Політика конфіденційності sCycle

Якщо ти підключаєш Sapplify Account

Якщо ти підключаєш Sapplify Account до sCycle, Політика конфіденційності Sapplify Account і Умови використання Sapplify Account також застосовуються до твого використання функцій, пов'язаних з обліковим записом (вхід, профіль, синхронізація між пристроями, підписка Sync). Підключення облікового запису та увімкнення Sync є цілком добровільними; sCycle повноцінно працює офлайн без них.

1. Вступ

Ласкаво просимо до Політики конфіденційності sCycle («ми», «нас» або «наш»). sCycle — це приватний застосунок для відстеження циклу, створений, щоб допомогти тобі краще розуміти свій менструальний цикл, зберігаючи твої персональні медичні дані повністю під твоїм контролем.

sCycle працює за принципом «локальне за замовчуванням»: твої медичні дані зберігаються виключно на твоєму пристрої в зашифрованому локальному сховищі, якщо ти не увімкнеш Sapplify Sync. Ця Політика конфіденційності описує таку типову, локальну поведінку. Якщо ти підключиш Sapplify Account, Політика конфіденційності Sapplify Account додатково застосовується до даних циклу, які твій обліковий запис зберігає на наших серверах.

Будь ласка, уважно прочитай цю політику, щоб зрозуміти, як ми поводимося з твоєю чутливою медичною інформацією. Користуючись sCycle, ти підтверджуєш, що ознайомився(-лась) з цією Політикою конфіденційності та зрозумів(-ла) її.

Контролер даних

Контролером даних, відповідальним за твої персональні дані, є:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovakia

Email: contact@sapplify.com
Запити щодо конфіденційності: privacy@sapplify.com

2. Збір даних

Локальне за замовчуванням: sCycle — застосунок для відстеження циклу з пріоритетом конфіденційності. За замовчуванням усі твої медичні дані зберігаються виключно на твоєму пристрої в зашифрованому локальному сховищі й не передаються на зовнішні сервери чи у хмарні сервіси. Якщо ти увімкнеш Sapplify Sync, дані циклу також синхронізуватимуться на наші сервери, щоб бути доступними на твоїх інших пристроях; детальніше про серверну обробку — у Політиці конфіденційності Sapplify Account, а про те, що саме синхронізується, — у розділі «Sapplify Sync» нижче.

Медичні дані, які ми зберігаємо локально

Застосунок збирає та зберігає таку медичну інформацію, яку ти активно вводиш:

• Дати менструального циклу: дати початку та завершення місячних
• Щоденні записи про місячні: інтенсивність виділень (легкі, помірні, рясні, дуже рясні)
• Симптоми: спазми, головний біль, здуття, втома, зміни настрою та інші відстежувані симптоми з рівнями інтенсивності
• Рівні болю: щоденне відстеження болю (за шкалою 1–10)
• Особисті нотатки: твої спостереження та нотатки про цикл
• Обчислені дані: середня тривалість циклу та місячних на основі твоїх записів

Налаштування та вподобання застосунку

• Налаштування сповіщень і час їх надсилання
• Тихі години (розклад «не турбувати»)
• Налаштування мови та теми
• Налаштування біометричної автентифікації (якщо ввімкнено)
• Час очікування до блокування застосунку
• Дата початку пробного періоду (для 30-денної безкоштовної пробної версії)

Технології зберігання

Ми використовуємо такі безпечні технології локального зберігання:

• SQLCipher: шифрування військового рівня AES-256 для твоїх медичних даних із похідними ключами PBKDF2-HMAC-SHA512
• Flutter Secure Storage: для зберігання ключів шифрування та чутливих налаштувань у захищеному апаратному анклаві твого пристрою (iOS Keychain / Android Keystore)
• Shared Preferences: для нечутливих налаштувань застосунку (зашифрованих на Android)

Суворо необхідне зберігання

Згідно з Директивою ЄС про приватність в електронних комунікаціях (ePrivacy), технології локального зберігання, які ми використовуємо, є суворо необхідними для надання замовленої тобою послуги відстеження циклу. Застосунок для відстеження циклу не може працювати без локального зберігання даних про твій цикл. Тому для такого зберігання не потрібна окрема згода, і ми не показуємо спливаюче вікно «згоди на файли cookie» для цих основних функцій.

Аналітика & Діагностика

Щоб sCycle працював стабільно, ми збираємо обмежений обсяг немедичних операційних даних на наших серверах у ЄС:

• Анонімні події використання: наприклад, відкриття застосунку, які екрани/функції використовуються та події синхронізації — ніколи не вміст твоїх даних циклу, симптомів чи нотаток.
• Діагностика збоїв & помилок: тип помилки, повідомлення, версія застосунку, модель пристрою та ОС — щоб ми могли усувати проблеми.

Ці дані прив'язані до згенерованого застосунком ідентифікатора пристрою (а також до ідентифікатора твого облікового запису, якщо ти увійшов(-ла)), обробляються на серверах Sapplify у Франкфурті, Німеччина (ЄС) і використовуються виключно для роботи та вдосконалення застосунку. Ми ніколи не продаємо ці дані, не використовуємо їх для реклами і ніколи не поєднуємо їх із твоїми медичними даними.

Чого ми НЕ робимо

• Ми НЕ збираємо персональну ідентифікаційну інформацію, крім адреси електронної пошти, яку вимагає необов'язковий Sapplify Account
• Ми НЕ передаємо твої медичні дані куди-небудь, якщо ти явно не ввімкнеш Sapplify Sync
• Ми НЕ продаємо, не передаємо та не аналізуємо твої персональні медичні дані
• Ми НЕ показуємо рекламу та не використовуємо технології реклами чи міжзастосункового відстеження
• Ми НЕ вимагаємо облікового запису для користування застосунком — вхід і Sync є необов'язковими

3. Sapplify Sync

Синхронізація даних sCycle між пристроями забезпечується Sapplify Sync — необов'язковою платною підпискою, прив'язаною до твого Sapplify Account. Sync є цілком необов'язковим; sCycle повноцінно працює офлайн без нього, і твої дані залишаються лише на твоєму пристрої, доки ти не ввімкнеш Sync.

Що синхронізується

Коли Sync активний, дані циклу, які ти створюєш у sCycle, завантажуються на наші сервери, щоб їх можна було отримати на твоїх інших пристроях:

• Записи менструального циклу (дати початку та завершення місячних)
• Щоденні записи про місячні (інтенсивність виділень)
• Симптоми та їх рівні інтенсивності
• Особисті нотатки, прикріплені до циклів або днів
• Налаштування, пов'язані з циклом, необхідні для узгодження даних між пристроями

Прогнози циклу та аналітика завжди обчислюються локально на твоєму пристрої й не завантажуються (див. розділ «AI та аналітика»).

Де і як зберігаються дані

Дані Sync на стороні сервера зберігаються в єдиній базі даних Sapplify, розміщеній на Supabase у Франкфурті, Німеччина (ЄС). Шифрування під час передачі (TLS) і в стані спокою, субобробники, резидентність даних, утримання та контроль доступу забезпечуються на рівні Sapplify Account. Повну інформацію, зокрема про обробку урядових або юридичних запитів щодо даних облікового запису, наведено в Політиці конфіденційності Sapplify Account §6 (Субобробники), §7 (Резидентність даних), §8 (Утримання) та §9 (Безпека).

Відмова від участі

Sapplify Sync є необов'язковим. Ти можеш:

• Користуватися sCycle, не підключаючи Sapplify Account
• Вийти з облікового запису будь-коли, щоб зупинити синхронізацію
• Скасувати підписку Sapplify Sync окремо в налаштуваннях підписок свого магазину застосунків
• Видалити свій Sapplify Account безпосередньо в sCycle, щоб видалити серверну копію твоїх синхронізованих даних

4. Правові підстави для обробки

Згідно із Загальним регламентом захисту даних (GDPR) та чинними законами про захист даних, ми обробляємо твої персональні дані на таких правових підставах:

Виконання договору

Ми обробляємо твої дані, коли це необхідно для надання тобі послуги sCycle:

• Локальне зберігання твоїх даних про менструальне здоров'я на пристрої
• Надання прогнозів і аналітики циклу на основі твоїх даних
• Керування статусом твоєї підписки

Згода

Певні дані ми обробляємо лише за твоєю явною згодою:

• Надсилання сповіщень (ти вмикаєш це в налаштуваннях)
• Використання біометричної автентифікації (ти обираєш увімкнути це)
• Експорт чи передача твоїх даних (ти ініціюєш цю дію)
• Надсилання зворотного зв'язку з інформацією про пристрій (ти обираєш надіслати відгук)

Ти можеш відкликати згоду будь-коли, вимкнувши відповідні функції в налаштуваннях застосунку.

Законний інтерес

Ми можемо обробляти обмежені дані на підставі наших законних інтересів:

• Забезпечення безпеки та запобігання несанкціонованому доступу до твоїх даних
• Відповіді на запити до служби підтримки
• Покращення застосунку на основі анонімного, узагальненого зворотного зв'язку

Юридичні зобов'язання

Ми можемо обробляти дані, коли цього вимагає закон, наприклад у відповідь на дійсні законні запити органів влади.

Дані особливої категорії

Твої дані про менструальне здоров'я є «даними особливої категорії» згідно зі статтею 9 GDPR. Ми обробляємо ці дані на підставі твоєї явної згоди, коли ти вводиш їх у застосунок, і виключно з метою надання тобі послуги відстеження циклу. Ці дані зберігаються виключно на твоєму пристрої й ніколи не передаються на наші сервери.

5. Дозволи додатка

sCycle запитує лише ті дозволи, які необхідні для належної роботи його функцій. Усі дозволи є добровільними й запитуються лише за потреби:

Основні дозволи

• Доступ до захищеного сховища: для локального зберігання твоїх зашифрованих медичних даних на пристрої
• Доступ до інтернету: потрібен лише для перевірки підписки, покупок у магазині застосунків і необов'язкового надсилання відгуків

Необов'язкові дозволи (запитуються за потреби)

• Біометрична автентифікація (Face ID/Touch ID/відбиток пальця): для захисту твоїх даних біометрією. Запитується лише якщо ти вмикаєш блокування застосунку.
• Сповіщення: для надсилання необов'язкових прогнозів і нагадувань про цикл. Запитується лише якщо ти вмикаєш сповіщення.
• Доступ до файлів: для експорту/імпорту даних із метою резервного копіювання. Запитується лише коли ти ініціюєш експорт чи імпорт.
• Камера: для можливих майбутніх функцій, як-от захоплення документів. Наразі активно не використовується.
• Мікрофон: для можливих майбутніх функцій, як-от голосові нотатки. Наразі активно не використовується.

Дозволи, які ми НЕ запитуємо

• Геолокацію
• Доступ до списку контактів
• Доступ до календаря
• Геолокацію у фоновому режимі
• Інтеграцію з застосунками здоров'я (дані залишаються лише в sCycle)

6. Покупки та платежі

sCycle пропонує преміум-підписку для розблокування розширених функцій. Ми також пропонуємо 30-денну безкоштовну пробну версію для нових користувачів.

Варіанти підписки

• Безкоштовна пробна версія: 30-денний пробний період із повним доступом до преміум-функцій. Дата початку пробного періоду зберігається локально на твоєму пристрої.
• Преміум-підписка: повторювана підписка для постійного доступу до розширених прогнозів, аналітики й статистики.

Обробка платежів

Усі платежі обробляються через магазин застосунків відповідної платформи:

• Apple App Store: для користувачів iOS — Політика конфіденційності Apple
• Google Play Store: для користувачів Android — Політика конфіденційності Google
• Huawei AppGallery: для користувачів пристроїв Huawei — Політика конфіденційності Huawei

Що ми зберігаємо локально

• Статус покупки (активна/завершена)
• Дата покупки
• Тип продукту (пробна версія чи звичайна підписка)
• Ідентифікатор транзакції (з магазину застосунків, для функції відновлення покупок)

Що ми НЕ зберігаємо

• Дані кредитної картки чи способу оплати
• Платіжну адресу
• Інформацію про банківський рахунок

Ми ніколи не бачимо й не зберігаємо твої платіжні дані. Уся обробка платежів безпечно виконується відповідними магазинами застосунків. Керування підпискою (скасування, поновлення) здійснюється через налаштування підписок у магазині застосунків твого пристрою.

7. Зворотний зв'язок та підтримка

sCycle містить необов'язкову функцію зворотного зв'язку, яка дозволяє повідомляти про помилки, пропонувати функції чи звертатися до підтримки прямо із застосунку.

Що відбувається, коли ти надсилаєш відгук

Коли ти обираєш надіслати відгук, на наш сервер (api.sapplify.com) надсилається така інформація:

• Текст твого відгуку: те, що ти пишеш
• Тип відгуку: повідомлення про помилку, запит функції чи загальний відгук
• Email-адреса: лише якщо ти вирішиш вказати її для відповіді
• Версія застосунку: щоб допомогти нам виявити проблеми, специфічні для версії
• Інформація про пристрій: виробник, модель і версія ОС (щоб допомогти діагностувати технічні проблеми)

Що ми НЕ надсилаємо

• Твої медичні дані (дати циклу, симптоми, нотатки)
• Твої налаштування чи вподобання застосунку
• Будь-яку інформацію, що ідентифікує особу, якщо ти сам(-а) її не надаси

Твій контроль

• Надсилання відгуку є цілком добровільним
• Ти можеш вирішувати, чи додавати свій email
• Відгук передається безпечно через HTTPS
• Ми використовуємо відгуки виключно для покращення sCycle та відповіді на твої звернення

8. Передача даних

sCycle створено з конфіденційністю як основним принципом — ми не передаємо автоматично жодних твоїх медичних даних.

Ми НЕ передаємо твої медичні дані

• Рекламодавцям чи маркетинговим компаніям
• Брокерам даних чи аналітичним фірмам
• Соціальним мережам
• Постачальникам медичних послуг (якщо ти явно не вирішиш поділитися)
• Страховим компаніям
• Державним органам (окрім випадків, коли це вимагається законом)
• Будь-якій третій стороні з комерційною метою

Сторонні сервіси

Наведені нижче сторонні сервіси можуть обробляти обмежені дані в межах надання sCycle:

• Apple App Store / Google Play / Huawei AppGallery: обробляють платежі та керують підписками
• Sapplify API (Європейський Союз): отримує необов'язкові відгуки (не медичні дані)
• Supabase (Європейський Союз, Франкфурт): зберігає твої синхронізовані дані циклу лише якщо ти ввімкнеш Sapplify Sync; без цього серверної копії у нас немає

Ці постачальники зобов'язані дотримуватися своїх політик конфіденційності та умов надання послуг. Угоду про обробку даних (DPA) укладено з усіма субобробниками там, де це потрібно, для забезпечення відповідності GDPR згідно зі статтею 28 GDPR.

Передача за ініціативи користувача

Ти маєш повний контроль над передачею своїх даних через функції ручного експорту:

• Експортуй дані циклу для резервного копіювання чи перенесення на інший пристрій (JSON/CSV)
• Ділися окремими висновками чи зведеннями про цикл (на твій вибір)
• Створюй звіти для медичних працівників (якщо ти цього забажаєш)

Уся передача є явною, ініційованою користувачем, і ти повністю контролюєш, якою інформацією та з ким ділитися.

Автоматизоване ухвалення рішень

Ми не використовуємо автоматизоване ухвалення рішень чи профілювання, що має юридичні наслідки чи подібним чином суттєво впливає на тебе. Прогнози циклу формуються локально на твоєму пристрої лише для твого особистого використання.

Юридичні вимоги

Ми можемо розкрити інформацію, якщо цього вимагає закон, наприклад у відповідь на дійсне рішення суду чи запит органів влади. Медичні дані, що зберігаються лише на твоєму пристрої, є такими, до яких ми не маємо доступу й не можемо розкрити. Якщо ти ввімкнув(-ла) Sapplify Sync, серверна копія твоїх синхронізованих даних циклу існує; запити щодо цих даних обробляються відповідно до Політики конфіденційності Sapplify Account. Ми повідомимо тебе про такі запити, коли це дозволено законом; на сьогодні ми жодного не отримували.

9. Безпека даних

Твої дані про менструальне здоров'я є надзвичайно чутливими, і ми застосовуємо кілька рівнів безпеки для їх захисту:

Шифрування та заходи безпеки

Безпечне журналювання

Внутрішні журнали застосунку автоматично приховують чутливу інформацію. Дані, пов'язані зі здоров'ям (дати, симптоми, нотатки), ніколи не записуються в журнали у читабельному вигляді.

Безпека передачі Sync (якщо ввімкнено)

Коли Sapplify Sync активний, уся комунікація з нашими серверами використовує HTTPS/TLS, а дані зберігаються в зашифрованому вигляді в стані спокою у Франкфурті, Німеччина (ЄС). Повний опис безпеки на стороні сервера наведено в Політиці конфіденційності Sapplify Account §9.

Розкриття щодо хмарного резервного копіювання пристрою

Незалежно від Sapplify Sync, зашифровані дані sCycle можуть бути включені до рідного хмарного резервного копіювання твого пристрою, якщо воно ввімкнене (iOS iCloud Backup, Android Google/резервне копіювання пристрою). Ці резервні копії керуються та шифруються Apple або Google, а не нами. Ти можеш вилучити sCycle в налаштуваннях резервного копіювання свого пристрою. Ми не несемо відповідальності за практики цих постачальників.

Твоя відповідальність

Щоб максимально захистити свої медичні дані, радимо:

• Увімкнути захист екрана блокування пристрою (PIN, пароль, біометрію)
• Увімкнути функцію блокування застосунку sCycle для додаткової безпеки
• Тримати операційну систему пристрою та застосунок sCycle оновленими
• Регулярно створювати зашифровані резервні копії даних через функцію експорту
• Не передавати іншим дані для розблокування пристрою

10. Зберігання та видалення даних

Зберігання локальних даних

• Твої медичні дані залишаються на пристрої, доки ти користуєшся застосунком
• Дані зберігаються, доки ти явно не видалиш їх або не видалиш застосунок
• Видалення застосунку назавжди стирає всі локальні дані
• Радимо експортувати дані перед видаленням, якщо хочеш зберегти резервну копію

Синхронізовані дані (Sapplify Sync)

• Якщо ти ввімкнув(-ла) Sapplify Sync, серверна копія твоїх синхронізованих даних циклу зберігається, доки існує твій Sapplify Account
• Видалення твого Sapplify Account безпосередньо в sCycle видаляє серверну копію
• Таблицю зберігання Sync наведено в Політиці конфіденційності Sapplify Account §8

Інформація про пробний період

• Дата початку пробного періоду зберігається локально для відстеження твоєї 30-денної безкоштовної пробної версії
• Ця інформація видаляється, коли ти видаляєш застосунок

Дані зворотного зв'язку

• Надіслані відгуки зберігаються з метою підтримки
• Ти можеш запросити видалення свого відгуку, звернувшись на privacy@sapplify.com

Як видалити свої дані

Видалити всі дані

Перейди в Налаштування > Конфіденційність > Видалити всі дані. Це призведе до:

• Остаточного видалення всіх записів циклу та симптомів
• Скидання всіх налаштувань застосунку до типових
• Видалення інформації про пробний період
• Цю дію неможливо скасувати

Видалити окремі записи

Ти можеш видаляти окремі записи циклу, симптоми чи нотатки прямо в застосунку, редагуючи чи видаляючи їх.

Експорт перед видаленням

Радимо експортувати дані перед видаленням. Скористайся функцією експорту в Налаштуваннях, щоб зберегти резервну копію у форматі JSON або CSV.

Повне видалення

Щоб повністю видалити всі дані, видали свої дані в застосунку, а потім видали sCycle зі свого пристрою.

11. Твої права

Ти маєш повний контроль над своїми персональними медичними даними. Оскільки твої дані за замовчуванням зберігаються локально на твоєму пристрої, більшість прав ти можеш реалізувати прямо в застосунку. Якщо ти ввімкнув(-ла) Sapplify Sync, ти також можеш видалити серверну копію, видаливши свій Sapplify Account безпосередньо в sCycle.

Доступ до твоїх даних

Переглядай усі свої дані в застосунку будь-коли. Скористайся функцією експорту, щоб завантажити повну копію у форматі JSON або CSV.

Виправлення твоїх даних

Редагуй будь-який запис циклу, симптом чи нотатку прямо в застосунку.

Видалення твоїх даних

Видаляй окремі елементи чи всі дані в Налаштування > Конфіденційність > Видалити всі дані. Деталі див. у розділі «Зберігання та видалення даних».

Перенесення даних

Експортуй свої дані у стандартних форматах (JSON, CSV) для перенесення в інші сервіси чи для власних записів.

Відкликання згоди

Ти можеш вимкнути будь-яку необов'язкову функцію будь-коли:

• Вимкнути сповіщення в налаштуваннях застосунку
• Вимкнути біометричну автентифікацію
• Вирішити не надсилати відгук

Права за GDPR (користувачі ЄС)

Якщо ти перебуваєш у Європейському Союзі, ти маєш додаткові права за GDPR, зокрема:

• Право на доступ: запитати підтвердження того, чи обробляємо ми твої дані, та отримати копію
• Право на виправлення: виправити неточні персональні дані
• Право на видалення: запросити видалення твоїх персональних даних («право бути забутим»)
• Право на обмеження обробки: запросити обмеження обробки за певних обставин
• Право на перенесення даних: отримати свої дані у структурованому, машинозчитуваному форматі
• Право на заперечення: заперечити проти обробки на підставі законних інтересів
• Право подати скаргу: подати скаргу до наглядового органу

Оскільки твої медичні дані зберігаються лише на твоєму пристрої, ти можеш реалізувати права на доступ, виправлення, видалення та перенесення прямо в застосунку, не звертаючись до нас.

Права за CCPA/CPRA (користувачі з Каліфорнії)

Мешканці Каліфорнії мають право:

• Знати, яка персональна інформація збирається
• Запитувати видалення персональної інформації
• Відмовитися від продажу персональної інформації
• Не зазнавати дискримінації за реалізацію прав на конфіденційність

Ми не продаємо й не передаємо твою персональну інформацію. Ми не «продаємо» твої дані у визначенні CCPA й не «передаємо» їх для цілей міжконтекстної поведінкової реклами. У нашому застосунку немає реклами, і ми жодним чином не монетизуємо твої дані.

Чутлива персональна інформація: твої дані про менструальне здоров'я вважаються «чутливою персональною інформацією» за законодавством Каліфорнії. Ми використовуємо цю інформацію лише з метою надання замовленої тобою послуги відстеження циклу sCycle. За замовчуванням ці дані ніколи не залишають твій пристрій; якщо ти ввімкнеш Sapplify Sync, вони зберігаються на наших серверах у ЄС виключно для надання запитаної тобою синхронізації між пристроями. Ми ніколи не продаємо ці дані й не використовуємо їх для реклами чи будь-яких вторинних цілей, тому опція «Обмежити використання моєї чутливої персональної інформації» не потрібна.

Реалізація твоїх прав

Щодо прав, які ти не можеш реалізувати прямо в застосунку (як-от видалення відгуку), звертайся до нас на privacy@sapplify.com. Ми відповімо протягом 30 днів.

12. AI та аналітика

sCycle містить аналітику на основі ШІ, яка допомагає тобі розуміти закономірності твого менструального циклу:

Локальна обробка ШІ

Як працюють прогнози

sCycle аналізує твої історичні дані циклу, щоб прогнозувати:

• Дату початку наступних місячних
• Фертильне вікно (якщо ти відстежуєш для усвідомлення фертильності)
• Очікувані симптоми залежно від фази циклу
• Варіації та тенденції тривалості циклу

Ці прогнози ґрунтуються виключно на введених тобою даних і формуються повністю на твоєму пристрої. Обробка ШІ залишається на пристрої, навіть якщо ти ввімкнеш Sapplify Sync — прогнози та аналітика ніколи не завантажуються.

Медичне застереження

Прогнози й аналітика sCycle мають лише інформаційний характер і не повинні використовуватися як медична порада, засіб контрацепції чи для діагностики стану здоров'я. Завжди звертайся до медичного працівника з питаннями щодо здоров'я.

13. Конфіденційність дітей

sCycle призначений для осіб, які менструюють, зазвичай віком від 13 років. Ми приділяємо особливу увагу захисту конфіденційності молодших користувачів.

Вікові вимоги

• Ми свідомо не збираємо персональну інформацію від дітей віком до 13 років
• У деяких державах-членах ЄС мінімальний вік для надання згоди на обробку даних може бути вищим (до 16 років) відповідно до статті 8 GDPR
• Користувачі, які не досягли застосовного віку, повинні користуватися застосунком лише під наглядом батьків/опікунів

Захист конфіденційності молодих користувачів

• Усі дані зберігаються локально на пристрої, що забезпечує максимальний захист конфіденційності
• Для користування застосунком не потрібна персональна інформація
• Не потрібні створення облікового запису чи реєстрація
• Батьки/опікуни можуть допомогти налаштувати блокування застосунку та біометричний захист

Поради для батьків

• Батькам/опікунам слід ознайомитися з цією політикою конфіденційності
• Допоможіть молодим користувачам зрозуміти, як безпечно користуватися застосунком
• Розгляньте можливість увімкнути блокування застосунку для запобігання несанкціонованому доступу
• Стежте за використанням застосунку у відповідний спосіб

Якщо ти вважаєш, що дитина віком до 13 років надала нам персональну інформацію через функцію зворотного зв'язку, звернися до нас на privacy@sapplify.com, і ми оперативно її видалимо.

14. Міжнародні користувачі

sCycle доступний користувачам у всьому світі. За замовчуванням твої медичні дані залишаються на пристрої. Якщо ти увімкнеш Sapplify Sync, дані циклу передаються та зберігаються на наших серверах у Європейському Союзі; дані використання та діагностики також обробляються там. Ми застосовуємо захист рівня ЄС незалежно від твого місцезнаходження.

Розташування даних

• Медичні дані: на твоєму пристрої за замовчуванням; на наших серверах ЄС (Франкфурт), якщо ти увімкнеш Sapplify Sync
• Дані використання & діагностики: обробляються на серверах у Європейському Союзі
• Дані зворотного зв'язку: якщо ти надсилаєш відгук, він обробляється на серверах у Європейському Союзі
• Платіжні дані: обробляються Apple/Google/Huawei відповідно до їхніх політик конфіденційності

Стандарти захисту даних

Незалежно від твого місцезнаходження, ми застосовуємо високі стандарти захисту даних:

• Шифрування військового рівня AES-256 для всіх медичних даних
• Безпечне зберігання ключів в апаратно захищених анклавах
• Без реклами та міжзастосункового відстеження; аналітика є власною і анонімною
• Архітектура з конфіденційністю за задумом

Підтримувані мови

Наразі sCycle підтримує 15 мов:

• Англійська
• Німецька (Deutsch)
• Французька (Français)
• Італійська (Italiano)
• Іспанська (Español)
• Португальська (Português)
• Нідерландська (Nederlands)
• Польська (Polski)
• Чеська (Čeština)
• Словацька (Slovenčina)
• Турецька (Türkçe)
• Російська (Русский)
• Японська (日本語)
• Китайська (中文)
• Корейська (한국어)

15. Повідомлення про витік даних

Ми серйозно ставимося до безпеки даних. Оскільки твої медичні дані зберігаються лише на твоєму пристрої й ніколи не передаються на наші сервери, витоки на стороні сервера не можуть вплинути на твою медичну інформацію.

Твої локальні дані

Дані, що зберігаються локально на твоєму пристрої, захищені:

• Шифруванням і безпекою на рівні пристрою
• Шифруванням AES-256 від sCycle
• Необов'язковою біометричною автентифікацією

Безпека твоїх локальних даних залежить від безпеки твого пристрою. Радимо тримати пристрій оновленим і використовувати надійну автентифікацію.

Дані зворотного зв'язку

У малоймовірному випадку витоку, що стосується надісланих тобою відгуків, ми:

• Оцінимо витік: негайно розслідуємо його масштаб і вплив
• Повідомимо органи влади: повідомимо відповідні органи із захисту даних протягом 72 годин, як того вимагає стаття 33 GDPR
• Повідомимо постраждалих користувачів: поінформуємо тебе без невиправданої затримки, якщо витік становить високий ризик для твоїх прав і свобод (стаття 34 GDPR)
• Надамо деталі: характер витоку, можливі наслідки та вжиті заходи

Що ми повідомимо

• Опис витоку та задіяних даних
• Ймовірні наслідки витоку
• Вжиті чи запропоновані заходи для усунення витоку
• Рекомендації щодо твого захисту
• Контактну інформацію для подальших запитань

16. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, додати нові функції чи дотриматися юридичних вимог.

Як ми тебе повідомляємо

Коли ми вносимо суттєві зміни, ми повідомимо тебе шляхом:

• Показу сповіщення в застосунку під час наступного відкриття sCycle
• Оновлення дати «Останнє оновлення» вгорі цієї політики
• Оновлення політики конфіденційності в описах магазинів застосунків
• Надсилання сповіщення (якщо в тебе ввімкнено сповіщення)

Твоє подальше використання

Твоє подальше використання sCycle після публікації змін означає твою згоду з оновленою Політикою конфіденційності. Якщо ти не погоджуєшся зі змінами, тобі слід експортувати свої дані та припинити користування застосунком.

Радимо періодично переглядати цю Політику конфіденційності, щоб бути в курсі того, як ми захищаємо твої медичні дані.

17. Застосовне право

Ця Політика конфіденційності та будь-які спори, що з неї виникають, регулюються законодавством Словацької Республіки без урахування принципів колізійного права. Це не впливає на твої обов'язкові права споживача за законодавством ЄС, які можуть надавати додатковий захист незалежно від застосовного права.

Юрисдикція

Для користувачів у Європейському Союзі будь-які спори підлягають юрисдикції судів Словаччини, якщо обов'язкові закони про захист прав споживачів у твоїй країні проживання не передбачають інше.

Користувачі з ЄС

Якщо ти перебуваєш у Європейському Союзі, ти маєш право подати скаргу до місцевого наглядового органу із захисту даних, якщо вважаєш, що ми порушили твої права на захист даних.

Оскільки ми розташовані у Словаччині, наш провідний наглядовий орган:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управління із захисту персональних даних Словацької Республіки)
Hraničná 12
820 07 Bratislava 27
Slovak Republic
Вебсайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Вирішення спорів

Радимо спершу звернутися до нас на privacy@sapplify.com, щоб вирішити будь-які занепокоєння чи спори. Ми прагнемо співпрацювати з тобою для досягнення справедливого рішення.

18. Зв'яжися з нами

Якщо в тебе є будь-які запитання, занепокоєння чи запити щодо цієї Політики конфіденційності чи твоїх даних, звернися до нас:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovakia

Загальні запити: contact@sapplify.com

Конфіденційність і захист даних: privacy@sapplify.com

Ми прагнемо вирішувати твої питання щодо конфіденційності й відповімо на твій запит протягом 30 днів.

Запити щодо захисту даних

Для конкретних запитів щодо захисту даних (доступ, видалення, виправлення даних зворотного зв'язку) надішли нам листа з:

• Чітким описом твого запиту
• Твоєю email-адресою (якщо ти вказував(-ла) її під час надсилання відгуку)
• Будь-якими відповідними деталями, що допоможуть нам знайти твої дані

Нам може знадобитися підтвердити твою особу перед обробкою певних запитів, щоб забезпечити безпеку твоїх даних.