Політика конфіденційності

Дата набрання чинності: [DATE OF PUBLICATION]

Ця політика пояснює, з якими даними працює застосунок HealthFlow для iPhone («HealthFlow», «застосунок»), де вони зберігаються, коли залишають ваш пристрій і що ви можете з цим зробити. Вона поширюється на застосунок і на цей вебсайт.

1. Коротко

• Ваші дані про здоров’я залишаються на вашому iPhone. У HealthFlow немає облікового запису й немає сервера, що зберігає ваші результати аналізів, документи, стани здоров’я, відповіді анкети чи розмови.
• Функції ШІ працюють лише з вашої згоди. Коли ви скануєте бланк або розмовляєте з Flow, дані, потрібні для цього запиту, надсилаються сервісу ШІ. Застосунок спершу просить вашого дозволу й повідомляє, що буде надіслано.
• Аналітика та звіти про збої необов’язкові й вимкнені, доки ви не погодитеся. Вони ніколи не містять значень ваших показників здоров’я.
• Без реклами, без продажу даних, без стеження в застосунках і на вебсайтах інших компаній. Ваші дані не використовуються для реклами чи маркетингу.
• Ви можете будь-коли видалити все в застосунку.

2. Хто відповідає

HealthFlow розробляє та публікує Andrei Samchenko, [ADDRESS — TO BE PROVIDED] («ми», «нас»). Ми є контролером персональних даних, описаних у цій політиці.

Контакт: support@myhealthflow.app

3. Дані, що зберігаються на вашому пристрої

HealthFlow зберігає такі дані в приватному сховищі застосунку на вашому iPhone. Ми їх не бачимо, і вони не копіюються на жоден наш сервер:

• Профіль: ім’я (необов’язково), стать, дата народження, фото профілю (необов’язково), країна вашого облікового запису App Store.
• Результати аналізів і документи: розпізнані значення, одиниці та референтні інтервали, дати бланків, зображення відсканованих сторінок та імпортовані файли PDF. Відсканований бланк може містити надруковані на ньому відомості, як-от ваше ім’я, дату народження чи номер замовлення лабораторії.
• Контекст здоров’я: додані вами стани здоров’я (наприклад, вагітність і її тиждень, фаза менструального циклу чи менопауза), ваші відповіді в анкеті «Про вас» (наприклад, про спосіб життя, ліки, добавки та діагнози) і ваші цілі.
• Розмови з Flow: ваші повідомлення та відповіді Flow.
• Дані Apple Health, якщо ви їх підключите: див. розділ 5.
• Налаштування застосунку: ваші рішення щодо згоди, лічильники використання безкоштовного рівня та параметри відображення.

Ці дані входять до резервних копій вашого iPhone (резервне копіювання iCloud або резервна копія на комп’ютері), якщо резервне копіювання ввімкнено. Такими резервними копіями опікується Apple відповідно до вашого облікового запису Apple та ваших налаштувань.

4. Коли дані залишають ваш пристрій

4.1 Розпізнавання бланка аналізів (сканування за допомогою ШІ)

Коли ви скануєте або імпортуєте бланк, застосунок надсилає зображення його сторінок моделі ШІ для розпізнавання. Надсилається вся сторінка, зокрема ваше ім’я та дата народження, якщо вони на ній надруковані. Модель повертає знайдені значення; ви перевіряєте їх, перш ніж щось буде збережено.

• Кому надсилається: OpenRouter, Inc. (США), яка спрямовує запит до моделі Gemini від Google (Google LLC, США).
• Коли: лише після того, як ви погодитеся на екрані згоди, що з’являється перед першим скануванням. Без згоди жодне зображення не надсилається.
• Не надсилається: ваш профіль, інші ваші результати, ваші дані Apple Health.

4.2 Чат із Flow і «Розбір від Flow»

Коли ви ставите Flow запитання або просите розібрати ваші результати, застосунок надсилає запит моделі ШІ разом із контекстом, потрібним Flow для відповіді:

• вашу стать і вік у роках (а не дату народження);
• додані вами стани здоров’я, зокрема вагітність і її тиждень;
• ваші відповіді анкети, що можуть містити діагнози, ліки та добавки;
• ваші цілі;
• ваші результати аналізів із датами, одиницями, референтними інтервалами та статусом, а також назви й дати ваших останніх бланків;
• текст поточної розмови та мову відповіді.

Не надсилаються: ваше ім’я, фото профілю, значення ваших даних Apple Health, приховані вами біомаркери та виключені вами вимірювання.

• Кому надсилається: OpenRouter, Inc. (США), яка спрямовує запит до моделей Claude від Anthropic (Anthropic, PBC, США). Коротший уривок розмови використовується, щоб запропонувати наступні запитання.
• Коли: лише після того, як ви погодитеся на екрані згоди, що з’являється перед першою розмовою. Без згоди Flow не працює.

4.3 Як постачальники ШІ обробляють запити

OpenRouter, Anthropic і Google обробляють ці запити, щоб повернути відповідь, відповідно до своїх умов для бізнес-клієнтів API. Згідно з цими умовами дані, надіслані через API, не використовуються для навчання їхніх моделей. Постачальники можуть зберігати запити протягом обмеженого строку для забезпечення безпеки та виявлення зловживань. Ми не отримуємо й не зберігаємо копій ваших зображень чи розмов на жодному сервері.

ШІ може помилятися. Завжди звіряйте розпізнані значення зі своїм бланком, а медичне застереження наведено в Умовах використання.

4.4 Підписки

Платежі обробляє Apple через ваш обліковий запис Apple. Ми ніколи не бачимо ваших платіжних даних. Для керування підписками застосунок використовує RevenueCat, Inc. (США), яка отримує випадковий ідентифікатор користувача застосунку, історію ваших покупок і підписок з App Store, а також технічні дані, як-от версію застосунку, тип пристрою та IP-адресу. RevenueCat не отримує ваших даних про здоров’я.

4.5 Аналітика та звіти про збої (необов’язково)

Наприкінці онбордингу застосунок запитує, чи дозволяєте ви аналітику використання та звіти про збої. Якщо ви відмовитеся, ці сервіси не запускаються. Ви можете будь-коли змінити свій вибір у Налаштування → Конфіденційність → Аналітика та звіти про збої.

Якщо ви дозволите:

• PostHog (PostHog Inc., дані розміщено в ЄС) отримує події про те, як використовується застосунок, — наприклад, що сканування завершено або показано екран підписки, — із лічильниками та налаштуваннями, випадковим ідентифікатором, версією застосунку, версією операційної системи, країною вашого облікового запису App Store і статусом вашої підписки. Події ніколи не містять значень ваших показників здоров’я, станів, відповідей анкети, назв цілей, тексту ваших повідомлень чи вашого імені.
• Sentry (Functional Software, Inc., дані розміщено в ЄС) отримує звіти про збої та трасування продуктивності: модель пристрою, операційну систему, версію застосунку й технічні подробиці помилки. Знімки екрана не додаються.

4.6 Інші технічні сервіси

• Firebase (Google LLC) надає інфраструктуру застосунку. Він може отримувати технічні дані, як-от ідентифікатор екземпляра застосунку, версію застосунку та IP-адресу. Він не отримує ваших даних про здоров’я.
• Щоб перевірити, чи є підключення до інтернету, застосунок час від часу запитує сторінку з apple.com.
• Коли ви пишете нам електронною поштою, ми отримуємо вашу адресу електронної пошти й усе, що ви напишете. Ми використовуємо це лише для відповіді вам.

5. Apple Health

Якщо ви підключите Apple Health, HealthFlow читає дозволені вами типи даних: пульс, пульс у спокої, варіабельність серцевого ритму, кисень у крові, частоту дихання, артеріальний тиск, VO₂ max, вагу, індекс маси тіла, відсоток жиру в організмі, обхват талії, глюкозу крові, кроки, активну енергію, швидкість ходьби, зріст, сон, стать і дату народження. HealthFlow ніколи не записує дані в Apple Health.

Дані Apple Health зберігаються на вашому пристрої, щоб показувати їх поруч із результатами аналізів. Вони не надсилаються сервісам ШІ, аналітики чи будь-яким іншим третім особам і ніколи не використовуються для реклами чи маркетингу. Якщо ви заповните профіль з Apple Health, ваші стать і вік стають частиною профілю й використовуються, як описано в розділі 4.2. Ви можете будь-коли змінити доступ до Apple Health у застосунку «Здоровʼя» або в Параметрах iPhone.

6. Чому ми обробляємо ваші дані (правові підстави)

Якщо до вас застосовується Загальний регламент про захист даних ЄС або Великої Британії (GDPR):

• Дані про ваше здоров’я, що надсилаються сервісам ШІ (розділи 4.1 і 4.2), обробляються на підставі вашої явної згоди (стаття 9(2)(a) і стаття 6(1)(a) GDPR).
• Аналітика та звіти про збої обробляються на підставі вашої згоди (стаття 6(1)(a)).
• Керування підпискою необхідне для виконання нашого договору з вами (стаття 6(1)(b)).
• Безпека та підтримання роботи застосунку, зокрема технічна інфраструктура, ґрунтуються на наших законних інтересах у наданні надійного й безпечного сервісу (стаття 6(1)(f)).

Ви можете будь-коли відкликати згоду. Це не впливає на обробку, яка відбулася до відкликання.

7. Міжнародна передача даних

Деякі з наведених вище постачальників розташовані в Сполучених Штатах. Якщо цього вимагає законодавство про захист даних, передача здійснюється на підставі Рамкової угоди про конфіденційність даних ЄС — США (EU–US Data Privacy Framework), якщо постачальник сертифікований за нею, або на підставі Стандартних договірних положень, затверджених Європейською Комісією.

8. Як довго зберігаються дані

• На вашому пристрої: доки ви не видалите їх у застосунку або не видалите застосунок.
• Запити до ШІ: зберігаються постачальниками лише протягом обмеженого строку, описаного в розділі 4.3.
• Події аналітики: до 24 місяців. Звіти про збої: до 90 днів.
• Записи про підписки: стільки, скільки потрібно для бухгалтерського обліку та для відновлення ваших покупок.
• Листи до підтримки: стільки, скільки потрібно для вирішення вашого запиту, і не довше ніж 24 місяці.

9. Ваш вибір і ваші права

У застосунку ви можете:

• Видалити всі свої дані: Налаштування → Видалити всі дані. Це видаляє з пристрою ваші результати, документи, розмови, контекст здоров’я та профіль.
• Експортувати копію: Налаштування → Експорт даних, у вигляді файлу, який можна зберегти або надіслати.
• Увімкнути чи вимкнути аналітику та звіти про збої: Налаштування → Конфіденційність.
• Припинити надсилати дані сервісам ШІ, не користуючись скануванням і Flow; згоди також можна відкликати в Налаштування → Конфіденційність.
• Змінити доступ до Apple Health у застосунку «Здоровʼя».

Залежно від того, де ви проживаєте, ви також маєте право на доступ до своїх персональних даних, їх виправлення, видалення чи отримання їх копії, на обмеження обробки чи заперечення проти неї та на відкликання згоди. Оскільки ваші дані про здоров’я зберігаються лише на вашому пристрої, більшість цих прав ви реалізуєте безпосередньо в застосунку. З будь-яких інших питань — наприклад, щоб видалити дані аналітики або отримати повну копію того, чого не містить експорт, — пишіть на support@myhealthflow.app. Ми відповімо протягом одного місяця.

Ви також маєте право подати скаргу до місцевого органу із захисту даних.

10. Вік

HealthFlow призначений для повнолітніх осіб віком від 18 років. Ми свідомо не збираємо даних осіб, молодших за 18 років. Якщо ви вважаєте, що застосунком користувалася неповнолітня особа, зв’яжіться з нами, і ми допоможемо видалити дані.

11. Безпека

Ваші дані захищені засобами безпеки вашого iPhone: сховище застосунку доступне лише HealthFlow, а iOS шифрує дані на заблокованому пристрої. Дані, що передаються зазначеним вище сервісам, шифруються за допомогою HTTPS. Жоден спосіб зберігання чи передачі не є повністю безпечним; захищайте свій iPhone кодом-паролем.

12. Зміни цієї політики

Якщо ми змінимо цю політику, ми опублікуємо нову версію на цій сторінці з новою датою набрання чинності. Якщо зміна стосується того, які дані залишають ваш пристрій, застосунок знову попросить вашої згоди, перш ніж зміна почне діяти.

13. Контакти

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app