Последнее обновление: 12 августа 2026 г.
Коротко. Obrok — это трекер еды, которым ты пользуешься через Telegram. Чтобы выполнять свою работу, ему нужны твой профиль Telegram (ID, имя пользователя, имя), фото еды и сообщения, которые ты присылаешь, а также записи о приёмах пищи и оценки, которые он создаёт.
Когда ты присылаешь фото еды или описание блюда, оно отправляется нашему ИИ-провайдеру, Anthropic, чтобы сформировать оценку питательности. Твои фото и записи хранятся на наших серверах в Германии (ЕС), чтобы ты мог их просматривать, исправлять и экспортировать — и ты можешь удалить всё в любой момент командой /deletedata.
Мы не показываем рекламу и не используем стороннюю аналитику или отслеживающие cookie. Эта страница объясняет, что именно мы храним, зачем, кто ещё в этом участвует и какие у тебя права.
Obrok («Obrok», «мы», «нас») — это персональный сервис учёта питания, работающий через Telegram-бот @ObrokApp_bot и панель на obrok.app. Им управляет частный оператор, учреждённый в Европейском союзе. Obrok является контролёром персональных данных, описанных здесь.
Ты можешь связаться с нами в Telegram по адресу @dubcountry по любому вопросу или запросу о конфиденциальности.
Поскольку этот вопрос задают чаще всего, вот полный путь одного фото:
Anthropic получает изображение и текст, которые ты отправил. См. Использование ИИ и Кто ещё участвует.
Мы собираем только то, что нужно сервису. «Правовое основание» — это основание GDPR, на которое мы опираемся.
| Данные | Зачем | Правовое основание |
|---|---|---|
| Идентификация в Telegram (числовой ID, имя пользователя, имя) | Это твой аккаунт — у нас нет входа по email/паролю | Договор (ст. 6(1)(b)) |
| Сообщения, подписи и описания еды, которые ты присылаешь | Чтобы анализировать и записывать твои приёмы пищи | Договор (6(1)(b)); согласие, где данные касаются здоровья (см. §4) |
| Фото еды | Чтобы анализировать их и давать тебе просматривать/исправлять записи | Договор (6(1)(b)); согласие, где касается здоровья |
| Записи и оценки приёмов пищи (продукты, порции, kcal, белки/углеводы/жиры, единицы алкоголя, отметки времени, уверенность, допущения) | Собственно продукт для учёта | Договор (6(1)(b)); согласие, где касается здоровья |
| Настройки и цели (часовой пояс, цели по калориям/макросам, недельный лимит алкоголя, настройка сводки) | Чтобы настроить и показывать твой учёт | Договор (6(1)(b)); согласие, где касается здоровья |
| Часовой пояс из геометки (если ты ей делишься) | Чтобы задать границу твоего дня. Координаты превращаются в часовой пояс на нашем сервере и не сохраняются | Договор (6(1)(b)) |
| Платёжные ссылки (ID списания Telegram Stars или ID сессии/клиента/подписки Stripe) и план/срок | Чтобы предоставить доступ, поддерживать тебя и обрабатывать возвраты. Мы никогда не получаем номер твоей карты | Договор (6(1)(b)); юридическая обязанность по учёту (6(1)(c)) |
| Статус подписки и дата следующего продления (только планы по карте) | Чтобы автопродлевать планы по карте, напоминать перед каждым списанием и давать отменять через биллинг-портал | Договор (6(1)(b)) |
| Записи об использовании и технические данные (число токенов и стоимость на анализ; ежедневное число анализов; хеш токена сессии панели) | Защита от злоупотреблений/ограничение частоты, безопасность и устойчивая работа сервиса | Законные интересы (6(1)(f)) |
| Запись об удалении (твой ID Telegram + дата), сохраняемая после стирания | Чтобы подтвердить факт удаления и предотвратить злоупотребления | Законные интересы (6(1)(f)) |
Мы ведём недолговечные операционные логи (напр. диагностику ошибок) ради безопасности и отладки. Мы не строим рекламные профили.
Кое-что из того, что ты записываешь, — твои приёмы пищи со временем, и особенно любой алкоголь, который ты фиксируешь, — может раскрывать информацию о твоём здоровье. По GDPR это может быть данными «особой категории» (Статья 9).
Мы обрабатываем их только чтобы дать тебе тот учёт, который ты просишь, и опираемся на твоё согласие для этой обработки особой категории (Статья 9(2)(a)). Ты даёшь это согласие, активно выбирая присылать свои приёмы пищи и напитки в Obrok, и можешь отозвать его в любой момент, удалив данные командой /deletedata и прекратив пользоваться. Отзыв согласия не затрагивает обработку, которая уже произошла.
Obrok использует искусственный интеллект, чтобы распознавать продукты и оценивать порции, калории и макронутриенты по твоим фото и описаниям. Ты взаимодействуешь с системой на базе ИИ, а не с человеком, который вручную проверяет каждый приём пищи.
ИИ предоставляет Anthropic (Claude API). Отправленные тобой изображение и текст передаются Anthropic для формирования оценки; результат возвращается нам и сохраняется в твоём аккаунте. Обращение Anthropic с данными API регулируется её собственными коммерческими условиями и условиями обработки данных. Оценки приблизительны — см. наши Условия.
Мы держим круг участников небольшим. Вот кто может касаться твоих данных:
Мы не используем стороннюю аналитику, рекламные сети, отслеживающие пиксели или внешний сервис мониторинга ошибок. Для базового измерения аудитории мы используем собственную аналитику, дружелюбную к приватности (самостоятельно размещённый Umami на наших серверах в ЕС): она считает просмотры страниц без cookie и без межсайтового отслеживания или рекламных профилей, фиксируя только грубые, неидентифицирующие данные (посещённую страницу, реферер, тип браузера/ОС/устройства, размер экрана и приблизительную страну, полученную из твоего IP, который не сохраняется). Правовое основание: наш законный интерес (ст. 6(1)(f)) в понимании того, как используется сайт.
Данные твоего аккаунта, записи о еде и фото хранятся в ЕС (Германия). Однако некоторая обработка всё же затрагивает организации за пределами Европейской экономической зоны (ЕЭЗ):
Когда мы передаём данные обработчику за пределами ЕЭЗ, мы полагаемся на гарантии, которые предлагает этот провайдер, — обычно Стандартные договорные положения Европейской комиссии в составе соглашения об обработке данных этого провайдера. Мы уточняем эти соглашения по каждому провайдеру; если хочешь узнать текущие подробности, свяжись с нами.
Действующие данные: мы храним твой аккаунт, приёмы пищи, фото, оценки и настройки, пока ты их не удалишь. Автоматического срока истечения нет.
Ты этим управляешь:
Резервные копии: мы делаем недолговечные резервные копии для аварийного восстановления — ночные снимки базы данных, хранимые около 14 дней, и еженедельную копию хранимых фото, всё на нашей инфраструктуре в ЕС. После того как ты что-то удалишь, любая копия, ещё существующая в этих резервных копиях, перезаписывается по мере их ротации (примерно в течение 14 дней для базы данных; на следующем недельном цикле для фото). Сами ссылки для входа и сессии панели недолговечны (магические ссылки истекают через 15 минут; сессии — через 30 дней).
По GDPR ты можешь:
Чтобы отправить запрос, напиши @dubcountry в Telegram. Если ты в ЕС/ЕЭЗ, ты также можешь подать жалобу в местный орган по защите данных или в орган страны, где учреждён Obrok.
Панель устанавливает один строго необходимый cookie, obrok_session, который держит тебя в сессии. Он содержит случайный токен (на нашей стороне хранится только его хеш), доступен только по HTTP и истекает через 30 дней или когда ты выходишь. Мы не устанавливаем рекламных или аналитических cookie — наша собственная аналитика сайта работает без cookie (см. §6).
Трафик к obrok.app передаётся по HTTPS. Твои фото недоступны публично — они передаются только в твою собственную авторизованную сессию. Вход в панель использует криптографически подписанный вход Telegram, одноразовые магические ссылки или Telegram Mini App; мы не храним пароль. Доступ к базе данных и файлам ограничен оператором. Ни один способ хранения или передачи не идеально безопасен, и мы в настоящее время не шифруем данные в состоянии покоя сверх защиты на уровне платформы, которую предоставляет наш хостинг.
Obrok предназначен для пользователей 16 лет и старше. Мы сознательно не собираем данные детей младше 16 лет. Если ты считаешь, что Obrok использовал ребёнок, свяжись с нами, и мы удалим аккаунт.
Если мы внесём существенное изменение в эту политику, мы объявим об этом через бота до вступления в силу и обновим дату вверху.
Вопросы и запросы о конфиденциальности: Telegram @dubcountry.
Obrok — это личный независимый проект. Эта политика описывает сервис таким, каким он реально работает сегодня; некоторые официальные детали (регистрация контролёра, соглашения с обработчиками) дорабатываются, и этот документ проходит юридическую проверку.