Конфиденциальность
Обновлено 11 августа 2026
LabelRay сканирует штрихкоды продуктов и объясняет состав по открытым данным. Эта страница описывает, что приложение действительно хранит и отправляет — теми же словами, какими это описано в коде. Она короткая, потому что собирается немногое.
Без учётной записи не собирается ничего из перечисленного ниже. Сканирование, оценки, история и профиль аллергенов работают на самом устройстве. Вход необязателен и нужен для двух вещей: сохранить историю при смене телефона и добавлять данные о товарах.
Что собирается после входа
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес почты | Из токена Apple или Google. Если вы пользуетесь функцией Apple «Скрыть мою почту», мы видим только адрес-ретранслятор. | Опознаёт учётную запись. |
| Имя | Оттуда же, один раз при первом входе, и только если вы решили им поделиться. | Только для показа; без него всё работает. |
| Идентификатор учётной записи | Выдаёт наш сервер. | К нему привязаны история и заявки. |
| История сканирований | Товары, которые вы открывали. | Синхронизируется, чтобы пережить смену телефона. |
| Значки и профиль аллергенов | Ваши действия и ваши же настройки. | Следуют за учётной записью между устройствами. |
| Фотографии упаковок | Только те, что вы делаете для заявки. | Распознавание текста и модерация. |
Что не собирается
- Местоположение. Ни с устройства, ни из фотографий: GPS и все остальные метаданные EXIF снимаются на сервере до того, как изображение сохранено, а исходный файл сразу удаляется.
- История поиска. Поиск по названию доходит до нашего сервера, но кэш устроен по запросу и языку и общий для всех. Против человека не пишется ничего.
- Контакты, рекламные идентификаторы, диагностика. В приложении нет ни рекламного, ни аналитического SDK.
- Слежка в любом виде. Ничего не передаётся брокерам данных и ничего не используется, чтобы следить за вами в других приложениях и на сайтах.
Кто ещё это видит
- Apple и Google — только вход. Они сообщают нам, кто вы; мы им не сообщаем ничего о том, что вы сканируете.
- OpenAI — читает текст на отправленных вами фотографиях упаковки. Хранение для этих запросов отключено, и ни изображения, ни полный ответ не попадают в наши журналы.
- Open Food Facts — открытая база, откуда берутся факты о товарах и куда возвращаются одобренные дополнения. См. ниже.
- OVH — сервер это одна машина во Франции. База данных из интернета недоступна.
Журналы сервера содержат идентификаторы запросов и время, а не персональные данные. Штрихкоды попадают в адреса запросов; они опознают товар, а не человека.
Заявки публикуются, и это необратимо
Ничего из отправленного вами не попадает в Open Food Facts, пока заявку не одобрит модератор. До этого она приватный черновик: фотографии видите только вы и модератор, и ни на что они не влияют — ни на оценку, ни на аллергены, ни на карточку товара. Если заявку отклонили или вы её не закончили, фотографии удаляются.
Одно всё же покидает телефон раньше, и это не публикация: сразу после загрузки фотографии отправляются в OpenAI, чтобы прочитать с них текст. Хранение для этих запросов отключено, в наши журналы ни изображения, ни полный ответ не попадают.
После одобрения модератором факты и лицевая фотография публикуются в Open Food Facts под открытой лицензией — данные о товаре по ODbL, изображение по CC-BY-SA 4.0. Открытые данные копируют, зеркалируют и публикуют заново другие люди, поэтому обещать, что потом мы их отзовём, было бы нечестно. Приложение говорит об этом до первой отправки, и это единственное на странице, что стоит прочитать дважды.
Публикуется только лицевая фотография. Снимки состава и таблицы остаются приватными и
хранятся как доказательство для модератора. Наружу уходит товар: название, состав, пищевая
ценность и снимок упаковки. Не ваше имя, не почта, не учётная запись. В открытом экспорте
/v1/catalog/export/products.jsonl.gz персональных данных нет вовсе.
Сколько что хранится
- Фотографии незаконченной, сорвавшейся или отклонённой заявки удаляются через 7 дней.
- Заявка, ожидающая модерации, хранит фотографии до решения. Срока у этого нет — поэтому очередь мы стараемся держать короткой.
- Одобренные и опубликованные фотографии хранятся бессрочно: одобренная ревизия ссылается на изображение, а ревизии не меняются.
- Всё остальное живёт столько же, сколько учётная запись.
Удаление учётной записи
В приложении: «Профиль» → «Удалить аккаунт». Удаляются почта, имя, история, настройки, сессия и заявки, ещё не прошедшие модерацию, вместе с их фотографиями. Уже принятый вклад обезличивается, а не удаляется: к тому моменту он часть открытой базы, и к нему относится абзац выше.
Дети
LabelRay не адресован детям и намеренно ничего у них не собирает.
Изменения
Если меняется то, что приложение собирает, меняется и эта страница, а дата наверху сдвигается. Рассылки для уведомлений нет, потому что мы её не ведём.
Связаться
Вопросы, исправления или запрос о ваших данных: contact@labelray.app.