Политика конфиденциальности Yohaku

Действует с: 15 июля 2026 г. · Версия: 1.0

Это перевод для удобства. При расхождениях преимущественную силу имеет английская версия.

Yohaku — приложение для самонаблюдения при перименопаузе и менопаузе. Эта политика описывает, какие данные приложение обрабатывает, где они хранятся и что происходит при использовании необязательных AI-функций. Мы писали её так, чтобы её можно было прочитать целиком.

1. Кто отвечает за обработку данных

Контролёр данных: Иван Чукарев, независимый разработчик. Контакт по вопросам приватности: support@yohakutrack.com.

2. Какие данные обрабатывает приложение и где они живут

Приложение по своей сути — локальный дневник. Вы можете вносить: симптомы и их интенсивность, свободные заметки, факторы образа жизни (сон, стресс, алкоголь, кофеин, сахар, острое, спорт), данные цикла, препараты, имя профиля (можно псевдоним) и год рождения (необязателен).

Всё это хранится в локальной базе данных на вашем устройстве и обрабатывается там же: поиск статистических связей, оценка стадии, прогноз цикла и PDF-отчёт для врача выполняются на устройстве, без сети.

Мы технически не имеем доступа к этим данным: серверной базы не существует. Резервное копирование Android для приложения отключено — данные не попадают в облачный бэкап Google. Данные покидают устройство только теми путями, которые запускаете вы сами: файл экспорта, PDF-отчёт, которым вы делитесь, или необязательные AI-функции (раздел 3).

3. Необязательные AI-функции (подписка)

AI-чат, глубокий анализ и годовой отчёт используют облачную модель Claude (Anthropic). Эти функции выключены по умолчанию и требуют двух явных действий: подписки и отдельного согласия на передачу данных.

При использовании отправляется:

• всегда — текст вашего вопроса (в чате). Пишите в нём только то, что готовы отправить в облако; мы рекомендуем не указывать опознающие детали;
• по вашему выбору (настраивается поимённо) — обезличенные сводки: найденные связи и понедельная интенсивность симптомов, средние и понедельные показатели образа жизни, агрегаты цикла, дневные числа за последние 14 дней; год рождения — только если вы включили его отдельно (по умолчанию выключен); история переписки — только если вы включили её отдельно (по умолчанию выключена).

Никогда не отправляются: свободные заметки и имя профиля. Перед отправкой вы можете посмотреть точное содержимое запроса — кнопка «Показать, что уйдёт».

Путь передачи: запрос идёт через наш технический прокси-сервер (Cloudflare Workers), который не хранит содержимое запросов и нужен только чтобы не встраивать ключ API в приложение, — и далее в Anthropic. Прокси работает на инфраструктуре Cloudflare, Inc. (политика Cloudflare). Как при любом сетевом запросе, транзитно обрабатываются технические данные соединения (IP-адрес, время запроса); мы их не сохраняем и не используем.

Обработка в Anthropic: по условиям коммерческого API данные не используются для обучения моделей; хранятся до 30 дней для контроля злоупотреблений, затем удаляются. Честная оговорка: запросы, помеченные автоматикой безопасности Anthropic как нарушающие правила, могут храниться дольше по их политике. Anthropic — самостоятельный оператор со своей политикой: anthropic.com/legal/privacy.

Правовое основание. Передача данных AI-функциям выполняется исключительно на основании вашего явного согласия (ст. 6(1)(a) и 9(2)(a) GDPR: данные о здоровье относятся к особой категории). Согласие можно отозвать в любой момент в настройках AI-функций — передача прекратится; на остальную работу приложения это не влияет. Отзыв не затрагивает правомерность уже состоявшихся передач.

Передача за пределы ЕЭЗ. Anthropic и Cloudflare — компании из США, поэтому при использовании AI-функций данные передаются в США. Anthropic применяет стандартные договорные положения ЕС (SCC); Cloudflare сертифицирована по EU-U.S. Data Privacy Framework.

История AI-чата хранится локально на устройстве и удаляется вами в любой момент.

4. Покупки

Подписка оформляется через магазин приложений (Google Play / App Store). Платёжные данные обрабатывает магазин; мы их не получаем и не храним.

5. Разрешения и служебные функции

• Уведомления — необязательное локальное напоминание о записи; формируется на устройстве, без сервера.
• Доступ к файлам — только в момент экспорта/импорта, который запускаете вы.
• Приложение не запрашивает геолокацию, контакты, камеру или микрофон.

6. Безопасность

Все сетевые запросы приложения выполняются по шифрованному соединению (TLS). Локальная база данных лежит в изолированном хранилище приложения (песочница Android) и недоступна другим приложениям; дополнительно рекомендуем включить блокировку экрана устройства. Сайт yohakutrack.com, на котором опубликована эта политика, не использует cookies и не собирает данные посетителей.

7. Ваши права и контроль

Поскольку данные хранятся у вас, большинство прав реализуются прямо в приложении: просмотр — на экранах приложения; переносимость — экспорт в JSON; удаление — точечное или полное в настройках, либо удалением приложения (данные стираются вместе с ним). Это соответствует правам на доступ, исправление, удаление, ограничение обработки и переносимость. По вопросам, связанным с AI-передачей (например, запрос на удаление на стороне Anthropic в пределах их сроков хранения), напишите нам: support@yohakutrack.com.

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы вправе подать жалобу в надзорный орган по защите данных вашей страны. Жители отдельных штатов США могут иметь дополнительные права по законам штата — см. нашу Consumer Health Data Privacy Policy и напишите нам, мы поможем их реализовать.

8. Дети

Приложение предназначено для взрослых и не адресовано лицам младше 16 лет.

9. Медицинская оговорка

Yohaku — не медицинское устройство, не ставит диагнозы и не заменяет консультацию врача. Все наблюдения и оценки — ориентир для самонаблюдения и разговора со специалистом.

10. Изменения политики

При изменении политики мы обновим эту страницу и дату «Действует с»; о существенных изменениях сообщим в приложении. Прежние версии доступны по запросу.