Політика конфіденційності

01 Хто відповідає за дані

Володільцем (контролером) ваших персональних даних є ФОП Стецура Юрій Олегович (РНОКПП 3446803059, м. Львів), автор і оператор застосунку Vireo (далі — «ми», «Vireo»). Зв’язатися з питань конфіденційності можна на support@vireo.coach.

Vireo — це сервіс «бізнес для бізнесу для клієнта» (B2B2C): коуч веде в застосунку своїх клієнтів. Якщо ви — клієнт, ваш коуч бачить дані, які ви вносите в межах співпраці (профіль, щоденник, показники, листування). Коуч виступає окремим відповідальним за те, як він використовує ці дані у своїй практиці.

02 Які дані ми збираємо

Ми збираємо лише те, що ви самі вносите, і технічні дані, потрібні для роботи застосунку.

Дані облікового запису

• Електронна пошта — для входу та підтвердження акаунта.
• Ім’я, а також телефон (за бажанням).
• Пароль — зберігається лише у вигляді криптографічного хешу, ми не бачимо його у відкритому вигляді.
• Роль (клієнт або коуч) і налаштування (тема, мова, сповіщення).

Профіль клієнта

• Стать і дата народження (за бажанням) — для розрахунку норм.
• Зріст, вага, цільова вага, рівень активності, ціль (схуднути / підтримати / набрати).
• Харчові обмеження й алергії (наприклад: без лактози, вегетаріанство, без глютену, вільний текст).

Дані щоденника та показники здоров’я

• Харчовий щоденник — страви та їх калорійність і макронутрієнти за днями.
• Вага в динаміці, споживання води, фізична активність і витрачені калорії.
• Норми й плани харчування, які встановлює коуч.
• Тренування й пробіжки — тривалість, дистанція, темп, спліти, а за наявності — пульс і каденс.
• Маршрут пробіжки — трек GPS-координат, який пишеться, поки триває забіг (докладніше в розділі «Дозволи»).
• Результати аналізів — документи, які ви або ваш коуч завантажуєте, і показники, розібрані з них. Доступні лише вам і вашому коучу.
• Кроки — читаються з Apple Health (iOS) чи Health Connect (Android) для картки на головному екрані й показуються лише на вашому пристрої: на наш сервер вони не надсилаються й не зберігаються.
• Пульс і каденс пробіжки — після того, як ви завершили забіг, ми одноразово читаємо з Apple Health / Health Connect пульс і кроки за час саме цього забігу, щоб порахувати середній і максимальний пульс та каденс. Ці три значення зберігаються разом із пробіжкою на нашому сервері й видимі вам і вашому коучу. Поза часовим вікном завершеної пробіжки пульс не читається; нічого назад у Health ми не записуємо, для реклами ці дані не використовуємо й третім сторонам не передаємо.

Фото та документи

• Фото страв із харчового щоденника — щоб розпізнати страву та її калорійність.
• Голосові записи — якщо ви надиктовуєте, що з'їли. Запис перетворюється на текст, з якого ми дістаємо продукти й грами; ні запис, ні текст ми не зберігаємо.
• Документи аналізів — файли або фото, які ви завантажуєте для коуча.
• Фото профілю й вкладення в чаті — якщо ви їх додаєте.

Фото страв і документи аналізів автоматично розбирає модель Anthropic (Claude) — щоб дістати з них назву страви, калорійність чи показники. Результат — це чернетка: рішення щодо вас приймає людина, ваш коуч. Модель не навчається на ваших даних.

Голосовий запис перетворює на текст модель OpenAI; далі текст розбирає модель Anthropic (Claude). Звідти потрапляють лише назви продуктів і грами — їх ви перевіряєте, перш ніж додати в щоденник.

Спілкування та запис на консультації

• Повідомлення в чаті між клієнтом і коучем, відгуки та приватні нотатки коуча.
• Записи на консультації й розклад, зокрема відеодзвінки.
• Ефіри марафонів проходять у Google Meet на Google-акаунті коуча. Якщо коуч робить ефір лише для учасників, ваш email передається в його Google Календар і Google Meet — ви стаєте гостем події ефіру (інші гості вашої пошти не бачать) (про це сказано у згоді при вступі в марафон).

Google-акаунт коуча (Google Meet і Google Календар)

Коуч може під’єднати свій Google-акаунт, щоб Vireo проводив ефіри марафонів у Google Meet. Vireo просить у Google лише два дозволи: створювати зустрічі Google Meet і створювати події в Google Календарі коуча (для ефірів лише для учасників). З ними Vireo:

• створює зустріч Meet для кожного ефіру марафону, а для ефіру лише для учасників — подію в календарі із зустріччю Meet, і додає учасників цього ефіру її гостями;
• тримає цю подію на часі й під назвою ефіру та видаляє її, коли ефір видалено;
• зберігає адресу пошти під’єднаного акаунта (її бачить коуч) і токен доступу — зашифрованим.

Vireo не читає інших подій календаря коуча, його пошти, контактів чи вмісту зустрічей. Дані від Google використовуються лише для цих ефірів, не продаються, не використовуються для реклами й для навчання моделей ШІ. Коуч може будь-коли від’єднати Google у кабінеті (токен тоді відкликається й видаляється) або відкликати доступ у налаштуваннях свого Google-акаунта.

Використання та передача Vireo інформації, отриманої з Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Технічні дані пристрою

• Токен push-сповіщень, платформа (iOS/Android), версія застосунку, мова та часовий пояс пристрою.
• Технічні журнали з’єднання (зокрема IP-адреса під час запиту до сервера) — для безпеки та діагностики.

Дані про використання (продуктова аналітика)

Щоб розуміти, які розділи корисні, а де людям складно, ми фіксуємо, що саме відбувається в застосунку та кабінеті коуча: які екрани відкриваються, які дії виконуються (наприклад, «додано запис у щоденник», «завершено тренування») і звідки вони зроблені. До подій додаються лише числовий ідентифікатор акаунта, роль (клієнт чи коуч), платформа та мова.

• Без вмісту: ми не передаємо назви страв, калорії, вагу, результати аналізів, тексти повідомлень, ім’я чи email.
• Записи сесій (як ви переходите екранами й натискаєте) зберігаються з прихованим усім текстом і всіма зображеннями — видно лише розташування елементів і рухи.
• Вимкнути це можна будь-коли: Профіль → «Допомагати покращувати Vireo» у застосунку або Налаштування → Акаунт у кабінеті коуча. Налаштування діє для всього акаунта.

Чого ми не збираємо

У застосунку немає реклами й стеження між застосунками чи сайтами. Продуктова аналітика вище служить лише для покращення Vireo — ми не профілюємо вас для маркетингу й не приймаємо щодо вас рішень автоматично, без участі людини.

03 Дозволи на пристрої

Застосунок запитує дозволи лише за потреби, у момент використання відповідної функції:

• Камера — сканування штрихкодів, фото страв і документів, відеоконсультації.
• Мікрофон — лише під час відеодзвінків.
• Фотогалерея — щоб обрати фото страви, документа чи профілю.
• Геолокація — щоб записати маршрут, дистанцію й темп пробіжки. Дозвіл питаємо перед першим забігом; запис триває лише поки пробіжка активна, зокрема коли застосунок згорнуто або екран заблоковано, і зупиняється разом із нею. Поза пробіжкою місцезнаходження не читається.
• Apple Health / Health Connect — читання кількості кроків за сьогодні, а після завершеної пробіжки — пульсу й кроків за час того забігу (щоб порахувати середній і максимальний пульс та каденс). Нічого назад у Health ми не записуємо.
• Розпізнавання активності (лише Android) — доступ до вбудованого крокоміра телефона. Потрібен там, де немає Health Connect: інакше кроки не показуються взагалі. Ці дані не залишають пристрій — на сервер вони не надсилаються й не зберігаються.
• Face ID / Touch ID — швидкий вхід. Перевірку робить сама операційна система; ваші біометричні дані застосунку не передаються й нам недоступні.
• Сповіщення — нагадування й повідомлення від коуча.

Ви можете відкликати будь-який дозвіл у налаштуваннях телефону; відповідна функція тоді просто стане недоступною.

04 Навіщо ми використовуємо дані та на якій підставі

05 Дані про здоров’я — окремо

Вага, харчування, активність, обмеження й алергії — це особлива категорія персональних даних (дані про здоров’я). Ми обробляємо їх лише на підставі вашої явної згоди, яку ви надаєте, коли вносите ці дані у застосунок.

• Ви можете відкликати згоду будь-коли — припинивши вносити дані або видаливши акаунт.
• Ми використовуємо ці дані лише в межах застосунку — щоб показати вашу динаміку та дати коучу можливість вести вас.
• Результати аналізів бачите ви та ваш коуч. У базі ці поля зберігаються зашифрованими, а файли — у приватному сховищі, недоступному за прямим посиланням.
• Vireo не є медичним засобом і не ставить діагнозів; застосунок не замінює консультацію лікаря.

06 Кому ми передаємо дані

Ми не продаємо дані. Ми залучаємо перевірених підрядників (обробників), які допомагають застосунку працювати й отримують лише той мінімум, що потрібен для їхньої функції:

Ми також можемо розкрити дані, якщо цього вимагає закон або для захисту прав і безпеки користувачів.

07 Передача за кордон

База даних розміщена в європейському регіоні (Railway, ЄС). Файли — фото та документи — лежать в об’єктному сховищі Cloudflare R2, створеному в європейському регіоні; при цьому Cloudflare як глобальна мережа може обробляти їх і на інших своїх майданчиках. Дані продуктової аналітики зберігаються в PostHog у європейському регіоні.

Частина підрядників (Apple, Google, Daily.co, Anthropic, OpenAI, Sentry) обробляє дані у США чи інших країнах. Для Anthropic це стосується вмісту фото страв і документів аналізів, тобто зокрема даних про здоров’я; для OpenAI — голосових записів про їжу. У всіх таких випадках передача відбувається на підставі стандартних договірних умов захисту даних (SCC) та інших передбачених законом гарантій.

08 Скільки зберігаємо

• Дані акаунта й щоденника зберігаються, поки існує ваш акаунт.
• Коли ви видаляєте акаунт, ми видаляємо пов’язані з вами дані (профіль, щоденник, показники, листування), окрім випадків, коли закон вимагає певний строк зберігання.
• Технічні токени сесій і пристроїв періодично очищуються автоматично.
• Дані продуктової аналітики зберігаються до 12 місяців. Вони прив’язані лише до числового ідентифікатора акаунта; після видалення акаунта цей ідентифікатор більше ні з ким не пов’язаний.

09 Ваші права

Відповідно до законодавства про захист персональних даних (зокрема GDPR і Закону України «Про захист персональних даних») ви маєте право:

• Доступ — дізнатися, які ваші дані ми зберігаємо.
• Виправлення — змінити неточні дані (більшість — прямо в застосунку).
• Видалення — видалити акаунт і дані.
• Обмеження та заперечення — проти певної обробки.
• Перенесення — отримати копію даних.
• Відкликання згоди — будь-коли, без впливу на законність попередньої обробки.
• Скарга — до наглядового органу із захисту даних.

Щоб скористатися правами, напишіть на support@vireo.coach. Видалити акаунт можна також у налаштуваннях застосунку.

10 Безпека

• З’єднання із сервером шифрується (HTTPS/TLS).
• Паролі зберігаються лише у вигляді хешу; коди підтвердження — теж лише у хешованому вигляді.
• Найчутливіші поля — листування та дані аналізів — зашифровані в базі (AES-256-GCM), а файли лежать у приватному сховищі без публічних посилань.
• Діють захист від підбору пароля, тимчасове блокування акаунта та ротація токенів сесій.

Жоден сервіс не може гарантувати абсолютну безпеку, але ми застосовуємо галузеві практики для захисту ваших даних.

11 Діти

Vireo призначений для осіб віком від 18 років. Ми свідомо не збираємо дані дітей і не спрямовуємо застосунок на неповнолітніх. Якщо ви вважаєте, що дитина надала нам дані без згоди, напишіть нам — ми їх видалимо.

12 Зміни до політики

Застосунок розвивається. Ми можемо оновлювати цю політику; суттєві зміни ми повідомимо в застосунку або електронною поштою. Дата чинної редакції завжди вказана вгорі сторінки.