Політика конфіденційності

1. Сфера застосування та юрисдикція

Ця Політика застосовується до всіх користувачів Сервісу, включно з особами, які використовують NutriFit для відстеження фітнесу, харчування, управління здоров’ям, коучингу або пов’язаних цілей.

Основним застосовним законодавством є законодавство Сполучених Штатів Америки та штату Вайомінг. З огляду на глобальний характер Сервісу, ми також враховуємо застосовні міжнародні закони про захист даних, включно із Загальним регламентом про захист даних ЄС (GDPR), де це необхідно.

Для мешканців штатів Вашингтон і Невада цю Політику доповнює окрема Політика конфіденційності споживчих даних про здоров’я.

2. Дані, які ми збираємо

• Дані акаунта: ім’я, ім’я користувача, адреса електронної пошти, номер телефону, хеш пароля, роль користувача.
• Дані профілю: країна, місто, фото/аватар профілю, налаштування, а також записи про надані вами згоди, включно з необов’язковою згодою на покращення моделей та її версією.
• Дані про здоров’я та добробут, які ви вводите (спеціальні категорії): показники тіла (вага, індекс маси тіла, відсоток жиру, знежирена маса, обхват талії, зріст), журнали харчування та гідратації, тренування й активність, сон, показники життєдіяльності (артеріальний тиск, пульс, варіабельність серцевого ритму, сатурація кисню, глюкоза крові, температура тіла), симптоми, прийом добавок, настрій, рівень енергії та стресу, цілі й відповіді на опитувальники.
• Файли, які ви завантажуєте: фотографії страв, лабораторні звіти та їх зображення чи PDF-файли, генетичні звіти й інші вкладення, які ви додаєте.
• Дані Apple Health: записи про здоров’я та активність, імпортовані з вашого пристрою iOS після надання дозволу, як описано в розділі 3.
• Похідні дані: wellness-оцінки, оцінки нутрієнтів, тренди, позначки, прогнози та пояснення, розраховані на основі наведених вище даних.
• Дані про використання: взаємодія з функціями, завданнями, планами, коментарями, повідомленнями та історією активності.
• Технічні дані: IP-адреса, тип пристрою, інформація про браузер, ідентифікатори сесій, файли журналів, cookie та дані про продуктивність.
• Дані, пов’язані з платежами: статус платежу, ідентифікатори транзакцій та інформація про підписку, отримана від платіжних провайдерів. Ми не зберігаємо повні дані банківських карток.

3. Дані Apple Health (HealthKit)

На iOS NutriFit може імпортувати дані з Apple Health (HealthKit) лише після того, як ви надасте дозвіл у системному діалозі. Додаток запитує лише доступ на читання і ніколи не записує дані назад до Apple Health. Ми запитуємо тільки ті категорії, за якими стоїть реальна функція:

• Активність і тренування: кроки; дистанції ходьби та бігу, велосипеда, плавання, візка, гірських лиж, бігових лиж, веслування на веслі, академічного веслування та ковзанів; активна й базальна витрачена енергія; час вправ, руху та стояння; тренування, маршрути тренувань і оцінка зусилля в тренуванні.
• Показники тіла: маса тіла, індекс маси тіла, зріст, відсоток жиру, знежирена маса, обхват талії, температура тіла.
• Серце та дихання: пульс, пульс у спокої, варіабельність серцевого ритму (SDNN), артеріальний тиск (систолічний і діастолічний), сатурація кисню, події нерегулярного серцевого ритму, частота дихання.
• Сон і стан: аналіз сну, сеанси усвідомленості та State of Mind (iOS 18 і новіші).
• Харчування та звички: харчові волокна, цукор, кофеїн, вода, глюкоза крові та кількість алкогольних напоїв.
• Симптоми: категорії симптомів Apple Health, які ви фіксуєте, наприклад головний біль, втома, нудота, запаморочення, задишка, стиснення у грудях, зміни настрою та зміни сну.

Мета. Дані HealthKit використовуються виключно для відображення вашої стрічки здоров’я, розрахунку wellness-показників, трендів і рекомендацій усередині вашого акаунта та — якщо ви явно про це попросите — для аналізу, описаного в розділі 4.

Обмеження. Ми не використовуємо дані HealthKit для реклами, маркетингу, ретаргетингу або побудови рекламних профілів. Ми не продаємо їх і не розкриваємо брокерам даних, страховикам чи роботодавцям. Ми не використовуємо дані HealthKit для жодних цілей, окрім функцій здоров’я, фітнесу та добробуту в Сервісі.

Розкриття. Дані HealthKit розкриваються лише: (а) консультанту, якого ви уповноважили в NutriFit; (б) нашим інфраструктурним обробникам, що діють за договором; (в) AI-провайдеру, описаному в розділі 4, і лише для запиту, який ви самі ініціюєте та підтверджуєте.

Відкликання. Ви можете відкликати доступ будь-коли: «Налаштування iOS → Конфіденційність і безпека → Здоров’я → NutriFit». Відкликання припиняє подальший імпорт. Уже імпортовані записи залишаються у вашому акаунті, доки ви не видалите їх або не видалите акаунт, як описано в розділі 9.

4. Обробка сторонніми AI-сервісами

Частина функцій працює на зовнішніх AI-моделях. Отримувачі даних — OpenRouter, Inc. (маршрутизуючий шлюз) і постачальник AI-моделі, обраний для конкретного запиту. NutriFit не навчає власні моделі на ваших персональних даних.

• Розпізнавання страв: обрана вами фотографія страви — щоб розпізнати продукти та оцінити харчову цінність.
• Розпізнавання лабораторних звітів: обрані вами файли або зображення аналізів — щоб видобути показники.
• Розпізнавання генетичних звітів: обраний вами файл звіту — щоб видобути варіанти та знахідки.
• Wellness-тест і пояснення: ваші відповіді на опитувальник і мінімізований wellness-контекст — щоб сформувати запитаний звіт.
• Інсайти та прогнози: мінімізована зведення ваших показників, яка може містити значення, імпортовані з Apple Health, — щоб побудувати запитані тренди та пояснення.

Явний дозвіл. Перед передачею даних у такому сценарії додаток показує повідомлення, у якому названо дані, мету та отримувачів, і просить дозволити або скасувати передачу. Якщо ви скасовуєте, запит не надсилається. Відмова не впливає на решту функціоналу Сервісу.

Обмеження провайдерів. Наші сервери направляють AI-запити лише на endpoints із режимом Zero Data Retention і забороною збору даних на боці провайдера, тому провайдери не мають права зберігати ваш контент або використовувати його для навчання моделей. Якщо відповідного endpoint немає, запит завершується помилкою і не надсилається менш захищеному провайдеру.

Точність. Результати AI можуть бути неточними, не є медичною консультацією і мають бути перевірені вами до збереження чи застосування.

Необов’язкова згода на покращення моделей. Вона вимкнена за замовчуванням, вмикається та відкликається в розділі «Налаштування → Конфіденційність → Управління даними». Якщо вона увімкнена на момент видалення акаунта, ми можемо зберегти знеособлену статистику — кількість спостережень за діапазонами показників, — яка не містить імен, контактів, точних дат, геолокації, фотографій і вільного тексту та стає придатною до використання лише в когортах щонайменше 100 учасників. Відкликати згоду можна будь-коли до запуску знеособлення.

5. Цілі та правові підстави

Ми обробляємо персональні дані для таких цілей:

• надання та підтримка Сервісу і його функціоналу;
• персоналізація та покращення користувацького досвіду;
• комунікація, сповіщення та технічна підтримка;
• безпека, запобігання шахрайству та зловживанням;
• дотримання законодавства та відповіді на законні запити;
• аналітика, дослідження та розробка продукту.

Правові підстави можуть включати згоду користувача, виконання договору, дотримання юридичних обов’язків і наші законні інтереси, залежно від контексту та застосовного законодавства. Дані про здоров’я та добробут, а також передачі, описані в розділах 3 і 4, обробляються на підставі вашої явної згоди, яку ви можете відкликати будь-коли.

6. Передача даних і транскордонні перекази

• Постачальники послуг: хмарний хостинг і сховище, доставка електронної пошти, push-сповіщення, моніторинг помилок і платіжні процесори (такі як Stripe, Apple App Store, Google Play), що діють відповідно до угод про обробку даних.
• AI-провайдери: OpenRouter і обраний постачальник моделі — лише в порядку, описаному в розділі 4.
• Консультанти: лише ті, кого ви обрали або уповноважили, і лише ті записи, що доступні в межах цих відносин.
• Органи влади: коли це вимагається законом або дійсним судовим процесом.

Ми не продаємо персональні дані та не передаємо їх рекламним мережам чи брокерам даних. Дані можуть передаватися й оброблятися за межами вашої країни проживання. Ми вживаємо розумних заходів для забезпечення належних гарантій таких передач.

7. Безпека

Ми впроваджуємо технічні та організаційні заходи для захисту персональних даних, включно з контролем доступу, шифруванням під час передачі, відкликанням сесій, моніторингом і резервним копіюванням. Видалення акаунта потребує нещодавньої повторної автентифікації, щоб його не міг запросити хтось інший. Проте жодна система не є повністю безпечною.

8. Зберігання даних

• Дані акаунта, записи про здоров’я та завантажені файли: зберігаються, поки існує ваш акаунт, — до видалення окремих записів або видалення акаунта.
• Після запиту на видалення: необоротно видаляються або знеособлюються після завершення 30-денного строку, описаного в розділі 9.
• Білінгові, податкові та аудиторські записи: зберігаються протягом строку, встановленого застосовними фінансовими та юридичними обов’язками, зокрема після видалення акаунта.
• Журнали безпеки та технічні логи: зберігаються обмежений час, необхідний для безпеки та відповідності вимогам, після чого видаляються або знеособлюються.
• Спільне листування (наприклад, чати та звернення до підтримки) зберігається для інших учасників, а ваші ідентифікатори замінюються необоротним сурогатним ключем.

9. Видалення акаунта та даних

Ви можете видалити акаунт і персональні дані просто в додатку: «Налаштування → Конфіденційність → Управління даними → Видалити акаунт». З метою захисту запит потребує нещодавньої повторної автентифікації. Публічна покрокова інструкція доступна на сторінці nutrifit.health/account-deletion.

• Негайно: акаунт блокується, усі активні сесії відкликаються, вхід стає неможливим.
• Протягом 30 днів: запит може скасувати лише підтримка NutriFit після підтвердження, що акаунт належить вам.
• Після 30 днів: автоматичний процес необоротно видаляє запис вашого акаунта, контент, який вам належить, і завантажені файли, а записи, які не можна видалити, не знищивши дані інших людей, необоротно знеособлюються заміною ваших ідентифікаторів сурогатним ключем. Далі процес перевіряє, що не лишилося жодного посилання на вас.
• Підтвердження: запит і планова дата завершення одразу відображаються в додатку, а після завершення видалення ми надсилаємо лист-підтвердження.
• Винятки: білінгові, податкові та аудиторські записи, що вимагаються законом, і — якщо ви увімкнули необов’язкову згоду з розділу 4 — знеособлені агрегати, які більше не можна пов’язати з вами.

Видалення акаунта NutriFit не скасовує підписку, придбану в App Store або Google Play. Скасуйте її в налаштуваннях підписок Apple ID чи Google Play.

Якщо у вас немає доступу до додатка, напишіть на office@nutrifit.company з темою «Запит на видалення даних» і вкажіть email акаунта. Ми підтверджуємо вашу особу, відповідаємо протягом 30 днів і запускаємо ту саму процедуру.

10. Інші права та експорт даних

Залежно від вашої юрисдикції ви можете мати права на доступ, виправлення, видалення, обмеження або заперечення проти обробки ваших персональних даних, а також на портативність даних і відкликання згоди. Відкликання згоди не впливає на обробку, здійснену до моменту відкликання.

Експорт даних: Щоб запитати копію ваших персональних даних у машинозчитуваному форматі (CSV або JSON), зв’яжіться з нами за адресою office@nutrifit.company з темою листа «Запит на експорт даних». Ми надамо ваші дані протягом 45 днів відповідно до статті 20 GDPR (Право на переносимість даних).

Ви також маєте право подати скаргу до компетентного наглядового органу із захисту даних.

11. Файли cookie та подібні технології

Ми використовуємо файли cookie та подібні технології для роботи й покращення Сервісу. Ви можете керувати налаштуваннями cookie через налаштування браузера або пристрою.

12. Діти

Сервіс не призначений для дітей, молодших за мінімальний вік, установлений застосовним законодавством. Ми не збираємо персональні дані дітей без відповідної згоди.

13. Обробники та постачальники послуг

Ми працюємо з надійними сторонніми постачальниками послуг, які обробляють персональні дані від нашого імені виключно відповідно до наших інструкцій і договірних зобов’язань. Актуальні категорії: хмарний хостинг і сховище; доставка електронної пошти та push-сповіщення; моніторинг помилок і діагностика (Sentry); платежі та підписки (Stripe, Apple App Store, Google Play); AI-обробка (OpenRouter і обраний постачальник моделі), як описано в розділі 4.

14. Зміни Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни набувають чинності з моменту публікації, якщо не зазначено інше. Там, де цього вимагає застосовне законодавство, ми запитаємо нову згоду до збору додаткових категорій даних або використання наявних даних для істотно інших цілей.

15. Контактна інформація

Компанія: Nutrifit LLC

Юрисдикція: United States (Wyoming)

Email для зв’язку: office@nutrifit.company