SelfOS розробляє Вікторія Смирнова (Viktoriia Smyrnova), незалежна розробниця (фізична особа), Novatoriv St. 2A, Kyiv 02090, Ukraine («SelfOS», «ми», «нас»). Ми є контролером персональних даних, описаних у цій політиці.
Контакт для будь-якого питання чи запиту щодо конфіденційності: selfos.contact@gmail.com.
У SelfOS немає облікових записів користувачів і хмарної синхронізації. Те, що ви вводите або імпортуєте, зберігається в приватному сховищі застосунку на вашому пристрої (веб-сховище застосунку, локальна база даних на пристрої, приватні файли і, для віджетів, контейнер, спільний лише для застосунку та його власних віджетів). Інші застосунки не можуть це прочитати. Ми не можемо це побачити.
Оскільки дані зберігаються лише на вашому пристрої, видалення застосунку або втрата телефона видаляє і їх, якщо ви не експортували копію (див. розділ 9).
| Категорія | Приклади |
|---|---|
| Профіль | Ім'я або нікнейм, фото профілю та обкладинки |
| Особисті дані та дані про тіло | Стать, дата народження, зріст, вага та історія ваги, цільова вага і темп, рівень активності, статус вагітності або грудного вигодовування (якщо ви вирішите його вказати), склад тіла (жир, м'язи, вода в організмі, вісцеральний жир) та виміри тіла |
| Планування | Задачі, підзадачі, повторювані задачі, цілі та нотатки до цілей, звички, списки покупок, фото, які ви додаєте |
| Щоденник харчування | Продукти та страви, які ви записуєте, калорії та нутрієнти, обране, ваші власні рецепти, цілі з харчування |
| Вода, сон і активність | Споживання води, час сну, оцінки якості сну та нотатки, кроки, тренування |
| Дані про здоров'я, які ви імпортуєте (розділ 4) | Фази сну, пульс та інші життєві показники з Apple Health або Health Connect |
| Імпорт календаря | Лише назва і час подій, які ви імпортуєте з календаря телефона. Місце та нотатки не імпортуються. |
| Налаштування застосунку та прогрес | Нагадування, тема, мова, стрик бонсаю, досягнення, відповіді під час онбордингу |
| Дані віджетів | Невеликий підсумок для ваших віджетів на головному екрані (наприклад, назви відкритих задач, вода, калорії, кроки, час сну) |
| Автоматичні резервні копії | До шести файлів резервних копій наведених вище даних, які зберігаються в приватному сховищі застосунку на тому самому пристрої |
Розрахунки відбуваються на вашому пристрої. Цілі з калорій та води, оцінка сну, статистика та стрики розраховуються на вашому телефоні з наведених вище даних. Щодо вас не ухвалюється жодне автоматизоване рішення з юридичними або подібно значущими наслідками.
Резервні копії пристрою. Щоб інформація про здоров'я не потрапляла в хмару, починаючи з версії 2.1.0 SelfOS виключає свої дані з резервних копій iCloud та iPhone, а хмарне резервне копіювання Android для застосунку вимкнено. Перенесення даних з телефона на телефон на Android для даних SelfOS також вимкнено.
Якщо ви вирішите під'єднатися, SelfOS читає такі дані з Apple Health (iPhone) або Health Connect (Android). SelfOS ніколи не записує дані в Apple Health або Health Connect.
Дані читаються лише з дня під'єднання; нічого з попередніх днів не імпортується. Кожна синхронізація знову читає останні 7 днів (але не раніше дня під'єднання), щоб годинник, який був далеко від телефона, міг надолужити.
Як ми їх використовуємо: лише щоб показувати ваш сон, активність і життєві показники в застосунку, розраховувати вашу велнес-оцінку сну та баланс калорій і підтримувати стрик вашого бонсаю. Усе це відбувається на вашому пристрої.
Чого ми ніколи з ними не робимо: ми ніколи не надсилаємо їх на наші сервери чи будь-якій третій стороні, ніколи не включаємо їх в аналітику або звіти про збої, ніколи не використовуємо їх для реклами, маркетингу чи інтелектуального аналізу даних (data mining), ніколи не продаємо їх, ніколи не використовуємо їх для рішень щодо кредитів, страхування чи працевлаштування і ніколи не зберігаємо їх в iCloud.
Обмежене використання Google Health Connect (Limited Use). Використання SelfOS інформації, отриманої з Health Connect, відповідає Політиці дозволів Health Connect (Permissions policy), включно з вимогами обмеженого використання (Limited Use).
Ваш контроль: ви самі обираєте, які типи даних дозволити, на системному екрані дозволів. Ви можете від'єднатися в SelfOS (Профіль → Годинники і трекери) або будь-коли відкликати дозвіл у застосунку Здоров'я (iPhone) чи в налаштуваннях Health Connect (Android). Уже імпортовані дані залишаються в SelfOS, доки ви їх не видалите.
Це єдині ситуації, у яких дані залишають ваш пристрій. Ми користуємося постачальниками послуг, які обробляють дані від нашого імені на умовах про обробку даних.
| Що | Дані | Хто отримує | Навіщо |
|---|---|---|---|
| Аналітика використання (необов'язково) | Випадковий ідентифікатор екземпляра застосунку; модель пристрою, операційна система та версія застосунку; мова; приблизна країна або регіон, визначені за вашою IP-адресою. Події в застосунку: відкриті екрани, використані функції (наприклад, «створено задачу» або «записано воду»), використання віджетів, кроки онбордингу та ваша відповідь на запитання «Звідки ви дізналися про SelfOS?», кроки на екрані підписки (paywall) та покупки, помилки застосунку, під'єднання годинника і чи вдалася синхронізація (лише результат, ніколи не дані), дії з даними (експорт, імпорт, відновлення, повний звіт, видалення всіх даних), отримані нагороди, а також чи оцінили ви застосунок. Загальні характеристики використання: стан вашого бонсаю (росте, чекає, в'яне, зник), довжина вашого стрику в діапазонах, тип вашої підписки, скільки у вас задач, цілей, модулів і віджетів, який модуль ви використали першим, розкладка вашого дашборду, статус дозволу на сповіщення, скільки разів ви відкривали застосунок і скільки днів були відсутні. Події ніколи не містять значень, які ви вводите: ні їжі, ні ваги, ні часу сну, ні показників здоров'я, ні тексту задач, ні імен. | Google (Firebase Analytics / Google Analytics) | Щоб розуміти, які функції допомагають людям, і виправляти незрозумілі частини застосунку |
| Звіти про збої та помилки (необов'язково) | Технічні деталі збоїв і помилок: пристрій та версія застосунку, повідомлення про помилку, місце в коді, а також технічні назви та розміри областей сховища (ніколи не їхній вміст); ідентифікатор встановлення | Google (Firebase Crashlytics) | Щоб знаходити і виправляти помилки |
| Покупки | Випадковий ідентифікатор покупок, історія та статус покупок і підписки (продукт, дати, пробний період, поновлення, скасування), країна магазину. Коли аналітику ввімкнено, цей ідентифікатор пов'язується з ідентифікатором аналітики, а події підписки (пробний період розпочато, поновлено, скасовано) надсилаються в Google Analytics. | RevenueCat; Apple або Google як магазин і платіжний оператор | Щоб відкривати Premium, відновлювати покупки і розуміти, які плани обирають люди |
| Пошук продуктів | Слова або штрихкод, які ви шукаєте, анонімний ідентифікатор сесії та ваша IP-адреса. FatSecret отримує ваш запит з нашого сервера, а не з вашого пристрою, тому не бачить вашої IP-адреси. | Supabase (наш серверний провайдер, ЄС, Ірландія), FatSecret | Щоб знаходити продукти та інформацію про харчову цінність |
| Пошук за штрихкодом | Номер штрихкоду, ваша IP-адреса і тип пристрою | Open Food Facts (відкрита база продуктів), безпосередньо з вашого пристрою | Щоб знайти продукт за його штрихкодом |
| Зображення | Ваша IP-адреса і тип пристрою, як і для будь-якого зображення, що завантажується з інтернету | Unsplash і Cloudinary (хостинг зображень) | Щоб показувати зразки фото для цілей і звичок та галерею фонів |
| Звернення до нас | Ваша електронна адреса і все, що ви напишете | Ми, через Google (Gmail) | Щоб відповісти вам |
Анонімна сесія. Щоб захистити базу продуктів від зловживань, застосунок під час запуску створює анонімну сесію в нашого серверного провайдера. Це випадковий ідентифікатор, до якого не прив'язано ні імені, ні електронної адреси, ні особистого вмісту.
Поширення, яке починаєте ви. Коли ви експортуєте резервну копію або звіт, ділитеся карткою бонсаю чи списком покупок, файл потрапляє туди, куди ви оберете (наприклад, у Файли, месенджер, лікарю або AI-асистенту). Після цього діють власні умови та політика конфіденційності отримувача. Сам SelfOS не надсилає ваш звіт жодному AI-сервісу.
Системні сервіси. Сповіщення плануються локально на вашому пристрої. Сканування штрихкодів використовує Google ML Kit, який працює на пристрої; на Android його надають сервіси Google Play. Відгуки в App Store і Google Play обробляють Apple або Google.
| Мета | Правова підстава |
|---|---|
| Робота функцій застосунку, покупки, пошук продуктів | Виконання нашого договору з вами (Умови використання) |
| Дані про здоров'я з Apple Health або Health Connect, а також пов'язана зі здоров'ям інформація, яку ви вводите (наприклад, вага, склад тіла, статус вагітності) | Ваша явна згода, яку ви даєте, вводячи дані або під'єднуючись і надаючи дозвіл, і яку можете будь-коли відкликати (GDPR, ст. 6(1)(a) і 9(2)(a)) |
| Аналітика використання та звіти про збої | Наш законний інтерес у розумінні того, як використовується застосунок, і у виправленні помилок. Аналітика ніколи не містить показників здоров'я чи вмісту, який ви створюєте, і ви можете будь-коли заперечити, вимкнувши аналітику (розділ 9) |
| Зберігання записів про покупки | Юридичні обов'язки (податкові та бухгалтерські) і наш законний інтерес у вирішенні спорів |
| Відповіді на ваші повідомлення | Наш законний інтерес у тому, щоб відповісти, або дії на ваш запит перед укладенням договору |
| Дані | Строк зберігання |
|---|---|
| Усе на вашому пристрої | Доки ви не видалите це, не скористаєтеся функцією «Видалити всі дані» або не видалите застосунок |
| Автоматичні резервні копії на вашому пристрої | Оновлюються по черзі автоматично (до шести файлів); видаляються через «Видалити всі дані» або разом із застосунком |
| Аналітика використання | 14 місяців після вашого останнього використання застосунку, потім видаляється або агрегується |
| Звіти про збої | До 90 днів |
| Записи про покупки | Стільки, скільки потрібно для надання Premium і скільки вимагає податкове та бухгалтерське законодавство |
| Анонімна сесія пошуку продуктів (лише випадковий ID, без особистого вмісту) | Зберігається, доки SelfOS пропонує пошук продуктів, оскільки не містить нічого, що вас ідентифікує. Після «Видалити всі дані» або перевстановлення застосунок використовує новий випадковий ID, а старий більше не пов'язаний з вашим пристроєм. Журнали запитів до сервера наш провайдер зберігає короткий час для безпеки |
| Електронні листи | Стільки, скільки потрібно, щоб відповісти вам, потім до 2 років |
Залежно від того, де ви живете, ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки або заперечення проти неї, отримання їх у переносимому форматі, а також на відкликання згоди в будь-який час без впливу на попередню обробку. Більшість ваших даних перебуває на вашому пристрої, тож ви можете реалізувати ці права безпосередньо в застосунку. Щодо даних, які зберігаємо ми або наші провайдери, напишіть нам на електронну пошту. Ми відповімо протягом одного місяця (для складних запитів цей строк може бути подовжено на два місяці, і ми повідомимо вас про це). Оскільки в нас немає облікових записів і ми не прив'язуємо імена чи електронні адреси до технічних даних, зазвичай ми не можемо визначити, які записи аналітики чи сервера належать вам. У такому разі закон не вимагає від нас збирати додаткову інформацію лише для того, щоб вас ідентифікувати (GDPR, ст. 11), і ці записи обробляються так, як описано в розділі 8.
Ви також можете подати скаргу до органу із захисту даних, наприклад у країні, де ви живете чи працюєте. У Португалії, де живе розробниця, це Comissão Nacional de Proteção de Dados (CNPD, cnpd.pt); в Україні - Уповноважений Верховної Ради України з прав людини. Ми були б вдячні за можливість спершу вирішити ваше питання.
Наші провайдери можуть обробляти дані за межами вашої країни, зокрема у Сполучених Штатах. Коли дані залишають ЄЕП, Велику Британію або Швейцарію, передачі ґрунтуються на Рамковій угоді ЄС-США про захист даних (EU-US Data Privacy Framework) (та її розширеннях для Великої Британії та Швейцарії), якщо провайдер сертифікований, або на Стандартних договірних положеннях Європейської комісії.
Дані на вашому пристрої захищені ізольованим середовищем застосунків операційної системи (sandbox) та шифруванням пристрою, коли ваш телефон заблоковано код-паролем. Дані, що передаються через інтернет, шифруються під час передачі (HTTPS/TLS). Ми зводимо дані, що залишають пристрій, до мінімуму і не прив'язуємо до них імена, електронні адреси чи вміст. Жодна система не є абсолютно безпечною; захистіть свій телефон код-паролем.
Екран блокування. Нагадування можуть показувати введене вами ім'я та назви цілей на екрані блокування, а віджети на головному екрані показують підсумки вашого дня. Назви задач і цифри приховуються у віджетах iPhone, поки телефон заблоковано, але віджети на головному екрані видно будь-кому, хто розблокує або тримає ваш телефон. Ви можете змінити попередній перегляд сповіщень у налаштуваннях телефона і самі обирати, які віджети додавати.
SelfOS призначений для людей віком від 13 років. Якщо ви молодші за вік, з якого у вашій країні можна давати згоду на обробку даних (до 16 років у деяких країнах ЄЕП), будь ласка, запитайте в батьків чи опікуна, перш ніж під'єднувати дані про здоров'я або вмикати аналітику. Користувачам до 18 років застосунок не пропонує дефіцит калорій. Якщо ми дізнаємося, що зберігаємо дані дитини до 13 років, ми їх видалимо.
Ми не продаємо персональні дані і не передаємо їх для міжконтекстної поведінкової реклами. Мешканці Вашингтона, Невади, Коннектикуту та інших штатів із законами про дані про здоров'я споживачів: будь ласка, прочитайте нашу Політику конфіденційності щодо даних про здоров'я споживачів, яка є частиною цієї політики. Щоб реалізувати свої права або оскаржити рішення, напишіть нам з темою «Privacy request».
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних». Вводячи пов'язані зі здоров'ям дані або під'єднуючи синхронізацію здоров'я, ви даєте згоду на їх обробку для цілей, описаних у цій політиці.
На сайті немає аналітики, реклами чи файлів cookie для відстеження. Він запам'ятовує вашу тему та мову у вашому браузері. Шрифти можуть завантажуватися з Google Fonts, який отримує вашу IP-адресу. Посилання на магазини застосунків і соціальні мережі регулюються їхніми власними політиками.
Якщо ми змінимо те, як поводимося з даними, ми оновимо цю політику та дату вгорі. Про важливі зміни ми повідомимо вас у застосунку до того, як вони наберуть чинності, і попросимо вашої згоди там, де цього вимагає закон.
Контакт: selfos.contact@gmail.com