Политика конфиденциальности

TosbikNet («мы», «нас», «наш») управляет приложением Nyra: Cycle Syncing Meal Plan («Приложение»), доступным для Android и iOS. В Nyra нет аккаунтов и регистрации. Ваши ежедневные чек-ины, история цикла, ответы профиля и рекомендации хранятся только на вашем устройстве и никогда не загружаются на наши серверы — у нас их нет. Эта политика объясняет, какие немногие данные всё же покидают устройство, зачем, и как удалить всё. Приложение предназначено для пользователей от 16 лет.

1. Данные, которые остаются на устройстве

Перечисленное ниже хранится локально в закрытом хранилище Приложения на вашем телефоне и никогда не передаётся ни нам, ни кому-либо ещё. Мы не можем это увидеть, скопировать или восстановить.

• Ответы при настройке — статус цикла (регулярный, нерегулярный, СПКЯ, перименопауза или «не знаю»), ваша цель, предпочтения в питании, аллергены и необязательные поля возраста, роста и веса.
• Ежедневные чек-ины — энергия, дискомфорт, тяга к еде, сон, настроение, есть ли сегодня кровотечение, интенсивность симптомов и помог ли вчерашний план.
• История цикла — записанные вами даты начала месячных, рассчитанный по ним день цикла, календарь и сводки прошлых циклов.
• Настройки — время напоминания, язык и активен ли Nyra Plus.

Apple Health и Health Connect (по желанию) — только если вы подключите их в Приложении (при настройке или в Профиле), Nyra считывает на вашем устройстве записи о менструациях и сне и использует их, чтобы заполнить начало последней менструации, длину прошлых циклов и сон прошлой ночью. Nyra только читает и никогда ничего не записывает в Apple Health или Health Connect. Прочитанные данные обрабатываются только на вашем устройстве — они никогда не отправляются ни нам, ни в аналитику, ни третьим лицам, не используются для рекламы и не продаются. Использование данных, полученных из Health Connect, соответствует Политике разрешений Health Connect, включая требования ограниченного использования (Limited Use). Отключиться можно в Профиле; на Android при этом отзываются и разрешения Nyra в Health Connect. Кроме того, вы в любой момент можете сами отозвать доступ Nyra: на Android — в Health Connect, на iOS — в приложении «Здоровье».

Nyra не сохраняет эти данные в iCloud или Google Drive (резервное копирование Приложения на устройстве отключено).

2. Данные, которые покидают устройство

• Фото еды — только когда вы сами используете фотодневник с ИИ. Снятое или выбранное фото один раз отправляется по зашифрованному соединению через наш сервер в Claude API компании Anthropic, чтобы распознать блюдо и оценить калории и макронутриенты. Старые версии Приложения вместо этого отправляют его напрямую в Gemini API компании Google. Мы не храним фото, и оно не связывается ни с какими данными из раздела 1. Функция необязательна; всё остальное в Приложении работает без неё.
• Данные об использовании — какие экраны открываются (например, «check_in» или «plan»); собираются как псевдонимная аналитика, привязанная к случайному идентификатору экземпляра приложения. Содержание симптомов, цикла, профиля или рекомендаций никогда не попадает в события аналитики.
• Данные о сбоях и диагностике — трассировки стека, модель устройства, версии ОС и приложения на момент сбоя, чтобы мы могли исправить поломку.
• Статус подписки — если вы оформили Nyra Plus: активна ли подписка и когда она продлевается или заканчивается, с привязкой к анонимному идентификатору, чтобы её можно было восстановить на новом устройстве.
• События использования — фиксированный список событий в приложении (например, онбординг завершён, чек-ин завершён, выбран тариф, результат покупки или восстановления, отзыв открыт или отправлен), которые псевдонимно отправляются в Mixpanel (хранение данных в ЕС) и Google Analytics for Firebase. События никогда не содержат данных о симптомах, цикле, профиле, рекомендациях или текста отзывов.
• Подключение Apple Health / Health Connect — если вы его подключаете, только то, был ли разрешён доступ и где вы начали подключение (настройка или Профиль), как одно из событий использования выше. Ничего из того, что Nyra считывает из Apple Health или Health Connect, никогда не отправляется.
• Отзывы, которые вы отправляете — только если вы пользуетесь функцией «Поделиться мнением». Ваше сообщение и — только если вы решите его указать — адрес электронной почты отправляются на наш сервер вместе с версией приложения, версией ОС, моделью устройства, языком приложения и признаком активности Nyra Plus, чтобы мы могли его прочитать и при желании ответить. Ваши чек-ины, история цикла и ответы профиля никогда не прикладываются. Пишите только то, чем готовы поделиться.
• Коды доступа — если вы вводите код доступа (например, выданный командам проверки магазинов приложений), код и ваш анонимный идентификатор подписки отправляются на наш сервер, чтобы он активировал Nyra Plus для этого идентификатора.

Мы никогда не получаем и не храним данные вашей банковской карты. Покупки полностью обрабатывают Google Play или Apple App Store. Напоминания планируются локально на телефоне; серверы push-уведомлений не задействованы.

3. Сторонние сервисы

Anthropic обрабатывает отправляемые нами фото еды от нашего имени и по своим коммерческим условиям не использует их для обучения своих моделей.

4. Как мы используем информацию

• По вашему запросу превращаем фото еды в оценку калорий и макронутриентов
• Управляем подпиской Nyra Plus и восстанавливаем её на новом устройстве
• Находим и исправляем сбои
• Понимаем, какие экраны используются, чтобы улучшать Приложение
• Читать отправленные вами отзывы и отвечать, если вы указали адрес почты
• Проверять коды доступа и активировать Nyra Plus для того, кто ввёл код

Мы не используем эти данные для рекламы, не составляем ваш профиль и не отслеживаем вас в приложениях и на сайтах других компаний.

5. Передача и раскрытие

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные передаются только в следующих случаях:

• Поставщикам услуг — перечисленным в разделе 3, которые действуют от нашего имени в соответствии со своими политиками конфиденциальности.
• Для соблюдения закона — когда этого требует закон или действительный запрос суда или государственного органа, а также когда мы добросовестно считаем раскрытие необходимым для защиты наших прав или собственности, расследования нарушений или защиты безопасности пользователей или общества. Поскольку ваши чек-ины и история цикла никогда не покидают устройство, нам нечего передавать.
• При передаче бизнеса — если Приложение будет продано, объединено или передано, ограниченные данные из раздела 2 могут войти в состав передаваемых активов. Мы уведомим вас до того, как они попадут под действие другой политики конфиденциальности.

6. Данные о здоровье и репродуктивном здоровье

Сведения о менструации, симптомах и репродуктивном здоровье — чувствительные данные. Nyra устроена так, чтобы они оставались на вашем устройстве, и мы никогда ими не владели: мы не можем получить к ним доступ, нас нельзя обязать их выдать, и они никогда не используются для рекламы и не передаются брокерам данных. Nyra не является медицинским изделием и не даёт медицинских советов, диагнозов или лечения; приложение не предсказывает овуляцию или фертильность и не должно использоваться для контрацепции.

Всё, что Nyra считывает из Apple Health или Health Connect, обрабатывается так же: только на вашем устройстве, и никогда не отправляется ни нам, ни кому-либо ещё.

7. Подписки и платежи

• Подписки внутри приложения обрабатываются через Google Play или Apple App Store.
• Ваши платёжные данные никогда не хранятся у нас.
• Отмена выполняется через магазин, в котором вы оформили подписку — Google Play или настройки учётной записи Apple, — и вступает в силу в конце текущего расчётного периода.
• Бесплатный пробный период переходит в платную подписку только если вы не отмените его до окончания.

8. Хранение и удаление данных

Всё из раздела 1 остаётся на вашем устройстве, пока вы это не удалите. Профиль → «Удалить мои данные» стирает из Приложения все ответы, чек-ины и записи цикла разом; удаление Приложения даёт тот же результат. Фото еды после анализа у нас не хранятся. Данные аналитики и сбоев хранятся в соответствии со стандартными сроками Google (обычно до 14 месяцев для событий аналитики и 90 дней для отчётов о сбоях). Записи о подписке хранятся, пока существует подписка, и столько, сколько требуют налоговый и бухгалтерский учёт. Чтобы удалить серверные данные, связанные с идентификатором экземпляра приложения, напишите нам на адрес ниже. Anthropic хранит обработанные запросы ограниченное время в соответствии со своей политикой хранения.

Отзывы автоматически удаляются через 24 месяца после отправки; напишите нам, если хотите удалить отзыв раньше. Когда используется код доступа, анонимный идентификатор подписки, с которым он был использован, хранится, пока код действителен, чтобы доступ можно было отозвать. Наш сервер не хранит IP-адреса: для защиты от злоупотреблений он держит только солёный односторонний хеш адреса не дольше двух часов.

9. Международная передача

Поставщики из раздела 3 — прежде всего Google LLC, Anthropic PBC, Apple Inc. и RevenueCat, Inc. — обрабатывают данные на инфраструктуре в США и других странах за пределами вашей. Для передачи из ЕЭЗ, Великобритании и Швейцарии они опираются на Стандартные договорные условия Европейской комиссии и, где применимо, на EU–US Data Privacy Framework.

Отправленные вами отзывы и записи о кодах доступа хранятся в Google Cloud в Европейском союзе.

10. Безопасность данных

Данные на устройстве хранятся в закрытом хранилище Приложения, недоступном другим приложениям. Трафик между Приложением и указанными поставщиками шифруется при передаче. Ни один способ электронной передачи или хранения не является абсолютно безопасным, поэтому мы не можем гарантировать полную безопасность — но самые чувствительные данные, с которыми работает Nyra, вообще не покидают ваш телефон.

Чтобы защитить наш сервер от злоупотреблений, приложение использует Firebase App Check: перед обращением к нашему серверу Google Play Integrity (Android) или Apple App Attest (iOS) подтверждает, что это подлинная копия Nyra на настоящем устройстве, и вместе с запросом отправляется краткосрочный токен, подтверждающий это. Токен не содержит персональных данных.

11. Возрастное ограничение

Nyra предназначена для пользователей от 16 лет и не рассчитана на детей. Мы сознательно не собираем персональные данные лиц младше 16 лет. Поскольку в Приложении нет аккаунтов, удалять нам нечего; если вы считаете, что ребёнок использовал Приложение и было проанализировано фото еды, свяжитесь с нами — мы поможем.

12. Ваши права

В зависимости от места проживания — в том числе по GDPR, UK GDPR, CCPA/CPRA и турецкому закону KVKK — вы имеете право:

• Получить доступ к данным, которые мы о вас храним (в случае Nyra — очень немногим: см. раздел 2).
• Исправить или удалить их.
• Возразить против обработки или ограничить её.
• Не подвергаться дискриминации за использование этих прав.
• Подать жалобу в свой орган по защите данных.

Ваши чек-ины и история находятся под вашим прямым контролем в Приложении. По всем остальным вопросам напишите нам на адрес ниже.

13. Изменения политики

Мы можем время от времени обновлять эту политику. Изменения публикуются на этой странице с новой датой обновления, а о существенных изменениях сообщается в Приложении.

14. Связь с нами

TosbikNet является контролёром данных, описанных в этой политике, и ведёт деятельность из Турции. Вопросы, замечания и запросы о ваших данных можно направлять на support@tosbik.net; мы ответим в течение 30 дней.