SelfOS разрабатывает Виктория Смирнова (Viktoriia Smyrnova), независимый разработчик (частное лицо), Novatoriv St. 2A, Kyiv 02090, Ukraine («SelfOS», «мы», «нас»). Мы являемся контролёром персональных данных, описанных в этой политике.
Контакт по любому вопросу или запросу о конфиденциальности: selfos.contact@gmail.com.
В SelfOS нет аккаунтов пользователей и облачной синхронизации. Всё, что вы вводите или импортируете, сохраняется в приватном хранилище приложения на вашем устройстве (веб-хранилище приложения, база данных на устройстве, приватные файлы и, для виджетов, контейнер, общий только для приложения и его собственных виджетов). Другие приложения не могут это прочитать. Мы не можем это увидеть.
Поскольку данные находятся только на вашем устройстве, удаление приложения или потеря телефона удаляет и их, если вы не экспортировали копию (см. раздел 9).
| Категория | Примеры |
|---|---|
| Профиль | Имя или никнейм, фото профиля и обложки |
| Личные данные и данные о теле | Пол, дата рождения, рост, вес и история веса, целевой вес и темп, уровень активности, статус беременности или грудного вскармливания (если вы решите его указать), состав тела (жир, мышцы, вода в организме, висцеральный жир) и замеры тела |
| Планирование | Задачи, подзадачи, повторяющиеся задачи, цели и заметки к целям, привычки, списки покупок, прикреплённые вами фотографии |
| Дневник питания | Продукты и блюда, которые вы записываете, калории и нутриенты, избранное, ваши собственные рецепты, цели по питанию |
| Вода, сон и активность | Потребление воды, время сна, оценки качества сна и заметки, шаги, тренировки |
| Данные о здоровье, которые вы импортируете (раздел 4) | Фазы сна, пульс и другие жизненные показатели из Apple Health или Health Connect |
| Импорт календаря | Только название и время событий, которые вы импортируете из календаря телефона. Место и заметки не импортируются. |
| Настройки и прогресс приложения | Напоминания, тема, язык, стрик бонсая, достижения, ответы при онбординге |
| Данные виджетов | Небольшая сводка для виджетов на главном экране (например, названия открытых задач, вода, калории, шаги, время сна) |
| Автоматические резервные копии | До шести файлов резервных копий перечисленного выше, которые хранятся в приватном хранилище приложения на том же устройстве |
Расчёты выполняются на вашем устройстве. Нормы калорий и воды, оценка сна, статистика и стрики рассчитываются на вашем телефоне из перечисленных выше данных. Никакие автоматизированные решения с юридическими или подобными значимыми последствиями в отношении вас не принимаются.
Резервные копии устройства. Чтобы информация о здоровье не попадала в облако, начиная с версии 2.1.0 SelfOS исключает свои данные из iCloud и резервных копий iPhone, а облачное резервное копирование Android для приложения отключено. Перенос данных SelfOS с телефона на телефон на Android также отключён.
Если вы решите подключиться, SelfOS читает следующие данные из Apple Health (iPhone) или Health Connect (Android). SelfOS никогда не записывает данные в Apple Health или Health Connect.
Данные читаются только со дня подключения; ничего за период до этого дня не импортируется. При каждой синхронизации заново читаются последние 7 дней (но не ранее дня подключения), чтобы часы, которые были далеко от телефона, могли догнать.
Как мы их используем: только чтобы показывать ваш сон, активность и жизненные показатели в приложении, рассчитывать вашу велнес-оценку сна и баланс калорий и поддерживать ваш стрик бонсая. Всё это происходит на вашем устройстве.
Чего мы никогда с ними не делаем: мы никогда не отправляем их на наши серверы или третьим лицам, никогда не включаем их в аналитику или отчёты о сбоях, никогда не используем для рекламы, маркетинга или интеллектуального анализа данных, никогда не продаём, никогда не используем для решений о кредитах, страховании или трудоустройстве и никогда не храним в iCloud.
Google Health Connect Limited Use. Использование SelfOS информации, полученной из Health Connect, соответствует политике разрешений Health Connect (Health Connect Permissions policy), включая требования ограниченного использования (Limited Use).
Ваш контроль: вы выбираете, какие типы данных разрешить, на системном экране разрешений. Вы можете отключиться в SelfOS (Профиль → Часы и трекеры) или в любой момент отозвать разрешение в приложении «Здоровье» (iPhone) или в настройках Health Connect (Android). Уже импортированные данные остаются в SelfOS, пока вы их не удалите.
Это единственные ситуации, в которых данные покидают ваше устройство. Мы пользуемся поставщиками услуг, которые обрабатывают данные от нашего имени на условиях обработки данных.
| Что | Данные | Кто получает | Зачем |
|---|---|---|---|
| Аналитика использования (необязательно) | Случайный идентификатор экземпляра приложения; модель устройства, операционная система и версия приложения; язык; примерная страна или регион, определённые по вашему IP-адресу. События в приложении: открытые экраны, использованные функции (например, «создана задача» или «записана вода»), использование виджетов, шаги онбординга и ваш ответ на вопрос «Откуда вы узнали о SelfOS?», шаги экрана оплаты и покупки, ошибки приложения, подключение часов и успешность синхронизации (только результат, никогда не данные), действия с данными (экспорт, импорт, восстановление, полный отчёт, удаление всех данных), полученные награды и то, оценили ли вы приложение. Общие характеристики использования: состояние вашего бонсая (растёт, ждёт, вянет, погиб), длина вашего стрика в диапазонах, тип вашей подписки, сколько у вас задач, целей, модулей и виджетов, какой модуль вы использовали первым, раскладка вашего дашборда, статус разрешения на уведомления, сколько раз вы открывали приложение и сколько дней отсутствовали. События никогда не содержат значений, которые вы вводите: ни еды, ни веса, ни времени сна, ни показателей здоровья, ни текста задач, ни имён. | Google (Firebase Analytics / Google Analytics) | Чтобы понимать, какие функции помогают людям, и исправлять запутанные места в приложении |
| Отчёты о сбоях и ошибках (необязательно) | Технические детали сбоев и ошибок: устройство и версия приложения, сообщение об ошибке, место в коде, а также технические названия и размеры областей хранилища (никогда не их содержимое); идентификатор установки | Google (Firebase Crashlytics) | Чтобы находить и исправлять ошибки |
| Покупки | Случайный идентификатор покупки, история и статус покупок и подписки (продукт, даты, пробный период, продление, отмена), страна магазина. Когда аналитика включена, этот идентификатор связывается с идентификатором аналитики, а события подписки (пробный период начат, продлена, отменена) отправляются в Google Analytics. | RevenueCat; Apple или Google как магазин и платёжный оператор | Чтобы открывать Premium, восстанавливать покупки и понимать, какие планы выбирают люди |
| Поиск продуктов | Слова или штрихкод, которые вы ищете, анонимный идентификатор сессии и ваш IP-адрес. FatSecret получает ваш запрос с нашего сервера, а не с вашего устройства, поэтому не видит ваш IP-адрес. | Supabase (наш серверный провайдер, ЕС, Ирландия), FatSecret | Чтобы находить продукты и информацию о питательной ценности |
| Поиск по штрихкоду | Номер штрихкода, ваш IP-адрес и тип устройства | Open Food Facts (открытая база продуктов), напрямую с вашего устройства | Чтобы найти продукт по штрихкоду |
| Изображения | Ваш IP-адрес и тип устройства, как при любой загрузке изображения из интернета | Unsplash и Cloudinary (хостинг изображений) | Чтобы показывать примеры фото для целей и привычек и галерею фонов |
| Обращение к нам | Ваш адрес электронной почты и всё, что вы напишете | Мы, через Google (Gmail) | Чтобы ответить вам |
Анонимная сессия. Чтобы защитить базу продуктов от злоупотреблений, при запуске приложение создаёт анонимную сессию у нашего серверного провайдера. Это случайный идентификатор, к которому не привязаны ни имя, ни email, ни личный контент.
Передача, которую начинаете вы. Когда вы экспортируете резервную копию или отчёт, делитесь карточкой бонсая или списком покупок, файл отправляется туда, куда вы выберете (например, в «Файлы», мессенджер, врачу или ИИ-ассистенту). После этого действуют собственные условия и политика конфиденциальности получателя. Сам SelfOS не отправляет ваш отчёт ни в какой ИИ-сервис.
Системные сервисы. Уведомления планируются локально на вашем устройстве. Сканирование штрихкодов использует Google ML Kit, который работает на устройстве; на Android его предоставляют сервисы Google Play. Отзывы в App Store и Google Play обрабатывают Apple или Google.
| Цель | Правовое основание |
|---|---|
| Работа функций приложения, покупки, поиск продуктов | Исполнение нашего договора с вами (Условия использования) |
| Данные о здоровье из Apple Health или Health Connect и связанная со здоровьем информация, которую вы вводите (например, вес, состав тела, статус беременности) | Ваше явное согласие, которое вы даёте, вводя данные или подключаясь и предоставляя разрешение, и которое можете отозвать в любой момент (ст. 6(1)(a) и 9(2)(a) GDPR) |
| Аналитика использования и отчёты о сбоях | Наш законный интерес в понимании того, как используется приложение, и в исправлении ошибок. Аналитика никогда не включает показатели здоровья или созданный вами контент, и вы можете возразить в любой момент, отключив аналитику (раздел 9) |
| Хранение записей о покупках | Юридические обязательства (налоговые и бухгалтерские) и наш законный интерес в урегулировании споров |
| Ответы на ваши сообщения | Наш законный интерес в том, чтобы ответить, или действия по вашему запросу до заключения договора |
| Данные | Срок хранения |
|---|---|
| Всё на вашем устройстве | Пока вы не удалите их, не используете «Удалить все данные» или не удалите приложение |
| Автоматические резервные копии на вашем устройстве | Ротируются автоматически (до шести файлов); удаляются при «Удалить все данные» или удалении приложения |
| Аналитика использования | 14 месяцев после вашего последнего использования приложения, затем удаляется или агрегируется |
| Отчёты о сбоях | До 90 дней |
| Записи о покупках | Столько, сколько нужно для предоставления Premium и сколько требует налоговое и бухгалтерское законодательство |
| Анонимная сессия поиска продуктов (только случайный ID, без личного контента) | Хранится, пока SelfOS предлагает поиск продуктов, потому что не содержит ничего, что вас идентифицирует. После «Удалить все данные» или переустановки приложение использует новый случайный ID, а старый больше не связан с вашим устройством. Журналы запросов к серверу хранятся нашим провайдером короткое время в целях безопасности |
| Письма | Столько, сколько нужно, чтобы вам ответить, затем до 2 лет |
В зависимости от того, где вы живёте, вы имеете право получить доступ к своим данным, исправить их, удалить, ограничить их обработку или возразить против неё, получить их в переносимом формате и в любой момент отозвать согласие без влияния на уже выполненную обработку. Большая часть ваших данных находится на вашем устройстве, поэтому вы можете реализовать эти права прямо в приложении. По данным, которые хранятся у нас или у наших провайдеров, напишите нам. Мы ответим в течение одного месяца (для сложных запросов этот срок может быть продлён на два месяца, и в этом случае мы вам сообщим). Поскольку у нас нет аккаунтов и мы не привязываем имена или email к техническим данным, мы обычно не можем определить, какие записи аналитики или сервера относятся к вам. В этом случае закон не требует от нас собирать дополнительную информацию только ради того, чтобы вас идентифицировать (ст. 11 GDPR), и такие записи обрабатываются так, как описано в разделе 8.
Вы также можете подать жалобу в орган по защите данных, например в стране, где вы живёте или работаете. В Португалии, где живёт разработчик, это Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); в Украине - Уполномоченный Верховной Рады Украины по правам человека. Мы были бы признательны за возможность сначала решить ваш вопрос самим.
Наши провайдеры могут обрабатывать данные за пределами вашей страны, в том числе в США. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, передача опирается на Рамочное соглашение о конфиденциальности данных между ЕС и США (EU-US Data Privacy Framework, а также его расширения для Великобритании и Швейцарии), если провайдер сертифицирован, или на Стандартные договорные положения Европейской комиссии.
Данные на вашем устройстве защищены песочницей приложений операционной системы и шифрованием устройства, когда ваш телефон заблокирован кодом-паролем. Данные, передаваемые через интернет, шифруются при передаче (HTTPS/TLS). Мы сводим к минимуму данные, покидающие устройство, и не привязываем к ним имена, email или контент. Ни одна система не является абсолютно безопасной; защитите свой телефон кодом-паролем.
Экран блокировки. Напоминания могут показывать введённое вами имя и названия целей на экране блокировки, а виджеты на главном экране показывают сводки вашего дня. Названия задач и числа скрыты в виджетах iPhone, пока телефон заблокирован, но виджеты на главном экране видны любому, кто разблокирует или держит ваш телефон. Вы можете изменить предпросмотр уведомлений в настройках телефона и выбрать, какие виджеты добавлять.
SelfOS предназначен для людей от 13 лет. Если вы младше возраста, с которого в вашей стране можно давать согласие на обработку данных (в некоторых странах ЕЭЗ - до 16 лет), пожалуйста, спросите родителя или опекуна, прежде чем подключать данные о здоровье или включать аналитику. Пользователям младше 18 лет приложение не предлагает дефицит калорий. Если мы узнаем, что храним данные ребёнка младше 13 лет, мы их удалим.
Мы не продаём персональные данные и не передаём их для кросс-контекстной поведенческой рекламы. Жители Вашингтона, Невады, Коннектикута и других штатов с законами о потребительских данных о здоровье: пожалуйста, прочитайте нашу Политику конфиденциальности потребительских данных о здоровье, которая является частью этой политики. Чтобы реализовать свои права или обжаловать решение, напишите нам с темой письма «Privacy request».
Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных». Вводя связанные со здоровьем данные или подключая синхронизацию здоровья, вы даёте согласие на их обработку в целях, описанных в этой политике.
На сайте нет аналитики, рекламы и отслеживающих cookie. Он запоминает вашу тему и язык в вашем браузере. Шрифты могут загружаться из Google Fonts, который получает ваш IP-адрес. Ссылки на магазины приложений и социальные сети регулируются их собственными политиками.
Если мы изменим то, как обращаемся с данными, мы обновим эту политику и дату выше. О важных изменениях мы сообщим вам в приложении до того, как они вступят в силу, и запросим ваше согласие там, где этого требует закон.
Контакт: selfos.contact@gmail.com