தனியுரிமைக் கொள்கை

பொது தரவுப் பாதுகாப்பு ஒழுங்குமுறையின் (GDPR) பொருளில் பொறுப்பாளர்:

Geschäftsführer: Martin Schiftan · Handelsregister: Amtsgericht Freiburg i. Br., HRB724192 · USt-ID: DE343662047

தரவுப் பாதுகாப்பு தொடர்பான கோரிக்கைகளுக்கு (தகவல், நீக்கம், திருத்தம், எதிர்ப்பு) மேலே குறிப்பிடப்பட்ட தொடர்பு விவரங்களை அல்லது தொடர்பு படிவத்தைப் பயன்படுத்துங்கள்.

CarbCam என்பது பயனர்கள் உணவுகளின் புகைப்படங்களை எடுக்கக்கூடிய ஒரு ஸ்மார்ட்போன் செயலி. செயலி இந்தப் புகைப்படங்களை பகுப்பாய்விற்காக ns.10be.de இன் சேவையக Backend க்கு அனுப்புகிறது. அங்கே படம், பயனர் அல்லது சேவையக நிர்வாகி தேர்ந்தெடுத்த வெளிப்புற AI இடைமுகத்திற்கு (தற்போது ஆதரிக்கப்படுபவை: Anthropic Claude API, Google Gemini API, OpenAI API, xAI Grok API, Mistral API, Zhipu GLM API, Microsoft Azure OpenAI) அனுப்பப்படுகிறது. திரும்பப் பெறப்பட்ட ஊட்டச்சத்து மதிப்பீடுகள் (கார்போஹைட்ரேட், கொழுப்பு, புரதம், FPU, கிளைசெமிக் குறியீடு) செயலிக்கு வழங்கப்பட்டு அங்கே காட்டப்படுகின்றன.

CarbCam க்கு பெயர் அல்லது மின்னஞ்சல் முகவரியுடன் பதிவு தேவையில்லை. சாதனத்தையும் ஒதுக்கீடு/சந்தாவையும் இணைக்க ஒரு அநாமதேய நிறுவல் ID (24 இலக்க Hex-String) பயன்படுத்தப்படுகிறது; அது முதல் செயலி தொடக்கத்தில் உள்ளூராக உருவாக்கப்பட்டு ஒவ்வொரு கோரிக்கையுடனும் அனுப்பப்படுகிறது.

3.1 ஒவ்வொரு கோரிக்கையிலும் தானாகச் சேகரிக்கப்படும் தரவுகள்

• நிறுவல் ID: 24 இலக்க Hex-String, முதல் செயலி தொடக்கத்தில் உள்ளூராக உருவாக்கப்படும். ஒரு இயற்கை நபரைக் கண்டறிய முடியாது.
• IP முகவரி: இணைய சேவையகத்தால் நிலையான Log களில் பதிவு செய்யப்படும் (அதிகபட்சம் 7 நாட்கள், பிறகு அநாமதேயமாக்கப்படும்).
• User-Agent/செயலி பதிப்பு: இணக்கச் சரிபார்ப்பு மற்றும் பிழை பகுப்பாய்விற்காக.
• கோரிக்கையின் நேர முத்திரை மற்றும் HTTP நிலைக் குறியீடு.

3.2 செயலியின் பயன்பாட்டால் உருவாகும் உள்ளடக்கங்கள்

• உணவின் புகைப்படம் (தற்காலிகம்): சேவையகத்திற்கும், அங்கிருந்து AI இடைமுகத்திற்கும் அனுப்பப்படும். அசல் படம் பகுப்பாய்விற்குப் பிறகு நிரந்தரமாகச் சேமிக்கப்பட மாட்டாது.
• புகைப்பட Hash & சிறிதாக்கப்பட்ட முன்னோட்டப் படம்: படத்தின் SHA-512 மற்றும் மிகவும் சிறிதாக்கப்பட்ட Thumbnail பகுப்பாய்வு Cache இல் சேமிக்கப்படும், அதனால் ஒரே மாதிரியான அல்லது ஒத்த புகைப்படங்களுக்கு விரைவாகவும் குறைந்த செலவிலும் பதிலளிக்க முடியும் (Perceptual-Hash-Matching).
• பகுப்பாய்வு முடிவு: AI பதில் (உணவுப் பெயர்கள், பரிமாண அளவுகள், ஊட்டச்சத்து மதிப்புகள்) Hash உடன் சேர்த்து Cache இல் வைக்கப்படும்.
• பகுப்பாய்வு நிகழ்வுகள்: ஒவ்வொரு கோரிக்கைக்கும் (உணவு ஸ்கேன் மற்றும் BG போக்கு பகுப்பாய்வு) நிறுவல் ID, நேர முத்திரை, Provider, மாடல் மற்றும் Cache பொருத்த வகையுடன் ஒரு வரிசை நிகழ்வு அட்டவணையில் சேமிக்கப்படும். இந்த அட்டவணை ஒதுக்கீட்டுக் கணக்கீட்டிற்கும் (மாதத்திற்குக் கிடைக்கும் பகுப்பாய்வுகளின் எண்ணிக்கை தேர்ந்தெடுக்கப்பட்ட கட்டணத் திட்டத்தைப் பொறுத்தது; ஸ்கேன்களும் BG பகுப்பாய்வுகளும் சேர்ந்து மாத வரம்பில் கணக்கிடப்படும்) மோசடித் தடுப்பிற்கும் பயன்படுகிறது.
• புகைப்பட வரலாறு (விருப்பத்தேர்வு): பயனரின் விருப்பப்படி, சிறிதாக்கப்பட்ட புகைப்படங்களை நிறுவல் ID வழியாக ஒரு தனிப்பட்ட புகைப்பட வரலாற்றுடன் இணைக்கலாம், அதனால் செயலியை மீண்டும் நிறுவிய பிறகு பயனர் தனது வரலாற்றை மீண்டும் பெற முடியும்.
• இருப்பிட அடிப்படையிலான உணவக நினைவூட்டல் (விருப்பத்தேர்வு, இயல்புநிலை: முடக்கம்): பயனர் இந்த அம்சத்தை செயலி அமைப்புகளில் இயக்கி, செயலிக்கு „எப்போதும்“ இருப்பிட அனுமதியை (Android அனுமதி ACCESS_BACKGROUND_LOCATION அல்லது iOS NSLocationAlwaysUsageDescription) வழங்கினால், பயனர் அமைத்த வரம்பை (10–90 நிமிடங்கள்) விட நீண்ட நேரம் ஒரு உணவகத்தின் 25 மீட்டர் ஆரத்தில் தங்கியிருப்பதை அடையாளம் காண, செயலி சாதன இருப்பிடத்தை உள்ளூராக மதிப்பிடும் (சரிபார்ப்பு இடைவெளி சுமார் 15 நிமிடங்கள், கடைசியாக அறியப்பட்ட நிலை மட்டுமே: தொடர்ச்சியான கண்காணிப்பு இல்லை). முதல் அனுமதி கோரிக்கைக்கு முன், நோக்கம், பெறுநர்கள் மற்றும் இருப்பிடச் சரிபார்ப்பின் அதிர்வெண் ஆகியவற்றுடன் ஒரு வெளிப்படையான தகவல் உரையாடலை செயலி காட்டும் („Prominent Disclosure“). உணவக அடையாளத்திற்காக, தேவைப்படும்போது நிலை Apple Maps API (iOS, API key இல்லாமல்) அல்லது Google Places API (Android, எங்கள் Maps API key உடன்) க்கு அனுப்பப்படும், அருகிலுள்ள உணவகத்தின் பெயரை மட்டும் கண்டறிய. இருப்பிடத் தரவுகள் எங்கள் சேவையகங்களை நோக்கி சாதனத்தை விட்டு வெளியேறாது: நிலையோ உணவகத்தின் பெயரோ எங்களிடம் சேமிக்கப்படவோ செயலாக்கப்படவோ இல்லை. இந்த அம்சத்தை எப்போது வேண்டுமானாலும் அமைப்புகள் Toggle இல் முடக்கலாம்; கணினி அனுமதியை கூடுதலாக சாதன அமைப்புகளில் திரும்பப் பெறலாம்.
• கருத்து: ஒரு பகுப்பாய்வு குறித்து பயனர் வழங்கும் மதிப்பீடுகளும் கருத்துகளும் நிறுவல் ID மற்றும் தொடர்புடைய Cache பதிவுடன் இணைக்கப்படும்.

3.3 கட்டண நடைமுறைகளின் போது வரும் தரவுகள்

• Store பரிவர்த்தனை ID கள் (Apple Original-Transaction-ID அல்லது Google Purchase-Token), நிறுவலை சந்தா அல்லது போனஸ் கிரெடிட் வாங்குதலுடன் இணைக்க.
• சந்தாவின் கட்டணத் திட்டம், நிலை, காலம் மற்றும் பதிவு காலகட்டங்கள்.
• கட்டணம் தொடர்பான அடிப்படைத் தரவுகள் (பெயர், முகவரி, கட்டண முறை) Apple அல்லது Google இடம் மட்டுமே செயலாக்கப்படும், எங்களிடம் இல்லை.
• விலைப்பட்டியல்கள் / ரசீதுகள் அந்தந்த Store கணக்கில் (Apple-ID விலைப்பட்டியல்கள் அல்லது Google Play ஆர்டர் வரலாறு) வழங்கப்படும்.

3.4 விருப்பத்தேர்வு: Bring Your Own Key (BYOK)

• Anthropic/Google க்கான பயனரின் சொந்த API key சேவையகத்தில் AI க்கு அனுப்புவதற்கு மட்டுமே பயன்படுத்தப்படும், நிரந்தரமாகச் சேமிக்கப்படாது (கோரிக்கையின் காலத்திற்கு RAM இல் மட்டுமே).
• விருப்பத்தேர்வாக, BYOK ஆதரவு கோரிக்கைகளுக்கான தொடர்பு மின்னஞ்சல் முகவரியைப் பதிவிடலாம்.
• BYOK கோரிக்கைகளில் (Bring-Your-Own-Key) பயன்பாட்டுத் தரவுகள் தேர்ந்தெடுக்கப்பட்ட தொகுப்பின் ஒதுக்கீட்டில் கணக்கிடப்படாது.

• மையச் செயல்பாட்டை வழங்குதல் (புகைப்பட பகுப்பாய்வு, Cache, கருத்து): GDPR பிரிவு 6 பத்தி 1 எழுத்து b (ஒப்பந்த நிறைவேற்றம் அல்லது ஒப்பந்தத்திற்கு முந்தைய நடவடிக்கைகள்).
• Caching மற்றும் தர மேம்பாடு (எ.கா. Perceptual-Hash-Matching, மீண்டும் வரும் AI பிழைகளுக்கு எதிரான நிர்வாகத் திருத்தங்கள்): GDPR பிரிவு 6 பத்தி 1 எழுத்து f (சேவையை திறமையாகவும் குறைந்த செலவிலும் வழங்குவதில் நியாயமான ஆர்வம்; குறைந்த படப் பதிவில் பாதிக்கப்பட்டவர்களின் ஆர்வம், மிகவும் சிறிதாக்கப்பட்ட முன்னோட்டப் படங்களின் பயன்பாடு மற்றும் தானியங்கி 30 நாள் நீக்கம் மூலம் பாதுகாக்கப்படுகிறது).
• கட்டண விதிப்பும் கட்டணச் செயலாக்கமும்: GDPR பிரிவு 6 பத்தி 1 எழுத்து b மற்றும் GDPR பிரிவு 6 பத்தி 1 எழுத்து c (சட்டரீதியான சேமிப்புக் கடமைகள்).
• மோசடித் தடுப்பும் தவறான பயன்பாட்டுத் தடுப்பும் (ஒதுக்கீடு, Rate-Limits): GDPR பிரிவு 6 பத்தி 1 எழுத்து f.
• சேவையக Log களும் பாதுகாப்பும்: GDPR பிரிவு 6 பத்தி 1 எழுத்து f.

GDPR பிரிவு 22 இன் பொருளில், பாதிக்கப்பட்டவர்களுக்கு சட்ட விளைவுகளுடன் கூடிய தானியங்கி முடிவெடுப்பு நடைபெறவில்லை. AI அடிப்படையிலான ஊட்டச்சத்து மதிப்பீடுகள் வெறும் தகவல் குறிப்புகள் மட்டுமே, சட்டரீதியான பொருளில் எந்த முடிவுகளையும் எடுக்கவில்லை.

சேவையை வழங்குவதற்காக, தரவுகள் பின்வரும் செயலாக்குநர்களுக்கும் மூன்றாம் தரப்பினருக்கும் அனுப்பப்படும்:

5.1 Anthropic PBC (Claude API)

தலைமையிடம்: San Francisco, CA, USA. புகைப்படங்களும் ஒரு உரை Prompt உம் பகுப்பாய்விற்காக Anthropic Claude API க்கு அனுப்பப்படும். அனுப்பப்பட்ட தரவுகளைப் பயிற்சி நோக்கங்களுக்குப் பயன்படுத்தக்கூடாது என Anthropic ஒப்பந்தரீதியாகக் கடமைப்பட்டுள்ளது (API வாடிக்கையாளர்களுக்கான Zero-Retention-Policy). தரவுப் பரிமாற்றத்தின் அடிப்படை: EU நிலையான ஒப்பந்த விதிகள் (SCC). தனியுரிமைக் கொள்கை: anthropic.com/privacy.

5.2 Google LLC (Gemini API, விருப்பத்தேர்வு)

தலைமையிடம்: Mountain View, CA, USA. விருப்பத்தேர்வாக, கோரிக்கைகள் Google Gemini API வழியாக பதிலளிக்கப்படும் வகையில் நிர்வாகி சேவையகத்தை கட்டமைக்கலாம். இந்தச் சூழலில் புகைப்படங்களும் Prompt உம் Google க்கு அனுப்பப்படும். அடிப்படை: EU நிலையான ஒப்பந்த விதிகள். தனியுரிமைக் கொள்கை: policies.google.com/privacy.

5.3 OpenAI, L.L.C.

தலைமையிடம்: San Francisco, CA, USA. விருப்பத்தேர்வாக, பயனர் (Settings வழியாக) அல்லது நிர்வாகி கோரிக்கைகளை OpenAI API க்கு அனுப்பலாம். இந்தச் சூழலில் புகைப்படங்களும் Prompt உம் OpenAI க்கு அனுப்பப்படும். அடிப்படை: EU நிலையான ஒப்பந்த விதிகள். தனியுரிமைக் கொள்கை: openai.com/policies.

5.4 Zhipu AI

தலைமையிடம்: பெய்ஜிங், சீன மக்கள் குடியரசு. விருப்பத்தேர்வாக, பயனர் கோரிக்கைகளை Zhipu GLM API க்கு அனுப்பலாம். முக்கியம்: சீன மக்கள் குடியரசு GDPR படி, போதுமான பாதுகாப்பு முடிவு இல்லாத பாதுகாப்பற்ற மூன்றாம் நாடாகக் கருதப்படுகிறது. இந்த Provider இன் பயன்பாடு பயனரின் வெளிப்படையான தேர்வின் பேரிலும் சொந்த ஆபத்திலும் நடக்கிறது; வழங்குநருடன் நிலையான ஒப்பந்த விதிகள் கையெழுத்தாகியுள்ளன. தனியுரிமைக் கொள்கை: bigmodel.cn/dev/api/security/privacy.

5.5 Microsoft Azure (OpenAI Service)

ஒப்பந்தத் தரப்பின் தலைமையிடம்: Microsoft Ireland Operations Ltd., Dublin, Irland. தரவு செயலாக்கம் Azure EU பகுதிகளில். அடிப்படை: Microsoft ஒப்பந்த ஆவணங்கள் (DPA) மற்றும், தரவுகள் மூன்றாம் நாடுகளுக்கு அனுப்பப்பட்டால், EU நிலையான ஒப்பந்த விதிகள். தனியுரிமைக் கொள்கை: privacy.microsoft.com.

5.6 Apple Inc. / Google LLC (கட்டணச் செயலாக்கம்)

சந்தாக்களும் போனஸ் கிரெடிட்களும் App Store (Apple Inc., Cupertino, USA) அல்லது Google Play (Google LLC, Mountain View, USA) வழியாக மட்டுமே கட்டணம் விதிக்கப்படும். கட்டண நடைமுறைகளில் பெயர், முகவரி, கட்டண முறை மற்றும் மின்னஞ்சல் முகவரி நேரடியாக Apple அல்லது Google க்கு அனுப்பப்படும், எங்களுக்கு வழங்கப்படாது. தனியுரிமைக் கொள்கைகள்: apple.com/legal/privacy, policies.google.com/privacy.

5.7 Open Food Facts & USDA FoodData Central

கூடுதல் தரச் சரிபார்ப்பிற்காக (Refine-Cross-Check), AI பகுப்பாய்விற்குப் பிறகு சேவையகம் Open Food Facts (பிரான்ஸ்) மற்றும் USDA FoodData Central (USA) இன் பொதுத் தரவுத்தளங்களுடன் உரை அடிப்படையிலான ஒப்பீட்டைச் செய்யலாம். இதில் புகைப்படங்கள் அல்ல, உணவுப் பெயர்கள் மட்டுமே Text-Query ஆக அனுப்பப்படும்.

5.8 ஹோஸ்டிங்கும் சேவையகங்களும்

ns.10be.de சேவையகங்கள் ஜெர்மனி, பின்லாந்து மற்றும் பிரான்ஸில் உள்ளன. CarbCam தரவுகள் ஜெர்மனியில் உள்ள சேவையகங்களில் செயலாக்கப்பட்டு சேமிக்கப்படுகின்றன.

• பகுப்பாய்வு Cache (Hash, Thumbnail, AI பதில்): 90 நாட்கள், பிறகு தானியங்கி நீக்கம்.
• Perceptual-Hash குறியீடு (Precheck): 30 நாட்கள், பிறகு தானியங்கி நீக்கம்.
• BG போக்கு பகுப்பாய்வு Cache: 30 நாட்கள், பிறகு தானியங்கி நீக்கம்.
• பகுப்பாய்வு நிகழ்வுகள் (ஒதுக்கீட்டுக் கணக்கீடு): குறைந்தபட்சம் நடப்பு கட்டண/ஒதுக்கீட்டு காலத்திற்கு, அதற்கு அப்பால் புள்ளிவிவர நோக்கங்களுக்காகத் தொகுக்கப்பட்ட வடிவில்.
• புகைப்பட வரலாறு (விருப்பத்தேர்வு, நிறுவல் ID உடன் இணைக்கப்பட்டது): பயனர் நீக்கும் வரை அல்லது சேவை நிறுத்தப்படும் வரை.
• கருத்து: நிர்வாகி செயலாக்கும் வரை, கூடுதலாக தரக் கட்டுப்பாட்டிற்கான நியாயமான தொடர் காலம்.
• சந்தா/கட்டணத் தரவுகள்: ஒப்பந்த உறவின் காலத்திற்கும், அதற்கு அப்பால் சட்டரீதியான சேமிப்புக் காலங்களுக்கும் (பொதுவாக வணிக மற்றும் வரிச் சட்டப்படி 10 ஆண்டுகள்).
• இணைய சேவையக Log கள்: அதிகபட்சம் 7 நாட்கள், பிறகு தானியங்கி அநாமதேயமாக்கம்.
• BYOK Key: நிரந்தரமாகச் சேமிக்கப்படாது, தனிக் கோரிக்கையின் காலத்திற்கு RAM இல் மட்டுமே.

GDPR படி, உங்களுக்கு குறிப்பாக பின்வரும் உரிமைகள் உள்ளன:

• உங்கள் நிறுவல் ID இல் சேமிக்கப்பட்ட தரவுகள் குறித்த தகவல் (GDPR பிரிவு 15).
• தவறான தரவுகளின் திருத்தம் (GDPR பிரிவு 16).
• நீக்கம் (GDPR பிரிவு 17), சட்டரீதியான சேமிப்புக் கடமைகள் தடையாக இல்லாத வரை.
• செயலாக்கக் கட்டுப்பாடு: CarbCam தனிப்பட்ட செயலாக்க நோக்கங்களை நுணுக்கமாகக் கட்டுப்படுத்தும் வசதியை வழங்கவில்லை. தரவு செயலாக்கத்தை முழுமையாக ஏற்கலாம், அல்லது செயலியை நீக்குவதன் மூலம் அல்லது நிறுவல் ID ஐ மீட்டமைப்பதன் மூலம் உங்கள் தரவுகளை முடிக்கலாம்.
• தரவு இடமாற்றத்திறன் (GDPR பிரிவு 20): உணவுத் தரவுகள் (KH, ஊட்டச்சத்து மதிப்புகள், நேர முத்திரைகள்) சாதனத்தில் உள்ளூராக ஒரு SQLite தரவுத்தளத்தில் சேமிக்கப்படுகின்றன, மேலும் செயலி அம்சமான Settings → தரவு → ஏற்றுமதி வழியாக CSV/JSON ஆக ஏற்றுமதி செய்யலாம். பயனர் விருப்பத்தேர்வு Nightscout-Sync ஐ இயக்கியிருந்து, மேலும் அவரது Nightscout நிறுவல் NS10BE (Managed Nightscout) இல் ஹோஸ்ட் செய்யப்பட்டிருந்தால், ஒத்திசைக்கப்பட்ட உணவு Notes கூடுதலாக அங்குள்ள Nightscout தரவுத்தள Backup களின் பகுதியாக இருக்கும். வெளிப்புற Nightscout நிறுவல்களில் அல்லது Nightscout-Sync இல்லாமல், உணவுத் தரவுகளின் சேவையகப் பக்க Backup நகல் எங்களிடம் இல்லை. புகைப்படங்கள் சேவையகப் பக்கத்தில் காப்பகப்படுத்தப்பட மாட்டா: உள்ளூர் நகல்களை வைத்திருக்க, செயலி அமைப்புகளில் «புகைப்படங்களை கேலரியில் சேமி» என்பதை இயக்குங்கள்.
• நியாயமான ஆர்வங்களின் அடிப்படையிலான செயலாக்கங்களுக்கு எதிர்ப்பு (GDPR பிரிவு 21).
• மேற்பார்வை அமைப்பிடம் புகார் (GDPR பிரிவு 77). பொறுப்பு எ.கா. Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

உங்கள் உரிமைகளைப் பயன்படுத்த அல்லது தரவுப் பாதுகாப்பு குறித்த கேள்விகளுக்கு, எங்களை எப்போது வேண்டுமானாலும் support@carbcam.app இல் அல்லது தொடர்பு படிவம் வழியாக அணுகலாம். உள்நுழைவு இல்லாமல் நீக்கக் கோரிக்கை செய்தால், தொடர்புடைய தரவுகளை அடையாளம் காண 24 இலக்க நிறுவல் ID ஐக் குறிப்பிட வேண்டும்.

• செயலிக்கும் சேவையகத்திற்கும் இடையிலான தரவுப் பரிமாற்றம் HTTPS (TLS) வழியாக மட்டுமே நடக்கும்.
• சேவையகங்களுக்கான அணுகல் வழங்குநருக்கு மட்டுமே, Public-Key அங்கீகாரத்துடன் SSH வழியாக நடக்கும்.
• தரவுத்தளங்கள் வெளியிலிருந்து நேரடியாக அணுக முடியாதவை.
• Backup கள் குறியாக்கம் செய்யப்பட்டு உருவாக்கப்படும், மைய தரவுத்தளம் தொடர்பில்லாத வரை அதிகபட்சம் மூன்று நாட்களுக்குப் பிறகு மேலெழுதப்படும்.
• BYOK Key கள் ஒரு கோரிக்கையின் காலத்திற்கு நினைவகத்தில் மட்டுமே வைக்கப்படும், ஒருபோதும் வன்தட்டில் சேமிக்கப்படவோ Log செய்யப்படவோ இல்லை.

CarbCam செயலில் உள்ள BETA மேம்பாட்டில் இருப்பதால், புதிய அம்சங்கள் சேரும்போது, செயலாக்குநர்கள் மாறும்போது அல்லது சட்டத் தேவைகள் கோரும்போது இந்தத் தனியுரிமைக் கொள்கை மாற்றப்படலாம். தற்போதைய பதிப்பு carbcam.app/ta/privacy.html இல் கிடைக்கும். முக்கியமான மாற்றங்கள் செயலியில் அல்லது Newsletter வழியாகத் தெரிவிக்கப்படும்.