Політика конфіденційності — застосунок SofiaYuzu

Оновлено: 10 вересня 2026 року · українську версію опубліковано 17 вересня 2026 року · Версія 1.0

Ця політика — про трекер здоров'я та харчування SofiaYuzu: застосунок на sofiayuzu.com/app і той самий застосунок в App Store та Google Play. Вона самодостатня: усе, що Вам треба знати про застосунок, є на цій сторінці, і щоб її зрозуміти, читати щось інше не потрібно.

Якщо Ви лише читаєте рецепти на sofiayuzu.com або купили кулінарну книгу — це інша послуга, де даних значно менше, і в неї своя політика: sofiayuzu.com/uk/privacy/.

1. Хто ми

Застосунок веде Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), фізична особа-підприємець (ФОП), зареєстрована в Україні, 3-тя група оподаткування.

• Номер запису в Єдиному державному реєстрі (ЄДР): 2011600000000112030
• Зареєстрована адреса: Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine
• Телефон: +380 93 118 22 96 — лінія приймає повідомлення й спрямовує на пошту.
• Електронна пошта: admin@sofiayuzu.com — найшвидший спосіб; ми відповідаємо письмово.

Ми вирішуємо, що відбувається з Вашими даними, тож ми є володільцем персональних даних (контролером у значенні GDPR). Тут немає ані компанії, ані команди, ані відділу підтримки. До робочих даних мають доступ дві людини: Софія й одна технічна людина, яка підтримує сервіс — більше ніхто, і жодної підтримки на аутсорсі. Софія — сертифікована нутриціологиня й персональна тренерка, і вона читає чернетки планів харчування, як описано в розділі 8.

Пишіть на admin@sofiayuzu.com про будь-що з цієї сторінки. Це та сама адреса для питань про приватність, запитів щодо даних і скарг.

Цю скриньку першим читає ШІ-асистент і відповідає на рутинні речі — скасування веб-підписки, запитання про роботу застосунку — і повідомляє про це на початку кожної розмови. Усе інше читає людина, і кожен запит щодо Ваших даних потрапляє до людини. Будь ласка, не надсилайте нам електронною поштою результати аналізів чи інші медичні документи: складайте їх у застосунку. Якщо такий лист прийде, ми видаляємо повідомлення.

Пишіть нам англійською, німецькою, іспанською, французькою, польською, португальською, російською або українською.

2. Коротка версія

• Застосунок містить інформацію про стан Вашого здоров'я. Це і є чутлива частина, і про неї — розділи 3.2 та 4.
• Ми не продаємо Ваші дані й не передаємо їх для реклами.
• Ми не показуємо реклами в застосунку.
• Ми ніколи не бачимо номера Вашої картки. Платіж приймає Paddle, Apple або Google — залежно від того, де Ви купували.
• ШІ використовується, щоб перетворити фото чи речення на чернетку запису, яку Ви перевіряєте. Він ніколи нічого про Вас не вирішує. Ми ніколи не надсилаємо йому Вашого імені, електронної адреси чи ідентифікатора облікового запису — але на завантаженому Вами документі може бути надруковане Ваше ім'я (розділ 6).
• Ваші письмові нотатки ніколи не надсилаються ані постачальнику ШІ, ані будь-кому іншому.
• Звіти, графіки, серії та кореляції — це звичайна арифметика на Ваших власних записах. Жодного ШІ, і щоб їх побудувати, ніщо не залишає наших систем.
• Нашу скриньку підтримки першим читає ШІ-асистент, який повідомляє про це на початку; усе, що стосується Ваших даних, розглядає людина.
• Ви можете експортувати все й видалити все, будь-коли й безкоштовно.

3. Що збирає застосунок

3.1 Ваш обліковий запис і Ваша підписка

• Дані облікового запису: Ваша електронна адреса, ім'я, яке Ви вирішили назвати, Ваш пароль (зберігає Clerk у вигляді хешу — ми його ніколи не бачимо), історія входів, відомості про сесії та IP-адреси, з яких Ви входили.
• Ваша дата народження, яку ми питаємо один раз під час створення облікового запису. Ми зберігаємо її тому, що маємо бути здатні показати, що перевірили, чи Вам щонайменше 16 (розділ 14), і тому, що ціль, обчислена з Ваших тілесних показників, залежить від Вашого віку.
• Країна, у якій Ви перебуваєте. Ми визначаємо її з Вашої IP-адреси та з країни для рахунка, яку дає нам платіжний провайдер. Ми використовуємо її для цін, податку й тих споживчих правил, що застосовуються до Вас. У застосунку ми її Вам не показуємо й точного місцеперебування не збираємо — країна не є місцеперебуванням. Якщо Ви хочете знати, що в нас записано, попросіть, і ми скажемо.
• Дані про підписку й пробний період: який у Вас тариф, коли почався й коли завершується пробний або оплачений період, чи скасували Ви підписку, і номер замовлення від магазину, у якому Ви купували.
• Про картку й про те, хто з неї списує. Застосунок платний від самого початку; безкоштовної версії немає. Для 7-денного пробного періоду потрібна картка. Те, де Ви оформили підписку, визначає, хто бере гроші і що доходить до нас:
• На sofiayuzu.com — картку приймає сторінка оплати Paddle. До нас повертається тариф, дати, стан «активна чи скасована», Ваша країна для рахунка й номер замовлення.
• У застосунку iOS чи Android — платіж приймає Apple або Google усередині стору. Ми ніколи не бачимо Вашої картки й навіть не бачимо Вашого облікового запису в сторі. До нас доходить серверне сповіщення від стору: який продукт, чи він активний, у пробному періоді, скасований чи повернений, і дати.

У жодному разі ми не бачимо й не зберігаємо номера Вашої картки, строку її дії чи коду безпеки.

• Налаштування застосунку: одиниці вимірювання, налаштування нагадувань і те, які функції Ви увімкнули.
• Токени push: якщо Ви увімкнете сповіщення — токен, який дає нам Ваш телефон чи браузер, щоб сповіщення дійшло саме до цього пристрою.
• Участь у рейтингу, якщо Ви до нього приєдналися. Рейтинг живе у вікні серій і вимкнений, доки Ви його не увімкнете. Коли він увімкнений, десятку найкращих бачать інші користувачі, і те, що вони бачать, — це обраний Вами псевдонім і Ваші очки. Нічого більше — ні Вашого імені, ні Вашої пошти, ні жодного запису з Вашого щоденника. Ви можете вийти будь-коли, і Ваш псевдонім одразу зникає з рейтингу.
• Записи про згоди: які згоди Ви дали й коли, щоб ми могли показати, що запитали Вас належно.

3.2 Дані про стан Вашого здоров'я

Це те, що закон називає особливою категорією даних, і ми поводимося з ними окремо. Усе це є добровільним, і все це вводите Ви:

• Їжа та напої — що Ви їли, порції, нутрієнти.
• Вода — що Ви пили.
• Вага й заміри тіла.
• Сон.
• Кроки та активність, зокрема цифри, зчитані зі знімка екрана, який Ви завантажили.
• Тренування в залі.
• Дані про менструальний цикл, зокрема дні місячних, мажучі виділення, прогнози і — якщо Ви їх увімкнете — результати тестів на вагітність і овуляцію, виділення та вагінальні симптоми.
• Статева активність, якщо Ви користуєтеся цими чипами: чи була активність того дня і які чипи Ви про неї обрали. Нічого про партнерів, і вільний текст не є обов'язковим.
• Результати аналізів крові — значення, одиниці та референтні діапазони.
• Чипи настрою, зокрема ті, що стосуються пригніченості, нав'язливих думок і самокритики.
• Ліки та добавки — назви, дози, склад.
• Вільні текстові нотатки, які Ви пишете самі собі, зокрема нотатки про самопочуття.
• Записи про випорожнення, якщо Ви користуєтеся цим трекером.
• Завантажені файли — PDF висновків аналізів і фото бланків, а також фото тіла «до/після» (розділ 3.3).

Дві з цих категорій мають власну згоду. Європейське право розглядає дані про Ваше статеве життя й дані про репродуктивне здоров'я як окремі категорії, а не як підрозділ «здоров'я». Тож згода, яку Ви даєте на трекер, їх не охоплює: вони перелічені окремо на екрані згоди, який відкривається першого разу, коли Ви користуєтеся однією з цих функцій, від них можна відмовитися, не втративши нічого іншого, і після відмови решта застосунку працює точно так само.

Ваші письмові нотатки залишаються в нас. Нотатки в щоденнику й нотатки про самопочуття ніколи не надсилаються ані постачальнику ШІ, ані будь-кому іншому. Вони зберігаються зашифрованими й використовуються лише для того, щоб показати їх Вам знову.

Ми також дещо обчислюємо з Ваших записів — цілі за калоріями й білком, графіки, серії, кореляції та звіти, які показує застосунок. Див. розділ 7: це арифметика, а не ШІ.

3.3 Файли, які Ви завантажуєте

Завантажити можна два види файлів: PDF висновків аналізів і фото бланків аналізів, а також фото тіла «до/після».

• Вони зберігаються в Cloudflare R2, у сховищі з обмеженням юрисдикції ЄС, тож об'єкти залишаються в Європейському Союзі.
• Вони шифруються до запису, а ім'я файлу нічого про Вас не говорить.
• Видалення запису в застосунку видаляє й файл. Коли Ви видаляєте документ аналізів, фото чи весь обліковий запис, збережений об'єкт зникає в тій самій операції — він не лишається позаду.
• Ми не запускаємо на Ваших фото розпізнавання обличчя чи тіла й не будуємо з них біометричного шаблону. Ніщо в застосунку не вимірює й не ідентифікує людину за зображенням.
• На бланку аналізів зазвичай надруковані Ваше ім'я, дата народження й назва клініки. Якщо Ви волієте цього не зберігати, впишіть значення руками й не завантажуйте файл.

3.4 Технічні дані

Журнали хостингу й безпеки від Cloudflare (Ваша IP-адреса, запит, версія Вашого браузера й операційної системи), журнали помилок, коли щось ламається, і перевірка на зловживання у формах входу: наш постачальник входу Clerk запускає там перевірку на ботів Cloudflare Turnstile, яка існує, щоб не пускати ботів.

3.5 Чого ми не збираємо

Ми не збираємо точного місцеперебування. Ми не купуємо даних про Вас ні в кого й не отримуємо інформації про стан Вашого здоров'я з жодного іншого джерела — усе, що в розділі 3.2, Ви набрали чи завантажили самі. Ми не читаємо застосунку здоров'я на Вашому пристрої, Ваших контактів, календаря чи бібліотеки фото; фото потрапляє до нас лише тоді, коли Ви його обираєте.

4. Ваші згоди

Коли Ви створюєте обліковий запис, ми питаємо Вас про чотири речі — чотирма окремими галочками. Жодна з них не позначена заздалегідь — Ви позначаєте те, з чим погоджуєтеся:

1. Умови користування. Обов'язково: це і є договір.
2. Дані про стан здоров'я. Обов'язково, і ось чому ми можемо про це просити: увесь продукт є трекером здоров'я, тож опрацювання того, що Ви записуєте, — не додаток, який ми прикрутили збоку, а саме те, що Ви купуєте. Що саме сюди входить, викладено в розділі 3.2, і Ви погоджуєтеся, що ці дані опрацьовують постачальники, перелічені в розділі 9, частина з яких перебуває у Сполучених Штатах і Великій Британії, із запобіжниками з розділу 10. Ви можете відкликати цю згоду будь-коли — див. нижче.
3. Функції ШІ. Добровільно. У кожної функції ШІ є альтернатива з ручним введенням, тож застосунок повністю працює й без них. Відмова не коштує Вам нічого.
4. Маркетингові листи. Добровільно.

Ще дві згоди з'являються пізніше — тоді, коли вони починають мати значення:

• Чутливі трекери — записи про цикл і репродуктивне здоров'я, настрій, ліки, результати аналізів, фото тіла, записи про випорожнення, статева активність — питають власну згоду першого разу, коли Ви відкриваєте один із них, а не під час реєстрації. На той момент Ви вже бачите, чим ця функція насправді є. Дані про Ваше статеве життя й репродуктивне здоров'я перелічені там окремо, бо закон розглядає їх як окрему категорію.
• Перегляд плану харчування питає власну згоду тієї миті, коли Ви просите план, бо це єдина функція, яка щось надсилає до Telegram (розділ 8).

Будь-яку з них Ви можете відкликати будь-коли в розділі Профіль → Ваші дані → Згоди та приватність. Відкликати так само просто, як дати — ті самі два дотики, у тому самому місці, без жодних додаткових запитань — і це не видаляє Вашого облікового запису: відповідні функції просто припиняються. Кожна згода й кожне відкликання фіксуються з датою й редакцією тексту, який Ви бачили.

Якщо Ви відкличете згоду на дані про стан здоров'я, трекер не зможе робити того, заради чого існує, тож він зупиняється. Це залишило б Вас із оплатою за те, чим Ви не можете користуватися, тож у такому разі Ви можете скасувати підписку й отримати гроші назад на тих самих умовах, що й за звичайного скасування, — ми не робимо відкликання згоди гіршим для Вас, ніж скасування. Відкликання не скасовує опрацювання, яке вже відбулося правомірно до нього.

5. Чому ми маємо право це опрацьовувати

Чи зобов'язані Ви це давати? Щоб мати обліковий запис, Ви маєте прийняти умови й дати згоду на дані про стан здоров'я — саме цим послуга і є. Згода на ШІ, перегляд плану харчування, рейтинг і маркетинг є справді добровільними: відмовтеся, і все інше працюватиме.

Одна відмінність, про яку варто знати. Європейське право ставить щодо даних про стан здоров'я два питання: чому Ви взагалі опрацьовуєте персональні дані і чому Ви можете торкатися особливої категорії. Українське право ставить одне й відповідає на нього коротким вичерпним переліком, у якому «виконання договору» не значиться. Тож у нас та сама галочка виконує дві різні роботи: у ЄС це виняток для особливої категорії згори нашого договору з Вами, а в Україні — уся правова підстава повністю. На практиці для Вас це означає одне: відкличете її — і трекер зупиниться, усюди, і під ним не буде нічого.

6. Функції ШІ

Ми використовуємо модель ШІ в невеликій кількості місць і завжди для того, щоб перетворити те, що Ви нам даєте, на чернетку, яку Ви потім перевіряєте. ШІ ніколи не працює сам собою у фоні й ніколи не використовується, щоб ухвалити рішення щодо Вас.

Усе інше в застосунку працює на звичайному коді.

Про диктування. Коли Ви диктуєте страву замість того, щоб її набирати, мовлення перетворює на текст Ваш власний браузер чи телефон, користуючись вбудованою службою розпізнавання мовлення Apple або Google — не ми і не наш постачальник ШІ. Ми отримуємо лише готовий текст. Яка саме це компанія і що вона робить зі звуком, залежить від пристрою, яким Ви користуєтеся, і від його налаштувань. Якщо Ви волієте, щоб цього не відбувалося, набирайте текст: мікрофон ніколи не вмикається сам.

Ми не надсилаємо постачальнику ШІ Вашого імені, Вашої електронної адреси чи ідентифікатора Вашого облікового запису. Але ми надсилаємо все, що видно на завантаженому Вами фото. На фотографії бланка аналізів зазвичай надруковані Ваше ім'я, дата народження й назва клініки, і ми не можемо вилучити це до того, як сторінку буде прочитано. Якщо Ви волієте цього не надсилати, впишіть значення руками.

ШІ переносить; він не тлумачить. Читаючи висновок аналізів, він переписує значення, одиниці та референтні діапазони точно так, як їх надрукувала лабораторія, зокрема будь-які позначки «високо» чи «низько», надруковані самою лабораторією. Він ніколи не додає власної оцінки, і застосунок ніколи не каже Вам, добре значення чи погане. Застосунок не є медичним виробом і не замінює медичної допомоги.

І він може помилитися. Перенесення ШІ може бути неповним або просто хибним — кома не там, неправильно прочитана одиниця, пропущений рядок. Кожен результат — це чернетка для Вашої перевірки, а вирішальну силу зберігає Ваш оригінальний документ. Будь ласка, звіряйте цифри з папером чи PDF, який Ви завантажили, перш ніж на них покладатися, і ніколи не несіть значення із застосунку до лікаря без оригіналу.

Хто це опрацьовує. Anthropic PBC, Сполучені Штати, діє як наш розпорядник за Commercial Terms of Service і Data Processing Addendum Anthropic. Anthropic не використовує надісланого нами для навчання своїх моделей. Вона видаляє вхідні та вихідні дані за своєю опублікованою політикою зберігання; там, де її системи безпеки позначили запит, вона може зберігати їх довше.

Ручний шлях є завжди. У кожної функції ШІ вище є альтернатива з ручним введенням — будь-що з цього Ви можете вписати самі й ніколи не надсилати фото. Єдиний виняток — місячний план харчування, який існує лише як чернетка ШІ, прочитана людиною, і лише на тарифі Max; якщо Ви цього не хочете, не просіть плану.

Ми не ухвалюємо щодо Вас автоматизованих рішень. Кожен результат ШІ — це чернетка, яку Ви можете відредагувати чи викинути до збереження, а план харчування читає людина, перш ніж Ви його побачите. Тому правила статті 22 GDPR про виключно автоматизоване ухвалення рішень не застосовуються. Якщо це колись зміниться, ми скажемо заздалегідь, а не потім.

Ваш вибір. Функції ШІ можна вимкнути в розділі Профіль → Ваші дані → Згоди та приватність.

7. Ваші звіти й графіки — не ШІ

Звіти, графіки, серії, кореляції та цілі, які показує застосунок, обчислюються арифметично з Ваших власних записів, на наших власних серверах. Жодного ШІ в їх створенні немає, Ваш щоденник для цього нікуди не надсилається, і ніхто поза нашими системами їх не бачить.

8. Ваш план харчування читає людина, через Telegram

Місячний план харчування — це функція тарифу Max, і вона не потрапляє до Вас автоматично. ШІ пише чернетку, а Софія читає її та затверджує, перш ніж вона дійде до Вас. Софія — сертифікована нутриціологиня й персональна тренерка; ця кваліфікація здобута через завершені професійні курси з нутриціології. Це сертифікація, а не ліцензія державно зареєстрованої дієтологині, і її перегляд — перевірка чернетки на здоровий глузд, а не медична порада.

Ось як це працює, простими словами:

• Чернетка плану разом із Вашими цілями за калоріями й білком, Вашою метою та переліком Ваших алергій надсилається до приватного чату в Telegram, щоб Софія могла її прочитати й затвердити.
• Разом із нею йде ідентифікатор Вашого облікового запису — скорочена форма в самому повідомленні й повний ідентифікатор усередині кнопки затвердження. Ваше ім'я та Ваша електронна адреса не надсилаються.
• Telegram не є нашим розпорядником. Це месенджерова компанія, яка діє для себе; договору про опрацювання даних у нас із нею немає, і повідомлення проходить через її сервери за межами Європейського Союзу. Ми спираємося на Вашу прямо висловлену згоду, і саме вона робить цю передачу правомірною.
• Чого це Вам коштує, сказано прямо. Для цієї передачі немає ані рішення про адекватність, ані договору про опрацювання даних, ані стандартних договірних положень. Тож звичайних захистів тут немає: органи влади країн, через які проходить повідомлення, можуть отримати до нього доступ, а права, які Ви маєте за європейським правом, там може бути важко або неможливо реалізувати. Саме на цей конкретний ризик Ви даєте згоду, і саме тому ця функція є добровільною і вимкнена, доки Ви про неї не попросите.
• Скільки це там лишається. Чат перегляду очищається за ковзним графіком раз на 30 днів, а все, що стосується Вас, прибирається з нього, коли Ви видаляєте свій обліковий запис. Чесно про межу цього: видалення повідомлення прибирає його з чату, а те, що Telegram зберігає після цього на своїх власних серверах, поза нашим контролем і не є тим, що ми можемо Вам пообіцяти.
• Ще одне йде до Telegram, і воно не про Вас. Софія отримує там автоматичні службові сповіщення — скільки коштував ШІ сьогодні, що завдання з видалення даних відпрацювало. Вони не містять ані даних про стан здоров'я, ані повного ідентифікатора облікового запису.
• Якщо Ви не хочете, щоб щось із цього відбувалося, не користуйтеся функцією плану харчування. Усе інше в застосунку працює без неї, і жодна інша функція нічого про Вас до Telegram не надсилає.

9. Хто ще отримує Ваші дані

Ми не продаємо даних і не передаємо їх для реклами. Ось компанії, задіяні в роботі застосунку, що саме отримує кожна з них і чи діє вона за нашими вказівками (розпорядник), чи вирішує сама за себе (власний володілець).

Частина даних про продукти походить з Open Food Facts і використовується за ліцензією Open Database License (ODbL), а також з бази USDA FoodData Central, яка є суспільним надбанням. Застосунок вказує джерело там, де ці дані використано.

Кожна компанія, позначена вище як розпорядник, працює за письмовим договором про опрацювання даних, і кожна з них зобов'язана цим договором забезпечувати такий самий або рівноцінний рівень захисту Ваших даних, як зазначено в цій політиці. Копію будь-якого з цих договорів ми надішлемо Вам на запит — пишіть на admin@sofiayuzu.com.

Частина записів у цій таблиці не є розпорядниками, і ми хочемо бути точними щодо того, що це означає. Paddle, Apple й Google як продавці, а також Telegram діють самі за себе, за власними умовами, і ніщо підписане нами їх цією політикою не зв'язує. Для трьох магазинів це нормально — вони є продавцями за документами, і закон покладає на них власні обов'язки. Для Telegram це важливіше, тож розділ 8 докладно пояснює, що туди йде і в чому ризик; до Telegram нічого не потрапляє, якщо Ви не попросили плану харчування.

Ми також можемо розкрити дані, якщо цього вимагає закон або якщо це потрібно, щоб заявити чи захистити правову вимогу. Якщо таке станеться, ми Вам скажемо — крім випадків, коли закон нам це забороняє.

10. Де Ваші дані

Ми базуємося в Україні. База даних і збережені файли розміщені в Європейському Союзі. Частина компаній вище перебуває за межами ЄС, тож дані потрапляють до них туди.

• Сполучені Штати — Cloudflare, Clerk, Anthropic, а також Google, Apple і Mozilla як постачальники push. Запобіжником є Стандартні договірні положення Європейської Комісії (Рішення (ЄС) 2021/914), включені до договору про опрацювання даних кожного постачальника, разом із заходами з розділу 12. Для даних, на які поширюється право Великої Британії, ті самі положення застосовуються з UK International Data Transfer Addendum.
• Європейський Союз — Brevo (Sendinblue SAS, Франція) і Apple Distribution International (Ірландія). Жодного інструмента передачі не потрібно.
• Велика Британія — Paddle. Щодо Великої Британії є рішення Європейської Комісії про адекватність, тож додаткового інструмента не потрібно.
• Telegram, лише для перегляду плану харчування, як описано в розділі 8. Там немає ані рішення про адекватність, ані договору про опрацювання даних, ані стандартних договірних положень. Це відбувається на підставі Вашої прямо висловленої згоди за ст. 49(1)(a) GDPR, лише якщо Ви просите план харчування, а розділ 8 викладає конкретний ризик, який із цим пов'язаний.
• Якщо Ви в Україні, передача до Сполучених Штатів тримається одночасно на двох речах: на Стандартних договірних положеннях у договорі кожного постачальника і на Вашій власній згоді, якої вимагає українське законодавство для країни, що не вважається такою, яка забезпечує належний захист. Розділ 18 викладає, що це означає для Вас.

Ви можете попросити в нас копію цих положень і договору, у якому вони містяться, — пишіть на admin@sofiayuzu.com. Якщо копія містить комерційні умови, які Вас не стосуються, ми можемо їх приховати — і скажемо, що зробили це.

11. Скільки ми що зберігаємо

Про резервні копії — чесна версія. Наш провайдер бази даних тримає ковзну резервну копію з відновленням на момент часу, яка працює завжди й яку не можна вимкнути, з вікном 30 днів. Тож коли Ви щось видаляєте, воно одразу зникає з робочого сервісу й перестає бути доступним будь-кому, але копія може існувати всередині цього резервного вікна, доки її не буде перезаписано за тим сталим графіком. Ми не використовуємо ці резервні копії, щоб повертати видалені дані: якби нам колись довелося відновлюватися з такої копії, ми б повторно застосували кожне видалення, зроблене за цей час. Саме тому ми не кажемо Вам, що видалення є «миттєвим і остаточним» — воно миттєве в сервісі й остаточне, щойно вікно перекотиться.

12. Як захищені Ваші дані

• Усе передається зашифрованими з'єднаннями (HTTPS/TLS).
• Шифрування під час зберігання, точно. Усе зберігається всередині інфраструктури Cloudflare, яка шифрує дані під час зберігання на рівні платформи. Понад це ми самі шифруємо найбільш промовисті поля алгоритмом AES-GCM ще до запису: Ваші вільні текстові нотатки, назви й дози Ваших ліків і добавок, Ваші записи про цикл, Ваші значення й підписи аналізів і кожен файл, який Ви завантажуєте. Прості числа — вага, кількість кроків, розмір порції — зберігаються як звичайні стовпці всередині цієї зашифрованої бази даних. Щоб бути точними щодо ключа: шифрування використовує один ключ, який тримає сервіс, а не окремий ключ для кожного користувача. Ми працюємо над ключами для кожного користувача й змінимо це речення тоді, коли воно стане правдою, а не раніше.
• Відповіді, що містять дані про стан Вашого здоров'я, позначені так, щоб браузери й мережі не тримали кешованої копії на диску.
• Паролями опікується Clerk, і нам вони ніколи не видні.
• Доступ до робочих даних мають лише Софія й одна технічна людина, яка підтримує сервіс, обидві — під обов'язком конфіденційності, обидві — з двофакторною автентифікацією на кожному задіяному обліковому записі. Немає ані команди, ані підтримки на аутсорсі, ані сторонньої аналітики з доступом до даних про стан Вашого здоров'я.

Жодна система не є ідеально захищеною, і ми краще скажемо це прямо, ніж обіцятимемо інше. Якщо станеться порушення, яке ймовірно вплине на Ваші права, ми повідомимо відповідний наглядовий орган і, де цього вимагає закон, Вас.

Якщо Ви у Сполучених Штатах. На нас також поширюється Health Breach Notification Rule Федеральної торгової комісії (16 CFR частина 318). Якщо незахищену інформацію про стан Вашого здоров'я буде отримано чи розкрито без дозволу, ми повідомимо Вас і FTC без невиправданої затримки і в будь-якому разі протягом 60 календарних днів з моменту виявлення, і ми скажемо, що сталося, якої інформації це стосувалося, що ми з цим робимо і що можете зробити Ви. Якщо це зачепить 500 або більше людей в одному штаті чи на одній території, ми також повідомимо провідні медіа тієї місцевості, як того вимагає це правило.

13. Ваші права

Хоч би де Ви жили, Ви можете попросити нас:

• показати, що ми про Вас зберігаємо, і надати копію;
• виправити те, що неправильне;
• видалити Ваші дані — у застосунку є кнопка «Видалити обліковий запис», а покроковий опис є за адресою sofiayuzu.com/uk/legal/delete-account/;
• отримати переносну копію того, що Ви нам дали, у машинозчитуваному файлі (у застосунку є кнопка експорту);
• заперечити проти всього, що ми робимо на підставі нашого законного інтересу;
• обмежити опрацювання, поки триває спір;
• відкликати надану згоду — на дані про стан здоров'я, на чутливі трекери, на функції ШІ, на перегляд плану харчування, на рейтинг, на маркетинг — будь-коли, не втрачаючи облікового запису.

Що містить експорт. У розділі Профіль → Ваші дані → Завантажити мої дані (JSON) Ви отримуєте машинозчитуваний файл з усім, що Ви записали: прийоми їжі, вода, вага й заміри, сон, кроки, тренування, цикл, настрій і нотатки, ліки, значення аналізів, записи про випорожнення, фото тіла, цілі, налаштування та серії. Оригінальних PDF і фото документів аналізів у цьому файлі немає — вони великі, і Ви завантажуєте їх по одному з кожного документа. Якщо Ви хочете решту того, що ми про Вас зберігаємо — запис про те, які згоди Ви давали, журнал того, що надсилалося постачальнику ШІ, Ваші підписки на push, — попросіть на admin@sofiayuzu.com, і ми надішлемо.

Ці права діють навіть після того, як Ваша підписка завершилася, а обліковий запис заархівовано: експорт і видалення лишаються доступними Вам увесь цей час.

Це безкоштовно. Зазвичай ми відповідаємо протягом тижня. Спори щодо оплати й усе складне можуть зайняти до двох тижнів. Запити щодо Ваших персональних даних розглядаються протягом одного місяця (45 днів, якщо Ви подаєте запит за правом штату Вашингтон), а будь-яке повернення коштів, яке ми Вам винні, сплачується протягом 14 днів з моменту Вашого повідомлення. Якщо запит щодо даних надзвичайно складний, нам може знадобитися ще до двох місяців, і ми скажемо про це протягом першого місяця.

Щоб скористатися будь-яким із цих прав, пишіть на admin@sofiayuzu.com або натисніть у застосунку кнопки експорту чи видалення облікового запису. Нам може знадобитися підтвердити, що Ви контролюєте електронну адресу облікового запису, перш ніж діяти, — це щоб дані про стан Вашого здоров'я не дісталися комусь іншому.

14. Вам має бути щонайменше 16

Щоб мати обліковий запис у застосунку, Вам має бути щонайменше 16 років. Трекер записує цілі за калоріями, вагу, фото тіла й дані циклу, і ми не готові ставити це перед дитиною.

Ми свідомо не збираємо даних від осіб, молодших за 16. Ми питаємо дату народження до створення облікового запису й перевіряємо її на своєму боці, а не лише в браузері.

Якщо ми дізнаємося, що обліковий запис належить особі, молодшій за 16, ми видаляємо обліковий запис і все, що в ньому — ми не просто блокуємо його, лишивши собі електронну адресу, — і повертаємо сплачене.

Якщо про те, що обліковий запис належить дитині, нам каже хтось інший, ми не діємо з чужих слів. Ми пишемо на адресу, зазначену в обліковому записі, даємо 14 днів на відповідь, і поки ми чекаємо, обліковий запис перестає приймати нові записи про здоров'я, а читання та експорт працюють. Повна процедура — у розділі 2 Умов застосунку.

15. Листи та сповіщення

• Листи, які не можна вимкнути — це ті, які ми маємо надсилати, щоб вести Ваш обліковий запис: повідомлення про вхід і безпеку, підтвердження покупок, повідомлення про підписку й поновлення, підтвердження скасування та відповіді на Ваші запити. Сюди належить і нагадування про пробний період: на 5-й день Вашого 7-денного пробного періоду ми надсилаємо лист із датою його завершення, точною сумою, яку буде списано, тим, як часто це повторюватиметься далі, і прямим посиланням для скасування.
• Маркетингові листи надходять, лише якщо Ви їх попросили, і в кожному є посилання для відписки.
• Push-сповіщення вимкнені, доки Ви їх не увімкнете, і Ви можете вимкнути їх знову на пристрої або в застосунку. Ми не використовуємо push для маркетингу. Ми використовуємо його — разом із поштою — щоб нагадати Вам перед поновленням річної підписки: листом є те, що має значення, а push — це люб'язність. Тексти нагадувань написані так, щоб напис на Вашому екрані блокування нічого не видавав: там сказано, що у Вас є нагадування, а подробиці — усередині застосунку.

16. Файли cookie, шрифти та аналітика в застосунку

• Лише необхідні. Усередині застосунку ми використовуємо файли cookie й локальне сховище, щоб тримати Вас у системі (Clerk), запам'ятовувати Ваші налаштування й виконувати перевірку на зловживання у формах входу (Cloudflare Turnstile, через Clerk). Без них застосунок працювати не може, тож погоджуватися тут нема на що.
• Шрифти віддаються з нашого власного домену. Щоб показати текст, Google не надсилається нічого про Ваш візит до застосунку.
• У застосунку немає аналітики й немає рекламних SDK. Тут немає ані Google Analytics, ані пікселя Meta, ані SDK для збору звітів про збої, ані будь-якої сторонньої аналітики всередині трекера. Це свідомо: інструмент аналітики, який записує, який екран Ви відкрили, дізнався б, що Ви користуєтеся трекером циклу чи щоденником настрою, а ми цього нікому не надсилаємо. Ми рахуємо, як використовується застосунок, власними лічильниками, на власних серверах, зведено — ніколи не пов'язуючи це з Вашими записами про здоров'я і ніколи не випускаючи за межі наших систем. Ми робимо це на підставі нашого законного інтересу знати, чи працює продукт (ст. 6(1)(f)); підрахунки є зведеними, і жодна назва події не несе нічого про стан Вашого здоров'я. Google Analytics працює лише на сайті рецептів, і в того сайту своя політика.
• YouTube. Відео з рецептами вбудовані на сайті рецептів, а не всередині застосунку.

17. Якщо Ви у Сполучених Штатах

My Health My Data Act штату Вашингтон вимагає окремої політики, присвяченої лише споживчим даним про стан здоров'я. Вона тут: Consumer Health Data Privacy Policy.

Запити за цим законом розглядаються протягом 45 днів, з одним можливим продовженням на 45 днів, якщо запит складний, — і ми скажемо, якщо воно нам знадобиться.

Ті самі правила ми застосовуємо до споживчих даних про стан здоров'я мешканців Невади за Nevada SB 370.

Ми не продаємо даних про стан здоров'я й не передаємо їх нікому для реклами.

18. Якщо Ви в Україні

Цей розділ — для людей в Україні. Він додається до решти цієї політики й не замінює її. Там, де цей розділ і решта політики говорять різне, до Вас застосовується саме цей розділ.

Хто відповідальний. ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), запис у Єдиному державному реєстрі України (ЄДР) 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Ми — фізична особа-підприємець, зареєстрована в Україні.

Чому ми маємо право зберігати дані про стан Вашого здоров'я: тому що Ви сказали «так»

В Україні інформацію про стан Вашого здоров'я й про Ваше статеве життя взагалі не можна опрацьовувати, якщо не застосовується один із короткого переліку винятків. Єдиний виняток, що пасує до сервісу на кшталт нашого, — Ваша власна однозначна згода. Шляху «нам це потрібно для договору» у тому переліку немає, тож, на відміну від Європейського Союзу, Ваша згода тут не є другим замком згори договору. Вона є всією підставою повністю.

Що це означає для Вас, простими словами:

• ми питаємо Вашу згоду на дані про стан здоров'я до того, як Ви введете хоч щось із них, і нічого не позначено заздалегідь;
• ми питаємо окремо ще раз першого разу, коли Ви відкриваєте один із чутливих трекерів, а функції ШІ мають власну галочку під час реєстрації — у кожної з них є альтернатива з ручним введенням, тож Ви можете відмовитися й зберегти весь застосунок;
• ми питаємо окремо ще раз, перш ніж чернетка плану харчування піде до Софії через Telegram;
• якщо Ви відкликаєте згоду на дані про стан здоров'я, ми зупиняємося. Під нею немає запасної підстави, яка дозволила б нам продовжувати. Ваш обліковий запис лишається, Ваші дані лишаються, доки Ви не попросите їх видалити, а трекер припиняє працювати — розділ 4 пояснює, що буде далі й що це означає для Вашої підписки.

Ваш обліковий запис, Ваша підписка й листи, які ми зобов'язані про них надсилати, тримаються на нашому договорі з Вами, а наші податкові документи — на юридичному обов'язку. Ці дві речі не припиняються, коли згоду відкликано.

Ваші дані виїжджають з України, і Ви на це погоджуєтеся

Наша база даних і файли, які Ви завантажуєте, перебувають у Європейському Союзі. Звідти частина Ваших даних потрапляє до компаній в інших місцях:

За українським законодавством частина напрямків вважається такою, що забезпечує належний рівень захисту, а частина — ні. Європейський Союз і Велика Британія вважаються такими, що забезпечують належний захист, — Велика Британія тому, що є стороною Конвенції Ради Європи № 108. Сполучені Штати — ні, і Telegram — теж ні.

Щодо цих двох ми спираємося на Вашу згоду, і ми краще скажемо Вам точно, на що Ви погоджуєтеся, ніж закопаємо це:

• щойно Ваші дані опиняються у Сполучених Штатах, українське право з ними не подорожує;
• тамтешні органи влади можуть отримати можливість вимагати до них доступу за власними правилами;
• права, які дає Вам ця політика, там може бути важче реалізувати, ніж удома.

З Cloudflare, Clerk, Anthropic, Google і Apple укладені письмові договори — Стандартні договірні положення Європейської Комісії, включені до договору про опрацювання даних кожного постачальника. Це справжній захист, і без нього ми б постачальником не користувалися. Але це не те саме, що українське право, і вдавати, ніби це одне й те саме, ми не збираємося.

Якщо це для Вас неприйнятно, не позначайте галочки. Застосунок не може працювати, не надсилаючи даних цим компаніям, тож це чесний глухий кут, а не прихований.

Ваші права і як швидко ми відповідаємо

Ви можете попросити нас показати, що ми зберігаємо, виправити це, припинити опрацювання, видалити, надати копію в машинозчитуваному файлі й відкликати будь-яку надану згоду. Це безкоштовно, і активна підписка, щоб скористатися цими правами, Вам ніколи не потрібна. Пишіть на admin@sofiayuzu.com.

Ми відповідаємо протягом 30 календарних днів, а де можемо — швидше. Якщо нам колись знадобиться більше часу на справді складний запит, ми скажемо про це до спливу строку, а не після, і пояснимо чому.

Нам може знадобитися підтвердити, що Ви контролюєте електронну адресу облікового запису, перш ніж діяти. Це єдина перевірка, яку ми робимо, і вона існує для того, щоб дані про стан Вашого здоров'я не дісталися комусь іншому.

Вам має бути щонайменше 16

Вікова межа тут така сама, як і всюди, — 16, а розділ 14 пояснює чому і що ми робимо, якщо дізнаємося інше. Шляху через згоду батьків у нас немає.

Куди скаржитися

Будь ласка, скажіть спершу нам — admin@sofiayuzu.com — бо здебільшого це непорозуміння, яке ми можемо виправити того ж тижня. Ви не зобов'язані цього робити й можете одразу звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua). Ви також можете звернутися до суду за місцем свого проживання. Ніщо на цій сторінці цього у Вас не забирає.

Мова

Якщо Ви відкриваєте наш сайт з України, за замовчуванням завантажується українська версія, і вона ніколи не є коротшою чи менш детальною, ніж будь-яка інша. Якщо Ви пишете нам українською чи російською, ми відповідаємо тією самою мовою.

Де застосунок недоступний

Ми не пропонуємо застосунку й кулінарних книг у Росії, Білорусі, Казахстані та Узбекистані, не спрямовуємо на ці країни своїх послуг і не приймаємо звідти ані реєстрацій, ані замовлень.

19. Зміни цієї політики

Ми оновлюємо цю сторінку, коли змінюється те, що ми робимо, — як правило, до того, як зміна набуде чинності, а не після. Кожна редакція несе дату вгорі.

Якщо зміна має для Вас значення — новий отримувач Ваших даних, нова мета, зміна строку зберігання чогось — ми повідомимо Вас листом і в застосунку, а там, де цього вимагає закон, запитаємо Вашу згоду знову, а не припускатимемо її.

20. Скарги

Якщо тут щось не так або Ви незадоволені тим, як ми розглянули Ваш запит, скажіть, будь ласка, спершу нам на admin@sofiayuzu.com. Запити щодо даних ми розглядаємо швидко, і здебільшого це непорозуміння, яке ми можемо виправити того ж тижня.

Ви також можете поскаржитися до наглядового органу, і говорити спершу з нами не обов'язково:

• У ЄС: до органу із захисту даних країни, де Ви живете, працюєте або де сталася проблема.
• У Великій Британії: до Information Commissioner's Office (ICO), ico.org.uk.
• В Україні: до Уповноваженого Верховної Ради України з прав людини, ombudsman.gov.ua.
• У Сполучених Штатах: до Генерального прокурора Вашого штату; у штаті Вашингтон офіс Генерального прокурора також забезпечує виконання My Health My Data Act.

21. Мови

Англійський текст цієї сторінки — той, який ми пишемо й оновлюємо першим.

Там, де ми опублікували версію іншою мовою, саме ця версія застосовується до Вас, і Ви можете на неї покладатися. Якщо вона відрізняється від англійської, застосовується тлумачення, сприятливіше для Вас. Те, що було сприятливішим для Вас у попередньому перекладі, і далі застосовується до того, що Ви робили, доки цей переклад був опублікованим, — ми не маємо права поліпшувати своє становище тим, що повільно перекладаємо. Для користувачів в Україні застосовується українська версія, як того вимагає українське законодавство.

Сьогодні ця сторінка опублікована англійською, німецькою, іспанською, французькою, польською, португальською, російською та українською. Кожна версія показує, коли її востаннє оновлювали. Якщо версії Вашою мовою ми не опублікували, застосовується англійський текст. Якщо Ви помітили розбіжність між двома версіями, напишіть на admin@sofiayuzu.com, і ми виправимо те, що не так.

Оновлено: 10 вересня 2026 року · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com