Food AI Personal хранит данные, которые вы сами вводите: почту, пароль в виде хеша, анкету, вес, воду, приёмы пищи и фотографии еды.

Зачем это нужно

Почта нужна для входа и восстановления пароля. Анкета нужна для расчёта ориентира калорий. Фотография нужна, чтобы отправить её выбранному AI-провайдеру и получить оценку состава блюда.

Кому передаются фотографии

Если вы запускаете анализ, снимок передаётся активному провайдеру: OpenAI (GPT) или xAI (Grok). Передаются изображение и служебный запрос на русском языке. Дневник целиком провайдеру не отправляется. В помощника уходят профиль, сегодняшние итоги и текст вопроса, без архива фотографий.

Отдельная отметка при регистрации фиксирует согласие на эту передачу. Без неё аккаунт не создаётся.

Кто видит дневник

Приёмы пищи, фотографии, вес и воду видит только владелец аккаунта. Администратор управляет учётными записями, регистрацией и ключами AI и не получает экран чужого дневника.

Срок и ваши действия

Данные хранятся, пока существует аккаунт. В профиле можно выгрузить JSON и фотографии и удалить аккаунт вместе с дневником. Удаление стирает профиль, приёмы, фото, воду и вес. Технический журнал AI сохраняет только факт запроса без текста и без снимка, уже без привязки к пользователю.

Защита

Пароль хранится через password_hash. Ключи AI шифруются на сервере. Фотографии лежат вне публичной папки и открываются только после проверки владельца. Формы защищены CSRF-токеном, запросы к базе — подготовленными выражениями PDO.