Політика приватності

Vitagami — особистий проєкт для відстеження показників здоров’я, яким керує приватна особа, а не компанія. З будь-яким питанням про ваші дані — доступ, експорт чи видалення — пишіть на [email protected].

Лише те, без чого застосунок не працює:

• Ваш акаунт: адреса електронної пошти, ім’я, яке ви вказуєте під час реєстрації, посилання на аватар, якщо ви входите через Google, і ваші налаштування інтерфейсу (мова, тема, одиниці).
• Дані про здоров’я, які ви вводите: створені вами показники, їхні числові значення, дати, необов’язкові примітки, категорії та карточки порівнянь.
• Ваш профіль здоров’я, якщо ви захочете його вказати: стать і дата народження. Обидва поля необов’язкові, потрібні лише для підбору норм, не показуються тим, з ким ви ділитеся даними, і їх можна будь-коли очистити в налаштуваннях.
• Ваша сімейна історія, якщо ви її додасте: захворювання родичів, які вносите ви самі. Її не бачить ніхто інший — навіть люди, з якими ви ділитеся, — доки ви не додасте її у звіт для лікаря чи посилання; видалити її можна в Налаштуваннях будь-коли.
• Файли, які ви завантажуєте: бланки аналізів у PDF, зображенні або CSV. Вони зберігаються на власному диску сервера або в S3-сумісному об’єктному сховищі, якщо розгортання налаштоване саме так.
• Сесії входу: токен сесії та термін його дії, а також IP-адреса й user-agent браузера того пристрою, з якого ви увійшли.

Адресу чи номер телефону Vitagami не питає взагалі. Немає жодних рекламних ідентифікаторів, сторонніх скриптів аналітики чи відстеження, немає сторонніх cookie. Запис — це число, одиниця та дата: він не збагачується, не використовується для профілювання і не зв’язується ні з чим за межами вашого акаунта.

Щоб розуміти, які сторінки корисні, сайт сам рахує перегляди на власному сервері й без cookie. Для кожного перегляду зберігається загальна адреса сторінки (ніколи не токен посилання на звіт і не ідентифікатор запису), сайт, з якого ви перейшли, тип пристрою і країна вашого з’єднання. Щоб відрізняти відвідувачів у межах одного дня, зберігається односторонній код з вашої IP-адреси, браузера і випадкового значення, яке існує лише в пам’яті сервера й щодня замінюється — його ніколи не записують на диск чи в резервну копію. Сама IP-адреса не зберігається ніколи, а коди різних днів неможливо пов’язати. Браузери, що надсилають Do Not Track або Global Privacy Control, не враховуються зовсім. Ці лічильники зберігаються 13 місяців, і бачать їх лише оператор і люди, яким оператор надав доступ.

Вхід через Google запитує лише базові скоупи — openid, email і profile. Це дає Vitagami вашу адресу пошти, відображуване ім’я та аватар — і більше нічого: жодного доступу до Gmail, Drive, Календаря чи контактів. Токени, які повертає Google, зберігаються, щоб ви лишалися в системі. Ви можете будь-коли відкликати доступ Vitagami на сторінці дозволів свого Google-акаунта.

Розпізнавання відбувається на власному сервері Vitagami. PDF читається через текстовий шар; якщо звіт — це фото або скан, оптичне розпізнавання тексту виконується локально на сервері. Ваш файл не передається жодній зовнішній OCR- чи AI-службі і видаляється одразу після того, як його прочитано — зазвичай за кілька секунд після завантаження. Завантаження, розпочате й не завершене, видаляється протягом години.

Результати аналізів — це дані про здоровʼя, особлива категорія за GDPR (ст. 9), і ми обробляємо їх лише з вашої явної згоди, яку ви даєте, натискаючи «Погоджуюсь і створюю акаунт» або «Погоджуюсь і продовжую». За сімейний профіль згоду дає той, хто його веде, — як батьки чи опікун; коли профіль передають, його власник дає власну. Відкликати згоду можна будь-коли, видаливши акаунт у Налаштуваннях: без неї ми не можемо зберігати ваші результати.

Тільки ви — поки ви не вирішите інакше. Даними діляться дві функції, і обидві ви вмикаєте та скасовуєте самі: публічні посилання для перегляду, яким можна задати термін дії, і зв’язки з іншим користувачем Vitagami, що дають доступ до ваших графіків лише для читання. Більше нікому доступ не надається. Оператор технічно може звертатися до бази даних для обслуговування та резервних копій і не читає ваші дані про здоров’я.

Коли ви пишете нам — у застосунку, на сторінці контактів чи нашому Telegram-боту — ми зберігаємо ваше повідомлення й наші відповіді, щоб допомогти. Повідомлення також дублюються в приватну Telegram-групу, яку читає наша команда; картка звернення там показує ваше імʼя та замаскований email. Повідомлення, надіслані через Telegram, обробляє Telegram. Розмови з підтримкою, повʼязані з вашим акаунтом, видаляються разом з ним і входять в експорт ваших даних.

Google — лише якщо ви обрали вхід через Google. Хостинг-провайдер, на якому працює сервер, і S3-сумісне об’єктне сховище, якщо розгортання його використовує. Resend надсилає листи Vitagami (підтвердження адреси, запити на звʼязок і запрошення, а також сповіщення про результати, які можна вимкнути). Він отримує вашу email-адресу, ваше імʼя як відправника і текст листа; листи обробляються в ЄС, а журнали доставки зберігаються в США. Листи ніколи не містять назв аналізів, значень чи звітів — лише що після входу є на що подивитися. Telegram — коли ви пишете в підтримку: ваше повідомлення дублюється в приватну Telegram-групу, яку читає наша команда (email там замаскований), а повідомлення, надіслані через Telegram, обробляє Telegram. Це весь список: жодних сервісів аналітики, рекламних мереж чи брокерів даних. Шрифти віддаються з власного домену Vitagami, тож ваш браузер не звертається до Google Fonts.

Ми не зберігаємо ваші документи. Завантажений звіт видаляється з сервера одразу після того, як його прочитано, а зчитані з нього значення стираються, щойно ви їх зберегли — або протягом 24 годин, якщо не зберегли. Збережені вимірювання лишаються, поки ви їх не видалите: у налаштуваннях можна скинути дані — це видаляє ваші показники, їхні записи, ваші посилання для перегляду та файли, які ще обробляються, — або видалити весь акаунт: після підтвердження листом зникає все в ньому, разом із сімейними профілями. Також можна написати на [email protected], і його буде видалено.

У Налаштуваннях → «Ваші дані» ви будь-коли можете завантажити все, що тут зберігаєте: один файл JSON з результатами, нотатками, нормами, посиланнями, доступами, розмовами з підтримкою та сімейною історією — вашими й ваших сімейних профілів — і самі результати у CSV для таблиці. Файл формується на ваш запит і ніде не зберігається.

Трафік іде через HTTPS, паролі зберігаються у вигляді хешів, cookie сесій підписані, а застосунок надсилає суворий Content-Security-Policy. Скажемо прямо: Vitagami — невеликий самостійно керований проєкт, а не сертифікована медична система. Будь ласка, не завантажуйте те, що вам було б незручно тут зберігати.

Vitagami показує ті числа, які ви надали. Він не діагностує, не тлумачить результати і не заміняє лікаря. Обговорюйте свої результати з кваліфікованим фахівцем.

Якщо політика зміниться так, що це впливатиме на обробку ваших даних, на цій сторінці з’явиться оновлений текст і нова дата.