Політика конфіденційності

Що залишається на телефоні

Щоденник, вага, план, заміри, фото прогресу тіла й налаштування застосунок тримає у своїй пам’яті на телефоні. Фото прогресу тіла нікуди не надсилаються й у резервну копію не входять. Фото, які ти показуєш коучу, зберігаються лише на телефоні.

Що зберігається на нашому сервері

• Анонімний акаунт: випадковий ідентифікатор, відбиток (HMAC) ідентифікатора телефону — щоб після перевстановлення дані повернулися, — модель телефону, версія застосунку й дати створення та останньої активності. Імені, e-mail чи номера телефону ми не питаємо. Токен доступу зберігається лише як хеш.
• Резервна копія даних застосунку (щоденник, вага, заміри, налаштування, розмова з коучем і те, що коуч пам’ятає про тебе) — поки синхронізацію увімкнено. Її можна вимкнути й стерти з сервера в Профілі → Конфіденційність і дані.
• Облік запитів до ШІ: час, вид запиту, модель, кількість токенів, вартість і — якщо запит не вдався — текст помилки від постачальника. Потрібен для денних лімітів тарифу. Самі фото, голос, тексти запитів і відповіді не зберігаються.
• Оцінки відповідей коуча (👍 / 👎, причини й коментар, якщо ти їх додаси) — щоб робити коуча кращим. Текст питання й відповіді — лише якщо ти сам відмітиш це у відгуку; твої записи й фото туди не потрапляють.
• Підписка: ідентифікатор транзакції App Store, продукт, тариф, дата закінчення й чи ввімкнено автопродовження — щоб працював оплачений тариф. Платіжних даних ми не бачимо: оплату проводить Apple.
• Події використання: які екрани тарифів відкривали, покупки, досягнуті ліміти — щоб розуміти, що в застосунку працює. Їх шле сам застосунок лише на наш сервер, третім особам вони не передаються; зберігаються 180 днів.
• Запрошення: якщо ти прийшов за реферальним посиланням, ми пам’ятаємо, чий код це був, — щоб нарахувати дні Про обом.
• IP-адреса потрібна лише щоб обмежити кількість реєстрацій з однієї адреси за годину. Вона живе в пам’яті сервера й у базу не пишеться.

ШІ

Коли ти розпізнаєш фото страви чи етикетку, говориш голосом або питаєш коуча, запит іде через наш сервер до постачальника моделі — OpenAI (США) або DeepSeek (Китай). Передається лише потрібне для відповіді: фото, голос чи текст, а коучу — зведення твоїх записів. Без імені й контактів. Постачальник обробляє запит за своїми умовами; у цих країнах захист даних може бути слабший, ніж у ЄС.

Чого ми не робимо

• Не показуємо рекламу й не підключаємо сторонню аналітику чи трекери.
• Не продаємо дані й не передаємо їх нікому, крім постачальника ШІ для твого запиту та Apple для оплати.
• Не профілюємо тебе й не ухвалюємо автоматичних рішень із юридичними наслідками.

Скільки це зберігається

Резервна копія й акаунт живуть, поки ти користуєшся застосунком. Облік запитів до ШІ лишається в історії акаунта — він потрібен для лімітів і обліку витрат. База щодня копіюється в резервну копію на тому ж сервері; копії старші за два тижні видаляються, тож стерті дані зникають і з них протягом цього часу.

Як це стерти

• Вимкнути синхронізацію (Профіль → Конфіденційність і дані) — сервер перестає отримувати нові дані.
• Стерти дані з сервера — серверна копія щоденника, ваги й налаштувань і твої оцінки відповідей коуча видаляються одразу. Акаунт, тариф і облік ШІ залишаються, щоб застосунок і підписка працювали далі; дані на самому телефоні не зникають.
• Зберегти все у файл — там само, якщо хочеш забрати дані з собою.
• Видалити акаунт повністю — на запит: напиши нам, і ми стираємо акаунт, прив’язку телефона, резервну копію, оцінки коуча й запис про підписку. Рядки обліку ШІ залишаються без прив’язки до акаунта, як анонімні цифри витрат.
• Підписку скасовують у налаштуваннях Apple ID — видалення акаунта її не скасовує.

Твої права

Підстава обробки — виконання договору з тобою (щоб синхронізація й ліміти тарифу працювали) і наш законний інтерес у тому, щоб сервіс не зламався й ним не зловживали. Якщо ти в ЄС, ЄЕЗ або Великій Британії, у тебе є права на доступ, виправлення, видалення, перенесення даних і на заперечення проти обробки; можна й поскаржитися до свого органу із захисту даних. Більшість цих прав — кнопки в застосунку (вище), решту робимо на запит.