени со SHA-256) и ML Kit; за тој чекор не е потребно прикачување слика.

Глас: видете точка 2.2; транскриптите се третираат како внесени белешки.

6. Меѓународни преноси

Складирање: податоците за профил, синхронизација и права од купувања мируваат во ЕУ (Supabase EU регион).

Обработка надвор од ЕЕА: барањата за храна/разговор/план се обработуваат во Соединетите Американски Држави (Google, Groq, OpenRouter) и во континентална Кина / Сингапур / EU рабни локации (Alibaba Cloud), зависно од моделот и резервното префрлање.

Заштитни мерки: TLS при пренос, минимизација на податоци (без име/е-пошта кон вештачка интелигенција), Row-Level Security, клучеви на серверска страна, и каде што е достапно Стандардните договорни клаузули на ЕУ / Додатоци за обработка на податоци (вклучувајќи ја Рамката за приватност на податоците на САД каде што давателот е сертифициран).

Изрична согласност за пренос (член 49(1)(а)): Кина нема одлука на ЕУ за соодветност, а правото за пристап на САД се разликува од она во ЕЕА. Ниту еден механизам за пренос не може да го отстрани секој ризик од барања за законски пристап. Со давање согласност за обработка на здравствени податоци изрично се согласувате со овие преноси кон САД/Кина за AI функциите. Одбијте/повлечете со тоа што нема да користите скенирања/разговори/планови и со бришење на Вашата сметка. Резиме на нашата проценка на преносот можете да побарате на support@visibite.app.

7. Кој друг ги обработува Вашите податоци

Supabase (EU автентикација/база/складирање/функции), Alibaba Cloud, Google (Gemini, AdMob, Speech, Play), Groq, OpenRouter, RevenueCat / Google Play Billing, OpenFoodFacts, USDA. Секој од нив постапува како обработувач/давател на услуги за својата цел согласно своите услови и нашите упатства. Не одобруваме независна повторна употреба на Вашите здравствени податоци. Податоци на органите им се доставуваат само каде што тоа е законски задолжително.

8. Реклами и согласност

Корисниците на бесплатниот пакет гледаат реклами од Google AdMob (банер, интерстицијална, наградена, при отворање на апликацијата). Во ЕЕА/ОК/Швајцарија прикажуваме согласност преку Google UMP пред да се вчита која било реклама; Вашиот избор одредува персонализирани наспроти неперсонализирани реклами. Променете го во секое време во Контролна табла → Поставки → За апликацијата и правни податоци → Опции за приватност, плус Поставки на Android → Приватност → Реклами (ресетирање/исклучување на персонализација на реклами). Персонализираните реклами преку AdMob можат да се сметаат за продажба/споделување според законите на сојузните држави на САД (на пр. CCPA); користењето на Опциите за приватност / исклучувањето на ниво на ОС е откажувањето. Објавите на AdMob: https://support.google.com/admob/answer/7666366.

9. Дијагностика на падови

Кога апликацијата ќе се сруши, таа автоматски се обидува веднаш да испрати краток технички извештај (ограничено на ~4 секунди за да не се заглави дијалогот за падот) и се обидува повторно при следното стартување ако немало мрежа. Нема дополнителен екран за согласност бидејќи апликација што се срушила не може сигурно да прикаже таков.

Извештајот содржи само:

Верзија/код на апликацијата, debug знаменце, временска ознака.

Производител/модел/уред/производ на уредот, издание/SDK на Android, системска верзија DISPLAY, FINGERPRINT, својства на производителската надградба, име на пакетот за инсталација.

Јазични/регионални ознаки, временска зона, големина/густина на екран/размер на фонт/ноќен режим.

Име на срушената нишка и stack trace (скратен на ~60.000 знаци), плус stack_head од 1.500 знаци и неговиот SHA-256 stack_hash за групирање.

Тој не содржи име, е-пошта, контакти, локација, фотографии, содржина на скенирања, белешки или содржина на профилот. Извештаите се испраќаат со POST до нашата EU Supabase табела crash_reports со јавен клуч само за запишување (без читање преку клучеви на апликацијата) и се видливи само за тимот на Visibite. Стандардните TLS метаподатоци за поврзување (на пр. IP) минливо се обработуваат за прием на барањето.

Задржување: до 90 дена, потоа трајно се бришат.

Основа: легитимен интерес за стабилна, безбедна апликација (член 6(1)(ф)); ова го одмеривме наспроти минималниот товар без содржина и непосредниот пат за бришење.

Приговор/бришење: пишете на support@visibite.app со верзија на апликацијата и датум/време на падот. Извештаите не носат ID на сметка, па бришењето е според најдобар напор со совпаѓање на верзија/време/stack; идното собирање запира за Вашите инсталации откако ќе приговорите и ќе го деинсталирате/исчистите last_crash.txt, или едноставно ќе деинсталирате.

10. Health Connect и контроли на уредот

Синхронизацијата со Health Connect е исклучена додека не ја вклучите во екраните за Благосостојба/Енергија. Читањата се на уредот и се ограничени на чекори + активни калории; прикачуваме само агрегати што ќе ги евидентирате. Исклучете ја во секое време во Поставки на Android → Health Connect → Дозволи за апликации; веќе синхронизираните агрегати остануваат до бришење на сметката. Известувањата на сервисот за чекори и виџетите ги обработуваат броењата локално.

11. Задржување на податоци

Податоци	Се чуваат
Локална Room база, преференции, фотографии на напредок, `last_crash.txt` на уредот	До бришење во апликацијата или деинсталација
Облачен профил, макроа, вода, чекори, потрошени калории, тренинзи, планови за оброци, шаблони, придонеси, бројачи за злоупотреба	До бришење на сметката (видете §12); debug логовите на edge-функциите автоматски се отфрлаат по 7 дена
Извештаи за падови	До 90 дена, потоа автоматски се бришат
Потврди за купувања/права	До бришење на сметката; Google/RevenueCat задржуваат според сопственото задржување за наплата/правни обврски објавено при купувањето
OFF/USDA кеш, Tesseract модели	Кеш на уредот ~7 дена / до замена
Пораки за поддршка по е-пошта	До 24 месеци за обработка, потоа се бришат или анонимизираат
Збирни, деидентификувани статистики	Може да се чуваат без идентификатори

Здравствената содржина не ја чуваме подолго отколку што е потребно за горните цели.

12. Бришење и Вашите права

Бришење во апликацијата: Контролна табла → Поставки → Избриши ја мојата сметка. Со ова се одјавувате, се брише Вашиот Supabase auth корисник и сите поврзани облачни редови под наша контрола — вклучувајќи профил, права, дневни макроа/вода/чекори/потрошени калории, тренинзи и шаблони, AI планови за оброци и шаблони/записи за планови за оброци, придонеси со баркод и пријави за придонеси, редови за синхронизација на напредок каде што постојат, приватни датотеки food-images// и редови за ограничување на стапката — и е неповратно. Податоците на уредот се отстрануваат со чистење/деинсталација. Анонимните извештаи за падови и деидентификуваните збирни податоци за злоупотреби не можат повторно да се поврзат; препознатливи совпаѓања на падови ги бришеме според најдобар напор на барање по е-пошта. Јавните податоци за производи што сте ги придонеле и што се споени во заедничкиот каталог може да опстојат во деидентификувана форма; пишете ни за преглед за отстранување.

Вашите права според GDPR/UK GDPR: пристап (член 15), исправка (член 16), бришење (член 17), ограничување (член 18), преносливост (член 20), приговор (член 21, вклучувајќи приговор на обработка на падови и на директен маркетинг/реклами), повлекување на согласност (член 7) без влијание врз претходната законитост. Права според државните закони на САД (CA/CPRA и др.): дознавање/бришење/исправка, откажување од продажба/споделување на рекламни идентификатори (користете ги контролите од §8), недискриминација, барања преку овластен застапник со писмена дозвола.

Остварете ги по е-пошта на support@visibite.app од Вашата е-пошта на сметката со „GDPR request“ или „CCPA request“ во насловот. Одговараме во рок од 30 дена (продолжлив еднаш при сложеност) и може да побараме проверка (на пр. потврда во апликацијата). Ако не се реши, жалете се до Вашиот локален орган за заштита на податоците (листата за ЕЕА преку EDPB) или, за Северна Македонија, до Дирекцијата за заштита на личните податоци, и/или барајте судска заштита. Повлекувањето на здравствената согласност значи дека скенирањата/разговорите/плановите престануваат да работат.

13. Деца

Visibite не е наменет за деца под 13 години (или повисоката минимална возраст за дигитална согласност во Вашата земја) и не е апликација за деца. Не собираме свесно податоци од деца и поставуваме UMP tagForUnderAgeOfConsent=false само затоа што не целиме деца — не вршиме проверка на возраст освен самоизјавени 13+ во Услови §3. Ако верувате дека дете дало податоци, пишете ни и ќе ги избришеме, а може и да ја раскинеме сметката. Родителите/старателите можат да ги остваруваат правата во име на детето со доказ.

14. Безбедност

Само HTTPS/TLS (usesCleartextTraffic=false + конфигурација за мрежна безбедност); локална база SQLCipher AES-256 со клуч управуван од Keystore; Supabase Row-Level Security така што корисниците читаат/запишуваат само сопствени редови; клучевите на даватели во серверски тајни, никогаш во апликацијата; Play Integrity атестација за чувствителни повици каде што е конфигурирано; правила за складирање со најмали привилегии (приватно food-images//). Ниту еден метод не е 100% безбеден — пријавете ги сомнителните инциденти веднаш за да можеме да ги ротираме клучевите и да известиме каде што е потребно.

15. Медицинско известување и известување за точност

AI нутриционистичките, алергенските и диеталните ознаки се проценки од слики, OCR, јавни бази и модели што можат да грешат, особено при животозагрозувачки алергии, дијабетес или други состојби. Секогаш читајте ја физичката етикета и консултирајте квалификувано стручно лице. Видете Услови §1–§2. Излезите се информативни и не ја заменуваат медицинската, нутриционистичката или диететската препорака.

16. Измени

Материјалните измени се објавуваат тука со нов датум и, каде што е соодветно, со известување во апликацијата. Продолжената употреба по датумот на стапување во сила е прифаќање. За големи измени за здравје/вештачка интелигенција/преноси повторно ќе побараме согласност каде што е потребно. Претходните верзии се достапни на барање.

17. Контакт

support@visibite.app Visibite Developer — Скопје, Република Северна Македонија

Оваа страница е информативна и не е правен совет. Изработена е според испорачаната апликација и бекенд; пред потпирање врз ограничувања на одговорност или проценки на пренос, консултирајте локален правен советник.