1. Введение
Добро пожаловать в Healthy Buddy («мы», «наш» или «нас»). Healthy Buddy представляет собой мобильное приложение для здоровья и хорошего самочувствия, владельцем и оператором которого является Healthy Buddy, зарегистрированная в Испании.
Мы стремимся защищать вашу конфиденциальность и помочь вам понять, как мы собираем, используем и защищаем ваши персональные данные. Настоящая Политика конфиденциальности описывает, как мы обращаемся с вашими данными, когда вы пользуетесь мобильным приложением Healthy Buddy.
2. Какие данные мы собираем
2.1 Данные аккаунта
При создании аккаунта мы собираем:
- Адрес электронной почты
- Учетные данные для входа (через Firebase Authentication)
- Идентификаторы аккаунта при входе через Google или Apple (если вы их используете)
- Отображаемое имя (необязательно)
2.2 Данные о здоровье и самочувствии
Для предоставления наших услуг мы собираем данные, которые вы вводите добровольно, в том числе:
- Отслеживание питания: фотографии еды, описания приемов пищи, голосовой ввод для записи питания и оценки пищевой ценности, полученные с помощью ИИ
- Дневник самочувствия: записи о настроении, эмоциональные состояния и еженедельные выводы, созданные ИИ
- Отслеживание тренировок: виды упражнений, продолжительность и приблизительное количество сожженных калорий
- Интервальное голодание: время начала и окончания голодания и предпочитаемые схемы голодания
- Отслеживание добавок: названия добавок, дозировки и расписание напоминаний
- Челленджи: участие в челленджах для тела, разума и души
- Данные о сериях: показатели ежедневной активности и история серий
2.3 Данные об устройстве и технические данные
- Тип устройства и операционная система
- Версия приложения
- Настройки часового пояса
- Языковые предпочтения
- Аналитика использования, привязанная к псевдонимному идентификатору аккаунта (см. раздел 5)
2.4 Платежные данные
Оплата подписки обрабатывается через RevenueCat и магазин приложений вашего устройства (Apple App Store или Google Play Store) при покупках в приложении либо через Stripe при покупках на нашем сайте. Мы не собираем и не храним напрямую данные вашей банковской карты или иные платежные данные. Stripe может собирать ваш адрес электронной почты и платежные данные в соответствии со своей политикой конфиденциальности.
2.5 Здоровье (Apple Health), Health Connect и Apple Watch
Если вы решите подключить приложение «Здоровье» (iOS) или Health Connect (Android), Healthy Buddy будет считывать ваши шаги, сожженные активные калории, тренировки и пройденное расстояние, чтобы показывать вашу активность и корректировать ваши ежедневные цели. Мы только считываем эти данные; приложение на телефоне ничего не записывает в «Здоровье» или Health Connect. Вы можете в любой момент отозвать доступ в настройках устройства.
Если вы записываете тренировку с помощью приложения Healthy Buddy для Apple Watch, оно считывает ваш пульс и активные калории во время тренировки, показывает их на часах и сохраняет завершенную тренировку в «Здоровье».
Данные из «Здоровья» и Health Connect используются только для работы функций приложения. Они никогда не используются для рекламы, никогда не продаются и никогда не передаются рекламным или аналитическим платформам.
2.6 Социальная лента и профиль
В Healthy Buddy есть необязательная социальная лента, в которой можно подписываться на других людей и делиться своей активностью. Если вы ею пользуетесь, мы обрабатываем ваше отображаемое имя, имя пользователя, описание профиля, фото профиля, сведения о том, на кого вы подписаны и кто подписан на вас, а также создаваемые вами публикации, отметки «нравится» и комментарии.
- Вы сами выбираете, кто что видит: для каждого вида активности (тренировки, приемы пищи, голодание, добавки, привычки) можно выбрать вариант «Все», «Друзья», «Близкие друзья» или «Никто». По умолчанию активность видна только людям, которых вы приняли в подписчики.
- Публичный доступ включается только по вашему выбору: ничто не становится видимым для всех пользователей приложения, если вы сами этого не выберете, а пользователи младше 18 лет не могут сделать свою активность публичной.
- Вес и параметры тела никогда не публикуются в ленте, и настройки, позволяющей ими поделиться, не существует.
- Поиск: по умолчанию другие пользователи могут найти вас по имени пользователя, и ваш профиль может появляться в рекомендациях. Обе функции можно отключить в настройках конфиденциальности ленты.
- Безопасность: вы можете блокировать людей и жаловаться на публикации или комментарии. Жалобы рассматривает наша команда.
3. Как мы используем ваши данные
Мы используем ваши данные, чтобы:
- Предоставлять и улучшать функции отслеживания самочувствия
- Формировать анализ питания и выводы о самочувствии с помощью ИИ
- Отправлять push-уведомления с напоминаниями (о добавках, голодании, записи настроения)
- Отслеживать ваш прогресс и сохранять данные о сериях
- Обрабатывать оплату подписки через сторонних поставщиков
- Отвечать на ваши обращения в поддержку
- Улучшать приложение с помощью аналитики использования
- Обеспечивать безопасность приложения и предотвращать мошенничество
4. Хранение и защита данных
Ваши данные надежно хранятся с использованием сервисов Firebase (Google Cloud Platform):
- Firebase Authentication: безопасная аутентификация пользователей и управление учетными записями
- Cloud Firestore: зашифрованная база данных для данных пользователей
- Firebase Cloud Storage: защищенное хранилище для фотографий еды
Мы применяем стандартные для отрасли меры безопасности, в том числе:
- Шифрование данных при передаче (TLS/SSL) и при хранении
- Защищенные протоколы аутентификации
- Контроль доступа и регулярные проверки безопасности
- Правила безопасности Firestore, благодаря которым пользователи имеют доступ только к своим собственным данным
5. Сторонние сервисы
Для предоставления наших услуг мы передаем данные следующим сторонним обработчикам:
5.1 Firebase / Google Cloud Platform
Используется для аутентификации, хранения базы данных и хранения файлов. Политика конфиденциальности Firebase
5.2 Поставщики ИИ: Google (Gemini) и OpenAI
Функции ИИ в Healthy Buddy, включая Lomi, используют большие языковые модели Google (Gemini API) в качестве основного поставщика и OpenAI в качестве резервного, когда сервис Google недоступен. OpenAI также используется для расшифровки голосового ввода.
Когда вы пользуетесь функцией ИИ, мы отправляем только то содержимое, которое необходимо для этого запроса: например, фотографию еды, описание приема пищи, голосовую запись, сведения о тренировке или добавках либо записи дневника, используемые для ваших еженедельных выводов. Некоторые запросы содержат указанное вами имя, чтобы Lomi мог обращаться к вам по имени.
- Отправка с наших серверов, а не с вашего устройства: запросы направляются поставщику с нашего сервера, поэтому поставщик не получает идентификаторы вашего устройства или ваш IP-адрес.
- Без идентификаторов аккаунта: мы не передаем поставщикам ИИ ваш адрес электронной почты или идентификатор аккаунта.
- Без обучения моделей: мы используем платные API-сервисы Google и OpenAI. Согласно их условиям использования API, отправляемое нами содержимое не используется для обучения или улучшения их моделей.
- Ограниченный срок хранения: поставщики могут хранить запросы в течение ограниченного времени для выявления злоупотреблений, как указано в их условиях, после чего удаляют их.
Условия использования Gemini API · Конфиденциальность данных в OpenAI API
5.3 PostHog (аналитика приложения)
Мы используем PostHog, размещенный в Европейском союзе, чтобы понимать, как используется приложение, и устранять проблемы. PostHog получает события приложения (например, просмотренные экраны и использованные функции), сведения об устройстве и приложении, а также псевдонимный идентификатор аккаунта. Чтобы понимать, какие функции и кому помогают, он также получает вашу возрастную группу, пол и основную цель. Он не получает ваши приемы пищи, записи дневника, фотографии, вес или параметры тела. Политика конфиденциальности PostHog
5.4 AppsFlyer (атрибуция установок)
Мы используем AppsFlyer, чтобы определять, какая рекламная кампания (если таковая была) привела к установке приложения, регистрации или оформлению подписки. AppsFlyer получает эти события, сведения об устройстве и псевдонимный идентификатор аккаунта. На iOS рекламный идентификатор вашего устройства передается только в том случае, если вы разрешите отслеживание, когда приложение запросит это. Ваши данные о здоровье никогда не передаются AppsFlyer. Политика конфиденциальности AppsFlyer
5.5 RevenueCat
Управляет обработкой подписок и правами доступа по платежам. Политика конфиденциальности RevenueCat
5.6 Stripe
Обрабатывает оплату подписок, оформленных на нашем сайте. Stripe может собирать ваш адрес электронной почты, данные о способе оплаты и платежные реквизиты. Политика конфиденциальности Stripe
5.7 Apple и Google
Платформы магазинов приложений обрабатывают платежи и могут собирать дополнительные данные в соответствии со своими политиками конфиденциальности.
5.8 TikTok (Pixel и Events API)
Наш сайт (healthybuddy.app) использует TikTok Pixel и TikTok Events API, чтобы измерять эффективность наших рекламных кампаний, атрибутировать конверсии и улучшать таргетинг аудитории. Могут отслеживаться следующие события: просмотр страницы, просмотр контента (стартовая страница опроса), прохождение опроса, получение контакта (когда вы указываете свой адрес электронной почты), просмотр страницы оформления заказа, ввод платежных данных и оформление подписки.
Мы передаем TikTok: хеш вашего адреса электронной почты по алгоритму SHA-256 (поэтому TikTok не может прочитать его напрямую), ваш IP-адрес, ваш user agent, а также идентификаторы TikTok, если они есть (параметр URL ttclid, который появляется при переходе по рекламе TikTok, и собственный файл cookie _ttp). В момент покупки также передаются стоимость подписки и валюта. Мы не передаем TikTok ваше имя, ваш пароль или какие-либо ваши данные о здоровье из приложения.
Правовым основанием является ваше согласие (если оно требуется по законодательству вашей юрисдикции) и наш законный интерес в измерении эффективности рекламы. Вы можете отказаться от персонализации рекламы TikTok в настройках своего аккаунта TikTok, а также заблокировать пиксель и файл cookie с помощью защиты от отслеживания в браузере или блокировщика рекламы. Политика конфиденциальности TikTok.
5.9 Meta (Facebook Pixel)
Наш сайт также использует Meta (Facebook) Pixel для измерения эффективности рекламы в Facebook и Instagram в том же объеме, что и TikTok Pixel, описанный выше (просмотры страниц, события опроса, события оформления заказа, события подписки). Хешированные персональные идентификаторы, а также IP-адрес и user agent могут передаваться Meta. Политика конфиденциальности Meta.
5.10 Cloudflare
Наш сайт работает через сеть доставки контента Cloudflare для обеспечения производительности и безопасности (защита от DDoS-атак, противодействие ботам). Cloudflare может обрабатывать IP-адреса и другие технические данные. Политика конфиденциальности Cloudflare.
6. Чувствительность данных о здоровье
- Предоставляемые вами данные о здоровье и самочувствии считаются чувствительными персональными данными.
- Мы не продаем ваши данные о здоровье третьим лицам.
- Мы не передаем ваши данные о здоровье рекламным платформам.
- Данные о здоровье, отправляемые нашим поставщикам ИИ, используются только для ответа на ваш запрос, а не для обучения их моделей (см. раздел 5.2).
- Активность, которой вы делитесь в социальной ленте, видна только выбранным вами людям (см. раздел 2.6).
- Данные о здоровье обрабатываются исключительно для обеспечения работы приложения.
- Анализ с помощью ИИ носит исключительно информационный характер и не является медицинской консультацией.
- Перед изменением питания на основе данных приложения проконсультируйтесь с квалифицированным медицинским специалистом.
7. Ваши права
Вы имеете право:
- Доступ: запросить копию своих персональных данных
- Исправление: исправить неточные или неполные данные
- Удаление: запросить удаление своих данных («право на забвение»)
- Переносимость: получить свои данные в переносимом формате
- Возражение: возразить против определенных видов обработки данных
- Ограничение: запросить ограничение обработки своих данных
- Отзыв согласия: в любой момент отозвать согласие на обработку, основанную на согласии
Чтобы воспользоваться этими правами, напишите нам по адресу [email protected].
8. Соответствие GDPR (пользователи из ЕС)
Если вы находитесь в Европейской экономической зоне (ЕЭЗ), вас защищает GDPR (Общий регламент по защите данных).
Правовые основания обработки
- Договор: обработка, необходимая для предоставления услуг приложения
- Согласие: обработка на основании вашего явного согласия (например, push-уведомления)
- Законные интересы: улучшение и безопасность приложения
Ответственный за защиту данных
По вопросам, связанным с GDPR, обращайтесь: [email protected]
9. Соответствие CCPA (пользователи из Калифорнии)
Если вы проживаете в Калифорнии, Закон Калифорнии о защите конфиденциальности потребителей (CCPA) предоставляет вам дополнительные права:
- Право знать: какие персональные данные мы собираем и как они используются
- Право на удаление: запросить удаление своих персональных данных
- Право на отказ: отказаться от продажи персональных данных (примечание: мы не продаем ваши данные)
- Право на недискриминацию: мы не будем ущемлять ваши интересы за осуществление ваших прав
Чтобы направить запрос в соответствии с CCPA, обращайтесь: [email protected]
10. Хранение и удаление данных
Мы храним ваши данные следующим образом:
- Активные аккаунты: данные хранятся, пока ваш аккаунт активен
- Неактивные аккаунты: данные могут быть удалены после 24 месяцев неактивности
- Запросы на удаление: данные безвозвратно удаляются в течение 30 дней после получения обоснованного запроса
- Резервные копии: могут сохраняться в зашифрованных резервных копиях до 90 дней
Чтобы запросить удаление данных, напишите на адрес [email protected] или воспользуйтесь функцией удаления аккаунта в приложении.
11. Трансграничная передача данных
Ваши данные могут обрабатываться в странах за пределами страны вашего проживания, включая Соединенные Штаты (где Google и OpenAI обрабатывают запросы к ИИ и где работают некоторые сервисы Firebase).
Для пользователей из ЕС мы обеспечиваем надлежащую защиту с помощью:
- Стандартных договорных условий (SCC), утвержденных ЕС
- Решений о достаточности защиты, где это применимо
- Рамочной программы конфиденциальности данных ЕС-США (EU-U.S. Data Privacy Framework), если поставщик сертифицирован по ней
13. Конфиденциальность детей (COPPA)
Возрастное ограничение: Healthy Buddy предназначен для пользователей в возрасте 16 лет и старше. Мы сознательно не собираем персональные данные детей младше 16 лет.
Если вы считаете, что нам были переданы персональные данные ребенка младше 16 лет, пожалуйста, немедленно свяжитесь с нами по адресу [email protected], и мы удалим эти данные.
14. Изменения настоящей политики
Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений:
- Мы обновим дату «Последнее обновление» в начале страницы
- Мы можем уведомить вас по электронной почте или с помощью уведомления в приложении
- Продолжение использования после изменений означает их принятие
15. Связаться с нами
По вопросам конфиденциальности или для осуществления своих прав обращайтесь:
Healthy Buddy
Электронная почта: [email protected]