Політика конфіденційності
1. Загальні положення
Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів мобільного застосунку «Здорова 7Я» (далі — «Застосунок», «Сервіс»).
Оператор персональних даних (володілець): ТОВ «Здорова 7Я», Україна (далі — «Оператор», «ми»).
Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про інформацію», Закону України «Про захист прав споживачів», а також з урахуванням вимог магазинів застосунків (зокрема Apple App Store) щодо прозорості обробки даних.
Користуючись Застосунком, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею — не використовуйте Сервіс.
2. Які дані ми збираємо
Ми можемо обробляти такі категорії даних:
- Реєстраційні та облікові дані: імʼя, прізвище, адреса електронної пошти, хеш пароля, ідентифікатори OAuth (Google, Apple), дата останнього входу.
- Дані профілю здоровʼя: дата народження, стать, зріст, вага, група крові, алергії, хронічні захворювання, контактний телефон, фото аватара.
- Медичні показники та активність: вага, зріст, артеріальний тиск, пульс, температура, рівень глюкози, холестерин, сатурація, результати аналізів, кроки, сон та інші метрики, які ви вводите вручну або імпортуєте з Apple Health / Health Connect.
- Медичні документи: завантажені файли (фото/PDF аналізів), метадані файлів, результати AI-розпізнавання показників із документів.
- Дані про ліки та візити: назви препаратів, дозування, час прийому, нагадування; записи до лікарів, контакти лікарів, дати прийомів.
- Сімейний доступ: дані профілів членів сімʼї, якими ви керуєте або якими ділитеся в межах сімейної групи, рівні доступу.
- Налаштування застосунку: мова, тема, одиниці вимірювання, цілі, прапорці сповіщень (push, email), PIN (у вигляді криптографічного хешу), push-токен пристрою.
- Дані підписки: статус тарифу (безкоштовний, пробний Premium Lite, Premium Lite, Premium AI), термін дії, факт використання безкоштовного тріалу, ідентифікатори транзакцій (якщо оформлюєте платну підписку через магазин застосунків).
- Технічні дані: IP-адреса, тип пристрою, версія ОС і застосунку, журнали помилок — у мінімально необхідному обсязі для безпеки та стабільності Сервісу.
3. Мета та правові підстави обробки
Ми обробляємо персональні дані для таких цілей:
Правові підстави: ваша згода; виконання договору (користувацька угода) між вами та Оператором; законний інтерес Оператора щодо безпеки Сервісу; окрема згода на обробку даних про здоровʼя як чутливої категорії.
- надання функцій Застосунку: облік здоровʼя, цілі, нагадування, сімейний доступ; AI-рекомендації та AI-аналіз документів — лише за підписки Premium AI;
- ідентифікація та автентифікація користувача;
- надсилання сервісних, інформаційних та маркетингових повідомлень (за вашою згодою);
- обробка платежів і підписок;
- покращення якості Сервісу, технічна підтримка;
- дотримання вимог законодавства України.
4. Дані про здоровʼя (чутлива категорія)
Інформація про стан здоровʼя, медичні показники та аналізи належить до особливих (чутливих) категорій персональних даних.
Ми обробляємо їх лише за вашою явною згодою, яку ви надаєте під час заповнення профілю, введення показників, завантаження документів або ввімкнення відповідних функцій (синхронізація з Apple Health (iOS) або Health Connect (Android)).
AI-аналіз документів і AI-консультант доступні лише за підписки Premium AI і лише після окремої явної згоди в Застосунку: перед першою передачею даних ми показуємо екран із поясненням, які дані можуть бути надіслані, кому (OpenAI, L.L.C.) і з якою метою, та запитуємо дозвіл. Без цієї згоди дані до AI-постачальника не передаються. Ви можете вимкнути AI-інсайти в налаштуваннях у будь-який момент. Безкоштовний 7-денний тріал Premium Lite ці AI-функції не включає.
Якщо ви підключаєте Apple Health або Health Connect, ми можемо читати лише ті типи даних, які ви явно дозволите в системному діалозі: кроки, сон, вага, пульс у спокої та варіабельність серцевого ритму (HRV); на iOS також ІМТ. Дані передаються на наш сервер і зберігаються у вашому акаунті лише коли увімкнено «Синхронізацію здоровʼя» в налаштуваннях Застосунку. Ви можете відкликати доступ у Apple Health / Health Connect або вимкнути синхронізацію в будь-який момент.
Застосунок не є медичним виробом і не замінює консультацію лікаря. AI-рекомендації носять інформаційний характер.
5. Джерела даних
Дані надходять від:
- вас безпосередньо (форми, камера, галерея, ручний ввід);
- пристрою — за вашою згодою (Apple Health на iOS, Health Connect на Android, біометричний вхід на пристрої);
- постачальників авторизації Google та Apple;
- сервісів push-сповіщень операційної системи.
6. Передача даних третім особам
Ми не продаємо персональні дані. Передача можлива лише таким категоріям отримувачів:
З усіма обробниками укладаються договори або застосовуються стандартні умови, що вимагають належного захисту даних.
- хмарний хостинг та база даних (інфраструктура сервера API);
- Google LLC — вхід через Google та платформа Health Connect на Android (дані з Health Connect передаються лише за вашим дозволом; політика: policies.google.com/privacy);
- Apple Inc. — вхід через Apple ID (політика: apple.com/legal/privacy);
- OpenAI, L.L.C. — AI-аналіз документів і консультант лише після вашої явної згоди в Застосунку (політика: openai.com/policies/privacy-policy);
- Apple / Google — обробка in-app покупок і підписок через відповідний магазин застосунків на вашій платформі;
- поштові та push-сервіси — для доставки сповіщень за вашими налаштуваннями;
- державні органи — лише на законній підставі та у випадках, передбачених законом.
7. Транскордонна передача
Окремі постачальники (зокрема OpenAI, Google, Apple) можуть обробляти дані на серверах за межами України, зокрема в США та ЄС.
Така передача здійснюється за наявності вашої згоди та/або відповідних гарантій захисту (стандартні договірні положення, політики конфіденційності постачальників, сертифікації).
8. Строк зберігання
Дані зберігаються протягом строку користування акаунтом та до 3 років після його видалення — для виконання legal hold, вирішення спорів і вимог законодавства, якщо довший строк не передбачено законом.
Резервні копії можуть зберігатися обмежений час у межах циклів backup інфраструктури.
Ви можете запросити дострокове видалення даних — див. розділ «Ваші права».
9. Захист даних
Ми застосовуємо організаційні та технічні заходи: передача даних по HTTPS, хешування паролів і PIN (bcrypt), JWT-автентифікація, обмеження доступу, журналювання критичних операцій.
Жодна система не гарантує абсолютної безпеки; у разі інциденту ми повідомимо вас і уповноважені органи в порядку, передбаченому законом.
10. Ваші права (відповідно до законодавства України)
Ви маєте право:
Для реалізації прав напишіть на privacy@zdorova7ya.app або support@zdorova7ya.com.ua. Ми відповімо протягом 30 календарних днів.
- знати про джерела, цілі та способи обробки ваших даних;
- отримувати інформацію про умови надання доступу до даних;
- на доступ до своїх персональних даних;
- вимагати виправлення неточних або застарілих даних;
- відкликати згоду на обробку (у тому числі маркетингових розсилок);
- вимагати видалення даних («бути забутим»), якщо немає законних підстав для подальшої обробки;
- обмежувати обробку та заперечувати проти неї в випадках, передбачених законом;
- експортувати медичні дані через функцію «Експорт медичних даних» у Застосунку;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
11. Сімейний доступ
Якщо ви запрошуєте членів сімʼї або керуєте профілями дітей, ви підтверджуєте, що маєте законні підстави передавати їхні дані та отримали необхідні згоди законних представників.
Кожен учасник сімейної групи бачить лише ті дані, на які надано відповідні дозволи.
12. Сповіщення (push та email)
Push-нагадування (ліки, візити) надсилаються через сервіси Apple/Google на ваш пристрій. Ви можете вимкнути їх у налаштуваннях Застосунку або ОС.
Email-сповіщення надсилаються лише за вашою згодою та можуть бути вимкнені в налаштуваннях.
13. Діти
Застосунок не призначений для самостійного використання дітьми до 16 років без згоди батьків або законних представників.
Профілі дітей у сімейному доступі створюються та керуються дорослим користувачем.
14. Видалення акаунту
Ви можете видалити акаунт безпосередньо в Застосунку: Налаштування → «Видалити акаунт» (після підтвердження дані видаляються з сервера). Також можна надіслати запит на privacy@zdorova7ya.app з адреси email, привʼязаної до акаунту.
Після видалення відновлення даних може бути неможливим. Окремі дані можуть зберігатися довше, якщо цього вимагає закон (наприклад, облік платежів).
15. Зміни Політики
Ми можемо оновлювати Політику. Актуальна версія завжди доступна за посиланням у Застосунку та на сайті Сервісу.
Про суттєві зміни повідомимо через Застосунок або email. Продовження користування після набрання чинності змін означає вашу згоду, якщо інше не вимагає закон.
16. Контактна інформація
Оператор: ТОВ «Здорова 7Я»
Адреса: Україна
Email з питань конфіденційності: privacy@zdorova7ya.app
Підтримка користувачів: support@zdorova7ya.com.ua
Вебсайт: https://www.zdorova7ya.com.ua