Last updated: 16 July 2026
NOMS ("NOMS", "we", "us", "our") is a food-tracking assistant delivered as a Telegram bot, @nomsaibot. This Privacy Policy explains what personal data we collect when you use NOMS, why we process it, who we share it with, how long we keep it, and the rights you have over it.
Please read it together with any terms you accept when you start using the bot.
The person responsible for your personal data — the "data controller" under data-protection law — is:
Because we are established in Spain, we process personal data in accordance with the EU General Data Protection Regulation (GDPR) and Spanish data-protection law (LOPDGDD). This policy applies to everyone who uses NOMS, wherever you are in the world.
When you interact with the bot, Telegram gives us:
During onboarding and in your profile you may give us:
Some of this is health-related data, which receives special protection — see Section 4.
Note: we deliberately do not ask for a target weight in the interface (to avoid encouraging unhealthy behaviour), even though the field exists in our database.
When you log a meal we process:
If you share a location or a city so we can set your country and time zone, we process the coordinates only momentarily to determine your country and time zone. We do not store your GPS coordinates — only the resulting country and time zone. You can also just pick your country from a list instead.
As you use NOMS we create and store:
If you join through a referral link or invite others, we store who invited whom and any referral rewards earned.
If you buy a subscription, we process payment information depending on the method:
We keep these records to provide the subscription, manage renewals and refunds, and meet our accounting and tax obligations.
If you become an ambassador, we additionally process the details needed to pay you — for example a phone number and payout details (wallet address or bank details). This applies only to ambassadors and is not collected from ordinary users.
Some of the data above — for example your weight, height, body-mass index, pregnancy or breastfeeding status, menstrual-cycle phase, and symptoms — is health-related "special category" data under Article 9 GDPR.
We process this data only on the basis of your explicit consent, which you give by choosing to enter it. It is used solely to calculate your nutrition targets, keep the experience safe (for example our safety limits on recommended calories), and personalise the coaching. You can withdraw this consent at any time by removing the data or deleting your account (Section 9).
| What we do | Data used | Legal basis (GDPR) |
|---|---|---|
| Recognise your food from photos, voice or text | Food logs, profile context | Performance of our contract with you (Art. 6(1)(b)) |
| Calculate your calorie and macro targets | Profile, health data | Explicit consent for health data (Art. 9(2)(a)); contract |
| Run the gamified experience (XP, streaks, leagues) | Usage & gamification data | Contract (Art. 6(1)(b)) |
| Provide the AI coach and personalise messages | Coaching logs, coarse profile | Contract; consent for health-related personalisation |
| Process payments and manage subscriptions | Payment identifiers | Contract; legal obligation for accounting (Art. 6(1)(c)) |
| Send reminders and notifications | Contact & usage data | Contract / consent, depending on the notification |
| Run the referral and ambassador programs | Referral & payout data | Contract; consent |
| Understand overall usage (aggregate statistics) | Aggregated, non-identifying data | Our legitimate interest in improving NOMS (Art. 6(1)(f)) |
| Prevent abuse and keep the service secure | Usage data | Legitimate interest (Art. 6(1)(f)) |
NOMS uses AI to recognise food and to power the coach. When you log a meal:
When the AI coach writes you a message, we send it a deliberately coarse profile — for example your gender, country, dietary goal, diet type, target macros, and only a broad body-mass-index band. We do not send your exact weight, your target weight, or your menstrual-cycle phase to the AI coach.
We do not sell your personal data. We share it only with the service providers ("processors") that make NOMS work:
| Provider | Purpose | What it receives |
|---|---|---|
| Telegram | The messaging platform NOMS runs on | Your messages, photos, voice, and Telegram Stars payments |
| OpenAI (USA) | Food recognition, voice transcription, AI coach | Food photos, text, voice; a coarse profile in coach prompts |
| Supabase (EU) | Database hosting | Your stored profile, food logs, payments and usage data |
| Hetzner (Germany, EU) | Server hosting | Our application servers process your requests |
| Stripe | Card payments | Card details (handled entirely by Stripe); we hold only identifiers |
| TON / toncenter | Crypto payments | Transaction hash and amount |
| Open Food Facts | Barcode lookup | Only the barcode number (no personal data) |
| USDA FoodData Central | Nutrition data lookup | A barcode or food name (no personal data) |
| Geoapify | Turning a shared location into a country/time zone | Coordinates, used momentarily and not stored |
| European Central Bank | Currency exchange rates | No personal data |
International transfers. Some providers (for example OpenAI and Stripe) are based outside the European Economic Area, mainly in the United States. Where your data is transferred outside the EEA, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses or an adequacy decision.
We may also disclose data where required by law, or to protect our rights and the safety of our users.
We keep your personal data while your account is active.
You can delete your account at any time using the "Delete account" option inside the bot. When you do: 1. Your account is soft-deleted immediately and hidden. 2. You have 30 days to restore it if you change your mind. 3. After 30 days, your data is permanently anonymised: personal fields such as your name, food descriptions, coaching messages, payment identifiers, and any payout details are erased, and your name is replaced with "Anonymous".
We keep some aggregated, non-identifying numbers (such as totals of calories or XP) in anonymised form for statistics. Cached recognition results expire automatically within 30 days.
Under the GDPR you have the right to:
To exercise most of these, you can update your profile or use the "Delete account" option directly in the bot. For anything else, email us at partners@nomsbot.com or contact @AutoRiot on Telegram. We will respond within the time limits set by law.
If you believe we have not handled your data properly, you have the right to complain to a supervisory authority. In Spain this is the Agencia Española de Protección de Datos (AEPD) — www.aepd.es.
NOMS is not intended for young children. You must be at least 16 years old to use NOMS. We do not knowingly collect data from anyone below this age. If you believe a child has provided us data, contact us and we will delete it.
We use encrypted connections (HTTPS/TLS), host our database in the EU, and restrict access to the people and systems that need it. No system is perfectly secure, but we take reasonable measures to protect your data.
We may update this Privacy Policy from time to time. When we make material changes, we will update the "Last updated" date at the top and, where appropriate, notify you in the bot.
Последнее обновление: 16 июля 2026
Авторитетной является английская версия этой политики. Русская версия предоставлена для удобства.
NOMS («NOMS», «мы», «нас», «наш») — это ассистент по трекингу питания в виде Telegram-бота @nomsaibot. Эта Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы пользуетесь NOMS, зачем мы их обрабатываем, с кем делимся, как долго храним и какие права у вас есть.
Лицо, отвечающее за ваши персональные данные — «оператор данных» по законодательству о защите данных:
Поскольку мы находимся в Испании, мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR) и испанским законом о защите данных (LOPDGDD). Политика применяется ко всем пользователям NOMS в любой точке мира.
Когда вы общаетесь с ботом, Telegram передаёт нам:
Во время онбординга и в профиле вы можете указать:
Часть этих данных относится к данным о здоровье, которые особо защищены — см. раздел 4.
Примечание: мы намеренно не спрашиваем целевой вес в интерфейсе (чтобы не поощрять нездоровое поведение), хотя такое поле в базе есть.
Когда вы логируете приём пищи, мы обрабатываем:
Если вы делитесь локацией или городом, чтобы мы определили вашу страну и часовой пояс, мы обрабатываем координаты лишь на мгновение — чтобы определить страну и часовой пояс. Мы не храним ваши GPS-координаты — только полученные страну и часовой пояс. Также можно просто выбрать страну из списка.
По мере использования NOMS мы создаём и храним:
Если вы пришли по реферальной ссылке или приглашаете других, мы храним, кто кого пригласил, и заработанные реферальные награды.
При покупке подписки мы обрабатываем платёжную информацию в зависимости от способа:
Эти записи нужны, чтобы предоставлять подписку, обрабатывать продления и возвраты и выполнять бухгалтерские и налоговые обязательства.
Если вы становитесь амбассадором, мы дополнительно обрабатываем данные, нужные для выплат — например номер телефона и реквизиты выплаты (адрес кошелька или банковские реквизиты). Это касается только амбассадоров и не собирается у обычных пользователей.
Часть перечисленных данных — например ваш вес, рост, индекс массы тела, статус беременности или ГВ, фаза цикла и симптомы — относится к «особой категории» данных о здоровье по статье 9 GDPR.
Мы обрабатываем эти данные только на основании вашего явного согласия, которое вы даёте, решив их ввести. Они используются исключительно для расчёта ваших целей по питанию, поддержания безопасности (например, наших ограничений на рекомендуемую калорийность) и персонализации наставника. Вы можете отозвать согласие в любой момент, удалив данные или удалив аккаунт (раздел 9).
| Что мы делаем | Какие данные | Правовое основание (GDPR) |
|---|---|---|
| Распознаём еду по фото, голосу или тексту | Логи еды, контекст профиля | Исполнение договора с вами (ст. 6(1)(b)) |
| Рассчитываем цели по калориям и БЖУ | Профиль, данные о здоровье | Явное согласие на данные о здоровье (ст. 9(2)(a)); договор |
| Ведём игровой процесс (XP, стрики, лиги) | Данные использования и геймификации | Договор (ст. 6(1)(b)) |
| Работаем с AI-наставником и персонализируем | Логи наставника, огрублённый профиль | Договор; согласие на персонализацию по здоровью |
| Обрабатываем платежи и подписки | Платёжные идентификаторы | Договор; юр. обязанность (бухгалтерия, ст. 6(1)(c)) |
| Шлём напоминания и уведомления | Контактные данные и данные использования | Договор / согласие, в зависимости от уведомления |
| Ведём реферальную и амбассадорскую программы | Реферальные и выплатные данные | Договор; согласие |
| Понимаем общее использование (агрегированная статистика) | Обезличенные, неидентифицирующие данные | Наш законный интерес — улучшать NOMS (ст. 6(1)(f)) |
| Предотвращаем злоупотребления и защищаем сервис | Данные использования | Законный интерес (ст. 6(1)(f)) |
NOMS использует ИИ для распознавания еды и работы наставника. Когда вы логируете приём пищи:
Когда наставник пишет вам сообщение, мы отправляем ему намеренно огрублённый профиль — например пол, страну, цель, тип питания, целевые БЖУ и лишь широкую полосу индекса массы тела. Мы не отправляем наставнику ваш точный вес, целевой вес или фазу цикла.
Мы не продаём ваши персональные данные. Мы делимся ими только с сервисами-обработчиками, необходимыми для работы NOMS:
| Сервис | Назначение | Что получает |
|---|---|---|
| Telegram | Платформа, на которой работает NOMS | Ваши сообщения, фото, голос и платежи Telegram Stars |
| OpenAI (США) | Распознавание еды, транскрипция голоса, наставник | Фото еды, текст, голос; огрублённый профиль в промптах наставника |
| Supabase (ЕС) | Хостинг базы данных | Ваш профиль, логи еды, платежи и данные использования |
| Hetzner (Германия, ЕС) | Хостинг серверов | Наши серверы приложения обрабатывают ваши запросы |
| Stripe | Оплата картой | Данные карты (полностью на стороне Stripe); у нас только идентификаторы |
| TON / toncenter | Криптоплатежи | Хэш транзакции и сумма |
| Open Food Facts | Поиск по штрих-коду | Только номер штрих-кода (без персональных данных) |
| USDA FoodData Central | Поиск данных о питании | Штрих-код или название продукта (без персональных данных) |
| Geoapify | Определение страны/часового пояса по локации | Координаты, используются на мгновение и не сохраняются |
| Европейский центральный банк | Курсы валют | Без персональных данных |
Международная передача. Некоторые сервисы (например, OpenAI и Stripe) находятся за пределами Европейской экономической зоны, в основном в США. Когда ваши данные передаются за пределы ЕЭЗ, мы опираемся на надлежащие гарантии — например, Стандартные договорные условия Европейской комиссии или решение об адекватности.
Мы также можем раскрывать данные, если этого требует закон или для защиты наших прав и безопасности пользователей.
Мы храним ваши персональные данные, пока аккаунт активен.
Вы можете удалить аккаунт в любой момент через опцию «Удалить аккаунт» в боте. При этом: 1. Аккаунт сразу мягко удаляется и скрывается. 2. У вас есть 30 дней, чтобы восстановить его, если передумаете. 3. Через 30 дней данные безвозвратно обезличиваются: персональные поля — имя, описания еды, сообщения наставника, платёжные идентификаторы, любые выплатные реквизиты — стираются, а имя заменяется на «Anonymous».
Мы сохраняем некоторые агрегированные, неидентифицирующие числа (например, суммарные калории или XP) в обезличенном виде для статистики. Кэшированные результаты распознавания истекают автоматически в течение 30 дней.
По GDPR вы имеете право:
Большинство прав можно реализовать, обновив профиль или воспользовавшись опцией «Удалить аккаунт» прямо в боте. По остальным вопросам напишите на partners@nomsbot.com или в Telegram @AutoRiot. Мы ответим в установленные законом сроки.
Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы вправе подать жалобу в надзорный орган. В Испании это Испанское агентство по защите данных (AEPD) — www.aepd.es.
NOMS не предназначен для детей младшего возраста. Чтобы пользоваться NOMS, вам должно быть не менее 16 лет. Мы сознательно не собираем данные лиц младше этого возраста. Если вы считаете, что данные предоставил ребёнок, свяжитесь с нами, и мы их удалим.
Мы используем зашифрованные соединения (HTTPS/TLS), храним базу данных в ЕС и ограничиваем доступ теми людьми и системами, которым он необходим. Ни одна система не защищена идеально, но мы принимаем разумные меры для защиты ваших данных.
Мы можем время от времени обновлять эту Политику. При существенных изменениях мы обновим дату «Последнее обновление» вверху и, при необходимости, уведомим вас в боте.