Політика конфіденційності

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо персональні дані, коли Ви користуєтеся мобільним застосунком Stoop («Застосунок»). Її викладено простою мовою, де це можливо, і структуровано так, щоб відповідати нашим обов'язкам згідно із Загальним регламентом про захист даних ЄС 2016/679 («GDPR»), Каліфорнійським законом про конфіденційність споживачів зі змінами, внесеними CPRA («CCPA»), та Правилами розгляду застосунків Apple App Store.

1. Хто ми такі (контролер даних)

Контролером даних, відповідальним за обробку персональних даних через Застосунок, є:

• Anton Yakymenko, незалежний розробник, який базується у Валенсії, Іспанія.
• Електронна пошта: [email protected]

Оскільки ми працюємо як незалежний розробник нижче порогу, встановленого статтею 37 GDPR, ми не призначали відповідального за захист даних (DPO). З будь-яких питань щодо конфіденційності, будь ласка, скористайтеся електронною адресою вище.

2. Категорії персональних даних, які ми обробляємо

Ми свідомо обмежуємо обробку персональних даних тим, що є суворо необхідним для надання основної функціональності Застосунку. Категорії такі:

1. Анонімний ідентифікатор пристрою. UUID, який генерується під час першого запуску й зберігається в iCloud Keychain Вашого пристрою. Він не пов'язаний з Вашим Apple ID, іменем, електронною поштою, номером телефону чи будь-яким іншим ідентифікатором, зовнішнім щодо Застосунку.
2. Виміри постави. Числові значення, отримані з виявлення положення тіла на пристрої через Apple Vision: зсув голови вперед у сантиметрах, краніовертебральний кут у градусах, протракція плечей, асиметрія плечей, горизонтальність стегон та загальний показник. Самі кадри з камери обробляються транзитно в пам'яті пристрою й одразу видаляються.
3. Вміст щоденника. Текстові записи у вільній формі та попередньо визначені теги, які Ви вносите у функції щоденника.
4. Історія рутин і вправ. Які рутини Ви розпочинали, які вправи виконали або пропустили, а також Ваші самозвіти про біль після сесії.
5. Налаштування застосунку. Пресет тіла, профіль способу життя, час нагадувань, перемикач голосових підказок, перевизначення мови, режим оформлення, одиниці виміру.
6. Метадані підписки. Через нашого процесора підписок (RevenueCat) ми отримуємо анонімний ідентифікатор пристрою, результат валідації чека App Store та Ваш статус підписки. Ми не бачимо Вашого імені, платіжної картки, платіжної адреси чи будь-яких інших платіжних даних.
7. Технічна діагностика. Якщо у Вас увімкнено Apple Analytics на рівні системи iOS і Ви окремо погодилися всередині Застосунку, анонімізовані звіти про збої можуть передаватися до Apple. Apple є контролером для таких даних; див. Політику конфіденційності Apple.

3. Як ми використовуємо персональні дані та наші законні підстави (стаття 6 GDPR)

Мета	Законна підстава
Надання основних функцій Застосунку (сканування, рутина, щоденник, історія)	ст. 6(1)(b) — виконання договору
Генерація коментарів ШІ, обґрунтування рутин та інсайтів щодо патернів	ст. 6(1)(b) — виконання договору
Обробка платежів за підписку через App Store та RevenueCat	ст. 6(1)(b) — виконання договору
Застосування лімітів запитів та кешування відповідей ШІ для контролю витрат	ст. 6(1)(f) — законний інтерес у сталій роботі
Дотримання правових обов'язків (наприклад, податковий облік доходів від підписок)	ст. 6(1)(c) — правовий обов'язок
Опціональна аналітика (лише за Вашою згодою)	ст. 6(1)(a) — згода (можна відкликати в Налаштуваннях)

4. Одержувачі персональних даних

Ми передаємо персональні дані лише таким обробникам (кожен діє на підставі Договору про обробку даних, що відповідає статті 28 GDPR):

1. Cloudflare, Inc. — інфраструктура workers, яка отримує Ваші числові показники сканування, записи щоденника та резюме рутин для передачі в Anthropic і тимчасового зберігання кешованих відповідей. Політика конфіденційності Cloudflare.
2. Anthropic PBC — оператор Claude API, який використовується для генерації коментарів ШІ, кореляції щоденника, наративу історії та підсумків після сесії. Anthropic обробляє надіслані нами дані та повертає вихід моделі. Згідно з комерційними умовами Anthropic, вхідні дані не використовуються для навчання їхніх моделей. Політика конфіденційності Anthropic.
3. Apple Inc. — оператор App Store, інфраструктури підписок StoreKit та каналу дистрибуції Застосунку. Політика конфіденційності Apple.
4. RevenueCat, Inc. — інфраструктура управління підписками, яка валідує чеки App Store та надає Застосунку інформацію про Ваш статус підписки. Політика конфіденційності RevenueCat.

Ми не продаємо й не здаємо в оренду персональні дані та не передаємо їх рекламодавцям, брокерам даних чи постачальникам аналітики (таким як Google Analytics, Facebook SDK, Mixpanel, AppsFlyer, Adjust, Segment тощо). Застосунок не містить реклами і не містить сторонніх SDK для відстеження.

5. Міжнародні передачі даних

Cloudflare та Anthropic обробляють дані на серверах, розташованих у Сполучених Штатах та інших юрисдикціях. Коли персональні дані залишають Європейський економічний простір, передача відбувається на підставі Стандартних договірних положень Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914), включених до наших угод з кожним обробником. Анонімний ідентифікатор пристрою — єдиний ідентифікатор, який передається; жодні дані, що безпосередньо ідентифікують особу, не надсилаються.

6. Строки зберігання даних

• Дані на пристрої (сканування, записи щоденника, рутини, налаштування) зберігаються на Вашому пристрої доти, доки Ви не видалите їх через Налаштування → Конфіденційність і дані → Видалити всі сканування, доки Ви не видалите Застосунок або не очистите пристрій.
• Кеш відповідей ШІ у нашому сховищі Cloudflare KV автоматично очищується через 12 годин після створення.
• Лічильники лімітів запитів у Cloudflare KV автоматично очищуються через 24 години після створення.
• Чеки про підписку, які зберігають Apple і RevenueCat, регулюються їхніми відповідними політиками зберігання та застосовним податковим законодавством і законодавством про захист споживачів (зазвичай 5–7 років для цілей бухгалтерського обліку).

7. Ваші права згідно з GDPR

Якщо Ви перебуваєте в Європейському економічному просторі, Сполученому Королівстві або Швейцарії, Ви маєте такі права щодо Ваших персональних даних:

• Право на доступ (стаття 15): отримати копію персональних даних, які ми зберігаємо про Вас.
• Право на виправлення (стаття 16): виправити неточні або неповні дані.
• Право на видалення (стаття 17, «право бути забутим»): вимагати видалення Ваших даних.
• Право на обмеження обробки (стаття 18): обмежити те, як ми обробляємо Ваші дані.
• Право на перенесення даних (стаття 20): отримати Ваші дані у структурованому, поширеному та машиночитаному форматі.
• Право на заперечення (стаття 21): заперечити проти обробки на підставі нашого законного інтересу.
• Право відкликати згоду (стаття 7(3)): якщо обробка здійснюється на підставі згоди, відкликати її в будь-який час без впливу на правомірність попередньої обробки.
• Право подати скаргу (стаття 77): до Вашого місцевого наглядового органу. В Іспанії — це Agencia Española de Protección de Datos (Іспанське агентство із захисту даних, aepd.es).

Щоб скористатися будь-яким із цих прав, надішліть листа на [email protected]. Ми відповідаємо протягом 30 днів, як того вимагає стаття 12(3). Оскільки ми не збираємо ідентифікуючої інформації, крім анонімного ідентифікатора пристрою, Вам потрібно буде надати цей ідентифікатор (його видно в Застосунку: Налаштування → Про застосунок), щоб ми могли знайти будь-які дані, що стосуються Вас.

8. Ваші права згідно з CCPA / CPRA (для мешканців Каліфорнії)

Якщо Ви є мешканцем Каліфорнії, Ви маєте додаткові права згідно з CCPA зі змінами, внесеними CPRA: право знати, право видалити, право виправити, право відмовитися від «продажу» або «передачі» персональної інформації та право обмежити використання чутливої персональної інформації. Ми не продаємо і не передаємо персональну інформацію в значенні, визначеному CCPA, і не збираємо чутливої персональної інформації понад те, що необхідно для функцій застосунку щодо здорового способу життя. Щоб скористатися Вашими правами, надішліть листа на [email protected].

9. Дані дітей

Застосунок не призначений для дітей віком до 13 років, і ми свідомо не збираємо персональних даних від дітей віком до 13 років. Застосунок має рейтинг 12+ в App Store. Якщо Ви вважаєте, що дитина віком до 13 років користувалася Застосунком, будь ласка, зв'яжіться з нами за адресою [email protected], і ми видалимо всі наявні в нас дані.

10. Безпека

Персональні дані під час передачі між Вашим пристроєм та нашою інфраструктурою шифруються за допомогою TLS 1.3. Дані на пристрої захищені sandbox-механізмами iOS, а анонімний ідентифікатор пристрою — апаратно захищеним сховищем iOS Keychain. Наші обробники застосовують галузеві стандарти безпеки (сертифікація SOC 2 Type II для Cloudflare та Anthropic; PCI-DSS для обробки платіжних карток через Apple). Жодна система не є ідеально захищеною, і ми не можемо гарантувати абсолютну безпеку, але застосовуємо стандарт обачності, який очікується від незалежного розробника такого масштабу.

11. Cookies, відстеження, рекламні ідентифікатори

Застосунок не використовує файли cookie (cookies — це вебпоняття). Застосунок не звертається до Вашого рекламного ідентифікатора iOS (IDFA), не зчитує і не передає його. Застосунок не містить рекламних SDK, ретаргетингових пікселів чи будь-яких сторонніх технологій відстеження. Тому дозвіл App Tracking Transparency не запитується.

12. Автоматизоване ухвалення рішень і профілювання

Коментарі ШІ, вибір рутин і кореляції щоденника, які створює Застосунок, передбачають автоматизовану обробку Ваших даних про поставу та записів щоденника для генерації описового тексту. Ці результати не є рішеннями, які мають правові наслідки або подібним чином істотно впливають на Вас у значенні статті 22 GDPR — це поради щодо здорового способу життя, які, наприклад, не визначають Ваш доступ до кредитів, працевлаштування, охорони здоров'я чи страхування. Ви можете відмовитися від усієї обробки ШІ через Налаштування → Конфіденційність → Інсайти ШІ; у такому разі Застосунок повертається до детермінованих шаблонів на пристрої.

13. Зміни до цієї політики

Ми можемо змінювати цю Політику конфіденційності в міру розвитку Застосунку. Дата «Останнє оновлення» вгорі цієї сторінки вказує, коли поточна версія набула чинності. Для істотних змін, що розширюють обсяг даних, які ми обробляємо, або змінюють правову підставу обробки, ми завчасно повідомимо Вас усередині Застосунку до набуття чинності змін (зазвичай через спливне вікно під час першого запуску після зміни).

14. Контакти

З будь-якими питаннями щодо цієї Політики конфіденційності або для реалізації будь-яких Ваших прав, будь ласка, зв'яжіться з нами за адресою [email protected]. Ми прагнемо відповідати протягом 5 робочих днів та в будь-якому разі — у межах 30-денного законного строку згідно зі статтею 12(3) GDPR.