Політика конфіденційності Yohaku

Чинна з: 15 липня 2026 р. · Версія: 1.0

Це переклад для зручності. У разі розбіжностей переважну силу має англійська версія.

Yohaku — застосунок для самоспостереження в період перименопаузи та менопаузи. Ця політика описує, які дані обробляє застосунок, де вони зберігаються і що відбувається, коли ви користуєтеся необов'язковими AI-функціями. Ми писали її так, щоб її можна було прочитати повністю.

1. Хто відповідає за обробку даних

Контролер даних: Іван Чукарєв, незалежний розробник. Контакт із питань приватності: support@yohakutrack.com.

2. Які дані обробляє застосунок і де вони живуть

Застосунок за своєю суттю — локальний щоденник. Ви можете вносити: симптоми та їхню інтенсивність, вільні нотатки, фактори способу життя (сон, стрес, алкоголь, кофеїн, цукор, гостре, спорт), дані циклу, препарати, ім'я профілю (можна псевдонім) і рік народження (необов'язковий).

Усе це зберігається в локальній базі даних на вашому пристрої й обробляється там само: пошук статистичних зв'язків, оцінка стадії, прогноз циклу та PDF-звіт для лікаря виконуються на пристрої, без мережі.

Ми технічно не маємо доступу до цих даних: серверної бази не існує. Резервне копіювання Android для застосунку вимкнено — дані не потрапляють до хмарного бекапу Google. Дані залишають пристрій лише тими шляхами, які запускаєте ви самі: файл експорту, PDF-звіт, яким ви ділитеся, або необов'язкові AI-функції (розділ 3).

3. Необов'язкові AI-функції (підписка)

AI-чат, глибокий аналіз і річний звіт використовують хмарну модель Claude (Anthropic). Ці функції вимкнені за замовчуванням і потребують двох явних дій: підписки та окремої згоди на передачу даних.

Під час використання надсилається:

• завжди — текст вашого запитання (у чаті). Пишіть у ньому лише те, що готові надіслати в хмару; радимо не вказувати деталей, за якими вас можна впізнати;
• за вашим вибором (налаштовується поіменно) — знеособлені зведення: знайдені зв'язки та потижнева інтенсивність симптомів, середні й потижневі показники способу життя, агрегати циклу, денні числа за останні 14 днів; рік народження — лише якщо ви увімкнули його окремо (за замовчуванням вимкнено); історія листування — лише якщо ви увімкнули її окремо (за замовчуванням вимкнено).

Ніколи не надсилаються: вільні нотатки та ім'я профілю. Перед надсиланням ви можете переглянути точний вміст запиту — кнопка «Показати, що піде».

Шлях передачі: запит іде через наш технічний проксі-сервер (Cloudflare Workers), який не зберігає вміст запитів і потрібен лише для того, щоб не вбудовувати ключ API в застосунок, — і далі в Anthropic. Проксі працює на інфраструктурі Cloudflare, Inc. (політика Cloudflare). Як і за будь-якого мережевого запиту, транзитом обробляються технічні дані з'єднання (IP-адреса, час запиту); ми їх не зберігаємо й не використовуємо.

Обробка в Anthropic: за умовами комерційного API дані не використовуються для навчання моделей; зберігаються до 30 днів для контролю зловживань, потім видаляються. Чесне застереження: запити, позначені автоматикою безпеки Anthropic як такі, що порушують правила, можуть зберігатися довше згідно з їхньою політикою. Anthropic — самостійний оператор зі своєю політикою: anthropic.com/legal/privacy.

Правова підстава. Передача даних AI-функціям здійснюється виключно на підставі вашої явної згоди (ст. 6(1)(a) та 9(2)(a) GDPR: дані про здоров'я належать до особливої категорії). Згоду можна відкликати будь-коли в налаштуваннях AI-даних — передача припиниться; на решту роботи застосунку це не впливає. Відкликання не зачіпає правомірності вже здійснених передач.

Передача за межі ЄЕЗ. Anthropic і Cloudflare — компанії зі США, тому за використання AI-функцій дані передаються до США. Anthropic застосовує стандартні договірні положення ЄС (SCC); Cloudflare сертифікована за EU-U.S. Data Privacy Framework.

Історія AI-чату зберігається локально на пристрої, і ви можете видалити її будь-коли.

4. Покупки

Підписка оформлюється через магазин застосунків (Google Play / App Store). Платіжні дані обробляє магазин; ми їх не отримуємо й не зберігаємо.

5. Дозволи та службові функції

• Сповіщення — необов'язкове локальне нагадування про запис; формується на пристрої, без сервера.
• Доступ до файлів — лише в момент експорту/імпорту, який запускаєте ви.
• Застосунок не запитує геолокацію, контакти, камеру чи мікрофон.

6. Безпека

Усі мережеві запити застосунку виконуються через шифроване з'єднання (TLS). Локальна база даних лежить в ізольованому сховищі застосунку (пісочниця Android) і недоступна іншим застосункам; додатково радимо ввімкнути блокування екрана пристрою. Сайт yohakutrack.com, на якому опубліковано цю політику, не використовує cookies і не збирає даних відвідувачів.

7. Ваші права та контроль

Оскільки дані зберігаються у вас, більшість прав реалізуються прямо в застосунку: перегляд — на екранах застосунку; переносимість — експорт у JSON; видалення — точкове або повне в налаштуваннях, або видаленням застосунку (дані стираються разом із ним). Це відповідає правам на доступ, виправлення, видалення, обмеження обробки та переносимість. З питань, пов'язаних з AI-передачею (наприклад, запит на видалення на боці Anthropic у межах їхніх строків зберігання), напишіть нам: support@yohakutrack.com.

Якщо ви перебуваєте в ЄС/ЄЕЗ або Великій Британії, ви маєте право подати скаргу до наглядового органу із захисту даних вашої країни. Мешканки окремих штатів США можуть мати додаткові права за законами штату — див. нашу Consumer Health Data Privacy Policy і напишіть нам, ми допоможемо їх реалізувати.

8. Діти

Застосунок призначений для дорослих і не адресований особам, молодшим за 16 років.

9. Медичне застереження

Yohaku — не медичний виріб, не ставить діагнозів і не замінює консультації лікаря. Усі спостереження та оцінки — орієнтир для самоспостереження та розмови з фахівцем.

10. Зміни політики

У разі зміни політики ми оновимо цю сторінку та дату «Чинна з»; про суттєві зміни повідомимо в застосунку. Попередні версії доступні за запитом.