Політика конфіденційності

01Хто ми

Weekwell — застосунок для iPhone та Android, створений компанією ODBS LLC («ми», «нас»). Ця політика поширюється на застосунок Weekwell, його сервер і цей вебсайт. ODBS LLC є контролером даних, відповідальним за описану тут обробку. Зв’язатися з нами можна за адресою info@odbs.tech.

02Що таке Weekwell

Weekwell допомагає дорослим, які приймають призначений лікарем препарат GLP-1, вести записи про своє лікування: щотижневу дозу й місце ін’єкції, вагу, білок і воду, побічні ефекти та фото прогресу, з нагадуваннями та звітом для лікаря. Він записує те, що ви вводите; він не надає медичних порад і порад щодо дозування та не є медичним виробом.

03Ваш акаунт

Коли ви вперше відкриваєте Weekwell, застосунок створює гостьовий акаунт на нашому сервері, щоб ваші записи надійно зберігалися. Гостьовий акаунт не має імені чи адреси електронної пошти; ми зберігаємо ідентифікатор акаунта, інсталяції застосунку, у яких він використовується (платформа та версія застосунку), і, якщо ваш телефон це підтримує, ключ відновлення, який дає змогу тому самому гостю повернутися після перевстановлення.

Якщо ви підключите Sign in with Apple або Google, ми також зберігаємо ідентифікатор облікового запису постачальника, адресу електронної пошти, яку надає постачальник (у разі Apple це може бути приватна адреса пересилання), та ім’я, яке він передає. У разі Apple ми зберігаємо токен, щоб мати змогу відкликати доступ Weekwell, коли ви видалите акаунт. Ми зберігаємо мову застосунку та ваш часовий пояс, щоб показувати записи за правильний день.

Ви один раз підтверджуєте місяць і рік народження, оскільки Weekwell призначений для дорослих (від 18 років). Ми зберігаємо місяць, рік і регіон вашого пристрою, але ніколи не день.

04Ваші медичні записи

Записи, які ви вводите, є даними про здоров’я: ваш препарат і бренд, призначена вам доза, день і час ін’єкції, кожна записана доза (день, доза, місце ін’єкції, пропущено чи ні, примітка), ваша вага, білок і вода, ваші цілі, побічні ефекти з їхньою інтенсивністю та примітками, а також фото прогресу. Ми зберігаємо їх на нашому сервері, щоб вони були в безпеці, щоб ви могли бачити їх на новому телефоні і щоб застосунок міг сформувати звіт для лікаря. Вони не передаються нікому, крім зазначених нижче постачальників послуг, ніколи не використовуються для реклами й ніколи не продаються.

05Фото страв і ШІ-оцінки

Якщо ви вирішите оцінити вміст білка у страві за фото, і лише після того, як ви надали окрему згоду на обробку ШІ, застосунок зменшує фото й один раз надсилає його на наш сервер, який надсилає його разом із фіксованою інструкцією та назвою мови вашого застосунку до Anthropic або, якщо Anthropic недоступний, до Google Gemini API. Фото обробляється в пам’яті й нами не зберігається. Показану вам оцінку (продукти, порції та білок) ми зберігаємо 24 години, щоб надійно її доставити, а технічний запис запиту (час, статус і вартість, без фото) — до 400 днів. Підтверджена вами кількість білка зберігається разом із записами про харчування. Згода на обробку ШІ пояснює це докладно, і її можна відкликати в Налаштування → Конфіденційність і дані.

06Фото прогресу

Фото прогресу — функція Weekwell Pro. Коли ви додаєте фото, застосунок завантажує його в приватне сховище на наших серверах; ми видаляємо геолокацію та інші вбудовані метадані й створюємо невелике прев’ю. Фото показуються лише вам за посиланнями, термін дії яких швидко спливає, і зберігаються, доки ви не видалите їх або свій акаунт.

07Apple Health і Health Connect

З Weekwell Pro ви можете підключити Apple Health (iPhone) або Health Connect (Android). Тоді Weekwell зчитує лише щоденну кількість кроків і масу тіла з дозволу, який ви надаєте в системних налаштуваннях, і ніколи нічого не записує в Apple Health чи Health Connect. Зчитані дані зберігаються разом з іншими вашими записами для побудови графіка й заповнення звіту, ніколи не використовуються для реклами чи маркетингу й ніколи не передаються третім особам, крім нашого хостинг-провайдера. Ви можете відключитися будь-коли; уже зчитані дні залишаються у ваших записах, доки ви не видалите їх або свій акаунт.

08Нагадування

Нагадування про дозу плануються на вашому телефоні; з наших серверів нагадування не надсилаються. Текст нагадування ніколи не показує вашу дозу.

09Покупки

Weekwell Pro продається через App Store і Google Play. Ваш платіж обробляє Apple або Google; ми ніколи не бачимо ваших платіжних даних. RevenueCat отримує псевдонімний ідентифікатор користувача застосунку та записи про покупки з магазину, щоб ми знали, чи активний Pro.

10Аналітика, звіти про збої та безпека

Аналітику використання вимкнено, доки ви не ввімкнете її в застосунку. Якщо ви її ввімкнете, Mixpanel (зберігання даних в ЄС) отримує псевдонімний ідентифікатор і назви екранів та дій, якими ви користуєтеся, але ніколи не ваші показники здоров’я, примітки чи фото. Ви можете знову вимкнути її будь-коли.

Якщо в роботі застосунку або сервера стається збій, Sentry (регіон ЄС) отримує звіт про збій: модель пристрою, операційну систему, версію застосунку, помилку та псевдонімний ідентифікатор акаунта, без ваших медичних записів. Для захисту сервісу застосунок може звертатися до Apple App Attest або Google Play Integrity для підтвердження, що це справжня копія, а наші сервери ведуть технічні журнали (час запиту, шлях та ідентифікатор акаунта), щоб забезпечувати безпеку сервісу й виправляти помилки.

Якщо ви надсилаєте нам відгук у застосунку, ми зберігаємо ваше повідомлення та, якщо ви її вкажете, вашу адресу електронної пошти до 365 днів, щоб відповісти.

11Постачальники послуг і місце обробки даних

Ваш акаунт, ваші записи та фото прогресу зберігаються на серверах Amazon Web Services у Франкфурті, Німеччина (eu-central-1), і зашифровані під час передавання та зберігання. Ми залучаємо таких обробників на підставі договорів про обробку даних:

• Amazon Web Services (хостинг, база даних, резервні копії, сховище фото), Німеччина
• Cloudflare (мережева доставка та захист сервера застосунку й цього вебсайту)
• Anthropic і Google (Gemini API) (ШІ-оцінки страв, лише за вашої згоди на обробку ШІ)
• RevenueCat (статус підписки)
• Sentry (звіти про збої, регіон ЄС)
• Mixpanel (аналітика використання, зберігання даних в ЄС, лише якщо ви її ввімкнете)
• Apple (Sign in with Apple, App Attest, покупки) і Google (вхід через Google, Play Integrity, покупки)

Деякі з цих постачальників можуть обробляти обмежений обсяг даних, як-от ідентифікатор вашого акаунта, технічні дані запитів або фото страви, яке ви вирішили проаналізувати, у Сполучених Штатах чи інших країнах. Такі передавання ґрунтуються на Стандартних договірних умовах ЄС або рішенні про адекватність; для користувачів у Туреччині передавання за кордон (зокрема зберігання в Німеччині) здійснюються відповідно до статті 9 KVKK.

12Як довго ми зберігаємо дані

Ми зберігаємо ваш акаунт і записи, доки ви користуєтеся Weekwell. Гостьовий акаунт, який не використовується 180 днів (400 днів, якщо він має ключ відновлення), видаляється автоматично. Коли ви видаляєте акаунт, ваші записи й фото видаляються негайно. Резервні копії бази даних зберігаються 7 днів і ніколи не довше 30 днів. Файли експорту даних видаляються через 7 днів після створення. Ми зберігаємо запис про надані й відкликані вами згоди, без даних про ваш пристрій чи мережу, як доказ згоди, а також записи про покупки, які ми зобов’язані зберігати за законом.

13Ваш вибір і ваші права

У застосунку ви можете завантажити копію всього, що містить ваш акаунт (Налаштування → Конфіденційність і дані → Експортувати мої дані: ZIP-файл із вашими записами та фото), відкликати згоду на обробку ШІ або на аналітику та видалити акаунт (див. https://weekwell.odbs.tech/uk/delete-account).

Залежно від місця вашого проживання (наприклад, відповідно до GDPR, UK GDPR, KVKK Туреччини або законів штатів США) ви також можете мати право на доступ до своїх даних, їх виправлення, видалення або перенесення, на обмеження обробки чи заперечення проти неї та на відкликання згоди будь-коли. Напишіть на info@odbs.tech; ми відповімо протягом 30 днів. Ви також можете подати скаргу до свого органу із захисту даних (у Туреччині — до Органу із захисту персональних даних, KVKK).

14Правові підстави

Там, де застосовуються GDPR, KVKK чи подібні закони, ми обробляємо ваші медичні записи на підставі вашої явної згоди (стаття 9(2)(a) GDPR; стаття 6 KVKK), яку ви надаєте, приймаючи цю політику на початку користування Weekwell, і яку можете відкликати, видаливши акаунт. Ми надсилаємо фото страв постачальнику ШІ лише за вашої окремої згоди (стаття 6(1)(a) і 9(2)(a) GDPR), а аналітика працює лише за вашої згоди. Ми обробляємо дані акаунта й підписки, щоб надавати застосунок, який ви запросили (договір), дані, необхідні для безпеки сервісу й виправлення помилок, — на підставі наших законних інтересів, а дані, які ми зобов’язані зберігати за законом, — для виконання правових обов’язків. Ми не ухвалюємо щодо вас автоматизованих рішень, що мають правові чи подібні наслідки.

15Діти

Weekwell призначений для дорослих віком від 18 років. Якщо ви повідомите, що ви молодші, застосунком не можна буде користуватися. Ми свідомо не збираємо даних дітей; якщо ви вважаєте, що Weekwell користувалася дитина, напишіть на info@odbs.tech, і ми видалимо акаунт.

16Цей вебсайт

На цьому вебсайті немає акаунтів і форм. Він встановлює один файл cookie, NEXT_LOCALE, щоб запам’ятати вашу мову, і не завантажує скриптів аналітики чи реклами. Cloudflare доставляє сайт і обробляє технічні дані запитів, як-от вашу IP-адресу, щоб доставляти й захищати його. Контактні посилання відкривають ваш поштовий застосунок; нічого не надсилається, доки ви самі не надішлете.

17Зміни

Ми публікуватимемо зміни на цій сторінці й оновлюватимемо дату вище. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо вас у застосунку і, якщо цього вимагає закон, знову попросимо вашої згоди.