Политика конфиденциальности
Последнее обновление:
В этой политике объясняется, что собирают приложение VitaMood и этот сайт, куда попадают данные, как долго они хранятся и что ты можешь с ними сделать. Она описывает приложение таким, каким оно работает сегодня. Когда функция меняет то, что мы собираем, мы обновляем эту политику до выпуска этой версии приложения.
Кто мы
VitaMood создан компанией Apex Technology Enterprises Ltd, зарегистрированной в Англии и Уэльсе, регистрационный номер 15019510. Наш зарегистрированный офис: 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, United Kingdom.
Мы являемся контролёром персональных данных, описанных здесь. По вопросам конфиденциальности пиши нам на support@vitamood.app или по почте на адрес выше.
Коротко
- Твои голосовые записи остаются на твоём телефоне. Они никогда не загружаются.
- Чтобы написать твоё резюме, приложение отправляет текст твоего чек-ина в Gemini API от Google. Мы не храним этот текст и резюме на наших серверах.
- Наши серверы хранят твой аккаунт и дневной счётчик числа запрошенных тобой резюме. Больше ничего.
- В приложении и на этом сайте нет рекламы, аналитики и отслеживания.
- Данные о здоровье показываются только тебе и никогда не используются для рекламы.
Что мы собираем и зачем
Твой аккаунт
Когда ты входишь, Firebase Authentication, сервис Google, создаёт твой аккаунт. Он хранит твой адрес электронной почты, идентификатор пользователя, способ входа (Apple, Google или электронная почта и пароль) и, при входе по электронной почте, твой пароль в виде хеша. Google также записывает IP-адрес и данные браузера или устройства при запросах на вход.
Мы используем это, чтобы создать твой аккаунт, сохранять твой вход и связать твою подписку с тобой.
Твои голосовые чек-ины
- Запись. Приложение записывает до 60 секунд звука и сохраняет его как файл во внутреннем хранилище приложения на твоём телефоне. Эта папка исключена из резервного копирования iCloud на iPhone, а на Android приложение отключает резервное копирование. Запись никогда не загружается ни к нам, ни к кому-либо ещё. Приложение не удаляет записи, и пока нет возможности удалить одну запись. Удаление приложения удаляет их все.
- Расшифровка. Твой телефон превращает запись в текст. На iPhone он использует распознавание речи Apple на устройстве. На Android он использует распознавание речи Google на устройстве (ML Kit). Для языка, который твой телефон не поддерживает, приложение может использовать речевую модель Whisper, работающую внутри приложения. Звук никуда не отправляется для расшифровки.
- Расшифровка записи. Текст показывается на экране и используется для резюме. Приложение не сохраняет его после того, как ты выходишь из чек-ина.
Резюме
Когда расшифровка готова, приложение отправляет на наш сервер две вещи: текст расшифровки и код языка чек-ина. Вместе с запросом идут твой токен входа и токен целостности приложения (см. «Защита сервиса» ниже), чтобы сервер знал, что запрос пришёл от тебя и от настоящей копии приложения.
Наш сервер работает на Google Cloud Functions в Бельгии. Он передаёт расшифровку в Gemini API от Google, который возвращает резюме в одну строку, оценку настроения от 1 до 10, уровень энергии и до четырёх тегов. Сервер отправляет их обратно в приложение и не хранит расшифровку и результат. Приложение показывает резюме на экране и не сохраняет его.
Мы используем Gemini на платном тарифе Google. По условиям Gemini API Google не использует запросы и ответы платных сервисов для улучшения своих продуктов, обрабатывает их как наш обработчик данных по своим условиям обработки данных и ведёт их журнал ограниченное время только для выявления злоупотреблений. Согласно политике использования Google этот срок составляет 55 дней. Google сообщает, что данные могут кратковременно храниться или кэшироваться в любой стране, где у Google или его агентов есть объекты.
Оценка настроения, уровень энергии и теги создаются автоматически. Они отражают сказанное тобой, а не дают оценку тебе, и на их основании не принимается никаких решений о тебе.
Дневной лимит
Ты можешь запросить 3 резюме в день (UTC). Чтобы это обеспечивать, наша база данных хранит одну запись на пользователя: твой идентификатор пользователя, дату и число резюме, запрошенных в этот день. Запись заменяется каждый день. База данных: Cloud Firestore в мультирегионе Google в Европе (Бельгия и Нидерланды).
Подписки
VitaMood Pro продаётся через App Store или Google Play. Оплату принимают Apple или Google, и мы никогда не видим данные твоей карты. RevenueCat, наш сервис подписок, получает квитанцию или токен покупки, твой идентификатор пользователя и базовые данные устройства, такие как тип устройства и версия операционной системы, чтобы приложение могло определить, активна ли твоя подписка. RevenueCat хранит эти данные в Соединённых Штатах.
Загрузки речевых моделей
Если твой телефон не поддерживает твой язык, ты можешь выбрать загрузку речевой модели. Загрузка идёт с Hugging Face (huggingface.co) или из нашего собственного хранилища на models.vitamood.app, которое размещено на Cloudflare. На Android система также может загрузить языковой речевой пакет Google. Как и любая загрузка, эти запросы раскрывают твой IP-адрес и данные устройства хосту. Ни звук, ни текст не отправляются.
Защита сервиса
Firebase App Check подтверждает, что запросы приходят от настоящей копии VitaMood на настоящем устройстве. На iPhone он использует Apple App Attest. На Android он использует Google Play Integrity, который проверяет имя пакета приложения, версию и сертификат подписи, а также аттестацию устройства с твоего телефона. Мы используем это, чтобы не допускать злоупотреблений сервисом резюме.
Google Cloud ведёт стандартный журнал каждого запроса к нашему серверу: время, твой IP-адрес, user agent твоего устройства, вызванный адрес, статус ответа и размер запроса и ответа. В этих журналах нет расшифровки. Они удаляются через 30 дней.
Данные о здоровье
Текущая версия VitaMood не считывает никаких данных о здоровье.
Когда функции здоровья будут выпущены, VitaMood спросит твоё разрешение, прежде чем что-либо считывать из Apple Health или Health Connect. Он будет считывать только сон, вариабельность сердечного ритма (HRV), пульс в покое, шаги, тренировки и питание (например, калории, макронутриенты и воду, которые записало туда другое приложение, например VitaCal). Он будет использовать эти данные на твоём телефоне, чтобы показывать аналитику рядом с твоими чек-инами. Он не будет отправлять данные о здоровье на наши серверы или в Gemini, не будет ничего записывать в Apple Health или Health Connect и никогда не будет использовать данные о здоровье для рекламы. Ты можешь отключить доступ в любой момент в настройках здоровья на твоём телефоне.
Микрофон
Приложение запрашивает доступ к микрофону при первом запуске записи и использует его только во время записи.
Письмо нам
Если ты пишешь на support@vitamood.app, мы получаем твой адрес электронной почты, твоё сообщение и всё, что прикреплено к письму. Cloudflare Email Routing пересылает сообщение в наш почтовый ящик, который размещён у Google. Мы используем его, чтобы ответить тебе.
Этот сайт
На этом сайте нет аналитики и скриптов отслеживания. Он устанавливает один файл cookie, vm_lang, только когда ты выбираешь язык внизу страницы, чтобы запомнить выбор на один год. Сайт размещён на Cloudflare Pages. Cloudflare обрабатывает твой IP-адрес и данные запроса, чтобы доставлять страницы, выбирать язык страницы по языковой настройке твоего браузера и защищать сайт от атак.
Чего мы не делаем
- Мы не продаём твои данные и не передаём их для рекламы.
- Мы не используем твои чек-ины и данные о здоровье для обучения моделей ИИ, и Google не использует их для улучшения своих продуктов.
- Мы не используем в приложении аналитику, рекламные и отслеживающие инструменты.
Правовое основание
Этот раздел применяется, если ты находишься в Великобритании или Европейской экономической зоне.
| Цель | Правовое основание |
|---|---|
| Аккаунт, расшифровки, отправленные для резюме, подписки | Исполнение договора с тобой (статья 6(1)(b) UK GDPR и EU GDPR) |
| Текст чек-ина, из которого видны сведения о твоём здоровье или настроении | Твоё явное согласие (статья 9(2)(a)) |
| App Check, дневной лимит и журналы запросов к серверу | Наш законный интерес в обеспечении безопасности сервиса и контроле его расходов (статья 6(1)(f)) |
| Ответы на твои письма | Наш законный интерес в том, чтобы помогать тебе (статья 6(1)(f)) |
| Данные о здоровье после выпуска функций здоровья | Твоё явное согласие, данное в разрешениях здоровья на твоём телефоне (статья 9(2)(a)) |
Ты можешь отозвать согласие в любой момент: не пользуйся функцией резюме, отключи доступ к данным о здоровье или удали аккаунт. Отзыв согласия не влияет на то, что было сделано раньше.
Кто получает твои данные
| Получатель | Что он получает | Где |
|---|---|---|
| Google (Firebase Authentication) | Данные аккаунта, IP-адреса входа и данные устройства | Соединённые Штаты |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Расшифровки при передаче, дневной счётчик, журналы запросов | Европейский союз (Бельгия и Нидерланды) |
| Google (Gemini API) | Текст расшифровки и его язык | Любая страна, где у Google есть свои объекты |
| Google (Play Integrity) и Apple (App Attest) | Данные о целостности приложения и устройства | Их собственная инфраструктура |
| RevenueCat | Квитанции о покупках, идентификатор пользователя, тип устройства и операционная система | Соединённые Штаты |
| Apple и Google (магазины) | Оплата и управление подпиской | Их собственная инфраструктура |
| Hugging Face и Cloudflare | IP-адрес и данные устройства при загрузке речевой модели | Их собственная инфраструктура |
| Cloudflare | Запросы к сайту и письма в поддержку при передаче | Глобальная сеть |
Мы также можем раскрывать данные, когда этого требует закон, и покупателю, если бизнес продаётся, и в этом случае эта политика продолжает действовать.
Международные передачи данных
Некоторые из этих поставщиков обрабатывают данные за пределами Великобритании и Европейской экономической зоны, в основном в Соединённых Штатах. Для таких передач мы опираемся на стандартные договорные условия (с британским дополнением, где это нужно) в условиях обработки данных каждого поставщика, а если поставщик сертифицирован, то на Рамочную программу защиты данных ЕС и США и её британское расширение.
Как долго мы храним данные
| Данные | Как долго |
|---|---|
| Записи на твоём телефоне | Пока ты не удалишь приложение |
| Расшифровки и резюме | Мы не храним. Google ведёт журнал запросов к Gemini до 55 дней для выявления злоупотреблений |
| Твой аккаунт | Пока ты не попросишь нас удалить их. После этого Google удаляет их из своих действующих и резервных систем в течение 180 дней |
| IP-адреса входа, которые хранит Firebase | Несколько недель |
| Дневной счётчик | Заменяется каждый день, удаляется вместе с твоим аккаунтом |
| Журналы запросов к серверу | 30 дней |
| Записи о подписке в RevenueCat | Пока ты не удалишь аккаунт |
| Письма в поддержку | Пока твой запрос не будет обработан, а затем только столько, сколько нам нужна запись о том, что мы сделали |
Твои права
По UK GDPR и EU GDPR ты можешь попросить нас:
- предоставить тебе копию твоих персональных данных (доступ)
- исправить их (исправление)
- удалить их (стирание)
- ограничить использование данных (ограничение)
- отправить их тебе или другому сервису в машиночитаемом формате (переносимость)
- перестать использовать их там, где мы опираемся на законные интересы (возражение)
Ты также можешь отозвать согласие в любой момент. Напиши на support@vitamood.app с адреса, под которым ты входишь. Мы отвечаем в течение одного месяца.
Ты вправе подать жалобу в орган по защите данных. В Великобритании это Управление комиссара по информации (ico.org.uk). В Европейской экономической зоне можно обратиться в орган страны, где ты живёшь или работаешь.
Удаление аккаунта
В приложении пока нет кнопки удаления. Напиши нам, и мы удалим твой аккаунт, твой дневной счётчик и твою запись в RevenueCat и подтвердим это по электронной почте в течение одного месяца. См. Удаление аккаунта. Удаление аккаунта не отменяет подписку. Отмени её в настройках App Store или Google Play.
Безопасность
Данные шифруются при передаче между приложением и нашими серверами, а Google шифрует данные при хранении. Наша база данных отклоняет любой прямой доступ из приложения, поэтому читать и записывать в неё может только код нашего сервера. Каждый запрос на резюме должен содержать действительный токен входа и действительный токен App Check.
Возрастное ограничение
VitaMood предназначен для взрослых от 18 лет. Условия Gemini API не разрешают, чтобы приложения, которые его используют, были адресованы лицам младше 18 лет или, вероятно, использовались ими. Если ты считаешь, что у человека младше 18 лет есть аккаунт, напиши нам, и мы его удалим.
Изменения в этой политике
Когда мы меняем эту политику, мы публикуем новую версию здесь и меняем дату вверху. Если изменение влияет на то, как мы используем уже предоставленные тобой данные, мы сообщим тебе об этом в приложении или по электронной почте до вступления изменения в силу.
Контакты
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, United Kingdom. Электронная почта: support@vitamood.app.