Как обработваме вашите данни — ясно, на прост английски.
tr8ck ("ние", "нас", "наш") се ангажира да защитава вашите здравни данни. Тази политика обяснява какво събираме, защо и как можете да го контролирате.
Когато създадете акаунт, ние събираме вашия имейл адрес и датата, на която сте се присъединили. Не изискваме вашето истинско име.
tr8ck съхранява здравните данни, които записвате — включително тегло, сън, настроение, хранене, упражнения, прием на вода, медикаменти и други проследявани метрики. Тези данни се съхраняват сигурно и са свързани с вашия акаунт.
Събираме продуктова аналитика за това как се използва приложението (кои функции се отварят, продължителност на сесията, навигационни събития). Тези аналитични данни са свързани с вашия акаунт, за да можем да разберем как отделните потребители използват приложението и да отстраняваме проблеми. Те се съхраняват отделно от вашите здравни записи и никога не се продават или използват за реклама. Вижте раздела за PostHog в секция 4 за подробности.
Не продаваме вашите лични данни. Не споделяме вашите здравни данни с рекламодатели, застрахователи или трети страни, които търгуват с данни.
С ваше разрешение tr8ck чете здравни данни от здравната платформа на вашето устройство — Health Connect на Android и Apple Health (HealthKit) на iOS — за да не се налага да записвате всичко ръчно.
tr8ck изисква достъп само за четене до следните типове данни: стъпки, активни изгорени калории, тегло, упражнения (тренировки), сън, сърдечен ритъм в покой, вариабилност на сърдечния ритъм и менструация. Изискваме само типовете, които са релевантни за функциите, които използвате, и можете да предоставяте или отнемате всяко разрешение по всяко време чрез Health Connect или приложението Health на iOS.
На Android нашият достъп до Health Connect е само за четене — никога не записваме, не променяме и не изтриваме вашите данни. На iOS tr8ck също записва вашето телесно тегло обратно в Apple Health, когато го въведете или актуализирате в приложението; всички останали типове здравни данни са само за четене.
Здравните данни, прочетени от тези платформи, се показват в tr8ck, използват се за автоматично попълване на вашите записи и за генериране на корелации и прозрения, задвижвани от ИИ, от вашите собствени данни (вижте секция 4). Те се синхронизират със сървърите на tr8ck (Supabase, вижте секция 5), за да бъдат данните ви достъпни на всичките ви устройства, и могат да бъдат обработвани от нашите ИИ подизпълнители (Z.ai / GLM модели), когато сте активирали ИИ функциите и сте дали съгласие.
Здравните данни се запазват, докато акаунтът ви е активен, и се изтриват, когато изтриете съответните записи или акаунта си (вижте секция 6). Ние не продаваме здравни данни и не ги използваме за реклама, нито ги споделяме с рекламодатели, застрахователи или търговци на данни. Данните, прочетени чрез Health Connect, се обработват в съответствие с изискванията на Google за Health Connect, а данните, прочетени чрез HealthKit, се обработват в съответствие с изискванията на Apple за HealthKit — здравните данни никога не се използват за реклама, нито се споделят с трети страни за техни собствени цели.
tr8ck използва следните доставчици от трети страни, за да предоставя приложението. Не изпращаме здравни данни на PostHog или Stripe.
Доставчик: Z.ai (управляван от Zhipu AI)
Цел: анализ на текст и изображения за проследяване на храненето (снимки на хранения, описания на храни), извличане на резултати от кръвни изследвания от изображения на лабораторни доклади, ежедневни и седмични здравни препоръки, предложения за рецепти, обработка на гласови команди и чат в приложението.
Изпращани данни: здравни показатели, които сте записали (тегло, сън, настроение, калории, упражнения, подробности за GLP-1 медикаменти, данни за менструалния цикъл), снимки на хранения, изображения или PDF файлове от кръвни изследвания, гласови транскрипции и вашето собствено име за персонализация.
Защита на данните: Z.ai обработва данните единствено за да върне резултати на tr8ck. Данните не се запазват от Z.ai за целите на обучение извън стандартните им условия за API. Вижте Политиката за поверителност на Z.ai за пълни подробности.
Доставчик: OpenAI, L.L.C. (Съединени щати)
Цел: транскрибиране на гласови записи в текст за функциите за гласово записване.
Изпращани данни: аудиозаписи, заснети по време на сесиите за гласово записване, плюс код за езиково предпочитание. В заявката за транскрипция не се включват здравни показатели.
Защита на данните: OpenAI обработва аудиото, за да върне транскрипция, и по подразбиране не използва данните от API за обучение на модели. Вижте Политиката за поверителност на OpenAI за пълни подробности.
Доставчик: PostHog, Inc. (Съединени щати)
Цел: продуктова аналитика — разбиране кои функции се използват, продължителност на сесиите и навигационни потоци, за да можем да подобряваме приложението.
Изпращани данни: събития за употреба и взаимодействие, както и вашият идентификатор на акаунт и основни атрибути на акаунта. PostHog работи в идентифициран режим, което означава, че аналитичните събития са свързани с вашия акаунт, а не са анонимни. Не изпращаме вашите здравни записи, снимки на хранения или данни от кръвни изследвания на PostHog.
Защита на данните: аналитичните данни се използват само за подобряване на продукта и никога не се продават или използват за реклама. Вижте Политиката за поверителност на PostHog за пълни подробности.
Доставчик: Stripe, Inc. (Съединени щати)
Цел: обработка на абонаментни плащания и управление на фактурирането.
Изпращани данни: вашият имейл адрес, данните за плащане и фактуриране, които въвеждате при плащане, и статусът на абонамента. Данните на картата се обработват директно от Stripe — tr8ck никога не съхранява пълния номер на картата ви. Не изпращаме вашите здравни данни на Stripe.
Защита на данните: Stripe обработва данните за плащане като независим администратор за предотвратяване на измами и съответствие. Вижте Политиката за поверителност на Stripe за пълни подробности.
Вашите данни се съхраняват на сигурни сървъри, предоставени от Supabase (с базиран в ЕС). Всички данни са криптирани по време на предаване (TLS) и в покой. Използваме контрол на достъпа на базата на роли, за да осигурим, че само вашият акаунт може да получи достъп до вашите здравни данни.
Международни прехвърляния. Въпреки че основните ви данни се съхраняват в ЕС, някои от подизпълнителите, описани в секция 4, са базирани в Съединените щати (PostHog, OpenAI и Stripe). Когато данни се изпращат на тези доставчици, те се прехвърлят и обработват в САЩ при подходящи гаранции (като стандартни договорни клаузи). PostHog е конфигуриран на своя хост в САЩ по подразбиране.
tr8ck използва единствена сесийна бисквитка, за да ви поддържа влезли. Не използваме рекламни бисквитки или рекламни тракери от трети страни. Нашата продуктова аналитика (PostHog) идентифицира вашия акаунт, но се използва само за подобряване на приложението, никога за реклама.
tr8ck не е предназначен за потребители под 16 години. Не събираме съзнателно данни от непълнолетни.
Ще ви уведомим по имейл, ако направим съществени промени в начина, по който обработваме вашите данни. Датата в горната част на тази страница отразява последната актуализация.
Въпроси относно вашите данни? Пишете ни на privacy@tr8ck.app и ще отговорим в рамките на 48 часа.