Privacy Policy

1. Who We Are

Fitura is an AI-powered fitness and nutrition tracking bot available on Telegram. This policy explains how we collect, use, and protect your personal data in compliance with the EU General Data Protection Regulation (GDPR).

2. Data We Collect

Account Data

• Telegram ID, username, first/last name
• Language preference

Health & Fitness Data (Special Category)

• Age, gender, height, weight, body measurements
• Weight history and body composition
• Food logs and meal descriptions
• Activity logs (type, duration, intensity)
• Dietary preferences (vegan, keto, allergies, etc.)
• Fitness goals and nutrition targets (calories, macros)

Message Data

• Text messages you send to the bot
• Voice messages (transcribed, audio not stored)
• Photos (analyzed for food recognition, images not stored)

Calculated Metrics

• BMI, BMR, TDEE (derived from your profile data)
• Daily calorie and macronutrient targets

3. How We Process Your Data

AI Processing (OpenAI)

Your messages, food descriptions, and activity logs are sent to OpenAI's API (GPT-4) for analysis. This includes:

• Text messages — classified and analyzed for food, activity, or health advice
• Voice messages — transcribed using OpenAI Whisper API
• Photos — analyzed using GPT-4 Vision for food recognition

OpenAI's API data usage policy states that API data is not used for model training. We have a Data Processing Agreement with OpenAI.

Data Storage

• Database: Your profile, meals, activities, and weight history are stored in PostgreSQL
• Cache: Temporary conversation context stored in Redis (expires in 10 minutes)
• Voice/Images: Original files are not stored — only transcriptions and analysis results are kept

4. Legal Basis

We process your data based on:

• Explicit consent (GDPR Article 9(2)(a)) — collected during onboarding before any health data is gathered
• Legitimate interest (GDPR Article 6(1)(f)) — for basic account data needed to provide the service

5. Your Rights

Under GDPR, you have the right to:

• Access your data — use /profile in the bot
• Delete all your data — use /reset in the bot (immediate, permanent deletion)
• Portability — data export feature coming soon
• Withdraw consent — use /reset to delete your account and revoke consent
• Rectification — re-onboard with /reset to correct your profile

6. Data Retention

• Your data is retained while your account is active
• Using /reset permanently deletes all your data
• Temporary session data expires automatically after 10 minutes
• Voice and image files are never stored permanently

7. Data Security

• All connections use TLS/HTTPS encryption
• Database access is restricted to internal services
• No third-party analytics or tracking services are used
• No data is shared with advertisers

8. Third-Party Services

• OpenAI — AI message analysis, voice transcription, image recognition
• Telegram — messaging platform and user interface

No other third parties receive your data.

9. Age Requirement

The service is intended for users aged 18 and older. If you are under 18, you must not use the service. See our Terms of Service for full eligibility requirements.

1. Кто мы

Fitura — это бот для отслеживания питания и фитнеса на базе ИИ, доступный в Telegram. Эта политика объясняет, как мы собираем, используем и защищаем ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR).

2. Какие данные мы собираем

Данные аккаунта

• Telegram ID, имя пользователя, имя и фамилия
• Языковые предпочтения

Данные о здоровье и фитнесе (особая категория)

• Возраст, пол, рост, вес, параметры тела
• История взвешиваний и состав тела
• Записи о питании и описания приёмов пищи
• Записи об активности (тип, продолжительность, интенсивность)
• Диетические предпочтения (веган, кето, аллергии и т.д.)
• Фитнес-цели и нормы питания (калории, макронутриенты)

Данные сообщений

• Текстовые сообщения, отправленные боту
• Голосовые сообщения (транскрибируются, аудио не сохраняется)
• Фотографии (анализируются для распознавания еды, изображения не сохраняются)

Рассчитанные показатели

• ИМТ, BMR, TDEE (вычисляются из данных профиля)
• Дневные нормы калорий и макронутриентов

3. Как мы обрабатываем ваши данные

Обработка ИИ (OpenAI)

Ваши сообщения, описания еды и записи об активности отправляются в API OpenAI (GPT-4) для анализа:

• Текстовые сообщения — классифицируются и анализируются
• Голосовые сообщения — транскрибируются через OpenAI Whisper API
• Фотографии — анализируются через GPT-4 Vision для распознавания еды

Согласно политике OpenAI, данные API не используются для обучения моделей. У нас есть Соглашение об обработке данных с OpenAI.

Хранение данных

• База данных: Профиль, питание, активность и история веса хранятся в PostgreSQL
• Кэш: Временный контекст разговора в Redis (истекает через 10 минут)
• Голос/Фото: Оригинальные файлы не сохраняются — хранятся только транскрипции и результаты анализа

4. Правовое основание

Мы обрабатываем ваши данные на основании:

• Явного согласия (Статья 9(2)(a) GDPR) — получаемого при регистрации до сбора данных о здоровье
• Законного интереса (Статья 6(1)(f) GDPR) — для базовых данных аккаунта, необходимых для предоставления сервиса

5. Ваши права

Согласно GDPR, вы имеете право:

• Доступ к данным — используйте /profile в боте
• Удаление всех данных — используйте /reset (немедленное, безвозвратное удаление)
• Переносимость — функция экспорта данных скоро будет доступна
• Отзыв согласия — используйте /reset для удаления аккаунта и отзыва согласия
• Исправление — пройдите регистрацию заново через /reset для обновления профиля

6. Срок хранения данных

• Данные хранятся, пока ваш аккаунт активен
• Команда /reset безвозвратно удаляет все данные
• Временные данные сессии автоматически удаляются через 10 минут
• Голосовые и фото файлы никогда не сохраняются на постоянной основе

7. Безопасность данных

• Все соединения используют шифрование TLS/HTTPS
• Доступ к базе данных ограничен внутренними сервисами
• Сторонние аналитические сервисы не используются
• Данные не передаются рекламодателям

8. Сторонние сервисы

• OpenAI — анализ сообщений ИИ, транскрипция голоса, распознавание изображений
• Telegram — платформа для обмена сообщениями и интерфейс

Никакие другие третьи стороны не получают ваши данные.

9. Возрастные ограничения

Сервис предназначен для пользователей от 18 лет и старше. Если вам меньше 18 лет, вы не должны использовать сервис. Полные требования к допуску см. в Условиях использования.

1. Kes me oleme

Fitura on tehisintellektil (AI) põhinev toitumise ja fitnessi jälgimise bot Telegramis. See poliitika selgitab, kuidas me kogume, kasutame ja kaitseme teie isikuandmeid vastavalt EL-i isikuandmete kaitse üldmäärusele (GDPR).

2. Milliseid andmeid kogume

Konto andmed

• Telegrami ID, kasutajanimi, ees- ja perekonnanimi
• Keele-eelistus

Tervise- ja fitnessandmed (erikategooria)

• Vanus, sugu, pikkus, kaal, kehamõõdud
• Kaalumise ajalugu ja keha koostis
• Toidulogi ja söögikordade kirjeldused
• Aktiivsuse logi (tüüp, kestus, intensiivsus)
• Toitumiseelistused (vegan, keto, allergiad jne)
• Fitnesseesmärgid ja toitumisnormid (kalorid, makrotoitained)

Sõnumite andmed

• Botile saadetud tekstsõnumid
• Häälsõnumid (transkribeeritakse, heli ei salvestata)
• Fotod (analüüsitakse toidu tuvastamiseks, pilte ei salvestata)

Arvutatud näitajad

• KMI, BMR, TDEE (arvutatakse profiiliandmetest)
• Päevased kalorite ja makrotoitainete normid

3. Kuidas me teie andmeid töötleme

AI töötlus (OpenAI)

Teie sõnumid, toidukirjeldused ja aktiivsuse logid saadetakse OpenAI API-le (GPT-4) analüüsimiseks:

• Tekstsõnumid — klassifitseeritakse ja analüüsitakse
• Häälsõnumid — transkribeeritakse OpenAI Whisper API abil
• Fotod — analüüsitakse GPT-4 Visioni abil toidu tuvastamiseks

OpenAI andmepoliitika kohaselt ei kasutata API andmeid mudelite treenimiseks. Meil on OpenAI-ga andmetöötlusleping.

Andmete salvestamine

• Andmebaas: Profiil, toidulogi, aktiivsus ja kaaluajalugu salvestatakse PostgreSQL-is
• Vahemälu: Ajutine vestluse kontekst Redises (aegub 10 minutiga)
• Hääl/Fotod: Originaalfaile ei salvestata — säilitatakse ainult transkriptsioonid ja analüüsi tulemused

4. Õiguslik alus

Töötleme teie andmeid järgmistel alustel:

• Selgesõnaline nõusolek (GDPR artikkel 9(2)(a)) — küsitakse registreerimisel enne terviseandmete kogumist
• Õigustatud huvi (GDPR artikkel 6(1)(f)) — põhiliste kontoandmete jaoks teenuse osutamiseks

5. Teie õigused

GDPR-i alusel on teil õigus:

• Juurdepääs andmetele — kasutage /profile botis
• Kustutamine — kasutage /reset (kohene, pöördumatu kustutamine)
• Andmete teisaldatavus — andmete ekspordi funktsioon tuleb peagi
• Nõusoleku tagasivõtmine — kasutage /reset konto kustutamiseks
• Parandamine — alustage uuesti läbi /reset profiili uuendamiseks

6. Andmete säilitamine

• Andmeid säilitatakse, kuni teie konto on aktiivne
• Käsk /reset kustutab kõik andmed pöördumatult
• Ajutised seansiandmed aeguvad automaatselt 10 minutiga
• Hääl- ja fotofaile ei salvestata kunagi püsivalt

7. Andmeturve

• Kõik ühendused kasutavad TLS/HTTPS krüpteerimist
• Andmebaasile pääsevad ligi ainult sisemised teenused
• Kolmandate osapoolte analüütikateenuseid ei kasutata
• Andmeid ei jagata reklaamijatega

8. Kolmandate osapoolte teenused

• OpenAI — sõnumite AI-analüüs, häälteksti teisendus, pildituvastus
• Telegram — sõnumiplatvorm ja kasutajaliides

Ükski teine kolmas osapool ei saa teie andmeid.

9. Vanusepiirang

Teenus on mõeldud 18-aastastele ja vanematele kasutajatele. Kui olete alla 18-aastane, ei tohi te teenust kasutada. Täielikud nõuded leiate meie kasutustingimustest.