Privacy Policy — Vilko

Last updated: 21 August 2026

Vilko is made by an independent developer, Angelina Kharitonova. This policy explains exactly what the app sends, what is stored, and how to erase it. Short version: the app keeps your data on your phone, sends what a recipe needs to a server to generate it, and never sells anything to anyone.

What stays on your device

By default everything lives only on your iPhone: the products in your fridge, the family profiles you create, your shopping list, saved recipes and saved feasts. Deleting the app deletes all of it. Usage events (which screens were opened) are also kept on the device only.

What is sent when you ask for a recipe

To generate a recipe the app sends a request through our own server (a Cloudflare Worker) to an AI provider, neuroapi.host, which routes it to a language model. That request contains only what the recipe needs:

• the products you entered in the fridge, with amounts and shelf life;
• the family entries you created — the names you typed, allergies, dislikes, likes;
• the meal, the time you have, the number of servings, whether you can go shopping;
• when you import a recipe: the link, photo or video you chose yourself.

The app does not read your contacts, location, calendar or photo library. A photo or video is only accessed when you pick it, and only that file is sent.

The names in family profiles are whatever you type. We recommend first names or nicknames — the app never needs a surname.

Accounts (optional)

The app works fully without an account. If you create one, the server stores your email address and your password as a PBKDF2-SHA-256 hash with 100,000 iterations — the password itself is never stored and cannot be recovered from the hash. An account exists for one reason: keeping a copy of your fridge, family and lists so your own devices stay in sync.

What we do not do

• No advertising and no ad networks.
• No selling or sharing of your data with data brokers.
• No third-party analytics or tracking SDKs in the app.
• No tracking you across other apps and websites.

How long data is kept

Requests to the AI provider are not stored by us as recipe history. Rate-limit counters keep a request count per day and expire on their own. Account data is kept until you delete the account.

Children

The app is meant for adults who cook for a family. It is not directed at children and does not knowingly collect data from them. A parent may add a child’s first name and allergies to a family profile; that entry is treated like any other data described above and disappears with the account or the app.

Not medical advice

Recipes are generated by a language model and can be wrong. If someone in your family has a food allergy, always read the ingredient list and the product packaging yourself before cooking. The app is an assistant, not a doctor.

Changes and contact

If this policy changes, the date at the top changes with it. Questions about your data: haritonovaangelina671@gmail.com.

Политика конфиденциальности — Vilko

Обновлено: 21 августа 2026

Vilko делает независимый разработчик, Ангелина Харитонова. Здесь честно написано, что приложение отправляет, что хранится и как это стереть. Коротко: данные лежат на вашем телефоне, на сервер уходит только то, что нужно для рецепта, и ничего никому не продаётся.

Что остаётся на телефоне

По умолчанию всё хранится только на вашем айфоне: продукты в холодильнике, профили семьи, список покупок, сохранённые рецепты и застолья. Удалите приложение — исчезнет и это. События использования (какие экраны открывали) тоже остаются на устройстве.

Что уходит на сервер при подборе рецепта

Чтобы собрать рецепт, приложение отправляет запрос через наш сервер (Cloudflare Worker) к провайдеру ИИ neuroapi.host, а тот — к языковой модели. В запросе только то, что нужно рецепту:

• продукты, которые вы внесли в холодильник, с количеством и сроком годности;
• записи о семье — имена, которые вы написали, аллергии, нелюбимое и любимое;
• приём пищи, сколько есть времени, число порций, сможете ли зайти в магазин;
• при импорте рецепта — ссылка, фото или видео, которые вы выбрали сами.

Приложение не читает контакты, геопозицию, календарь и галерею. Фото или видео берётся только то, которое вы выбрали, и отправляется только оно.

Имена в профилях семьи — те, что вы напечатали. Советуем писать имя или прозвище: фамилия приложению не нужна никогда.

Аккаунт (по желанию)

Приложение полностью работает без аккаунта. Если вы его заводите, сервер хранит почту и пароль в виде хеша PBKDF2-SHA-256 со 100 000 итераций — сам пароль не хранится и из хеша не восстанавливается. Аккаунт нужен ровно для одного: держать копию холодильника, семьи и списков, чтобы ваши устройства были синхронны.

Чего мы не делаем

• Никакой рекламы и рекламных сетей.
• Не продаём и не передаём данные брокерам данных.
• В приложении нет сторонних SDK аналитики и трекинга.
• Не следим за вами в других приложениях и на сайтах.

Сколько всё хранится

Запросы к провайдеру ИИ мы не храним как историю рецептов. Счётчики лимитов считают число запросов за день и стираются сами. Данные аккаунта живут до тех пор, пока вы его не удалите.

Дети

Приложение рассчитано на взрослых, которые готовят для семьи. Оно не адресовано детям и не собирает данные о них специально. Родитель может добавить имя ребёнка и его аллергии в профиль семьи — эта запись обрабатывается так же, как описано выше, и исчезает вместе с аккаунтом или приложением.

Это не медицинская консультация

Рецепты генерирует языковая модель, и она может ошибаться. Если у кого-то в семье пищевая аллергия, всегда сами читайте состав и упаковку продуктов перед готовкой. Приложение — помощник, а не врач.

Изменения и связь

Если политика изменится, изменится и дата наверху. Вопросы про свои данные: haritonovaangelina671@gmail.com.