Политика конфиденциальности sCycle

1. Введение

Добро пожаловать в Политику конфиденциальности sCycle («мы» или «нас»). sCycle — это приватное приложение для отслеживания менструального цикла, разработанное, чтобы помочь вам понять свой цикл, сохраняя при этом ваши личные данные о здоровье в полной безопасности и конфиденциальности.

sCycle работает по принципу локального хранения: все ваши данные о здоровье хранятся исключительно на вашем устройстве с использованием зашифрованного локального хранилища и никогда не передаются на внешние серверы или облачные сервисы. Настоящая Политика конфиденциальности объясняет, как мы обрабатываем ваши данные при использовании нашего приложения.

Пожалуйста, внимательно прочитайте эту политику, чтобы понять, как мы обращаемся с вашей конфиденциальной медицинской информацией.

Оператор данных

Оператором, ответственным за ваши персональные данные, является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Словакия

Электронная почта: contact@sapplify.com

2. Сбор данных

Только локальное хранение: sCycle — это приложение для отслеживания менструального цикла с приоритетом конфиденциальности. Все ваши данные о здоровье хранятся исключительно на вашем устройстве с использованием зашифрованного локального хранилища и никогда не передаются на внешние серверы или облачные сервисы.

Данные о здоровье, которые мы храним локально

Приложение собирает и хранит следующую медицинскую информацию, которую вы активно вводите:

• Даты менструального цикла: Даты начала и окончания менструации
• Ежедневные записи о менструации: Интенсивность выделений (слабые, умеренные, обильные, очень обильные)
• Симптомы: Спазмы, головная боль, вздутие живота, усталость, перепады настроения и другие отслеживаемые симптомы с уровнями интенсивности
• Уровни боли: Ежедневное отслеживание боли (шкала 1-10)
• Личные заметки: Ваши наблюдения и заметки о цикле
• Расчётные данные: Средняя продолжительность цикла и менструации на основе ваших записей

Настройки и предпочтения приложения

• Предпочтения уведомлений и настройки времени
• Тихие часы (расписание «не беспокоить»)
• Языковые предпочтения и темы
• Настройки биометрической аутентификации (если включена)
• Настройки тайм-аута блокировки приложения
• Дата начала пробного периода (для 30-дневной бесплатной пробной версии)

Технологии хранения

Мы используем следующие безопасные технологии локального хранения:

• SQLCipher: Шифрование AES-256 военного уровня для ваших данных о здоровье с выведением ключа PBKDF2-HMAC-SHA512
• Flutter Secure Storage: Для хранения ключей шифрования и конфиденциальных настроек в защищённом аппаратном анклаве вашего устройства (iOS Keychain / Android Keystore)
• Shared Preferences: Для неконфиденциальных предпочтений приложения (зашифровано на Android)

Строго необходимое хранение

В соответствии с Директивой ЕС об электронной конфиденциальности, используемые нами технологии локального хранения являются строго необходимыми для предоставления запрошенной вами услуги отслеживания менструального цикла. Приложение для отслеживания цикла не может функционировать без локального хранения данных о вашем цикле. Поэтому для этого хранения не требуется отдельное согласие, и мы не отображаем всплывающее окно «согласие на cookies» для этих основных функций.

Чего мы НЕ делаем

• Мы НЕ собираем личную идентифицирующую информацию
• Мы НЕ передаём ваши данные о здоровье на наши серверы или третьим лицам
• Мы НЕ продаём, не передаём и не анализируем ваши личные данные о здоровье
• Мы НЕ показываем рекламу и не используем технологии отслеживания
• Мы НЕ используем аналитические инструменты или внешние сервисы мониторинга
• Мы НЕ требуем создания учётных записей или регистрации

3. Правовые основания обработки

В соответствии с Общим регламентом по защите данных (GDPR) и применимыми законами о защите данных мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Исполнение договора

Мы обрабатываем ваши данные, когда это необходимо для предоставления вам услуги sCycle:

• Хранение данных о вашем менструальном здоровье локально на вашем устройстве
• Предоставление прогнозов цикла и аналитики на основе ваших данных
• Управление статусом вашей подписки

Согласие

Мы обрабатываем определённые данные только с вашего явного согласия:

• Отправка уведомлений (вы включаете это в настройках)
• Использование биометрической аутентификации (вы выбираете включение)
• Экспорт или передача ваших данных (вы инициируете это действие)
• Отправка отзыва с информацией об устройстве (вы решаете отправить отзыв)

Вы можете отозвать согласие в любое время, отключив соответствующие функции в настройках приложения.

Законный интерес

Мы можем обрабатывать ограниченные данные на основании наших законных интересов:

• Обеспечение безопасности и предотвращение несанкционированного доступа к вашим данным
• Ответы на запросы поддержки
• Улучшение приложения на основе анонимных, агрегированных отзывов

Юридические обязательства

Мы можем обрабатывать данные, когда это требуется по закону, например, при ответе на действительные юридические запросы от властей.

Особая категория данных

Ваши данные о менструальном здоровье составляют «особую категорию данных» в соответствии со статьёй 9 GDPR. Мы обрабатываем эти данные на основании вашего явного согласия при их вводе в приложение и исключительно с целью предоставления вам услуги отслеживания цикла. Эти данные хранятся исключительно на вашем устройстве и никогда не передаются на наши серверы.

4. Разрешения приложения

sCycle запрашивает только разрешения, необходимые для правильной работы его функций. Все разрешения являются необязательными и запрашиваются только при необходимости:

Основные разрешения

• Доступ к защищённому хранилищу: Для хранения ваших зашифрованных данных о здоровье локально на вашем устройстве
• Доступ в интернет: Требуется только для проверки подписки, покупок в магазине приложений и необязательной отправки отзывов

Необязательные разрешения (запрашиваются при необходимости)

• Биометрическая аутентификация (Face ID/Touch ID/отпечаток пальца): Для защиты ваших данных с помощью биометрической безопасности. Запрашивается только при включении блокировки приложения.
• Уведомления: Для отправки необязательных прогнозов менструации и напоминаний о цикле. Запрашивается только при включении уведомлений.
• Доступ к файлам: Для включения экспорта/импорта данных в целях резервного копирования. Запрашивается только при инициировании экспорта или импорта.
• Камера: Для потенциальных будущих функций, таких как захват документов. В настоящее время активно не используется.
• Микрофон: Для потенциальных будущих функций, таких как голосовые заметки. В настоящее время активно не используется.

Разрешения, которые мы НЕ запрашиваем

• Службы геолокации
• Доступ к списку контактов
• Доступ к календарю
• Фоновая геолокация
• Интеграция с приложениями здоровья (данные остаются только в sCycle)

5. Покупки и платежи

sCycle предлагает премиум-подписку для разблокировки расширенных функций. Мы также предлагаем 30-дневную бесплатную пробную версию для новых пользователей.

Варианты подписки

• Бесплатная пробная версия: 30-дневная пробная версия с полным доступом к премиум-функциям. Дата начала пробной версии хранится локально на вашем устройстве.
• Премиум-подписка: Повторяющаяся подписка для продолжения доступа к расширенным прогнозам, аналитике и статистике.

Обработка платежей

Все платежи обрабатываются через магазин приложений соответствующей платформы:

• Apple App Store: Для пользователей iOS — Политика конфиденциальности Apple
• Google Play Store: Для пользователей Android — Политика конфиденциальности Google
• Huawei AppGallery: Для пользователей устройств Huawei — Политика конфиденциальности Huawei

Что мы храним локально

• Статус покупки (активна/истекла)
• Дата покупки
• Тип продукта (пробная версия или обычная подписка)
• Идентификатор транзакции (из магазина приложений, для функции восстановления покупок)

Что мы НЕ храним

• Данные кредитной карты или способа оплаты
• Платёжный адрес
• Информацию о банковском счёте

Мы никогда не видим и не храним ваши платёжные данные. Вся обработка платежей безопасно осуществляется соответствующими магазинами приложений. Управление подпиской (отмена, продление) осуществляется через настройки подписки в магазине приложений вашего устройства.

6. Обратная связь и поддержка

sCycle включает необязательную функцию обратной связи, которая позволяет вам сообщать об ошибках, запрашивать функции или связываться со службой поддержки прямо из приложения.

Что происходит при отправке отзыва

Когда вы решаете отправить отзыв, следующая информация отправляется на наш сервер (api.sapplify.com):

• Ваше сообщение с отзывом: Текст, который вы пишете
• Тип отзыва: Сообщение об ошибке, запрос функции или общий отзыв
• Адрес электронной почты: Только если вы решите предоставить его для обратной связи
• Версия приложения: Чтобы помочь нам выявить проблемы, специфичные для версии
• Информация об устройстве: Производитель, модель и версия ОС (для помощи в диагностике технических проблем)

Что мы НЕ отправляем

• Ваши данные о здоровье (даты цикла, симптомы, заметки)
• Ваши настройки или предпочтения приложения
• Любую личную идентифицирующую информацию, если вы её не предоставите

Ваш контроль

• Отправка отзыва полностью добровольна
• Вы можете выбрать, включать ли вашу электронную почту
• Отзыв передаётся безопасно по HTTPS
• Мы используем отзывы исключительно для улучшения sCycle и ответа на ваши вопросы

7. Передача данных

sCycle разработан с конфиденциальностью как основным принципом — мы не передаём автоматически никакие ваши данные о здоровье.

Мы НЕ передаём ваши данные о здоровье

• Рекламодателям или маркетинговым компаниям
• Брокерам данных или аналитическим фирмам
• Платформам социальных сетей
• Поставщикам медицинских услуг (если вы явно не решите поделиться)
• Страховым компаниям
• Государственным органам (кроме случаев, когда это требуется по закону)
• Любым третьим лицам в коммерческих целях

Сторонние сервисы

Следующие сторонние сервисы могут обрабатывать ограниченные данные в рамках предоставления sCycle:

• Apple App Store / Google Play / Huawei AppGallery: Обрабатывают платежи и управляют подписками
• Sapplify API (Европейский Союз): Получает необязательные отправки отзывов (не данные о здоровье)

Эти поставщики связаны соответствующими политиками конфиденциальности и условиями обслуживания. Соглашение об обработке данных (DPA) заключено со всеми субподрядчиками, где это требуется для обеспечения соответствия GDPR согласно статье 28 GDPR.

Передача по инициативе пользователя

Вы имеете полный контроль над передачей ваших данных через функции ручного экспорта:

• Экспортируйте данные цикла для резервного копирования или переноса на другое устройство (JSON/CSV)
• Делитесь отдельными аналитическими данными или сводками цикла (ваш выбор)
• Создавайте отчёты для поставщиков медицинских услуг (если решите)

Вся передача данных является явной, инициируемой пользователем, и вы сохраняете полный контроль над тем, какая информация передаётся и кому.

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое имеет юридические последствия или аналогичным образом существенно влияет на вас. Прогнозы цикла генерируются локально на вашем устройстве только для вашего личного использования.

Юридические требования

Мы можем раскрыть информацию, если это требуется по закону, например, в ответ на действительное судебное постановление или запрос государственных органов. Поскольку ваши данные о здоровье хранятся только на вашем устройстве и у нас нет к ним доступа, мы не можем раскрыть то, чем не владеем. Мы уведомим вас о таких запросах, когда это будет разрешено законом.

8. Безопасность данных

Ваши данные о менструальном здоровье являются высококонфиденциальными, и мы применяем несколько уровней защиты для их безопасности:

Шифрование и меры безопасности

Безопасное журналирование

Внутренние журналы приложения автоматически скрывают конфиденциальную информацию. Данные, связанные со здоровьем (даты, симптомы, заметки), никогда не записываются в журналы в читаемом виде.

Ваша ответственность

Для максимальной защиты ваших данных о здоровье мы рекомендуем:

• Включите защиту экрана блокировки устройства (PIN, пароль, биометрия)
• Включите функцию блокировки приложения sCycle для дополнительной безопасности
• Поддерживайте операционную систему устройства и приложение sCycle в актуальном состоянии
• Создавайте регулярные зашифрованные резервные копии ваших данных через функцию экспорта
• Не делитесь учётными данными для разблокировки устройства с другими

9. Хранение и удаление данных

Хранение локальных данных

• Ваши данные о здоровье остаются на вашем устройстве, пока вы используете приложение
• Данные сохраняются, пока вы их явно не удалите или не удалите приложение
• Удаление приложения безвозвратно удаляет все локальные данные
• Мы рекомендуем экспортировать данные перед удалением, если вы хотите сохранить резервную копию

Информация о пробной версии

• Дата начала пробной версии хранится локально для отслеживания вашей 30-дневной бесплатной пробной версии
• Эта информация удаляется при удалении приложения

Данные обратной связи

• Отправленные отзывы сохраняются для целей поддержки
• Вы можете запросить удаление ваших отзывов, связавшись с privacy@sapplify.com

Как удалить ваши данные

Удалить все данные

Перейдите в Настройки > Конфиденциальность > Удалить все данные. Это:

• Безвозвратно удалит все записи о цикле и симптомах
• Сбросит все настройки приложения до значений по умолчанию
• Удалит информацию о пробной версии
• Это действие нельзя отменить

Удалить отдельные записи

Вы можете удалить отдельные записи о цикле, симптомы или заметки непосредственно в приложении, редактируя или удаляя их.

Экспорт перед удалением

Мы рекомендуем экспортировать данные перед удалением. Используйте функцию экспорта в Настройках, чтобы сохранить резервную копию в формате JSON или CSV.

Полное удаление

Для полного удаления всех данных удалите данные в приложении, затем удалите sCycle с вашего устройства.

10. Ваши права

Вы имеете полный контроль над своими личными данными о здоровье. Поскольку все данные хранятся локально на вашем устройстве, вы можете реализовать большинство прав непосредственно в приложении.

Доступ к вашим данным

Просматривайте все ваши данные в приложении в любое время. Используйте функцию экспорта, чтобы загрузить полную копию в формате JSON или CSV.

Исправление ваших данных

Редактируйте любую запись о цикле, симптом или заметку непосредственно в приложении.

Удаление ваших данных

Удаляйте отдельные элементы или все данные в Настройки > Конфиденциальность > Удалить все данные. Подробности см. в разделе Хранение и удаление данных.

Переносимость данных

Экспортируйте свои данные в стандартных форматах (JSON, CSV) для переноса в другие сервисы или для собственных записей.

Отзыв согласия

Вы можете отключить любую дополнительную функцию в любое время:

• Отключите уведомления в настройках приложения
• Отключите биометрическую аутентификацию
• Решите не отправлять отзывы

Права по GDPR (пользователи ЕС)

Если вы находитесь в Европейском Союзе, у вас есть дополнительные права по GDPR, включая:

• Право на доступ: Запросить подтверждение обработки ваших данных и получить копию
• Право на исправление: Исправить неточные персональные данные
• Право на удаление: Запросить удаление ваших персональных данных («право быть забытым»)
• Право на ограничение обработки: Запросить ограничение обработки при определённых обстоятельствах
• Право на переносимость данных: Получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение: Возражать против обработки на основе законных интересов
• Право подать жалобу: Подать жалобу в надзорный орган

Поскольку ваши данные о здоровье хранятся только на вашем устройстве, вы можете реализовать права на доступ, исправление, удаление и переносимость непосредственно в приложении, не связываясь с нами.

Права по CCPA/CPRA (пользователи Калифорнии)

Жители Калифорнии имеют право:

• Знать, какая личная информация собирается
• Запросить удаление личной информации
• Отказаться от продажи личной информации
• Не подвергаться дискриминации за реализацию прав на конфиденциальность

Мы не продаём и не передаём вашу личную информацию. Мы не «продаём» ваши данные в соответствии с определением CCPA и не «передаём» их для межконтекстной поведенческой рекламы. В нашем приложении нет рекламы, и мы никак не монетизируем ваши данные.

Конфиденциальная личная информация: Ваши данные о менструальном здоровье считаются «конфиденциальной личной информацией» по законодательству Калифорнии. Мы используем эту информацию только для предоставления запрошенной вами услуги отслеживания менструального цикла sCycle. Эти данные никогда не покидают ваше устройство. Мы не используем вашу конфиденциальную личную информацию для каких-либо вторичных целей, и поэтому опция «Ограничить использование моей конфиденциальной личной информации» не требуется.

Реализация ваших прав

Для прав, которые вы не можете реализовать непосредственно в приложении (например, удаление отзывов), свяжитесь с нами по адресу privacy@sapplify.com. Мы ответим в течение 30 дней.

11. ИИ и аналитика

sCycle включает аналитику на основе ИИ, чтобы помочь вам понять закономерности вашего менструального цикла:

Локальная обработка ИИ

Как работают прогнозы

sCycle анализирует исторические данные вашего цикла для прогнозирования:

• Даты начала следующей менструации
• Фертильного окна (если вы отслеживаете для осведомлённости о фертильности)
• Ожидаемых симптомов на основе фазы цикла
• Вариаций и тенденций продолжительности цикла

Эти прогнозы основаны исключительно на данных, которые вы ввели, и генерируются полностью на вашем устройстве.

Медицинское предупреждение

Прогнозы и аналитика sCycle предназначены только для информационных целей и не должны использоваться в качестве медицинских рекомендаций, контрацепции или для диагностики заболеваний. Всегда консультируйтесь с медицинским специалистом по вопросам здоровья.

12. Конфиденциальность детей

sCycle предназначен для лиц с менструацией, как правило, в возрасте 13 лет и старше. Мы уделяем особое внимание защите конфиденциальности молодых пользователей.

Возрастные требования

• Мы сознательно не собираем личную информацию от детей младше 13 лет
• В некоторых государствах — членах ЕС минимальный возраст для согласия на обработку данных может быть выше (до 16 лет) в соответствии со статьёй 8 GDPR
• Пользователи младше установленного возраста должны использовать приложение только под присмотром родителей/опекунов

Защита конфиденциальности для молодых пользователей

• Все данные хранятся локально на устройстве, обеспечивая максимальную защиту конфиденциальности
• Для использования приложения не требуется личная информация
• Не требуется создание учётной записи или регистрация
• Родители/опекуны могут помочь настроить блокировку приложения и биометрическую защиту

Родительское руководство

• Родители/опекуны должны ознакомиться с этой политикой конфиденциальности
• Помогите молодым пользователям понять, как безопасно использовать приложение
• Рассмотрите возможность включения блокировки приложения для предотвращения несанкционированного доступа
• Контролируйте использование приложения по мере необходимости

Если вы считаете, что ребёнок младше 13 лет предоставил нам личную информацию через функцию обратной связи, пожалуйста, свяжитесь с нами по адресу privacy@sapplify.com, и мы незамедлительно её удалим.

13. Международные пользователи

sCycle доступен пользователям по всему миру. Поскольку все данные о здоровье хранятся локально на вашем устройстве и мы не собираем и не передаём никакие данные о здоровье на внешние серверы, нет проблем с трансграничной передачей данных для вашей медицинской информации.

Местоположение данных

• Данные о здоровье: Хранятся исключительно на вашем устройстве, в вашей юрисдикции
• Данные обратной связи: Если вы отправляете отзыв, он обрабатывается на серверах в Европейском Союзе
• Платёжные данные: Обрабатываются Apple/Google/Huawei в соответствии с их соответствующими политиками конфиденциальности

Стандарты защиты данных

Независимо от вашего местоположения мы применяем высокие стандарты защиты данных:

• Шифрование AES-256 военного уровня для всех данных о здоровье
• Безопасное хранение ключей в аппаратно защищённых анклавах
• Отсутствие отслеживания или аналитики
• Архитектура с приоритетом конфиденциальности

Поддерживаемые языки

sCycle в настоящее время поддерживает 15 языков:

• Английский
• Немецкий (Deutsch)
• Французский (Français)
• Итальянский (Italiano)
• Испанский (Español)
• Португальский (Português)
• Нидерландский (Nederlands)
• Польский (Polski)
• Чешский (Čeština)
• Словацкий (Slovenčina)
• Турецкий (Türkçe)
• Русский (Русский)
• Японский (日本語)
• Китайский (中文)
• Корейский (한국어)

14. Уведомление об утечке данных

Мы серьёзно относимся к безопасности данных. Поскольку ваши данные о здоровье хранятся только на вашем устройстве и никогда не передаются на наши серверы, серверные утечки не могут повлиять на вашу медицинскую информацию.

Ваши локальные данные

Данные, хранящиеся локально на вашем устройстве, защищены:

• Шифрованием и безопасностью на уровне устройства
• Шифрованием AES-256 sCycle
• Необязательной биометрической аутентификацией

Безопасность ваших локальных данных зависит от безопасности вашего устройства. Мы рекомендуем поддерживать ваше устройство в актуальном состоянии и использовать надёжную аутентификацию.

Данные обратной связи

В маловероятном случае утечки, затрагивающей данные отправленных вами отзывов, мы:

• Оценим утечку: Немедленно расследуем масштаб и влияние
• Уведомим органы: Сообщим соответствующим органам по защите данных в течение 72 часов в соответствии со статьёй 33 GDPR
• Уведомим затронутых пользователей: Проинформируем вас без неоправданной задержки, если утечка представляет высокий риск для ваших прав и свобод (статья 34 GDPR)
• Предоставим подробности: Характер утечки, возможные последствия и принятые меры

Что мы сообщим

• Описание утечки и затронутых данных
• Вероятные последствия утечки
• Меры, принятые или предложенные для устранения утечки
• Рекомендации по защите себя
• Контактную информацию для дополнительных вопросов

15. Изменения в Политике конфиденциальности

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках, добавить новые функции или соответствовать правовым требованиям.

Как мы вас уведомляем

Когда мы вносим существенные изменения, мы уведомим вас:

• Показом уведомления в приложении при следующем открытии sCycle
• Обновлением даты «Последнее обновление» в верхней части этой политики
• Обновлением политики конфиденциальности в описаниях магазина приложений
• Отправкой уведомления (если у вас включены уведомления)

Ваше продолжение использования

Ваше продолжение использования sCycle после публикации изменений означает ваше согласие с обновлённой Политикой конфиденциальности. Если вы не согласны с изменениями, вам следует экспортировать данные и прекратить использование приложения.

Мы рекомендуем периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные о здоровье.

16. Применимое право

Настоящая Политика конфиденциальности и любые споры, возникающие из неё, регулируются законами Словацкой Республики без учёта принципов коллизионного права. Это не влияет на ваши обязательные права защиты прав потребителей по законодательству ЕС, которые могут предоставлять дополнительную защиту независимо от применимого права.

Юрисдикция

Для пользователей в Европейском Союзе любые споры подлежат юрисдикции судов Словакии, если обязательные законы о защите прав потребителей в вашей стране проживания не предусматривают иное.

Пользователи ЕС

Если вы находитесь в Европейском Союзе, вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права на защиту данных.

Поскольку мы базируемся в Словакии, нашим ведущим надзорным органом является:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hraničná 12
820 07 Bratislava 27
Словацкая Республика
Веб-сайт: dataprotection.gov.sk
Электронная почта: statny.dozor@pdp.gov.sk

Разрешение споров

Мы рекомендуем сначала связаться с нами по адресу privacy@sapplify.com для разрешения любых проблем или споров. Мы стремимся работать с вами для достижения справедливого решения.

17. Свяжитесь с нами

Если у вас есть вопросы, проблемы или запросы относительно настоящей Политики конфиденциальности или ваших данных, пожалуйста, свяжитесь с нами:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Словакия

Общие вопросы: contact@sapplify.com

Конфиденциальность и защита данных: privacy@sapplify.com

Мы стремимся решать ваши проблемы конфиденциальности и ответим на ваш запрос в течение 30 дней.

Вопросы по защите данных

Для конкретных запросов по защите данных (доступ, удаление, исправление данных обратной связи) напишите нам с указанием:

• Чёткого описания вашего запроса
• Вашего адреса электронной почты (если вы указали его при отправке отзыва)
• Любых соответствующих деталей, которые помогут нам найти ваши данные

Нам может потребоваться подтвердить вашу личность перед обработкой определённых запросов для обеспечения безопасности ваших данных.