Політика конфіденційності

1. Хто ми

Ця Політика конфіденційності стосується мобільного додатка VitaminHelper і цього сайту, які розробляє та експлуатує Ярослав Пісоцький («ми», «нас», «я»), індивідуальний розробник у Києві, Україна.

Контакт: vitaminhelper.app@gmail.com

Запити за GDPR / UK GDPR надсилайте на ту саму адресу. Окремого представника в ЄС ми не призначаємо, оскільки це не вимагається за чинними порогами.

2. Сфера дії

Політика покриває VitaminHelper на iOS і Android та сторінки цього маркетингового сайту (включно з блогом). Вона не покриває інші додатки того ж розробника.

3. Які дані збираємо

3.1 Акаунт і технічні дані

• Дані акаунта: ім'я, email, фото профілю (якщо надає Google або Apple Sign-In), ідентифікатор користувача. Підтримується також реєстрація email/пароль.
• Пристрій і технічні дані: модель, версія ОС, версія додатка, звіти про збої, аналітика, токени push-сповіщень.
• Підписка: статус, ідентифікатори продуктів, історія покупок (RevenueCat / Google Play Billing / App Store).
• Налаштування: мова, сповіщення, час нагадувань відносно їжі.

3.2 Дані, пов'язані зі здоров'ям, які ви надаєте

• Відповіді анкети: вік, стать, вага, цілі, симптоми.
• Завантажені файли та фото аналізів.
• Текст про самопочуття в чаті.
• Історія чату з ШІ та збережені рекомендації добавок.
• Курси вітамінів, розклад нагадувань, журнал прийому.
• Відповіді щотижневого чек-іну (настрій, енергія, сон тощо).

Частину функцій можна використовувати без входу. ШІ, завантаження аналізів і хмарна синхронізація потребують акаунта.

3.3 Цей сайт

Статичний сайт не вимагає акаунта. Браузер може надсилати стандартні логи (IP, user agent) хостингу (GitHub Pages). Рекламних cookie на сайті немає.

4. Як використовуємо дані

• Надання сервісу (договір / законний інтерес): вхід, синхронізація, трекер, нагадування, база знань.
• Функції ШІ (згода, де потрібно): підказки добавок, допомога з читанням аналізів, чат, персоналізація анкети.
• Аналітика та стабільність (законний інтерес): покращення, виправлення збоїв, розуміння використання.
• Підтримка (законний інтерес): відповіді на запити та видалення даних.
• Закон (правове зобов'язання): вимоги законодавства та сторів.

Ми не продаємо персональні дані.

5. Обробка ШІ

VitaminHelper використовує Google Gemini для підказок добавок, допомоги з файлами аналізів, чату та персоналізації онбордингу.

• Ваші запити та потрібний контекст (анкета, файли аналізів, чат, вміст трекера за потреби) надсилаються провайдеру ШІ.
• API налаштовано так, щоб дані за замовчуванням не використовувались для навчання моделей, згідно з політикою провайдера.
• Вхідні та вихідні дані ШІ зберігаються в Supabase для історії та синхронізації.
• Обробка даних про здоров'я та аналізів через ШІ потребує явного погодження при першому використанні. Згоду можна відкликати в Налаштуваннях.

6. Зберігання та безпека

На пристрої

• Профіль, трекер і налаштування кешуються локально.
• Локальні дані лишаються, доки ви не видалите додаток, не очистите дані, не видалите акаунт або не вийдете.

У хмарі

• Акаунт, трекер, файли аналізів, історія чату та налаштування зберігаються в Supabase (PostgreSQL + Storage).
• Автентифікація — через Supabase Auth.

Передача даних — HTTPS/TLS. Резервні копії Android вимкнені там, де налаштовано (allowBackup="false").

7. Треті сторони

• Supabase — акаунт, база, файли. Privacy Policy
• Google Gemini — чат, аналізи, підказки курсу. Privacy Policy
• Google — Firebase Analytics, Crashlytics, Cloud Messaging, Sign-In. Privacy Policy
• Apple — Sign in with Apple (iOS). Privacy Policy
• RevenueCat — підписки. Privacy Policy
• Amazon Associates / iHerb — лише вихідні партнерські посилання. Персональні дані рітейлерам при натисканні картки ми не передаємо.

Зараз у VitaminHelper немає вбудованої реклами (AdMob). Якщо це зміниться, оновимо цю політику та етикетки сторів до увімкнення реклами.

8. Строк зберігання

• Акаунт і контент: поки акаунт активний. Видалення протягом 30 днів після підтвердженого запиту.
• Локальний кеш: до видалення додатка, очищення або виходу.
• Аналітика: за політиками провайдерів (зазвичай до 14 місяців для Google Analytics).
• Записи підписок: стільки, скільки вимагає податкове та бухгалтерське законодавство.
• Листи підтримки: до 12 місяців після вирішення.

9. Ваші права

9.1 GDPR / UK GDPR

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, портативність, заперечення проти обробки на підставі законного інтересу, відкликання згоди та скаргу до наглядового органу.

9.2 CCPA / CPRA (Каліфорнія)

Право знати, видаляти й виправляти дані, обмежувати використання чутливої інформації (дані про здоров'я та аналізи в VitaminHelper можуть кваліфікуватися як sensitive PI), відмовитися від продажу чи шерингу (ми не продаємо дані) і не зазнавати дискримінації за реалізацію прав.

Do Not Sell or Share My Personal Information: ми не продаємо дані. Пишіть на vitaminhelper.app@gmail.com з темою "Privacy Request".

10. Як видалити акаунт

1. Відкрийте VitaminHelper і увійдіть.
2. Перейдіть у Налаштування.
3. Натисніть Видалити акаунт і підтвердіть.

Видалення протягом 30 днів: акаунт, трекер, файли аналізів, чат і хмарні записи.

Електронною поштою: vitaminhelper.app@gmail.com з темою "Delete my data" з адреси, прив'язаної до акаунта.

Окремі чати чи записи трекера можна видалити в додатку без видалення всього акаунта.

11. Діти

VitaminHelper призначений для користувачів віком від 18 років. Ми свідомо не збираємо дані неповнолітніх. Додаток обробляє дані, пов'язані зі здоров'ям, і лише для дорослих. Якщо вважаєте, що дані надав неповнолітній — напишіть нам, і ми оперативно видалимо їх.

12. Застереження про здоров'я

13. Відповідність App Store

• Етикетки конфіденційності App Store відповідають цій політиці.
• Required Reason APIs використовуємо лише для заявлених цілей (кеш, налаштування).
• Видалення акаунта доступне в Налаштуваннях.
• Запит App Tracking Transparency для реклами зараз не робимо, бо реклами в додатку немає.

14. Відповідність Google Play

• Форма Data Safety відповідає цій політиці.
• VitaminHelper — wellness-додаток; збір даних, пов'язаних зі здоров'ям, розкрито, застереження надано.
• Видалення акаунта — в додатку та електронною поштою.
• Дозволи: камера/фото для аналізів, сповіщення для нагадувань. Точну геолокацію не збираємо.

15. DSA / DMA ЄС

Користувачі ЄС можуть повідомляти про незаконний контент на vitaminhelper.app@gmail.com (тема: "DSA Report"). Підтвердження протягом 7 днів.

16. Міжнародні передачі

Дані можуть оброблятися за межами країни проживання (зокрема в США, де можуть бути сервери Supabase і Google). Де потрібно, спираємось на стандартні договірні положення (SCC) провайдерів.

17. Зміни

Політику може бути оновлено. Істотні зміни повідомимо в додатку або електронною поштою. Дата «Останнє оновлення» відповідає чинній версії. Подальше користування означає прийняття змін.

18. Контакти

Ярослав Пісоцький
Київ, Україна
vitaminhelper.app@gmail.com

На запити щодо приватності відповідаємо протягом 30 днів.

Дивіться також Умови використання.