Политика конфиденциальности

Для лучшего опыта при использовании нашего Сервиса приложение Feeltracker может использовать iCloud для синхронизации данных между вашими устройствами. Эти данные надёжно хранятся в вашем аккаунте iCloud, и мы не собираем и не получаем доступ к вашим личным данным. Вы можете управлять данными iCloud через настройки iCloud на устройстве.

Приложение использует небольшое количество сторонних сервисов, которые могут собирать агрегированные, неидентифицирующие данные (например, аналитику использования или отчёты об ошибках) для улучшения работы приложения. Мы не используем никакие рекламные сервисы или рекламные сети.

Ссылки на политику конфиденциальности сторонних поставщиков услуг, используемых приложением:

• Google Analytics for Firebase
• Firebase Crashlytics
• RevenueCat

Feeltracker хранит и синхронизирует данные пользователей между устройствами с помощью сервиса Apple iCloud. Это позволяет вам получать доступ к дневнику здоровья на всех ваших устройствах Apple. Данные, хранящиеся в iCloud, защищены мерами конфиденциальности и безопасности Apple. Мы не имеем доступа к этим данным. Для получения дополнительной информации о конфиденциальности iCloud, пожалуйста, ознакомьтесь с Политикой конфиденциальности Apple.

Когда в приложении происходит ошибка или сбой, диагностические журналы отправляются в Firebase Crashlytics (Google), чтобы мы могли найти и устранить неполадку. Эти журналы создаются самим приложением и описывают, что приложение делало: какой экран был открыт, сколько записей затронула операция, какой длины был фрагмент текста, на каком шаге произошёл сбой.

Они не содержат ваших показателей здоровья, текста дневника или чего-либо ещё, что вы вводили. Если строке журнала нужно сослаться на ваш контент, в ней фиксируется только длина этого контента, и ничего больше. Строки журнала, которые иначе содержали бы личные данные, редактируются перед тем, как покинуть устройство.

Отчёты о сбоях также включают техническую информацию, которую Crashlytics собирает автоматически: модель устройства, версию операционной системы и место в нашем коде, где произошёл сбой. Вы можете отключить отчёты о сбоях и аналитику в настройках приложения, что полностью остановит отправку этих журналов.

Само приложение Feeltracker не использует файлы cookie. Однако приложение может использовать сторонние сервисы или библиотеки, которые используют «cookie» для сбора неперсонализированных данных. Вы можете принять или отклонить эти файлы cookie и узнать, когда cookie отправляется на ваше устройство. Если вы откажетесь от файлов cookie, некоторые функции Сервиса могут быть недоступны.

Мы можем привлекать сторонние компании и физических лиц по следующим причинам:

• Для содействия работе нашего Сервиса;
• Для предоставления Сервиса от нашего имени;
• Для выполнения услуг, связанных с Сервисом; или
• Чтобы помочь нам анализировать, как используется наш Сервис.

Мы используем следующих обработчиков данных:

• Google (Firebase Analytics, Firebase Crashlytics) — аналитика использования и диагностика сбоев.
• RevenueCat — управление подписками и покупками.
• OpenAI — обрабатывает запросы ИИ, когда вы используете функцию ИИ (см. «API OpenAI» ниже).
• Render — размещает сервер, через который проходят запросы ИИ на пути к OpenAI (см. «Наш сервер и как запросы ИИ попадают в OpenAI» ниже).
• Apple — синхронизация iCloud, покупки в App Store и Apple Intelligence, если вы её используете.

Эти сторонние сервисы обязаны по соглашениям с нами не использовать информацию для каких-либо иных целей.

Мы ценим ваше доверие при предоставлении информации через использование iCloud. Мы стремимся использовать коммерчески приемлемые средства её защиты. Однако помните, что ни один метод передачи данных через интернет или электронного хранения не является на 100% безопасным и надёжным, и мы не можем гарантировать абсолютную безопасность.

Данный Сервис может содержать ссылки на другие сайты. Если вы нажмёте на ссылку третьей стороны, вы будете перенаправлены на этот сайт. Обратите внимание, что эти внешние сайты не управляются нами. Поэтому мы настоятельно рекомендуем вам ознакомиться с Политикой конфиденциальности этих сайтов. Мы не контролируем и не несём ответственности за содержание, политику конфиденциальности или практики сторонних сайтов или сервисов.

Приложение Feeltracker не предназначено для детей младше 12 лет. Мы сознательно не собираем персональные данные пользователей младше 12 лет. Если нам станет известно, что ребёнок младше 12 лет предоставил нам персональную информацию, мы немедленно примем меры по её удалению.

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок младше 12 лет предоставил нам персональную информацию, пожалуйста, свяжитесь с нами, чтобы мы могли принять соответствующие меры.

Вы можете по желанию сохранить в приложении небольшой профиль с вашими именем, датой рождения и полом. Это совершенно необязательно — все основные функции отслеживания работают и без этого, и вы можете редактировать или удалить свой профиль в любой момент прямо в приложении.

Данные профиля хранятся так же, как и остальные ваши данные: на вашем устройстве и, если вы используете iCloud, в вашей личной учётной записи iCloud. Мы никогда не загружаем их на наши серверы и никогда не передаём их кому-либо в рекламных или маркетинговых целях.

Когда выполняется функция ИИ, приложение включает часть вашего профиля в запрос, чтобы ИИ мог адаптировать свой ответ. Отправка вашего имени, возраста (вычисленного по дате рождения) и пола включена по умолчанию, если вы сохранили эти поля; вы можете отключить каждое из них по отдельности в настройках ИИ в приложении. Ещё два параметра контекста — местная погода и ваш режим сна — по умолчанию отключены и отправляются, только если вы их включите. Произвольная заметка «дополнительный контекст», если вы её напишете, отправляется с каждым запросом ИИ, пока поле заполнено; очистите поле, чтобы прекратить её отправку.

Приложения Feeltracker могут подключаться к Apple Health (HealthKit), но только если вы сами это включите. Приложения не будут читать данные из Apple Health или записывать туда данные, пока вы не дадите разрешение в iOS, и вы можете отозвать его в любое время в настройках iOS.

При включённой интеграции приложения могут читать соответствующую историю из Apple Health (например, артериальное давление, пульс, вес, сон и State of Mind) и сохранять новые показатели обратно в HealthKit. Всё происходит на вашем устройстве. Данные Apple Health никогда не проходят через наши серверы, не передаются третьим сторонам и не видны Custom Arts Ltd.

Подробнее о том, как Apple обрабатывает данные о здоровье, можно узнать в Политике конфиденциальности Apple.

На современных устройствах с совместимой версией iOS, iPadOS или macOS приложения Feeltracker могут предлагать дополнительные функции на основе Apple Intelligence — встроенного ИИ Apple. Они работают, только если вы выберете Apple Intelligence в качестве режима ИИ в настройках приложения.

В этом режиме приложение обращается к фреймворку Foundation Models, работающему прямо на устройстве Apple. Запрос не поступает ни на наши серверы, ни в OpenAI: Custom Arts Ltd никогда не получает, не хранит и не видит ни один запрос или ответ Apple Intelligence. То, как сама Apple обрабатывает запрос, регулируется собственными правилами Apple.

Подробности см. в Политике конфиденциальности Apple.

Большинство функций ИИ в наших приложениях работают на базе API OpenAI. Облачный ИИ — это режим по умолчанию при новой установке; вы можете переключить приложение на локальный Apple Intelligence на устройстве или полностью отключить ИИ в настройках ИИ приложения.

Что отправляется. В зависимости от функции запрос может включать:

• Всё, что вы вводите в функцию ИИ — ваш вопрос или фрагмент текста, с которым вы попросили поработать.
• Медицинские записи, относящиеся к этой функции, в виде строк показаний с датами и временем. Сюда входят произвольные текстовые заметки и записи дневника, прикреплённые к этим записям.
• Профиль и контекст персонализации, как описано в разделе «Информация профиля» выше.
• Для Camera Scan — фотография показаний монитора или весов, которую вы делаете.
• Для озвучивания текста (преобразование текста в речь) — произносимый текст, который обычно представляет собой ответ ИИ о ваших данных.

Когда это отправляется. Большинство функций ИИ запускаются только тогда, когда вы их открываете и запрашиваете результат. Некоторые — нет: пока облачный ИИ включён, приложение также самостоятельно создаёт короткие персонализированные сообщения — ежедневную сводку, поздравление с днём рождения или важной датой, приветствие после перерыва — и для этого отправляет пакет из ваших последних записей (до 30) и контекст профиля в OpenAI при открытии приложения или его дневного экрана, без вашего запроса на результат от ИИ. Отключение ИИ или переключение на Apple Intelligence останавливает это.

Идентификатор для каждой установки. Каждая установка генерирует случайный идентификатор и отправляет его в OpenAI с каждым запросом в качестве ключа кэширования, который снижает стоимость повторных запросов. Он не содержит никакой информации о вас и не связан с вашим именем, учётной записью или ID устройства, но он стабилен: он позволяет OpenAI связывать все запросы от одной установки друг с другом и сохраняется до удаления и переустановки приложения.

Что OpenAI делает с этим. Согласно текущей документации API OpenAI, данные, отправленные в API, не используются для обучения или улучшения моделей OpenAI, если вы явно не согласились на это, журналы мониторинга злоупотреблений хранятся до 30 дней, а ответы, созданные через Responses API, по умолчанию хранятся 30 дней. Наши приложения полагаются на это 30-дневное хранение, чтобы разговор в чате мог продолжаться между репликами без повторной отправки, поэтому ваши запросы к ИИ и ответы на них хранятся в OpenAI до 30 дней. Это собственные настройки OpenAI по умолчанию, а не наши обязательства, и OpenAI может изменить их в любой момент. Актуальная версия изложена в документации OpenAI по управлению данными API.

Полный текст политики можно прочитать здесь: Политика конфиденциальности OpenAI.

Используя функцию ИИ, вы соглашаетесь с тем, что соответствующие данные (включая любые сведения профиля, которые вы решили сохранить) будут отправлены в OpenAI и обработаны в соответствии с их политиками. Пожалуйста, не вводите в ИИ ничего, что вам было бы некомфортно отправлять на этих условиях.

Запросы к ИИ идут не напрямую с вашего устройства в OpenAI. Они проходят через небольшой сервер, которым мы управляем и который размещён у Render в США. Это мера безопасности: она позволяет держать наш ключ OpenAI на этом сервере, а не внутри приложения, откуда его можно было бы извлечь и отправлять запросы от вашего имени. Сервер проверяет, что запрос действительно пришёл от одного из наших приложений, добавляет наш ключ и передаёт вам ответ OpenAI напрямую.

Он не сохраняет ваши запросы или ответы ИИ. Они существуют в памяти только на время передачи и никогда не записываются на диск. Никто в Custom Arts Ltd их не читает.

Что сервер действительно хранит, так это текущий учёт того, во сколько нам обходится ИИ. Для каждого запроса он фиксирует дату и время, приложение и версию, из которых пришёл запрос, использованные функцию и модель ИИ, был ли аккаунт бесплатным или платным, сколько токенов или символов было обработано, и приблизительную стоимость. В этих записях нет данных о здоровье, текста сообщений и ничего, что могло бы вас идентифицировать — ни аккаунта, ни ID пользователя, ни IP-адреса, — поэтому их нельзя привязать к конкретному человеку. Мы храним их до 30 дней, а затем удаляем.

Сервер также записывает короткие строки эксплуатационного журнала по тем же данным, а также размер каждого запроса, но никогда не его содержимое. Если OpenAI возвращает ошибку, это сообщение об ошибке журналируется в том виде, в каком его написал OpenAI.

Приложения Feeltracker не показывают рекламу, не подключаются к рекламным сетям или рекламным SDK и не передают ваши личные, профильные или медицинские данные рекламодателям. Мы не используем AdMob, рекламные биржи, SDK для атрибуции рекламы или аналитику для таргетинга. Приложения финансируются исключительно за счёт необязательных премиум-подписок и разовых покупок, обрабатываемых Apple через App Store.

Вы контролируете всё, что вносите в приложение:

• Просматривайте и экспортируйте данные. Данные профиля (имя, дата рождения, пол), показатели и записи дневника можно просматривать и экспортировать из приложения в любое время в форматах PDF, CSV, Excel или JSON.
• Исправляйте данные. Любую запись или поле профиля можно редактировать прямо в приложении.
• Удаляйте. Вы можете удалить любую отдельную запись, весь профиль или все данные приложения изнутри приложения. Удаление приложения и его резервной копии iCloud в настройках iOS удалит всё. Поскольку мы не храним копию на наших серверах, нам нечего удалять за вас.
• Передумайте. Необязательные функции — Apple Health, Apple Intelligence, функции ИИ на базе OpenAI и аналитика/отчёты об ошибках — можно отключить в приложении или в настройках iOS без каких-либо последствий для остальных функций.
• Прекратите обработку. Если вам что-то не нравится в этой политике, вы можете прекратить использование этой функции или самого приложения.

Эти права действуют везде. Они соответствуют законам, таким как GDPR ЕС/Великобритании и CCPA/CPRA Калифорнии. Мы не продаём вашу личную информацию, не «передаём» её в смысле CCPA/CPRA и не используем её для межсайтовой поведенческой рекламы.

Там, где применяется GDPR ЕС или Великобритании, мы опираемся на ваше согласие для необязательных функций, которые вы включаете сами (Apple Health, Apple Intelligence, функции ИИ на базе OpenAI, данные профиля, используемые для персонализации ИИ, и аналитика/отчёты об ошибках), а также на наш законный интерес в поддержании работы приложения, исправлении ошибок и предотвращении злоупотреблений. Вы можете отозвать согласие в любое время, отключив функцию — это не влияет на всё, что произошло до этого.

Custom Arts Ltd является контролёром данных для персональных данных, обрабатываемых приложением.

Ваши личные данные и данные о здоровье хранятся на вашем устройстве и в вашей собственной учётной записи iCloud — вы сами их контролируете. Используемые нами дополнительные сторонние сервисы (Firebase, RevenueCat, OpenAI) и сервер, через который проходят наши запросы ИИ (размещённый у Render), управляются провайдерами, базирующимися в США, и могут обрабатывать данные там. При необходимости они опираются на Стандартные договорные условия и/или Рамочное соглашение о конфиденциальности данных ЕС-США для передачи персональных данных за пределы ЕС/Великобритании. Если вы предпочитаете, чтобы ваши данные вообще не передавались, вы можете отключить соответствующие дополнительные функции.

Мы не храним копии данных вашего приложения на наших серверах. Ваши данные остаются на вашем устройстве и в вашем iCloud, пока у вас установлено приложение и включено резервное копирование iCloud. Помимо этого:

• OpenAI — журналы мониторинга злоупотреблений хранятся до 30 дней, а ответы Responses API по умолчанию хранятся 30 дней. Наши приложения зависят от этого хранения для многоходовых диалогов. Это значения по умолчанию OpenAI, которые могут измениться; см. документацию OpenAI по управлению данными API.
• Наш собственный сервер — содержимое запросов или ответов не хранится. Записи о стоимости по каждому запросу (дата, приложение, функция, модель, количество токенов, стоимость — без данных о здоровье и без идентификатора пользователя) хранятся до 30 дней, а затем удаляются.
• Firebase Crashlytics / Analytics — хранятся Google в течение стандартного для нашего проекта периода хранения.
• RevenueCat — данные о покупках и чеках, пока у вас активна подписка, и столько, сколько требует налоговое законодательство.

Отключение функции или удаление приложения останавливает дальнейший сбор данных. Поскольку записи, которые хранит наш сервер, не содержат ничего, что могло бы вас идентифицировать, мы не можем найти или удалить «ваши» записи в них по запросу — в них попросту нечего сопоставлять с вами. Они удаляются сами по себе в течение 30 дней.

Настоящая Политика распространяется также на веб-сайт feeltracker.com, который отделён от описанных выше приложений.

Веб-сайт использует Google Analytics 4, загружаемый через Google Tag Manager, чтобы подсчитывать посещения и видеть, какие страницы полезны посетителям. Он загружается только в том случае, если вы принимаете аналитические файлы cookie в баннере. Если вы откажетесь, никакой аналитический скрипт не загружается и никакой аналитический файл cookie не устанавливается. На веб-сайте нет рекламы, рекламных сетей и сервисов рекламного таргетинга.

Шрифты и значки отдаются с нашего собственного домена, а не со стороннего CDN, поэтому простое открытие страницы не отправляет ваш IP-адрес никому другому. Веб-сайт не собирает медицинские данные — всё, что вы записываете в приложениях, остаётся на вашем устройстве и в вашем iCloud, как описано выше.

Мы можем периодически обновлять нашу Политику конфиденциальности. Рекомендуем периодически проверять эту страницу на наличие изменений. Существенные изменения будут выделены на этой странице, а продолжение использования приложения после вступления в силу обновлённой политики означает ваше согласие с ней.

Настоящая политика вступает в силу с 20 апреля 2026 года.

Если у вас есть вопросы или предложения по нашей Политике конфиденциальности, не стесняйтесь обращаться к нам по адресу [email protected].