Політика конфіденційності
Останнє оновлення:
Ця політика пояснює, що збирають застосунок VitaMood і цей вебсайт, куди потрапляють дані, як довго вони зберігаються і що ти можеш із цим зробити. Вона описує застосунок таким, яким він працює сьогодні. Коли функція змінює те, що ми збираємо, ми оновлюємо цю політику до випуску цієї версії застосунку.
Хто ми
VitaMood створює Apex Technology Enterprises Ltd, компанія, зареєстрована в Англії та Уельсі під номером 15019510. Наш зареєстрований офіс: 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Велика Британія.
Ми є контролером персональних даних, описаних тут. Звертайся до нас із питань конфіденційності на support@vitamood.app або поштою за адресою вище.
Коротко
- Твої голосові записи залишаються на твоєму телефоні. Їх ніколи не завантажують.
- Щоб скласти твій підсумок, застосунок надсилає текст твого чек-іну до Gemini API від Google. Ми не зберігаємо цей текст чи підсумок на наших серверах.
- Наші сервери зберігають твій обліковий запис і денний лічильник запитаних тобою підсумків. Більше нічого.
- У застосунку та на цьому вебсайті немає реклами, аналітики й відстеження.
- Дані про здоров'я показуються лише тобі й ніколи не використовуються для реклами.
Що ми збираємо і навіщо
Твій обліковий запис
Коли ти входиш, Firebase Authentication, сервіс Google, створює твій обліковий запис. Він зберігає твою адресу електронної пошти, ідентифікатор користувача, спосіб входу, який ти використав (Apple, Google або електронна пошта й пароль), а для входу через пошту ще й твій пароль у хешованому вигляді. Google також записує IP-адресу та дані браузера чи пристрою із запитів на вхід.
Ми використовуємо це, щоб створити твій обліковий запис, зберігати твій вхід і пов'язати з тобою твою підписку.
Твої голосові чек-іни
- Запис. Застосунок записує до 60 секунд звуку й зберігає його як файл у власному сховищі застосунку на твоєму телефоні. Ця папка виключена з резервної копії iCloud на iPhone, а застосунок вимикає резервне копіювання Android. Запис ніколи не завантажується ні нам, ні комусь іншому. Застосунок не видаляє записи й поки не має опції видалити окремий запис. Видалення застосунку видаляє їх усі.
- Розшифрування. Твій телефон перетворює запис на текст. На iPhone він використовує розпізнавання мовлення Apple на пристрої. На Android він використовує розпізнавання мовлення Google на пристрої (ML Kit). Для мови, яку твій телефон не підтримує, застосунок може використати мовну модель Whisper, що працює всередині застосунку. Звук нікуди не надсилається для розшифрування.
- Розшифровка. Текст показується на екрані й використовується для підсумку. Застосунок не зберігає його після того, як ти залишаєш чек-ін.
Підсумок
Коли розшифровка готова, застосунок надсилає на наш сервер дві речі: текст розшифровки та код мови чек-іну. Разом із запитом ідуть твій токен входу та токен цілісності застосунку (див. «Захист сервісу» нижче), щоб сервер знав, що запит надійшов від тебе й від справжньої копії застосунку.
Наш сервер працює на Google Cloud Functions у Бельгії. Він передає розшифровку до Gemini API від Google, який повертає підсумок в один рядок, оцінку настрою від 1 до 10, рівень енергії та до чотирьох тегів. Сервер надсилає їх назад у застосунок і не зберігає ні розшифровку, ні результат. Застосунок показує підсумок на екрані й не зберігає його.
Ми використовуємо Gemini на платному тарифі Google. Згідно з умовами Gemini API, Google не використовує запити й відповіді платних сервісів для вдосконалення своїх продуктів, обробляє їх як наш обробник даних згідно зі своїми умовами обробки даних і веде їх журнал лише обмежений час, щоб виявляти зловживання. Політика використання Google визначає цей строк у 55 днів. Google зазначає, що дані можуть тимчасово зберігатися або кешуватися в будь-якій країні, де Google чи його агенти мають об'єкти.
Оцінка настрою, рівень енергії та теги створюються автоматично. Вони відображають те, що ти сказав(-ла), а не є оцінкою тебе, і на їх основі щодо тебе не ухвалюється жодних рішень.
Денний ліміт
Ти можеш запросити 3 підсумки на день (UTC). Щоб це забезпечити, наша база даних зберігає один запис на користувача: твій ідентифікатор користувача, дату та кількість підсумків, запитаних того дня. Запис замінюється щодня. База даних: Cloud Firestore в європейському мультирегіоні Google (Бельгія та Нідерланди).
Підписки
VitaMood Pro продається через App Store або Google Play. Платіж приймає Apple або Google, а ми ніколи не бачимо дані твоєї картки. RevenueCat, наш сервіс підписок, отримує квитанцію про покупку або токен покупки, твій ідентифікатор користувача та базові дані пристрою, як-от тип пристрою й версію операційної системи, щоб застосунок міг визначити, чи активна твоя підписка. RevenueCat зберігає ці дані в Сполучених Штатах.
Завантаження мовних моделей
Якщо твій телефон не підтримує твою мову, ти можеш вибрати завантаження мовної моделі. Завантаження надходить із Hugging Face (huggingface.co) або з нашого власного сховища models.vitamood.app, яке розміщує Cloudflare. На Android система також може завантажити мовний пакет Google для розпізнавання мовлення. Як і будь-яке завантаження, ці запити розкривають хосту твою IP-адресу та дані пристрою. Звук чи текст не надсилаються.
Захист сервісу
Firebase App Check підтверджує, що запити надходять від справжньої копії VitaMood на справжньому пристрої. На iPhone він використовує App Attest від Apple. На Android він використовує Google Play Integrity, який перевіряє назву пакета застосунку, версію й сертифікат підпису та підтвердження пристрою від твого телефону. Ми використовуємо це, щоб запобігати зловживанню сервісом підсумків.
Google Cloud веде стандартний журнал кожного запиту до нашого сервера: час, твоя IP-адреса, user agent твого пристрою, викликана адреса, статус відповіді та розмір запиту й відповіді. У цих журналах немає розшифровки. Їх видаляють через 30 днів.
Дані про здоров'я
Поточна версія VitaMood не читає жодних даних про здоров'я.
Коли функції здоров'я буде випущено, VitaMood запитає твій дозвіл, перш ніж щось прочитати з Apple Health або Health Connect. Він читатиме лише сон, варіабельність серцевого ритму (HRV), пульс у спокої, кроки, тренування та харчування (наприклад, калорії, макронутрієнти й воду, які туди записав інший застосунок, скажімо VitaCal). Він використовуватиме ці дані на твоєму телефоні, щоб показувати аналітику поруч із твоїми чек-інами. Він не надсилатиме дані про здоров'я на наші сервери чи до Gemini, нічого не записуватиме в Apple Health або Health Connect і ніколи не використовуватиме дані про здоров'я для реклами. Ти можеш у будь-який час вимкнути доступ у налаштуваннях Здоров'я свого телефону.
Мікрофон
Застосунок просить доступ до мікрофона, коли ти вперше починаєш запис, і використовує його лише під час запису.
Лист нам
Якщо ти пишеш на support@vitamood.app, ми отримуємо твою адресу електронної пошти, твоє повідомлення та все, що ти додаєш. Cloudflare Email Routing пересилає повідомлення на нашу поштову скриньку, яку розміщує Google. Ми використовуємо це, щоб відповісти тобі.
Цей вебсайт
На цьому вебсайті немає аналітики й скриптів відстеження. Він встановлює один файл cookie, vm_lang, лише коли ти обираєш мову внизу сторінки, щоб запам'ятати цей вибір на рік. Сайт розміщено на Cloudflare Pages. Cloudflare обробляє твою IP-адресу та дані запиту, щоб доставляти сторінки, визначати мову сторінки за налаштуванням мови твого браузера й захищати сайт від атак.
Чого ми не робимо
- Ми не продаємо твої дані й не передаємо їх для реклами.
- Ми не використовуємо твої чек-іни чи дані про здоров'я для навчання моделей ШІ, і Google не використовує їх для вдосконалення своїх продуктів.
- Ми не використовуємо в застосунку аналітику, рекламні чи відстежувальні засоби.
Правова підстава
Цей розділ застосовується, якщо ти перебуваєш у Великій Британії або в Європейській економічній зоні.
| Мета | Правова підстава |
|---|---|
| Обліковий запис, розшифровки, надіслані для підсумків, підписки | Виконання нашого договору з тобою (стаття 6(1)(b) GDPR Великої Британії та GDPR ЄС) |
| Текст чек-іну, що розкриває інформацію про твоє здоров'я чи настрій | Твоя явна згода (стаття 9(2)(a)) |
| App Check, денний ліміт і журнали запитів до сервера | Наш законний інтерес у тому, щоб сервіс був безпечним, а його витрати під контролем (стаття 6(1)(f)) |
| Відповіді на твої листи | Наш законний інтерес у тому, щоб допомагати тобі (стаття 6(1)(f)) |
| Дані про здоров'я, після випуску функцій здоров'я | Твоя явна згода, надана в дозволах Здоров'я твого телефону (стаття 9(2)(a)) |
Ти можеш у будь-який час відкликати згоду, не користуючись функцією підсумків, вимкнувши доступ до даних про здоров'я або видаливши обліковий запис. Відкликання згоди не впливає на те, що було зроблено раніше.
Хто отримує твої дані
| Одержувач | Що він отримує | Де |
|---|---|---|
| Google (Firebase Authentication) | Дані облікового запису, IP-адреси входу та дані пристрою | Сполучені Штати |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Розшифровки під час передачі, денний лічильник, журнали запитів | Європейський Союз (Бельгія та Нідерланди) |
| Google (Gemini API) | Текст розшифровки та його мова | Будь-яка країна, де Google має об'єкти |
| Google (Play Integrity) і Apple (App Attest) | Дані про цілісність застосунку й пристрою | Їхня власна інфраструктура |
| RevenueCat | Квитанції про покупки, ідентифікатор користувача, тип пристрою та операційна система | Сполучені Штати |
| Apple і Google (магазини) | Оплата й керування підпискою | Їхня власна інфраструктура |
| Hugging Face і Cloudflare | IP-адреса та дані пристрою, коли ти завантажуєш мовну модель | Їхня власна інфраструктура |
| Cloudflare | Запити до вебсайту та листи до підтримки під час передачі | Глобальна мережа |
Ми також можемо розкривати дані, коли цього вимагає закон, і покупцеві, якщо бізнес продається, і в цьому випадку ця політика продовжує застосовуватися.
Міжнародні передачі даних
Деякі з цих постачальників обробляють дані за межами Великої Британії та Європейської економічної зони, здебільшого в Сполучених Штатах. Для таких передач ми спираємося на стандартні договірні положення (з британським додатком, де це потрібно) в умовах обробки даних кожного постачальника, а якщо постачальник сертифікований, то на Рамкову програму конфіденційності даних ЄС і США та її британське розширення.
Як довго ми зберігаємо дані
| Дані | Як довго |
|---|---|
| Записи на твоєму телефоні | Доки ти не видалиш застосунок |
| Розшифровки та підсумки | Ми не зберігаємо. Google веде журнал запитів до Gemini до 55 днів, щоб виявляти зловживання |
| Твій обліковий запис | Доки ти не попросиш нас видалити їх. Потім Google видаляє їх зі своїх активних і резервних систем протягом 180 днів |
| IP-адреси входу, які зберігає Firebase | Кілька тижнів |
| Денний лічильник | Замінюється щодня, видаляється разом з обліковим записом |
| Журнали запитів до сервера | 30 днів |
| Записи про підписку в RevenueCat | Доки ти не видалиш обліковий запис |
| Листи до підтримки | Доки твій запит не буде розглянуто, а потім лише стільки, скільки нам потрібен запис про те, що ми зробили |
Твої права
Згідно з GDPR Великої Британії та GDPR ЄС ти можеш попросити нас:
- надати тобі копію твоїх персональних даних (доступ)
- виправити їх (виправлення)
- видалити їх (стирання)
- обмежити те, як ми їх використовуємо (обмеження)
- надіслати їх тобі або іншому сервісу в машинозчитуваному форматі (переносимість)
- припинити використання даних там, де ми спираємося на законні інтереси (заперечення)
Ти також можеш відкликати згоду в будь-який час. Напиши на support@vitamood.app з адреси, якою користуєшся для входу. Ми відповідаємо протягом одного місяця.
Ти маєш право подати скаргу до органу із захисту даних. У Великій Британії це Офіс комісара з питань інформації (ico.org.uk). В Європейській економічній зоні можна звернутися зі скаргою до органу країни, де ти живеш або працюєш.
Видалення облікового запису
У застосунку поки немає кнопки видалення. Напиши нам, і ми видалимо твій обліковий запис, твій денний лічильник і твій запис у RevenueCat та підтвердимо це електронною поштою протягом одного місяця. Дивись Видалити обліковий запис. Видалення облікового запису не скасовує твою підписку. Скасуй її в налаштуваннях App Store або Google Play.
Безпека
Дані шифруються під час передачі між застосунком і нашими серверами, а Google шифрує дані під час зберігання. Наша база даних відхиляє будь-який прямий доступ із застосунку, тому читати чи записувати в неї може лише код нашого сервера. Кожен запит на підсумок має містити чинний токен входу й чинний токен App Check.
Вікове обмеження
VitaMood призначений для дорослих віком від 18 років. Умови Gemini API не дозволяють, щоб застосунки, які його використовують, були спрямовані на осіб молодше 18 років або щоб ними ймовірно користувалися такі особи. Якщо ти вважаєш, що обліковий запис має особа молодше 18 років, напиши нам, і ми його видалимо.
Зміни цієї політики
Коли ми змінюємо цю політику, ми публікуємо нову версію тут і змінюємо дату вгорі. Якщо зміна впливає на те, як ми використовуємо дані, які ти вже нам надав(-ла), ми повідомляємо тебе в застосунку або електронною поштою до того, як вона набуде чинності.
Контакти
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Велика Британія. Електронна пошта: support@vitamood.app.