Політика конфіденційності

Останнє оновлення: 19 жовтня 2026

Ця Політика пояснює, які дані збирає застосунок INVY (iOS та Android) і сайт invy.health, навіщо ми це робимо, кому передаємо, скільки зберігаємо та які права ти маєш. Коротко: ми збираємо лише те, що потрібно для роботи застосунку, не продаємо твої дані, не показуємо рекламу і не використовуємо дані здоров'я ні для чого, крім самого сервісу. Усе можна видалити одним запитом у застосунку.

1. Хто відповідає за твої дані

Володільцем (контролером) персональних даних є ФОП Мицик Адріана-Вікторія Несторівна, вул. Кульпарківська, 230а, Львів, Україна (далі — «INVY», «ми»). Питання щодо персональних даних: info@invy.health.

2. Які дані ми збираємо

2.1. Акаунт. Електронна пошта, пароль (зберігаємо лише хеш), ім'я або псевдонім, аватар (за бажанням), мова інтерфейсу, часовий пояс пристрою. При вході через Apple або Google — ідентифікатор користувача від провайдера та email (для Apple це може бути приватна релей-адреса виду @privaterelay.appleid.com; ім'я Apple передає лише під час першого входу).

2.2. Анкета онбордингу. Стать, вік (не менше 18), зріст, вага, ціль, симптоми, рівень стресу, активності та сну, наявність діабету в родині, інсулінорезистентності, переддіабету, для жінок — СПКЯ. Це дані про здоров'я — особлива категорія; обробляємо їх лише за твоєю явною згодою.

2.3. Щоденні записи. Прийоми їжі (продукти, страви, розпізнані назви, поживна цінність, глікемічний індекс і навантаження, час), вода, вага та інші біометричні показники, які ти вносиш вручну або з аналізів (глюкоза, HbA1c, інсулін, індекс HOMA-IR, ліпідний профіль тощо), ліки та добавки (назва, доза, графік, факти прийому), тренування, серії (стріки) та досягнення, стан твоєї панди-тамагочі.

2.4. Дані з Apple Health та Health Connect. Лише за твоїм дозволом і лише для читання: кроки, активні (і на Android — загальні) спалені калорії, час тренувань / сесії тренувань, пульс. Детально — у розділі 6.

2.5. Матеріали для AI-функцій. Фото страв, фото або PDF результатів аналізів, голосові нотатки та текст повідомлень у чаті INVY AI — коли ти сам(а) їх надсилаєш і лише після твоєї окремої згоди на AI-обробку. Детально — у розділі 5.

2.6. Сповіщення. Push-токен пристрою, платформа, часовий пояс, історія надісланих сповіщень та твої налаштування сповіщень. Нагадування про прийом ліків плануються локально на пристрої.

2.7. Підписка. Ідентифікатор підписника у RevenueCat, тип плану (Free / PRO), магазин (App Store / Google Play), статус і дати підписки, події білінгу. Ми не отримуємо і не зберігаємо дані платіжних карток — оплату проводять Apple та Google.

2.8. Технічні дані. IP-адреса та стандартні дані запиту в журналах сервера (для безпеки та діагностики; строк зберігання — у розділі 8), тип пристрою і версія ОС у складі push-токена. Звіти про збої: коли застосунок аварійно завершується або натрапляє на помилку, він надсилає до Sentry технічний звіт — стек викликів, модель пристрою, версію ОС, версію застосунку й оновлення, внутрішній ідентифікатор користувача (без імені, email, записів про здоров'я та IP-адреси). Для збоїв нативного коду Sentry може визначити приблизне місцезнаходження (країну, регіон, місто) за IP-адресою з'єднання; саму IP-адресу не зберігаємо. Звіти про збої можна вимкнути: Налаштування → Приватність та дані → «Звіти про збої». Сторонніх аналітичних SDK і рекламних ідентифікаторів у застосунку немає. Продуктова аналітика: застосунок і наш сервер фіксують події використання (наприклад: відкрито екран або пейвол, записано прийом їжі, відкрито сповіщення, почато чи скасовано пробний період) із часом і простими параметрами — як-от тип прийому їжі, його калорійність і глікемічний індекс, джерело пейволу чи план підписки; ніколи — фото, голосові записи, результати аналізів чи повідомлення чату. Події зберігаються на наших власних серверах, пов'язані з твоїм акаунтом, використовуються лише для того, щоб розуміти й покращувати INVY, і ніколи не передаються третім особам, не використовуються для реклами чи відстеження в інших застосунках. Щоб заперечити проти продуктової аналітики, напиши на support@invy.health.

2.9. Сайт invy.health. Cookie сесії та мови; Microsoft Clarity і Google Analytics 4 — лише після твоєї згоди в банері cookie, з анонімізацією IP і без рекламної персоналізації. Сайт не збирає даних про здоров'я.

3. Навіщо ми обробляємо дані

• Надання сервісу: облік харчування, глікемічного навантаження, активності, ліків, аналізів; графіки, тренди, серії, панда.
• AI-функції за твоїм запитом: розпізнавання страв, розшифрування аналізів, чат INVY AI, щомісячний «Висновок».
• Сповіщення, які ти увімкнув(ла) (прогулянки після їжі, нагадування, освітні поради).
• Підписка PRO: перевірка статусу, відновлення покупок, чеки та нагадування про продовження (від Apple / Google).
• Безпека: захист акаунта, виявлення зловживань, підтвердження email, скидання пароля.
• Сервісні листи: підтвердження email, скидання пароля, зміни в акаунті, оновлення Умов та цієї Політики. Від них не можна відписатися — вони потрібні для роботи сервісу.
• Покращення застосунку: продуктова аналітика на основі подій використання (пункт 2.8).
• Виконання законодавчих обов'язків (бухгалтерський облік, відповіді на законні запити).

Ми не використовуємо твої дані для реклами, не створюємо рекламних профілів, не продаємо і не передаємо дані брокерам даних, страховим компаніям, роботодавцям чи кредиторам.

4. Правові підстави

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» та, для користувачів з ЄС/ЄЕЗ і Великої Британії, GDPR / UK GDPR:

• виконання договору (ст. 6(1)(b) GDPR) — акаунт, записи, підписка, сповіщення, сервісні листи;
• явна згода (ст. 6(1)(a) і 9(2)(a) GDPR) — дані про здоров'я: анкета, записи, аналізи, дані Apple Health / Health Connect. Згоду ти даєш при реєстрації (приймаючи цю Політику) і окремо — надаючи дозволи Apple Health / Health Connect. Передавання даних AI-провайдерам (розділ 5) — окрема явна згода, яку застосунок просить перед першим використанням AI-функції; її можна відкликати будь-коли: Налаштування → Приватність та дані → «Обробка даних AI». Будь-яку згоду можна відкликати у будь-який момент (це не впливає на законність обробки до відкликання): вимкнути дозволи здоров'я чи «Обробку даних AI», видалити записи або видалити акаунт;
• законний інтерес (ст. 6(1)(f)) — безпека, запобігання зловживанням, діагностика збоїв, продуктова аналітика для покращення застосунку (пункт 2.8; ти можеш заперечити будь-коли);
• законодавчий обов'язок (ст. 6(1)(c)) — фінансові документи, відповіді на запити органів влади.

5. AI-обробка: що і кому ми надсилаємо

Частину функцій INVY виконують сторонні AI-провайдери. Ми надсилаємо їм дані лише після твоєї окремої явної згоди на AI-обробку і лише коли ти сам(а) запускаєш функцію (надсилаєш фото, файл, голосову нотатку чи повідомлення) або коли ввімкнена функція, про яку сказано нижче:

• Розпізнавання страви за фото / описом — фото страви та/або текст опису, підказки типу прийому їжі → Anthropic (моделі Claude).
• Голосове введення страви — аудіозапис нотатки → OpenAI (модель транскрипції); повертається лише текст, який далі розпізнається як опис страви → Anthropic (Claude).
• Розшифрування аналізів — фото або PDF бланка аналізів → Anthropic (Claude).
• AI-розбір результатів аналізів (PRO) — значення маркерів панелі з референсними діапазонами та твої попередні значення цих маркерів → Anthropic (Claude).
• Чат INVY AI — твоє повідомлення (голосове спершу перетворюється на текст в OpenAI), останні повідомлення розмови та зведення: відповіді анкети (стать, вік, зріст, вага, активність, стан і схильності), останні результати аналізів і підсумок останніх 14 днів (їжа, глюкоза, вага, вода, активність — включно з кроками/тренуваннями з Apple Health / Health Connect, ліки); за потреби AI отримує точні дані за вибрані дні (страви, глюкоза, аналізи, активність і вага) → Anthropic (Claude).
• Щомісячний «Висновок» (PRO) — агреговані показники за місяць і твоє імʼя з профілю (щоб звернутися до тебе) → Anthropic (Claude).

Згода. Перед першим використанням будь-якої AI-функції застосунок показує, які дані й кому передаються, і просить окремого дозволу («Дозволити» / «Не зараз»). Без згоди AI-функції недоступні — крім екстреної підказки в чаті, яка формується без AI; усе інше в INVY працює як звичайно. Відкликати згоду можна будь-коли: Налаштування → Приватність та дані → «Обробка даних AI». Після відкликання ми більше нічого не надсилаємо AI-провайдерам, а щомісячний «Висновок» не формується; це не впливає на законність обробки до відкликання.

Правила:

• Фото, PDF та аудіо не зберігаються на наших серверах після обробки — ми зберігаємо лише результат (розпізнані продукти, значення маркерів, текст, відповідь чату) та службову інформацію про запит (модель, вартість, час).
• Ми користуємося комерційними API Anthropic та OpenAI; за їхніми умовами дані, надіслані через API, не використовуються для навчання моделей.
• Провайдери не отримують твій email; імʼя — лише для щомісячного «Висновку», як сказано вище.
• AI-відповіді — інформаційні; вони не є медичним діагнозом чи призначенням.

6. Дані Apple Health (HealthKit) та Health Connect

• Що читаємо. iOS (HealthKit): кількість кроків, активна енергія, час тренувань Apple, пульс, тренування. Android (Health Connect): кроки, активні та загальні спалені калорії, сесії тренувань, пульс. Нічого іншого.
• Що не робимо. INVY не записує дані в Apple Health / Health Connect, не читає інших категорій і не використовує ці дані для реклами, маркетингу чи будь-якого «майнінгу» даних. Ми не продаємо їх і не передаємо третім сторонам, окрім обробників з розділу 7, яким вони потрібні для функцій, які ти запускаєш (наприклад, підсумок активності у чаті INVY AI). Ми не використовуємо ці дані для рішень щодо страхування, кредитів чи працевлаштування.
• Навіщо. Валідація прогулянок після їжі, денна активність і спалені калорії, тренування з годинника, розрахунок норм, підсумки для AI-функцій.
• Де зберігаються. Прочитані значення (кроки, калорії, тренування, пульсові зони) зберігаються в твоєму акаунті на наших серверах разом з іншими записами; вони не зберігаються в iCloud і не синхронізуються через нього.
• Як відкликати. iOS: Налаштування → Конфіденційність і безпека → Здоров'я → INVY. Android: Health Connect → Дозволи застосунків → INVY, або кнопка «Відключити» у INVY (Налаштування → Смарт-годинник). Після відкликання ми припиняємо читання; раніше збережені значення можна видалити разом з акаунтом.

7. Кому ми передаємо дані (обробники)

Ми передаємо дані лише обробникам, що працюють за нашими інструкціями та за договором про обробку даних:

• Railway — хостинг API, фонового воркера та бази даних PostgreSQL; усі дані акаунта; розташування: ЄС (Нідерланди, Амстердам).
• Anthropic — AI-моделі Claude; дані з розділу 5; США.
• OpenAI — транскрипція голосу; аудіонотатки; США.
• RevenueCat — облік підписок та покупок; ідентифікатор підписника, статус підписки, події покупки; США.
• Apple (App Store, APNs, Sign in with Apple) — оплата, доставка push, вхід; дані покупки, push-токен, ідентифікатор Apple ID, email / релей-адреса; США.
• Google (Google Play, Firebase Cloud Messaging, Google Sign-In) — оплата, доставка push, вхід; дані покупки, push-токен, ідентифікатор Google-акаунта, email; США.
• Expo (Expo Push Service, EAS Update) — ретрансляція push-сповіщень до APNs/FCM і доставка оновлень застосунку; push-токен, текст сповіщення, платформа й версія застосунку; США.
• Sentry (Functional Software, Inc.) — діагностика збоїв застосунку; технічний звіт про збій, внутрішній ідентифікатор користувача, приблизне місцезнаходження (країна, місто) за IP-адресою для нативних збоїв; ЄС (Німеччина).
• Resend — сервісні листи; email, вміст листа; США.
• USDA FoodData Central, Open Food Facts — довідники продуктів; лише текст пошукового запиту / штрих-код (без даних акаунта); США / Франція.
• Microsoft Clarity, Google Analytics 4 — аналітика сайту (лише за згодою); анонімізовані події перегляду сайту; США.

Кожен обробник зобов'язаний забезпечувати щонайменше такий самий рівень захисту, як описано в цій Політиці. Ми не передаємо дані іншим третім сторонам, окрім випадків, передбачених законом (законний запит органу влади) або з твоєї окремої згоди.

8. Скільки зберігаємо

• Дані акаунта та записи — поки акаунт активний.
• Коди підтвердження email та скидання пароля — до використання або спливу строку дії.
• Результати AI-обробки (розпізнані страви, розбори аналізів, «Висновки», історія чату) — поки акаунт активний; видаляються разом з ним.
• Історія сповіщень — поки акаунт активний.
• Після видалення акаунта: дані стираються з робочої бази негайно; з резервних копій — протягом 30 днів.
• Події білінгу (без прив'язки до особи після видалення акаунта) — 3 роки (п. 44.3 ст. 44 Податкового кодексу України) для бухгалтерського обліку.
• Продукти, які ти додав(ла) до спільного каталогу, залишаються в каталозі без зв'язку з твоїм акаунтом.
• Події використання (продуктова аналітика) — поки акаунт активний; після видалення вони більше не пов'язані з тобою й лишаються лише як анонімна статистика.
• Журнали сервера — 30 днів.
• Звіти про збої (Sentry) — не довше 90 днів.

9. Видалення акаунта та експорт

Видалити акаунт можна в застосунку: Налаштування → Акаунт → Видалити акаунт. Це незворотно видаляє акаунт, анкету, усі записи (їжа, вода, біометрія та аналізи, ліки, тренування, досягнення), історію чату та AI-результати, push-токени і сповіщення, ідентифікатори входу через Apple/Google та сесії. Якщо застосунок уже видалено, надішли запит з email, на який зареєстровано акаунт, на info@invy.health або скористайся сторінкою invy.health/ua/delete-account. Підписку PRO потрібно окремо скасувати в App Store / Google Play — видалення акаунта її не скасовує.

Забрати дані: експорт CSV доступний кожному, хто увійшов в акаунт — у застосунку: Налаштування → Акаунт → Видалити акаунт, крок «Забрати свої дані» (завантаження нічого не видаляє). CSV містить усі записи, анкету, дані акаунта (зокрема час згоди на AI-обробку), підписку та історію платежів, досягнення, історію чату INVY AI, результати AI (розбори аналізів, «Висновки») і запити до AI, сповіщення та їх налаштування, створені тобою продукти й події продуктової аналітики. Службові дані безпеки (хеш пароля, токени сесій і push-токени, одноразові коди, журнали доставки листів і сповіщень) до експорту не входять, а аватар позначено лише фактом наявності — саме зображення надамо за запитом. PDF-звіт для лікаря (Профіль → Дані → Експорт) доступний у PRO. За запитом на info@invy.health надамо копію даних у машиночитному форматі протягом 30 днів.

Видалити частину даних: окремі записи (прийоми їжі, показники, ліки, тренування) видаляються в застосунку; дозволи здоров'я — у налаштуваннях ОС.

10. Твої права

Ти маєш право: знати, які дані ми обробляємо, та отримати їх копію; виправити неточні дані (Профіль → Особисті дані); видалити дані («право бути забутим»); обмежити обробку або заперечити проти неї; відкликати згоду (без впливу на законність попередньої обробки); на перенесення даних; подати скаргу до Уповноваженого Верховної Ради України з прав людини або — для резидентів ЄС/ЄЕЗ — до наглядового органу своєї країни. Ми відповідаємо на запити протягом 30 днів.

11. Діти

INVY призначений для осіб від 18 років; застосунок не дозволяє вказати менший вік. Ми свідомо не збираємо дані дітей. Якщо тобі відомо, що акаунт створила особа молодша 18 років, напиши на info@invy.health — ми видалимо акаунт протягом доби.

12. Безпека

• Усі з'єднання захищені TLS; паролі зберігаються лише у вигляді хешу (bcrypt); сесії — випадкові токени доступу, які можна відкликати: токен чинний 30 днів, а якщо ним користуються, коли до кінця лишається менше 15 днів, строк знову подовжується до 30 днів (неактивна сесія завершується щонайпізніше через 30 днів після останнього використання); зміна пароля завершує інші сесії.
• Токени сесії на пристрої зберігаються у захищеному сховищі ОС (Keychain / Android Keystore).
• Доступ до бази даних мають лише уповноважені члени команди за принципом мінімальних прав; адмін-консоль обмежена списком дозволених акаунтів.
• Дані на серверах зберігаються у зашифрованому сховищі хостинг-провайдера.
• Жодна система не є абсолютно безпечною: у разі витоку, що впливає на твої права, ми повідомимо тебе та регулятора у строки, передбачені законом.

13. Міжнародні передачі

Частина обробників (розділ 7) розташована у США. Для користувачів з ЄС/ЄЕЗ і Великої Британії передача здійснюється на підставі стандартних договірних положень ЄС (SCC) або сертифікації Data Privacy Framework обробника. Для користувачів з України передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних».

14. Зміни цієї Політики

Ми повідомляємо про суттєві зміни листом і в застосунку щонайменше за 14 днів до набрання чинності; якщо зміни розширюють обробку даних про здоров'я, ми попросимо нову згоду. Актуальна версія завжди доступна в застосунку (Налаштування → Приватність та дані) і на invy.health/ua/privacy; дата оновлення вказана вгорі.

15. Контакти

• Питання щодо персональних даних: info@invy.health
• Підтримка в застосунку: support@invy.health
• Поштова адреса: вул. Кульпарківська, 230а, Львів, Україна