Політика конфіденційності

1. Обсяг

Ця політика застосовується до Aretic, публічного сайту на aretic.app, API на api.aretic.app та рідного додатку для iPhone, що розповсюджується під брендом Aretic.

2. Інформація, яку ми збираємо

• Інформація облікового запису, така як адреса електронної пошти та ідентифікатори входу Apple або Google, які використовуються для доступу до сервісу.
• Інформація профілю, що використовується для розрахунку цілей щодо харчування, включно з одиницями вимірювання, часовим поясом, віком, статтю при народженні, зростом, вагою, ціллю, контекстом активності, перевагою щодо адаптивної цілі та історією коригувань цілі, якщо їх надано або увімкнено.
• Історія прийомів їжі, тренувань, повідомлень і корекцій, надісланих через додаток.
• Завантажені медіа, зокрема фото страв, вибране медіа страви, прев’ю та згенеровані рендер-зображення.
• Дані Apple Health і статус дозволів при підключенні HealthKit, включно з контекстом тіла, активності, сну та тренувань, а також станом експорту для затверджених синхронізацій прийомів їжі або тренувань.
• Стан підключення WHOOP, дані вимірювання тіла та контекст активності, якщо ви маєте право на інтеграцію TestFlight/beta і вирішили підключити WHOOP, зокрема WHOOP user id, email профілю або відображуване ім’я, якщо вони повертаються, надані scopes, термін дії токена, стан синхронізації, час тренувань, calories, strain, поля heart-rate, сон, контекст відновлення та вагу body measurement, коли вона доступна.
• Метадані входу в спільноту при відкритті спільноти Aretic, включно з ідентифікатором учасника, підтвердженою електронною поштою, іменем відображення, згенерованим ім’ям користувача спільноти, короткочасним токеном передачі та метаданими облікового запису/сесії Discourse, необхідними для створення або доступу до вашого облікового запису спільноти.
• Стан з’єднання Strava OAuth, якщо ви маєте право на інтеграцію TestFlight/beta і вирішили підключити Strava, зокрема athlete id, відображуване ім’я або username, надані scopes, термін дії токена, стан синхронізації, мінімальні метадані активності, час тренувань, calories, distance, тимчасові метадані route-cache, якщо доступні, та source links для імпортованих тренувань.
• Пости, відповіді, реакції та вміст профілю спільноти, які ви обираєте надсилати у спільноті Aretic, відповідно до налаштувань спільноти та функціональності, що підтримується Discourse.
• Запити підтримки, відгуки про продукт, запити на редагування додатку, калібрування захоплення, зміни налаштувань облікового запису та записи про очікуване видалення облікового запису, коли ви користуєтеся цими функціями.
• Введені нотатки, фото, скріншоти, анотації та голосові нотатки, які ви надсилаєте як пропозиції користувача, запити підтримки, запити на редагування додатку або калібрування захоплення через налаштування облікового запису чи пов’язані операційні процеси.
• Операційна телеметрія, необхідна для забезпечення безпеки сервісу, діагностики збоїв та моніторингу витрат або зловживань.
• Структуровані факти про харчову етикетку продукту/упаковки, витягнуті з медіаматеріалів прийому їжі, коли етикетка достатньо чітка, як-от бренд або ідентичність продукту, штрихкод, якщо доступний, розмір порції, калорії, макронутрієнти, рівень впевненості, стан валідації, політика джерела та хеші. Ці факти на рівні продукту зберігаються окремо від фото облікового запису та журналів прийомів їжі.
• Технічні діагностики використовують для розслідування збоїв, зависань, проблем із запуском, тиску на ресурси та питань надійності. Вони можуть містити стек аварії, діагностику Apple MetricKit, версії застосунку та збірки, операційну систему й модель пристрою, випадкові ідентифікатори встановлення та сеансу, обмежені категорії екранів і операцій, стан життєвого циклу, зведені кількості запланованих робіт та грубий статус щодо пам’яті, температури, живлення або тиску на сховище.

3. Як ми використовуємо інформацію

• Аутентифікувати учасників і підтримувати безпечні сесії.
• Створювати цілі щодо харчування, денні зведення, коучингові підказки та адаптивні коригування цілей, увімкнені вами.
• Обробка повідомлень, фото, знімків екрана, анотацій, голосових нотаток, контексту Apple Health, контексту WHOOP під час під’єднання, редагувань і тренувань через інтерпретацію ШІ на стороні сервера, повторні спроби в черзі та підсумки за календарним днем. Прямі імпорти тренувань Strava обробляються лише через детермінований імпорт, прив’язку, додавання (add-back), зберігання, видалення та виключаються з роботи ШІ, embeddings, RAG, аналітики, покращення продукту, реклами та передачі між постачальниками моделей.
• Керувати підписками, відновлювати доступ і узгоджувати права.
• Створювати вхід у спільноту через DiscourseConnect з вашої активної сесії Aretic, щоб ви могли відкривати спільноту Aretic без окремого пароля.
• Обробляти вбудовані пропозиції користувачів, запити підтримки, редагування додатку, калібрування захоплення, зміни електронної пошти облікового запису, затвердження або експорт Apple Health, а також робочі процеси видалення або відновлення облікового запису.
• Підтримувати обслуговування клієнтів, надійність продукту, покращення сервісу, запобігання шахрайству та дотримання законодавства.
• Повторно використовуйте деідентифіковані структуровані факти з етикетки продукту в Aretic і CraveTwist, суміжній сервісній системі рецептів DMLS, щоб покращити точність харчової інформації для точного продукту, коли пізніша їжа має збіг за штрихкодом або сувору тотожність упаковки. Лише назва продукту, візуальна схожість і image embeddings не дають дозволу на таке повторне використання.
• Діагностуємо проблеми стабільності, пригнічуємо дублікати звітів про той самий випадок, групуємо пов’язані технічні проблеми, перевіряємо символікацію та ідентичність збірки, а також вимірюємо роботу без аварій. Технічні діагностики не використовуються для реклами, поведінкового профілювання, рішень щодо харчування або визначення придатності.

4. Обробка ШІ та харчування

Aretic використовує серверні AI-системи для інтерпретації страв, коригувань, тренувань, даних під час онбордингу та запитів на коучинг. Як допоміжні докази можуть використовуватися текст етикетки, брендовані дані про їжу, відкриті дані про склад продуктів, попередня історія та схожі страви. Якщо в надісланому зображенні страви є чітка харчова етикетка, Aretic може витягувати структуровані факти рівня продукту з етикетки й пізніше повторно використовувати ці деідентифіковані факти в Aretic або CraveTwist лише для точних збігів продукту/упаковки. Сирі медіа етикетки, текст OCR, контекст страви та ідентифікатори облікового запису не входять до спільного факту про продукт. Збережений результат про харчування створено AI, тоді як rails і щоденні зведення механічно підсумовують збережені значення записів і цілей. Необов’язкові джерела доказів можуть включати USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret і незалежно отримані офіційні вебдокументи, знайдені через Parallel. Запити до Edamam і FatSecret обмежені запитом на розпізнавання страви; їхні сирі відповіді, повернені поживні дані, зображення та embeddings не потрапляють до спільного чи довготривалого сховища.

Коли ви надсилаєте скріншоти, фото, анотації або голосові нотатки для підтримки, редагування додатку чи калібрування захоплення, ці матеріали можуть оброблятися провайдерами розпізнавання зображень або транскрипції для підтримки запитуваного процесу. Дані Apple Health використовуються лише для підтримки запитуваної функції і можуть експортуватися лише за вашою згодою.

Якщо ви під’єднаєте Strava, прямі дані Strava використовуються лише для детермінованого приватного імпорту тренувань, прив’язки акаунтів у межах одного користувача, розрахунку додавання (add-back), зберігання, видалення та здоров’я підключення. Aretic не використовує прямі дані Strava чи дані, похідні від Strava, для роботи ШІ, підказок, контекстних вікон, embeddings, RAG, аналітики, покращення продукту, реклами, брокерських послуг з даними або передачі між постачальниками моделей.

Якщо ви під’єднаєте WHOOP, Aretic використовує тренування WHOOP, вагу тіла за наявності, сон, відновлення, strain, HRV та контекст щодо ЧСС лише для вашого приватного досвіду в обліковому записі. Контекст WHOOP не є медичною порадою та не використовується для тренування моделей ШІ, крос-користувацької аналітики, таргетованої реклами чи активностей брокера даних.

Якщо ви ввімкнете автоматичні коригування цілі, Aretic може використовувати нещодавні дані ваги/тіла з імпортів Apple Health, підключені застосунки, зокрема WHOOP (коли увімкнено синхронізацію тіла), або ручні записи, нещодавню відповідність журналю та збережену вами ціль, щоб обережно змінювати майбутні цілі. Кожна оцінка фіксується незалежно від того, застосовується, пропускається, придушується чи потребує перегляду. Застосовані зміни оголошуються в чаті та листом транзакційної служби, коли Aretic має підтверджену адресу контакту. Якщо згодом ви видалите або повторно застосуєте автоматичну зміну з історії, Aretic реєструє цю дію, перераховує активну ціль та надсилає лист служби без додавання нового повідомлення в чаті.

Пости спільноти не є частиною розв'язувача харчування і не використовуються для створення або коригування ваших приватних записів про прийоми їжі, тренування, цілі чи коучинг. Якщо ви вирішите обговорювати харчування в спільноті, не вказуйте інформацію, яку не хотіли б зробити видимою для інших учасників спільноти за поточних налаштувань видимості спільноти.

Функціям AI потрібен дозвіл, щоб передавати інформацію, яку ви надаєте, до сервісів нижче. Надсилається лише інформація, необхідна для роботи функції.

Фотографії страв, повідомлення, порції, історія харчування, уподобання та імпортовані деталі тренування можуть бути надіслані до Xiaomi MiMo, щоб оцінити харчування та скоригувати щоденні цілі.

Аудіо, яке ви надсилаєте, надсилається в AssemblyAI, щоб перетворити мовлення на текст.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: Залежно від функції, наданий текст або зображення можуть бути надіслані до цих сервісів, щоб знайти релевантну інформацію, прочитати зображення, запам’ятати деталі страв або створити ілюстрації страв.

Ви можете відмовитися від дозволу або відкликати його в розділі «Конфіденційність і обліковий запис». Обробка AI призупиняється, поки дозвіл вимкнено. Збережені матеріали залишаються доступними для відновлення обробки або видалення. Ви й надалі можете переглядати збережені записи та керувати своїм обліковим записом.

Відкликання дозволу зупиняє нові запити AI. Інформацію, яка вже була надіслана, неможливо відкликати, а обробка, яка вже триває, може завершитися.

5. Обмін даними

Ми використовуємо постачальників інфраструктури та послуг для хостингу, зберігання об’єктів, обміну повідомленнями, платежів, аналітики, транскрибування, обробки за допомогою AI та процесів підтримки. Ми не продаємо персональну інформацію. Дані передаються лише тоді, коли це необхідно для роботи сервісу, дотримання законодавства або захисту прав і безпеки. Для запиту на визначення страви Aretic може передавати обмежені відомості про неї, наприклад фразу від учасника, штрихкод, результат OCR або тимчасову підписану URL-адресу зображення, до USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, пошуку зображень Cohere або незалежно отриманого офіційного джерела, знайденого через Parallel. Відповіді комерційних постачальників і результати пошуку в інтернеті використовуються лише в межах запиту й не застосовуються для створення спільного корпусу даних учасників або навчання моделей постачальників.

Aretic створений для приватного особистого відстеження, а не для публічного соціального обміну. Ваші записи прив’язані до вашого облікового запису і не публікуються іншим учасникам.

Коли ви відкриваєте спільноту Aretic, Aretic передає лише підтверджену інформацію облікового запису, необхідну для DiscourseConnect, таку як ідентифікатор учасника, електронна пошта, згенероване ім’я користувача та ім’я відображення. Aretic не надсилає автоматично журнали прийомів їжі, фото, дані Apple Health, тренування, стан коучингу, запити підтримки, запити на редагування додатку або стан оплати у потоки спільноти.

Прямі дані Strava не продаються, не ліцензуються, не розкриваються іншим учасникам, не використовуються в рекламі, не передаються постачальникам моделей і не обробляються в агрегованих, знеособлених, AI-, ембединг-, RAG-, аналітичних або системах покращення продукту. Strava може відстежувати та збирати дані про використання, пов'язані з доступом Aretic до API Strava, згідно з умовами API та політикою конфіденційності Strava.

Дані WHOOP не продаються, не ліцензуються, не розкриваються іншим учасникам, не використовуються в рекламі та не обробляються в агрегованій або знеособленій аналітиці. Дані WHOOP лишаються обмеженими приватним обліковим записом Aretic підключеного учасника та послугами, потрібними для роботи цього облікового запису.

Aretic не публікує ваші фото їжі, журнали, нотатки, текст OCR або прив’язані до облікового запису посилання на докази іншим учасникам чи CraveTwist. Повністю деідентифікований структурований факт з етикетки продукту може повторно використовуватися в Aretic і CraveTwist для покращення точних результатів про харчування продуктів, але лише після відокремлення від записів учасника, страви, медіа та доказів, які його створили.

Aretic використовує Firebase Crashlytics як свого вбудованого постачальника для нативного звітування про збої та не вмикає Firebase Analytics для цієї мети. Crashlytics отримує збої та інші діагностичні дані, а також обмежений технічний контекст, безпечний для конфіденційності. Aretic не надсилає Crashlytics текст страв, розшифровки голосу, дані про харчування чи здоров’я, деталі тренувань або маршрутів, сирі фото або посилання на фото, адреси електронної пошти, відображувані імена, паролі, токени автентифікації, стан OAuth, текст підтримки, введений користувачем, чи корисні дані від постачальника.

6. Збереження даних

Ми зберігаємо записи облікового запису, харчування, Apple Health, підтримки, редагування в застосунку, калібрування розпізнавання та операційної діяльності стільки, скільки обґрунтовано потрібно для роботи продукту, підтримки учасників, збереження можливості аудиту та виконання юридичних зобов’язань. Ідентифікатори джерел USDA та відомості про походження даних можуть зберігатися разом із прийомом їжі, оскільки USDA FoodData Central є даними суспільного надбання, для яких запитується зазначення джерела. Записи Open Food Facts зберігаються в ізольованому просторі ліцензованих даних із необхідними відомостями про походження. Вміст відповідей Edamam і FatSecret, зображення від комерційних постачальників, тимчасові підписані URL-адреси, результати пошуку Parallel і векторні представлення запитів за поточними фотографіями за замовчуванням прив’язані до запиту й не зберігаються у спільному сховищі; можуть залишатися лише операційні квитанції без вмісту та схвалені метадані атрибуції.

Кешовані дані Strava API зберігаються лише протягом вузького операційного вікна, необхідного для синхронізації та узгодження ваших тренувань, а сирі кеш-записи Strava не зберігаються довше семи днів. Якщо Strava повідомляє, що активність була видалена, прихована або зроблена приватною, Aretic оперативно приховує ці дані Strava відповідно до вимог Strava.

Якщо ви від'єднаєте Strava або відкличете доступ Aretic з вашого облікового запису Strava, Aretic видаляє токени Strava, очікуючі пропозиції щодо імпорту з Strava, посилання на з'єднання Strava, тимчасовий кеш маршруту Strava та імпортовані тренування походженням із Strava, якщо Strava був єдиним джерелом. Записи про тренування, що належать учаснику і які ви зберігаєте в Aretic, можуть залишитися лише після видалення атрибуції Strava та метаданих, похідних від інтеграції.

Якщо ви від’єднаєте WHOOP або відкличете доступ Aretic у своєму обліковому записі WHOOP після ввімкнення відповідного доступу TestFlight/beta, Aretic видаляє токени WHOOP, очікуючі пропозиції імпорту WHOOP, посилання на підключення WHOOP, щоденний контекст WHOOP, похідні від WHOOP body metrics і імпортовані тренування з WHOOP, де WHOOP був єдиним джерелом.

Медіа на кшталт фото страв, вибраного медіа страви, прев’ю та згенерованих рендерів можуть зберігатися як частина історії акаунта та роботи продукту. Додаток для iPhone також може тримати обмежені локальні кеші та тимчасові файли-джерела, які автоматично «старіють».

Токени передачі спільноти діють кілька хвилин і зберігаються в Aretic лише у вигляді хешів. Discourse зберігає записи облікових записів спільноти та вміст, який ви публікуєте, відповідно до налаштувань спільноти та потреб модерації.

Якщо ви запитаєте заплановане видалення облікового запису, ми переводимо обліковий запис у стан очікування видалення на 14 днів перед остаточним видаленням. Протягом цього періоду активні сесії відкликаються, а новий вхід блокується. Ви можете попросити відновлення до дедлайну, написавши на support@aretic.app. Деякі обмежені записи можуть і далі зберігатися, якщо це потрібно для безпеки, білінгу, запобігання шахрайству або дотримання закону. Перевірений факт з етикетки продукту може залишатися доступним для Aretic і CraveTwist лише тоді, коли його повністю деідентифіковано та він самостійно корисний як дані про продукт; докази учасника, медіа, OCR, їжа та зв’язки з обліковим записом видаляються разом із обліковим записом.

Aretic зберігає локальні технічні журнали та поставлені в чергу завантаження діагностик із обмеженнями й видаляє або пригнічує ненадіслані опційні діагностики після того, як ви вимкнете обмін. Firebase повідомляє, що Crashlytics зберігає стек аварій і пов’язані ідентифікатори протягом 90 днів, перш ніж почати видалення з систем у реальному часі та резервних систем. Вимкнення обміну не видаляє діагностичні записи, які вже надійшли до Apple, Firebase або Aretic, і не вимикає звичайне журналювання аварій операційної системи, кероване Apple.

7. Ваші вибори

Ви можете скористатися аркушем «Налаштування облікового запису» в застосунку, щоб оновити відображуване ім'я, запросити підтверджену зміну адреси електронної пошти, керувати дозволами Apple Health, вмикати або вимикати автоматичні коригування цілей, відкривати дії з білінгу, звертатися до підтримки або ініціювати видалення облікового запису. Також ви можете звернутися на support@aretic.app із питаннями щодо підтримки або видалення.

Прямі підключення WHOOP і Strava доступні лише відповідним учасникам TestFlight/beta, тоді як повний доступ до API ще очікує. Кожне підключення потребує вашого явного дозволу провайдера, і ви можете від’єднати його в Aretic. Якщо вам потрібна допомога із записами про підключення, зверніться на support@aretic.app.

Відкриття дії Спільноти є необов’язковим. Ви можете не користуватися спільнотою і звертатися на support@aretic.app з приватними питаннями облікового запису, підтримки, конфіденційності або видалення замість публічних постів.

Обмін технічними діагностичними даними увімкнено за замовчуванням і може бути вимкнений у будь-який час у Налаштуваннях акаунта без впливу на базову функціональність застосунку. Цей параметр керує автоматичними завантаженнями діагностики Aretic і збором Crashlytics; зміни збору Crashlytics, зроблені через відмову, набувають чинності під час наступного запуску застосунку. Окрема дія «Надіслати діагностичний звіт» залишається явно ручним вибором.

8. Видалення та оплата

Видалення облікового запису та скасування підписки — це окремі процеси. Видалення вашого облікового запису Aretic не скасовує автоматично оплату через App Store. Якщо ви підписалися через Apple, керувати або скасовувати підписку потрібно через налаштування підписок Apple.

9. Методи входу та одноразові коди

Aretic наразі підтримує вхід через Sign in with Apple, Continue with Google та одноразові коди для входу на основі електронної пошти. Якщо ви обираєте вхід через електронну пошту, Aretic може надсилати транзакційні одноразові коди на вказану адресу для доступу до облікового запису. Ці повідомлення надсилаються лише у відповідь на ваш запит на вхід.

Вхід через телефон/SMS наразі вимкнено. Для допомоги з доступом до облікового запису звертайтеся на support@aretic.app.

10. Контакт

З питаннями щодо конфіденційності звертайтеся на support@aretic.app.