Yohaku

Политика конфиденциальности Yohaku

Действует с: 15 июля 2026 г. · Версия: 1.0

Yohaku — приложение для самонаблюдения при перименопаузе и менопаузе. Эта политика описывает, какие данные приложение обрабатывает, где они хранятся и что происходит при использовании необязательных AI-функций. Мы писали её так, чтобы её можно было прочитать целиком.

Коротко (это честная выжимка, полный текст ниже)

  • Все ваши записи хранятся только на вашем устройстве. У нас нет сервера с вашими данными, нет аккаунтов, нет аналитики, нет рекламы, нет трекеров.
  • По умолчанию приложение не отправляет в интернет ничего.
  • Единственное исключение — необязательные AI-функции (подписка): при явном согласии ваш вопрос и выбранные вами обезличенные сводки отправляются в Anthropic (Claude API). Свободные заметки и имя профиля не отправляются никогда.
  • Удаление данных полностью в ваших руках: в приложении или удалением приложения.

1. Кто отвечает за обработку данных

Контролёр данных: ⟦DEVELOPER NAME⟧, независимый разработчик. Контакт по вопросам приватности: support@yohakutrack.com.

2. Какие данные обрабатывает приложение и где они живут

Приложение по своей сути — локальный дневник. Вы можете вносить: симптомы и их интенсивность, свободные заметки, факторы образа жизни (сон, стресс, алкоголь, кофеин, сахар, острое, спорт), данные цикла, препараты, имя профиля (можно псевдоним) и год рождения (необязателен).

Всё это хранится в локальной базе данных на вашем устройстве и обрабатывается там же: поиск статистических связей, оценка стадии, прогноз цикла и PDF-отчёт для врача выполняются на устройстве, без сети.

Мы технически не имеем доступа к этим данным: серверной базы не существует. Резервное копирование Android для приложения отключено — данные не попадают в облачный бэкап Google. Данные покидают устройство только теми путями, которые запускаете вы сами: файл экспорта, PDF-отчёт, которым вы делитесь, или необязательные AI-функции (раздел 3).

3. Необязательные AI-функции (подписка)

AI-чат, глубокий анализ и годовой отчёт используют облачную модель Claude (Anthropic). Эти функции выключены по умолчанию и требуют двух явных действий: подписки и отдельного согласия на передачу данных.

При использовании отправляется:

Никогда не отправляются: свободные заметки и имя профиля. Перед отправкой вы можете посмотреть точное содержимое запроса — кнопка «Показать, что уйдёт».

Путь передачи: запрос идёт через наш технический прокси-сервер (Cloudflare Workers), который не хранит содержимое запросов и нужен только чтобы не встраивать ключ API в приложение, — и далее в Anthropic. Прокси работает на инфраструктуре Cloudflare, Inc. (политика Cloudflare). Как при любом сетевом запросе, транзитно обрабатываются технические данные соединения (IP-адрес, время запроса); мы их не сохраняем и не используем.

Обработка в Anthropic: по условиям коммерческого API данные не используются для обучения моделей; хранятся до 30 дней для контроля злоупотреблений, затем удаляются. Честная оговорка: запросы, помеченные автоматикой безопасности Anthropic как нарушающие правила, могут храниться дольше по их политике. Anthropic — самостоятельный оператор со своей политикой: anthropic.com/legal/privacy.

Правовое основание. Передача данных AI-функциям выполняется исключительно на основании вашего явного согласия (ст. 6(1)(a) и 9(2)(a) GDPR: данные о здоровье относятся к особой категории). Согласие можно отозвать в любой момент в настройках AI-функций — передача прекратится; на остальную работу приложения это не влияет. Отзыв не затрагивает правомерность уже состоявшихся передач.

Передача за пределы ЕЭЗ. Anthropic и Cloudflare — компании из США, поэтому при использовании AI-функций данные передаются в США. Anthropic применяет стандартные договорные положения ЕС (SCC); Cloudflare сертифицирована по EU-U.S. Data Privacy Framework.

История AI-чата хранится локально на устройстве и удаляется вами в любой момент.

4. Покупки

Подписка оформляется через магазин приложений (Google Play / App Store). Платёжные данные обрабатывает магазин; мы их не получаем и не храним.

5. Разрешения и служебные функции

6. Безопасность

Все сетевые запросы приложения выполняются по шифрованному соединению (TLS). Локальная база данных лежит в изолированном хранилище приложения (песочница Android) и недоступна другим приложениям; дополнительно рекомендуем включить блокировку экрана устройства. Сайт yohakutrack.com, на котором опубликована эта политика, не использует cookies и не собирает данные посетителей.

7. Ваши права и контроль

Поскольку данные хранятся у вас, большинство прав реализуются прямо в приложении: просмотр — на экранах приложения; переносимость — экспорт в JSON; удаление — точечное или полное в настройках, либо удалением приложения (данные стираются вместе с ним). Это соответствует правам на доступ, исправление, удаление, ограничение обработки и переносимость. По вопросам, связанным с AI-передачей (например, запрос на удаление на стороне Anthropic в пределах их сроков хранения), напишите нам: support@yohakutrack.com.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы вправе подать жалобу в надзорный орган по защите данных вашей страны. Жители отдельных штатов США могут иметь дополнительные права по законам штата — см. нашу Consumer Health Data Privacy Policy и напишите нам, мы поможем их реализовать.

8. Дети

Приложение предназначено для взрослых и не адресовано лицам младше 16 лет.

9. Медицинская оговорка

Yohaku — не медицинское устройство, не ставит диагнозы и не заменяет консультацию врача. Все наблюдения и оценки — ориентир для самонаблюдения и разговора со специалистом.

10. Изменения политики

При изменении политики мы обновим эту страницу и дату «Действует с»; о существенных изменениях сообщим в приложении. Прежние версии доступны по запросу.

Yohaku Privacy Policy

Effective date: 15 July 2026 · Version: 1.0

Yohaku is a self-tracking app for perimenopause and menopause. This policy explains what data the app processes, where it lives, and what happens if you use the optional AI features. It is written to be read in full.

In short (an honest summary; full text below)

  • All your records are stored only on your device. We run no server with your data, no accounts, no analytics, no ads, no trackers.
  • By default the app sends nothing to the internet.
  • The only exception is the optional AI features (subscription): with your explicit consent, your question and the anonymised summaries you select are sent to Anthropic (Claude API). Free-text notes and your profile name are never sent.
  • Deleting your data is entirely in your hands: in the app, or by uninstalling it.

1. Data controller

Data controller: ⟦DEVELOPER NAME⟧, an independent developer. Privacy contact: support@yohakutrack.com.

2. What data the app processes and where it lives

The app is, at its core, a local diary. You may log: symptoms and their intensity, free-text notes, lifestyle factors (sleep, stress, alcohol, caffeine, sugar, spicy food, exercise), cycle data, medications, a profile name (a pseudonym is fine) and an optional birth year.

All of it is stored in a local database on your device and processed there: statistical correlation analysis, stage estimation, cycle prediction and the doctor PDF report all run on-device, offline.

We technically have no access to this data: no server-side database exists. Android cloud backup is disabled for the app, so your data does not go into Google's backup. Data leaves the device only through actions you take yourself: an export file, a PDF report you choose to share, or the optional AI features (section 3).

3. Optional AI features (subscription)

The AI chat, deep analysis and annual report use the cloud model Claude (Anthropic). These features are off by default and require two explicit actions: a subscription and a separate consent to data transfer.

When used, the following is sent:

Never sent: free-text notes and your profile name. Before sending you can inspect the exact request content — the “Show what will be sent” button.

Transfer path: requests go through our technical proxy (Cloudflare Workers), which does not store request contents and exists only so the API key is not embedded in the app — and on to Anthropic. The proxy runs on infrastructure operated by Cloudflare, Inc. (Cloudflare privacy policy). As with any network request, technical connection data (IP address, request time) is processed in transit; we do not store or use it.

Processing at Anthropic: under the commercial API terms your data is not used to train models; it is retained for up to 30 days for abuse monitoring and then deleted. An honest caveat: requests flagged by Anthropic's automated safety systems may be retained longer under their policy. Anthropic is an independent operator with its own policy: anthropic.com/legal/privacy.

Legal basis. Data is sent to the AI features solely on the basis of your explicit consent (Art. 6(1)(a) and 9(2)(a) GDPR: health data is a special category of personal data). You can withdraw consent at any time in the AI data settings — transfers stop; the rest of the app is unaffected. Withdrawal does not affect the lawfulness of transfers already made.

Transfers outside the EEA. Anthropic and Cloudflare are U.S. companies, so using the AI features involves a transfer of data to the United States. Anthropic relies on the EU Standard Contractual Clauses (SCCs); Cloudflare is certified under the EU-U.S. Data Privacy Framework.

Your AI chat history is stored locally on the device and can be deleted by you at any time.

4. Purchases

Subscriptions are handled by the app store (Google Play / App Store). Payment details are processed by the store; we never receive or store them.

5. Permissions and utilities

6. Security

All network requests made by the app use encrypted connections (TLS). The local database lives in the app's sandboxed storage (Android app sandbox) and is not accessible to other apps; we additionally recommend using a device screen lock. The website yohakutrack.com, where this policy is published, uses no cookies and collects no visitor data.

7. Your rights and control

Because the data lives with you, most rights are exercised directly in the app: access — on the app's screens; portability — JSON export; erasure — selective or full deletion in settings, or by uninstalling the app (data is erased with it). This corresponds to the rights of access, rectification, erasure, restriction and portability. For matters related to AI transfers (e.g. a deletion request on Anthropic's side within their retention window), contact us: support@yohakutrack.com.

If you are in the EU/EEA or the UK, you have the right to lodge a complaint with your national data protection authority. Residents of certain U.S. states may have additional rights under state law — see our Consumer Health Data Privacy Policy and contact us; we will help you exercise them.

8. Children

The app is intended for adults and is not directed at persons under 16.

9. Medical disclaimer

Yohaku is not a medical device, does not diagnose, and does not replace professional medical advice. All observations and estimates are aids for self-tracking and for a conversation with a clinician.

10. Changes to this policy

If this policy changes, we will update this page and the effective date; material changes will be announced in the app. Previous versions are available on request.