Політика конфіденційності

1. Хто керує Koolo

Koolo керується Андрієм Соболєвим, фізичною особою, що проживає в Україні («Koolo», «я»). Я є контролером персональних даних, описаних у цьому повідомленні. Koolo — назва застосунку, а не окрема юридична особа.

Вебсайт: https://koolo.space. Електронна пошта: koloooapp@gmail.com. Адреса для листування: вул. Рожаліна, 22, м. Ромни, Роменський район, Сумська область, Україна.

Це повідомлення стосується iOS-застосунку Koolo та вебсайту Koolo, включно з обліковим записом, спільнотою, журналом харчування, звичками, сном і відновленням.

2. Які дані використовує Koolo

Дані облікового запису: адреса електронної пошти, ідентифікатор облікового запису, дані автентифікації від Google Sign-In, дата народження (для підтвердження, що вам виповнилося 18 років) та дані профілю, які ви вказуєте самі, як-от ім’я, нікнейм і аватар. Koolo не отримує ваш пароль Google.

Контент спільноти: дописи, коментарі, аватари та медіа, які ви завантажуєте до спільноти. Цей контент видимий іншим учасникам, а аватари й медіа доступні за публічними посиланнями.

Харчування та звички: фото їжі, які ви надсилаєте на аналіз, назви страв, інгредієнти, кількості, оцінки калорій і поживних речовин, ваші виправлення, записи щоденника харчування, цілі та відмітки виконання звичок. Щоденник харчування зберігається локально на вашому пристрої.

Дані Apple Health: з вашого дозволу через системний запит iOS Koolo зчитує кроки, активність, сон, пульс, варіабельність серцевого ритму, частоту дихання, кисень у крові та температуру зап’ястя. Koolo лише читає ці дані та нічого не записує в Apple Health. Для розрахунку оцінки сну та відновлення застосунок передає на сервер Koolo (Supabase) дані сну з Apple Health: інтервали та фази сну (у ліжку, неспання, core, deep, REM) з часом початку й кінця, часовим поясом і джерелом даних (наприклад, Apple Watch); нічний пульс, варіабельність серцевого ритму, частоту дихання, насичення киснем і температуру зап’ястя з часом вимірювання та джерелом; а також ваші базові показники. Серверна функція розраховує оцінку сну, оцінку відновлення та їхні складові, а результати зберігаються в обліковому записі. Синхронізуються ночі приблизно за останні 29 днів. Кроки та дані активності обробляються лише на пристрої й на сервер не передаються.

Технічна інформація: запити до сервісу та операційні журнали, які ведуть постачальники інфраструктури, можуть містити IP-адреси, часові мітки, ідентифікатори облікового запису та інформацію про помилки, потрібну для роботи й усунення несправностей. Koolo не використовує інструменти аналітики чи звітів про збої.

Підтримка: повідомлення та контактні дані, які ви надсилаєте, звертаючись по допомогу. Будь ласка, не надсилайте інформацію про здоров’я, яка не потрібна для вирішення вашого запиту.

3. Як використовуються дані

Koolo використовує дані облікового запису для надання доступу, контент спільноти — для роботи спільноти, записи про їжу та звички — для ведення щоденника й прогресу, а вимірювання Apple Health — для розрахунку персональних показників сну та відновлення. Дані також використовуються для обробки запитів до підтримки, забезпечення безпеки та усунення несправностей.

Розпізнавання їжі та оцінки порцій можуть бути неточними. Показники сну та відновлення — це автоматизовані оцінки для загального самопочуття. Вони не є діагнозом чи клінічним рішенням. Ви можете виправляти записи про їжу; щоб попросити виправити інші збережені дані, напишіть на адресу вище.

Koolo не використовує ці результати для ухвалення рішень, що мають для вас правові чи подібні суттєві наслідки, наприклад щодо працевлаштування, кредиту чи страхування.

4. Правові підстави та ваш вибір

Якщо застосовується законодавство про захист даних, як-от GDPR або Закон України «Про захист персональних даних», обробка, необхідна для облікового запису та запитаних послуг, ґрунтується на виконанні договору; операції безпеки й надійності — на законних інтересах; виконання правових обов’язків — на вимогах закону. Необов’язкова обробка ґрунтується на вашій згоді.

Для даних про здоров’я та надсилання фото їжі до ШІ Koolo спирається на вашу явну згоду. Дані про здоров’я запитуються через системний запит iOS, а окрема згода запитується під час першого сканування фото їжі. Прийняття Умов і цієї Політики під час входу саме по собі не є такою згодою.

Ви можете відкликати згоду в будь-який час. Дозволи Apple Health можна змінити в налаштуваннях «Здоров’я» на iPhone, а замість аналізу ШІ можна вводити їжу вручну. Відкликання впливає на подальшу обробку та не робить попередню законну обробку незаконною. Функції, що потребують цих даних, перестануть працювати.

5. Apple Health і додаткові підключення носимих пристроїв

Koolo зчитує лише ті категорії Apple Health, які ви дозволили. Дозволи можна змінити в налаштуваннях «Здоров’я» на iPhone. Вимірювання, пов’язані зі сном, передаються на сервер Koolo, як описано в розділі 2; кроки та дані активності залишаються на вашому пристрої.

Якщо підключення Oura стане доступним і ви вирішите його ввімкнути, Oura надасть категорії даних про здоров’я та активність, показані на екрані підключення, за вашим дозволом. Koolo використовує токени авторизації для отримання дозволених даних і не отримує ваш пароль Oura. Те саме стосується Garmin, якщо цю інтеграцію буде зроблено доступною і ви її підключите. Oura і Garmin обробляють ваші дані у своїх облікових записах за власними політиками конфіденційності.

Відключення провайдера зупиняє подальший доступ. Воно не видаляє дані, що зберігаються в обліковому записі самого провайдера.

6. Аналіз фото та Google Gemini

Коли ви обираєте аналіз їжі за допомогою ШІ й надаєте окрему згоду, фото їжі та інструкції для аналізу надсилаються через серверну функцію Koolo до Google Gemini (Gemini API), щоб розпізнати їжу та оцінити інгредієнти й кількості. Описи їжі, які ви вводите для аналізу, надсилаються так само.

Koolo не зберігає фото на своїх серверах після повернення відповіді аналізу. Копія залишається лише на вашому пристрої. Google обробляє запит за умовами Gemini API і може зберігати запити обмежений час з міркувань безпеки та запобігання зловживанням.

Результат аналізу використовується для підготовки запису про їжу, який можна редагувати. Не фотографуйте обличчя, документи чи сторонні персональні дані. Аналіз ШІ необов’язковий; їжу можна вводити вручну.

7. Постачальники послуг і розкриття даних

Supabase надає бекенд, базу даних, автентифікацію та сховище медіа спільноти для Koolo.

Google Gemini обробляє запити на аналіз їжі, як описано вище. Google забезпечує вхід, якщо ви обираєте Google Sign-In.

FatSecret, Open Food Facts і USDA FoodData Central використовуються для пошуку продуктів і штрихкодів; пошукові запити або штрихкоди, які ви вводите, надсилаються їм з цією метою. Giphy і Unsplash використовуються для пошуку GIF та зображень у спільноті; ваші пошукові запити надсилаються їм. Ці сервіси діють за власними політиками конфіденційності.

Я не продаю ваші персональні дані, не використовую дані про здоров’я для реклами й не використовую їх для навчання універсальних моделей ШІ.

Дані також можуть бути розкриті, якщо цього вимагає закон або якщо це необхідно й пропорційно для захисту сервісу чи встановлення, реалізації або захисту правових вимог.

8. Міжнародна обробка

База даних і бекенд Koolo розміщені в Supabase в Лондоні, Велика Британія (регіон AWS eu-west-2). Тому ваші дані передаються з країни вашого проживання до Великої Британії. Інші постачальники, зокрема Google, можуть обробляти дані в інших країнах, у тому числі за межами Європейського економічного простору та України. Де це потрібно, передача даних ґрунтується на гарантіях, які надають ці постачальники, наприклад стандартні договірні положення або застосовне рішення про адекватність. Ви можете звернутися до мене, щоб отримати інформацію про ці гарантії.

9. Зберігання та видалення

Обліковий запис, профіль, контент спільноти та синхронізовані дані сну й здоров’я (інтервали сну, нічні вимірювання та розраховані оцінки) зберігаються до видалення вашого облікового запису. Щоденник харчування залишається на вашому пристрої, доки ви його не видалите або не видалите застосунок. Фото їжі не зберігаються на серверах Koolo після аналізу. Технічні журнали зберігають постачальники інфраструктури протягом обмежених термінів, які вони застосовують.

Ви можете видалити обліковий запис у застосунку: Профіль → редагування → «Видалити акаунт». Видалення прибирає ваш обліковий запис, профіль, дописи, коментарі, завантажені медіа та синхронізовані дані сну й здоров’я й є незворотним. Копії можуть залишатися в резервних копіях постачальників обмежений час, доки їх не буде перезаписано. Ви також можете попросити видалення листом на koloooapp@gmail.com; я можу попросити інформацію, потрібну для підтвердження, що обліковий запис належить вам.

Видалення облікового запису Koolo не видаляє ваші облікові записи Apple Health, Oura, Garmin чи Google.

10. Ваші права

Якщо це застосовно, ви можете вимагати доступу, виправлення, видалення, обмеження обробки чи перенесення персональних даних, заперечувати проти обробки на підставі законних інтересів і відкликати згоду. Пишіть на koloooapp@gmail.com. Запити розглядаються у строки, передбачені чинним законодавством.

Ви можете поскаржитися до органу із захисту даних. В Україні це Уповноважений Верховної Ради України з прав людини (Омбудсман). Якщо ви проживаєте в ЄЕП, можна також звернутися до органу у вашій країні.

11. Безпека, вік і вебсайт

Дані передаються зашифрованими з’єднаннями, доступ до бекенду обмежений, а токени авторизації не потрапляють у публічний контент. Жоден спосіб передачі чи зберігання не є абсолютно безпечним.

Koolo призначений для дорослих віком від 18 років і не розрахований на дітей. Вік підтверджується датою народження під час першого запуску. Якщо ви вважаєте, що дитина надала свої дані, зверніться до мене, і я перевірю це та вживу відповідних заходів.

Вебсайт Koolo використовує лише cookies і локальне сховище, необхідні для підтримання вашого входу. Він не використовує аналітику чи рекламні трекери.

12. Зміни та контакти

Це повідомлення може оновлюватися з розвитком Koolo. Дата набуття чинності визначає чинну версію. Про суттєві зміни буде повідомлено, а нову згоду буде запитано там, де це потрібно, до початку нового використання даних.

З питань конфіденційності та запитів: koloooapp@gmail.com.