My Life Within — Політика конфіденційності
Останнє оновлення: 11 жовтня 2026 р.
Коротко
My Life Within створено так, щоб твій щоденник залишався на твоєму телефоні. Немає ні профілю користувача, ні рекламних SDK, ні аналітики. Інформація, яку ти вводиш про свій цикл, симптоми, вагітність і вимірювання, зберігається в зашифрованій базі даних на пристрої й не надсилається на наш сервер як вміст щоденника.
Ми використовуємо власний сервер для обмеженого набору функцій: перевірки підписки, звіту про збій, якщо ти добровільно ввімкнеш цю функцію, і повідомлення до служби підтримки, якщо ти його надішлеш. Які дані обробляються в кожному випадку, описано нижче.
Хто є контролером
Контролером обробки, описаної в цій Політиці, є Heppsu Consulting EOOD, UIC 208418861, 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria. З питань конфіденційності та із запитами: privacy@heppsu.com.
Що зберігає My Life Within і де
Застосунок зберігає інформацію, яку ти вирішуєш ввести: дні менструації та її рясність, симптоми, біль, нотатки, ліки, вагу, температуру після пробудження, виділення, лібідо, енергію, налаштування циклу та необов’язкову адресу електронної пошти твого гінеколога. Він також зберігає налаштування мови, одиниць вимірювання, теми, нагадувань і блокування застосунку.
Якщо ти вмикаєш режим вагітності, застосунок зберігає дату початку вагітності та передбачувану дату пологів і використовує їх, щоб обчислювати відповідний тиждень і показувати обрані тобою щотижневі повідомлення. Ці розрахунки та повідомлення створюються на пристрої. Ти можеш налаштувати сповіщення так, щоб делікатні формулювання не показувалися на заблокованому екрані.
Усе це зберігається в одному файлі бази даних у приватному сховищі застосунку й шифрується за допомогою SQLCipher. Ключ шифрування генерується на пристрої та зберігається в захищеному сховищі ключів операційної системи на цьому пристрої. Ми не надсилаємо цей ключ на наш сервер. Якщо ти встановлюєш PIN-код, сам PIN-код не зберігається — зберігається лише захищене похідне значення.
Дані про здоров’я та інші чутливі дані
Інформація про твій менструальний цикл, симптоми, вагітність, базальну температуру, лібідо та деякі інші записи може бути даними про здоров’я або даними, що стосуються статевого життя, — особливими категоріями персональних даних відповідно до статті 9 GDPR (Загальний регламент ЄС про захист даних). Дані в локальному щоденнику обробляються локально в застосунку, і Heppsu Consulting EOOD їх не отримує, не читає, не зберігає й не використовує. Залежно від операційної системи та налаштувань твого пристрою зашифрована копія файлу може потрапити до твоєї особистої резервної копії; ключ не передається, і компанія не має доступу до цієї копії та контролю над нею.
Що залишає пристрій
Вміст щоденника не надсилається на наш сервер. До нас можуть потрапити такі обмежені категорії даних:
- Підписка: ідентифікатор покупки/підписки, виданий App Store або Google Play, назва магазину та статус, потрібний для відкриття Pro. Ми не отримуємо номера твоєї платіжної картки.
- Звіт про збій: лише якщо ти добровільно ввімкнеш цю функцію. Він містить технічну інформацію про помилку, версії застосунку та операційної системи, а також технічне трасування стека. Перед надсиланням застосунок фільтрує звіт, щоб зменшити ризик того, що в ньому опиниться введена тобою інформація. Ми не стверджуємо, що технічний фільтр може гарантувати нульовий залишковий ризик у кожному можливому повідомленні про помилку.
- Повідомлення до служби підтримки: тема, текст, який ти вирішиш написати, адреса для відповіді, якщо ти її вкажеш, версія застосунку, платформа та мова.
- Технічні дані з’єднання: як і під час будь-якого HTTPS-з’єднання, мережева й хостингова інфраструктура обробляє технічні дані, потрібні для встановлення й захисту з’єднання, як-от IP-адресу та часові позначки. Якщо такі дані потрапляють до стандартних робочих журналів або журналів безпеки, ми використовуємо їх лише для роботи й захисту сервісу та зберігаємо не довше, ніж потрібно для цієї мети.
Коли ти вирішуєш експортувати дані, PDF для лікаря, експорт CSV/JSON або зашифрована резервна копія передаються системному механізму поширення телефона. Файли CSV і JSON не зашифровані. Щойно файл надіслано в інший застосунок чи отримувачу, подальше поводження з ним контролює відповідний сервіс або отримувач.
Правові підстави та строки зберігання
Різні операції спираються на різні правові підстави. Якщо стаття 9 GDPR додатково вимагає умови для особливих категорій даних, її зазначено окремо.
| Дані / операція | Мета | Правова підстава | Строк зберігання / критерій |
|---|---|---|---|
| Локальний щоденник, зокрема дані про здоров’я, цикл і вагітність | Надання функцій, якими ти вирішуєш користуватися | — (обробляються лише локально в застосунку; Heppsu Consulting EOOD їх не отримує, не читає, не зберігає й не використовує) | На пристрої, доки ти не видалиш дані, не деінсталюєш застосунок або не відновиш іншу резервну копію. |
| Ідентифікатор і статус підписки | Перевірка та надання Pro | Ст. 6(1)(b) GDPR | Поки це потрібно для перевірки/адміністрування підписки, а згодом — лише в обсязі, необхідному для спору, виконання юридичного обов’язку чи захисту прав. |
| Звіт про збій | Діагностика й усунення технічної проблеми | Згода — ст. 6(1)(a) GDPR | Поки це потрібно для аналізу проблеми; потім видаляється або знеособлюється, коли більше не потрібен. |
| Повідомлення до служби підтримки | Відповідь на конкретний запит і його вирішення | Ст. 6(1)(b) GDPR; якщо запит не пов’язаний із послугою, — ст. 6(1)(f), законний інтерес у відповіді на запит | Поки питання актуальне, і протягом обмеженого подальшого періоду, потрібного для того самого випадку; довше — лише через юридичний обов’язок або правовий спір. |
| Журнали з’єднань/безпеки | Робота сервісу, запобігання зловживанням і захист сервера | Ст. 6(1)(f) GDPR — законний інтерес у безпечному й надійному сервісі | Короткий робочий період відповідно до ротації журналів; не довше, ніж потрібно для безпеки чи розслідування інциденту. |
Покупки та джерела даних
Керування підписками здійснюється через App Store або Google Play. Частина інформації про статус підписки надходить від відповідного магазину, а не безпосередньо від тебе. Магазин обробляє дані про оплату та обліковий запис у магазині відповідно до власних умов і правил конфіденційності. Ми отримуємо лише обмежену інформацію, потрібну, щоб визначити, чи активна підписка Pro.
Отримувачі, хостинг і передавання за межі ЄЕЗ
Наш сервер розміщено в Contabo GmbH у Німеччині. Хостинг-провайдер обробляє дані від нашого імені лише в обсязі, необхідному для надання інфраструктури. Apple і Google обробляють інформацію про магазин, оплату й підписку відповідно до своїх ролей, умов і політик конфіденційності.
Наш основний сервер розташований у Європейському Союзі. Якщо хтось із наших постачальників послуг чи субобробників обробляє персональні дані за межами Європейської економічної зони, ми застосовуємо відповідний механізм згідно з главою V GDPR, наприклад рішення про адекватність або належні договірні гарантії. Apple і Google можуть обробляти дані магазинів в інших країнах відповідно до власних політик конфіденційності та механізмів міжнародного передавання даних.
Резервні копії, створені операційною системою
Ключ шифрування ніколи не залишає пристрій: він не синхронізується з онлайн-обліковим записом і не переноситься на інший пристрій. Залежно від операційної системи та налаштувань твого пристрою зашифрована копія файлу щоденника може потрапити до особистої резервної копії твого пристрою; без ключа її неможливо прочитати — ні нам, ні після відновлення на новому телефоні. Щоб перенести щоденник на новий телефон, використовуй власну зашифровану резервну копію My Life Within.
Видалення та контроль над твоїми даними
«Видалити всі дані» видаляє записи, нотатки, вимірювання, налаштування циклу, адресу електронної пошти гінеколога та дані режиму вагітності. Налаштування мови, одиниць вимірювання й блокування застосунку можуть залишитися, щоб застосунок і далі відкривався зрозумілою тобі мовою й не знімав непомітно свого захисту. Деінсталяція застосунку видаляє локальну базу даних і налаштування застосунку.
Ми не зберігаємо на сервері копії твого щоденника й зазвичай не можемо пов’язати локальні записи щоденника з конкретною особою. Щодо даних, які ми справді зберігаємо на сервері, — наприклад, звернення до служби підтримки, — пиши на privacy@heppsu.com. Ми можемо попросити інформацію, потрібну, щоб знайти конкретний запис, не збираючи більше, ніж необхідно.
Твої права
Якщо застосовується GDPR, ти маєш право на доступ, виправлення, видалення та обмеження обробки, а також право на перенесення даних, якщо виконано передбачені законом умови. Якщо обробка ґрунтується на законних інтересах, ти маєш право заперечити проти неї. Якщо вона ґрунтується на згоді, ти можеш будь-коли відкликати згоду, що не впливає на законність обробки до її відкликання.
Щодо локального щоденника більшість цих дій можна виконати безпосередньо в застосунку, бо ми не отримуємо його вмісту й можемо не мати технічної змоги ідентифікувати його віддалено. Це не змінює нашої ролі та відповідальності за те, як застосунок побудовано для обробки даних.
Ти можеш подати скаргу до Комісії із захисту персональних даних Болгарії (Commission for Personal Data Protection, 2 Prof. Tsvetan Lazarov Blvd, Sofia) або до компетентного наглядового органу в країні, де ти проживаєш чи працюєш, або де, на твою думку, сталося порушення.
Автоматизовані розрахунки
Застосунок виконує автоматизовані розрахунки та прогнози локально на пристрої, наприклад щодо циклу та пов’язаних із ним дат. Вони використовуються лише для надання інформації всередині застосунку. Ми не використовуємо ці розрахунки для ухвалення рішень, які породжують щодо тебе правові наслідки або подібним чином істотно впливають на тебе в розумінні статті 22 GDPR, і не надсилаємо їх роботодавцям, страховикам, рекламодавцям чи подібним отримувачам.
Особи віком до 16 років
My Life Within призначений для осіб віком від 16 років. Ми не хочемо, щоб застосунком користувався чи вводив у нього дані будь-хто молодший за 16 років. Якщо ми дізнаємося, що персональна інформація особи віком до 16 років потрапила на наш сервер, ми вживемо розумних заходів, щоб видалити її, якщо зможемо її ідентифікувати.
Зміни
Якщо ця Політика зміниться, ми опублікуємо нову версію з новою датою. У разі суттєвих змін, що впливають на те, як ми обробляємо персональні дані, або на твої права, ми належним чином повідомимо про це в застосунку й, за потреби, попросимо нової згоди.
Контакти
Heppsu Consulting EOOD, UIC 208418861 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria
- Питання щодо застосунку: support@heppsu.com
- Запити щодо конфіденційності та GDPR: privacy@heppsu.com