Soba — Privacy Policy

Last updated: 2026-07-29

The short version

Your meal history and your glucose readings never leave your iPhone. The only thing that leaves it is a food photo or a text description you deliberately send for recognition, and only at the moment you send it. There are no accounts, no advertising and no third-party analytics SDKs.

What we process

• Food photos and text descriptions you submit are sent to our server and forwarded to an AI model provider — currently Google Gemini, routed through OpenRouter — solely to recognize the food. They are processed in memory and are never stored on our servers. We enable OpenRouter's setting that routes requests only to providers which do not train on submitted data; OpenRouter may still log requests under its own policy, which we do not control. The app asks for your explicit permission before the first photo is ever sent.
• Anonymous device identifier — a random UUID generated on your device and kept in the Keychain. It carries your subscription entitlement and your scan allowance. It is not linked to your name, email or any account, and we have no way to connect it to a person.
• Usage records — timestamps, token counts, processing cost, success or failure. They keep the service economics honest and contain no photo content and no food data.
• First-run steps — the names of the setup screens your device reached (for example «opened onboarding», «saw the subscription screen»), stored once each. They show us where people get stuck. No properties, no timestamps beyond the first occurrence, no food data, and nothing from any third-party analytics service.
• Subscription receipts — Apple-signed transaction data, verified and stored to unlock recognition. Apple is the seller; we never see your payment details.

What stays on your device

Your meal history, including photos and nutritional values, is stored only on your device. Glucose readings are read from Apple Health for display next to a meal and are never transmitted to us. Deleting the app deletes all of it.

How long we keep things

• Photos and descriptions: not retained at all, only held in memory for the duration of the request.
• Retry cache (so a repeated request never charges you twice): 24 hours.
• Barcode product data from Open Food Facts: 7 days.
• Usage records and subscription receipts: for as long as the service operates, or until you ask us to delete them.

Legal basis and transfers (GDPR)

Because Soba is built for people with diabetes, a food photo you send can imply information about your health. We therefore process it on the basis of your explicit consent (Art. 6(1)(a) and Art. 9(2)(a) GDPR), which the app requests before the first recognition and which you can withdraw at any time in Settings — the free features (barcodes, manual entry, history, statistics, Health sync) keep working without it. Subscription data is processed to perform the contract (Art. 6(1)(b)).

Our server and the AI providers are located in the United States (Render, OpenRouter, Google). Sending a photo for recognition therefore involves an international transfer of that data.

Your rights

You can request access to, correction of, or deletion of the data tied to your device identifier, and you can object to processing or ask for it to be restricted. Write to the address below and include your device identifier — the app shows it in Settings → Data, where a tap copies it. Deleting the app also removes everything stored on the device.

What we don't do

No advertising, no cross-app or cross-site tracking, no third-party analytics SDKs, no sale or sharing of data, no accounts, no profiling. The first-run steps above are counted on our own server and go nowhere else.

Medical disclaimer

Soba is not a medical device. It does not diagnose, treat, cure or prevent any condition, and it does not calculate or suggest insulin doses. Carbohydrate, bread unit, glycemic index and other values are estimates produced by an AI model. Always verify against product labels and follow your diabetes care plan.

Contact

dmax.dev@gmail.com

Soba — Политика конфиденциальности

Обновлено: 29.07.2026

Коротко

История приёмов пищи и данные глюкозы никогда не покидают ваш iPhone. Устройство покидает только фотография или текстовое описание еды, которое вы сами отправили на распознавание, и только в момент отправки. Нет аккаунтов, нет рекламы, нет аналитических SDK.

Что мы обрабатываем

• Фотографии и текстовые описания еды отправляются на наш сервер и передаются провайдеру ИИ-модели — сейчас это Google Gemini через OpenRouter — исключительно для распознавания. Они обрабатываются в памяти и не сохраняются на серверах. Мы включаем настройку OpenRouter, которая направляет запросы только к провайдерам, не обучающимся на переданных данных; при этом сам OpenRouter может логировать запросы по своей политике, и это вне нашего контроля. Приложение спрашивает явное разрешение до первой отправки фотографии.
• Анонимный идентификатор устройства — случайный UUID, созданный на устройстве и хранящийся в Keychain. К нему привязаны подписка и лимит сканов. Он не связан с именем, почтой или аккаунтом, и мы не можем сопоставить его с человеком.
• Записи об использовании — время, количество токенов, стоимость, успех или ошибка. Нужны для экономики сервиса, не содержат ни фотографий, ни данных о еде.
• Шаги первого запуска — названия экранов настройки, до которых дошло устройство (например, «открыл онбординг», «увидел экран подписки»), по одной записи на шаг. Показывают, где люди застревают. Ни параметров, ни данных о еде, ни сторонних сервисов аналитики.
• Чеки подписки — подписанные Apple транзакции, проверяются и хранятся для доступа к распознаванию. Продавец — Apple; ваши платёжные данные мы не видим.

Что остаётся на устройстве

История приёмов пищи вместе с фотографиями и значениями хранится только на вашем устройстве. Глюкоза читается из Apple Health, чтобы показать её рядом с приёмом пищи, и нам не передаётся. Удаление приложения удаляет всё это.

Сколько мы храним

• Фотографии и описания: не храним вообще, только в памяти на время запроса.
• Кэш повторов (чтобы повторная отправка не списала скан дважды): 24 часа.
• Данные о продуктах по штрихкоду из Open Food Facts: 7 дней.
• Записи об использовании и чеки подписки: пока работает сервис или пока вы не попросите их удалить.

Правовое основание и трансграничная передача (GDPR)

Soba сделана для людей с диабетом, поэтому отправленная фотография еды может косвенно говорить о состоянии здоровья. Мы обрабатываем её на основании вашего явного согласия (ст. 6(1)(a) и ст. 9(2)(a) GDPR), которое приложение запрашивает до первого распознавания и которое можно отозвать в настройках в любой момент — бесплатные функции (штрихкоды, ручной ввод, история, статистика, синхронизация с Health) продолжают работать без него. Данные подписки обрабатываются для исполнения договора (ст. 6(1)(b)).

Наш сервер и провайдеры ИИ находятся в США (Render, OpenRouter, Google). Поэтому отправка фотографии на распознавание — это трансграничная передача этих данных.

Ваши права

Вы можете запросить доступ, исправление или удаление данных, привязанных к идентификатору вашего устройства, возразить против обработки или потребовать её ограничения. Напишите на адрес ниже и укажите идентификатор устройства — приложение показывает его в разделе «Настройки → Данные», по тапу он копируется. Удаление приложения также стирает всё, что хранилось на устройстве.

Чего мы не делаем

Ни рекламы, ни межприложенческого трекинга, ни сторонней аналитики, ни продажи или передачи данных, ни аккаунтов, ни профилирования. Шаги первого запуска считаются на нашем собственном сервере и никуда больше не уходят.

Медицинский дисклеймер

Soba — не медицинское изделие. Она не диагностирует, не лечит и не рассчитывает дозы инсулина. Углеводы, ХЕ, ГИ и другие значения — оценки ИИ-модели. Сверяйте их с этикетками и следуйте рекомендациям вашего врача.

Контакт

dmax.dev@gmail.com