Политика конфиденциальности

Дата вступления в силу: [DATE OF PUBLICATION]

Эта политика объясняет, какие данные обрабатывает приложение HealthFlow для iPhone («HealthFlow», «приложение»), где они хранятся, когда покидают ваше устройство и что вы можете с этим сделать. Она распространяется на приложение и на этот сайт.

1. Коротко

• Ваши данные о здоровье остаются на вашем iPhone. В HealthFlow нет аккаунта и нет сервера, на котором хранились бы ваши результаты анализов, документы, состояния здоровья, ответы на анкету или переписка.
• ИИ-функции работают только с вашего согласия. Когда вы сканируете бланк или общаетесь с Flow, данные, нужные для этого запроса, отправляются в ИИ-сервис. Приложение сначала спрашивает ваше разрешение и сообщает, что будет отправлено.
• Аналитика и отчёты о сбоях необязательны и выключены, пока вы не согласитесь. Они никогда не содержат значений ваших показателей здоровья.
• Без рекламы, без продажи данных, без отслеживания в приложениях и на сайтах других компаний. Ваши данные не используются для рекламы или маркетинга.
• Вы можете удалить всё в приложении в любой момент.

2. Кто отвечает за обработку

HealthFlow разрабатывает и публикует Andrei Samchenko, [ADDRESS — TO BE PROVIDED] («мы», «нас»). Мы являемся контролёром (оператором) персональных данных, описанных в этой политике.

Контакт: support@myhealthflow.app

3. Данные, которые хранятся на вашем устройстве

HealthFlow хранит следующие данные в закрытом хранилище приложения на вашем iPhone. Мы их не видим, и они не копируются ни на какой наш сервер:

• Профиль: имя (необязательно), пол, дата рождения, фото профиля (необязательно), страна вашей учётной записи App Store.
• Результаты анализов и документы: распознанные значения, единицы и референсные диапазоны, даты бланков, изображения отсканированных страниц и импортированные PDF-файлы. Отсканированный бланк может содержать напечатанные на нём сведения, например ваше имя, дату рождения или номер заказа в лаборатории.
• Контекст о здоровье: добавленные вами состояния здоровья (например, беременность и её срок в неделях, фаза менструального цикла или менопауза), ваши ответы на анкету «О себе» (например, об образе жизни, лекарствах, добавках и диагнозах) и ваши цели.
• Переписка с Flow: ваши сообщения и ответы Flow.
• Данные Apple Health, если вы их подключили: см. раздел 5.
• Настройки приложения: ваши решения о согласии, счётчики бесплатного использования и настройки отображения.

Эти данные входят в резервные копии вашего iPhone (резервная копия iCloud или копия на компьютере), если резервное копирование у вас включено. Такими резервными копиями управляет Apple в рамках вашего Аккаунта Apple и ваших настроек.

4. Когда данные покидают ваше устройство

4.1 Распознавание бланка анализов (ИИ-сканирование)

Когда вы сканируете или импортируете бланк, приложение отправляет изображения его страниц ИИ-модели для распознавания. Страница отправляется целиком, включая ваше имя и дату рождения, если они на ней напечатаны. Модель возвращает найденные значения; вы проверяете их, прежде чем что-либо будет сохранено.

• Кому отправляется: OpenRouter, Inc. (США), которая направляет запрос модели Gemini компании Google (Google LLC, США).
• Когда: только после вашего согласия на экране согласия, который показывается перед первым сканированием. Без согласия никакие изображения не отправляются.
• Что не отправляется: ваш профиль, другие ваши результаты, ваши данные Apple Health.

4.2 Чат с Flow и «Разбор от Flow»

Когда вы задаёте Flow вопрос или запрашиваете разбор своих результатов, приложение отправляет запрос ИИ-модели вместе с контекстом, который нужен Flow для ответа:

• ваш пол и возраст в годах (не дата рождения);
• добавленные вами состояния здоровья, включая беременность и её срок в неделях;
• ваши ответы на анкету, которые могут включать диагнозы, лекарства и добавки;
• ваши цели;
• ваши результаты анализов с датами, единицами, референсными диапазонами и статусом, а также названия и даты ваших последних бланков;
• текст текущей переписки и язык ответа.

Что не отправляется: ваше имя, фото профиля, значения ваших данных Apple Health, скрытые вами биомаркеры и исключённые вами измерения.

• Кому отправляется: OpenRouter, Inc. (США), которая направляет запрос моделям Claude компании Anthropic (Anthropic, PBC, США). Для подсказок следующих вопросов используется более короткий фрагмент переписки.
• Когда: только после вашего согласия на экране согласия, который показывается перед первой перепиской. Без согласия Flow не работает.

4.3 Как ИИ-провайдеры обрабатывают запросы

OpenRouter, Anthropic и Google обрабатывают эти запросы, чтобы вернуть ответ, на условиях, действующих для бизнес-клиентов их API. Согласно этим условиям, данные, отправленные через API, не используются для обучения их моделей. Провайдеры могут хранить запросы ограниченное время в целях безопасности и выявления злоупотреблений. Мы не получаем и не храним копии ваших изображений или переписки ни на каком сервере.

ИИ может ошибаться. Всегда сверяйте распознанные значения со своим бланком; медицинская оговорка приведена в Условиях использования.

4.4 Подписки

Платежи обрабатывает Apple через ваш Аккаунт Apple. Мы никогда не видим ваши платёжные данные. Для управления подписками приложение использует RevenueCat, Inc. (США), которая получает случайный идентификатор пользователя приложения, историю ваших покупок и подписок из App Store, а также технические данные, такие как версия приложения, тип устройства и IP-адрес. RevenueCat не получает ваши данные о здоровье.

4.5 Аналитика и отчёты о сбоях (необязательно)

В конце онбординга приложение спрашивает, разрешаете ли вы аналитику использования и отчёты о сбоях. Если вы отказываетесь, эти сервисы не запускаются. Изменить решение можно в любой момент: «Настройки» → «Конфиденциальность» → «Аналитика и отчёты о сбоях».

Если вы разрешаете:

• PostHog (PostHog Inc., данные хранятся в ЕС) получает события о том, как используется приложение, — например, что сканирование завершено или был показан экран подписки, — с количествами и настройками, случайным идентификатором, версией приложения, версией операционной системы, страной вашей учётной записи App Store и статусом подписки. События никогда не содержат значений ваших показателей здоровья, состояний, ответов на анкету, названий целей, текста ваших сообщений или вашего имени.
• Sentry (Functional Software, Inc., данные хранятся в ЕС) получает отчёты о сбоях и трассировки производительности: модель устройства, операционную систему, версию приложения и технические подробности ошибки. Снимки экрана не прикладываются.

4.6 Другие технические сервисы

• Firebase (Google LLC) обеспечивает инфраструктуру приложения. Он может получать технические данные, такие как идентификатор экземпляра приложения, версия приложения и IP-адрес. Он не получает ваши данные о здоровье.
• Чтобы проверить, есть ли подключение к интернету, приложение время от времени запрашивает страницу с apple.com.
• Когда вы пишете нам по электронной почте, мы получаем ваш адрес и всё, что вы напишете. Мы используем это только для ответа вам.

5. Apple Health

Если вы подключаете Apple Health, HealthFlow читает разрешённые вами типы данных: пульс, пульс в покое, вариабельность сердечного ритма, кислород в крови, частоту дыхания, артериальное давление, VO₂ max, вес, индекс массы тела, процент жира в организме, окружность талии, глюкозу в крови, шаги, активную энергию, скорость ходьбы, рост, сон, пол и дату рождения. HealthFlow никогда не записывает данные в Apple Health.

Данные Apple Health хранятся на вашем устройстве, чтобы показывать их рядом с результатами анализов. Они не отправляются в ИИ-сервисы, в аналитику или каким-либо другим третьим лицам и никогда не используются для рекламы или маркетинга. Если вы заполняете профиль из Apple Health, ваш пол и возраст становятся частью профиля и используются так, как описано в разделе 4.2. Изменить доступ к Apple Health можно в любой момент в приложении «Здоровье» или в Настройках iPhone.

6. Почему мы обрабатываем ваши данные (правовые основания)

Если к вам применяется Общий регламент ЕС или Великобритании по защите данных (GDPR):

• Данные о вашем здоровье, отправляемые в ИИ-сервисы (разделы 4.1 и 4.2), обрабатываются на основании вашего явного согласия (GDPR, статья 9(2)(a) и статья 6(1)(a)).
• Аналитика и отчёты о сбоях обрабатываются на основании вашего согласия (статья 6(1)(a)).
• Управление подпиской необходимо для исполнения нашего договора с вами (статья 6(1)(b)).
• Безопасность и поддержание работы приложения, включая техническую инфраструктуру, основаны на наших законных интересах в предоставлении надёжного и безопасного сервиса (статья 6(1)(f)).

Вы можете отозвать согласие в любой момент. Это не влияет на обработку, которая происходила до отзыва.

7. Международная передача данных

Некоторые из перечисленных выше провайдеров находятся в США. Если этого требует законодательство о защите данных, передача осуществляется в рамках Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework), если провайдер сертифицирован по нему, или на основании Стандартных договорных условий, утверждённых Европейской комиссией.

8. Сколько хранятся данные

• На вашем устройстве: пока вы не удалите их в приложении или не удалите приложение.
• Запросы к ИИ: хранятся у провайдеров только в течение ограниченного срока, описанного в разделе 4.3.
• События аналитики: до 24 месяцев. Отчёты о сбоях: до 90 дней.
• Записи о подписках: столько, сколько требуется для бухгалтерского учёта и восстановления ваших покупок.
• Письма в поддержку: столько, сколько нужно для решения вашего вопроса, но не более 24 месяцев.

9. Ваш выбор и ваши права

В приложении вы можете:

• Удалить все свои данные: «Настройки» → «Удалить все данные». Это удаляет с устройства ваши результаты, документы, переписку, контекст о здоровье и профиль.
• Экспортировать копию: «Настройки» → «Экспорт данных» — в виде файла, который можно сохранить или кому-то передать.
• Включить или выключить аналитику и отчёты о сбоях: «Настройки» → «Конфиденциальность».
• Прекратить отправку данных в ИИ-сервисы, не пользуясь сканированием и Flow; согласия также можно отозвать в разделе «Настройки» → «Конфиденциальность».
• Изменить доступ к Apple Health в приложении «Здоровье».

В зависимости от того, где вы живёте, у вас также есть право на доступ к своим персональным данным, их исправление, удаление или получение их копии, право ограничить обработку или возразить против неё, а также право отозвать согласие. Поскольку ваши данные о здоровье хранятся только на вашем устройстве, большинство этих прав осуществляется прямо в приложении. По всем остальным вопросам — например, чтобы удалить данные аналитики или получить полную копию того, что не входит в экспорт, — пишите на support@myhealthflow.app. Мы ответим в течение одного месяца.

Вы также вправе подать жалобу в местный орган по защите данных.

10. Возраст

HealthFlow предназначено для взрослых от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что приложением пользовался несовершеннолетний, свяжитесь с нами, и мы поможем удалить данные.

11. Безопасность

Ваши данные защищены средствами безопасности iPhone: хранилище приложения доступно только HealthFlow, а iOS шифрует данные на заблокированном устройстве. Данные, передаваемые в перечисленные выше сервисы, шифруются по HTTPS. Ни один способ хранения или передачи не является полностью безопасным; защищайте свой iPhone код-паролем.

12. Изменения этой политики

Если мы изменим эту политику, мы опубликуем новую версию на этой странице с новой датой вступления в силу. Если изменение затрагивает то, какие данные покидают ваше устройство, приложение снова запросит ваше согласие, прежде чем изменение начнёт применяться.

13. Контакты

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app