კონფიდენციალურობის პოლიტიკა

ბოლო განახლება: 19 ოქტომბერი, 2026

ბალანსი (Balansi) იმისთვის შეიქმნა, რომ კვებას მარტივად და მშვიდად ადევნო თვალი. შენი მონაცემების დაცვა ამის განუყოფელი ნაწილია: ვაგროვებთ მხოლოდ იმას, რაც აპის მუშაობას სჭირდება, და აქ ღიად გიყვებით, რა სად ინახება. ეს ტექსტი ბალანსის მობილურ აპს ეხება.

1. რა ინახება შენს ტელეფონში

პროფილი (სახელი, ასაკი, სქესი, სიმაღლე, წონა, მიზანი, აქტიურობის დონე), წონის ისტორია, კვების დღიური და ჩაწერილი კერძების ფოტოები, წყალი, ჩატის ისტორია, ფავორიტები, შენი რეცეპტები, საყიდლების სია, ავატარი, პროგრესი და პარამეტრები.

ეს მონაცემები შენს ტელეფონში რჩება და მათ ტელეფონის დაცვა იცავს - ეკრანის ჩაკეტვა და მოწყობილობის დაშიფვრა.

PRO-ს ტოკენს ტელეფონის უსაფრთხო საცავში ვინახავთ (iOS-ზე Keychain, Android-ზე Keystore), სადაც ტელეფონი ამას უჭერს მხარს.

შეხსენებები (წყალი, საცდელისა და PRO-ს ვადა) თავად ტელეფონში იგეგმება - push-ტოკენს სერვერზე არ ვგზავნით.

Apple Health (iPhone) და Health Connect (Android) - მხოლოდ თუ თავად ჩართავ („დაკავშირებული აპები“). ბალანსი კითხულობს დამწვარ კალორიას (აქტიურს და ვარჯიშის), ნაბიჯებს, ვარჯიშებს (სახეობა, ხანგრძლივობა, მანძილი) და წონას, რომ აქტივობა გაჩვენოს და დამწვარი კალორია დღის მიზანს დაუმატოს. იქ წერს შენს კვებას (კალორია, ცილა, ნახშირწყალი, ცხიმი) და წონას. ეს მონაცემები შენს ტელეფონზე მუშავდება. ერთი გამონაკლისი: როცა PRO-ს AI ჩატს წერ, დღევანდელი ნაბიჯები, დამწვარი კალორია და ძილი (თუ ეს მონაცემი არის) შეტყობინებასთან ერთად იგზავნება, რომ პასუხმა შენი დღე გაითვალისწინოს. ისინი მუშავდება Google Vertex AI-ში მხოლოდ იმ პასუხისთვის: ჩვენ ცალკე არ ვინახავთ და AI-ის სწავლებისთვის არ გამოიყენება. Health-ის მონაცემი არ იგზავნება ანალიტიკაში (PostHog), რეკლამაში (Meta) ან სხვა მესამე პირთან, არ იყიდება და რეკლამისთვის არ გამოიყენება. Health Connect-იდან მიღებული ინფორმაციის გამოყენება შეესაბამება Health Connect-ის ნებართვების პოლიტიკას, მათ შორის შეზღუდული გამოყენების (Limited Use) მოთხოვნებს. წვდომას ნებისმიერ დროს გამორთავ ბალანსში ან Health აპში / Health Connect-ში; იქ ჩაწერილ მონაცემებს იქვე წაშლი.

2. რა იგზავნება სერვერზე და რატომ

სერვერი Google Cloud-ზე მუშაობს და აპთან კავშირი დაშიფრულია (HTTPS). კამერასა და გალერეას აპი მხოლოდ მაშინ იყენებს, როცა ფოტოს თავად იღებ ან ირჩევ. სერვერს მხოლოდ ის ეგზავნება, რაც კონკრეტულ ფუნქციას სჭირდება:

• ფოტო-სკანერი, მაცივარი, სასწორი: ფოტო შემცირებული ზომით მიდის ჩვენს სერვერზე და იქიდან Google-ის AI-ზე (Gemini), რომელიც კერძს, პროდუქტებს ან სასწორის ციფრს ცნობს. ფოტოს არ ვინახავთ - დამუშავებისას ის მხოლოდ მეხსიერებაშია. სკანერისა და მაცივრის შედეგი (კერძის სახელი, კალორიები, მაკროები, ინგრედიენტები) მოკლე ხნით ინახება (იხ. მე-5 პუნქტი), სასწორის შედეგი - არა. შედეგის აღწერისთვის კერძის სახელი და მაკროები იმავე AI-საც ეგზავნება.
• სკანის შეფასება და შესწორებები: როცა კითხვაზე „ზუსტად ამოიცნო?“ პასუხობ ან დღიურში დამატებამდე ასწორებ სკანის შედეგს (კერძის სახელს, პორციას, მაკროს ან ინგრედიენტის გრამებს), სერვერზე ვინახავთ შენს პასუხს ან შესწორებას AI-ის პასუხთან ერთად (კერძის სახელი, გრამები, კალორიები, მაკროები) - ფოტოს გარეშე, მოწყობილობის იდენტიფიკატორზე მიბმულად. ამით ამოცნობას შენთვის ვაუმჯობესებთ: შემდეგ სკანებზე შენს ბოლო შესწორებებს (მაგ. კერძის სახელს, რომელიც თავად მიუთითე) მოკლე მინიშნებად ვაწვდით AI-ს. მინიშნებაში შენი იდენტიფიკატორი და ფოტო არ არის.
• ჩატი (PRO): პასუხის მოსამზადებლად სერვერი და Google-ის AI იღებს შენს ბოლო შეტყობინებებს (20-მდე), პროფილის ძირითად მონაცემებს (მაგ. სახელი, ასაკი, წონა, მიზანი, კალორიების ნორმა), დღევანდელ და ბოლო 7 დღის კვების ჯამებს, საყიდლების სიას და ადგილობრივ დროს. შეტყობინებების ტექსტს სერვერი არ ინახავს - ინახება მხოლოდ მოკლე შენიშვნა შენს კვების პრეფერენციებზე (მაგ. „ვეგეტარიანელი“, „ნუშზე ალერგია“), რომ ჩატმა ის გაითვალისწინოს.
• ტექსტით ჩაწერა (PRO): აკრეფილი ტექსტი (მაგ. „ბრინჯი 150 გ“) Google-ის AI-ს კალორიების დასათვლელად ეგზავნება.
• ბარკოდი (PRO): ბარკოდის ნომრით სერვერი პროდუქტს საჯარო ბაზაში (Open Food Facts) და მაღაზიების ფასებში ეძებს; თუ ვერ იპოვა, AI-ს დახმარებით ცდის. კავშირის შეფერხებისას აპი Open Food Facts-ს პირდაპირაც ეკითხება. თუ პროდუქტის ეტიკეტი არ გვაქვს, შეგიძლია შეფუთვაზე კვების ცხრილს გადაუღო: ფოტო ჩვენს სერვერზე და იქიდან Google-ის AI-ზე (Gemini) მიდის ციფრების წასაკითხად და არ ინახება. ვინახავთ მხოლოდ წაკითხულ ციფრებს და ბარკოდს, მოწყობილობის იდენტიფიკატორის შეუქცევად კოდთან (ჰეშთან) ერთად, რომ როცა სხვა მოწყობილობის ფოტო ან სხვა წყარო იმავე ციფრებს აჩვენებს, ისინი ყველასთვის ზუსტი გახდეს.
• მოწყობილობის იდენტიფიკატორი: მოთხოვნების უმეტესობას ახლავს (Android-ზე Android ID, iOS-ზე vendor ID). ის შენს სახელს ან კონტაქტს არ შეიცავს და რეკლამის იდენტიფიკატორი არ არის - მისით სერვერი ლიმიტებს ითვლის და PRO-სა და საცდელის სტატუსს იმახსოვრებს. ბოროტად გამოყენებისგან დასაცავად სერვერი IP-მისამართზე დაფუძნებულ დღიურ მრიცხველსაც ინახავს (დაახლოებით 2 დღით).

3. ვის ვანდობთ დამუშავებას

ვიყენებთ მხოლოდ ცნობილ და სანდო მომსახურებებს. თითოეული მონაცემებს საკუთარი დაცვის სტანდარტებითა და პირობებით ამუშავებს, ზოგი მათგანი კი საქართველოს გარეთ მუშაობს. შენს მონაცემებს არავის ვყიდით.

• Google (Google Cloud, Gemini): სერვერი და AI - ფოტოების, აკრეფილი ტექსტისა და ჩატის პასუხების დასამუშავებლად.
• Upstash: სერვერის მონაცემთა ბაზა - მრიცხველები, მოკლევადიანი შედეგები, სკანის შესწორებები, PRO-ს სტატუსი და ჩატის შენიშვნა.
• RevenueCat: გამოწერების მართვა - მოწყობილობის იდენტიფიკატორი და შესყიდვის სტატუსი.
• Apple App Store / Google Play: გამოწერის გადახდა და მართვა. ბარათის მონაცემებს ისინი ამუშავებენ - ჩვენ მათ ვერ ვხედავთ.
• PostHog, Sentry, Meta: ანალიტიკა, ავარიების ანგარიშები და რეკლამის გაზომვა - იხ. მე-4 პუნქტი.
• Expo: აპის განახლებების მიწოდება - ტექნიკური მონაცემები (IP-მისამართი, აპის ვერსია, პლატფორმა).
• Open Food Facts: პროდუქტის ინფორმაცია - იღებს მხოლოდ ბარკოდის ნომერს.

4. ანალიტიკა, ავარიები და რეკლამა - შენი არჩევანი

• გამოყენების ანალიტიკა (PostHog): გვეხმარება გავიგოთ, რა მუშაობს კარგად: რომელ ეკრანებს ხსნი, რომელ ფუნქციებს იყენებ, სკანის შედეგები (მაგ. კერძის სახელი და კალორიები), ბარკოდები და შესყიდვის ეტაპები. მოვლენები მოწყობილობის იდენტიფიკატორს უკავშირდება და არა სახელს: სახელი, ასაკი, სქესი, წონა, სიმაღლე და კალორიების ნორმა გაგზავნამდე იჭრება (მაქსიმუმ ფართო ასაკობრივი ჯგუფი იგზავნება, მაგ. 25–34). ჩატიდან მხოლოდ შეტყობინების სიგრძე იგზავნება - ტექსტი არასდროს.
• ავარიების ანგარიშები (Sentry): თუ აპი ჩავარდა, ვიღებთ შეცდომის ტექსტს, ტელეფონის მოდელს, სისტემისა და აპის ვერსიას და ბოლო მოქმედებების კვალს (ეკრანები, ქსელური მოთხოვნები), რომ ხარვეზი სწრაფად გავასწოროთ. პირადი მონაცემების ავტომატური მიმაგრება გამორთულია.
• რეკლამის გაზომვა (Meta): Meta-ს SDK იღებს აპის ინსტალაციას/გახსნას და რამდენიმე მოვლენას - საცდელის დაწყებას, შესყიდვას (თანხითა და გეგმით) და PRO-ს გააქტიურებას. ეს გვეხმარება გავიგოთ, რომელი რეკლამა მუშაობს. Android-ზე ამას რეკლამის იდენტიფიკატორიც ახლავს. iOS-ზე იდენტიფიკატორი მხოლოდ მაშინ გადაეცემა, თუ სისტემურ კითხვაზე „დაშვებას“ დააჭერ; უარის შემთხვევაში Meta მას ვერ იღებს და გაზომვა Apple-ის კონფიდენციალურობის დამცავ მეთოდზე (SKAdNetwork) დგას.
• უარის თქმა, iOS: პარამეტრები → კონფიდენციალურობა და უსაფრთხოება → თვალყურის დევნება → გამორთე Balansi.
• უარის თქმა, Android: პარამეტრები → კონფიდენციალურობა → რეკლამები → „რეკლამის ID-ის წაშლა“ (ზოგ ტელეფონზე: პარამეტრები → Google → რეკლამები).
• ანალიტიკისა და ავარიების ჩანაწერები: თუ გინდა, რომ წავშალოთ, მოგვწერე (იხ. მე-9 პუნქტი) - მოთხოვნას გონივრულ ვადაში შევასრულებთ.

5. რამდენ ხანს ვინახავთ

• ფოტოები: არ ინახება.
• ეტიკეტის ფოტოს ციფრები: ფოტო არ ინახება. წაკითხული ციფრები და მოწყობილობის შეუქცევადი კოდი - ამ პროდუქტის ბოლო ფოტოდან 120 დღე, მერე იშლება. როცა ციფრებს მეორე დამოუკიდებელი წყარო ადასტურებს, ისინი პროდუქტის ბაზაში რჩება მოწყობილობის კოდის გარეშე.
• AI-ის შედეგები: კერძის სახელი, კალორიები, მაკროები, ინგრედიენტები - 30 დღე, ფოტოს ან ტექსტის „ანაბეჭდთან“ (ჰეშთან) ერთად, რომ იგივე შეყვანაზე პასუხი ერთნაირი იყოს. ბოლო სკანები (50-მდე) მოწყობილობის იდენტიფიკატორთან ერთად - 7 დღე.
• სკანის შესწორებები: მოწყობილობის იდენტიფიკატორთან ერთად ბოლო 50 - ბოლო შესწორებიდან 90 დღე, მერე ავტომატურად იშლება; ანგარიშის წაშლისას - მაშინვე. ანალიზისთვის იგივე ჩანაწერის ასლი იდენტიფიკატორის გარეშე (მის ნაცვლად შეუქცევადი კოდია) - 90 დღე. ჯამური მთვლელები (მაგ. რამდენჯერ აირჩიეს „პორცია“), რომლებიც არავის უკავშირდება - დაახლოებით 13 თვე.
• ჩატის შენიშვნა: ბოლო განახლებიდან დაახლოებით 13 თვე.
• მრიცხველები: დღიური - დაახლოებით 2 დღე, PRO-ს თვიური - დაახლოებით 35 დღე, „პირველად გამოჩენის“ თარიღი - დაახლოებით 13 თვე.
• PRO და საცდელი: PRO-ს მუშაობისთვის საჭირო ჩანაწერები რჩება, საცდელის ნიშანი კი - რომ ერთ მოწყობილობაზე საცდელი არ განმეორდეს.

6. როგორ ვიცავთ მონაცემებს

აპსა და სერვერს შორის კავშირი დაშიფრულია (HTTPS). ფოტოს სერვერი არ ინახავს, PRO-ს ტოკენი ტელეფონის უსაფრთხო საცავშია, სერვერის მართვაზე წვდომა კი მხოლოდ ჩვენ გვაქვს.

ვიყენებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს. ინტერნეტით გადაცემის ან შენახვის ვერც ერთი მეთოდი 100%-ით დაცული არ არის, ამიტომ აბსოლუტურ უსაფრთხოებას ვერავინ გპირდება - ჩვენ კი ვაკეთებთ ყველაფერს, რომ შენი მონაცემები დაცული იყოს.

7. მონაცემების წაშლა

აპში: პროფილი → პარამეტრები და მხარდაჭერა → ანგარიშის წაშლა. ეს შენი ტელეფონიდან შლის პროფილს, წონის ისტორიას, დღიურს კერძების ფოტოებით, შენს რეცეპტებს, ჩატის ისტორიას და პარამეტრებს.

PRO-ს ტოკენი და მოწყობილობის იდენტიფიკატორი განზრახ რჩება (iOS-ზე - Keychain-ში, აპის წაშლის შემდეგაც), რომ გადახდილი PRO არ დაიკარგოს და საცდელი არ განმეორდეს. აპის წაშლა ტელეფონიდან დანარჩენ ფაილებს შლის.

სერვერზე და მომსახურებებთან (PostHog, Meta, Sentry) არსებული ჩანაწერების წასაშლელად მოგვწერე მე-9 პუნქტში მითითებულ მისამართზე და მიუთითე შენი ID.

8. ბავშვები

ბალანსი 16 წლამდე ბავშვებისთვის არ არის განკუთვნილი და მათ მონაცემებს შეგნებულად არ ვაგროვებთ. თუ ფიქრობ, რომ ბავშვმა აპი მშობლის თანხმობის გარეშე გამოიყენა, მოგვწერე და შესაბამის ჩანაწერებს წავშლით.

9. ცვლილებები და კონტაქტი

ამ ტექსტს შეიძლება დროდადრო განვაახლოთ - ახალ თარიღს ზემოთ ნახავ. განახლების შემდეგ აპის გამოყენების გაგრძელება ახალ ტექსტზე თანხმობას ნიშნავს.

კითხვებისა და წაშლის მოთხოვნებისთვის: beka@balansiapp.ge - წერილში მიუთითე შენი ID (აპში: პროფილი → კონფიდენციალურობა, ტექსტის ბოლოს).

Privacy Policy

Last updated: October 19, 2026

Balansi was made to help you keep track of what you eat simply and calmly. Protecting your data is part of that: we collect only what the app needs to work, and here we openly explain what is stored where. This policy covers the Balansi mobile app.

1. What is stored on your phone

Your profile (name, age, gender, height, weight, goal, activity level), weight history, food diary and the photos of meals you log, water, chat history, favorites, your recipes, shopping list, avatar, progress and settings.

This data stays on your phone and is protected by the phone’s own security — screen lock and device encryption.

We keep the PRO token in the phone’s secure storage (Keychain on iOS, Keystore on Android) where the phone supports it.

Reminders (water, trial and PRO expiry) are scheduled on the phone itself — we do not send a push token to a server.

Apple Health (iPhone) and Health Connect (Android) — only if you turn them on (“Connected apps”). Balansi reads calories burned (active and from workouts), steps, workouts (type, duration, distance) and weight, to show your activity and add calories you burn to your daily target. It saves your meals (calories, protein, carbs, fat) and weight there. This data is processed on your phone, with one exception: when you write to the PRO AI chat, today’s steps, calories burned and sleep (if available) are sent with your message so the answer can take your day into account. They are processed by Google Vertex AI for that answer only: we do not store them separately and they are not used to train AI. Health data is not sent to analytics (PostHog), to advertising (Meta) or to any other third party, it is not sold and it is not used for ads. The use of information received from Health Connect will adhere to the Health Connect Permissions policy, including the Limited Use requirements. You can turn access off at any time in Balansi or in the Health app / Health Connect, and delete what was saved there in the same place.

2. What is sent to our server, and why

Our server runs on Google Cloud and the connection to the app is encrypted (HTTPS). The app uses the camera and photo library only when you take or pick a photo yourself. Only what a feature needs is sent to the server:

• Photo scanner, fridge, scale: the photo is sent in reduced size to our server and from there to Google’s AI (Gemini), which recognizes the dish, the products or the number on the scale. We do not store the photo — while it is processed it exists only in memory. The scanner and fridge result (dish name, calories, macros, ingredients) is kept for a short time (see section 5); the scale result is not. For a description of the result, the dish name and macros are also sent to the same AI.
• Scan feedback and corrections: When you answer “Did it get this right?” or correct a scan result before adding it to your diary (dish name, portion, macros or ingredient weights), our server stores your answer or correction together with the AI’s answer (dish name, grams, calories, macros) — without the photo, tied to your device identifier. We use it to improve recognition for you: on your next scans your recent corrections (for example a dish name you typed) are passed to the AI as a short hint. Your identifier and the photo are not part of that hint.
• Chat (PRO): to prepare an answer, our server and Google’s AI receive your recent messages (up to 20), basic profile details (e.g. name, age, weight, goal, calorie target), today’s and the last 7 days’ food totals, your shopping list and local time. The server does not keep the text of your messages — it keeps only a short note about your food preferences (e.g. “vegetarian”, “nut allergy”) so the chat can take them into account.
• Manual entry (PRO): the text you type (e.g. “rice 150 g”) is sent to Google’s AI to work out the calories.
• Barcode (PRO): with the barcode number our server looks the product up in a public database (Open Food Facts) and in store prices; if it is not found, the AI is asked to help. If the connection fails, the app may also ask Open Food Facts directly. If we do not have a product’s label, you can photograph the nutrition table on the pack: the photo goes to our server and from there to Google’s AI (Gemini) to read the numbers, and it is not stored. We keep only the numbers read and the barcode, with a one-way code (hash) of your device identifier, so that when a photo from another device or another source shows the same numbers they become exact for everyone.
• Device identifier: sent with most requests (the Android ID on Android, the vendor ID on iOS). It contains no name or contact details and is not an advertising identifier — the server uses it to count limits and remember your PRO and trial status. To protect against abuse the server also keeps a daily counter based on your IP address (for about 2 days).

3. Who we trust with processing

We use only well-known, trusted services. Each processes data under its own security standards and terms, and some of them operate outside Georgia. We do not sell your data to anyone.

• Google (Google Cloud, Gemini): server and AI — to process photos, typed text and chat answers.
• Upstash: the server’s database — counters, short-lived results, scan corrections, PRO status and the chat note.
• RevenueCat: subscription management — device identifier and purchase status.
• Apple App Store / Google Play: payment and management of subscriptions. They process card details — we cannot see them.
• PostHog, Sentry, Meta: analytics, crash reports and ad measurement — see section 4.
• Expo: delivers app updates — technical data (IP address, app version, platform).
• Open Food Facts: product information — receives only the barcode number.

4. Analytics, crashes and ads — your choice

• Usage analytics (PostHog): helps us understand what works well: which screens you open, which features you use, scan results (e.g. dish name and calories), barcodes and purchase steps. Events are tied to the device identifier, not to your name: name, age, gender, weight, height and calorie target are removed before sending (at most a broad age group such as 25–34 is sent). From the chat only the message length is sent — never the text.
• Crash reports (Sentry): if the app crashes, we receive the error text, phone model, system and app version and a trail of recent actions (screens, network requests), so we can fix the problem quickly. Automatic attachment of personal data is switched off.
• Ad measurement (Meta): Meta’s SDK receives the app install/open and a few events — trial start, purchase (with amount and plan) and PRO activation. This helps us see which ads work. On Android the advertising identifier is included. On iOS the identifier is passed on only if you tap “Allow” in the system prompt; if you decline, Meta does not receive it and measurement relies on Apple’s privacy-preserving method (SKAdNetwork).
• Opt out, iOS: Settings → Privacy & Security → Tracking → turn Balansi off.
• Opt out, Android: Settings → Privacy → Ads → “Delete advertising ID” (on some phones: Settings → Google → Ads).
• Analytics and crash records: if you want them deleted, write to us (see section 9) — we will handle the request within a reasonable time.

5. How long we keep data

• Photos: not stored.
• Label photo numbers: the photo is not stored. The numbers read and the one-way device code — 120 days after the last photo of that product, then erased. Once a second independent source confirms the numbers, they stay in the product base without the device code.
• AI results: dish name, calories, macros, ingredients — 30 days, under a “fingerprint” (hash) of the photo or text, so the same input gets the same answer. Recent scans (up to 50) with the device identifier — 7 days.
• Scan corrections: the last 50 per device identifier — erased automatically 90 days after your most recent one, or at once when you delete your account. A copy for our own analysis, with a one-way code instead of the identifier — 90 days. Aggregate counters (for example how often “Portion” was chosen), which are not linked to anyone — about 13 months.
• Chat note: about 13 months after its last update.
• Counters: daily — about 2 days, PRO monthly — about 35 days, the “first seen” date — about 13 months.
• PRO and trial: the records needed to keep PRO working are kept; the trial marker stays so that a free trial cannot repeat on the same device.

6. How we protect your data

The connection between the app and our server is encrypted (HTTPS). The server does not store photos, the PRO token sits in the phone’s secure storage, and only we have access to manage the server.

We use reasonable technical and organizational measures. No method of transmission or storage over the internet is 100% secure, so no one can promise absolute security — but we do everything we can to keep your data safe.

7. Deleting your data

In the app: Profile → Settings & Support → Delete Account. This erases your profile, weight history, diary with its meal photos, your recipes, chat history and settings from your phone.

The PRO token and the device identifier are deliberately kept (on iOS in the Keychain, even after you delete the app) so that a paid PRO is not lost and a free trial cannot repeat. Deleting the app removes the remaining files from the phone.

To delete records on our server and at the services (PostHog, Meta, Sentry), write to the address in section 9 and include your ID.

8. Children

Balansi is not intended for children under 16, and we do not knowingly collect their data. If you believe a child has used the app without a parent’s consent, write to us and we will delete the related records.

9. Changes and contact

We may update this policy from time to time — you will find the new date at the top. Continuing to use the app after an update means you accept the updated policy.

For questions and deletion requests: beka@balansiapp.ge — include your ID (in the app: Profile → Privacy Policy, at the end of the text).