Політика конфіденційності

• Немає ні облікового запису, ні нашого сервера. Знайти вас ми не можемо, бо немає де шукати.
• Дані «Здоров’я», щоденник харчування й усе, що ви пишете, залишаються у власній базі даних застосунку на вашому iPhone — а якщо ви створюєте резервну копію телефона, то й у вашій власній резервній копії в Apple.
• Наставник і побудова портфеля працюють лише на вашому пристрої. Це не налаштування: немає ні згоди, ні резервного сценарію, які надіслали б їхні промпти будь-куди.
• Описи страв і тренувань, а також фото етикеток і страв обробляються на пристрої або — з вашої явної згоди — в Apple Private Cloud Compute. Ви можете залишити розпізнавання лише на пристрої.
• Хоч щось бачать лише дві треті сторони: App Store разом із RevenueCat (що ви придбали підписку) і наша продуктова аналітика (що відкрито екран застосунку). Жодна з них не може отримати дані про здоров’я чи будь-що, що ви ввели.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, керує застосунком Health Portfolio для iOS і цим сайтом. З будь-яких питань щодо цієї політики пишіть на [email protected].

Дані «Здоров’я» — сон, кроки, пульс і його варіабельність, вага й склад тіла, харчування та вода — зчитуються лише за тими категоріями, які ви ввімкнете у вікні дозволів «Здоров’я». iOS ніколи не повідомляє нам, які категорії ви залишили вимкненими. Ці дані зберігаються в базі застосунку на вашому пристрої під захистом iOS Data Protection і нам не передаються.

Усе, що ви вводите самі, — прийоми їжі, тренування, відповіді в анкеті інвестора, нотатки про травми чи стани здоров’я та запитання наставникові — зберігається так само, на пристрої.

Із того, що ви вводите, залишити телефон можуть лише описи страв і тренувань та фото етикеток і страв — і тільки для розпізнавання, з вашої згоди. Докладніше — в окремому розділі нижче.

Підписки обслуговує App Store. RevenueCat перевіряє чек на своїх серверах і отримує анонімний ідентифікатор пристрою та події покупок. Застосунок ніколи не викликає його API входу, тож немає облікового запису, який можна було б пов’язати з вами.

Продуктова аналітика фіксує, що щось сталося: переглянуто крок онбордингу, відкрито екран підписки, записано прийом їжі. Події беруться із закритого списку, визначеного в коді як тип, а їхні властивості — із закритих словників; вільний текст фізично неможливо в них помістити. Постачальник аналітики — PostHog із розміщенням у ЄС. У збірках для розробки аналітику повністю вимкнено.

Тим самим каналом передається технічна діагностика, яку iOS сама надає застосунку (MetricKit): скільки разів на добу застосунок закрився і чому — наприклад, через брак пам’яті, — а також тип збою чи зависання. Це лічильники й назви з тих самих закритих словників: жодних журналів збоїв, жодного вмісту пам’яті, нічого з екрана.

Якщо ви прийшли з кампанії Apple Search Ads, iOS може надати токен атрибуції, з якого видно, з якої кампанії прийшло встановлення. IDFA не використовується, і ми не відстежуємо вас в інших застосунках чи на інших сайтах.

Сповіщення плануються на пристрої. Push-сервера немає, а текст сповіщення складається за кілька днів наперед — саме тому в ньому ніколи не може бути жодної цифри про ваше здоров’я.

Промпти наставника містять ваші дані «Здоров’я» та все, що ви написали власними словами. Їх обробляють вбудовані моделі Apple на пристрої або модель, яку ви завантажили на телефон, і більше нікуди вони не надсилаються — ні нам, ні Apple, ні в будь-яку хмару, за жодної згоди та за жодного резервного сценарію.

Те саме стосується андеррайтингу — розрахунку, який перетворює ваші дані на цільові значення та на скор.

Це гарантує сама збірка. Окремий етап збірки зупиняє її повністю — зокрема й релізну, — якщо код, що працює з цими промптами, бодай згадує приватну хмару.

Розпізнати страву за фото чи описом, етикетку за фото або тренування за описом там можна точніше, ніж це здатна зробити модель на пристрої. З вашої явної згоди й лише для такого розпізнавання фото чи текст можуть оброблятися в Apple Private Cloud Compute.

Обробка там ефемерна: фото чи текст ніде не зберігаються й недоступні нікому, зокрема Apple і розробникові. Ми отримуємо лише результат розпізнавання — назву страви чи тренування та її значення.

Вас запитають перед першим таким використанням, і ви можете відмовитися. Налаштування «Лише на пристрої» в розділі «Профіль → Приватність» назавжди залишає розпізнавання на телефоні; етикетки тоді просто зчитуються менш точно. Там само згоду можна будь-коли відкликати.

• Ми не продаємо ваші дані й не передаємо їх брокерам даних.
• Ми не використовуємо ваші дані для навчання моделей.
• У застосунку немає реклами й немає відстеження між застосунками чи сайтами.
• Ми нічого не записуємо в «Здоров’я» без вашої дії.
• Ми не запитуємо ваше ім’я, електронну пошту чи номер телефона.

Підтримка — це адреса електронної пошти, а не форма в застосунку: коли ви нам пишете, ми отримуємо вашу адресу й усе, що ви вкажете в листі, — зокрема, якщо вирішите це описати, щось про ваше здоров’я. Нічого з цього ми не просимо, а сам застосунок нам нічого не надсилає.

Листування зберігається лише стільки, скільки потрібно, щоб вам відповісти й пам’ятати, про що йшлося. Попросіть його видалити — і ми видалимо.

Оскільки дані зберігаються на вашому пристрої, ви керуєте ними безпосередньо. Видалення застосунку видаляє разом із ним і його базу даних — ми не зберігаємо на сервері копії, про яку нас можна було б попросити.

Якщо ввімкнено резервне копіювання iCloud, база застосунку потрапляє до резервної копії пристрою, як у більшості застосунків. Ця копія лежить у вашому власному обліковому записі Apple і зашифрована; з увімкненим Розширеним захистом даних вона має наскрізне шифрування — ключем, якого немає навіть в Apple. До нас вона ніколи не потрапляє, і прочитати її ми не можемо. iOS дає змогу вибрати, які застосунки потрапляють до резервної копії, тож цей можна з неї виключити.

«Профіль → Мої дані» зберігає копію одним файлом. Це другий шлях — корисний, якщо ви не робите резервних копій пристрою або хочете мати історію десь поза Apple. Цей файл ваш; ми його ніколи не отримуємо.

Щоб відключити «Здоров’я», відкличте доступ у «Параметри → Приватність і безпека → Здоров’я». Застосунок і далі працюватиме — просто позицій для відкриття стане менше.

Підписку скасовують в App Store, і скасування нічого не видаляє.

Там, де діє GDPR або подібний закон, ви маєте право на доступ до своїх персональних даних, їх виправлення, експорт і видалення. У нашому випадку ці права реалізуються на самому пристрої, бо лише там дані й існують: ви можете переглянути їх у застосунку, експортувати у файл і видалити, видаливши застосунок.

Щодо вузької частини даних, яка є в третіх сторін, — факту покупки в RevenueCat і анонімного ідентифікатора встановлення в аналітиці — напишіть нам, і ми видалимо те, що можна встановити за ідентифікатором вашого пристрою.

healthportfolio.app — це статичні сторінки, які роздаються через Cloudflare. Він не встановлює файлів cookie й нічого у вас не запитує. Cloudflare обробляє технічні дані запиту, як-от IP-адресу, щоб доставити сторінку й захистити сайт.

Застосунок не призначений для осіб, молодших за 18 років, і ми свідомо не обробляємо їхні дані.

Health Portfolio — продукт для самопочуття (wellness). Це не медичний виріб: він не діагностує, не лікує й не запобігає захворюванням, а слова наставника не є медичною порадою. Перш ніж змінювати харчування чи тренування, порадьтеся з лікарем — особливо якщо у вас є захворювання або ви приймаєте ліки.

Якщо політика зміниться, разом із нею зміниться й дата вгорі, і з цієї дати попередня редакція перестає діяти. Про зміну, яка стосується того, що залишає ваш пристрій, ми також повідомимо в застосунку.

Цей документ має дві редакції, і вони описують одне й те саме. Ця написана з того, як застосунок працює насправді: що обчислюється на вашому iPhone, що його залишає і з якої згоди. Повна охоплює формальні частини, яких закони про приватність вимагають у власних формулюваннях: правові підстави, передавання за межі ЄЕЗ, строки зберігання, права мешканців окремих штатів США та порядок подання скарги до наглядового органу.

Читайте цю, щоб знати, що відбувається з вашими даними. Читайте повну, якщо потрібні юридичні подробиці. Якщо вони розходяться, правильно описує застосунок саме ця сторінка, а іншу ми виправимо.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia