DayCockpit («ми», «застосунок») — персональний центр керування днем: здоровʼя, харчування, звички, AI-коуч. Ця Політика пояснює, які дані ми збираємо, навіщо, кому передаємо і які у тебе права. Ми беремо за основу найсуворіший стандарт (GDPR/ЄС), тож він захищає користувачів у всіх країнах. Контакт: daycockpit7@gmail.com.
1. Які дані ми збираємо
Акаунт: електронна пошта (вхід за посиланням) або обліковий запис Google (тільки email та імʼя). Пароль ми не зберігаємо.
Профіль (заповнюєш сам, опційно): імʼя, рік народження, стать, зріст, вага, рід занять, графік/цілі сну, харчові цілі та стиль, нотатки про здоровʼя, країна, часовий пояс. Що повніший профіль — то точніші поради; але це необовʼязково.
Дані здоровʼя (чутлива категорія): сон і його фази, пульс, варіабельність (HRV), пульс спокою, SpO₂, температура шкіри, навантаження (strain), відновлення, готовність дня, ранкові чек-іни (сон/енергія/настрій/стрес), вимір пульсу/дихання камерою телефону, склад тіла й обхвати, вага, менструальний цикл (дні місячних, потік, симптоми, фаза, прогноз наступних і фертильне вікно — репродуктивне здоров'я). Джерело — носимий пристрій (за твоїм підключенням) або ручний ввід. Репродуктивні дані обробляються лише для твого прогнозу й порад, не використовуються в рекламі й не передаються третім сторонам; ти можеш будь-коли їх видалити.
Харчування: страви (текст, фото, штрих-код), калорії/макро, добавки, водний баланс.
Поведінка та самопочуття: журнал звичок (кава/алкоголь/пізня їжа тощо), епізоди спостережень (симптоми) — щоб коуч шукав звʼязки.
Взаємодія з AI-коучем: твої повідомлення в чаті, збережені «факти памʼяті», нагадування.
Технічні: підписки на push-сповіщення (токен пристрою), часовий пояс, базові логи помилок для стабільності. Сторонньої аналітики й рекламних трекерів ми не використовуємо.
2. Навіщо ми це використовуємо
- надавати сам сервіс: розрахунок готовності, віку тіла, енергобалансу, персональні поради коуча й ранкові брифінги;
- розпізнавати їжу з тексту/фото/штрих-коду й рахувати поживність;
- надсилати нагадування й сповіщення, які ти налаштував;
- підтримувати безпеку й стабільність.
Ми НЕ використовуємо твої дані для реклами, НЕ продаємо їх і НЕ передаємо третім сторонам для маркетингу.
3. AI-обробка та сервіси-обробники
Щоб надати сервіс, окремі дані обробляють наші постачальники (виключно за нашою вказівкою, як обробники даних):
- Supabase — база даних і автентифікація (тут зберігаються твої дані);
- Anthropic (Claude) — генерація порад коуча/брифінгів (отримує контекст твого дня);
- OpenAI — транскрипція голосу та озвучення відповідей;
- Voyage AI — семантичний пошук їжі (отримує текст запиту);
- WHOOP — якщо підключиш носимий пристрій (передає дані здоровʼя нам);
- Google — вхід через Google; опційно пошта/календар (лише якщо сам підключиш);
- Resend — надсилання листів для входу;
- Vercel — хостинг застосунку;
- сервіс web-push для сповіщень.
За політиками цих постачальників дані, надіслані через API, не використовуються для навчання їхніх моделей. Довідкові бази (продукти, добавки, погода) ми лише читаємо — твоїх персональних даних туди не надсилаємо.
4. Дані здоровʼя — окремо й прозоро
Дані здоровʼя й фітнесу (зокрема з Apple Health/HealthKit у майбутній нативній версії) використовуються ВИКЛЮЧНО для твого особистого управління здоровʼям у застосунку. Ми:
- НЕ використовуємо їх для реклами чи «майнінгу даних»;
- НЕ продаємо і НЕ передаємо їх брокерам даних;
- НЕ ділимось ними з третіми сторонами, окрім обробників із розділу 3, потрібних для роботи сервісу.
5. Правова основа (GDPR)
Ми обробляємо дані на підставі твоєї згоди (яку можна відкликати будь-коли), а також для виконання договору (надання сервісу) і нашого законного інтересу в безпеці. Дані здоровʼя — на підставі твоєї явної згоди.
6. Твої права
Ти маєш право: отримати доступ до своїх даних, експортувати їх, виправити, видалити акаунт і всі дані, обмежити чи заперечити обробку, відкликати згоду. Це можна зробити прямо в застосунку (Профіль → Акаунт → Експорт даних / Видалити акаунт) або листом на daycockpit7@gmail.com. Скаргу можна подати до наглядового органу з захисту даних.
7. Зберігання та видалення
Дані зберігаються, доки існує твій акаунт. Коли ти видаляєш акаунт — ми видаляємо твої персональні дані без зайвих затримок (окрім того, що вимагає закон). Фото страв автоматично прибираються зі сховища через 60 днів (розбір лишається).
8. Безпека
Дані кожного користувача ізольовані (доступ лише до своїх рядків, політики на рівні бази), передаються шифрованим зʼєднанням, секрети зберігаються на сервері. Жодна система не є абсолютно захищеною, але ми застосовуємо галузеві заходи.
9. Діти
Застосунок не призначений для осіб молодше 16 років. Ми свідомо не збираємо їхні дані.
10. Міжнародна передача
Деякі обробники (напр. Anthropic, OpenAI, Vercel) розташовані у США. Передача відбувається із відповідними гарантіями захисту (стандартні договірні положення тощо).
11. Регіональні права
ЄС/Україна: застосовуються права за GDPR (розділ 6). Каліфорнія (CCPA): ти маєш право знати, які дані зібрано, видалити їх і не підлягати дискримінації; ми не продаємо персональні дані.
12. Зміни
Ми можемо оновлювати цю Політику; істотні зміни повідомимо в застосунку. Дата оновлення — угорі.
13. Контакт
Питання щодо конфіденційності: daycockpit7@gmail.com.