Політика конфіденційності
Політика конфіденційності, умови користування та медичний дисклеймер. Тексти написані інженерією за фактичною поведінкою продукту й чекають на юридичне ревʼю — статус кожного документа вказано просто на ньому.
Версія 1.0.0 · Оновлено 2026-08-30
Коротко: ми зберігаємо те, що ви самі вводите (профіль, щоденник, вагу, цілі), плюс мінімум технічних даних для роботи й безпеки сервісу. Платіжні дані до нас не потрапляють — їх обробляють App Store і Google Play. Дані про здоровʼя обробляються лише за вашою окремою явною згодою, яку можна відкликати. Експорт, видалення та керування згодами доступні в застосунку в розділі «Приватність» — це працює вже зараз, а не «зʼявиться пізніше».
1. Хто обробляє ваші дані
RESET — застосунок для харчування та звичок. Оператором (контролером) даних є Товариство з обмеженою відповідальністю «Фішер Тек», код ЄДРПОУ 46111523; місцезнаходження: Україна, 88000, Закарпатська обл., Ужгородський р-н, місто Ужгород, вул. Промислова, будинок 1. Запити щодо приватності: support@fisher.tech.
RESET — wellness-продукт, а не медичний виріб. Він не діагностує, не лікує і не призначає лікування.
2. Які дані ми збираємо
Нижче — повний перелік категорій, а не приклади. Майже все це ви вводите самі; ми не купуємо дані про вас і не збираємо їх зі сторонніх джерел.
| Категорія | Що саме | Звідки |
|---|---|---|
| Обліковий запис | Email, хеш пароля (ми ніколи не зберігаємо пароль у відкритому вигляді), або ідентифікатор Apple / Google, якщо ви входите через них; токени сесій. | Ви — під час реєстрації |
| Профіль | Імʼя, аватар (за бажанням), стать, вік, зріст, поточна й цільова вага, рівень активності, ціль і темп, часовий пояс, мова, кількість прийомів їжі, дієтичні вподобання, теги алергенів, небажані продукти, кухні. | Ви — під час онбордингу та в налаштуваннях |
| Щоденник і план | Записи про їжу, воду, вагу, заміри тіла, обране й шаблони, збережені меню та списки покупок, сесії інтервального голодування, ваші власні виправлення калорійності продуктів. | Ви — під час користування |
| Прогрес | Знімки прогресу за днями, серії, досягнення. | Обчислюється з ваших записів |
| Фото прогресу | Ваші власні фотографії, які ви самі вирішили зробити, з датою і ракурсом (спереду / збоку / ззаду). Функція вимкнена, доки ви її не увімкнете; якщо не вмикали — тут немає нічого. | Ви — лише якщо увімкнули цю функцію |
| Друзі | Звʼязки друзів, запрошення, спільні цілі, налаштування того, що саме видно другові, реакції підтримки. | Ви — якщо користуєтесь цією функцією |
| Підтримка | Ваші звернення й повідомлення в них, повідомлення про неточність у картці продукту. | Ви — коли пишете нам |
| Сповіщення | Токен пристрою для push (APNs / FCM), ваші налаштування сповіщень, журнал надісланих сповіщень. | Пристрій — після вашого дозволу на сповіщення |
| Підписка | Стан підписки та доступів, події білінгу від RevenueCat, відповіді в опитуванні при скасуванні. Дані картки до нас не потрапляють узагалі. | App Store / Google Play через RevenueCat |
| AI-функції | Історія листування з AI-коучем; журнал ваших AI-звернень: функція, час, кількість токенів і вартість. | Ви — коли користуєтесь AI-функціями |
| Аналітика продукту | Події виду «екран відкрито», «страву додано» з псевдонімним ідентифікатором. Email, паролі, токени, діагнози та подібні поля відхиляються на вході — це технічний запобіжник, а не обіцянка. | Застосунок і сайт |
| Технічні дані та безпека | IP-адреса, тип пристрою, версія застосунку, час подій входу й зміни доступів (журнал аудиту). | Автоматично, під час запитів |
| Сайт | Email і (за бажанням) ціль у формі раннього доступу разом із версією та часом згоди; ваш вибір щодо cookie. | Ви — у формі на сайті |
Чого ми не збираємо: реквізити банківської картки, діагнози, призначені ліки, результати аналізів, біометричні ідентифікатори, точну геолокацію. Продукт для цього не має ані полів, ані таблиць.
3. Навіщо і на якій правовій підставі
| Мета | Правова підстава (GDPR) | Що буде, якщо відмовитись |
|---|---|---|
| Створити акаунт, розрахувати ваш план, вести щоденник і прогрес | Виконання договору — ст. 6(1)(b) | Без цих даних сервіс не працює |
| Обробка даних про здоровʼя (вага, заміри, харчові записи, алергени) | Ваша явна згода — ст. 9(2)(a) | Можна відкликати; частина функцій стане недоступною, акаунт залишиться |
| Зберігання ваших фото прогресу | Ваша окрема явна згода — ст. 9(2)(a) | Функція залишається вимкненою, жодне фото не робиться і не зберігається |
| Персоналізація рекомендацій і плану | Згода — ст. 6(1)(a) | Рекомендації стануть загальними |
| Аналітика продукту | Згода — ст. 6(1)(a) | Ми не побачимо вашої статистики; сервіс працює як раніше |
| Листи й push про новини та поради | Згода — ст. 6(1)(a) | Відкликання зупиняє надсилання одразу |
| Керування підпискою й доступами | Виконання договору — ст. 6(1)(b) | Без цього неможливо надати оплачений доступ |
| Безпека, запобігання зловживанням, обмеження навантаження | Законний інтерес — ст. 6(1)(f) | — |
| Зберігання записів згоди й журналів аудиту | Юридичний обовʼязок і доказовість — ст. 6(1)(c), ст. 7(1) | — |
4. Дані про здоровʼя — окремо і явно
Вага, заміри тіла, харчові записи, теги алергенів і цілі — це дані про здоровʼя в розумінні ст. 9 GDPR. Ми обробляємо їх лише за вашою окремою явною згодою, яку записуємо з типом, версією, часом і IP-адресою, з якої її надано.
Ці дані приховані за замовчуванням: вони не публікуються, не показуються іншим користувачам без вашого окремого рішення поділитися, і не передаються третім сторонам для їхніх власних цілей.
Адміністратори RESET у своїй консолі бачать по вашому акаунту лише кількості (скільки записів, коли останній), а не самі записи ваги чи щоденника. Це технічне обмеження в коді, а не внутрішня домовленість.
До фото прогресу ми ставимось іще суворіше, бо знімок вашого тіла — це не те саме, що число. Функція вимкнена, доки ви її не увімкнете, а увімкнення просить окрему згоду. Перед збереженням застосунок вирізає з файлу метадані, які туди записує камера, — зокрема місце зйомки. Далі фото шифрується ключем, згенерованим саме для нього, а сам цей ключ зберігається загорнутим у майстер-ключ, що лежить поза базою даних, — тож самої копії бази недостатньо, щоб його відкрити. Фото ніколи не показуються в консолі адміністраторів, ніколи не надсилаються до AI-провайдерів і ніколи не показуються вашим друзям чи будь-кому іншому. Видаляєте фото — видаляється сам файл, а не ховається; видаляєте акаунт — зникають усі.
Один наслідок, який варто сказати прямо: у вашому експорті даних є відомості про кожне фото — коли зроблене, який ракурс, — але немає самих файлів зображень. Так мегабайти з вашим тілом не потрапляють в експортний файл і в кожну його резервну копію. Самі знімки ви завантажуєте з галереї в застосунку — це єдине місце, де вони показуються.
5. Хто обробляє дані від нашого імені
Кожен із перелічених — обробник (processor): він діє за нашою вказівкою і не має права використовувати ваші дані для власних цілей. Інтеграція вмикається окремо; якщо вона не налаштована, дані туди не йдуть узагалі.
Один запис у таблиці нижче свідомо НЕ є обробником, і це позначено. Фотографії брендованих продуктів публікує Open Food Facts, і вони показуються завантаженням із їхніх серверів — тобто запит робить ваш пристрій, а не наш сервер. Тому Open Food Facts бачить те, що бачить будь-який веб-сервер, коли пристрій просить у нього картинку: вашу IP-адресу, час і дані про пристрій/браузер. Вони не отримують нічого про ваш акаунт, щоденник чи те, що ви записали, і ми не повідомляємо їм, хто ви. Ми називаємо це прямо, бо це з'єднання, яке ваш пристрій робить через нас, і ви не повинні читати наш код, щоб про це дізнатись.
| Обробник | Для чого | Що саме отримує |
|---|---|---|
| RevenueCat | Підписки та доступи | Псевдонімний ідентифікатор акаунта і події покупки від стору. Реквізити картки не проходять ні через нас, ні через нього до нас. |
| Apple, Google | Вхід, push-сповіщення, оплата підписки | Ідентифікатор входу; токен пристрою для push; усі платіжні дані — на боці стору. |
| OpenAI (основний), Anthropic (резервний) | Необовʼязкові AI-функції | Лише те, що описано в розділі 6. Ніколи — email, імʼя чи історія ваги. |
| Sentry | Діагностика збоїв | Технічні дані збою: стек, версія застосунку, тип пристрою. |
| PostHog | Продуктова аналітика | Псевдонімний ідентифікатор і назви подій без чутливих полів. |
| Google Analytics 4 | Вимірювання лише на сайті | Нічого — доки ви не погодитесь на аналітичні cookie. До згоди скрипт не завантажується взагалі. |
| Open Food Facts — НЕ обробник | Фотографії брендованих продуктів | Ваш пристрій завантажує зображення напряму з їхніх серверів, тож вони бачать вашу IP-адресу, час і дані про пристрій — так само, як будь-який сайт, що ви відкриваєте. Нічого про ваш акаунт чи харчовий щоденник. Продукти, які ми ілюструємо самі, віддаються з наших серверів і третіх сторін не залучають. |
| Хмарний провайдер (обчислення, база даних, сховище файлів) | Розміщення сервісу | Усі дані сервісу — у зашифрованому сховищі. |
6. AI-функції: що саме залишає ваш пристрій
AI в RESET — необовʼязковий шар. Кожну AI-функцію можна вимкнути окремо, і застосунок від цього не ламається: план, щоденник, пошук продуктів і рекомендації працюють без AI за правилами, а не за моделлю.
Ми надсилаємо провайдеру мінімум, потрібний для відповіді:
- AI-коуч: ваше запитання, ваші денні норми (калорії, білок, вода) і ціль, а також заголовки ваших поточних рекомендацій і схвалених статей. Не надсилаються: імʼя, email, історія ваги, ваш щоденник.
- Розпізнавання фото: саме фото. Ми не зберігаємо це фото на своїх серверах — зберігається лише його хеш, щоб повторна спроба не оплачувалась удруге.
- Генератор страв: перелік продуктів, які ви вказали як наявні, ваші дієтичні теги й теги алергенів (щоб рецепт їх не порушив) і ваша нотатка — якщо вона пройшла перевірку на медичну тематику.
- Будь-який AI-результат ви підтверджуєте перед збереженням: нічого не потрапляє у ваш щоденник автоматично.
- Ми не використовуємо AI для рішень із юридичними або подібно значущими наслідками для вас.
Якщо ваше запитання торкається медичної теми, AI не відповідає на нього — застосунок скеровує до лікаря. Це перевірка до звернення до моделі, а не після.
7. Скільки ми це зберігаємо
| Що | Скільки | Як це забезпечено |
|---|---|---|
| Акаунт і все, що в ньому | Доки ви не видалите акаунт | Видалення запускається з застосунку |
| Запит на видалення | 30 днів на скасування, потім незворотне видалення | Автоматичне завдання на сервері |
| Записи згоди | 7 років | Політика (ст. 7(1) — обовʼязок довести згоду) |
| Журнали аудиту | 7 років | Політика |
| Журнали безпеки | 24 місяці | Політика |
| Події аналітики | 24 місяці | Політика |
| Email у списку раннього доступу | Доки ви не попросите видалити | За запитом |
| Фото для розпізнавання | Не зберігається | Зберігається лише хеш |
| Фото прогресу | Доки ви їх не видалите або не видалите акаунт | Будь-яке з цих видалень стирає зашифрований файл, а не лише рядок у базі |
Чесно про різницю: 30-денний строк на скасування видалення виконує автоматичне завдання на сервері. Решта строків — це наша політика, яку сьогодні дотримують операційно; автоматичне очищення за цими строками ще належить налаштувати, і це відкритий пункт нижче.
8. Ваші права і як ними скористатися
Усе перелічене доступне в застосунку: «Ще» → «Приватність». Це не описова обіцянка — ці екрани й серверні маршрути існують і працюють.
| Право | Як скористатися | Що відбувається |
|---|---|---|
| Доступ і перенесення (ст. 15, 20) | «Приватність» → «Експорт даних» | Ми збираємо повний архів у JSON або CSV: профіль, щоденник, вага, заміри, план, прогрес, підписка, звернення, згоди, ваші виправлення карток продуктів |
| Виправлення (ст. 16) | Екрани профілю; редагування будь-якого запису щоденника | Зміни застосовуються одразу |
| Видалення (ст. 17) | «Приватність» → «Видалити акаунт» | Запит із 30-денним періодом, який можна скасувати; далі — незворотне видалення |
| Відкликання згоди (ст. 7(3)) | «Приватність» → перемикачі згод | Відкликати так само просто, як надати. Відкликання маркетингової згоди одразу вимикає й саму розсилку |
| Обмеження та заперечення (ст. 18, 21) | Вимкнення персоналізації та аналітики там само | Обробка для цих цілей припиняється |
| Скарга наглядовому органу (ст. 77) | До органу за місцем вашого проживання | Конкретний орган для нашої юрисдикції буде вказано після юридичного ревʼю |
Відповідь на запит — протягом одного місяця (ст. 12(3)). Експорт і видалення виконуються з застосунку одразу, без листування.
10. Вік
Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Підтвердження віку записується на сервері разом з іншими згодами.
11. Як ми захищаємо дані
- Шифрування при передаванні (TLS) і при зберіганні; для найчутливіших полів — додаткове шифрування на рівні поля.
- У фото прогресу — ключ на кожне фото: кожен знімок зашифрований власним ключем, а той зберігається загорнутим у майстер-ключ, якого немає в базі. Знищення загорнутого ключа знищує знімок, навіть якщо сам файл десь уцілів.
- Паролі зберігаються лише як хеш; мінімальна довжина — 12 символів.
- Доступ співробітників — за ролями й за принципом мінімальних прав; для адміністраторів обовʼязкова двофакторна автентифікація, а кожна дія записується в журнал аудиту.
- Паролі, платіжні й чутливі медичні дані ніколи не потрапляють у журнали.
12. Передавання даних за межі ЄЕЗ
Частина обробників (наприклад, постачальники AI та аналітики) може обробляти дані за межами ЄЕЗ. Перелік регіонів і механізм передавання (стандартні договірні положення чи інша підстава) фіксується під час юридичного ревʼю — це відкритий пункт нижче, і ми не вигадуємо тут відповіді.
13. Зміни до цієї політики
У кожного документа є версія й дата — вони вказані вгорі цієї сторінки. Коли ви даєте згоду, ми записуємо саме ту версію, яку вам показали, тож завжди можна встановити, з чим ви погоджувались. Якщо зміни стосуються цілей, для яких потрібна згода, ми запитаємо згоду наново, а не вважатимемо мовчання погодженням.
14. Як з нами звʼязатися
Найшвидший шлях — розділ «Приватність» у застосунку: експорт, видалення і згоди виконуються там без листування. Для решти питань користуйтесь центром підтримки на цьому сайті.
Пошта для запитів щодо приватності: support@fisher.tech. Нею ж користуйтесь, якщо щось у розділі «Приватність» не спрацювало.
Готові почати свою трансформацію?
Завантажте RESET та отримайте персональний план харчування за 90 секунд.
Get early access — приєднуйтесь до перших користувачів RESET. Долучитися до списку