Політика конфіденційності

1. Вступ

PerunForce — це додаток для відстеження здоров'я, оздоровлення, фітнесу, харчування, добавок та звичок. Ця Політика конфіденційності пояснює, до яких даних PerunForce отримує доступ, які збирає, зберігає, використовує та передає, коли ви користуєтеся додатком. Якщо ви не згодні з цією політикою, не використовуйте додаток.

2. Дані, які ми збираємо

2.1 Дані облікового запису та автентифікації

• Адреса електронної пошти облікового запису Google
• Відображуване ім'я Google
• URL-адреса фотографії профілю Google
• Внутрішній ідентифікатор користувача

2.2 Дані профілю

• Ім'я або псевдонім, дата народження та стать
• Зріст, вага та виміри тіла
• Тип дієти, цілі щодо здоров'я та вподобання
• Щоденні цілі, такі як норми білка та води
• Додаткове фото профілю

2.3 Дані про підписку та право на придбання

• Поточний план PerunForce та статус права
• Мітка платіжного циклу
• Джерело покупки та ідентифікатори пропозицій з Google Play

PerunForce не збирає та не зберігає номери платіжних карток. Платежі та керування платіжним обліковим записом здійснюються через Google Play.

2.4 Дані про здоров'я та самопочуття

• Відповіді на опитування про здоров'я
• Стани здоров'я, обрані користувачем
• Записи про спосіб життя та самопочуття, такі як якість сну, енергія, стрес, кофеїн, гідратація, алкоголь, нікотин, нотатки та додаткові зміни, повідомлені користувачем, включаючи сексуальне самопочуття
• Плани оздоровлення та записи реєстрації способу життя
• Додаткові лабораторні результати та домашні вимірювання, введені користувачем, включаючи дати, одиниці виміру, діапазони або позначки, надані у звіті, контекст вимірювання та примітки

PerunForce більше не пропонує список рецептурних ліків або окремий модуль відстеження симптомів. Застарілі записи, створені за допомогою попередньої тестової версії, можуть залишатися в локальному сховищі або сховищі облікового запису, доки користувач не видалить дані додатка або обліковий запис, але вони не відображаються, не синхронізуються з новими пристроями та не використовуються функціями ШІ.

Модуль результатів та вимірювань є інструментом для ведення записів. Він відображає введені користувачем значення, порівнює вибрані дати чисельно та створює запитувані користувачем експорти TXT, CSV або PDF. PerunForce не надає власних референтних діапазонів, не класифікує результати, не діагностує стани та не рекомендує лікування. Результати зберігаються локально і, при вході в систему, можуть бути синхронізовані з обліковим записом PerunForce користувача через Supabase. Експортовані файли залишають PerunForce лише після явних дій користувача та можуть містити дані про здоров'я.

2.5 Дані про харчування

• Прийоми їжі, журнали харчування та нотатки про їжу
• Назви продуктів, бренди та штрих-коди
• Розраховані калорії, макроси, мікроелементи та цілі
• Додаткові фотографії страв, надіслані для аналізу ШІ
• Додаткові фотографії упаковки харчових продуктів, списку інгредієнтів та етикеток харчової цінності, надіслані для вилучення даних
• Додатковий текст опису страви або голосовий запис, надісланий для розбору ШІ
• Додаткові короткочасні копії назв продуктів, порцій, харчової цінності та відображуваного імені відправника, коли відправник явно використовує функцію посилання на спільний прийом їжі

2.6 Голосовий ввід та доступ до мікрофона

Голосове введення прийому їжі є необов'язковим. PerunForce запитує доступ до мікрофона лише після того, як ви відкриєте функцію голосового введення прийому їжі, переглянете пояснення в додатку та вирішите продовжити.

• Мікрофон активний лише під час використання елемента керування голосовим записом.
• PerunForce не прослуховує у фоновому режимі та не створює і не зберігає необроблені аудіозаписи.
• Аудіо обробляється службою розпізнавання мовлення Android, доступною на вашому пристрої. Обробка може відбуватися локально або через постачальника послуг розпізнавання.
• PerunForce отримує отриману текстову розшифровку та, за наявності, альтернативні результати розпізнавання.
• Після окремого підтвердження для обробки ШІ, розшифровка може бути надіслана через бекенд PerunForce до Google Gemini для ідентифікації назв продуктів, кількості та порцій.
• Ви можете відхилити доступ до мікрофона та ввести прийом їжі вручну.

2.7 Дані про добавки

• Комплекс добавок, дозування, графіки та нагадування
• Додаткові фотографії лицьової сторони упаковки добавок, панелі фактів, інгредієнтів, інструкцій та попереджувальних етикеток, подані для вилучення даних ШІ
• Зменшене мініатюрне зображення лицьової сторони упаковки, що зберігається локально на пристрої для добавок, створених зі скану етикетки; воно не відновлюється на іншому пристрої
• Журнали прийому добавок та перевизначення
• Випробування добавок, реєстрації, оцінки, нотатки та підсумки

2.8 Дані про фітнес та тіло

• Історія тренувань та тренувальні сесії
• Вага тіла та історія вимірювань
• Записи прогресу тіла та додаткові фотографії прогресу. Фотографії прогресу шифруються локально за допомогою ключа програми, захищеного пристроєм, і не синхронізуються з хмарними службами PerunForce.

2.9 Дані Health Connect

Якщо ви підключите Health Connect і надасте доступ, PerunForce може читати кроки, сесії сну, вправи, загальні та активні спалені калорії, базальний метаболізм, відстань та вагу. Якщо ви окремо розширите доступ, PerunForce також може читати частоту серцевих скорочень, частоту серцевих скорочень у стані спокою, варіабельність серцевого ритму, насичення киснем та відсоток жиру в організмі.

PerunForce читає дані Health Connect лише після того, як ви надасте дозвіл. Він не записує дані про здоров'я в Health Connect. Дані використовуються лише для функцій оздоровлення та фітнесу, доступних користувачеві всередині програми. Вони не продаються, не використовуються для реклами та не використовуються для відстеження між програмами.

За замовчуванням дані Health Connect обробляються та зберігаються локально. Якщо ви ввійдете в систему та окремо ввімкнете хмарну історію Health Connect, PerunForce синхронізує оброблені щоденні підсумки через Supabase. Вони можуть включати значення активності, сну, тренувань, енергії, ваги, складу тіла та відновлення, разом із джерелом та часом синхронізації. Необроблені точкові записи Health Connect не завантажуються через цей хмарний міст.

Той самий вибір хмарної історії Health Connect також контролює синхронізацію керованих експериментів зі сном, які використовують Health Connect. Ці записи містять обрану стратегію, статус експерименту, оцінку користувача та оброблені базові/подальші підсумки; вони не містять необроблених точкових записів Health Connect.

2.10 Дані сімейного профілю

• Ім'я сімейного профілю та позначка стосунків
• Ідентифікатор у вигляді емодзі або аватара
• Додаткова дата народження та основні метрики профілю

2.11 Дані про використання програми та операційні дані

PerunForce може обробляти обмежені операційні метадані, необхідні для надання платних функцій, застосування обмежень використання та покращення надійності:

• Ідентифікатор функції, кількість запитів і часова мітка
• Статус завершення та приблизне використання токенів для функцій ШІ
• План підписки та статус права на використання
• Взаємодії з необов'язковими підказками Plus або Pro
• Взаємодії з бібліотекою керованого сну та життєвим циклом експерименту, такі як перегляд стратегії, початок, завершення або зупинка експерименту, а також розрахований додатком результат; ці події не включають необроблені записи Health Connect або нотатки користувача
• Взаємодії з кухонними QR-кодами, такі як створення, сканування, додавання, скасування або друк коду. Ці події можуть включати тип коду, кількість елементів, обрану поведінку, слот і відсоток порції, але не включають назви продуктів, харчові цінності, дані профілю або дані про здоров'я
• Інформація про технічні помилки без навмисного прикріплення тексту прийому їжі, аудіо, фотографій або нотаток про здоров'я

2.12 Дані необов'язкового режиму Партнера

• Членство в парі та відображувані імена двох учасників
• Необов'язковий змінний агрегат активних днів рутини від 0 до 7
• Одна з чотирьох фіксованих позитивних реакцій підтримки, обраних учасником, її дата та статус прочитання
• Статус запрошення, згоди, вимкнення звуку, відключення та блокування

Режим Партнера не передає дані про сон, вагу, калорії, прийоми їжі, добавки, дані Health Connect, результати Coach або дії, які сформували активний день. Обмін послідовністю вимкнено за замовчуванням, і кожен учасник контролює його окремо.

3. Як ми використовуємо дані

Ми використовуємо дані для:

• надання основних функцій додатка
• створення та керування вашим обліковим записом
• персоналізації харчування, добавок та робочих процесів для оздоровлення
• синхронізації даних між вашими пристроями, коли це увімкнено
• відображення даних Health Connect, які ви авторизуєте
• генерування необов'язкових інформаційних вихідних даних на основі ШІ
• дозволу експортувати, переглядати або видаляти ваші дані
• підтримки безпеки, цілісності та надійності додатка

4. Функції ШІ

PerunForce включає необов'язкові функції ШІ. Коли ви їх використовуєте, відповідні дані можуть бути надіслані через бекенд PerunForce до Google Gemini. У початковому випуску для оздоровлення приклади включають аналіз фотографій їжі, розбір прийомів їжі за текстом або голосовим транскриптом, підсумки дня харчування та необов'язкові коментарі, що пояснюють розрахований додатком результат керованого експерименту зі сном.

Для потоків ШІ, пов'язаних зі здоров'ям, PerunForce запитує явну згоду в додатку перед надсиланням відповідних даних про здоров'я до служби ШІ. Функції ШІ є необов'язковими. Вихідні дані, згенеровані ШІ, є лише інформаційними і не є медичним діагнозом, лікуванням або професійною порадою.

Коли ви за бажанням порівнюєте відскановану етикетку добавки з публічними джерелами, PerunForce надсилає назву продукту, бренд або EAN та перевірену користувачем транскрипцію упаковки до Google Gemini з використанням Google Search grounding. Профіль здоров'я не додається до цього порівняння. Запит, контекст та згенерований результат можуть зберігатися Google до 30 днів відповідно до умов Google Search grounding. Порівняння не оцінює, чи є продукт безпечним, придатним або правильно дозованим для людини.

У початковому випуску для оздоровлення стан здоров'я та результати лабораторних досліджень не використовуються для генерації рекомендацій AI Coach, планів здоров'я, згенерованих ШІ, або рекомендацій щодо добавок. Додаток не інтерпретує результати лабораторних досліджень і не персоналізує протоколи добавок на основі станів або клінічних симптомів.

Щоб вихідні дані AI Coach були послідовними та менш повторюваними, PerunForce може створювати стислий щотижневий звіт про безперервність, що містить останні зміни, спроби, спостережувані результати, відхилені пропозиції та наступний фокус. В додатку зберігається до восьми щотижневих звітів для кожного профілю, які можуть бути синхронізовані з обліковим записом PerunForce. Їх можна видалити разом з активною пам'яттю Coach у додатку.

Якщо ви оберете «Спробую» на пропозицію Coach, PerunForce може пізніше запитати, чи допомогла спроба. Ваша відповідь («допомогло», «не допомогло» або «все ще тестую») зберігається як відгук, наданий користувачем, і може бути синхронізована з вашим обліковим записом. Це зменшує повторення та адаптує подальші пропозиції, але не розглядається як виміряний доказ того, що пропозиція спричинила результат.

Якщо ви явно повідомляєте про вихідні дані, згенеровані ШІ, PerunForce надсилає звіт до приватної поштової скриньки Supabase. Звіт містить ваш ідентифікатор облікового запису, функцію програми та джерело екрана, обрану причину, витяг зі згенерованих даних, необов'язкові коментарі та часові мітки. Звіт, який не може бути надісланий негайно, залишається в зашифрованій черзі на пристрої та буде повторно надісланий пізніше. Звіти використовуються для перевірки безпеки, виправлення та роботи над надійністю; вони не використовуються для реклами.

5. Health Connect

PerunForce використовує Health Connect лише після того, як ви явно надасте доступ, і спочатку запитує мінімальний обсяг. Додатковий доступ для відновлення та доступу до складу тіла запитується окремо.

Ви можете відключити Health Connect у додатку або відкликати дозволи в налаштуваннях Android Health Connect. Ви можете залишити Health Connect лише локальним або вимкнути майбутню хмарну синхронізацію в будь-який час. Вимкнення синхронізації зупиняє майбутні передачі, але не видаляє автоматично вже синхронізовані зведення; ці зведення охоплюються процесом видалення облікового запису та даних.

6. Зберігання та безпека

6.1 Локальне сховище пристрою

PerunForce зберігає дані користувача на пристрої. Конфіденційні локальні дані захищені за допомогою засобів захисту сховища на стороні програми, включаючи зашифроване сховище, пов'язане зі здоров'ям, де це можливо. Фотографії прогресу тіла шифруються локально за допомогою ключа програми, захищеного сховищем ключів/зв'язкою ключів пристрою, і не синхронізуються з хмарними службами PerunForce. Існуючі фотографії прогресу у відкритому вигляді з попередньої збірки мігруються локально після їх першого успішного зчитування.

6.2 Хмарні послуги

Коли ви входите в систему, PerunForce може зберігати та синхронізувати дані за допомогою Supabase для автентифікації, синхронізації бази даних та вибраних медіафайлів, таких як фотографії профілю або експорти. Supabase також зберігає короткочасні, захищені токенами знімки спільних страв, створені за явним запитом відправника. Якщо ви ввімкнете режим партнера, Supabase також зберігає з'єднання пари, явні параметри спільного доступу, необов'язковий агрегат за 0–7 днів та фіксовані реакції підтримки. Без входу в систему дані програми залишаються локальними, за винятком випадків, коли ви явно використовуєте додаткові онлайн-функції.

6.3 Передача даних

Мережевий трафік шифрується під час передачі за допомогою TLS. Жодна система не може гарантувати абсолютну безпеку, але для захисту даних користувачів використовуються розумні технічні заходи.

7. Сторонні послуги

PerunForce може використовувати:

• Supabase для автентифікації, зберігання та синхронізації
• Google Sign-In для автентифікації облікового запису
• Google Play Billing для підписок та платежів
• Google Gemini для додаткової обробки ШІ
• Розпізнавання мовлення Android для додаткового голосового введення тексту
• Open Food Facts для пошуку в базі даних продуктів харчування
• PubMed/NCBI та інші публічні джерела для посилань на докази

8. Обмін даними

PerunForce не продає особисті дані або дані про здоров'я та не використовує їх для реклами. Дані можуть оброблятися постачальниками послуг, що діють від нашого імені, коли це необхідно для роботи функціоналу програми, такого як хмарна синхронізація, автентифікація, зберігання або додаткові функції ШІ.

Якщо ви явно ділитеся стравою, PerunForce створює випадкове, непередбачуване посилання, яке дозволяє обраній вами особі переглядати продукти, порції та харчову цінність цієї страви разом з вашим відображуваним ім'ям. Посилання не надає доступу до вашого профілю, щоденника, даних про здоров'я або інших страв. Одержувач повинен явно підтвердити, перш ніж незалежна копія буде збережена в його власному щоденнику, і пізніші зміни не впливають на ваш щоденник.

Якщо двоє дорослих явно приймають запрошення в режим партнера, кожен учасник може окремо вибрати ділитися лише агрегатом за 0–7 активних днів і може надсилати фіксовану позитивну реакцію підтримки. Обмін повідомленнями у вільному форматі недоступний. Учасник може вимкнути підтримку, відкликати спільний доступ до послідовності, відключити або заблокувати партнера в додатку.

9. Зберігання даних

Дані зберігаються стільки, скільки необхідно для надання функцій програми, підтримки синхронізації, дотримання юридичних зобов'язань, вирішення спорів та виконання угод, якщо ви не вимагаєте видалення. Деякі технічні резервні копії або копії для відновлення можуть залишатися протягом обмеженого часу до завершення циклів видалення.

PerunForce не зберігає необроблені аудіозаписи з мікрофона. Голосові транскрипції, подані для додаткового аналізу їжі за допомогою ШІ, обробляються для отримання результату; збережені записи про їжу містять структуровані дані про харчування, а не аудіозапис.

Запити та результати перевірки етикеток добавок підпадають під правила зберігання даних Google Search, описані в розділі 4, включаючи можливе зберігання Google до 30 днів. PerunForce відображає обґрунтовані порівняння, посилання на джерела та необхідні пропозиції Google Search лише в поточній сесії перевірки і не додає їх до своєї бази даних продуктів або збереженого набору добавок.

Звіти про вміст ШІ зберігаються до тих пір, поки це необхідно для розслідування повідомленого результату, покращення безпеки та надійності або вирішення пов'язаних суперечок. Вони пов'язані з обліковим записом, що надсилає звіт, і видаляються разом з цим обліковим записом, за умови обмеженого технічного резервного копіювання та юридичного зберігання, описаного вище.

Посилання на спільні прийоми їжі закінчуються через сім днів. Пов'язаний знімок сервера стає недоступним після закінчення терміну дії та запланований до видалення протягом наступних 24 годин. Видалення облікового запису відправника також видаляє його активні знімки спільних прийомів їжі. Незалежно збережена копія щоденника одержувача відповідає звичайним налаштуванням зберігання даних про харчування одержувача.

Запрошення партнера закінчуються через 48 годин. Дані підключення в режимі партнера зберігаються, поки підключення активне. Відключення припиняє доступ для обох учасників; блокування також запобігає повторному підключенню тих самих облікових записів через нове запрошення. Видалення облікового запису видаляє парні дані учасника, що видаляє, та пов'язані реакції підтримки.

10. Видалення та вибір користувача

Ви можете:

• використовувати частини програми без входу
• відключити Health Connect
• відмовитися від додаткових функцій ШІ
• відкликати спільне використання даних у режимі партнера, вимкнути підтримку, відключити або заблокувати партнера
• експортувати свої дані
• видалити свій обліковий запис та пов'язані дані з програми

Публічні інструкції та зовнішній шлях запиту доступні за адресою perunforce.com/account-deletion. Якщо хмарне видалення не вдається, програма може запропонувати очищення лише локальних даних пристрою та чітко повідомить вас, що хмарні дані можуть залишатися, доки віддалене видалення не буде успішним.

11. Діти

PerunForce не призначений для дітей молодшого віку, ніж мінімальний вік, встановлений чинним законодавством або політикою платформи. Деякі функції можуть бути обмежені для профілів неповнолітніх.

12. Ваші права

Залежно від вашої юрисдикції, ви можете мати право на:

• доступ та виправлення ваших даних
• експортувати свої дані
• запит на видалення облікового запису та даних
• відкликати згоду на додаткову обробку
• заперечувати або обмежувати певну обробку, де це застосовно

Для запитів щодо конфіденційності та даних звертайтеся за адресою privacy@perunforce.com. Не надсилайте паролі, платіжні дані або конфіденційну медичну інформацію електронною поштою.

13. Доступність політики

Ця Політика конфіденційності опублікована за загальнодоступною URL-адресою без геообмежень і пов'язана як всередині PerunForce, так і в списку Google Play.

14. Зміни до цієї політики

Ця політика може оновлюватися зі змінами PerunForce. Поточна версія ідентифікується датою «Останнє оновлення» вище. Суттєві зміни будуть відображені на цій сторінці та, за необхідності, повідомлені в додатку.