My Life Within — Политика за поверителност
Последна промяна: 11 октомври 2026 г.
Накратко
My Life Within е проектирано така, че дневникът ти да остава на телефона ти. Няма потребителски профил, рекламни SDK-та или аналитика. Данните, които въвеждаш за цикъла, симптомите, бременността и измерванията, се пазят в криптирана база на устройството и не се изпращат на нашия сървър като съдържание на дневника.
Имаме собствен сървър за ограничени функции: проверка на абонамента, доклад при срив, ако доброволно го включиш, и съобщение до поддръжката, ако изпратиш такова. Какво точно се обработва във всеки случай е описано по-долу.
Кой е администраторът
Администратор на личните данни за обработването, описано в тази политика, е „Хепсу Консултинг“ ЕООД, ЕИК 208418861, ул. „Любляна“ № 14, ет. 1, ап. 6, район Овча купел, 1618 София, България. За въпроси и искания относно личните данни: privacy@heppsu.com.
Какво съхранява My Life Within и къде
Приложението съхранява информацията, която решиш да въведеш: дни на менструация и обилност, симптоми, болка, бележки, лекарства, тегло, сутрешна температура, секреция, либидо, енергия, настройки на цикъла и по желание електронната поща на гинеколога ти. Съхранява също език, мерни единици, тема, напомняния и настройки за заключване.
Ако включиш режима за бременност, приложението пази началото на бременността и термина на раждане и ги използва, за да изчисли съответната седмица и да покаже избраните седмични съобщения. Тези изчисления и съобщения се създават на устройството. Можеш да настроиш известията така, че на заключения екран да не се показва чувствителен текст.
Всички тези данни се пазят в един файл в частното хранилище на приложението, криптиран със SQLCipher. Ключът се генерира на устройството и се пази в защитеното хранилище за ключове на операционната система на това устройство. Не го изпращаме на нашия сървър. Ако зададеш PIN, самият PIN не се съхранява — пази се само защитен отпечатък от него.
Здравни и други чувствителни данни
Информацията за менструалния цикъл, симптомите, бременността, базалната температура, либидото и част от останалите записи може да представлява данни за здраве или сексуален живот — специални категории лични данни по чл. 9 GDPR. Данните в локалния дневник се обработват локално в приложението и не се получават, четат, съхраняват или използват от „Хепсу Консултинг“ ЕООД. В зависимост от операционната система и настройките на устройството криптирано копие на файла може да бъде включено в личния backup на потребителката; ключът не се прехвърля, а дружеството няма достъп или контрол върху това копие.
Какво напуска устройството
Съдържанието на дневника не се изпраща на нашия сървър. Към нас могат да стигнат следните ограничени категории данни:
- Абонамент: идентификатор на покупката/абонамента, издаден от App Store или Google Play, магазинът и статусът, необходим за отключване на Pro. Не получаваме номера на платежната ти карта.
- Доклад при срив: само ако доброволно включиш тази функция. Докладът съдържа технически данни за грешката, версията на приложението и операционната система и технически стек. Преди изпращане приложението филтрира съдържанието, за да намали риска в доклада да попаднат въведени от теб данни. Въпреки това не твърдим, че техническият филтър може да гарантира нулев остатъчен риск.
- Съобщение до поддръжката: темата, текстът, който сама напишеш, адресът за отговор, ако го дадеш, версията на приложението, платформата и езикът.
- Технически данни за връзката: както при всяка HTTPS връзка, мрежовата и хостинг инфраструктурата обработва технически данни, необходими за установяване и защита на връзката, например IP адрес и времеви данни. Ако такива данни попаднат в стандартни оперативни или защитни логове, ги използваме само за работа и сигурност на услугата и ги пазим не по-дълго от необходимото за тази цел.
Когато сама поискаш да изнесеш данни, PDF докладът, CSV/JSON износът или криптираният бекъп се подават към системния механизъм за споделяне на телефона. CSV и JSON файловете не са криптирани. След като файлът бъде изпратен към друго приложение или получател, за него важат правилата на съответната услуга или получател.
Правни основания и срокове
За различните операции използваме различно правно основание. Когато законът изисква и основание по чл. 9 GDPR, то е посочено отделно.
| Данни / операция | Цел | Основание | Срок / критерий |
|---|---|---|---|
| Локален дневник, включително данни за здраве, цикъл и бременност | Да предоставим функциите, които сама избираш да използваш | — (обработват се само локално в приложението; не се получават, четат, съхраняват или използват от „Хепсу Консултинг“ ЕООД) | На устройството, докато не ги изтриеш, не деинсталираш приложението или не възстановиш друг бекъп. |
| Идентификатор и статус на абонамента | Проверка и предоставяне на Pro | чл. 6(1)(б) GDPR | Докато е необходимо за проверка и администриране на абонамента и след това само доколкото е необходимо за спор, законово задължение или защита на права. |
| Доклад при срив | Диагностика и поправка на технически проблем | съгласие — чл. 6(1)(а) GDPR | Докато е необходимо за анализ на проблема; след това се изтрива или обезличава, когато вече не е нужен. |
| Съобщение до поддръжката | Да отговорим и да решим конкретния въпрос | чл. 6(1)(б) GDPR; когато не е свързано с услуга — чл. 6(1)(е) законен интерес да отговорим на запитването | Докато въпросът е активен и за ограничен последващ период, необходим за продължение по същия случай; по-дълго само при законово задължение или правен спор. |
| Технически логове за връзка и сигурност | Работа, защита от злоупотреба и сигурност на сървъра | чл. 6(1)(е) GDPR — законен интерес за сигурна и надеждна услуга | Кратък оперативен период съобразно ротацията на логовете; не по-дълго от необходимото за сигурност и разследване на инцидент. |
Покупки и източник на данните
Абонаментът се управлява чрез App Store или Google Play. Част от информацията за статуса на абонамента идва от съответния магазин, а не директно от теб. Магазинът обработва платежните и store-account данните по собствените си условия и политики. Ние получаваме само ограничената информация, нужна за проверка дали Pro е активен.
Получатели, хостинг и предаване извън ЕИП
Нашият сървър е хостван при Contabo GmbH в Германия. Хостинг доставчикът обработва данни от наше име само доколкото това е необходимо за предоставяне на инфраструктурата. Apple и Google обработват информацията, свързана с магазина, плащанията и абонамента, съгласно собствените си роли, условия и политики.
Основният ни сървър е в Европейския съюз. Ако наш доставчик или подизпълнител обработва лични данни извън Европейското икономическо пространство, използваме приложим механизъм по глава V GDPR, например решение за адекватност или подходящи договорни гаранции. Apple и Google могат да обработват store данни в други държави съгласно собствените си политики и механизми за международно предаване.
Бекъпи, правени от операционната система
Ключът за криптиране не напуска устройството: не се синхронизира с онлайн акаунт и не се прехвърля на друго устройство. В зависимост от операционната система и настройките на устройството ти криптирано копие на файла на дневника може да попадне в личния ти бекъп на устройството; без ключа то не може да бъде прочетено — нито от нас, нито след възстановяване на нов телефон. За преместване на дневника използвай собствения криптиран бекъп на My Life Within.
Изтриване и контрол върху данните
„Изтрий всички данни“ премахва записите, бележките, измерванията, настройките на цикъла, имейла на гинеколога и данните за режима за бременност. Езикът, мерните единици и настройките за заключване могат да останат, за да продължи приложението да се отваря на разбираем език и да не се премахне защитата му. Деинсталирането премахва локалната база и настройките на приложението.
Не държим копие на дневника на сървъра и обичайно не можем да свържем локалните записи с конкретен човек. За данните, които действително държим на сървъра — например support ticket — можеш да се свържеш с privacy@heppsu.com. Може да поискаме информация, необходима да намерим конкретния запис, без да събираме повече данни, отколкото са нужни.
Твоите права
Когато GDPR се прилага, имаш право на достъп, коригиране, изтриване и ограничаване на обработването, както и право на преносимост, когато законовите условия са изпълнени. Когато обработването се основава на законен интерес, имаш право да възразиш. Когато се основава на съгласие, можеш да го оттеглиш по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За локалния дневник повечето от тези действия могат да се извършат директно в приложението, защото ние не получаваме съдържанието и може да нямаме техническа възможност да го идентифицираме от разстояние. Това не променя ролята ни и задълженията ни за начина, по който приложението е проектирано да обработва данните.
Можеш да подадеш жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София, или до компетентния надзорен орган в държавата, в която живееш, работиш или смяташ, че е извършено нарушение.
Автоматизирани изчисления
Приложението извършва автоматизирани изчисления и прогнози локално на устройството, например за цикъла и свързани дати. Те служат само за информация в приложението. Не използваме тези изчисления за решения, които пораждат правни последици за теб или по подобен начин те засягат значително по смисъла на чл. 22 GDPR, и не ги изпращаме на работодатели, застрахователи, рекламодатели или други подобни получатели.
Лица под 16 години
My Life Within е предназначено за лица на 16 и повече години. Не искаме лица под 16 години да използват приложението или да въвеждат данни в него. Ако разберем, че на нашия сървър е попаднала лична информация от лице под 16 години, ще предприемем разумни действия за нейното изтриване, когато можем да я идентифицираме.
Промени
Ако тази политика се промени, публикуваме новата версия с нова дата. За съществени промени, които засягат начина, по който обработваме лични данни или твоите права, ще дадем подходящо уведомление в приложението и, когато е необходимо, ще поискаме ново съгласие.
Контакт
„Хепсу Консултинг“ ЕООД, ЕИК 208418861 ул. „Любляна“ № 14, ет. 1, ап. 6, район Овча купел, 1618 София, България
- Въпроси за приложението: support@heppsu.com
- Лични данни и искания по GDPR: privacy@heppsu.com
My Life Within — Privacy Policy
Last updated: 11 October 2026
The short version
My Life Within is designed so that your diary stays on your phone. There is no user profile, advertising SDK or analytics. The information you enter about your cycle, symptoms, pregnancy and measurements is kept in an encrypted database on the device and is not sent to our server as diary content.
We operate our own server for a limited set of functions: subscription verification, a crash report if you voluntarily enable it, and a support message if you send one. The data processed in each case is described below.
Who is the controller
The controller for the processing described in this Policy is Heppsu Consulting EOOD, UIC 208418861, 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria. For privacy questions and requests: privacy@heppsu.com.
What My Life Within stores, and where
The app stores information you choose to enter: period days and flow, symptoms, pain, notes, medication, weight, waking temperature, discharge, libido, energy, cycle settings and the optional email address of your gynecologist. It also stores language, units, theme, reminders and app-lock preferences.
If you turn on pregnancy mode, the app stores the start of the pregnancy and the due date and uses them to calculate the relevant week and show the weekly messages you selected. Those calculations and messages are generated on the device. You can configure notifications so that sensitive wording is not shown on the lock screen.
All of this is stored in one database file in the app’s private storage and encrypted with SQLCipher. The encryption key is generated on the device and kept in the operating system’s secure key storage on that device. We do not send that key to our server. If you set a PIN, the PIN itself is not stored — only a protected derived value is kept.
Health and other sensitive data
Information about your menstrual cycle, symptoms, pregnancy, basal temperature, libido and some other entries may be health data or data concerning sex life — special categories of personal data under Article 9 GDPR. The data in the local diary are processed locally in the app and are not received, read, stored or used by Heppsu Consulting EOOD. Depending on the operating system and your device settings, an encrypted copy of the file may be included in your personal backup; the key is not transferred, and the company has no access to or control over that copy.
What leaves the device
Diary content is not sent to our server. The following limited categories may reach us:
- Subscription: a purchase/subscription identifier issued by the App Store or Google Play, the store, and the status needed to unlock Pro. We do not receive your payment-card number.
- Crash report: only if you voluntarily enable the feature. It contains technical error information, the app and operating-system version, and a technical stack trace. Before sending, the app filters the report to reduce the risk that information you entered appears in it. We do not claim that a technical scrubber can guarantee zero residual risk in every possible error message.
- Support message: the subject, the text you choose to write, the reply address if you provide one, the app version, platform and language.
- Connection technical data: as with any HTTPS connection, network and hosting infrastructure processes technical data needed to establish and protect the connection, such as an IP address and timestamps. If such data is included in standard operational or security logs, we use it only to operate and secure the service and retain it no longer than necessary for that purpose.
When you choose to export data, a doctor PDF, CSV/JSON export or encrypted backup is handed to the phone’s system sharing mechanism. CSV and JSON files are not encrypted. Once a file is sent to another app or recipient, that service or recipient controls its further handling.
Legal bases and retention
Different operations rely on different legal bases. Where Article 9 GDPR also requires a condition for special-category data, it is stated separately.
| Data / operation | Purpose | Legal basis | Retention / criterion |
|---|---|---|---|
| Local diary, including health, cycle and pregnancy data | Provide the features you choose to use | — (processed only locally in the app; not received, read, stored or used by Heppsu Consulting EOOD) | On the device until you delete the data, uninstall the app or restore a different backup. |
| Subscription identifier and status | Verify and provide Pro | Art. 6(1)(b) GDPR | While needed to verify/administer the subscription and afterwards only as necessary for a dispute, legal obligation or defence of rights. |
| Crash report | Diagnose and fix a technical problem | Consent — Art. 6(1)(a) GDPR | While needed to analyse the issue; then deleted or de-identified when no longer needed. |
| Support message | Answer and resolve the specific request | Art. 6(1)(b) GDPR; where not connected with a service, Art. 6(1)(f) legitimate interest in answering the request | While the issue is active and for a limited follow-up period needed for the same case; longer only for a legal obligation or legal dispute. |
| Connection/security logs | Operate the service, prevent abuse and secure the server | Art. 6(1)(f) GDPR — legitimate interest in a secure and reliable service | Short operational period according to log rotation; no longer than necessary for security or incident investigation. |
Purchases and where data comes from
Subscriptions are managed through the App Store or Google Play. Some subscription-status information comes from the relevant store rather than directly from you. The store processes payment and store-account information under its own terms and privacy rules. We receive only the limited information needed to determine whether Pro is active.
Recipients, hosting and transfers outside the EEA
Our server is hosted by Contabo GmbH in Germany. The hosting provider processes data on our behalf only to the extent necessary to provide the infrastructure. Apple and Google process store, payment and subscription information under their respective roles, terms and privacy policies.
Our primary server is in the European Union. If one of our service providers or subprocessors processes personal data outside the European Economic Area, we use an applicable mechanism under Chapter V GDPR, such as an adequacy decision or appropriate contractual safeguards. Apple and Google may process store data in other countries under their own privacy policies and international-transfer mechanisms.
Backups made by the operating system
The encryption key never leaves the device: it is not synced to an online account and is not moved to another device. Depending on the operating system and your device settings, an encrypted copy of the diary file may be included in your personal device backup; without the key it cannot be read — not by us, and not after a restore on a new phone. Use My Life Within’s own encrypted backup to move your diary to a new phone.
Deletion and control over your data
“Delete all data” removes entries, notes, measurements, cycle settings, the gynecologist email address and pregnancy-mode data. Language, units and app-lock preferences may remain so that the app continues to open in a language you understand and does not silently remove its protection. Uninstalling the app removes the local database and app preferences.
We do not hold a server copy of your diary and normally cannot link local diary entries to a particular person. For data that we actually hold on the server — for example a support ticket — contact privacy@heppsu.com. We may ask for information needed to locate a particular record without collecting more than is necessary.
Your rights
Where the GDPR applies, you have rights of access, rectification, erasure and restriction, and a right to data portability where the legal conditions are met. Where processing relies on legitimate interests, you have a right to object. Where it relies on consent, you can withdraw consent at any time without affecting the lawfulness of processing before withdrawal.
For the local diary, most of these actions can be carried out directly in the app because we do not receive the content and may have no technical way to identify it remotely. That does not change our role and responsibilities for the way the app is designed to process the data.
You can lodge a complaint with the Bulgarian Commission for Personal Data Protection, 2 Prof. Tsvetan Lazarov Blvd, Sofia, or with the competent supervisory authority in the country where you live or work, or where you believe an infringement occurred.
Automated calculations
The app performs automated calculations and predictions locally on the device, for example about the cycle and related dates. They are used only to provide information inside the app. We do not use those calculations to make decisions that produce legal effects concerning you or similarly significantly affect you within Article 22 GDPR, and we do not send them to employers, insurers, advertisers or similar recipients.
People under 16
My Life Within is intended for people aged 16 or over. We do not want anyone under 16 to use the app or enter data into it. If we learn that personal information from a person under 16 has reached our server, we will take reasonable steps to delete it where we can identify it.
Changes
If this Policy changes, we publish the new version with a new date. For material changes affecting how we process personal data or your rights, we will provide appropriate notice in the app and, where necessary, ask for fresh consent.
Contact
Heppsu Consulting EOOD, UIC 208418861 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria
- Questions about the app: support@heppsu.com
- Privacy and GDPR requests: privacy@heppsu.com