1. Обхват и администратор
Тази политика се отнася за мобилното приложение Ритъм и свързаните онлайн услуги. Northshore Labs LTD е администратор на личните данни, описани тук.
2. Какви данни обработваме
В зависимост от функциите, които използваш, може да обработваме:
- данни за менструален цикъл, кървене, симптоми, настроение и бележки;
- чатове с Нея и избрани факти за AI доклад;
- имейл, име, рождена дата и идентификатори за вход, ако създадеш акаунт;
- настройки за съгласие, известия и персонализация;
- токен за push известия и технически идентификатори на приложението, инсталацията и устройството;
- технически събития за използване, конфигурация, диагностика и сривове;
- абонаментен статус, покупка, пробен период и възстановяване на покупка.
3. Защо използваме данните
Използваме данните, за да предоставяме дневника, календарните прогнози, синхронизацията, Нея, анализите, докладите, Premium достъпа, поддръжката, сигурността и надеждността на приложението. Когато законът го изисква, разчитаме на изрично съгласие, включително за персонализацията на AI.
4. Локално съхранение и синхронизация
Основните записи се пазят локално на устройството. Ако влезеш в акаунт, съответните записи се нормализират и съхраняват в бекенда и базата данни на Northshore Labs, за да могат да се синхронизират между устройства.
Прилагаме подходящи мерки за защита при пренос и съхранение. Услугата не е крайно-до-крайно криптирана и след вход данните не остават само на устройството.
5. Доставчици на услуги
Използваме ограничен набор доставчици, за да работи Ритъм:
- Firebase Authentication за вход и управление на акаунта;
- Firebase Analytics за събития за използване;
- Firebase Crashlytics за диагностика на сривове и стабилност;
- Firebase Remote Config за безопасна конфигурация на функции;
- Firebase Cloud Messaging (FCM) за push известия и свързания с тях токен на инсталацията;
- Firebase In-App Messaging за съобщения в приложението чрез общи събития за използване и идентификатор на инсталацията;
- Apple App Store и Google Play за покупки, както и RevenueCat за абонаментен статус, права за Premium и възстановяване на покупка;
- DigitalOcean за хостинг на собствените ни сървърни услуги и база данни;
- OpenAI за отговори от Нея и текст в AI доклади.
Тези доставчици обработват данни само за описаните функции и според приложимите договори и правила.
6. Нея, AI доклади и OpenAI
Когато зададеш въпрос на Нея, текстът на текущия въпрос и инструкции за безопасност се изпращат към OpenAI. Само след изрично съгласие за персонализация може да добавим минимален, подходящ здравен контекст: малко име, изведена възраст, данни за цикъл, относими симптоми, настроение, бележки или избрани факти за доклад. Не изпращаме имейл, Firebase UID или точната дата на раждане като част от този контекст.
Northshore Labs пази нормалната история на чатовете в акаунта до изтриването му. При блокиран или извънтемен опит може да пазим пълния въведен текст до 90 дни за предотвратяване на злоупотреби и ограничен ръчен преглед. OpenAI може да задържа данни за ограничен период според своите правила за безопасност и предотвратяване на злоупотреби.
Можеш да оттеглиш съгласието за персонализация от настройките за поверителност. Това не изтрива автоматично вече създадената чат история; можеш да я премахнеш чрез изтриване на акаунта.
7. Анализи, диагностика и реклами
Използваме продуктови и диагностични събития, за да разбираме дали функциите работят и къде възникват сривове. Не продаваме лични данни, не създаваме публичен здравен профил и не споделяме здравните записи с рекламни мрежи. Ритъм не показва реклами в приложението.
Може да обработваме ограничени сигнали и идентификатори за рекламна атрибуция, предоставени от Apple или Google, включително рекламен идентификатор на устройството, когато е наличен. Използваме ги единствено, за да измерим от коя кампания е дошло инсталиране или покупка и дали собствената ни реклама е ефективна. Не ги използваме за показване на реклами в Ритъм, за профилиране по здравни данни или за продажба на данни.
Съобщенията в приложението не съдържат и не използват за насочване здравни записи, бележки, AI текст, имейл или точна дата на раждане.
8. Съхранение и изтриване
Пазим данните, докато са нужни за активния акаунт, описаните функции, сигурността и приложимите законови задължения. Можеш да изнесеш записите си от Профил.
При заявка за изтриване локалните данни се премахват и приложението излиза от свързаните услуги. Следва 30-дневен срок, през който можеш да отмениш заявката. След него изтриваме Firebase акаунта, данните в нашия бекенд и свързаните лични данни. Може да останат ограничени счетоводни, законови, резервни или неидентифициращи оперативни записи за необходимия срок.
9. Твоите права
Когато GDPR се прилага, можеш да поискаш достъп, корекция, изтриване, ограничаване, преносимост или възражение и да оттеглиш съгласие, когато обработването се основава на него. Можеш също да подадеш жалба до компетентен орган за защита на данните.
10. Деца и минимална възраст
Ритъм е предназначен за лица на възраст 13 и повече години. Когато местното право изисква съгласие на родител или настойник за определено обработване, потребителят и неговият настойник носят отговорност да го осигурят преди използване на онлайн функциите.
11. Сигурност и промени
Прилагаме разумни технически и организационни мерки, но никоя система не може да гарантира абсолютна сигурност. Може да актуализираме тази политика при промяна на продукта, доставчиците или закона. При съществена промяна ще използваме подходящо уведомяване в приложението или чрез свързания акаунт.
12. Контакт
За въпроси, искания или притеснения относно данните пиши на support@northshore-labs.com.