Політика конфіденційності — застосунок SofiaYuzu (App Store та Google Play)
Оновлено: 2 листопада 2026 року · українську версію опубліковано 2 листопада 2026 року · Версія 1.11
Ця політика — про трекер здоров'я та харчування SofiaYuzu, коли Ви оформлюєте підписку в App Store чи Google Play, — незалежно від того, чи Ви потім користуєтеся ним у нашому застосунку iOS або Android, чи в браузері на sofiayuzu.com/app. Якщо Ви оформили підписку на sofiayuzu.com, натомість застосовується версія цієї політики для сайту; ці дві версії відрізняються лише тим, хто приймає Ваш платіж і що він нам надсилає. Ця сторінка самодостатня: усе, що Вам треба знати про застосунок, є на ній, і щоб її зрозуміти, читати щось інше не потрібно.
Якщо Ви лише читаєте рецепти на sofiayuzu.com або купили кулінарну книгу — це інша послуга, де даних значно менше, і в неї своя політика: sofiayuzu.com/uk/privacy/.
1. Хто ми
Застосунок веде Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), фізична особа-підприємець (ФОП), зареєстрована в Україні, 3-тя група оподаткування.
- Номер запису в Єдиному державному реєстрі (ЄДР): 2011600000000112030
- Зареєстрована адреса: Україна, 64606, Харківська обл., Лозівський р-н, м. Лозова, мікрорайон 2, буд. 46 (Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine)
- Телефон: +380 93 118 22 96 — лінія приймає повідомлення й скеровує Вас на електронну пошту.
- Електронна пошта: admin@sofiayuzu.com — найшвидший спосіб; ми відповідаємо письмово.
Ми вирішуємо, що відбувається з Вашими даними, тож ми є володільцем персональних даних (контролером у значенні GDPR). Тут немає ані компанії, ані команди, ані відділу підтримки. До робочих даних мають доступ дві людини: Софія й одна технічна людина, яка підтримує сервіс — більше ніхто, і жодної підтримки на аутсорсі. Софія — сертифікована персональна тренерка й засновниця SofiaYuzu.
Пишіть на admin@sofiayuzu.com про будь-що з цієї сторінки. Це та сама адреса для питань про приватність, запитів щодо даних і скарг.
Цю скриньку першим читає ШІ-асистент і відповідає на рутинні речі — скасування веб-підписки, запитання про роботу застосунку — і повідомляє про це на початку кожної розмови. Усе інше читає людина, і кожен запит щодо Ваших даних потрапляє до людини. Будь ласка, не надсилайте нам електронною поштою результати аналізів чи інші медичні документи: складайте їх у застосунку. Якщо такий лист прийде, ми видаляємо повідомлення.
Пишіть нам англійською, німецькою, іспанською, французькою, польською, португальською, російською або українською.
2. Коротка версія
- Застосунок містить інформацію про стан Вашого здоров'я. Це і є чутлива частина, і про неї — розділи 3.2 та 4.
- Ми не продаємо Ваші дані й не передаємо їх для реклами.
- Ми не показуємо реклами в застосунку.
- Ми ніколи не бачимо номера Вашої картки. Платіж приймає Apple або Google.
- ШІ використовується, щоб перетворити фото чи речення на чернетку запису, яку Ви перевіряєте. Він ніколи нічого про Вас не вирішує. Ми ніколи не надсилаємо йому Вашого імені, електронної адреси чи ідентифікатора облікового запису — але на завантаженому Вами документі може бути надруковане Ваше ім'я (розділ 6).
- Ваші письмові нотатки ніколи не надсилаються ані постачальнику ШІ, ані будь-кому іншому.
- Звіти, графіки, серії та кореляції — це звичайна арифметика на Ваших власних записах. Жодного ШІ, і щоб їх побудувати, ніщо не залишає наших систем.
- Нашу скриньку підтримки першим читає ШІ-асистент, який повідомляє про це на початку; на тарифі Free її натомість читає людина, а все, що стосується Ваших даних, завжди розглядає людина.
- Ви можете експортувати все й видалити все, будь-коли й безкоштовно.
3. Що збирає застосунок
3.1 Ваш обліковий запис і Ваша підписка
- Дані облікового запису: Ваша електронна адреса, ім'я, яке Ви вирішили назвати, Ваш пароль (зберігає Clerk у вигляді хешу — ми його ніколи не бачимо), історія входів, відомості про сесії та IP-адреси, з яких Ви входили.
- Ваша дата народження, яку ми питаємо один раз під час створення облікового запису. Ми зберігаємо її тому, що маємо бути здатні показати, що перевірили, чи Вам щонайменше 16 (розділ 13), і тому, що ціль, обчислена з Ваших тілесних показників, залежить від Вашого віку.
- Країна, у якій Ви перебуваєте. Ми визначаємо її з Вашої IP-адреси та з країни для рахунка, яку дає нам платіжний провайдер. Ми використовуємо її для цін, податку й тих споживчих правил, що застосовуються до Вас. У застосунку ми її Вам не показуємо й точного місцеперебування не збираємо — країна не є місцеперебуванням. Якщо Ви хочете знати, що в нас записано, попросіть, і ми скажемо.
- Дані про підписку й пробний період: який у Вас тариф, коли почався й коли завершується пробний або оплачений період, чи скасували Ви підписку, і номер замовлення від магазину, у якому Ви купували.
- Про платіж і про те, хто його приймає. Тарифу Free оплата не потрібна. За платні тарифи платіж приймає Apple або Google усередині стору. Ми ніколи не бачимо Вашої картки й навіть не бачимо Вашого облікового запису в сторі. До нас доходить серверне сповіщення від стору: який продукт, чи він активний, у пробному періоді, скасований чи повернений, і дати. Ми ніколи не бачимо й не зберігаємо номера Вашої картки, строку її дії чи коду безпеки.
- Налаштування застосунку: одиниці вимірювання, налаштування нагадувань і те, які функції Ви увімкнули.
- Токени push: якщо Ви увімкнете сповіщення — токен, який дає нам Ваш телефон чи браузер, щоб сповіщення дійшло саме до цього пристрою.
- Участь у рейтингу, якщо Ви до нього приєдналися. Рейтинг живе у вікні серій і вимкнений, доки Ви його не увімкнете. Коли він увімкнений, десятку найкращих бачать інші користувачі, і те, що вони бачать, — це обраний Вами псевдонім і Ваші очки. Нічого більше — ні Вашого імені, ні Вашої пошти, ні жодного запису з Вашого щоденника. Ви можете вийти будь-коли, і Ваш псевдонім одразу зникає з рейтингу.
- Записи про згоди: які згоди Ви дали й коли, щоб ми могли показати, що запитали Вас належно.
3.2 Дані про стан Вашого здоров'я
Це те, що закон називає особливою категорією даних, і ми поводимося з ними окремо. Усе це є добровільним, і все це вводите Ви:
- Їжа та напої — що Ви їли, порції, нутрієнти.
- Вода — що Ви пили.
- Вага й заміри тіла.
- Сон.
- Кроки та активність, зокрема цифри, зчитані зі знімка екрана, який Ви завантажили.
- Тренування в залі.
- Дані про менструальний цикл, зокрема дні місячних, мажучі виділення, прогнози і — якщо Ви їх увімкнете — результати тестів на вагітність і овуляцію, виділення та вагінальні симптоми.
- Статева активність, якщо Ви користуєтеся цими чипами: чи була активність того дня і які чипи Ви про неї обрали. Нічого про партнерів, і вільний текст не є обов'язковим.
- Результати аналізів крові — значення, одиниці та референтні діапазони.
- Чипи настрою, зокрема ті, що стосуються пригніченості, нав'язливих думок і самокритики.
- Ліки та добавки — назви, дози, склад.
- Вільні текстові нотатки, які Ви пишете самі собі, зокрема нотатки про самопочуття.
- Записи про випорожнення, якщо Ви користуєтеся цим трекером.
- Завантажені файли — медичні документи (висновки аналізів, лікарські записи, рецепти тощо — у PDF або на фото), а також фото тіла «до/після» (розділ 3.3).
Чутливі трекери просять окремої згоди першого разу, коли Ви відкриваєте один із них (розділ 4), а два види даних ідуть ще далі. Дані про Ваше статеве життя за європейським правом становлять окрему категорію, а не підрозділ «здоров'я», і з даними про репродуктивне здоров'я ми поводимося так само окремо. Тож згода, яку Ви даєте на трекер, їх не охоплює: вони перелічені окремо на тому самому екрані згоди, від них можна відмовитися, не втративши нічого іншого, і після відмови решта застосунку працює точно так само.
Ваші письмові нотатки залишаються в нас. Нотатки в щоденнику й нотатки про самопочуття ніколи не надсилаються ані постачальнику ШІ, ані будь-кому іншому. Вони зберігаються зашифрованими й використовуються лише для того, щоб показати їх Вам знову.
Ми також дещо обчислюємо з Ваших записів — цілі за калоріями й білком, графіки, серії, кореляції та звіти, які показує застосунок. Див. розділ 7: це арифметика, а не ШІ.
3.3 Файли, які Ви завантажуєте
Завантажити можна два види файлів: медичні документи — висновки аналізів, лікарські записи, рецепти тощо, у PDF або на фото, — а також фото тіла «до/після».
- Вони зберігаються в Cloudflare R2, у сховищі з обмеженням юрисдикції ЄС, тож об'єкти залишаються в Європейському Союзі.
- Вони шифруються до запису, а ім'я файлу нічого про Вас не говорить.
- Видалення запису в застосунку видаляє й файл. Коли Ви видаляєте документ чи фото, збережений об'єкт зникає в тій самій операції, а коли остаточно видаляється весь обліковий запис, разом із ним зникає кожен файл — нічого не лишається.
- Ми не запускаємо на Ваших фото розпізнавання обличчя чи тіла й не будуємо з них біометричного шаблону. Ніщо в застосунку не вимірює й не ідентифікує людину за зображенням.
- На бланку аналізів зазвичай надруковані Ваше ім'я, дата народження й назва клініки. Якщо Ви волієте цього не зберігати, впишіть значення руками й не завантажуйте файл.
3.4 Технічні дані
Журнали хостингу й безпеки від Cloudflare (Ваша IP-адреса, запит, версія Вашого браузера й операційної системи), журнали помилок, коли щось ламається, і перевірка на зловживання у формах входу: наш постачальник входу Clerk запускає там перевірку на ботів Cloudflare Turnstile, яка існує, щоб не пускати ботів.
3.5 Чого ми не збираємо
Ми не збираємо точного місцеперебування. Ми не купуємо даних про Вас ні в кого й не отримуємо інформації про стан Вашого здоров'я з жодного іншого джерела — усе, що в розділі 3.2, Ви набрали чи завантажили самі. Ми не читаємо застосунку здоров'я на Вашому пристрої, Ваших контактів, календаря чи бібліотеки фото; фото потрапляє до нас лише тоді, коли Ви його обираєте.
4. Ваші згоди
Коли Ви створюєте обліковий запис, ми питаємо Вас про чотири речі — чотирма окремими галочками. Жодна з них не позначена заздалегідь — Ви позначаєте те, з чим погоджуєтеся:
- Умови користування. Обов'язково: це і є договір.
- Дані про стан здоров'я. Обов'язково, і ось чому ми можемо про це просити: увесь продукт є трекером здоров'я, тож опрацювання того, що Ви записуєте, — не додаток, який ми прикрутили збоку, а саме те, що Ви купуєте. Що саме сюди входить, викладено в розділі 3.2, і Ви погоджуєтеся, що ці дані опрацьовують постачальники, перелічені в розділі 8, частина з яких перебуває у Сполучених Штатах і Великій Британії, із запобіжниками з розділу 9. Ви можете відкликати цю згоду будь-коли — див. нижче.
- Функції ШІ. Добровільно. У кожної функції ШІ є альтернатива з ручним введенням, тож застосунок повністю працює й без них. Відмова не коштує Вам нічого.
- Маркетингові листи. Добровільно.
Ще одна згода з'являється пізніше — тоді, коли вона починає мати значення:
- Чутливі трекери — записи про цикл і репродуктивне здоров'я, настрій, ліки, результати аналізів, фото тіла, записи про випорожнення, статева активність — просять окремої згоди першого разу, коли Ви відкриваєте один із них, а не під час реєстрації. На той момент Ви вже бачите, чим ця функція насправді є. Дані про Ваше статеве життя й репродуктивне здоров'я перелічені там окремо: закон розглядає дані про статеве життя як окрему категорію, і з даними про репродуктивне здоров'я ми поводимося так само.
Будь-яку з них Ви можете відкликати будь-коли в розділі Профіль → Мої дані → Згоди та приватність. Відкликати так само просто, як дати — ті самі два дотики, у тому самому місці, без жодних додаткових запитань — і це не видаляє Вашого облікового запису: відповідні функції просто припиняються. Кожна згода й кожне відкликання фіксуються з датою й редакцією тексту, який Ви бачили.
Якщо Ви відкличете згоду на дані про стан здоров'я, трекер не зможе робити того, заради чого існує, тож він зупиняється. Це залишило б Вас із оплатою за те, чим Ви не можете користуватися, тож у такому разі Ваша підписка припиняється, і ми повертаємо невикористану частину оплаченого періоду, рахуючи від дня відкликання, протягом 14 днів — ми не робимо відкликання згоди гіршим для Вас, ніж скасування. Відкликання не скасовує опрацювання, яке вже відбулося правомірно до нього.
5. Чому ми маємо право це опрацьовувати
| Що | Чому ми можемо це робити |
|---|---|
| Ведення Вашого облікового запису, пробного періоду та підписки | Виконання нашого договору з Вами (ст. 6(1)(b) GDPR) |
| Усе, що Ви записуєте в трекері, — дані про стан Вашого здоров'я | Дві підстави одночасно. Опрацювання цих даних і є змістом договору, який Ви оплатили (ст. 6(1)(b)) — трекер здоров'я без даних про здоров'я не є продуктом. А оскільки це дані про стан здоров'я, закон додатково вимагає другого ключа: Вашої прямо висловленої згоди (ст. 9(2)(a)). За українським законодавством ця згода є не другим ключем, а єдиним: стаття 7 Закону України «Про захист персональних даних» № 2297-VI дозволяє опрацьовувати дані про стан здоров'я та статеве життя на підставі Вашої згоди й не має шляху «нам це потрібно для договору». Ви можете відкликати згоду будь-коли; розділ 4 пояснює, що станеться тоді, зокрема Ваше право на повернення коштів |
| Дані про Ваше статеве життя й дані про репродуктивне здоров'я | Ваша окрема прямо висловлена згода (ст. 9(2)(a)), яку ми питаємо саму по собі. Дані про Ваше статеве життя є окремою категорією за ст. 9(1), і з даними про репродуктивне здоров'я ми поводимося так само окремо, тож згода вище їх не охоплює |
| Перевірка, чи Вам щонайменше 16 (Ваша дата народження) | Наш законний інтерес у тому, щоб тримати сервіс подалі від дітей і бути здатними показати, що ми перевірили (ст. 6(1)(f)) |
| Визначення того, у якій країні Ви перебуваєте, з Вашої IP-адреси та платіжних даних | Наш законний інтерес показувати правильні ціни й застосовувати правильні споживчі правила (ст. 6(1)(f)) і наш юридичний обов'язок щодо податку (ст. 6(1)(c)) |
| Платежі, рахунки, податкові та бухгалтерські документи | Виконання нашого договору й наш юридичний обов'язок (ст. 6(1)(b) і (c)) |
| Хостинг, безпека, запобігання зловживанням і шахрайству | Наш законний інтерес у тому, щоб сервіс працював і був безпечним (ст. 6(1)(f)) |
| Відповіді на Ваші листи та запити | Наш законний інтерес відповісти Вам (ст. 6(1)(f)) |
| Надсилання фото, документів чи тексту постачальнику ШІ | Ваша окрема згода (ст. 6(1)(a), а для даних про стан здоров'я — ст. 9(2)(a)). У кожної функції ШІ є альтернатива з ручним введенням, тож Ви можете відмовитися й зберегти весь застосунок |
| Вивезення Ваших даних за межі країни, де Ви живете (розділ 9) | Ваша згода, якої вимагає українське законодавство для передачі до країни, що не вважається такою, яка забезпечує належний захист. Усередині ЄЕП і до Великої Британії окремого інструмента не потрібно |
| Рейтинг, якщо Ви до нього приєдналися | Ваша згода (ст. 6(1)(a)) — він вимкнений, доки Ви його не увімкнете |
| Маркетингові листи | Ваша згода, яку Ви можете відкликати будь-коли |
| Push-сповіщення | Ваша згода, надана на Вашому пристрої |
Чи зобов'язані Ви це давати? Щоб мати обліковий запис, Ви маєте прийняти умови й дати згоду на дані про стан здоров'я — саме цим послуга і є. Згода на ШІ, рейтинг і маркетинг є справді добровільними: відмовтеся, і все інше працюватиме.
Одна відмінність, про яку варто знати. Європейське право ставить щодо даних про стан здоров'я два питання: навіщо взагалі опрацьовувати персональні дані і чому можна торкатися особливої категорії. Українське право ставить одне й відповідає на нього коротким вичерпним переліком, у якому «виконання договору» не значиться. Тож у нас та сама галочка виконує дві різні функції: у ЄС це виняток для особливої категорії на додаток до нашого договору з Вами, а в Україні — уся правова підстава. На практиці для Вас це означає одне: відкличете її — і трекер зупиниться, усюди, і під ним не буде нічого.
6. Функції ШІ
Ми використовуємо модель ШІ в невеликій кількості місць і завжди для того, щоб перетворити те, що Ви нам даєте, на чернетку, яку Ви потім перевіряєте. ШІ ніколи не працює сам собою у фоні й ніколи не використовується, щоб ухвалити рішення щодо Вас.
| Що Ви робите | Що ми надсилаємо | Що повертається |
|---|---|---|
| Описуєте чи диктуєте страву | Текст, який Ви набрали чи надиктували (до 800 символів) | Запропонований перелік продуктів з вагою та нутрієнтами |
| Фотографуєте страву чи етикетку продукту | До 4 фото | Запропоновані страви, порції та нутрієнти |
| Скануєте штрихкод продукту, харчової цінності якого немає ні в нашій базі продуктів, ні в Open Food Facts | Номер штрихкоду й назва продукту, якщо вона є в Open Food Facts, — нічого про Вас | Харчова цінність продукту в тому вигляді, як її вказано на вебсторінці (магазину чи виробника). Ми додаємо її до нашої спільної бази продуктів, щоб наступна людина, яка відсканує той самий штрихкод, одразу її отримала; застосунок показує цю сторінку як джерело |
| Додаєте свій продукт до штрихкоду, якого в нас ще немає | Лише номер штрихкоду, а також назва й бренд продукту, якщо вони є в Open Food Facts, — не цифри, які Ви вписали | Харчова цінність продукту в тому вигляді, як її вказано на вебсторінці. Наш сервер, а не ШІ, порівнює її з Вашими цифрами |
| Завантажуєте висновок аналізів, лікарський запис чи рецепт | Фото сторінок або PDF до 20 сторінок | Значення й текст точно так, як надруковано |
| Фотографуєте упаковку добавки чи ліків | Одне фото | Назва продукту, доза, склад |
| Набираєте назву ліків | Назва (до 80 символів) | Їхній загальний фармакологічний клас |
| Завантажуєте знімок екрана з кроками чи сном | Один знімок екрана | Цифри, показані на ньому |
| Фотографуєте випорожнення | Одне фото | Запропонований тип і колір |
| Пишете в підтримку | Ваше повідомлення й попередні повідомлення в цій розмові (якщо адреса належить обліковому запису на тарифі Free, нічого не надсилається — повідомлення читає людина). Якщо адреса, з якої Ви пишете, належить обліковому запису, — ще його тариф, статус підписки, дату закінчення пробного періоду, чи заплановано скасування й де куплено підписку, без Вашого імені, адреси пошти й ідентифікатора облікового запису. Жодних даних про стан здоров'я — ми просимо їх не надсилати й видаляємо, якщо вони приходять | Відповідь або передача людині з позначкою в один рядок, про що звернення |
Усе інше в застосунку працює на звичайному коді.
Продукти, які Ви додаєте до штрихкоду. Коли штрихкод не знайдено, Ви можете самі додати продукт і сфотографувати його етикетку, щоб заповнити цифри. Фото етикетки лише зчитується — ми його не зберігаємо. Доки продукт не пройде нашу перевірку, його бачите лише Ви. Щойно він її пройде, його штрихкод, назва й харчова цінність додаються до нашої спільної бази продуктів для всіх, хто сканує цей штрихкод, без жодного зв'язку з Вами, і лишаються там, якщо Ви згодом видалите продукт чи обліковий запис.
Про диктування. Коли Ви диктуєте страву, застосунок записує Ваш голос лише поки триває запис — Ви вмикаєте його кнопкою мікрофона, а зупиняється він, коли Ви натискаєте ✓ або ✕, або через 60 секунд. Запис надходить на наш сервер, і його перетворює на текст Cloudflare Workers AI (модель розпізнавання мовлення Whisper) як наш розпорядник; нашому постачальнику ШІ Anthropic він не надсилається. Ми не зберігаємо запис: у журналі лишаються тільки його розмір і розпізнаний текст. Текст з'являється в полі, щоб Ви перевірили й виправили його, перш ніж щось буде проаналізовано. Мікрофон ніколи не вмикається сам; якщо не хочете ним користуватися, набирайте текст.
Ми не надсилаємо постачальнику ШІ Вашого імені, Вашої електронної адреси чи ідентифікатора Вашого облікового запису. Але ми надсилаємо все, що видно на завантаженому Вами фото. На фотографії бланка аналізів зазвичай надруковані Ваше ім'я, дата народження й назва клініки, і ми не можемо вилучити це до того, як сторінку буде прочитано. Якщо Ви волієте цього не надсилати, впишіть значення руками.
ШІ переносить; він не тлумачить. Читаючи висновок аналізів, він переписує значення, одиниці та референтні діапазони точно так, як їх надрукувала лабораторія, зокрема будь-які позначки «високо» чи «низько», надруковані самою лабораторією. Він ніколи не додає власної оцінки, і застосунок ніколи не каже Вам, добре значення чи погане. Застосунок не є медичним виробом і не замінює медичної допомоги.
І він може помилитися. Перенесення ШІ може бути неповним або просто хибним — кома не там, неправильно прочитана одиниця, пропущений рядок. Кожен результат — це чернетка для Вашої перевірки, а вирішальну силу зберігає Ваш оригінальний документ. Будь ласка, звіряйте цифри з папером чи PDF, який Ви завантажили, перш ніж на них покладатися, і ніколи не несіть значення із застосунку до лікаря без оригіналу.
Хто це опрацьовує. Anthropic PBC, Сполучені Штати, діє як наш розпорядник за Commercial Terms of Service і Data Processing Addendum Anthropic. Anthropic не використовує надісланого нами для навчання своїх моделей. Вона видаляє вхідні та вихідні дані за своєю опублікованою політикою зберігання; там, де її системи безпеки позначили запит, вона може зберігати їх довше.
Ручний шлях є завжди. У кожної функції ШІ вище є альтернатива з ручним введенням — будь-що з цього Ви можете вписати самі й ніколи не надсилати фото.
Ми не ухвалюємо щодо Вас автоматизованих рішень. Кожен результат ШІ — це чернетка, яку Ви можете відредагувати чи викинути до збереження. Тому правила статті 22 GDPR про виключно автоматизоване ухвалення рішень не застосовуються. Якщо це колись зміниться, ми скажемо заздалегідь, а не потім.
Ваш вибір. Функції ШІ можна вимкнути в розділі Профіль → Мої дані → Згоди та приватність.
7. Ваші звіти й графіки — не ШІ
Звіти, графіки, серії, кореляції та цілі, які показує застосунок, обчислюються арифметично з Ваших власних записів, на наших власних серверах. Жодного ШІ в їх створенні немає, Ваш щоденник для цього нікуди не надсилається, і ніхто поза нашими системами їх не бачить.
8. Хто ще отримує Ваші дані
Ми не продаємо даних і не передаємо їх для реклами. Ось компанії, задіяні в роботі застосунку, що саме отримує кожна з них і чи діє вона за нашими вказівками (розпорядник), чи вирішує сама за себе (самостійний володілець).
| Компанія | Що отримує | Роль |
|---|---|---|
| Cloudflare, Inc. (США, з інфраструктурою в ЄС) — хостинг, база даних D1, файлове сховище R2, мережева безпека, розпізнавання мовлення для диктування (Workers AI) | Усе, що зберігає застосунок: Ваш обліковий запис, Ваші записи, дані про стан Вашого здоров'я, завантажені Вами файли, а також журнали запитів із Вашою IP-адресою; коли Ви диктуєте страву — запис голосу (перетворюється на текст і не зберігається) | Розпорядник. Наша база даних розміщена в регіоні ЄС Cloudflare (EEUR); файлове сховище має обмеження юрисдикції ЄС |
| Clerk, Inc. (США) — облікові записи та вхід, зокрема перевірка на ботів Turnstile у формах входу | Ваша електронна адреса, Ваше ім'я, якщо Ви його назвали, хеш Вашого пароля, історія входів і сесій, IP-адреса. Жодних даних про стан здоров'я | Розпорядник |
| Anthropic PBC (США) — модель ШІ, у застосунку й в асистенті, який читає нашу скриньку підтримки | Лише те, що перелічено в розділі 6: набраний Вами текст, фото й документи, які Ви вирішили надіслати, штрихкоди, які ми шукаємо в інтернеті, і повідомлення, які Ви пишете в підтримку. Ані імені, ані пошти, ані ідентифікатора облікового запису | Розпорядник |
| Apple Distribution International Ltd (Ірландія) — продавець для покупок, зроблених у застосунку iOS | Ваші платіжні дані, який продукт Ви купили і Ваш обліковий запис у сторі — нічого з цього до нас не доходить. Нам вона надсилає серверне сповіщення з продуктом, статусом і датами | Самостійний володілець щодо продажу, за власними умовами Apple |
| Google — продавець для покупок, зроблених у застосунку Android | Те саме, через Google Play | Самостійний володілець щодо продажу, за власними умовами Google |
| Brevo (Sendinblue SAS, Париж, Франція) — транзакційна пошта, а також передача Ваших листів у підтримку нашому асистентові | Вашу електронну адресу та зміст листів, які ми Вам надсилаємо, а також журнали доставки; і копію кожного листа, який Ви надсилаєте на нашу адресу підтримки | Розпорядник |
| Namecheap, Inc. (США) — наша скринька підтримки, admin@sofiayuzu.com | Листи, які Ви надсилаєте на цю адресу | Розпорядник |
| Telegram — приватний чат, де Софія отримує службові сповіщення | Лише те, що потрібне для роботи сервісу: що завдання відпрацювало, скільки коштувало, що щось не пройшло і за яким обліковим записом — зі скороченим ідентифікатором, — а також що лист у підтримку чекає на людину. Ні даних про стан здоров'я, ні імені; електронна адреса — лише замаскована, наприклад l***7@g***.com |
Самостійний володілець; не наш розпорядник, договору про опрацювання даних немає |
| Google (Firebase Cloud Messaging) — push-сповіщення на Android і в браузері | Токен push Вашого пристрою й текст сповіщення | Розпорядник, за умовами опрацювання даних Google |
| Apple Inc. (APNs) — push-сповіщення на iPhone та iPad | Токен push Вашого пристрою й текст сповіщення | Розпорядник, за умовами Apple |
| Mozilla — push-сповіщення у Firefox | Токен push Вашого пристрою й текст сповіщення | Розпорядник, за умовами Mozilla |
| Open Food Facts (неприбуткова організація, Франція) — пошук за штрихкодом | Лише номер штрихкоду. Запит робить наш сервер, тож Ваша IP-адреса їм ніколи не видна, і ніщо Вас не ідентифікує | Публічна база даних; персональні дані не надсилаються |
Частина даних про продукти походить з Open Food Facts і використовується за ліцензією Open Database License (ODbL), а також із бази USDA FoodData Central, яка є суспільним надбанням, з таблиці складу продуктів Ciqual агентства ANSES (Національного агентства Франції із санітарної безпеки харчових продуктів, довкілля та праці), яка використовується за ліцензією Open Licence 2.0 (Licence Ouverte / Etalab 2.0), і з вебсторінок, які наш ШІ знаходить за штрихкодами продуктів, харчової цінності яких немає в жодній із цих баз. Застосунок вказує джерело там, де ці дані використано.
Кожна компанія, позначена вище як розпорядник, працює за письмовим договором про опрацювання даних, і кожна з них зобов'язана цим договором забезпечувати такий самий або рівноцінний рівень захисту Ваших даних, як зазначено в цій політиці. Копію будь-якого з цих договорів ми надішлемо Вам на запит — пишіть на admin@sofiayuzu.com.
Частина записів у цій таблиці не є розпорядниками, і ми хочемо бути точними щодо того, що це означає. Apple й Google як продавці, а також Telegram діють самі за себе, за власними умовами, і ніщо підписане нами їх цією політикою не зв'язує. Для двох сторів це нормально — вони є продавцями за документами, і закон покладає на них власні обов'язки. Telegram отримує лише службові сповіщення — без даних про стан здоров'я, без імені, з електронними адресами лише в замаскованому вигляді й з ідентифікаторами облікових записів тільки у скороченому вигляді.
Ми також можемо розкрити дані, якщо цього вимагає закон або якщо це потрібно, щоб заявити чи захистити правову вимогу. Якщо таке станеться, ми Вам скажемо — крім випадків, коли закон нам це забороняє.
9. Де Ваші дані
Ми базуємося в Україні. База даних і збережені файли розміщені в Європейському Союзі. Частина компаній вище перебуває за межами ЄС, тож дані потрапляють до них туди.
- Сполучені Штати — Cloudflare, Clerk, Anthropic, Namecheap (наша скринька підтримки), а також Google, Apple і Mozilla як постачальники push. Запобіжником є Стандартні договірні положення Європейської Комісії (Рішення (ЄС) 2021/914), включені до договору про опрацювання даних кожного постачальника, разом із заходами з розділу 11. Для даних, на які поширюється право Великої Британії, ті самі положення застосовуються з UK International Data Transfer Addendum.
- Європейський Союз — Brevo (Sendinblue SAS, Франція) і Apple Distribution International (Ірландія). Жодного інструмента передачі не потрібно.
- Telegram, заради службових сповіщень, описаних у розділі 8, — не заради чогось, що Ви пишете чи записуєте. Там немає ані рішення про адекватність, ані договору про опрацювання даних, ані стандартних договірних положень. Передаються службові відомості: що завдання відпрацювало, скільки коштувало, що щось не пройшло, що лист у підтримку чекає на людину, і скорочений ідентифікатор облікового запису там, де сповіщення має на нього вказати. Ні даних про стан здоров'я, ні імені; електронна адреса — лише замаскована, наприклад
l***7@g***.com. - Якщо Ви в Україні, передача до Сполучених Штатів тримається одночасно на двох речах: на Стандартних договірних положеннях у договорі кожного постачальника і на Вашій власній згоді, якої вимагає українське законодавство для країни, що не вважається такою, яка забезпечує належний захист. Розділ 17 викладає, що це означає для Вас.
Ви можете попросити в нас копію цих положень і договору, у якому вони містяться, — пишіть на admin@sofiayuzu.com. Якщо копія містить комерційні умови, які Вас не стосуються, ми можемо їх приховати — і скажемо, що зробили це.
10. Як довго ми зберігаємо дані
| Що | Як довго |
|---|---|
| Ваш обліковий запис і всі дані про стан Вашого здоров'я, на тарифі Free — зокрема після завершення підписки | Зберігаються, поки Ви користуєтеся застосунком; записане з платними функціями зберігається, але закрите, доки Ви знову не оформите підписку, а експорт і видалення працюють увесь час. Через 5 місяців без входу ми надсилаємо Вам лист-попередження. Через 6 місяців без входу обліковий запис і його дані остаточно видаляються; Ваш вхід (електронна адреса й пароль, з якими Ви входите) лишається, щоб Ви могли повернутися, — попросіть, і ми видалимо й його |
| Ваш обліковий запис і всі дані про стан Вашого здоров'я, якщо Ви просто перестали користуватися застосунком, не скасувавши підписки | Через 18 місяців без входу ми надсилаємо Вам попередження листом. Через 24 місяці без входу обліковий запис і його дані остаточно видаляються, а підписка, оформлена на sofiayuzu.com, тоді ж скасовується, щоб з Вас не списували кошти за обліковий запис, якого вже немає; Ваш вхід лишається, як і вище. Поки підписка App Store чи Google Play ще діє, ми обліковий запис не видаляємо — підписки в сторах ми самі не скасовуємо, і після видалення Ви платили б ні за що. Обліковий запис ми остаточно видалимо, коли ця підписка закінчиться. |
| Ваш обліковий запис і всі дані про стан Вашого здоров'я, якщо Ви попросили їх видалити | Обліковий запис закривається одразу, а через 30 днів остаточно видаляється разом із даними, якщо протягом цього часу Ви не попросите його відновити (див. Видалення облікового запису). Ваш вхід теж видаляється |
| Завантажені документи аналізів і фото тіла | Видаляються разом із записом, якому належать; в іншому разі — разом з обліковим записом |
| Продукт, який Ви додаєте до штрихкоду | Доки він не пройде нашу перевірку: належить лише Вам і видаляється разом із продуктом або з обліковим записом. Після цього: лишається в спільній базі продуктів без зв'язку з Вами; запис про те, що його додали Ви, видаляється разом із продуктом або з обліковим записом |
| Документи про підписку й оплату (тариф, дати, скасування, номер замовлення) | Стільки, скільки вимагає податкове й бухгалтерське законодавство України — наразі щонайменше 3 роки |
| Листи, які Ви нам надсилаєте | До 24 місяців |
| Запис про звернення в підтримку, передане людині: адреса, з якої прийшов лист, вид звернення й позначка в один рядок, про що воно | 90 днів, і остаточно видаляється разом з обліковим записом |
| Скарга на псевдонім у рейтингу — хто її надіслав, на який псевдонім і коли | 90 днів, потім видаляється автоматично; раніше — разом з обліковим записом того, хто надіслав, або того, на кого скарга |
| Запис про те, хто з нас і коли відкривав Ваш персональний план (Max), щоб його перевірити | 1 рік, потім видаляється автоматично; після видалення облікового запису лишається без зв'язку з Вами |
| Запис про те, що Ви дали — або відкликали — згоду, і коли | 3 роки після закриття облікового запису. Він не містить даних про стан здоров'я, лише те, яка згода, яка редакція тексту й дата. Закон покладає тягар доведення згоди на нас, тож саме цей запис має пережити обліковий запис. Три роки — це наш власний вибір, узгоджений із загальною позовною давністю в Україні, а не строк, установлений законом |
| Журнали хостингу й безпеки в Cloudflare | Коротке ковзне вікно — наразі 7 днів на нашому тарифі |
| Токени push | Доки Ви не вимкнете сповіщення або доки пристрій не перестане їх приймати |
| Журнал того, що було надіслано постачальнику ШІ | 90 днів, потім видаляється автоматично |
| Журнали доставки пошти в Brevo | 1 місяць |
Про резервні копії — чесна версія. Наш провайдер бази даних тримає ковзну резервну копію з відновленням на момент часу, яка працює завжди й яку не можна вимкнути, з вікном 30 днів. Тож коли Ви щось видаляєте, воно одразу зникає з робочого сервісу (весь обліковий запис — щойно мине 30-денне очікування після Вашого запиту) і перестає бути доступним будь-кому, але копія може існувати всередині цього резервного вікна, доки її не буде перезаписано за тим сталим графіком. Ми не використовуємо ці резервні копії, щоб повертати видалені дані: якби нам колись довелося відновлюватися з такої копії, ми б повторно застосували кожне видалення, зроблене за цей час. Саме тому ми не кажемо Вам, що видалення є «миттєвим і остаточним» — воно миттєве в сервісі й остаточне, щойно вікно перекотиться.
11. Як захищені Ваші дані
- Усе передається зашифрованими з'єднаннями (HTTPS/TLS).
- Шифрування під час зберігання, точно. Усе зберігається всередині інфраструктури Cloudflare, яка шифрує дані під час зберігання на рівні платформи. Понад це ми самі шифруємо найбільш промовисті поля алгоритмом AES-GCM ще до запису: Ваші вільні текстові нотатки, назви й дози Ваших ліків і добавок, Ваші записи про цикл, Ваші значення й підписи аналізів і кожен файл, який Ви завантажуєте. Прості числа — вага, кількість кроків, розмір порції — зберігаються як звичайні стовпці всередині цієї зашифрованої бази даних. Щоб бути точними щодо ключа: шифрування використовує один ключ, який тримає сервіс, а не окремий ключ для кожного користувача. Ми працюємо над ключами для кожного користувача й змінимо це речення тоді, коли воно стане правдою, а не раніше.
- Відповіді, що містять дані про стан Вашого здоров'я, позначені так, щоб браузери й мережі не тримали кешованої копії на диску. Єдина копія на Вашому пристрої — копія головного екрана, описана в розділі 15: застосунок зберігає її сам і видаляє, коли Ви виходите з облікового запису або відкликаєте згоду на опрацювання даних про стан здоров'я.
- Паролями опікується Clerk, і нам вони ніколи не видні.
- Доступ до робочих даних мають лише Софія й одна технічна людина, яка підтримує сервіс, обидві — під обов'язком конфіденційності, обидві — з двофакторною автентифікацією на кожному задіяному обліковому записі. Немає ані команди, ані підтримки на аутсорсі, ані сторонньої аналітики з доступом до даних про стан Вашого здоров'я.
Жодна система не є ідеально захищеною, і ми краще скажемо це прямо, ніж обіцятимемо інше. Якщо станеться порушення, яке ймовірно вплине на Ваші права, ми повідомимо відповідний наглядовий орган і, де цього вимагає закон, Вас.
Якщо Ви у Сполучених Штатах. На нас також поширюється Health Breach Notification Rule Федеральної торгової комісії (16 CFR частина 318). Якщо незахищену інформацію про стан Вашого здоров'я буде отримано чи розкрито без дозволу, ми повідомимо Вас і FTC без невиправданої затримки і в будь-якому разі протягом 60 календарних днів з моменту виявлення, і ми скажемо, що сталося, якої інформації це стосувалося, що ми з цим робимо і що можете зробити Ви. Якщо це зачепить 500 або більше людей в одному штаті чи на одній території, ми також повідомимо провідні медіа тієї місцевості, як того вимагає це правило.
12. Ваші права
Хоч би де Ви жили, Ви можете попросити нас:
- показати, що ми про Вас зберігаємо, і надати копію;
- виправити те, що неправильне;
- видалити Ваші дані — у застосунку є кнопка «Видалити мій акаунт і дані», а покроковий опис є за адресою sofiayuzu.com/uk/legal/delete-account/;
- отримати переносну копію того, що Ви нам дали, у машинозчитуваному файлі (у застосунку є кнопка «Завантажити мої дані (JSON)»);
- заперечити проти всього, що ми робимо на підставі нашого законного інтересу;
- обмежити опрацювання, поки триває спір;
- відкликати надану згоду — на дані про стан здоров'я, на чутливі трекери, на функції ШІ, на рейтинг, на маркетинг — будь-коли, не втрачаючи облікового запису.
Що містить експорт. У розділі Профіль → Мої дані → Завантажити мої дані (JSON) Ви отримуєте машинозчитуваний файл з усім, що Ви записали: прийоми їжі, вода, вага й заміри, сон, кроки, тренування, цикл, настрій і нотатки, ліки, значення аналізів, записи про випорожнення, фото тіла, цілі, налаштування та серії. Оригінальних PDF і фото документів аналізів у цьому файлі немає — вони великі, і Ви завантажуєте їх по одному з кожного документа. Якщо Ви хочете решту того, що ми про Вас зберігаємо — запис про те, які згоди Ви давали, журнал того, що надсилалося постачальнику ШІ, Ваші підписки на push, — попросіть на admin@sofiayuzu.com, і ми надішлемо.
Ці права діють на будь-якому тарифі, зокрема на Free, і після завершення підписки: експорт і видалення лишаються доступними Вам увесь цей час.
Це безкоштовно. Зазвичай ми відповідаємо протягом тижня. Спори щодо оплати й усе складне можуть зайняти до двох тижнів. Запити щодо Ваших персональних даних розглядаються протягом одного місяця (45 днів, якщо Ви подаєте запит за правом штату Вашингтон), а будь-яке повернення коштів, яке ми Вам винні, сплачується протягом 14 днів з моменту Вашого повідомлення. Якщо запит щодо даних надзвичайно складний, нам може знадобитися ще до двох місяців, і ми скажемо про це протягом першого місяця.
Щоб скористатися будь-яким із цих прав, пишіть на admin@sofiayuzu.com або скористайтеся в застосунку кнопками «Завантажити мої дані (JSON)» і «Видалити мій акаунт і дані». Нам може знадобитися підтвердити, що Ви контролюєте електронну адресу облікового запису, перш ніж діяти, — це щоб дані про стан Вашого здоров'я не дісталися комусь іншому.
13. Вам має бути щонайменше 16
Щоб мати обліковий запис у застосунку, Вам має бути щонайменше 16 років. Трекер записує цілі за калоріями, вагу, фото тіла й дані циклу, і ми не готові ставити це перед дитиною.
Ми свідомо не збираємо даних від осіб, молодших за 16. Ми питаємо дату народження до створення облікового запису й перевіряємо її на своєму боці, а не лише в браузері.
Якщо ми дізнаємося, що обліковий запис належить особі, молодшій за 16, ми видаляємо обліковий запис і все, що в ньому — ми не просто блокуємо його, лишивши собі електронну адресу, — і повертаємо сплачене.
Якщо про те, що обліковий запис належить дитині, нам каже хтось інший, ми не діємо з чужих слів. Ми пишемо на адресу, зазначену в обліковому записі, даємо 14 днів на відповідь, і поки ми чекаємо, обліковий запис перестає приймати нові записи про здоров'я, а читання та експорт працюють. Повна процедура — у розділі 2 Умов застосунку.
14. Листи та сповіщення
- Листи, які не можна вимкнути — це ті, які ми маємо надсилати, щоб вести Ваш обліковий запис: повідомлення про вхід і безпеку, підтвердження покупок, повідомлення про підписку й поновлення, підтвердження скасування та відповіді на Ваші запити. Сюди належить і нагадування про пробний період: на 2-й день Вашого 3-денного пробного періоду ми надсилаємо лист із датою його завершення, точною сумою, яку буде списано, тим, як часто це повторюватиметься далі, і прямим посиланням для скасування.
- Маркетингові листи надходять, лише якщо Ви їх попросили, і в кожному є посилання для відписки.
- Push-сповіщення вимкнені, доки Ви їх не увімкнете, і Ви можете вимкнути їх знову на пристрої або в застосунку. Ми не використовуємо push для маркетингу. Ми використовуємо його — разом із поштою — щоб нагадати Вам перед поновленням річної підписки: листом є те, що має значення, а push — це люб'язність. Тексти нагадувань написані так, щоб напис на Вашому екрані блокування нічого не видавав: там сказано, що у Вас є нагадування, а подробиці — усередині застосунку.
15. Файли cookie, шрифти та аналітика в застосунку
- Лише необхідні. Усередині застосунку ми використовуємо файли cookie й локальне сховище, щоб тримати Вас у системі (Clerk), запам'ятовувати Ваші налаштування й виконувати перевірку на зловживання у формах входу (Cloudflare Turnstile, через Clerk). Без них застосунок працювати не може, тож погоджуватися тут нема на що.
- Копія Вашого головного екрана. Щоб головний екран з'являвся одразу, щойно Ви відкриваєте застосунок, застосунок зберігає копію сьогоднішнього головного екрана в локальному сховищі цього пристрою. Ми її ніколи не отримуємо. Вона замінюється щоразу, коли Ви відкриваєте застосунок, і видаляється, коли Ви виходите з облікового запису або відкликаєте згоду на опрацювання даних про стан здоров'я.
- Шрифти віддаються з нашого власного домену. Щоб показати текст, Google не надсилається нічого про Ваш візит до застосунку.
- У застосунку немає аналітики й немає рекламних SDK. Тут немає ані Google Analytics, ані пікселя Meta, ані SDK для збору звітів про збої, ані будь-якої сторонньої аналітики всередині трекера. Це свідомо: інструмент аналітики, який записує, який екран Ви відкрили, дізнався б, що Ви користуєтеся трекером циклу чи щоденником настрою, а ми цього нікому не надсилаємо. Ми рахуємо, як використовується застосунок, власними лічильниками, на власних серверах, зведено — ніколи не пов'язуючи це з Вашими записами про здоров'я і ніколи не випускаючи за межі наших систем. Ми робимо це на підставі нашого законного інтересу знати, чи працює продукт (ст. 6(1)(f)); підрахунки є зведеними, і жодна назва події не несе нічого про стан Вашого здоров'я. Google Analytics працює лише на сайті рецептів, і в того сайту своя політика.
- YouTube. Відео з рецептами вбудовані на сайті рецептів, а не всередині застосунку.
16. Якщо Ви у Сполучених Штатах
My Health My Data Act штату Вашингтон вимагає окремої політики, присвяченої лише споживчим даним про стан здоров'я. Вона тут: Consumer Health Data Privacy Policy.
Запити за цим законом розглядаються протягом 45 днів, з одним можливим продовженням на 45 днів, якщо запит складний, — і ми скажемо, якщо воно нам знадобиться.
Ті самі правила ми застосовуємо до споживчих даних про стан здоров'я мешканців Невади за Nevada SB 370.
Ми не продаємо даних про стан здоров'я й не передаємо їх нікому для реклами.
17. Якщо Ви в Україні
Цей розділ — для людей в Україні. Він додається до решти цієї політики й не замінює її. Там, де цей розділ і решта політики говорять різне, до Вас застосовується саме цей розділ.
Хто відповідальний. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), запис у Єдиному державному реєстрі України (ЄДР) 2011600000000112030, Україна, 64606, Харківська обл., Лозівський р-н, м. Лозова, мікрорайон 2, буд. 46 (Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine), admin@sofiayuzu.com. Ми — фізична особа-підприємець, зареєстрована в Україні.
Чому ми маємо право зберігати дані про стан Вашого здоров'я: тому що Ви сказали «так»
В Україні інформацію про стан Вашого здоров'я й про Ваше статеве життя взагалі не можна опрацьовувати, якщо не застосовується один із короткого переліку винятків. Єдиний виняток, що пасує до сервісу на кшталт нашого, — Ваша власна однозначна згода. Шляху «нам це потрібно для договору» у тому переліку немає, тож, на відміну від Європейського Союзу, Ваша згода тут не є другим замком на додаток до договору. Вона і є вся підстава.
Що це означає для Вас, простими словами:
- ми просимо Вашої згоди на дані про стан здоров'я до того, як Ви введете хоч щось із них, і нічого не позначено заздалегідь;
- ми питаємо окремо ще раз першого разу, коли Ви відкриваєте один із чутливих трекерів, а функції ШІ мають власну галочку під час реєстрації — у кожної з них є альтернатива з ручним введенням, тож Ви можете відмовитися й зберегти весь застосунок;
- якщо Ви відкликаєте згоду на дані про стан здоров'я, ми зупиняємося. Під нею немає запасної підстави, яка дозволила б нам продовжувати. Ваш обліковий запис лишається, Ваші дані лишаються, доки Ви не попросите їх видалити, а трекер припиняє працювати — розділ 4 пояснює, що буде далі й що це означає для Вашої підписки.
Ваш обліковий запис, Ваша підписка й листи, які ми зобов'язані про них надсилати, тримаються на нашому договорі з Вами, а наші податкові документи — на юридичному обов'язку. Ці дві речі не припиняються, коли згоду відкликано.
Ваші дані виїжджають з України, і Ви на це погоджуєтеся
Наша база даних і файли, які Ви завантажуєте, перебувають у Європейському Союзі. Звідти частина Ваших даних потрапляє до компаній в інших місцях:
| Куди | Хто | Що вони отримують |
|---|---|---|
| Сполучені Штати | Cloudflare, Inc.; Clerk, Inc.; Anthropic PBC; Namecheap, Inc.; Google, Apple і Mozilla (push) | Див. розділ 8 — хостинг і зберігання, вхід, функції ШІ, наша скринька підтримки, доставка сповіщень |
| Ірландія та Франція (ЄС) | Apple Distribution International Ltd; Brevo (Sendinblue SAS) | Покупки в сторі; Ваша електронна адреса, листи, які ми Вам надсилаємо, і копія листів, які Ви надсилаєте в підтримку |
| Поза всім переліченим | Telegram | Лише службові сповіщення Софії — без даних про стан здоров'я, без імені, електронні адреси замасковані, ідентифікатори облікових записів скорочені (розділ 8) |
За українським законодавством частина напрямків вважається такою, що забезпечує належний рівень захисту, а частина — ні. Європейський Союз і Велика Британія вважаються такими, що забезпечують належний захист, — Велика Британія тому, що є стороною Конвенції Ради Європи № 108. Сполучені Штати — ні, і Telegram — теж ні.
Щодо цих двох ми спираємося на Вашу згоду, і ми краще скажемо Вам точно, на що Ви погоджуєтеся, ніж закопаємо це:
- щойно Ваші дані опиняються у Сполучених Штатах, українське право з ними не подорожує;
- тамтешні органи влади можуть отримати можливість вимагати до них доступу за власними правилами;
- права, які дає Вам ця політика, там може бути важче реалізувати, ніж удома.
З Cloudflare, Clerk, Anthropic, Namecheap, Google і Apple укладені письмові договори — Стандартні договірні положення Європейської Комісії, включені до договору про опрацювання даних кожного постачальника. Це справжній захист, і без нього ми б постачальником не користувалися. Але це не те саме, що українське право, і вдавати, ніби це одне й те саме, ми не збираємося.
Якщо це для Вас неприйнятно, не позначайте галочки. Застосунок не може працювати, не надсилаючи даних цим компаніям, тож це чесний глухий кут, а не прихований.
Ваші права і як швидко ми відповідаємо
Ви можете попросити нас показати, що ми зберігаємо, виправити це, припинити опрацювання, видалити, надати копію в машинозчитуваному файлі й відкликати будь-яку надану згоду. Це безкоштовно, і активна підписка, щоб скористатися цими правами, Вам ніколи не потрібна. Пишіть на admin@sofiayuzu.com.
Ми відповідаємо протягом 30 календарних днів, а де можемо — швидше. Якщо нам колись знадобиться більше часу на справді складний запит, ми скажемо про це до спливу строку, а не після, і пояснимо чому.
Нам може знадобитися підтвердити, що Ви контролюєте електронну адресу облікового запису, перш ніж діяти. Це єдина перевірка, яку ми робимо, і вона існує для того, щоб дані про стан Вашого здоров'я не дісталися комусь іншому.
Вам має бути щонайменше 16
Вікова межа тут така сама, як і всюди, — 16, а розділ 13 пояснює чому і що ми робимо, якщо дізнаємося інше. Шляху через згоду батьків у нас немає.
Куди скаржитися
Будь ласка, скажіть спершу нам — admin@sofiayuzu.com — бо здебільшого це непорозуміння, яке ми можемо виправити того ж тижня. Ви не зобов'язані цього робити й можете одразу звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua). Ви також можете звернутися до суду за місцем свого проживання. Ніщо на цій сторінці цього у Вас не забирає.
Мова
Якщо Ви відкриваєте наш сайт з України, за замовчуванням завантажується українська версія, і вона ніколи не є коротшою чи менш детальною, ніж будь-яка інша. Якщо Ви пишете нам українською чи російською, ми відповідаємо тією самою мовою.
Де застосунок недоступний
Ми не пропонуємо застосунку й кулінарних книг у Росії, Білорусі, Казахстані та Узбекистані, не спрямовуємо на ці країни своїх послуг і не приймаємо звідти ані реєстрацій, ані замовлень.
18. Зміни цієї політики
Ми оновлюємо цю сторінку, коли змінюється те, що ми робимо, — як правило, до того, як зміна набуде чинності, а не після. Кожна редакція несе дату вгорі.
Якщо зміна має для Вас значення — новий отримувач Ваших даних, нова мета, зміна строку зберігання чогось — ми повідомимо Вас листом і в застосунку, а там, де цього вимагає закон, знову попросимо Вашої згоди, а не припускатимемо її.
19. Скарги
Якщо тут щось не так або Ви незадоволені тим, як ми розглянули Ваш запит, скажіть, будь ласка, спершу нам на admin@sofiayuzu.com. Запити щодо даних ми розглядаємо швидко, і здебільшого це непорозуміння, яке ми можемо виправити того ж тижня.
Ви також можете поскаржитися до наглядового органу, і говорити спершу з нами не обов'язково:
- У ЄС: до органу із захисту даних країни, де Ви живете, працюєте або де сталася проблема.
- У Великій Британії: до Information Commissioner's Office (ICO), ico.org.uk.
- В Україні: до Уповноваженого Верховної Ради України з прав людини, ombudsman.gov.ua.
- У Сполучених Штатах: до Генерального прокурора Вашого штату; у штаті Вашингтон офіс Генерального прокурора також забезпечує виконання My Health My Data Act.
20. Мови
Англійський текст цієї сторінки — той, який ми пишемо й оновлюємо першим.
Там, де ми опублікували версію іншою мовою, саме ця версія застосовується до Вас, і Ви можете на неї покладатися. Якщо вона відрізняється від англійської, застосовується тлумачення, сприятливіше для Вас. Те, що було сприятливішим для Вас у попередньому перекладі, і далі застосовується до того, що Ви робили, доки цей переклад був опублікованим, — ми не маємо права поліпшувати своє становище тим, що повільно перекладаємо. Для користувачів в Україні застосовується українська версія, як того вимагає українське законодавство.
Сьогодні ця сторінка опублікована англійською, німецькою, іспанською, французькою, польською, португальською, російською та українською. Кожна версія показує, коли її востаннє оновлювали. Якщо версії Вашою мовою ми не опублікували, застосовується англійський текст. Якщо Ви помітили розбіжність між двома версіями, напишіть на admin@sofiayuzu.com, і ми виправимо те, що не так.
Оновлено: 2 листопада 2026 року · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Україна, 64606, Харківська обл., Лозівський р-н, м. Лозова, мікрорайон 2, буд. 46 (Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine) · admin@sofiayuzu.com