← Назад до HMARA

Політика конфіденційності HMARA

Дата набрання чинності: 26 липня 2026 року · Останнє оновлення: 7 вересня 2026 року · Версія: 1.0

1. Хто ми

HMARA — це застосунок для підтримки добробуту та самоосмислення з використанням штучного інтелекту, який надає розмовну підтримку, освітні курси, вправи, оцінювання, персоналізовані висновки та пов’язані функції (далі — «Сервіс»).

Суб’єктом, відповідальним за визначення способів і цілей обробки персональної інформації через Сервіс (далі — «Контролер», «HMARA», «ми», «нас» або «наш»), є:

  • Юридичне найменування: Фізична особа — підприємець Олексій Худенко
  • Торговельне найменування: HMARA
  • Контактна адреса: вулиця Анни Ахматової, Київ, Україна
  • Країна реєстрації: Україна
  • Видавець у магазинах застосунків: Oleksii Khudenko
  • Електронна пошта з питань конфіденційності: oleksiikhudenko61@gmail.com
  • Електронна пошта служби підтримки: oleksiikhudenko61@gmail.com
  • Електронна пошта з питань безпеки: oleksiikhudenko61@gmail.com
  • Уповноважений із захисту даних: не призначений

Ця Політика конфіденційності пояснює, яку персональну інформацію ми збираємо, як її використовуємо, за яких обставин розкриваємо, як довго зберігаємо, які можливості вибору та права вам доступні і як із нами зв’язатися.

2. Сфера застосування

Ця Політика конфіденційності застосовується до персональної інформації, що обробляється через:

  • мобільний застосунок HMARA;
  • вебсайти HMARA, зокрема https://www.hmara.care/, і вебсайт, на якому опубліковано цю Політику конфіденційності;
  • облікові записи, підписки, курси, оцінювання, чат, голосові функції, сповіщення, рекламу та функції підтримки HMARA; і
  • комунікацію між вами та HMARA.

HMARA має намір надавати Сервіс у всьому світі, крім Росії, з урахуванням застосовного законодавства та доступності через Apple, Google і постачальників рекламних, платіжних та передплатних послуг. Підписки й реклама мають бути доступними в кожній підтримуваній країні запуску.

Ця Політика конфіденційності не поширюється на сторонні сервіси, до яких ви отримуєте доступ самостійно, навіть якщо HMARA містить посилання на них. Такі треті сторони обробляють інформацію відповідно до власних повідомлень про конфіденційність.

Якщо для певної функції, рекламної акції, юрисдикції або виду інформації надається додаткове повідомлення, воно застосовується разом із цією Політикою конфіденційності. У разі суперечності додаткове повідомлення має переважну силу щодо відповідної обробки.

3. Важлива інформація про HMARA

3.1 HMARA не є екстреною або медичною допомогою

HMARA призначена для загального добробуту, навчання та самоосмислення. Вона не є лікарнею, медичним закладом, службою екстреної допомоги, службою кризового реагування або заміною кваліфікованого лікаря, психолога, психотерапевта чи іншого ліцензованого фахівця. Сервіс не призначений для діагностування, запобігання, моніторингу, прогнозування, визначення прогнозу, лікування або виліковування захворювань чи медичних станів.

Не використовуйте HMARA в надзвичайних ситуаціях. Якщо ви вважаєте, що вам або іншій особі загрожує безпосередня небезпека, зверніться до екстрених служб або відповідної кризової служби за місцем вашого перебування.

3.2 HMARA використовує штучний інтелект

Коли ви користуєтеся чатом зі штучним інтелектом або функціями персоналізованих висновків, ви взаємодієте з автоматизованою системою. Ваші повідомлення та відповідна контекстна інформація можуть передаватися постачальнику послуг штучного інтелекту для формування відповіді. Відповіді ШІ можуть бути неповними, неточними або недоречними, і їх не слід вважати професійною порадою.

3.3 Деяка інформація може бути чутливою

Ваші розмови, оцінювання, цілі щодо добробуту, емоційний стан та інша інформація, яку ви вирішите надати, можуть розкривати відомості про ваше фізичне чи психічне здоров’я, сексуальне життя або сексуальну орієнтацію, релігію, расове чи етнічне походження, політичні погляди, інвалідність або інші суто особисті обставини. Залежно від юрисдикції це може називатися чутливою персональною інформацією, даними спеціальної категорії або даними про здоров’я споживача.

Ми застосовуємо до цієї інформації додаткові заходи захисту. Ми не продаємо дані про здоров’я споживачів. Ми не використовуємо зміст ваших розмов у HMARA, результати оцінювань або психологічний профіль для таргетування реклами.

4. Персональна інформація, яку ми збираємо

Точний склад інформації залежить від того, як ви використовуєте Сервіс, дозволів вашого пристрою, вашого вибору та функцій, доступних у вашій країні.

4.1 Інформація про обліковий запис та особу

Ми можемо збирати:

  • ім’я, псевдонім або відображуване ім’я;
  • адресу електронної пошти;
  • внутрішні ідентифікатори користувача та облікового запису;
  • постачальника автентифікації та токени автентифікації або пов’язані технічні записи;
  • зображення профілю, якщо ви вирішите його надати;
  • вік або віковий діапазон, якщо це використовується для визначення права на користування або безпеки;
  • мову, країну, часовий пояс і налаштування комунікації;
  • дату створення облікового запису, його статус та історію входів; і
  • інформацію, надану через Sign in with Apple, Google Sign-In або іншого постачальника автентифікації, відповідно до дозволів, які ви схвалили.

HMARA не отримує ваш пароль Apple ID або Google.

4.2 Інформація з розмов і щоденника

Коли ви користуєтеся чатом, щоденником, рефлексією або подібними функціями, ми можемо обробляти:

  • надісланий вами текст;
  • відповіді, створені ШІ;
  • історію розмов і часові позначки;
  • збережені рефлексії, нотатки, цілі або вправи;
  • ваш відгук про відповідь ШІ;
  • контекст, вибраний із попередніх розмов або вашого профілю для персоналізації відповіді.

Наразі HMARA не дозволяє користувачам додавати до розмов фотографії, документи або інші файли.

Не додавайте інформацію про іншу особу, якщо у вас немає законної підстави та її дозволу. Не надсилайте державні ідентифікаційні номери, облікові дані фінансових рахунків, паролі або інформацію, яка не потрібна для користування Сервісом.

4.3 Голосова та аудіоінформація

Якщо ви користуєтеся голосовою функцією та надаєте доступ до мікрофона, ми можемо обробляти:

  • аудіо, записане під час активної роботи функції мікрофона;
  • текстову транскрипцію, створену з цього аудіо;
  • технічну інформацію, необхідну для роботи функції запису та транскрипції; і
  • ваші налаштування мови або розпізнавання мовлення.

HMARA не зберігає оригінальний голосовий запис після транскрипції. Необроблене аудіо обробляється лише протягом часу, необхідного для створення транскрипції, після чого видаляється. HMARA зберігає отриману транскрипцію як частину історії розмов.

Ви можете заборонити або відкликати доступ до мікрофона в налаштуваннях пристрою. Коли доступ до мікрофона вимкнено, ви все одно можете користуватися текстовими функціями.

4.4 Інформація про добробут, оцінювання та здоров’я споживача

Ми можемо обробляти інформацію, яку ви вирішите надати або створити через Сервіс, зокрема:

  • настрій, емоції, стрес, сон, рівень енергії, мотивацію або добробут;
  • симптоми, занепокоєння, життєві події, стосунки, звички або стратегії подолання труднощів;
  • відповіді на анкети, перевірки стану, вправи або психологічні оцінювання;
  • цілі щодо добробуту, вибрані курси, прогрес у навчанні, виконані вправи та вподобання;
  • інформацію про травму, безпеку, самоушкодження, вживання психоактивних речовин або інший чутливий досвід, якщо ви вирішите це обговорити;
  • інформацію, яка може розкривати стан здоров’я, інвалідність, сексуальне життя або сексуальну орієнтацію, релігійні переконання, расове чи етнічне походження або інші чутливі характеристики; і
  • висновки, сформовані HMARA на основі користування Сервісом, як-от теми, вподобання, моделі спілкування, тенденції добробуту або персоналізований психологічний чи розмовний профіль.

Ми не вимагаємо від вас надавати більше чутливої інформації, ніж необхідно для вибраної вами функції. Ви можете не відповідати на необов’язкове запитання.

4.5 Інформація про курси, контент і користування продуктом

Ми можемо збирати:

  • переглянуті курси, уроки, вправи та екрани;
  • статус завершення, серії активності, прогрес, збережені елементи та взаємодію з функціями;
  • пошукові запити, натискання кнопок, тривалість сеансу, екрани переходу та шляхи навігації;
  • дати й час використання;
  • експерименти, прапорці функцій і вибір під час онбордингу; і
  • відгуки, оцінки, відповіді на опитування та запити на нові функції.

Переклади, матеріали курсів, текст інтерфейсу та інший статичний контент, що надається із Supabase, самі по собі не є персональною інформацією. Однак запити на такий контент можуть створювати технічні журнали, наприклад IP-адресу, часову позначку або інформацію про пристрій.

4.6 Інформація про пристрій, мережу та технічні дані

Ми можемо автоматично збирати:

  • тип, виробника й модель пристрою, операційну систему та версію застосунку;
  • мову пристрою, країну, часовий пояс та приблизний регіон, визначений за IP-адресою;
  • IP-адресу та інформацію про мережу;
  • ідентифікатори екземпляра застосунку, встановлення, сеансу та пристрою;
  • рекламний ідентифікатор, якщо він доступний і його використання дозволене;
  • звіти про збої, діагностичні журнали, дані про продуктивність, трасування помилок та події безпеки;
  • журнали автентифікації, сеансів і доступу; і
  • статус згоди та записи про вибір щодо конфіденційності.

HMARA не запитує й не збирає точне географічне місцезнаходження. Ми та наші постачальники можемо визначати приблизну країну або регіон за IP-адресою для безпеки, локалізації, дотримання законодавства, підписок і контекстної реклами.

4.7 Інформація про підписки та транзакції

Якщо ви купуєте підписку або інший цифровий продукт, оплату обробляє відповідний магазин застосунків. HMARA та RevenueCat можуть отримувати:

  • ідентифікатори продукту й підписки;
  • дату придбання, поновлення й завершення строку дії та статус підписки;
  • ідентифікатори транзакції та первинної транзакції магазину застосунків;
  • інформацію про пробний період, скасування, відшкодування та стан розрахунків;
  • країну, валюту та інформацію про вітрину магазину; і
  • обмежену технічну інформацію для перевірки покупки та збереження доступу.

HMARA не отримує повний номер вашої платіжної картки від Apple або Google.

4.8 Рекламна інформація

Якщо HMARA показує банерну або міжсторінкову рекламу через Google AdMob, Google та його рекламні партнери можуть обробляти:

  • IP-адресу;
  • ідентифікатори пристрою, застосунку та реклами;
  • відомості про пристрій та операційну систему;
  • перегляди реклами, натискання та іншу інформацію про взаємодію;
  • діагностичну інформацію та дані для запобігання шахрайству;
  • вибір щодо згоди і, де дозволено, приблизне місцезнаходження; і
  • інформацію для вибору, показу, вимірювання, захисту та обмеження частоти реклами.

HMARA запитує лише контекстну, неперсоналізовану або обмежену за віком рекламу. Ми не дозволяємо AdMob персоналізувати рекламу на основі активності в HMARA або даних розмов, курсів, оцінювань, настрою чи психологічного профілю. Обробка реклами може додатково обмежуватися залежно від віку, місцезнаходження, статусу згоди та налаштувань пристрою користувача.

  • Зобов’язання HMARA: ми не надсилаємо AdMob або рекламному партнеру тексти ваших розмов, відповіді на оцінювання, профіль добробуту, виведені психологічні характеристики, вибір курсів, що розкриває інформацію про здоров’я, або інші дані про здоров’я споживача. Ми не створюємо на основі такої інформації рекламні аудиторії.

Google може залучати власних постачальників послуг і субпроцесорів для роботи AdMob. Ці сторони обробляють дані відповідно до умов і повідомлень Google про конфіденційність. HMARA не надає їм інформацію про розмови, оцінювання, настрій, курси або психологічний профіль.

4.9 Інформація про push-сповіщення

Якщо ви вмикаєте сповіщення, ми можемо обробляти:

  • push-токен пристрою;
  • налаштування сповіщень;
  • інформацію про доставлення, відкриття та помилки сповіщень; і
  • зміст і час сповіщень.

Push-сповіщення можуть передаватися через Expo, Apple Push Notification service або Firebase Cloud Messaging. Попередній перегляд сповіщення може відображатися на заблокованому пристрої. Ми формулюємо текст сповіщень так, щоб не розкривати чутливі подробиці розмов або здоров’я, але вам також слід налаштувати попередній перегляд сповіщень у налаштуваннях пристрою.

4.10 Підтримка та комунікація

Якщо ви звертаєтеся до нас, ми можемо збирати:

  • ваші контактні дані;
  • зміст звернення та будь-які вкладення;
  • історію підтримки та внутрішні нотатки;
  • інформацію, необхідну для підтвердження вашої особи або облікового запису;
  • маркетингові вподобання, якщо ми пропонуємо необов’язкові маркетингові повідомлення; і
  • записи про запити щодо конфіденційності, відкликання згоди, скарги та наші відповіді.

4.11 Інформація вебсайту

Коли ви відвідуєте вебсайт HMARA, ми та наш постачальник хостингу можемо обробляти IP-адресу, тип браузера, інформацію про пристрій, запитані сторінки, URL-адресу переходу, часові позначки, журнали безпеки та інформацію з файлів cookie або подібних технологій.

HMARA використовує PostHog — інструмент продуктової аналітики, щоб розуміти, як використовується застосунок: наприклад, які екрани ви відкриваєте, якими функціями користуєтеся та скільки тривають ваші сеанси. Ми надсилаємо до PostHog лише анонімні події використання всередині застосунку, і PostHog розміщено в Європейському Союзі. Ми не вмикаємо автоматичне захоплення чи відтворення сеансів. Ми ніколи не надсилаємо до PostHog зміст ваших розмов, запитання чи відповіді оцінювань, інформацію психологічного профілю або особисті ідентифікатори, як-от ваше ім’я, адресу електронної пошти чи номер телефону.

5. Джерела персональної інформації

Ми отримуємо персональну інформацію:

  • безпосередньо від вас, коли ви створюєте обліковий запис, спілкуєтеся з HMARA, відповідаєте на запитання, проходите оцінювання, користуєтеся чатом або голосовими функціями чи робите вибір щодо конфіденційності;
  • автоматично з вашого пристрою та під час використання Сервісу через код застосунку, журнали, SDK, файли cookie та подібні технології;
  • від постачальників автентифікації, як-от Apple або Google, відповідно до наданих вами дозволів;
  • від магазинів застосунків та інфраструктури підписок, як-от Apple App Store, Google Play і RevenueCat;
  • від постачальників рекламних і технологічних послуг, як-от AdMob, Sentry, Expo та постачальники хостингу або безпеки;
  • з висновків, створених HMARA, як-от персоналізований профіль, теми, прогрес, уподобання або сигнали, пов’язані з безпекою; і
  • від іншої особи, лише коли вона законно надає нам інформацію, наприклад уповноважений представник подає запит від вашого імені.

6. Як ми використовуємо персональну інформацію

Ми використовуємо персональну інформацію для наведених нижче цілей.

6.1 Надання та персоналізація Сервісу

Ми використовуємо інформацію, щоб:

  • створювати, автентифікувати й підтримувати ваш обліковий запис;
  • надавати чат, транскрипцію голосу, курси, оцінювання, вправи та персоналізовані висновки;
  • зберігати історію та безперервність розмов;
  • адаптувати мову, контент, тон, рекомендації та вправи до вашого вибору й попереднього використання;
  • зберігати прогрес, уподобання та налаштування;
  • перевіряти підписки й надавати платні функції;
  • показувати банерну та міжсторінкову рекламу; і
  • надавати запитану підтримку.

6.2 Робота функцій ШІ

Ми використовуємо зміст розмови та відповідний контекст, щоб:

  • формувати відповідь ШІ;
  • зберігати послідовність розмови;
  • створювати підсумки, теми, запропоновані вправи або оновлення профілю;
  • допомагати виявляти контент, який може потребувати орієнтованої на безпеку відповіді;
  • оцінювати якість відповідей і розслідувати повідомлені помилки; і
  • покращувати інструкції для ШІ, дизайн продукту, засоби захисту та користувацький досвід HMARA.

Ми не використовуємо зміст ваших приватних розмов для навчання універсальної моделі HMARA. Якщо ця практика зміниться, ми спочатку надамо окреме пояснення, оновимо цю Політику й отримаємо згоду, необхідну за законом.

6.3 Підтримання безпеки, захищеності та цілісності

Ми використовуємо інформацію, щоб:

  • автентифікувати користувачів і захищати облікові записи;
  • виявляти спам, шахрайство, зловживання, несанкціонований доступ і порушення наших умов;
  • усувати помилки, контролювати надійність і запобігати перебоям у роботі;
  • розслідувати інциденти безпеки та вести аудиторські записи;
  • забезпечувати виконання юридичних умов і захищати права, безпеку та майно HMARA, користувачів та інших осіб; і
  • виконувати законні запити та застосовні юридичні обов’язки.

6.4 Комунікація з вами

Ми використовуємо контактну інформацію та дані сповіщень, щоб:

  • надсилати службові, безпекові, облікові та передплатні повідомлення;
  • надсилати запитані вами нагадування та підказки щодо добробуту;
  • відповідати на запитання й запити щодо конфіденційності;
  • пояснювати істотні зміни Сервісу або цієї Політики; і
  • надсилати необов’язкові рекламні повідомлення, коли це дозволено та отримано необхідну згоду.

Ви можете відмовитися від маркетингових повідомлень, не відмовляючись від важливих службових повідомлень.

6.5 Аналіз і вдосконалення HMARA

Ми можемо використовувати належним чином обмежену інформацію про використання продукту та діагностику, щоб:

  • розуміти, які функції працюють і як ними користуються;
  • покращувати доступність, продуктивність, локалізацію та навігацію;
  • вимірювати завершення курсів та ефективність функцій;
  • проводити агреговану звітність і планування продукту;
  • тестувати нові функції; і
  • виявляти й виправляти технічні проблеми.

Коли це можливо, ми агрегуємо або деідентифікуємо цю інформацію. Ми навмисно не надсилаємо Sentry чи іншому постачальнику діагностики зміст розмов, відповіді на оцінювання, психологічні профілі або інші дані про здоров’я споживача. Діагностичні події можуть містити обмежені відомості про пристрій, застосунок, мережу, обліковий запис і контекст помилки, необхідні для розслідування технічної проблеми.

6.6 Реклама

Ми використовуємо обмежену інформацію про пристрій і рекламу для показу, вимірювання, захисту, обмеження частоти й обліку контекстної/неперсоналізованої реклами. Ми не використовуємо дані про здоров’я споживача для вибору реклами.

6.7 Виконання юридичних та регуляторних обов’язків

Ми можемо використовувати й зберігати інформацію в обсязі, обґрунтовано необхідному, щоб:

  • дотримуватися податкового, бухгалтерського, споживчого, конфіденційного та іншого законодавства;
  • відповідати на обов’язкові юридичні процедури;
  • встановлювати, здійснювати або захищати юридичні вимоги;
  • вести записи про згоду, запити щодо конфіденційності й транзакції; і
  • повідомляти осіб та регуляторів про інцидент безпеки, що підлягає повідомленню.

7. Правові підстави обробки в ЄЕЗ, Сполученому Королівстві та Швейцарії

Якщо застосовується європейське законодавство про захист даних, HMARA спирається на наведені нижче правові підстави. До однієї операції обробки може застосовуватися більше однієї підстави.

  • Створення облікового запису й надання запитаних основних функцій — Персональна інформація: Інформація про обліковий запис, розмови, курси, уподобання та підписки — Правова підстава: Виконання договору або дії на ваш запит до укладення договору
  • Обробка даних про здоров’я чи інших даних спеціальної категорії для персоналізації — Персональна інформація: Інформація про розмови, оцінювання, добробут і виведений профіль — Правова підстава: Ваша явна згода разом зі згодою або договором як відповідною підставою за статтею 6
  • Необов’язкові мікрофон, сповіщення, несуттєва аналітика або рекламні технології — Персональна інформація: Аудіо, push-токен, інформація про пристрій, аналітику й рекламу — Правова підстава: Згода, якщо вона вимагається
  • Захист, налагодження й убезпечення Сервісу — Персональна інформація: Обмежені дані облікового запису, пристрою, журналів, шахрайства та діагностики — Правова підстава: Наші законні інтереси в безпеці, надійності, запобіганні зловживанням і правовому захисті, збалансовані з вашими правами
  • Відповіді на запити до підтримки та щодо конфіденційності — Персональна інформація: Контактна, облікова, запитувана та перевірочна інформація — Правова підстава: Договір, юридичний обов’язок і законні інтереси
  • Дотримання закону й захист юридичних прав — Персональна інформація: Відповідні записи — Правова підстава: Юридичний обов’язок, законні інтереси або, у виняткових випадках, захист життєво важливих інтересів

Згода не є умовою обробки, яка не потрібна для надання запитаного Сервісу. Ви можете будь-коли відкликати згоду через доступні елементи керування в застосунку або зв’язавшись із нами. Відкликання не впливає на обробку, що була законною до такого відкликання.

Якщо HMARA спирається на згоду для обробки даних про психічне здоров’я або інших даних спеціальної категорії, запит на згоду подається окремо від загального прийняття Умов. Ви можете відкликати згоду за допомогою доступного елемента керування в застосунку або звернувшись до нас. Через відкликання нам може знадобитися вимкнути відповідну персоналізовану функцію або видалити інформацію, обробка якої залежала від згоди.

8. Обробка ШІ, персоналізація та профілювання

8.1 Як працює обробка ШІ

Коли ви надсилаєте повідомлення, HMARA може поєднати його із системними інструкціями, вибраною історією розмов, інформацією профілю, мовою, інструкціями з безпеки та контекстом функції. Ця інформація захищеним способом передається постачальнику послуг ШІ, наразі OpenAI, який повертає HMARA згенерований контент.

HMARA також може використовувати автоматизовану обробку для створення:

  • підсумків розмов;
  • тем;
  • моделей і тенденцій добробуту;
  • рекомендованих курсів, вправ або підказок;
  • мовних і стилістичних уподобань;
  • сигналів ризику або безпеки; і
  • персоналізованого профілю для покращення послідовності й релевантності.

Ці результати є ймовірнісними висновками, а не підтвердженими клінічними даними.

8.2 Перегляд людиною

Адміністратори HMARA мають технічний доступ до записів користувачів, включно з розмовами, але HMARA не читає приватні розмови на регулярній основі. Уповноважений персонал може отримати доступ лише до інформації, обґрунтовано необхідної для відповіді на запит користувача до служби підтримки, розслідування інциденту безпеки або повідомлення про зловживання, розгляду конкретно позначеної відповіді ШІ, виконання обов’язкового юридичного запиту або захисту особи від серйозної шкоди, коли це дозволено законом. Регулярний або необмежений перегляд приватних розмов працівниками не є частиною роботи HMARA.

8.3 Обробка даних OpenAI

OpenAI обробляє дані API від імені HMARA відповідно до застосовних договірних умов. OpenAI заявляє, що вхідні й вихідні дані API типово не використовуються для навчання її моделей, якщо клієнт API явно не погодився на це. OpenAI може типово зберігати певні журнали моніторингу зловживань із запитами, відповідями або пов’язаними метаданими до 30 днів, якщо триваліший строк не вимагається законом або обґрунтовано не потрібний для захисту її сервісів чи третіх сторін. Деякі функції API можуть зберігати стан застосунку. HMARA не стверджує, що наразі ввімкнено Zero Data Retention або Modified Abuse Monitoring.

HMARA не погоджується на навчання моделей OpenAI із використанням контенту користувачів. Для дитини віком до 13 років або відповідного віку цифрової згоди HMARA надаватиме функцію ШІ, що передає персональні дані OpenAI, лише після отримання необхідного дозволу батьків і активації всіх необхідних заходів постачальника для обробки дитячих даних, зокрема Zero Data Retention, де це застосовно. Якщо ці умови не виконані, така функція ШІ недоступна дитині.

8.4 Відсутність виключно автоматизованих рішень із юридичними або аналогічно істотними наслідками

HMARA не використовує ШІ або профілювання для ухвалення рішень, що мають юридичні чи аналогічно істотні наслідки для вас, наприклад щодо працевлаштування, кредитування, страхування, житла, вступу до навчального закладу або доступу до основних послуг.

Ви можете зв’язатися з нами, щоб запитати про персоналізацію, виправити інформацію у вашому профілі або вимагати видалення профілю та історії розмов.

9. Реклама та вибір щодо конфіденційності

HMARA може показувати банерну й міжсторінкову рекламу. Рекламу надає Google AdMob. Вона має бути доступною в кожній підтримуваній країні запуску.

9.1 Інформація, що використовується для реклами

AdMob може автоматично обробляти IP-адресу, ідентифікатори пристрою та застосунку, взаємодію користувача з рекламою, діагностичну та іншу інформацію, описану в Розділі 4.8. Обробка Google також регулюється власними повідомленнями Google про конфіденційність, коли Google діє незалежно.

9.2 Контекстна, неперсоналізована й обмежена за віком реклама

HMARA запитує контекстну, неперсоналізовану або обмежену за віком рекламу, а не рекламу, персоналізовану на основі активності користувача в HMARA. У ЄЕЗ, Сполученому Королівстві, Швейцарії та інших регіонах, де потрібна згода, HMARA запитає необхідний вибір щодо конфіденційності через інтерфейс керування згодою до ініціалізації необов’язкової рекламної технології або доступу до рекламного ідентифікатора.

HMARA не використовує інформацію про розмови, оцінювання, добробут, курси або психологічний профіль для відстеження чи поведінкової реклами в різних контекстах. Якщо правила платформи пристрою або закон вимагають дозволу перед доступом до рекламного ідентифікатора чи іншої необов’язкової рекламної технології, HMARA запитує та поважає вибір користувача.

Для користувачів, про яких відомо, що вони є дітьми або не досягли відповідного віку цифрової згоди, HMARA запитує режим для дітей або обмежений за віком режим, не запитує персоналізовану рекламу й обмежує рекламні ідентифікатори та інші необов’язкові рекламні дані відповідно до закону й правил магазинів застосунків.

9.3 Зміна вашого вибору

Елементи керування конфіденційністю та рекламою будуть доступні за шляхом Налаштування → Конфіденційність. Ви також можете обмежити рекламне відстеження в налаштуваннях пристрою або звернутися на oleksiikhudenko61@gmail.com.

HMARA не продає персональну інформацію та не дозволяє поведінкову рекламу в різних контекстах. Жителі Каліфорнії та інших штатів США можуть подати запит на відмову або щодо конфіденційності за адресою oleksiikhudenko61@gmail.com.

9.4 Відсутність реклами на основі даних про здоров’я споживача

HMARA не розкриває рекламній мережі дані про здоров’я споживача для реклами, не створює рекламних сегментів на основі розмов або оцінювань HMARA і не дозволяє рекламному SDK доступ до цих полів.

10. Коли ми розкриваємо персональну інформацію

Ми розкриваємо персональну інформацію лише у випадках, описаних нижче.

10.1 Постачальники послуг і процесори

Ми користуємося послугами постачальників для роботи Сервісу. Вони можуть обробляти інформацію лише для передбачених договором цілей і з дотриманням належних обов’язків щодо конфіденційності, безпеки та захисту даних.

  • Supabase — Мета: Автентифікація, база даних, зберігання й доставлення контенту застосунку та перекладів — Задіяна інформація: Обліковий запис, профіль, розмови, оцінювання, прогрес курсів, уподобання й технічні журнали — Роль і місцезнаходження постачальника: Процесор; проєкт HMARA розміщено в Європейському Союзі, у Німеччині.
  • OpenAI — Мета: Створення відповідей ШІ, підсумків та пов’язаних функцій ШІ — Задіяна інформація: Запит, вибраний контекст розмови й профілю, інструкції з безпеки та згенерований результат — Роль і місцезнаходження постачальника: Процесор/постачальник послуг; обробка може відбуватися у США та інших задокументованих місцях.
  • RevenueCat — Мета: Перевірка й керування підписками та правами доступу — Задіяна інформація: Ідентифікатор користувача застосунку, продукт, транзакція, підписка й інформація про пристрій — Роль і місцезнаходження постачальника: Процесор/постачальник послуг; обробка може відбуватися за межами вашої країни.
  • Apple і Google — Мета: Автентифікація, розповсюдження застосунку, покупки, push-доставлення, безпека платформи й служби пристрою — Задіяна інформація: Ідентифікатори облікового запису, записи транзакцій, push-токен і вміст, інформація про пристрій і технічні дані — Роль і місцезнаходження постачальника: Можуть діяти як незалежні контролери та/або постачальники послуг за своїми умовами.
  • Google AdMob — Мета: Доставлення, захист, вимірювання й облік контекстної/неперсоналізованої реклами — Задіяна інформація: IP-адреса, обмежені ідентифікатори пристрою/застосунку/реклами, взаємодія з рекламою, сигнали згоди й вікового режиму, діагностика та приблизний регіон — Роль і місцезнаходження постачальника: Може діяти як незалежний контролер та/або постачальник послуг. Дані розмов або профілю здоров’я HMARA не надаються.
  • Sentry — Мета: Моніторинг помилок, діагностика збоїв і продуктивність — Задіяна інформація: Обмежена діагностична, пристроєва, застосункова, мережева, облікова інформація та дані про помилки — Роль і місцезнаходження постачальника: Процесор/постачальник послуг. HMARA навмисно не надсилає Sentry розмови чи дані про здоров’я споживача.
  • Expo — Мета: Маршрутизація push-сповіщень і підтримка інфраструктури застосунку — Задіяна інформація: Push-токен, вміст сповіщення, інформація про доставлення й технічні журнали — Роль і місцезнаходження постачальника: Процесор/постачальник послуг; далі вміст передається push-службам Apple або Google.
  • Vercel — Мета: Хостинг і захист вебсайту HMARA — Задіяна інформація: IP-адреса, запит, інформація про браузер, пристрій, безпеку та журнали вебсайту — Роль і місцезнаходження постачальника: Процесор/постачальник послуг.
  • Професійні консультанти — Мета: Юридичні, бухгалтерські, аудиторські, страхові та комплаєнс-послуги — Задіяна інформація: Інформація, обґрунтовано необхідна для завдання — Роль і місцезнаходження постачальника: Незалежний контролер або процесор залежно від послуги.

Відомості про постачальників, субпроцесорів і місця обробки можуть змінюватися. Ми вимагаємо від постачальників застосовувати заходи захисту, відповідні інформації та послугам, які вони надають.

10.2 Розкриття для юридичних, безпекових цілей і захисту прав

Ми можемо розкрити інформацію, якщо обґрунтовано вважаємо це необхідним, щоб:

  • виконати закон, нормативний акт, рішення суду, повістку або інший обов’язковий юридичний процес;
  • відповісти на законний запит компетентного органу;
  • встановити, здійснити або захистити юридичні вимоги;
  • розслідувати шахрайство, зловживання, несанкціонований доступ або інцидент безпеки;
  • забезпечити виконання наших угод і політик; або
  • захистити життєво важливі інтереси, права, безпеку та майно особи, HMARA або громадськості, коли це дозволено законом.

Ми перевіряємо запити державних і правоохоронних органів на юридичну чинність та, де доречно, намагаємося звузити або оскаржити надмірно широкі запити.

10.3 Корпоративні транзакції

Якщо HMARA бере участь у злитті, придбанні, фінансуванні, реорганізації, банкрутстві або продажу активів, інформація може бути розкрита консультантам та учасникам транзакції за умови належних заходів захисту. До того як персональна інформація підпадатиме під суттєво іншу політику конфіденційності, ми надамо повідомлення, якщо це вимагається.

10.4 За вашим дорученням

Ми можемо розкрити інформацію за вашим дорученням, наприклад коли ви вирішуєте поділитися контентом або підключити сторонній сервіс. Якщо обсяг інформації ще не є очевидним, ми пояснимо його під час розкриття.

10.5 Агрегована або деідентифікована інформація

Ми можемо використовувати й розкривати агреговану або деідентифіковану інформацію, яку неможливо обґрунтовано пов’язати з окремою особою. Ми зберігаємо її в деідентифікованій формі й не намагаємося повторно ідентифікувати, крім перевірки ефективності методів деідентифікації або випадків, дозволених законом.

11. Продаж, передавання та таргетована реклама

HMARA не продає персональну інформацію за гроші. HMARA не продає дані про здоров’я споживача.

Деякі закони про конфіденційність визначають «продаж», «передавання» або «таргетовану рекламу» досить широко, включаючи розкриття рекламній мережі інформації про пристрій чи онлайн-активність для вибору або вимірювання реклами. HMARA не дозволяє AdMob використовувати активність у HMARA для персоналізованої або міжконтекстної поведінкової реклами й не отримує грошей за персональну інформацію.

HMARA може розкривати Google AdMob IP-адресу, обмежену інформацію про пристрій або застосунок, сигнали згоди чи вікового режиму та дані взаємодії з рекламою для доставлення, вимірювання, захисту й обмеження частоти контекстної/неперсоналізованої реклами з урахуванням регіону, віку, статусу згоди, налаштувань пристрою та конфігурації HMARA. HMARA свідомо не продає й не передає персональну інформацію споживачів молодше 16 років і не розкриває дані про здоров’я споживача HMARA для таргетованої реклами.

Ви можете подати запит на відмову електронною поштою на oleksiikhudenko61@gmail.com, через відповідні налаштування пристрою або через Налаштування → Конфіденційність, коли цей елемент керування стане доступним.

12. Міжнародне передавання даних

HMARA та її постачальники можуть обробляти персональну інформацію в країнах, відмінних від країни вашого проживання. У цих країнах може діяти інше законодавство про захист даних.

Для передавання персональної інформації з Європейської економічної зони, Сполученого Королівства або Швейцарії до країни, не визнаної такою, що забезпечує належний захист, HMARA застосовуватиме відповідний затверджений механізм передавання, наприклад:

  • Стандартні договірні положення Європейської комісії;
  • Додаток Сполученого Королівства про міжнародне передавання даних або Міжнародну угоду про передавання даних;
  • чинне рішення про належний рівень захисту;
  • застосовну систему сертифікації; або
  • інший законний виняток для конкретного передавання.

Ми також оцінюємо ризики передавання та застосовуємо додаткові заходи захисту, де це доречно, як-от шифрування під час передавання та зберігання, обмеження доступу, мінімізація даних і договірні обмеження.

Ви можете зв’язатися з нами, щоб отримати інформацію про заходи захисту, які стосуються ваших даних. Певні конфіденційні комерційні або безпекові відомості можуть бути приховані.

13. Зберігання

Ми зберігаємо персональну інформацію лише стільки, скільки обґрунтовано необхідно для цілей, описаних у цій Політиці, зокрема для надання Сервісу, дотримання вибору користувача, виконання юридичних обов’язків, вирішення спорів і забезпечення безпеки.

Застосовуючи це правило:

  • дані облікового запису, профілю, розмов, транскрипцій, оцінювань, виведеного профілю, прогресу курсів, уподобань та пов’язаний користувацький контент зберігаються, доки обліковий запис активний, і видаляються або деідентифікуються після його видалення з урахуванням обмежених винятків нижче;
  • оригінальне голосове аудіо зберігається лише протягом часу, необхідного для створення транскрипції, після чого видаляється;
  • push-токени зберігаються, доки сповіщення не буде вимкнено, строк дії токена не закінчиться або обліковий запис не буде видалено;
  • записи діагностики, безпеки, підтримки, згоди, рекламної звітності та запитів щодо конфіденційності зберігаються лише протягом строку, обґрунтовано необхідного для роботи й захисту Сервісу, розслідування проблеми, відповіді на запит, підтвердження дотримання вимог або встановлення чи захисту юридичної вимоги;
  • записи про підписки й транзакції зберігаються протягом строків, потрібних за податковими, бухгалтерськими, споживчими, антишахрайськими вимогами та вимогами магазинів застосунків;
  • деідентифікована або агрегована інформація може зберігатися, якщо її вже неможливо обґрунтовано пов’язати з особою;
  • інформація у постачальників зберігається відповідно до їхніх налаштувань і договірних умов, зокрема типового строку моніторингу зловживань OpenAI, описаного в Розділі 8.3; і
  • залишкові копії можуть залишатися в захищених резервних копіях до їх перезапису під час звичайного циклу резервування. Дані резервних копій не використовуються для звичайних цілей продукту.

Ми можемо зберігати обмежену інформацію довше, якщо цього вимагає закон, вона підлягає юридичному утриманню, потрібна для встановлення або захисту вимоги чи розслідування шахрайства або інциденту безпеки. Якщо негайне видалення неможливе, ми обмежуємо звичайне використання інформації до завершення видалення.

14. Безпека

HMARA використовує адміністративні, технічні та фізичні засоби захисту персональної інформації. Залежно від системи й ризику вони можуть включати:

  • шифрування під час передавання та зберігання;
  • доступ за принципом найменших привілеїв і рольові дозволи;
  • багатофакторну автентифікацію для адміністративних систем;
  • розділення виробничого й розробницького середовищ;
  • керування секретами й ключами;
  • журналювання й перевірку привілейованого доступу;
  • мінімізацію даних і псевдонімні ідентифікатори;
  • перевірку процесорів і договірні гарантії;
  • керування вразливостями, оновлення залежностей і безпечні практики розробки;
  • процедури реагування на інциденти та повідомлення про порушення; і
  • резервні копії й засоби відновлення сервісу.

Жодна система не є цілком безпечною. Ви відповідаєте за конфіденційність свого пристрою та методів автентифікації. Негайно зв’яжіться з нами за адресою oleksiikhudenko61@gmail.com, якщо вважаєте, що ваш обліковий запис або інформацію було скомпрометовано.

15. Ваш вибір та елементи керування

Залежно від пристрою та місцезнаходження ви можете:

  • редагувати інформацію облікового запису й профілю в застосунку;
  • відкликати згоду на обробку чутливих даних і вимагати видалення пов’язаної інформації;
  • вмикати або вимикати доступ до мікрофона в налаштуваннях пристрою;
  • вмикати, вимикати або обмежувати попередній перегляд сповіщень у налаштуваннях пристрою;
  • керувати доступним вибором щодо конфіденційності й реклами через Налаштування → Конфіденційність;
  • обмежувати рекламне відстеження в налаштуваннях Apple або Android;
  • відписуватися від маркетингових листів за посиланням у повідомленні;
  • подавати запит на доступ, виправлення, експорт або видалення інформації; і
  • надіслати запит на видалення облікового запису на oleksiikhudenko61@gmail.com або скористатися сторінкою видалення облікового запису HMARA (https://www.hmara.care/delete-account).

Наразі HMARA не надає можливості видалити одну окрему розмову зі збереженням решти облікового запису. Ви можете вимагати видалення всього облікового запису й усієї пов’язаної з користувачем інформації з урахуванням обмежених винятків щодо юридичного зберігання, описаних у Розділі 13.

Деякі варіанти вибору впливають на функціональність. Наприклад, через відкликання згоди на обробку чутливої інформації про добробут HMARA може бути змушена видалити ваш профіль або вимкнути персоналізовані функції добробуту.

16. Ваші права щодо конфіденційності

Права щодо конфіденційності відрізняються залежно від місцезнаходження. З урахуванням застосовного законодавства та винятків ви можете мати право:

  • знати, чи обробляємо ми вашу персональну інформацію;
  • отримувати доступ до персональної інформації та її копію;
  • виправляти неточну персональну інформацію;
  • видаляти персональну інформацію;
  • отримувати певну інформацію в переносному форматі;
  • обмежувати обробку;
  • заперечувати проти обробки на підставі законних інтересів або прямого маркетингу;
  • будь-коли відкликати згоду;
  • відмовитися від продажу, передавання, таргетованої реклами або певного профілювання;
  • обмежити певне використання або розкриття чутливої персональної інформації;
  • отримувати інформацію про категорії та конкретних третіх сторін, яким було розкрито інформацію;
  • оскаржити нашу відмову діяти за запитом;
  • подати скаргу до органу із захисту даних; і
  • не зазнавати дискримінації через здійснення права щодо конфіденційності.

16.1 Як подати запит

Подайте запит через:

  • У застосунку: Налаштування → Конфіденційність, коли цей запланований елемент керування буде випущено
  • Електронна пошта: oleksiikhudenko61@gmail.com

Опишіть право, яке ви хочете здійснити, та відповідний обліковий запис. Не надсилайте пароль або зайву чутливу інформацію.

16.2 Перевірка

Перед виконанням запиту нам може знадобитися підтвердити вашу особу. Ми запитаємо лише інформацію, обґрунтовано необхідну для перевірки. Якщо ми не зможемо перевірити запит, ми пояснимо причину й можемо попросити додаткову інформацію.

Уповноважений представник може подати запит, якщо це дозволено законом. Ми можемо вимагати доказ його повноважень і попросити вас безпосередньо підтвердити запит.

16.3 Відповідь та оскарження

Ми відповідаємо в строк, установлений застосовним законодавством. Якщо нам потрібне продовження, ми пояснимо причину, де це вимагається. Ми можемо відхилити або обмежити запит, якщо застосовується виняток, наприклад коли інформація потрібна для безпеки, дотримання законодавства, прав іншої особи або юридичної вимоги.

Якщо ми відхилимо ваш запит, ви можете оскаржити рішення, написавши на oleksiikhudenko61@gmail.com із темою «Privacy Appeal». Ми пояснимо результат і, де застосовно, як звернутися до генерального прокурора штату або наглядового органу.

17. Видалення облікового запису

Користувачі, які можуть створити обліковий запис HMARA, можуть ініціювати видалення:

Під час видалення облікового запису видаляються або деідентифікуються обліковий запис і вся пов’язана з цим користувачем інформація в активних системах HMARA, зокрема записи профілю й автентифікації, розмови й транскрипції, оцінювання та відповіді, виведені психологічні або розмовні профілі, сигнали добробуту й безпеки, прогрес курсів, уподобання, токени сповіщень та інші пов’язані з користувачем дані застосунку. Обмежені записи про транзакції, безпеку, згоду або запити можуть зберігатися лише там, де цього вимагає закон або це обґрунтовано необхідно для запобігання шахрайству, безпеки, вирішення спорів чи підтвердження дотримання вимог, як описано в Розділі 13. Видалення застосунку з пристрою не видаляє обліковий запис.

Видалення облікового запису HMARA не скасовує автоматично підписку Apple App Store або Google Play. Ви повинні керувати скасуванням через відповідний магазин. Видалення облікового запису також не зобов’язує HMARA видаляти записи транзакцій, які вона повинна зберігати для юридичних, бухгалтерських, антишахрайських цілей або вирішення спорів.

Ми повідомимо про завершення або застосовний виняток. Залишкові копії можуть тимчасово зберігатися в захищених резервних копіях до їх ротації, але не використовуватимуться для звичайних цілей.

18. Діти й підлітки

Мінімальний вік для користування HMARA — 4 роки. Дитина може користуватися HMARA лише за участі, під наглядом і з дозволу одного з батьків або законного опікуна, якщо дитина юридично не може самостійно надати згоду на відповідну обробку.

HMARA може збирати персональну інформацію дитини, яка не досягла застосовного віку цифрової згоди, лише після надання необхідного прямого повідомлення одному з батьків або законному опікуну й отримання підтверджуваної згоди батьків. У США згідно з COPPA це зазвичай стосується дітей до 13 років. У ЄЕЗ вік, з якого дитина може погодитися на послугу інформаційного суспільства, залежно від держави-члена становить від 13 до 16 років. HMARA застосовує правило країни дитини й може вимагати дозволу батьків до вищого віку, оскільки Сервіс може обробляти чутливу інформацію про добробут.

Якщо необхідний дозвіл батьків або спеціальні заходи захисту дітей недоступні, дитина не може створити обліковий запис, подавати персональну інформацію або користуватися інтерактивною функцією, що обробляє персональну інформацію. Додаткове обмеження для функцій ШІ, які передають дані OpenAI, описане в Розділі 8.3.

Один із батьків або законний опікун може звернутися на oleksiikhudenko61@gmail.com, щоб дізнатися, яку інформацію HMARA зберігає про дитину, переглянути її, відкликати згоду, вимагати виправлення або видалення облікового запису дитини й пов’язаної з нею інформації.

HMARA не використовує для реклами розмови дитини, активність у курсах, оцінювання, настрій, інформацію про добробут або психологічний профіль. Реклама, показана відомій нам дитині, є контекстною/неперсоналізованою та налаштована на режим для дітей або обмежений за віком режим. Рекламні ідентифікатори та інші необов’язкові дані обмежуються там, де це вимагається. HMARA не використовуватиме PostHog або інший необов’язковий інструмент продуктової аналітики для відомих дітей-користувачів, якщо така обробка не є законною, відповідною віку, розкритою в цій Політиці й такою, на яку отримано необхідний дозвіл батьків.

Якщо HMARA дізнається, що персональну інформацію дитини зібрано без необхідного дозволу батьків, HMARA призупинить доступ дитини, припинить подальшу необов’язкову обробку й видалить інформацію, якщо лише обмежений юридичний виняток не дозволяє її зберігати.

19. Регіональні положення

19.1 Європейська економічна зона, Сполучене Королівство та Швейцарія

Контролер і контактні дані наведені в Розділі 1. Цілі, категорії, правові підстави, одержувачі, передавання та строки зберігання описані в Розділах 4–13.

Ви можете мати права на доступ, виправлення, видалення, обмеження, переносимість, заперечення й відкликання згоди. Ви також маєте право подати скаргу до наглядового органу за місцем проживання, роботи або ймовірного порушення. Наглядові органи ЄЕЗ наведені Європейською радою із захисту даних. Користувачі у Сполученому Королівстві можуть звернутися до Information Commissioner’s Office. Користувачі у Швейцарії можуть звернутися до Federal Data Protection and Information Commissioner.

HMARA зареєстрована в Україні. Доки HMARA не опублікує контакт місцевого представника для певної юрисдикції, користувачі можуть звертатися безпосередньо до Контролера за електронною адресою з Розділу 1. Якщо HMARA призначить представника в ЄЕЗ чи Сполученому Королівстві або Уповноваженого із захисту даних, відповідні контактні дані буде додано до цієї Політики.

19.2 Повідомлення про конфіденційність для Каліфорнії

Цей підрозділ доповнює решту Політики конфіденційності для жителів Каліфорнії та використовує терміни, визначені Законом Каліфорнії про конфіденційність споживачів зі змінами.

Категорії зібраної інформації

Протягом попередніх 12 місяців HMARA могла збирати такі категорії:

  • Ідентифікатори: ім’я, електронна адреса, ідентифікатор облікового запису, IP-адреса, ідентифікатор пристрою, рекламний ідентифікатор, ідентифікатор транзакції та push-токен.
  • Інформація з клієнтських записів: контактна, облікова, передплатна інформація та дані підтримки.
  • Захищені класифікації: віковий діапазон або чутливі характеристики, які ви вирішили розкрити в розмові чи оцінюванні.
  • Комерційна інформація: продукт підписки, придбання, поновлення, скасування, відшкодування, право доступу й взаємодія з рекламою.
  • Активність в інтернеті або електронній мережі: взаємодія із застосунком, переглянутий контент, сеанс, переходи, взаємодія з рекламою, журнали збоїв, діагностики та безпеки.
  • Геолокація: приблизне місцезнаходження за IP-адресою; точне місцезнаходження не планується збирати.
  • Аудіоінформація: голос, надісланий для транскрипції, якщо використовується голосова функція.
  • Чутлива персональна інформація: облікові дані, точна геолокація, якщо її несподівано отримано, зміст повідомлень, коли HMARA не є передбаченим одержувачем за застосовними визначеннями, а також відомості про здоров’я, сексуальне життя, сексуальну орієнтацію, расове чи етнічне походження, релігію або подібні характеристики, які ви вирішили надати.
  • Висновки: теми, уподобання, тенденції добробуту, характеристики профілю, рекомендований контент і сигнали безпеки.

Джерела наведені в Розділі 5. Ділові й комерційні цілі — у Розділі 6. Категорії одержувачів — у Розділі 10.

Продаж і передавання

HMARA не продає персональну інформацію за гроші, не продає дані про здоров’я споживача й не дозволяє AdMob використовувати активність у HMARA для міжконтекстної поведінкової реклами. HMARA може передавати AdMob обмежену інформацію про пристрій, IP-адресу, згоду, віковий режим і взаємодію з рекламою для контекстної/неперсоналізованої реклами. HMARA не розкриває для реклами зміст розмов, оцінювання або інформацію психологічного профілю.

Ви можете подати запит на відмову або щодо конфіденційності через Налаштування → Конфіденційність, коли цей елемент керування стане доступним, або на oleksiikhudenko61@gmail.com. HMARA свідомо не продає й не передає персональну інформацію споживачів молодше 16 років.

Чутлива персональна інформація

HMARA використовує чутливу персональну інформацію для надання запитаних функцій добробуту, захисту Сервісу та інших цілей цієї Політики. HMARA не використовує й не розкриває чутливу персональну інформацію для виведення характеристик у рекламних цілях. Якщо HMARA почне використовувати її за межами дозволених законом цілей, ми надамо право обмежити таке використання.

Права в Каліфорнії

З урахуванням винятків жителі Каліфорнії можуть вимагати відомостей, доступу, виправлення або видалення персональної інформації; відмовлятися від продажу чи передавання; обмежувати певне використання чутливої персональної інформації; та отримувати однакові послуги й ціни після здійснення права. Вони можуть користуватися послугами уповноваженого представника.

Закон Каліфорнії «Shine the Light» може надавати додаткові права щодо розкриття персональної інформації для власного прямого маркетингу третіх сторін. HMARA не розкриває третім сторонам інформацію про розмови чи профіль HMARA для їхнього прямого маркетингу.

Показники та фінансові стимули

Наразі HMARA не пропонує фінансових стимулів в обмін на персональну інформацію. Якщо ми запровадимо програму, на яку поширюються каліфорнійські правила фінансових стимулів, ми надамо окреме повідомлення.

19.3 Повідомлення США про конфіденційність даних про здоров’я споживача

Цей підрозділ є Повідомленням HMARA про конфіденційність даних про здоров’я споживача для жителів, на яких поширюються закони США про такі дані, включно з My Health My Data Act штату Вашингтон і законом Невади про дані здоров’я споживача. Він застосовується до персональної інформації, пов’язаної або обґрунтовано пов’язуваної зі споживачем, яка ідентифікує або дає змогу зробити висновок про минуле, теперішнє чи майбутнє фізичне або психічне здоров’я споживача.

Категорії даних про здоров’я споживача

Залежно від вашого використання HMARA ми можемо збирати:

  • стани фізичного чи психічного здоров’я, симптоми, занепокоєння або статус, які ви вирішили обговорити;
  • настрій, стрес, сон, енергію, мотивацію та інформацію про добробут;
  • відповіді на оцінювання, анкети, вправи, щоденники й перевірки стану;
  • інформацію про діагнози, лікування, ліки, медичних працівників або медичні послуги, які ви вирішили згадати;
  • інформацію про гендерно-афірмативну допомогу, репродуктивне або сексуальне здоров’я, якщо ви вирішили її надати;
  • біометричну або голосову інформацію лише тією мірою, якою вона обробляється для ідентифікації або висновку про стан здоров’я; HMARA не використовує голос для розпізнавання особи;
  • точне місцезнаходження лише якщо його несподівано отримано; HMARA не має наміру збирати його для цілей здоров’я;
  • вибір курсів, пошуки, взаємодію або покупки, які розкривають чи дають змогу зробити висновок про здоров’я;
  • зміст і транскрипції розмов, які розкривають чи дають змогу зробити висновок про здоров’я;
  • виведені теми, моделі, сигнали ризику, уподобання або персоналізований психологічний профіль; і
  • ідентифікатори, пов’язані з будь-чим із наведеного вище.

Джерела

Ми збираємо дані про здоров’я споживача безпосередньо від вас, із використання HMARA, з вашого пристрою за наданим дозволом і з висновків HMARA. Ми можемо отримувати обмежену передплатну, автентифікаційну або технічну інформацію від Apple, Google, RevenueCat та інших постачальників, але вони не надають HMARA незалежні медичні записи.

Цілі

Ми збираємо й використовуємо дані про здоров’я споживача для надання запитаної функції добробуту, створення відповідей ШІ й персоналізованих висновків, підтримання послідовності розмов, збереження прогресу, рекомендації контенту HMARA, відповіді служби підтримки, безпеки, дотримання закону та виконання запитів щодо конфіденційності. Ми не використовуємо ці дані для визначення права на працевлаштування, житло, кредит, страхування, освіту або основні послуги.

Якщо HMARA захоче збирати нову категорію даних про здоров’я споживача або використовувати наявні дані для суттєво іншої, не описаної тут мети, ми надамо необхідне повідомлення й отримаємо згоду, що вимагається законом, до початку такої обробки.

Категорії даних про здоров’я споживача, що передаються

HMARA може передавати такі дані лише в обсязі, необхідному для запитаної вами функції:

  • дані облікового запису, розмов, оцінювань, профілю й курсів Supabase для хостингу та зберігання;
  • запит, вибраний контекст розмови й пов’язаний контекст профілю OpenAI для створення результату ШІ;
  • відповідну інформацію професійним консультантам або органам влади, якщо цього вимагає закон або це потрібно для встановлення чи захисту вимоги; і
  • інформацію іншій стороні за вашим дорученням.

HMARA не передає дані про здоров’я споживача AdMob або іншим рекламним мережам і не дозволяє Sentry їх отримувати.

Конкретні суб’єкти та афілійовані особи

Дані про здоров’я споживача можуть отримувати:

  • Supabase, Inc. та розкриті нею інфраструктурні субпроцесори;
  • OpenAI, L.L.C. та розкриті нею субпроцесори;
  • професійні консультанти або органи влади лише за юридичної необхідності, як описано в Розділі 10; і
  • HMARA не має афілійованих осіб, які отримують дані про здоров’я споживача.

Зверніться на oleksiikhudenko61@gmail.com, щоб запросити актуальний перелік постачальників і субпроцесорів та наявну контактну інформацію відповідних одержувачів.

Продаж і реклама

HMARA не продає дані про здоров’я споживача та не використовує їх для таргетованої реклами. Якщо ця практика зміниться, HMARA спочатку оновить це Повідомлення й отримає окремий чинний дозвіл або згоду, необхідні за законом.

Геозонування

HMARA не використовує геозону навколо установи, що надає очні медичні послуги, для ідентифікації, відстеження, збору даних або надсилання споживачу повідомлень чи реклами стосовно даних про його здоров’я.

Права щодо даних про здоров’я споживача

З урахуванням застосовного законодавства ви можете:

  • підтвердити, чи збирає, передає або продає HMARA ваші дані про здоров’я споживача;
  • отримати доступ до них, включно з переліком третіх сторін та афілійованих осіб, яким їх передавали або продавали, і доступною контактною інформацією;
  • відкликати згоду на збирання або передавання;
  • видалити дані про здоров’я споживача, які зберігає HMARA, і, де це вимагається, забезпечити повідомлення про видалення процесорам, афілійованим особам та іншим одержувачам;
  • виправити неточну інформацію;
  • отримати переносну копію; і
  • оскаржити відмову діяти.

Подайте запит способами, описаними в Розділі 16. Для оскарження напишіть на oleksiikhudenko61@gmail.com із темою «Consumer Health Data Appeal».

Видалення з архівів або резервних копій може тривати додатковий строк, дозволений законом. До видалення резервні дані буде ізольовано від звичайної обробки.

19.4 Інші штати США

Жителі штатів із комплексними законами про конфіденційність можуть мати права на доступ, виправлення, видалення й переносну копію персональної інформації, а також на відмову від продажу, таргетованої реклами або профілювання для рішень із юридичними чи аналогічно істотними наслідками.

HMARA не здійснює профілювання для юридично чи аналогічно істотних рішень. Запити й оскарження можна подавати відповідно до Розділу 16. Якщо оскарження відхилено, ми надамо інформацію про звернення до відповідного генерального прокурора, де це вимагається.

19.5 Україна

Якщо застосовується українське законодавство про захист даних, HMARA обробляє персональні дані для цілей і на підставах, описаних у цій Політиці, та забезпечує права на доступ, виправлення, заперечення, відкликання згоди й видалення відповідно до застосовного законодавства.

Ви можете надіслати запит або скаргу на oleksiikhudenko61@gmail.com. Ви також можете мати право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (Омбудсмана).

20. Файли cookie та подібні технології

Вебсайт і застосунок HMARA можуть використовувати локальне сховище, SDK, пікселі, файли cookie та подібні технології, щоб:

  • підтримувати ваш вхід і запам’ятовувати налаштування;
  • захищати Сервіс і запобігати зловживанням;
  • розуміти продуктивність і помилки;
  • вимірювати використання функцій; і
  • надавати й вимірювати рекламу.

Суворо необхідні технології працюють, оскільки потрібні для надання або захисту Сервісу. Якщо закон вимагає, ми запитуємо згоду до використання необов’язкової аналітики, реклами або технологій відстеження.

HMARA наразі не використовує PostHog або іншу необов’язкову платформу продуктової аналітики. Після випуску запланованих елементів керування конфіденційністю вибір у застосунку буде доступний через Налаштування → Конфіденційність. Елементи керування браузера й пристрою можуть видаляти або блокувати cookie чи ідентифікатори, але деякі функції можуть не працювати. Налаштування браузера «Do Not Track» не є стандартизованим юридичним сигналом у кожній юрисдикції.

21. Сторонні посилання та сервіси

HMARA може містити посилання на вебсайти, магазини застосунків, екстрені ресурси або інші сервіси, які не контролює. Ми не відповідаємо за їхню конфіденційність, безпеку, точність або доступність. Ознайомтеся з їхніми повідомленнями про конфіденційність, перш ніж надавати інформацію.

Apple, Google, OpenAI, AdMob та інші постачальники також можуть обробляти інформацію як незалежні контролери для власних цілей, як-от безпека платформи, запобігання шахрайству, адміністрування сервісу або дотримання законодавства, як описано в їхніх повідомленнях.

22. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відображати зміни Сервісу, технологій, постачальників, законодавства або наших практик. Ми оновимо дату «Останнього оновлення» та версію.

Якщо зміна істотно впливає на ваші права або використання чутливої інформації, ми надамо додаткове повідомлення через застосунок, електронну пошту, вебсайт або інший належний спосіб. Ми отримаємо згоду до застосування нової практики, якщо цього вимагає закон.

Попередні версії надаються на запит.

23. Зв’язок із нами

Запитання, запити або скарги щодо конфіденційності можна надсилати:

Фізична особа — підприємець Олексій Худенко вулиця Анни Ахматової, Київ, Україна oleksiikhudenko61@gmail.com https://www.hmara.care/

Якщо вам потрібна допомога із Сервісом, а не щодо конфіденційності, звертайтеся на oleksiikhudenko61@gmail.com.

Повідомлення про безпеку надсилайте на oleksiikhudenko61@gmail.com.

24. Інформація постачальників про конфіденційність

Наведені нижче посилання надаються для прозорості. Повідомлення постачальника не замінює відповідальності HMARA за власну обробку.

Видалити обліковий запис HMARA →