Политика за поверителност на приложението

Кои сме ние и какво обхваща тази политика

GoutBye е приложение за благосъстояние и обучение, а не медицинска услуга. То ти помага да изградиш ежедневни навици, които хората с подагра често намират за полезни. Приложението не поставя диагнози, не лекува и не дава медицински съвети; виж „Не е медицинско приложение“ по-долу.

GoutBye се управлява от ITWS EOOD („ние“, „нас“), със седалище на бул. „Христо Смирненски“ 18, София 1164, България (ДДС в ЕС BG175271116). ITWS EOOD е администратор на личните данни, описани в тази политика.

Тази политика обхваща приложението GoutBye за iOS, Android и в уеб браузър. Уебсайтът goutbye.com и неговият списък за записване имат собствена, отделна политика за поверителност.

Пиши ни на [email protected] за въпроси относно личната ти информация или правата ти, свързани с поверителността.

Накратко

Записите ти за проследяване на здравето остават на устройството ти; не пазим тяхно копие на нашите сървъри. Нашите сървъри съхраняват имейл адреса ти за вход и дали акаунтът ти е безплатен или платен, а RevenueCat записва какво си закупил. Когато поискаш AI рецепта, приложението изпраща избраните от теб продукти и — само ако го разрешиш — алергиите ти и свързаните ти състояния. Използваме тази заявка само за да създадем рецептата ти, изтриваме я след седем дни и никога не я използваме за обучение на AI модели. Обработваме и ограничени технически данни, за да диагностицираме грешки.

Здравни записи и локално съхранение

Записите ти за проследяване на здравето включват пристъпи, лекарства и напомняния, стойности на пикочната киселина и теглото, прием на вода, навици, съдържанието на хладилника, хранителен дневник, алергии и свързани състояния. Приложението ги съхранява на устройството ти и не пазим тяхно копие на сървър. Информация напуска устройството ти само когато поискаш AI рецепта, както е обяснено по-долу.

В приложенията за iOS и Android локалната база данни е криптирана със SQLCipher, а ключът ѝ се пази в защитеното хранилище на устройството. В браузърното приложение записите се съхраняват в хранилището IndexedDB на браузъра без това криптиране на базата данни. Двата вида защита не са равностойни.

Какво получаваме ние и нашите доставчици на услуги

• Акаунт: Logto обработва входа. Пазим имейл адреса ти, идентификатор на акаунта и статуса на акаунта ти (безплатен или платен). Logto работи на наш собствен сървър в ЕС.
• AI рецепти: Когато поискаш рецепта, приложението изпраща избраните от теб продукти, вида хранене, избрания от теб модел и езика ти. Ако си включил съответните опции в екрана за рецепти на приложението, то изпраща и алергиите ти и свързаните ти състояния (например други заболявания). Собствено хостван AI модел върху инфраструктурата на Verda в ЕС генерира рецептата; Verda не съхранява заявката. Нашата услуга за обработка на задачи (Windmill, на наш собствен сървър в ЕС) пази заявката седем дни, за да можем да проучваме грешки, след което я изтрива. Рецепта, която запазиш, остава на устройството ти.
• Оторизиране на заявките за рецепти: Всяка заявка се оторизира с токен за достъп, получен при входа ти. Съхранената заявка не съдържа имейл адреса ти и не я използваме, за да те идентифицираме. Тъй като заявката все пак може да се отнася до теб, я третираме като лични данни.
• Диагностика на грешки: Грешките в JavaScript се докладват на Bugsink, на наш собствен сървър в ЕС, а сривовете на нативното приложение — на Sentry, в неговия регион за данни в ЕС (Германия), за да можем да проучваме проблемите. Докладите може да съдържат подробности за грешката, стекове на извикванията, както и информация за операционната система, устройството и приложението. Приложението филтрира докладите за грешки в JavaScript, за да ограничи съдържанието им, и добавя хеширан идентификатор на акаунта, за да могат свързаните доклади да се обвържат помежду си. Хешираният идентификатор не е анонимни данни.
• Покупки и абонаменти: Apple и Google обработват плащанията за платени планове и покупки в приложението. RevenueCat проверява покупките и записва до кои платени функции има достъп акаунтът ти, като използва идентификатор на потребителя в приложението, историята на покупките ти и данни за устройството и приложението. Никога не изпращаме информация за здравето ти до RevenueCat. Не получаваме данните на платежната ти карта.

Какво не правим

Не използваме заявките ти за рецепти за обучение на AI модели, не продаваме данните ти и не ги използваме за реклама. Използваме Bugsink и Sentry само за диагностика на грешки.

В момента приложението не предлага AI отчети или AI анализ на здравните ти записи. Ако добавим такава функция, първо ще актуализираме тази политика.

Включването в изследвания в момента не е възможно. Всяко бъдещо участие в изследвания ще бъде придружено от отделна информация и подходящ процес за даване на съгласие.

Защо обработваме данните ти (правни основания)

• Акаунтът ти, поисканите от теб AI рецепти и покупките ти: за да ти предоставим приложението по договора ни с теб (член 6, параграф 1, буква „б“ от GDPR).
• Алергии и свързани състояния в заявките за рецепти: изричното ти съгласие (член 6, параграф 1, буква „а“ и член 9, параграф 2, буква „а“ от GDPR), което даваш, като включиш тези опции в екрана за рецепти на приложението. Те са изключени, докато не ги включиш, и рецептите работят и без тях. Можеш да оттеглиш съгласието си по всяко време, като ги изключиш; това не засяга вече изпратените заявки.
• Диагностика на грешки и сървърни логове: законните ни интереси да поддържаме приложението работещо и сигурно (член 6, параграф 1, буква „е“ от GDPR).
• Записи за покупки: законовото ни задължение да водим счетоводни записи съгласно българското законодателство (член 6, параграф 1, буква „в“ от GDPR).

Кой обработва данни за нас

• Наш собствен сървър в ЕС: Logto (вход), Windmill (обработка на заявките за рецепти) и Bugsink (доклади за грешки).
• Verda (ЕС): изпълнява собствено хоствания ни AI модел.
• Sentry (регион за данни в ЕС, Германия): доклади за сривове на нативното приложение.
• Cloudflare: съхранява ежедневните резервни копия на нашия сървър в услугата си за съхранение R2.
• RevenueCat (САЩ): проверка на покупките и достъп до платени функции.
• Apple и Google: обработват плащанията като самостоятелни администратори съгласно собствените си политики за поверителност.

RevenueCat и Cloudflare са американски компании, затова данните, с които работят, може да се обработват извън ЕС/ЕИП. Тези трансфери са обхванати от стандартните договорни клаузи на Европейската комисия, включени в техните условия за обработване на данни.

Твоите избори и права

Можеш да управляваш здравните си записи в приложението и да изтриеш акаунта си чрез функцията за изтриване на акаунт в приложението. Изтриването на акаунта премахва акаунта ти от нашата система за вход и изчиства локалните записи и настройки на акаунта в приложението. Копията в сървърните ни резервни копия се презаписват в рамките на три дни. Файловете, които си изнесъл или споделил извън приложението, не се премахват.

За да изтриеш акаунта си без приложението, изпрати имейл до [email protected] от имейл адреса, свързан с акаунта ти. Може да те помолим да потвърдиш искането от този адрес, преди да предприемем действия по него.

Изтриването на акаунта не прекратява абонамент в App Store или Google Play. Прекрати го от настройките на акаунта си в Apple или Google. Записите за покупки, които сме длъжни да пазим по закон, се пазят за посочения по-долу срок; за останалите искаме от RevenueCat да ги изтрие.

Функцията за експорт на резервно копие в приложението може да създаде файл, който по избор можеш да криптираш. Дали можеш да използваш тази функция, зависи от достъпа ти до функциите.

Можеш да пишеш на [email protected] относно достъп, корекция, изтриване, ограничаване, възражение или преносимост, когато тези права са приложими. Достъпът до незадължителна платена функция, като експорта на резервно копие, не определя законовите ти права. Можеш също да подадеш жалба до надзорен орган за защита на данните, включително до Комисията за защита на личните данни в България.

Колко дълго се пазят данните

• Локални здравни записи: остават в локалното хранилище на приложението, докато не ги премахнеш чрез контролите за данни или акаунт в приложението или чрез настройките за хранилище на устройството или браузъра. Копията, които изнесеш извън приложението, се третират отделно.
• Акаунт (имейл адрес и статус на акаунта): пази се, докато акаунтът ти съществува, и се премахва, когато го изтриеш.
• Заявки за рецепти: пазят се седем дни в нашата услуга за обработка на задачи, след което се изтриват. Verda не ги съхранява.
• Доклади за грешки и сървърни логове: 30 дни.
• Записи за покупки: пет години, както изисква българското счетоводно законодателство.
• Сървърни резервни копия: правят се ежедневно и се пазят последните три, така че изтритите данни изчезват от резервните копия в рамките на три дни.

Не е медицинско приложение

GoutBye предоставя обучение и проследяване на благосъстоянието. Информацията и генерираните от AI предложения в него не заместват съвета на квалифициран медицински специалист. Това не ограничава отговорностите ни при обработването на личната ти информация.

Възраст и деца

GoutBye е предназначено за пълнолетни лица на 18 и повече години, както за безплатните, така и за платените функции. Не използвай приложението, ако си под 18 години.

Ако смяташ, че дете ни е предоставило лична информация, пиши на [email protected].

Промени в тази политика

Когато тази политика се промени, актуализираме датата на влизане в сила в началото на тази страница. При важни промени ще те уведомим и в приложението, с връзка към актуализираната политика.