1. Обхват и администратор
Тази политика се отнася за мобилното приложение Ритъм и свързаните онлайн услуги. Northshore Labs LTD е администратор на личните данни, описани тук.
2. Какви данни обработваме
В зависимост от функциите, които използваш, може да обработваме:
- данни за менструален цикъл, кървене, симптоми, настроение и бележки;
- чатове с Нея и избрани факти за AI доклад;
- имейл, име, рождена дата и идентификатори за вход, ако създадеш акаунт;
- настройки за съгласие, известия и персонализация;
- технически събития за използване, конфигурация, диагностика и сривове;
- абонаментен статус, покупка, пробен период и възстановяване на покупка.
3. Защо използваме данните
Използваме данните, за да предоставяме дневника, календарните прогнози, синхронизацията, Нея, анализите, докладите, Premium достъпа, поддръжката, сигурността и надеждността на приложението. Когато законът го изисква, разчитаме на изрично съгласие, включително за персонализацията на AI.
4. Локално съхранение и синхронизация
Основните записи се пазят локално на устройството. Ако влезеш в акаунт, съответните записи се нормализират и съхраняват в бекенда и базата данни на Northshore Labs, за да могат да се синхронизират между устройства.
Прилагаме подходящи мерки за защита при пренос и съхранение. Услугата не е крайно-до-крайно криптирана и след вход данните не остават само на устройството.
5. Доставчици на услуги
Използваме ограничен набор доставчици, за да работи Ритъм:
- Firebase Authentication за вход и управление на акаунта;
- Firebase Analytics за събития за използване;
- Firebase Crashlytics за диагностика на сривове и стабилност;
- Firebase Remote Config за безопасна конфигурация на функции;
- Apple за App Store покупки и RevenueCat за абонаментен статус;
- DigitalOcean за хостинг на собствените ни сървърни услуги и база данни;
- OpenAI за отговори от Нея и текст в AI доклади.
Тези доставчици обработват данни само за описаните функции и според приложимите договори и правила.
6. Нея, AI доклади и OpenAI
Когато зададеш въпрос на Нея, текстът на текущия въпрос и инструкции за безопасност се изпращат към OpenAI. Само след изрично съгласие за персонализация може да добавим минимален, подходящ здравен контекст: малко име, изведена възраст, данни за цикъл, относими симптоми, настроение, бележки или избрани факти за доклад. Не изпращаме имейл, Firebase UID или точната дата на раждане като част от този контекст.
Northshore Labs пази нормалната история на чатовете в акаунта до изтриването му. При блокиран или извънтемен опит може да пазим пълния въведен текст до 90 дни за предотвратяване на злоупотреби и ограничен ръчен преглед. OpenAI може да задържа данни за ограничен период според своите правила за безопасност и предотвратяване на злоупотреби.
Можеш да оттеглиш съгласието за персонализация от настройките за поверителност. Това не изтрива автоматично вече създадената чат история; можеш да я премахнеш чрез изтриване на акаунта.
7. Анализи, диагностика и реклами
Използваме продуктови и диагностични събития, за да разбираме дали функциите работят и къде възникват сривове. Не продаваме лични данни, не създаваме публичен здравен профил и не споделяме здравните записи с рекламни мрежи. Ритъм не показва реклами в приложението.
8. Съхранение и изтриване
Пазим данните, докато са нужни за активния акаунт, описаните функции, сигурността и приложимите законови задължения. Можеш да изнесеш записите си от Профил.
При заявка за изтриване локалните данни се премахват и приложението излиза от свързаните услуги. Следва 30-дневен срок, през който можеш да отмениш заявката. След него изтриваме Firebase акаунта, данните в нашия бекенд и свързаните лични данни. Може да останат ограничени счетоводни, законови, резервни или неидентифициращи оперативни записи за необходимия срок.
9. Твоите права
Когато GDPR се прилага, можеш да поискаш достъп, корекция, изтриване, ограничаване, преносимост или възражение и да оттеглиш съгласие, когато обработването се основава на него. Можеш също да подадеш жалба до компетентен орган за защита на данните.
10. Деца и минимална възраст
Ритъм е предназначен за лица на възраст 12 и повече години. Когато местното право изисква съгласие на родител или настойник за определено обработване, потребителят и неговият настойник носят отговорност да го осигурят преди използване на онлайн функциите.
11. Сигурност и промени
Прилагаме разумни технически и организационни мерки, но никоя система не може да гарантира абсолютна сигурност. Може да актуализираме тази политика при промяна на продукта, доставчиците или закона. При съществена промяна ще използваме подходящо уведомяване в приложението или чрез свързания акаунт.
12. Контакт
За въпроси, искания или притеснения относно данните пиши на support@northshore-labs.com.