Құпиялылық саясаты

1. Қолдану саласы және юрисдикция

Осы Саясат Сервистің барлық пайдаланушыларына, оның ішінде NutriFit-ті фитнесті, тамақтануды бақылау, денсаулықты басқару, коучинг немесе соған байланысты мақсаттарда пайдаланатын адамдарға қолданылады.

Негізгі қолданылатын заңнама — Америка Құрама Штаттарының және Вайоминг штатының заңнамасы. Сервистің жаһандық сипатын ескере отырып, біз қажет болған жағдайда деректерді қорғау туралы қолданыстағы халықаралық заңдарды, оның ішінде ЕО-ның Деректерді қорғаудың жалпы регламентін (GDPR), да ескереміз.

Вашингтон және Невада штаттарының тұрғындары үшін осы Саясатты жеке Тұтынушылардың денсаулық деректерінің құпиялылық саясаты толықтырады.

2. Жиналатын деректер

• Аккаунт деректері: аты, пайдаланушы аты, электрондық пошта мекенжайы, телефон нөмірі, құпия сөз хеші, пайдаланушы рөлі.
• Профиль деректері: ел, қала, профиль фотосы/аватары, теңшелімдер, сондай-ақ сіз берген келісімдер туралы жазбалар, оның ішінде модельдерді жақсартуға арналған міндетті емес келісім және оның нұсқасы.
• Сіз енгізетін денсаулық және әл-ауқат деректері (арнайы санаттар): дене көрсеткіштері (салмақ, дене салмағының индексі, май пайызы, майсыз масса, бел шеңбері, бой), тамақтану және сұйықтық журналдары, жаттығулар мен белсенділік, ұйқы, тіршілік көрсеткіштері (қан қысымы, жүрек соғу жиілігі, жүрек ырғағының вариабельділігі, оттегі қанығуы, қандағы глюкоза, дене температурасы), симптомдар, қоспаларды қабылдау, көңіл-күй, қуат және стресс деңгейі, мақсаттар мен сауалнама жауаптары.
• Сіз жүктейтін файлдар: тағам фотосуреттері, зертханалық есептер және олардың кескіндері не PDF файлдары, генетикалық есептер және сіз қосатын басқа тіркемелер.
• Apple Health деректері: рұқсат бергеніңізден кейін iOS құрылғыңыздан импортталған денсаулық және белсенділік жазбалары, 3-бөлімде сипатталғандай.
• Туынды деректер: жоғарыдағы деректер негізінде есептелген wellness-бағалар, нутриент бағалаулары, трендтер, белгілер, болжамдар мен түсіндірмелер.
• Пайдалану деректері: функциялармен, тапсырмалармен, жоспарлармен, пікірлермен, хабарламалармен және белсенділік тарихымен өзара әрекеттесу.
• Техникалық деректер: IP-мекенжай, құрылғы түрі, браузер туралы ақпарат, сессия идентификаторлары, журнал файлдары, cookie және өнімділік деректері.
• Төлемдерге қатысты деректер: төлем күйі, транзакция идентификаторлары және төлем провайдерлерінен алынған жазылым туралы ақпарат. Біз банк карталарының толық деректерін сақтамаймыз.

3. Apple Health (HealthKit) деректері

iOS-та NutriFit Apple Health (HealthKit) деректерін тек сіз жүйелік диалогта рұқсат бергеннен кейін ғана импорттай алады. Қосымша тек оқу рұқсатын сұрайды және деректерді ешқашан Apple Health-ке кері жазбайды. Біз тек нақты функциясы бар санаттарды ғана сұраймыз:

• Белсенділік және жаттығулар: қадамдар; жүру мен жүгіру, велосипед, жүзу, кресло-арба, тау шаңғысы, шаңғы жарысы, ескекпен есу, академиялық есу және коньки қашықтықтары; белсенді және базалық жұмсалған энергия; жаттығу, қозғалыс және тұру уақыты; жаттығулар, жаттығу маршруттары және жаттығудағы күш-жігер бағасы.
• Дене көрсеткіштері: дене салмағы, дене салмағының индексі, бой, май пайызы, майсыз масса, бел шеңбері, дене температурасы.
• Жүрек және тыныс алу: жүрек соғу жиілігі, тыныштықтағы жүрек соғу жиілігі, жүрек ырғағының вариабельділігі (SDNN), қан қысымы (систолалық және диастолалық), оттегі қанығуы, жүрек ырғағының бұзылу оқиғалары, тыныс алу жиілігі.
• Ұйқы және күй: ұйқы талдауы, зейін сеанстары және State of Mind (iOS 18 және одан кейінгі нұсқалар).
• Тамақтану және әдеттер: талшық, қант, кофеин, су, қандағы глюкоза және алкогольді сусындар саны.
• Симптомдар: сіз белгілейтін Apple Health симптом санаттары, мысалы бас ауруы, шаршау, жүрек айну, бас айналу, ентігу, кеудедегі қысылу, көңіл-күй өзгерістері және ұйқы өзгерістері.

Мақсаты. HealthKit деректері тек денсаулық лентаңызды көрсету, аккаунтыңыз ішінде wellness-көрсеткіштерді, трендтер мен ұсыныстарды есептеу үшін және — сіз айқын сұраған жағдайда — 4-бөлімде сипатталған талдау үшін ғана пайдаланылады.

Шектеулер. Біз HealthKit деректерін жарнама, маркетинг, ретаргетинг немесе жарнамалық профильдер құру үшін пайдаланбаймыз. Біз оларды сатпаймыз және дерек брокерлеріне, сақтандырушыларға немесе жұмыс берушілерге ашпаймыз. Біз HealthKit деректерін Сервистегі денсаулық, фитнес және әл-ауқат функцияларынан басқа ешбір мақсатта пайдаланбаймыз.

Ашу. HealthKit деректері тек мыналарға ашылады: (а) NutriFit ішінде сіз уәкілеттік берген кеңесшіге; (б) шарт бойынша әрекет ететін инфрақұрылымдық өңдеушілерімізге; (в) 4-бөлімде сипатталған AI-провайдерге және тек сіз бастаған әрі растаған сұрау үшін ғана.

Кері қайтару. Рұқсатты кез келген уақытта кері қайтаруға болады: «iOS параметрлері → Құпиялылық және қауіпсіздік → Денсаулық → NutriFit». Кері қайтару әрі қарайғы импортты тоқтатады. Бұрын импортталған жазбалар сіз оларды жойғанша немесе 9-бөлімде сипатталғандай аккаунтты жойғанша аккаунтыңызда қалады.

4. Үшінші тарап AI-сервистеріндегі өңдеу

Кейбір функциялар сыртқы AI-модельдерде жұмыс істейді. Деректерді алушылар — OpenRouter, Inc. (маршруттаушы шлюз) және нақты сұрау үшін таңдалған AI-модель жеткізушісі. NutriFit сіздің жеке деректеріңізде өз модельдерін оқытпайды.

• Тағамды тану: сіз таңдаған тағам фотосуреті — өнімдерді тану және тағамдық құндылықты бағалау үшін.
• Зертханалық есептерді тану: сіз таңдаған талдау файлдары немесе кескіндері — көрсеткіштерді шығару үшін.
• Генетикалық есептерді тану: сіз таңдаған есеп файлы — нұсқалар мен нәтижелерді шығару үшін.
• Wellness-тест және түсіндірмелер: сауалнамаға берген жауаптарыңыз және минималдандырылған wellness-контекст — сұралған есепті құрастыру үшін.
• Инсайттар мен болжамдар: көрсеткіштеріңіздің минималдандырылған жиынтығы, оның ішінде Apple Health-тен импортталған мәндер болуы мүмкін — сұралған трендтер мен түсіндірмелерді құру үшін.

Айқын рұқсат. Мұндай сценарийде деректерді жіберер алдында қосымша деректерді, мақсатты және алушыларды атайтын хабарламаны көрсетіп, беруге рұқсат беруді немесе бас тартуды сұрайды. Егер сіз бас тартсаңыз, сұрау жіберілмейді. Бас тарту Сервистің қалған функционалына әсер етпейді.

Провайдер шектеулері. Біздің серверлеріміз AI-сұрауларды тек Zero Data Retention режимі бар және провайдер тарапында дерек жинауға тыйым салынған endpoints-ке ғана бағыттайды, сондықтан провайдерлер сіздің контентіңізді сақтауға немесе оны модельдерді оқыту үшін пайдалануға құқылы емес. Қолайлы endpoint болмаса, сұрау қатемен аяқталады және аз қорғалған провайдерге жіберілмейді.

Дәлдік. AI нәтижелері дәл болмауы мүмкін, медициналық кеңес болып табылмайды және сақтау немесе қолдану алдында сіз тексеруіңіз керек.

Модельдерді жақсартуға арналған міндетті емес келісім. Ол әдепкі бойынша өшірулі, «Параметрлер → Құпиялылық → Деректерді басқару» бөлімінде қосылады және кері қайтарылады. Егер аккаунтты жою сәтінде ол қосулы болса, біз атаусыз статистиканы — көрсеткіштер диапазондары бойынша бақылаулар санын — сақтауымыз мүмкін; онда есімдер, байланыстар, нақты күндер, геолокация, фотосуреттер мен еркін мәтін болмайды және ол тек кемінде 100 қатысушысы бар когорттарда ғана пайдалануға жарамды болады. Келісімді атауын жою процесі басталғанға дейін кез келген уақытта кері қайтаруға болады.

5. Мақсаттар және құқықтық негіздер

Біз жеке деректерді мынадай мақсаттарда өңдейміз:

• Сервисті және оның функционалын ұсыну мен қолдау;
• пайдаланушы тәжірибесін дербестендіру және жақсарту;
• байланыс, хабарландырулар және техникалық қолдау;
• қауіпсіздік, алаяқтық пен теріс пайдалануды болдырмау;
• заңнаманы сақтау және заңды сұрауларға жауап беру;
• аналитика, зерттеулер және өнімді дамыту.

Құқықтық негіздерге контекст пен қолданылатын заңнамаға байланысты пайдаланушының келісімі, шартты орындау, заңды міндеттемелерді сақтау және біздің заңды мүдделеріміз кіруі мүмкін. Денсаулық пен әл-ауқат деректері, сондай-ақ 3 және 4-бөлімдерде сипатталған берулер сіздің айқын келісіміңіз негізінде өңделеді, оны кез келген уақытта кері қайтаруға болады.

6. Деректерді беру және трансшекаралық аударымдар

• Қызмет жеткізушілер: бұлттық хостинг пен сақтау орны, электрондық пошта жеткізу, push-хабарландырулар, қателерді бақылау және төлем процессорлары (Stripe, Apple App Store, Google Play сияқты), деректерді өңдеу туралы келісімдерге сәйкес әрекет етеді.
• AI-провайдерлер: OpenRouter және таңдалған модель жеткізушісі — тек 4-бөлімде сипатталған тәртіппен.
• Кеңесшілер: тек сіз таңдаған немесе уәкілеттік берген адамдар және тек осы қатынастар шеңберінде қолжетімді жазбалар.
• Мемлекеттік органдар: заң немесе жарамды сот процесі талап еткен жағдайда.

Біз жеке деректерді сатпаймыз және оларды жарнама желілеріне не дерек брокерлеріне бермейміз. Деректер сіз тұратын елден тыс жерде берілуі және өңделуі мүмкін. Біз мұндай берулердің тиісті кепілдіктерін қамтамасыз ету үшін ақылға қонымды шаралар қабылдаймыз.

7. Қауіпсіздік

Біз жеке деректерді қорғау үшін техникалық және ұйымдастырушылық шараларды, оның ішінде қолжетімділікті бақылауды, беру кезіндегі шифрлауды, сессияларды кері қайтаруды, мониторинг пен сақтық көшірмелеуді қолданамыз. Аккаунтты жою оны басқа біреу сұрай алмауы үшін жақында қайта аутентификациялауды талап етеді. Дегенмен ешбір жүйе толық қауіпсіз емес.

8. Деректерді сақтау

• Аккаунт деректері, денсаулық жазбалары және жүктелген файлдар: аккаунтыңыз бар болғанша — жекелеген жазбаларды жойғанға немесе аккаунтты жойғанға дейін сақталады.
• Жою сұрауынан кейін: 9-бөлімде сипатталған 30 күндік мерзім аяқталған соң қайтымсыз жойылады немесе атауы жойылады.
• Биллинг, салық және аудит жазбалары: қолданылатын қаржылық және заңды міндеттемелерде белгіленген мерзім ішінде, оның ішінде аккаунтты жойғаннан кейін де сақталады.
• Қауіпсіздік журналдары мен техникалық логтар: қауіпсіздік пен талаптарға сәйкестік үшін қажетті шектеулі уақыт сақталады, содан кейін жойылады немесе атауы жойылады.
• Бірлескен хат алмасу (мысалы, чаттар мен қолдау қызметіне өтініштер) басқа қатысушылар үшін сақталады, ал сіздің идентификаторларыңыз қайтымсыз суррогат кілтпен ауыстырылады.

9. Аккаунт пен деректерді жою

Аккаунт пен жеке деректерді қосымшада тікелей жоюға болады: «Параметрлер → Құпиялылық → Деректерді басқару → Аккаунтты жою». Қорғау мақсатында сұрау жақында қайта аутентификациялауды талап етеді. Жалпыға қолжетімді қадамдық нұсқаулық nutrifit.health/account-deletion бетінде берілген.

• Бірден: аккаунт бұғатталады, барлық белсенді сессиялар кері қайтарылады, кіру мүмкін болмайды.
• 30 күн ішінде: сұрауды тек NutriFit қолдау қызметі аккаунттың сізге тиесілі екенін растағаннан кейін ғана бас тарта алады.
• 30 күннен кейін: автоматты процесс аккаунт жазбаңызды, сізге тиесілі контентті және жүктелген файлдарды қайтымсыз жояды, ал басқа адамдардың деректерін жоймай өшіруге болмайтын жазбалардың атауы идентификаторларыңызды суррогат кілтпен ауыстыру арқылы қайтымсыз жойылады. Содан кейін процесс сізге сілтейтін ешбір сілтеме қалмағанын тексереді.
• Растау: сұрау мен аяқталудың жоспарлы күні қосымшада бірден көрсетіледі, ал жою аяқталғаннан кейін біз растау хатын жібереміз.
• Ерекшеліктер: заң талап ететін биллинг, салық және аудит жазбалары және — егер сіз 4-бөлімдегі міндетті емес келісімді қоссаңыз — енді сізбен байланыстыруға болмайтын атаусыз агрегаттар.

NutriFit аккаунтын жою App Store немесе Google Play дүкенінде сатып алынған жазылымды тоқтатпайды. Оны Apple ID немесе Google Play жазылым параметрлерінде тоқтатыңыз.

Егер қосымшаға қолжетімділік болмаса, office@nutrifit.company мекенжайына «Деректерді жою сұрауы» тақырыбымен хат жазып, аккаунт email-ін көрсетіңіз. Біз жеке басыңызды растаймыз, 30 күн ішінде жауап береміз және сол процедураны іске қосамыз.

10. Басқа құқықтар және деректерді экспорттау

Юрисдикцияңызға байланысты сізде жеке деректеріңізге қол жеткізу, түзету, жою, шектеу немесе өңдеуге қарсы болу, сондай-ақ деректердің тасымалдануы және келісімді кері қайтару құқықтары болуы мүмкін. Келісімді кері қайтару кері қайтарғанға дейін жүзеге асырылған өңдеуге әсер етпейді.

Деректерді экспорттау: Жеке деректеріңіздің машинамен оқылатын форматтағы (CSV немесе JSON) көшірмесін сұрау үшін бізге office@nutrifit.company мекенжайына «Деректерді экспорттау сұрауы» тақырыбымен жазыңыз. Біз деректеріңізді GDPR-дың 20-бабына (Деректердің тасымалдану құқығы) сәйкес 45 күн ішінде ұсынамыз.

Сондай-ақ сіз құзыретті деректерді қорғау органына шағым беруге құқылысыз.

11. Cookie файлдары және ұқсас технологиялар

Біз Сервистің жұмысы мен жақсаруы үшін cookie файлдарын және ұқсас технологияларды пайдаланамыз. Cookie теңшелімдерін браузер немесе құрылғы параметрлері арқылы басқаруға болады.

12. Балалар

Сервис қолданылатын заңнамада белгіленген ең төменгі жастан кіші балаларға арналмаған. Біз тиісті келісімсіз балалардың жеке деректерін жинамаймыз.

13. Өңдеушілер және қызмет жеткізушілер

Біз жеке деректерді біздің атымыздан тек нұсқауларымыз бен шарттық міндеттемелерге сәйкес өңдейтін сенімді үшінші тарап қызмет жеткізушілерімен жұмыс істейміз. Ағымдағы санаттар: бұлттық хостинг пен сақтау орны; электрондық пошта жеткізу және push-хабарландырулар; қателерді бақылау мен диагностика (Sentry); төлемдер мен жазылымдар (Stripe, Apple App Store, Google Play); AI-өңдеу (OpenRouter және таңдалған модель жеткізушісі) 4-бөлімде сипатталғандай.

14. Саясаттағы өзгерістер

Біз осы Құпиялылық саясатын мезгіл-мезгіл жаңартып отыруымыз мүмкін. Өзгерістер, өзгеше көрсетілмесе, жарияланған сәттен бастап күшіне енеді. Қолданылатын заңнама талап еткен жерде қосымша дерек санаттарын жинау немесе бар деректерді айтарлықтай өзге мақсаттарда пайдалану алдында біз жаңа келісім сұраймыз.

15. Байланыс ақпараты

Компания: Nutrifit LLC

Юрисдикция: United States (Wyoming)

Байланыс email: office@nutrifit.company