Політика конфіденційності

Нотатки до їжі

Необовʼязковий коментар, час нагадування та стан доповнення зберігаються локально й синхронізуються з вашим обліковим записом як щоденник. Нагадування показується в застосунку. Лише після окремого вибору текст може надсилатися до Google Gemini під час запущеного вами аналізу харчування чи підказки ШІ. Збереження нотатки не запускає аналіз; коментарі не передаються через зовнішній конектор MCP.

Ваші власні рецепти

Рецепти, створені в застосунку або на perunforce.com (назва, необов'язкові нотатки, кількість порцій, кількості інгредієнтів, кроки та обчислені харчові значення), зберігаються локально, а після входу синхронізуються з вашим обліковим записом PerunForce, щоб бути доступними на інших пристроях. Вони приватні для вашого облікового запису й ніколи не публікуються в публічному каталозі рецептів.

Добровільні підключення до вашого чату ШІ (Pro)

Окремі добровільні згоди охоплюють виміри тіла (історію ваги, обхвати та записаний склад тіла, також із підсумків Health Connect) і самопочуття (оцінки самопочуття, енергії та стресу, позначені зниження настрою чи труднощі травлення). Це записані спостереження, а не діагнози чи щоденник тяжкості IBS. Нові категорії потребують повторного підключення й вибору; попередні згоди не розширюються автоматично.

Коли інтеграцію ввімкнено й ви явно підключаєте сервіс, наприклад Claude або ChatGPT, ви вибираєте записи з хмари для читання: їжу й напої, тренування або поточний план добавок і журнал прийомів. Для активності й сну з Health Connect потрібні окремі згоди. Сон охоплює записану тривалість, початок і кінець, доступну оцінку та джерело; попередні згоди автоматично не розширюються. Напої містять записаний кофеїн, обсяг і час. Фотографії, довільні нотатки, облікові дані й уся база не передаються. Доступ потребує активного Pro, діє до 30 днів і може бути відключений у порталі на будь-якому плані. Підключення, обсяг і дату згоди, строк дії та криптографічні хеші облікових даних зберігаємо до видалення облікового запису; сесія Supabase не передається клієнту ШІ.

Вибрані записи передаються обраному сервісу ШІ під час його запиту та підлягають його правилам і налаштуванням конфіденційності. Ця згода окрема від Провідника в застосунку. Відключення припиняє нові запити, але не видаляє дані, що вже є в чаті; цими копіями ви керуєте у провайдера ШІ. Відкриття проєкту копіює лише загальний запит, не додаючи щоденник до бази знань автоматично.

Добровільні внески до спільної бази продуктів

Окрема необов’язкова згода дозволяє Google Gemini повторно прочитати фото етикеток для допомоги адміністратору. Дані облікового запису й щоденника не надсилаються. Приватна думка AI та запропоновані виправлення зберігаються разом із заявкою й видаляються з нею; публікує лише адміністратор. Адміністратор може шукати загальнодоступну назву й код продукту в інтернеті. Автоматичне порівняння, після налаштування постачальника з відповідними правами використання, використовує фрагменти Brave Search і Gemini, а не Google Search grounding. Окремі правила grounding нижче стосуються пошуку в застосунку.

Зчитування етикетки або збереження власного продукту не публікує його. Після окремого підтвердження можна надіслати дані продукту та два фото упаковки на приватну перевірку адміністратору. Заявка пов’язана з обліковим записом для обробки та захисту від зловживань. Фото стискаються й очищуються від метаданих EXIF, зокрема місцезнаходження; на них має бути лише упаковка. Адміністратор може виправити або відхилити дані.

Публікуються лише схвалені дані продукту: код, назва, склад і поживні речовини — без фото, ідентифікатора облікового запису та щоденника. Приватні заявки й фото зберігаються для перевірки та подальших виправлень і не видаляються автоматично після схвалення. Видалення облікового запису в застосунку видаляє фото й приватні заявки; незалежний схвалений запис продукту може залишитися. Запит на видалення заявки також можна надіслати на privacy@perunforce.com.

1. Вступ

PerunForce — це додаток для відстеження здоров'я, оздоровлення, фітнесу, харчування, добавок та звичок. Ця Політика конфіденційності пояснює, до яких даних PerunForce отримує доступ, які збирає, зберігає, використовує та передає, коли ви користуєтеся додатком. Якщо ви не згодні з цією політикою, не використовуйте додаток.

2. Дані, які ми збираємо

2.1 Дані облікового запису та автентифікації

• Адреса електронної пошти облікового запису Google
• Відображуване ім'я Google
• URL-адреса фотографії профілю Google
• Внутрішній ідентифікатор користувача

2.2 Дані профілю

• Ім'я або псевдонім, дата народження та стать
• Зріст, вага та виміри тіла
• Тип дієти, цілі щодо здоров'я та вподобання
• Щоденні цілі, такі як норми білка та води
• Додаткове фото профілю

2.3 Дані про підписку та право на придбання

• Поточний план PerunForce та статус права
• Мітка платіжного циклу
• Джерело покупки та ідентифікатори пропозицій з Google Play

PerunForce не збирає та не зберігає номери платіжних карток. Платежі та керування платіжним обліковим записом здійснюються через Google Play.

2.4 Дані про здоров'я та самопочуття

• Відповіді на опитування про здоров'я
• Стани здоров'я, обрані користувачем
• Записи про спосіб життя та самопочуття, такі як якість сну, енергія, стрес, кофеїн, гідратація, алкоголь, нікотин, нотатки та додаткові зміни, повідомлені користувачем, включаючи сексуальне самопочуття
• Плани оздоровлення та записи реєстрації способу життя
• Додаткові лабораторні результати та домашні вимірювання, введені користувачем, включаючи дати, одиниці виміру, діапазони або позначки, надані у звіті, контекст вимірювання та примітки

PerunForce більше не пропонує список рецептурних ліків або окремий модуль відстеження симптомів. Застарілі записи, створені за допомогою попередньої тестової версії, можуть залишатися в локальному сховищі або сховищі облікового запису, доки користувач не видалить дані додатка або обліковий запис, але вони не відображаються, не синхронізуються з новими пристроями та не використовуються функціями ШІ.

Модуль результатів та вимірювань є інструментом для ведення записів. Він відображає введені користувачем значення, порівнює вибрані дати чисельно та створює запитувані користувачем експорти TXT, CSV або PDF. PerunForce не надає власних референтних діапазонів, не класифікує результати, не діагностує стани та не рекомендує лікування. Результати зберігаються локально і, при вході в систему, можуть бути синхронізовані з обліковим записом PerunForce користувача через Supabase. Експортовані файли залишають PerunForce лише після явних дій користувача та можуть містити дані про здоров'я.

2.5 Дані про харчування

• Прийоми їжі, журнали харчування та нотатки про їжу
• Назви продуктів, бренди та штрих-коди
• Розраховані калорії, макроси, мікроелементи та цілі
• Необов'язкові фотографії страв, надіслані для аналізу ШІ. Якщо аналіз перервано, зашифрована чернетка на пристрої може зберігати фото й початковий час прийому їжі до семи днів, щоб можна було повторити аналіз або додати запис вручну. Фото чернеток та їхні локальні шляхи не синхронізуються з хмарою PerunForce і видаляються після завершення, ручного видалення або закінчення строку.
• Додаткові фотографії упаковки харчових продуктів або напоїв, списку інгредієнтів та етикеток харчової цінності, надіслані для вилучення даних
• Додатковий текст опису страви або голосовий запис, надісланий для розбору ШІ
• Додаткові короткочасні копії назв продуктів, порцій, харчової цінності та відображуваного імені відправника, коли відправник явно використовує функцію посилання на спільний прийом їжі

2.6 Голосовий ввід та доступ до мікрофона

Голосове введення прийому їжі є необов'язковим. PerunForce запитує доступ до мікрофона лише після того, як ви відкриєте функцію голосового введення прийому їжі, переглянете пояснення в додатку та вирішите продовжити.

• Мікрофон активний лише під час використання елемента керування голосовим записом.
• PerunForce не прослуховує у фоновому режимі та не створює і не зберігає необроблені аудіозаписи.
• Аудіо обробляється службою розпізнавання мовлення Android, доступною на вашому пристрої. Обробка може відбуватися локально або через постачальника послуг розпізнавання.
• PerunForce отримує отриману текстову розшифровку та, за наявності, альтернативні результати розпізнавання.
• Після окремого підтвердження для обробки ШІ, розшифровка може бути надіслана через бекенд PerunForce до Google Gemini для ідентифікації назв продуктів, кількості та порцій.
• Ви можете відхилити доступ до мікрофона та ввести прийом їжі вручну.

2.7 Дані про добавки

Необов’язковий веб-менеджер використовує ті самі приватні дані облікового запису Supabase, що й Android: список, дози, час, нотатки, розміри упаковок, введені ціни, валюти та історію покупок. Веб-редагування потребує Pro і сумісної синхронізації телефону; перегляд та експорт доступні після завершення Pro. Публічний калькулятор без входу зберігає введені дані лише в поточній вкладці без надсилання на сервер. PDF/CSV створюються локально без публікації списку або надсилання до ШІ. Ви самі вирішуєте, чи ділитися завантаженим файлом.

• Комплекс добавок, дозування, графіки та нагадування
• Додаткові фотографії лицьової сторони упаковки добавок, панелі фактів, інгредієнтів, інструкцій та попереджувальних етикеток, подані для вилучення даних ШІ
• Зменшене мініатюрне зображення лицьової сторони упаковки зберігається локально на пристрої для добавок, створених зі скану етикетки. Якщо ви ввійшли в обліковий запис і синхронізація доступна, окремо стиснений переносний попередній перегляд може зберігатися разом із шаблоном добавки в Supabase, щоб відновити мініатюру на іншому пристрої. Оригінальна фотографія у повній роздільній здатності та її локальний шлях не синхронізуються
• Журнали прийому добавок та перевизначення
• Випробування добавок, реєстрації, оцінки, нотатки та підсумки
• Особисті спостереження щодо часу та інформація про те, чи розклад походить із каталогу, локального планувальника або виправлення користувача

2.8 Дані про фітнес та тіло

• Історія тренувань та тренувальні сесії
• Вага тіла та історія вимірювань
• Необов'язкові фото або знімки звітів домашніх ваг, надіслані для зчитування дати, маси тіла, відсотка жиру, безжирової маси, води в організмі, кісткової та м’язової маси, якщо їх чітко вказано. PerunForce не зберігає зображення після аналізу; перевірені й затверджені значення зберігаються як інші вимірювання тіла. Оцінки BIA і виробника не змінюють автоматично BMR або ціль калорій.
• Записи прогресу тіла та додаткові фотографії прогресу. Фотографії прогресу шифруються локально за допомогою ключа програми, захищеного пристроєм, і не синхронізуються з хмарними службами PerunForce.

2.9 Дані Health Connect

Якщо ви підключите Health Connect і надасте доступ, PerunForce може читати кроки, сесії сну, вправи, загальні та активні спалені калорії, базальний метаболізм, відстань та вагу. Якщо ви окремо розширите доступ, PerunForce також може читати частоту серцевих скорочень, відсоток жиру, безжирову масу та масу води в організмі.

PerunForce читає дані Health Connect лише після того, як ви надасте дозвіл. Він не записує дані про здоров'я в Health Connect. Дані використовуються лише для функцій оздоровлення та фітнесу, доступних користувачеві всередині програми. Вони не продаються, не використовуються для реклами та не використовуються для відстеження між програмами.

Окремо від дозволів Android і необов’язкової хмарної історії агреговані дані Health Connect можуть передаватися до необов’язкових AI-аналізів лише після ввімкнення окремого перемикача «Health Connect в AI-аналізах». Коли його вимкнено, AI-запити не містять ані прямих агрегатів, ані похідного від них контексту; збережені AI-звіти та пам’ять Coach, позначені цим джерелом, повторно не використовуються. Локальні детерміновані функції програми можуть і надалі використовувати Health Connect на пристрої.

За замовчуванням дані Health Connect обробляються та зберігаються локально. Якщо ви ввійдете в систему та окремо ввімкнете хмарну історію Health Connect, PerunForce синхронізує оброблені щоденні підсумки через Supabase. Вони можуть включати значення активності, сну, тренувань, енергії, ваги, складу тіла та відновлення, разом із джерелом та часом синхронізації. Необроблені точкові записи Health Connect не завантажуються через цей хмарний міст.

Той самий вибір хмарної історії Health Connect також контролює синхронізацію керованих експериментів зі сном, які використовують Health Connect. Ці записи містять обрану стратегію, статус експерименту, оцінку користувача та оброблені базові/подальші підсумки; вони не містять необроблених точкових записів Health Connect.

2.10 Дані попередніх сімейних профілів

У виробничій версії більше не можна створювати або активувати сімейні підпрофілі. Якщо ця функція використовувалася в попередній тестовій версії, PerunForce може зберігати наведені нижче дані до видалення облікового запису або їх навмисної міграції чи експорту:

• Ім'я сімейного профілю та позначка стосунків
• Ідентифікатор у вигляді емодзі або аватара
• Додаткова дата народження та основні метрики профілю

2.11 Дані про використання програми та операційні дані

PerunForce може обробляти обмежені операційні метадані, необхідні для надання платних функцій, застосування обмежень використання та покращення надійності:

• Ідентифікатор функції, кількість запитів і часова мітка
• Статус завершення та приблизне використання токенів для функцій ШІ
• План підписки та статус права на використання
• Взаємодії з необов'язковими підказками Plus або Pro
• Взаємодії з бібліотекою керованого сну та життєвим циклом експерименту, такі як перегляд стратегії, початок, завершення або зупинка експерименту, а також розрахований додатком результат; ці події не включають необроблені записи Health Connect або нотатки користувача
• Взаємодії з кухонними QR-кодами, такі як створення, сканування, додавання, скасування або друк коду. Ці події можуть включати тип коду, кількість елементів, обрану поведінку, слот і відсоток порції, але не включають назви продуктів, харчові цінності, дані профілю або дані про здоров'я
• Загальні події воронки першого відкриття, активації та поширення, як-от перше відкриття застосунку, завершення старту, додавання першого запису, відкриття першої поради Coach, поширення або відкриття прийому їжі та створення або прийняття запрошення до пари. Запис містить лише дозволений тип події, загальне джерело й час — без ідентифікатора облікового запису, інсталяції чи пристрою, цілі, назви продукту, харчових значень, тексту користувача або даних про здоров’я — і зберігається щонайбільше 400 днів
• Для користувачів, які ввійшли в релізну версію Android: спостереження Google Play Integrity, що містить ідентифікатор облікового запису, результат розпізнавання застосунку й ліцензії, мітки цілісності пристрою, назву пакета, версію застосунку та час перевірки. Воно використовується лише для розрізнення офіційних інсталяцій і захисту надійності сервісу. Воно не доводить, що обліковий запис належить людині, не впливає на вхід чи доступ до застосунку та зберігається щонайбільше 400 днів.
• Локальний буфер до 20 категорій або кодів технічних помилок і відредагованих кадрів стека. Він не зберігає текст винятку, текст прийому їжі, аудіо, фотографії чи нотатки про здоров'я. Мінімізована копія технічної помилки також може автоматично надсилатися до Supabase: лише дозволений тип/код помилки, відредаговані кадри стека, загальне джерело, номер і режим збірки та час. Вона ніколи не містить тексту винятку, облікового запису, ідентифікатора інсталяції чи пристрою, мети, назви продукту, харчових значень, тексту користувача або даних про здоров'я та зберігається щонайбільше 400 днів. Окремий попередній перегляд звіту й надалі дозволяє скопіювати локальний буфер або відкрити поштовий застосунок

Частина цих метаданих залишається локальною. Загальні події воронки першого відкриття, входу, активації, функцій, планів і поширення, а також мінімізовані рядки технічних помилок можуть надсилатися до Supabase незалежно від входу в обліковий запис, щоб PerunForce міг вимірювати сукупний перехід від першого відкриття до першого запису та виявляти збої без вмісту користувача. Інші обмежені події використання або прав доступу можуть зберігатися в Supabase після входу. PerunForce не використовує ці дані для сторонньої реклами чи відстеження між застосунками.

2.12 Дані необов'язкового режиму Партнера

• Членство в парі та відображувані імена двох учасників
• Необов'язковий змінний агрегат активних днів рутини від 0 до 7
• Вручну вибрані фіксовані сигнали дня, їх дата та статус видалення
• Одна з чотирьох фіксованих позитивних реакцій підтримки, обраних учасником, її дата та статус прочитання
• Статус запрошення, згоди, вимкнення звуку, відключення та блокування

Режим Партнера не передає дані про сон, вагу, калорії, грами, прийоми їжі, тренування, добавки, Health Connect, результати Coach або дії, які сформували активний день. Сигнал дня — це лише вручну вибрана фіксована фраза без кількості та вихідного запису. Кожен учасник керує обміном окремо.

3. Як ми використовуємо дані

Ми використовуємо дані для:

• надання основних функцій додатка
• створення та керування вашим обліковим записом
• персоналізації харчування, добавок та робочих процесів для оздоровлення
• синхронізації даних між вашими пристроями, коли це увімкнено
• відображення даних Health Connect, які ви авторизуєте
• генерування необов'язкових інформаційних вихідних даних на основі ШІ
• дозволу експортувати, переглядати або видаляти ваші дані
• підтримки безпеки, цілісності та надійності додатка

4. Функції ШІ

PerunForce включає необов'язкові функції ШІ. Коли ви їх використовуєте, відповідні дані можуть бути надіслані через бекенд PerunForce до Google Gemini. У початковому випуску для оздоровлення приклади включають розрізнення й аналіз фотографії готової страви або упаковки та етикетки харчового продукту чи напою, зчитування фото або знімка звіту домашніх ваг, розбір прийомів їжі за текстом або голосовим транскриптом, підсумки дня харчування, необов'язкові коментарі до експерименту зі сном та необов'язкове пояснення детермінованого редагованого розкладу добавок. Звіт ваги може містити ім'я профілю та вимірювання тіла; зображення використовується лише для зчитування, не зберігається PerunForce, а значення перевіряються користувачем перед збереженням. Для плану добавок можуть передаватися назви, форми, запропонований час, записані взаємодії й синергії та необов'язкові особисті спостереження. ШІ не змінює дози, не додає препарати й не застосовує план.

Для потоків ШІ, пов'язаних зі здоров'ям, PerunForce запитує явну згоду в додатку перед надсиланням відповідних даних про здоров'я до служби ШІ. Функції ШІ є необов'язковими. Вихідні дані, згенеровані ШІ, є лише інформаційними і не є медичним діагнозом, лікуванням або професійною порадою.

Коли ви за бажанням шукаєте харчовий продукт у публічних джерелах або порівнюєте з ними відскановану етикетку добавки, PerunForce надсилає назву продукту, бренд або EAN, а для порівняння етикетки також перевірену користувачем транскрипцію упаковки до Google Gemini з використанням Google Search grounding. Профіль здоров'я не додається до цього пошуку. Запит, контекст та згенерований результат можуть зберігатися Google до 30 днів відповідно до умов Google Search grounding. Порівняння не оцінює безпечність або дозування, а пошук харчового продукту не імпортує поживні значення.

У початковому випуску для оздоровлення стан здоров'я та результати лабораторних досліджень не використовуються для генерації рекомендацій AI Coach, планів здоров'я, згенерованих ШІ, або рекомендацій щодо добавок. Додаток не інтерпретує результати лабораторних досліджень і не персоналізує протоколи добавок на основі станів або клінічних симптомів. Окремий планувальник Pro може впорядковувати час за каталоговими підказками щодо форми, вимогами до їжі, записаними взаємодіями та виправленнями користувача. Розклад детермінований і редагований; ШІ може його пояснити, але не змінює дози й не застосовує план.

Щоб вихідні дані AI Coach були послідовними та менш повторюваними, PerunForce може створювати стислий щотижневий звіт про безперервність, що містить останні зміни, спроби, спостережувані результати, відхилені пропозиції та наступний фокус. В додатку зберігається до восьми щотижневих звітів для кожного профілю, які можуть бути синхронізовані з обліковим записом PerunForce. Їх можна видалити разом з активною пам'яттю Coach у додатку.

PerunForce також зберігає короткий, розділений між профілями журнал Coach із детермінованими результатами Coach: поміченим контекстом, поточним головним кроком, успіхами, активними спробами та запланованим наступним кроком. Застосунок показує останні 14 днів. Записи є частиною історії подій Coach, яка зберігається до 45 днів, і обмежені 90 записами журналу в межах максимум 240 подій Coach. Вони можуть синхронізуватися з обліковим записом PerunForce та видаляються після очищення активної пам'яті Coach у застосунку.

Якщо ви оберете «Спробую» на пропозицію Coach, PerunForce може пізніше запитати, чи допомогла спроба. Ваша відповідь («допомогло», «не допомогло» або «все ще тестую») зберігається як відгук, наданий користувачем, і може бути синхронізована з вашим обліковим записом. Це зменшує повторення та адаптує подальші пропозиції, але не розглядається як виміряний доказ того, що пропозиція спричинила результат.

Якщо ви явно повідомляєте про вихідні дані, згенеровані ШІ, PerunForce надсилає звіт до приватної поштової скриньки Supabase. Звіт містить ваш ідентифікатор облікового запису, функцію програми та джерело екрана, обрану причину, витяг зі згенерованих даних, необов'язкові коментарі та часові мітки. Звіт, який не може бути надісланий негайно, залишається в зашифрованій черзі на пристрої та буде повторно надісланий пізніше. Звіти використовуються для перевірки безпеки, виправлення та роботи над надійністю; вони не використовуються для реклами.

5. Health Connect

PerunForce використовує Health Connect лише після того, як ви явно надасте доступ, і спочатку запитує мінімальний обсяг. Додатковий доступ для відновлення та доступу до складу тіла запитується окремо.

Ви можете відключити Health Connect у додатку або відкликати дозволи в налаштуваннях Android Health Connect. Ви можете залишити Health Connect лише локальним або вимкнути майбутню хмарну синхронізацію в будь-який час. Вимкнення синхронізації зупиняє майбутні передачі, але не видаляє автоматично вже синхронізовані зведення; ці зведення охоплюються процесом видалення облікового запису та даних.

6. Зберігання та безпека

6.1 Локальне сховище пристрою

PerunForce зберігає дані користувача на пристрої. Конфіденційні локальні дані захищені за допомогою засобів захисту сховища на стороні програми, включаючи зашифроване сховище, пов'язане зі здоров'ям, де це можливо. Фотографії прогресу тіла шифруються локально за допомогою ключа програми, захищеного сховищем ключів/зв'язкою ключів пристрою, і не синхронізуються з хмарними службами PerunForce. Існуючі фотографії прогресу у відкритому вигляді з попередньої збірки мігруються локально після їх першого успішного зчитування.

6.2 Хмарні послуги

Коли ви входите в систему, PerunForce може зберігати та синхронізувати дані за допомогою Supabase для автентифікації, синхронізації бази даних та вибраних медіафайлів, таких як фотографії профілю або експорти. Supabase також зберігає короткочасні, захищені токенами знімки спільних страв, створені за явним запитом відправника. Якщо ви ввімкнете режим партнера, Supabase також зберігає з'єднання пари, явні параметри спільного доступу, необов'язковий агрегат за 0–7 днів, фіксовані сигнали дня та реакції підтримки. Без входу в систему дані програми залишаються локальними, за винятком випадків, коли ви явно використовуєте додаткові онлайн-функції.

Вебпланувальник для тренерів може працювати без входу; тоді чернетка залишається лише в пам'яті браузера. Після входу Supabase може зберігати окремі плани підопічних, запрошення, пропозиції налаштувань харчування й добавок та історію їх прийняття. Підопічний має прийняти запрошення й окремо вибирає, чи ділитися профілем і цілями, агрегованим харчуванням, змінами маси й обхватів, агрегованим сном або активністю.

Тренер не отримує прямого доступу до записів щоденника, фотографій, нотаток чи сирих записів Health Connect. Доступний лише відфільтрований знімок вибраного обсягу. Пропозиція тренера не змінює обліковий запис автоматично: підопічний затверджує налаштування та для кожної добавки вибирає свій набір, список покупок або пропуск. Відкликання з'єднання одразу видаляє поточний знімок, припиняє доступ і архівує спільні плани.

6.3 Передача даних

Мережевий трафік шифрується під час передачі за допомогою TLS. Жодна система не може гарантувати абсолютну безпеку, але для захисту даних користувачів використовуються розумні технічні заходи.

7. Сторонні послуги

PerunForce може використовувати:

• Supabase для автентифікації, зберігання та синхронізації
• Google Sign-In для автентифікації облікового запису
• Google Play Billing для підписок та платежів
• Google Play Integrity для перевірки застосунку, ліцензії та цілісності пристрою у релізних версіях Android після входу
• Google Gemini для додаткової обробки ШІ
• Розпізнавання мовлення Android для додаткового голосового введення тексту
• Open Food Facts для пошуку в базі даних продуктів харчування
• PubMed/NCBI та інші публічні джерела для посилань на докази

8. Обмін даними

PerunForce не продає особисті дані або дані про здоров'я та не використовує їх для реклами. Дані можуть оброблятися постачальниками послуг, що діють від нашого імені, коли це необхідно для роботи функціоналу програми, такого як хмарна синхронізація, автентифікація, зберігання або додаткові функції ШІ.

Якщо ви явно ділитеся стравою, PerunForce створює випадкове, непередбачуване посилання, яке дозволяє обраній вами особі переглядати продукти, порції та харчову цінність цієї страви разом з вашим відображуваним ім'ям. Посилання не надає доступу до вашого профілю, щоденника, даних про здоров'я або інших страв. Одержувач повинен явно підтвердити, перш ніж незалежна копія буде збережена в його власному щоденнику, і пізніші зміни не впливають на ваш щоденник.

Якщо двоє дорослих явно приймають запрошення в режим партнера, кожен учасник може окремо вибрати ділитися агрегатом за 0–7 активних днів і будь-яким набором із чотирьох вручну вибраних фіксованих сигналів дня. Сигнали не містять кількості чи вихідних записів, наступного дня зникають з поточного перегляду і кожен може бути видалений негайно. Учасник також може надсилати фіксовану позитивну реакцію підтримки. Повідомлення у вільному форматі недоступні. Можна вимкнути підтримку або її сповіщення, відкликати сигнали чи регулярність, відключити або заблокувати партнера.

9. Зберігання даних

Дані зберігаються стільки, скільки необхідно для надання функцій програми, підтримки синхронізації, дотримання юридичних зобов'язань, вирішення спорів та виконання угод, якщо ви не вимагаєте видалення. Деякі технічні резервні копії або копії для відновлення можуть залишатися протягом обмеженого часу до завершення циклів видалення.

Локальний буфер технічних помилок зберігає не більше 20 відредагованих записів, а старі автоматично замінюються. Його можна очистити в попередньому перегляді звіту; він також видаляється після очищення локальних даних застосунку або його деінсталяції. Мінімізована копія типу/коду помилки, відредагованих кадрів стека, загального джерела та метаданих збірки надсилається до Supabase для агрегації збоїв і зберігається щонайбільше 400 днів, після чого планове очищення її видаляє. Рядки не містять облікового запису чи ідентифікатора пристрою, тому видалення облікового запису не мусить вказувати їх окремо.

Записи перевірки платежів містять односторонній хеш токена покупки Google Play, а не сам токен. Їх заплановано видаляти через 400 днів. Успішно оброблені записи вхідних Real-time Developer Notifications заплановано видаляти через 90 днів, а невирішені або помилкові записи — через 400 днів. Видалення облікового запису видаляє пов’язаний із користувачем стан оплати та записи перевірки; короткочасні записи RTDN для захисту від повторної обробки можуть містити лише хеш токена до завершення строку зберігання.

Спостереження Google Play Integrity зберігаються щонайбільше 400 днів і видаляються разом із пов’язаним обліковим записом PerunForce. Невдалі, непідтримувані, офлайн або недоступні перевірки залишаються некласифікованими, не створюють негативного результату й не блокують застосунок.

PerunForce не зберігає необроблені аудіозаписи з мікрофона. Голосові транскрипції, подані для додаткового аналізу їжі за допомогою ШІ, обробляються для отримання результату; збережені записи про їжу містять структуровані дані про харчування, а не аудіозапис.

Запити та результати пошуку джерел харчового продукту або перевірки етикеток добавок підпадають під правила зберігання Google Search, описані в розділі 4, включаючи можливе зберігання Google до 30 днів. PerunForce відображає обґрунтовані результати, посилання на джерела та необхідні пропозиції Google Search лише в поточній сесії і не додає їх до бази продуктів, записів харчування або збереженого набору добавок.

Звіти про вміст ШІ зберігаються до тих пір, поки це необхідно для розслідування повідомленого результату, покращення безпеки та надійності або вирішення пов'язаних суперечок. Вони пов'язані з обліковим записом, що надсилає звіт, і видаляються разом з цим обліковим записом, за умови обмеженого технічного резервного копіювання та юридичного зберігання, описаного вище.

Посилання на спільні прийоми їжі закінчуються через сім днів. Пов'язаний знімок сервера стає недоступним після закінчення терміну дії та запланований до видалення протягом наступних 24 годин. Видалення облікового запису відправника також видаляє його активні знімки спільних прийомів їжі. Незалежно збережена копія щоденника одержувача відповідає звичайним налаштуванням зберігання даних про харчування одержувача.

Запрошення партнера закінчуються через 48 годин. Дані підключення зберігаються, поки воно активне. Сигнали дня зберігаються не довше 32 днів, а партнер бачить лише поточний день. Відключення припиняє доступ для обох учасників; блокування також запобігає повторному підключенню тих самих облікових записів через нове запрошення. Видалення облікового запису видаляє парні дані, сигнали дня та пов'язані реакції підтримки.

Запрошення тренера діють сім днів. Активне з'єднання та плани зберігаються під час використання функції. Відкликання одразу видаляє знімок підсумків, доступний тренеру, припиняє доступ для обох сторін і архівує спільні плани; архівні записи залишаються недоступними у функції до видалення пов'язаного облікового запису. Видалення облікового запису видаляє пов'язані з'єднання й плани відповідно до процесу видалення даних.

10. Видалення та вибір користувача

Ви можете:

• використовувати частини програми без входу
• відключити Health Connect
• відмовитися від додаткових функцій ШІ
• відкликати спільне використання даних у режимі партнера, вимкнути підтримку, відключити або заблокувати партнера
• експортувати свої дані
• видалити свій обліковий запис та пов'язані дані з програми

Публічні інструкції та зовнішній шлях запиту доступні за адресою perunforce.com/account-deletion. Якщо хмарне видалення не вдається, програма може запропонувати очищення лише локальних даних пристрою та чітко повідомить вас, що хмарні дані можуть залишатися, доки віддалене видалення не буде успішним.

11. Діти

PerunForce не призначений для дітей молодшого віку, ніж мінімальний вік, встановлений чинним законодавством або політикою платформи. Виробнича версія надає один основний профіль дорослого власника облікового запису й не пропонує профілів неповнолітніх.

12. Ваші права

Залежно від вашої юрисдикції, ви можете мати право на:

• доступ та виправлення ваших даних
• експортувати свої дані
• запит на видалення облікового запису та даних
• відкликати згоду на додаткову обробку
• заперечувати або обмежувати певну обробку, де це застосовно

Для запитів щодо конфіденційності та даних звертайтеся за адресою privacy@perunforce.com. Не надсилайте паролі, платіжні дані або конфіденційну медичну інформацію електронною поштою.

13. Доступність політики

Ця Політика конфіденційності опублікована за загальнодоступною URL-адресою без геообмежень і пов'язана як всередині PerunForce, так і в списку Google Play.

14. Зміни до цієї політики

Ця політика може оновлюватися зі змінами PerunForce. Поточна версія ідентифікується датою «Останнє оновлення» вище. Суттєві зміни будуть відображені на цій сторінці та, за необхідності, повідомлені в додатку.