Polityka prywatności

• Nie ma konta ani naszego serwera. Nie możemy Cię odnaleźć, bo nie ma w czym szukać.
• Dane z aplikacji Zdrowie, dziennik posiłków i wszystko, co piszesz, zostają we własnej bazie danych aplikacji na Twoim iPhonie — a jeśli robisz kopię zapasową telefonu, także w Twojej własnej kopii zapasowej w Apple.
• Mentor i budowa portfela działają wyłącznie na Twoim urządzeniu. To nie jest ustawienie — nie istnieje żadna zgoda ani żaden tryb awaryjny, który wysłałby ich prompty gdziekolwiek.
• Opisy posiłków i treningów oraz zdjęcia etykiet i posiłków są przetwarzane na urządzeniu albo — za Twoją wyraźną zgodą — w Apple Private Cloud Compute. Możesz pozostawić rozpoznawanie wyłącznie na urządzeniu.
• Cokolwiek widzą tylko dwie strony trzecie: App Store razem z RevenueCat (że wykupiono subskrypcję) oraz nasza analityka produktowa (że otwarto ekran aplikacji). Żadna z nich nie może otrzymać danych o zdrowiu ani niczego, co wpisujesz.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, prowadzi aplikację Health Portfolio na iOS oraz tę stronę internetową. W każdej sprawie dotyczącej tej polityki napisz na [email protected].

Dane z aplikacji Zdrowie — sen, kroki, tętno i jego zmienność, waga i skład ciała, odżywianie i woda — są odczytywane tylko w tych kategoriach, które włączysz w oknie uprawnień Zdrowia. iOS nigdy nie informuje nas, które kategorie pozostają wyłączone. Dane te są przechowywane w bazie aplikacji na Twoim urządzeniu, chronione przez iOS Data Protection, i nie są nam przekazywane.

Wszystko, co wprowadzasz samodzielnie — posiłki, treningi, odpowiedzi w ankiecie inwestora, notatki o kontuzjach lub schorzeniach oraz pytania do mentora — jest przechowywane w ten sam sposób, na urządzeniu.

Spośród tego, co wprowadzasz, telefon mogą opuścić tylko opisy posiłków i treningów oraz zdjęcia etykiet i posiłków — i wyłącznie w celu rozpoznania, za Twoją zgodą. Szczegóły znajdziesz w osobnej sekcji poniżej.

Subskrypcje obsługuje App Store. RevenueCat weryfikuje potwierdzenie zakupu na swoich serwerach i otrzymuje anonimowy identyfikator urządzenia oraz zdarzenia zakupowe. Aplikacja nigdy nie wywołuje jego API logowania, więc nie ma konta, które można by z Tobą powiązać.

Analityka produktowa rejestruje, że coś się wydarzyło — wyświetlono krok wprowadzenia, otwarto ekran subskrypcji, zapisano posiłek. Zdarzenia pochodzą z zamkniętej listy zdefiniowanej w kodzie jako typ, a ich właściwości — z zamkniętych słowników; swobodnego tekstu fizycznie nie da się w nich umieścić. Dostawcą analityki jest PostHog z hostingiem w UE. W wersjach deweloperskich analityka jest całkowicie wyłączona.

Tym samym kanałem trafia diagnostyka techniczna, którą iOS sam przekazuje aplikacji (MetricKit): ile razy dziennie aplikacja została zamknięta i dlaczego — na przykład z powodu braku pamięci — oraz rodzaj awarii lub zawieszenia. To liczby i nazwy z tych samych zamkniętych słowników: żadnych logów awarii, żadnej zawartości pamięci, niczego z ekranu.

Jeśli instalacja pochodzi z kampanii Apple Search Ads, iOS może przekazać token atrybucji, z którego wynika, z jakiej kampanii pochodzi instalacja. IDFA nie jest używany i nie śledzimy Cię w innych aplikacjach ani na innych stronach internetowych.

Powiadomienia są planowane na urządzeniu. Nie ma serwera powiadomień push, a ich treść powstaje z kilkudniowym wyprzedzeniem — dlatego nigdy nie może zawierać żadnej liczby dotyczącej Twojego zdrowia.

Prompty mentora zawierają Twoje dane z aplikacji Zdrowie i to, co piszesz własnymi słowami. Przetwarzają je modele Apple działające na urządzeniu albo model pobrany na telefon i nie są one wysyłane nigdzie indziej — ani do nas, ani do Apple, ani do żadnej chmury, bez względu na jakąkolwiek zgodę i jakikolwiek tryb awaryjny.

To samo dotyczy underwritingu: obliczenia, które zamienia Twoje dane w wartości docelowe i w wynik.

Pilnuje tego sam proces kompilacji. Jeden z jego etapów przerywa całą kompilację — także kompilację wydań — jeśli kod obsługujący te prompty choćby odwołuje się do prywatnej chmury.

Rozpoznanie posiłku ze zdjęcia lub opisu, etykiety ze zdjęcia albo treningu z opisu jest tam dokładniejsze, niż potrafi to zrobić model na urządzeniu. Za Twoją wyraźną zgodą i wyłącznie w celu takiego rozpoznania zdjęcie lub tekst mogą zostać przetworzone w Apple Private Cloud Compute.

Przetwarzanie jest tam ulotne: zdjęcie ani tekst nie są nigdzie zapisywane i nie są dostępne dla nikogo, w tym dla Apple i dewelopera. Otrzymujemy wyłącznie wynik rozpoznania — nazwę dania lub treningu i jego wartości.

Pytamy Cię przed pierwszym takim użyciem i możesz odmówić. Ustawienie „Tylko na urządzeniu” w sekcji Profil → Prywatność na stałe zatrzymuje rozpoznawanie na telefonie; etykiety są wtedy po prostu odczytywane mniej dokładnie. Tam też możesz w każdej chwili wycofać zgodę.

• Nie sprzedajemy Twoich danych i nie udostępniamy ich brokerom danych.
• Nie używamy Twoich danych do trenowania modeli.
• W aplikacji nie ma reklam ani śledzenia między aplikacjami czy stronami internetowymi.
• Niczego nie zapisujemy w aplikacji Zdrowie bez Twojego działania.
• Nie prosimy o Twoje imię i nazwisko, adres e-mail ani numer telefonu.

Wsparcie to adres e-mail, a nie formularz w aplikacji: gdy do nas piszesz, otrzymujemy Twój adres i wszystko, co umieścisz w wiadomości — w tym, jeśli zechcesz to opisać, informacje o swoim zdrowiu. O nic z tego nie prosimy, a sama aplikacja niczego nam nie wysyła.

Korespondencję przechowujemy tylko tak długo, jak trzeba, aby Ci odpowiedzieć i pamiętać, czego dotyczyła rozmowa. Poproś o jej usunięcie, a usuniemy ją.

Ponieważ dane znajdują się na Twoim urządzeniu, masz nad nimi bezpośrednią kontrolę. Usunięcie aplikacji usuwa razem z nią jej bazę danych — nie przechowujemy na serwerze żadnej kopii, o którą można by nas poprosić.

Jeśli masz włączoną kopię zapasową iCloud, baza aplikacji trafia do kopii zapasowej urządzenia, tak jak w przypadku większości aplikacji. Ta kopia znajduje się na Twoim własnym koncie Apple i jest zaszyfrowana; przy włączonej Zaawansowanej ochronie danych jest szyfrowana end-to-end, kluczem, którego nie ma nawet Apple. Nigdy do nas nie trafia i nie możemy jej odczytać. iOS pozwala wybrać, które aplikacje trafiają do kopii zapasowej, więc tę możesz z niej wyłączyć.

Profil → Moje dane zapisuje kopię w jednym pliku. To druga droga — przydatna, jeśli nie robisz kopii zapasowej urządzenia albo chcesz mieć historię gdzieś poza Apple. Ten plik należy do Ciebie; nigdy go nie otrzymujemy.

Aby odciąć dostęp do aplikacji Zdrowie, cofnij go w Ustawienia → Prywatność i ochrona → Zdrowie. Aplikacja nadal działa; po prostu ma mniej pozycji do otwarcia.

Subskrypcję anulujesz w App Store, a anulowanie niczego nie usuwa.

Tam, gdzie obowiązuje RODO lub podobne prawo, masz prawo dostępu do swoich danych osobowych, ich sprostowania, eksportu i usunięcia. W naszym przypadku z tych praw korzystasz na samym urządzeniu, bo tylko tam dane istnieją: możesz je przeglądać w aplikacji, wyeksportować do pliku i usunąć, usuwając aplikację.

W odniesieniu do wąskiego wycinka danych, który mają strony trzecie — faktu zakupu w RevenueCat i anonimowego identyfikatora instalacji w analityce — napisz do nas, a usuniemy to, co da się zidentyfikować na podstawie identyfikatora Twojego urządzenia.

healthportfolio.app to statyczne strony udostępniane przez Cloudflare. Nie ustawia plików cookie i o nic Cię nie prosi. Cloudflare przetwarza techniczne dane żądań, takie jak adres IP, aby dostarczyć stronę i ją chronić.

Aplikacja nie jest przeznaczona dla osób poniżej 18. roku życia i nie przetwarzamy świadomie ich danych.

Health Portfolio to produkt z obszaru dobrego samopoczucia (wellness). Nie jest wyrobem medycznym, nie diagnozuje, nie leczy ani nie zapobiega chorobom, a to, co mówi mentor, nie jest poradą medyczną. Zanim zmienisz dietę lub trening, porozmawiaj z lekarzem — zwłaszcza jeśli chorujesz lub przyjmujesz leki.

Jeśli polityka się zmieni, zmieni się też data na górze, a od tej daty poprzednia wersja przestaje obowiązywać. O zmianie, która dotyczy tego, co opuszcza Twoje urządzenie, poinformujemy także w aplikacji.

Ta informacja ma dwie wersje i obie opisują to samo. Ta jest napisana na podstawie tego, jak aplikacja faktycznie działa — co jest obliczane na Twoim iPhonie, co go opuszcza i na podstawie jakiej zgody. Pełna wersja obejmuje formalne elementy, których przepisy o ochronie prywatności wymagają w ich własnym brzmieniu: podstawy prawne, przekazywanie danych poza EOG, okresy przechowywania, prawa mieszkańców poszczególnych stanów USA oraz sposób złożenia skargi do organu nadzorczego.

Przeczytaj tę, aby wiedzieć, co dzieje się z Twoimi danymi. Przeczytaj pełną, jeśli potrzebujesz szczegółów prawnych. Jeśli obie się różnią, to ta strona poprawnie opisuje aplikację, a drugą poprawimy.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia