Політика конфіденційності

1. Хто ми

Body Madness є контролером твоїх персональних даних у застосунку Body Madness і на цьому сайті. Напиши нам: support@bodymadness.app.

Body Madness — застосунок для iPhone (iOS 18 або новіша), для якого потрібна платна підписка (з безкоштовним пробним періодом, коли його пропонують), доступний українською й англійською. До нас як до оператора застосовується Закон України «Про захист персональних даних». Якщо ти перебуваєш в ЄС, у Великій Британії чи Каліфорнії, діють і закони, описані в розділах Твої права та Повідомлення для Каліфорнії.

2. Що ми збираємо

Акаунт. Коли ти відкриваєш застосунок, ми створюємо акаунт для твого пристрою з випадковим ідентифікатором пристрою. Якщо ти обереш вхід через Apple, ми також отримаємо ідентифікатор від Apple, а також ім’я та адресу електронної пошти, якими ти вирішиш поділитися (Apple може приховати пошту). Ідентифікатор пристрою ми тримаємо в секреті й нікому його не показуємо.

Профіль і цілі. Вік (ми зберігаємо рік народження, а не повну дату), стать, зріст, вага, цілі, досвід тренувань, обладнання та травми чи стан здоров’я, які ти вирішиш вказати. Це інформація про здоров’я. Що вносити, вирішуєш ти. Якщо ти підключиш Apple Health, застосунок може заповнити з нього дату народження, стать, зріст і вагу; коли ці значення стають частиною профілю, вони зберігаються в твоєму акаунті так само, як усе, що ти вводиш сам.

Тренування. Тренування, підходи, ваги, повторення, час відпочинку, нотатки до вправ, особисті рекорди й твої власні вправи.

Їжа. Записані страви (за фото, текстом, голосом, штрихкодом або вручну), калорії та БЖВ, вода й норма, яку ти задаєш або приймаєш.

Заміри тіла. Вага та інші заміри, які ти записуєш.

Тренер. Твої повідомлення в чаті з ШІ-тренером, підсумок тижня, який пише тренер, і, лише якщо ти ввімкнеш пам’ять тренера, короткі записи, які тренер зберігає про тебе (наприклад травма, обладнання чи графік).

Apple Health. Лише якщо ти дозволиш, і лише типи даних, перелічені в розділі Apple Health: що застосунок читає, що записує назад і які добові підсумки зберігаються в твоєму акаунті.

Покупки. Чи є в тебе активна підписка, який саме продукт і коли вона поновлюється чи закінчується. Ми не бачимо даних твоєї картки чи платежів Apple Account. Див. Підписка та покупки.

Фото, голос і музика. Фото страви, зроблене або вибране тобою, надсилається на аналіз (Функції ШІ); застосунок перекодовує його перед надсиланням, і це прибирає геолокацію та інші метадані фото. Голосове введення перетворює мовлення на текст за допомогою розпізнавання мовлення Apple: на твоєму пристрої, якщо iPhone це підтримує, інакше службою мовлення Apple; ми отримуємо лише текст. Під час тренування застосунок може показувати пісню, що грає в застосунку «Музика»: він лише читає, що грає, і нічого не зберігає й не передає. Застосунок не використовує твою геолокацію.

Вправи, якими ти ділишся, і скарги. Вправи, якими ти вирішиш поділитися (Вправи, якими ти ділишся), і скарги, які ти надсилаєш на чужі вправи.

Технічні дані. Наші сервери бачать твою IP-адресу, пристрій і версію застосунку, мову та часовий пояс у кожному запиті, а ще ми рахуємо, скільки запитів до ШІ робить твій акаунт за день, щоб застосовувати ліміти справедливого використання. Ми використовуємо їх, щоб сервіс працював, обмежувати зловживання та виправляти проблеми. У журналах запитів лише метод і шлях; запити до ШІ, відповіді, фото й текст пам’яті ми в них не пишемо.

3. Як ми це використовуємо і на якій підставі

Ми використовуємо твої дані, щоб:

• вести твій акаунт і синхронізувати дані між пристроями (це потрібно, щоб надавати застосунок, тобто виконувати нашу угоду з тобою);
• складати й коригувати тренування, оцінювати страви, відповідати на запитання тренера та писати підсумок тижня. Коли для цього дані надсилаються нашому постачальнику ШІ, потрібен твій дозвіл (див. нижче);
• дбати про безпеку планів, наприклад обмежувати чи замінювати вправи з огляду на травми й стан здоров’я, про які ти нам повідомляєш (це потрібно для роботи застосунку, а для інформації про здоров’я — ще й твоя явна згода);
• перевіряти підписку й відкривати застосунок (угода);
• тримати сервіс безпечним, обмежувати зловживання, розглядати скарги на вправи, якими діляться, виправляти помилки та виконувати юридичні обов’язки (наш законний інтерес і юридичні обов’язки);
• відповідати на твої повідомлення й запити (угода та законний інтерес).

Згода. На твоїй явній згоді тримаються три речі, і кожну з них ти контролюєш перемикачем у застосунку: (1) Функції ШІ дозволяють нам надсилати дані, описані в розділі Функції ШІ, нашому постачальнику ШІ; (2) Дозволити ШІ використовувати дані Здоров’я додатково дозволяє включати дані Apple Health; (3) пам’ять тренера дозволяє тренеру зберігати записи про тебе. Відомості про травми, стан здоров’я, дані Apple Health і пам’ять тренера належать до особливої категорії даних за GDPR; ми обробляємо їх лише за твоєю явною згодою, яку ти даєш, коли вносиш їх, дозволяєш доступ до Здоров’я або вмикаєш відповідний перемикач. Згоду можна відкликати будь-коли (див. Функції ШІ і Видалення даних). Відкликання не впливає на те, що було зроблено раніше.

Ми не використовуємо твої дані для реклами, не продаємо їх і не приймаємо на їх основі рішень, що мають для тебе юридичні наслідки.

4. Функції ШІ та Anthropic

Тренування, програми, оцінки страв за фото й текстом, відповіді тренера, підсумок тижня та імпорт вправ за посиланням створюються за допомогою моделей ШІ. Ми користуємося послугами Anthropic, PBC та її моделями Claude. Наш сервер надсилає Anthropic те, що потрібно кожній функції, а Anthropic обробляє це від нашого імені як наш обробник. Застосунок ніколи не звертається до Anthropic напряму.

Спершу твій дозвіл. Перш ніж скористатися першою функцією ШІ, застосунок пояснює, що надсилається і кому, та просить твого дозволу: це окремий крок до оформлення підписки, а для тих, хто ще не вирішив, — запит перед першою дією з ШІ. Без дозволу до постачальника ШІ нічого не надсилається. Змінити вибір можна будь-коли в застосунку: Налаштування, Загальні, Функції ШІ.

Що може надсилатися залежно від функції, якою ти користуєшся:

• твій профіль: вік, стать, зріст і вага (зокрема коли вони прийшли з Apple Health), цілі, досвід, обладнання, а також травми й стани здоров’я, які ти вказуєш;
• твої тренування, підсумки харчування, норми, журнал ваги та нотатки до вправ;
• те, що ти пишеш, кажеш чи фотографуєш для страви або тренера, і твої останні повідомлення в чаті;
• те, що тренер пам’ятає, якщо пам’ять тренера ввімкнено;
• для імпорту за посиланням — текст, який ми зчитуємо з відкритої сторінки за посиланням, яке ти вставляєш;
• дані Apple Health (як-от сон, кроки, активна енергія, пульс спокою, варіабельність серцевого ритму, показник готовності й тренування з інших застосунків) — лише якщо також ввімкнено «Дозволити ШІ використовувати дані Здоров’я». Цей перемикач окремий і доступний, лише поки ввімкнено функції ШІ.

Ми не надсилаємо твого імені, адреси електронної пошти й ідентифікатора Apple. Ми надсилаємо псевдонімний ідентифікатор — односторонній хеш номера твого акаунта, щоб постачальник міг відрізняти запити різних акаунтів.

Без дозволу на ШІ застосунок працює далі: тренування й програми складають наші власні правила замість ШІ, їжу можна записувати вручну чи за штрихкодом, можна стежити за прогресом, користуватися Apple Health і керувати підпискою та даними. Тренер, ШІ-облік їжі за фото, текстом і голосом, підсумок тижня та імпорт за посиланням потребують дозволу на ШІ й лишаються вимкненими.

Як відкликати. Вимкни Функції ШІ в Налаштуваннях, Загальні. Відтоді нічого нового не надсилається, а перемикач Здоров’я теж вимикається. Також можна видалити акаунт (Видалення даних). Відкликання не скасовує того, що вже було оброблено.

Що Anthropic робить із даними. Anthropic поводиться з даними, які отримує через свій API, за власними умовами для бізнес-клієнтів і своєю документацією про конфіденційність: див. комерційні умови Anthropic і політику конфіденційності Anthropic. Як довго Anthropic зберігає ці дані й чи використовує їх для чогось, крім надання послуги нам, визначають ці умови, а не ця політика, і ми нічого про це тут не обіцяємо. Фото страв обробляються в пам’яті нашого сервера й нами не зберігаються. Будь ласка, не вноси в запити персональні дані інших людей.

Результат ШІ — це порада для тебе, а не рішення з юридичними чи подібними суттєвими наслідками. Обмеження безпеки щодо травм і стану здоров’я наш власний код перевіряє після відповіді ШІ, але за те, як ти тренуєшся, відповідаєш ти. Дивись також застереження про здоров’я в Умовах використання.

5. Apple Health

Доступ до Apple Health необов’язковий, його запитують окремо, для кожного типу даних. Змінити його можна будь-коли в застосунку «Параметри» на iOS (Здоров’я, доступ до даних і пристрої, Body Madness). Застосунок працює й без нього.

Що застосунок читає. Дату народження, стать, зріст і вагу (щоб заповнити профіль і підтримувати вагу актуальною); кроки й активну енергію; сон; пульс спокою та варіабельність серцевого ритму; пульс (його показують під час тренування); відстань ходьби й бігу, відстань велосипедом і хвилини вправ (для огляду Apple Health); а також тренування, записані іншими застосунками (щоб показати їх поруч зі своїми).

Що застосунок записує назад, лише якщо ти дозволиш. Тренування, які ти завершуєш у застосунку (з оцінкою активної енергії), вагу, яку ти записуєш, а також їжу й воду, які ти записуєш (харчова енергія, білки, вуглеводи, жири та вода). Якщо ти видалиш щось із цього в застосунку, відповідний запис зникне й зі Здоров’я.

Що з цим відбувається:

• Читається на твоєму телефоні. Здоров’я читається на твоєму пристрої. Огляд Apple Health, пульс під час тренування, відстань, хвилини вправ і тренування з інших застосунків показуються на твоєму пристрої й не надсилаються на наші сервери.
• Добові підсумки синхронізуються з акаунтом. Щоб працювали твої екрани (готовність, кроки, прогрес) і інші твої пристрої, добові підсумки кроків, активної енергії, сну, пульсу спокою та варіабельності серцевого ритму, а також показник готовності, який ми з них рахуємо, зберігаються в твоєму акаунті на нашому сервері. Це відбувається незалежно від того, чи дозволяєш ти ШІ використовувати дані Здоров’я. Вік, стать, зріст і вага зберігаються як частина профілю. Необроблені записи Здоров’я лишаються в Apple Health.
• ШІ бачить дані Здоров’я лише з перемикачем Здоров’я. Ці дані й тренування з інших застосунків за останні дні потрапляють у те, що надсилається ШІ (Функції ШІ), лише поки ввімкнено Дозволити ШІ використовувати дані Здоров’я (Налаштування, Загальні). Коли вимкнено, наш сервер ще й ігнорує їх, складаючи плани для тебе. Значення профілю (вік, стать, зріст, вага) є частиною профілю й надходять до ШІ за твоїм загальним дозволом на ШІ.

Ми ніколи не використовуємо дані Здоров’я для реклами чи маркетингу, не продаємо їх і не передаємо брокерам даних чи іншим третім сторонам, окрім надсилання постачальнику ШІ тих даних, які потрібні твоїм планам і відповідям тренера, за умов вище. Ми не зберігаємо дані Здоров’я в iCloud. Добові підсумки, які вже збережено в акаунті, лишаються там, доки ти не видалиш акаунт (Видалення даних) або не попросиш нас їх прибрати.

6. Підписка та покупки

Для користування Body Madness потрібна активна підписка з автоматичним поновленням. Ти купуєш її в застосунку через Apple; Apple стягує плату, обробляє платіж, поновлення, скасування й повернення коштів за власними умовами та політикою конфіденційності, а ми ніколи не бачимо даних твоєї картки чи платежу. Безкоштовний пробний період пропонують, лише коли твій Apple Account має на нього право.

Ми користуємося послугами RevenueCat, Inc. як нашого обробника, щоб перевіряти, чи активна твоя підписка. Програмне забезпечення RevenueCat у застосунку використовує наш ідентифікатор твого акаунта (а не ім’я чи пошту) й отримує від Apple дані про покупку, як-от продукт, дати покупки й поновлення та чи триває пробний період; воно також може отримувати технічні дані, як-от IP-адресу, як описано в політиці конфіденційності RevenueCat. Воно повідомляє нашому серверу, чи є в тебе активна підписка, а ми зберігаємо цей статус і продукт.

Видалення акаунта Body Madness не скасовує підписку: скасуй її в Apple (див. нашу сторінку підтримки). Записи про підписку та покупки також зберігають Apple і RevenueCat за власними політиками.

7. Хто ще працює з твоїми даними

Ми не продаємо твої дані й не передаємо їх для реклами. Ми користуємося такими постачальниками, які обробляють дані від нашого імені або надають платформу:

• Anthropic, PBC: обробка ШІ, як описано в розділі Функції ШІ. Лише з твоїм дозволом.
• Apple: вхід через Apple, App Store, підписки й платежі, Apple Health, а також розпізнавання мовлення, коли iPhone не робить цього на пристрої.
• RevenueCat, Inc.: статус підписки, як описано в розділі Підписка та покупки.
• Cloudflare: розміщує цей сайт, надає мережеві послуги та, де ввімкнено, сховище для зображень вправ і для обкладинок твоїх власних вправ.
• наш хостинг-провайдер: розміщує наш API-сервер і базу даних, у яких зберігаються дані твого акаунта. Ти можеш будь-коли запитати в нас, де вони розміщені.
• Open Food Facts і USDA FoodData Central: коли ти скануєш штрихкод або шукаєш продукт, туди надсилаються штрихкод чи пошуковий запит, щоб отримати харчову цінність. Дані твого акаунта не надсилаються.
• Імпорт за посиланням: коли ти додаєш вправу за посиланням, наш сервер зчитує цю відкриту сторінку й, залежно від платформи, може звернутися до її відкритого інтерфейсу (наприклад YouTube, Instagram чи TikTok). Якщо ШІ дозволено, текст, який ми зчитуємо, обробляє Anthropic. Ми зберігаємо посилання, короткий опис і обкладинку, взяту за посиланням; відео ми ніколи не завантажуємо.
• Зображення вправ твій пристрій може завантажувати з відкритого репозиторію GitHub або з нашого сховища, тож ці постачальники можуть бачити твою IP-адресу, коли ти відкриваєш вправу.

Той самий або рівний захист. Ми передаємо персональні дані лише постачальникам, які за договором або умовами, що діють для нас як їхнього клієнта, зобов’язані захищати їх так само або не гірше, ніж описано в цій політиці й вимагають Правила перевірки застосунків Apple, і використовувати їх лише для надання послуги нам.

Ми також можемо розкрити дані, якщо цього вимагає закон, щоб захистити права, безпеку чи сервіс, або в разі злиття чи продажу бізнесу (ми повідомимо тебе заздалегідь).

8. Вправи, якими ти ділишся

Якщо ти додаєш вправу за посиланням або пишеш власну, вона лишається приватною. Якщо ти вирішиш нею поділитися, ми створимо публічне посилання, яке може відкрити будь-хто, навіть без застосунку. Там показано вправу (наприклад її назву, обкладинку, м’язи, кроки, поради й посилання на джерело) та твоє ім’я або те, яке ти обрав, якщо картка його показує. Не вноси персональну інформацію у вправу, якою ділишся. Припинити ділитися можна будь-коли, і посилання перестане працювати. Копії, які інші люди зберегли до того, лишаються в їхніх бібліотеках; коли ти видалиш акаунт, ми намагаємося прибрати й ці копії.

Скарги. Кожен, хто має посилання, може поскаржитися на вправу, якою поділилися, — у застосунку («Поскаржитися на вправу») або листом на support@bodymadness.app. Посилання автоматично вимикається після кількох скарг від різних людей; ми розглядаємо скарги й можемо вилучити вміст або заборонити акаунту ділитися. Ми зберігаємо скаргу й того, хто її надіслав, щоб діяти. Див. також Умови використання.

9. Передача даних за кордон

Наші постачальники працюють у кількох країнах, зокрема в США, тож твої дані можуть оброблятися за межами твоєї країни, у тому числі поза ЄС, Великою Британією та Україною. Де цього вимагає закон, ми спираємося на гарантії, як-от стандартні договірні положення чи рішення про адекватність, і обираємо постачальників, які їх дотримуються.

10. Як довго ми зберігаємо дані і як їх видалити

Ми зберігаємо твої дані, доки існує твій акаунт. Керуєш ти ними із застосунку: Налаштування (шестерня на вкладці «Сьогодні»), Твої дані.

• Експортувати мої дані створює файл JSON із даних на твоєму пристрої, який можна зберегти або перенести деінде;
• Видалити акаунт одразу видаляє твій акаунт і всі його дані з нашого сервера, зокрема тренування, їжу, добові підсумки Здоров’я, чат із тренером, записи пам’яті, власні вправи та посилання, якими ти ділишся, і прибирає дані з твого пристрою. Це також просить Apple від’єднати вхід через Apple; якщо ти скасуєш підтвердження Apple, акаунт усе одно буде видалено, а прибрати Body Madness зі входу через Apple можна в Параметрах iOS у своєму Apple Account.
• Керувати моїми даними на екрані підписки дає ті самі можливості, якщо активної підписки немає;
• у Тренері можна очистити історію чату, переглянути, змінити чи Забути будь-що з того, що пам’ятає тренер, або Забути все. Якщо очистити чат не виходить, напиши нам, і ми зробимо це самі.

Якщо застосунок не відкривається, напиши на support@bodymadness.app з адреси, пов’язаної з твоїм акаунтом (для входу через Apple — адреси, якою ти ділишся, це може бути приватна адреса Apple), і попроси видалити акаунт. Ми можемо попросити дані, які допоможуть його знайти. В анонімного акаунта немає адреси електронної пошти, тож без застосунку ми можемо його не знайти.

Що може лишитися. Резервні копії серверів зберігаються обмежений час і після цього перезаписуються. Видалення акаунта не стирає їх негайно. Видалені елементи (наприклад страва чи нотатка, які ти прибираєш) можуть лишатися на нашому сервері, доки ти не видалиш увесь акаунт. Якщо анонімний акаунт замінюють наявним акаунтом Apple, анонімний акаунт, що лишився, автоматично не видаляється: напиши нам, щоб його видалили. Копії твоїх вправ, які зберегли інші люди, можуть лишатися, доки ми їх не приберемо. Записи про підписку та покупки зберігають Apple і RevenueCat за власними політиками, а мінімальні записи ми можемо зберігати, якщо цього вимагає закон. Короткочасні технічні журнали зберігаються лише стільки, скільки потрібно для безпеки й налагодження. Anthropic та інші постачальники зберігають дані за власними умовами.

Вихід із акаунта прибирає дані, що зберігаються на пристрої. Видалення акаунта не скасовує підписку: скасуй її в Apple.

11. Твої права (ЄС, Велика Британія та Україна)

За GDPR, UK GDPR та українським законодавством ти можеш попросити нас: надати доступ до твоїх даних; виправити їх; видалити; обмежити чи заперечити проти певної обробки, зокрема тієї, що ґрунтується на нашому законному інтересі; і передати тобі копію. Будь-яку згоду можна відкликати будь-коли. Більшість цього можна зробити просто в застосунку (див. Видалення даних і Функції ШІ). З усім іншим пиши на support@bodymadness.app. Ми можемо попросити підтвердити, що це ти, і відповімо протягом одного місяця.

Ти можеш поскаржитися органові із захисту даних. У ЄС це орган у країні, де ти живеш, працюєш або де, на твою думку, сталося порушення. У Великій Британії це Information Commissioner’s Office. В Україні це Уповноважений Верховної Ради України з прав людини. Ми були б вдячні за можливість спершу все виправити самостійно.

12. Повідомлення для Каліфорнії

Якщо ти живеш у Каліфорнії, CCPA/CPRA дає тобі право знати, що ми збираємо, видаляти це, виправляти й не зазнавати дискримінації за користування цими правами. За останні 12 місяців ми збирали такі категорії: ідентифікатори (ідентифікатори акаунта й пристрою, пошта, якщо ти нею ділишся); інформація про здоров’я та фітнес, яка є чутливою персональною інформацією (профіль, травми й стан здоров’я, тренування, їжа, заміри тіла, добові підсумки Apple Health, чат і пам’ять тренера); вміст користувача (фото страв, повідомлення в чаті, вправи, якими діляться); комерційна інформація (статус підписки); технічні дані (IP-адреса, пристрій і версія застосунку).

Ми збираємо їх від тебе й з Apple Health за твоїм дозволом і використовуємо лише для надання та захисту сервісу. Ми розкриваємо їх обробникам, переліченим у розділі Хто ще працює з твоїми даними, зокрема постачальнику ШІ лише за твоїм дозволом, для цих ділових цілей. Ми не продаємо персональну інформацію й не передаємо її для міжконтекстної поведінкової реклами, а чутливу персональну інформацію використовуємо лише для цілей, дозволених законом, тож відмовлятися чи обмежувати нічого. Щоб надіслати запит, напиши на support@bodymadness.app. Ми перевіримо його за твоїм акаунтом. Уповноважений представник може діяти від твого імені з твого письмового дозволу.

13. Діти

Body Madness не призначений для дітей, і користуватися ним можна з 16 років. Ми свідомо не збираємо дані від осіб молодших за цей вік (а від дітей до 13 років — ніколи). Якщо ми дізнаємося, що акаунт має особа молодша за 16 років, ми його видалимо. Якщо ти вважаєш, що дитина надала нам дані, напиши на support@bodymadness.app, і ми їх видалимо.

14. Безпека

Дані передаються зашифрованими з’єднаннями. Токени входу короткотривалі й змінюються під час використання, кількість запитів обмежено, а чутливий вміст, як-от текст пам’яті тренера, запити й дані зображень, ми не пишемо до журналів. Жодна система не є цілком безпечною. Якщо витік зачепить тебе, ми повідомимо тебе та органи влади, як того вимагає закон.

15. Цей сайт

bodymadness.app — статичний сайт. Він не встановлює cookies, не використовує скрипти аналітики, реклами чи стеження й завантажує шрифти та зображення лише з власного домену, тож банера про cookies немає. Cloudflare, яка обслуговує сайт, обробляє стандартні дані запиту (IP-адреса, браузер, запитана сторінка, час), щоб доставляти й захищати його. Мову сайту визначає адреса, яку ти відвідуєш, а не cookie. Якщо ти пишеш нам на пошту, ми використовуємо твій лист і адресу лише для відповіді.

16. Зміни до цієї політики

Ми можемо оновлювати цю політику разом зі зміною застосунку. Ми змінимо дату набуття чинності вище, а про суттєві зміни повідомимо в застосунку чи поштою до того, як вони почнуть діяти. Якщо зміна стосується того, що ми надсилаємо постачальнику ШІ, ми знову попросимо твого дозволу.

17. Контакти

Запитання, запити чи скарги: support@bodymadness.app. Допомога із застосунком, підпискою чи видаленням акаунта: Підтримка.