Політика конфіденційності

1. Що охоплює ця політика

Ця політика описує, які персональні дані збирає Wellbeing Assistant («сервіс»), навіщо і що з ними відбувається. Вона охоплює вебзастосунок, необов'язкового Telegram-бота та фонові служби, що їх обслуговують.

Сервіс — це сімейний журнал здоров'я та самопочуття, тому більшість даних, які ви вносите, чутливі за своєю природою: симптоми, ліки, фото, нотатки про самопочуття. Ми вважаємо їх усі даними про здоров'я і застосовуємо до кожного запису найсуворіші правила обробки, які маємо.

2. Які дані ми збираємо

Ми збираємо лише те, що ви нам надаєте, або те, що потрібно для роботи сервісу:

• Дані облікового запису: ваша електронна пошта і пароль (обробляються нашим провайдером автентифікації — ми ніколи не бачимо й не зберігаємо пароль у відкритому вигляді) або базовий профіль Google (пошта та ім'я), якщо ви входите через Google.
• Сімейні профілі: ім'я, необов'язкова дата народження, необов'язкова стать, часовий пояс і мова кожного профілю, який ви створюєте — для себе, дитини чи іншого члена родини.
• Записи журналу: дії та події (їжа, ліки, фізичні навантаження, сон, стрес, довкілля, контакти тощо) з вашими нотатками та необов'язковими оцінками нутрієнтів для їжі.
• Стани: симптоми та їхня тяжкість, травлення, настрій, енергія, якість сну і супутні нотатки.
• Фото, які ви додаєте до записів, разом із підписами. GPS-локація фото зберігається, лише якщо ви явно ввімкнули налаштування локації фото; типово воно вимкнене.
• Дані про ліки та журнал прийомів, цілі та чек-іни.
• Дані пристрою для пуш-сповіщень: push-endpoint, його ключі та user-agent вашого браузера.
• Необов'язкові інтеграції: приблизна локація міста (широта/довгота), якщо ви ввімкнули погодний контекст; ваш Telegram user ID і chat ID, якщо ви під'єднали Telegram-бота; пошта облікового запису Google та метадані подій календаря, якщо ви під'єднали Google Calendar.

3. Як ми використовуємо ваші дані

Ваші дані використовуються, щоб сервіс працював для вас — і ні для чого іншого. Ми не продаємо їх і не використовуємо для реклами. Конкретно, ми використовуємо їх, щоб:

• Вести журнал вашої родини та показувати його вам у календарі, на дашборді й у підсумках.
• Обчислювати кореляційні гіпотези та періодичні підсумки на основі ваших власних записів.
• Генерувати коментарі ШІ до ваших записів (див. окремий розділ про ШІ нижче).
• Надсилати нагадування та сповіщення, які ви налаштували.
• Підтримувати безпеку сервісу та виправляти помилки, використовуючи моніторинг помилок і використання з обмеженнями щодо приватності.

4. Обробка ШІ сторонніми провайдерами

Деякі функції надсилають частини вашого журналу стороннім провайдерам ШІ. Текстові функції (коментарі ШІ, підсумки, аналіз нотаток про їжу) передають текст відповідного запису великим мовним моделям через OpenRouter — американський сервіс маршрутизації, який передає кожен запит провайдеру моделі. Аналіз фото так само надсилає саме фото. Ми не називаємо тут конкретні моделі — вони змінюються, коли ми налаштовуємо сервіс. Незмінним лишається перелік категорій даних, які ми надсилаємо, наведений нижче.

Ми мінімізуємо те, що передається: запити містять лише вміст, потрібний для конкретного коментаря — ніколи ваше ім'я, електронну пошту чи ідентифікатори облікового запису. Використання ШІ облікується та обмежується лімітами, а результати ШІ в застосунку завжди позначені як згенеровані ШІ-асистентом.

Чесна примітка про статус: ми не узгодили з цими провайдерами ШІ ані обмежень на зберігання даних, ані обмежень переліку провайдерів, і не маємо угоди про обробку даних. Вміст, надісланий для функцій ШІ, може зберігатися в них. Наш власний кеш результатів ШІ зберігається до 90 днів і не очищується запитом на видалення облікового запису — тож частина вмісту може пережити видалення на цей строк. Використання сторонніх моделей — свідомий вибір для цього сервісу; якщо це для вас неприйнятно, будь ласка, не користуйтеся ним. Цей розділ має бути повторно підтверджений власником сервісу перед загальним запуском.

• Для текстових функцій надсилається: текст запису або нотатки, що коментується, плюс мінімальний контекст — тип запису та час доби.
• Для аналізу фото (коли ввімкнено): байти фото та ваш підпис.
• Для періодичних інсайтів: агреговані підсумки за день або період, обчислені з ваших записів.

5. Де живуть ваші дані — наші процесори

Для роботи сервісу ми використовуємо невеликий набір інфраструктурних провайдерів («процесорів»). Ваші дані зберігаються у Сполучених Штатах:

• Supabase (база даних, автентифікація, сховище файлів; на AWS у США, регіон us-east-2) — зберігає всі дані облікових записів, профілів і журналу, включно з фото.
• Vercel (хостинг застосунку, США) — виконує вебзастосунок.
• OpenRouter (маршрутизація ШІ-запитів, США) — пересилає ШІ-запити провайдерам моделей, з якими працює, як описано в розділі про ШІ.
• Sentry (моніторинг помилок) — отримує технічні звіти про помилки з вимкненим збором персональних даних; запис сесій вимкнено.
• PostHog (продуктова аналітика, хостинг у ЄС) — отримує знеособлені за задумом події використання, як-от шляхи сторінок; параметри запитів і вміст журналу ніколи не передаються.
• Open-Meteo (погода) — отримує лише координати (широту/довготу), коли ввімкнено погодний контекст; дані облікового запису не передаються.
• Telegram (необов'язково) — якщо ви під'єднали бота, ваші повідомлення йому проходять через платформу Telegram за власними умовами Telegram.
• Google (необов'язково) — вхід через Google і необов'язковий імпорт Google Calendar, обмежені дозволами, які ви схвалюєте.

6. Фото та їх зберігання

Фото зберігаються у приватному бакеті сховища й доступні лише вашому обліковому запису. Метадані локації з фото відкидаються, якщо ви явно не ввімкнули налаштування локації фото.

Фото, прикріплені до записів, зберігаються, доки ви не видалите запис, фото або обліковий запис. Завантаження, які так і не були прикріплені до запису (наприклад, покинуте завантаження), автоматично очищуються приблизно через 72 години.

7. Дані дітей

Ви можете створювати профілі для своїх дітей і вести дані про їхнє самопочуття. Дитячі профілі — частина вашого облікового запису: вони не мають окремого входу, і ви — власник облікового запису — контролюєте всі їхні дані, включно з редагуванням і видаленням.

Видалення вашого облікового запису видаляє всі профілі в ньому, включно з усіма даними та фото дітей. Сервіс призначений для використання дорослими; облікові записи мають створювати і вести дорослі.

8. Ваші права та інструменти контролю

Ви контролюєте свої дані. Просто з налаштувань застосунку можна експортувати все, що ми зберігаємо про ваш обліковий запис, у машинозчитуваний JSON-файл, а також запросити остаточне видалення всього облікового запису.

Видалення має 72-годинний період відтермінування, протягом якого його можна скасувати; після цього ваш обліковий запис, усі профілі, всі дані журналу та всі збережені фото видаляються назавжди. Запити щодо даних ми виконуємо щонайпізніше протягом 30 днів.

• Експорт: завантажте JSON-копію своїх даних із Налаштувань будь-коли.
• Видалення: запросіть повне видалення облікового запису в Налаштуваннях; воно завершується після 72-годинного вікна скасування.
• Виправлення: редагуйте або видаляйте будь-який окремий запис, фото, профіль чи налаштування просто в застосунку.
• Запит: напишіть нам (нижче) з будь-яким іншим питанням чи запитом щодо приватності.

9. Безпека

Увесь трафік шифрується під час передавання (HTTPS). Кожна таблиця з даними про здоров'я захищена row-level security на рівні бази даних, тож кожен обліковий запис може читати лише власні рядки. Адміністративні ключі доступні лише серверному коду, а завантаження перевіряються за типом вмісту та розміром.

Щоб бути прозорими щодо меж: дані не шифруються наскрізно (end-to-end) — вони обробляються на наших серверах, щоб працювали функції на кшталт кореляцій і коментарів ШІ. Ми свідомо не допускаємо персональних даних у логи та звіти про помилки.

10. Cookies

Сервіс використовує мінімальний набір cookies:

• Cookies автентифікації, що тримають вас у системі (встановлює наш провайдер автентифікації).
• Cookies налаштувань, що запам'ятовують мову та тему.
• Аналітичні cookies (PostHog) — лише для описаної вище аналітики з обмеженнями щодо приватності.

11. Зміни цієї політики

Коли ця політика змінюється істотно — нові категорії даних, нові процесори, нові провайдери ШІ — ми оновлюємо цю сторінку та дату «останнього оновлення» і повідомляємо про значні зміни в застосунку.