Политика конфиденциальности данных о здоровье потребителей

Эта политика опубликована в соответствии с законом штата Вашингтон My Health My Data Act (MHMDA) и описывает, как Nommie собирает, использует, передаёт и хранит данные о здоровье потребителей. Она дополняет нашу Политику конфиденциальности, которая по-прежнему регулирует все остальные персональные данные.

1. Какие категории мы собираем и зачем

• Лекарства. Название препарата GLP-1, доза, дата начала приёма, вес на старте и график инъекций, а также препараты витаминов группы B. Используются для функций-помощников при приёме GLP-1, например для напоминаний о дозе и минимальной нормы калорий.
• Репродуктивное здоровье. Включён ли режим беременности и предполагаемая дата родов. Используется для рекомендаций по питанию с учётом беременности.
• Тело и демографические данные. Текущий вес, целевой вес, дата рождения и пол. Используются для расчёта целей по калориям и БЖУ.
• Питание и аллергии. Аллергены и пищевые предпочтения. Используются для планирования питания и фильтрации по соображениям безопасности.
• Данные носимых устройств и приложений здоровья. С твоего разрешения Apple Health или Android Health Connect передают шаги, расстояние, тренировки, активные и общие калории, сон, рост и вес для истории активности, трендов сна, измерений тела и целей с учётом активности. Дополнительная функция «Восстановление» считывает вариабельность сердечного ритма, пульс в покое, пульс, уровень кислорода в крови, частоту дыхания, температуру (включая температуру тела и базальную температуру тела на Android) и сон, чтобы показать оценку восстановления и подсказки по питанию на экране «Восстановление». Это общие сведения о самочувствии, а не диагностика или лечение.
• Данные кольца (по желанию). Если ты подключаешь совместимое кольцо: вариабельность сердечного ритма, пульс, артериальное давление, уровень кислорода в крови, температура кожи и стресс.
• Настроение. Если ты его записываешь: как ты себя чувствовал в определённый момент, по пятибалльной шкале. Используется, чтобы показать тебе связь между тем, как ты ешь, и тем, как ты себя чувствуешь.
• Голодание. Твой график голодания, сеансы голодания с временем их начала и окончания, а также любые цели по голоданию, которые ты ставишь. Используется для работы таймеров голодания и напоминаний.
• Состав тела. Процент жира и безжировая масса, если их передают подключённые весы или приложение здоровья. Используются вместе с весом для отслеживания прогресса.
• Данные, введённые пользователем. Записи о еде, вес и цели.

2. Откуда берутся данные

Apple Health или Android Health Connect, которые сами собирают данные с часов, весов и других приложений; дополнительное подключённое Bluetooth-кольцо, через прямое соединение с твоим телефоном; и информация, которую ты вводишь сам.

3. Что мы передаём и кому

Google (Gemini). Шесть функций отправляют что-либо в Google Gemini, чтобы модель могла учитывать твою ситуацию. Планирование питания и подсказки блюд отправляют твои аллергены, пищевые предпочтения и то, включён ли у тебя режим GLP-1. ИИ-чат дополнительно отправляет название твоего лекарства, твоё отображаемое имя в начале каждого разговора, твой статус голодания и, если ты включил режим беременности, сведения о беременности и предполагаемую дату родов. Твоя доза GLP-1 и график инъекций никогда не отправляются. Мы используем платный тариф Google Gemini, при котором Google не использует отправляемые нами данные для обучения или улучшения своих моделей.

Голосовая запись. Когда ты записываешь блюдо голосом, сказанные тобой слова превращаются в текст на твоём устройстве, и этот текст отправляется в Google Gemini, чтобы определить, что ты съел. Это самый популярный способ записи еды в приложении.

Сканирование кладовой. Когда ты сканируешь холодильник или кладовую, все сделанные тобой фото отправляются в Google Gemini вместе одним запросом, чтобы составить список того, что там есть, и не посчитать один и тот же продукт дважды.

Сканирование добавок. Когда ты сканируешь добавку, фото этикетки отправляется в Google Gemini, чтобы распознать состав и размер порции.

Об этих двух функциях стоит сказать прямо: фото кладовой показывают то, что находится у тебя дома, а этикетка добавки почти равна списку того, что ты принимаешь. Ни к одному из них не прикрепляется никакое поле аккаунта. Информация заключена в самом снимке.

Еженедельная сводка по питанию. Твоя еженедельная сводка отправляет в Google Gemini твоё имя, твою цель, средние значения калорий и БЖУ в сравнении с твоими целями, продукты, которые ты записывал чаще всего, и отметки о качестве еды, например высокое содержание натрия или сахара. Если включён режим беременности, она также отправляет то, что ты беременна, и какой у тебя триместр. Предполагаемую дату родов она не отправляет.

О твоём имени. Анализ фото еды отправляет только само фото и контекст приёма пищи, без каких-либо данных, идентифицирующих аккаунт. Это верно именно для сканирования фото, поэтому мы хотим быть точными и не выдавать это за правило для всего приложения: еженедельная сводка по питанию отправляет твоё имя, а ИИ-чат отправляет твоё отображаемое имя.

Твои записи настроения и данные о составе тела не отправляются ни одному поставщику ИИ. Google Gemini является единственным ИИ-сервисом, которому мы отправляем данные, и ни одна из этих категорий не входит в то, что мы ему отправляем.

Показатели и оценки восстановления остаются на твоём устройстве, кроме сводок активностей с кольца. Показатели из Apple Health или Android Health Connect, используемые функцией «Восстановление», обрабатываются в памяти твоего телефона и затем удаляются. Мы не отправляем эти показатели или твою оценку восстановления на наши серверы, поставщикам ИИ, рекламодателям или партнёрам по аналитике. Показатели подключённого кольца хранятся на твоём устройстве в скользящем окне за 30 дней. Исключение: активности с кольца. Когда ты подтверждаешь активность, которую приложение обнаружило по кольцу, мы сохраняем её сводку в твоём аккаунте Nommie в Supabase: тип активности, время начала и окончания, шаги, активные калории, минуты умеренной интенсивности, сколько минут и показаний пульса она охватывает, а также средний и максимальный пульс. Когда ты отмечаешь обнаруженную активность как «Не было активности», мы сохраняем время начала и окончания, интенсивность, число показаний пульса, а также средний и максимальный пульс. Мы используем это, чтобы показывать историю активности и точнее распознавать активность; значения пульса мы сохраняем только после того, как ты примешь согласие в приложении, где они описаны. Мы не передаём эти данные поставщикам ИИ, рекламодателям или партнёрам по аналитике. Если ты отзовёшь согласие, мы удалим сохранённые значения пульса.

Синхронизированная история здоровья. Когда ты подключаешь отслеживание здоровья, сводки активности (шаги, калории, расстояние и сводки тренировок), импортированные вес и рост, а также состав тела (процент жира и безжировая масса) могут сохраняться в твоём аккаунте Nommie у нашего хостинг-провайдера Supabase, чтобы показывать твою историю и обновлять твой профиль. Это отдельно от показателей «Восстановления», которые остаются на устройстве. Если ты дашь доступ на запись, блюда и вес, которые ты записываешь в Nommie, также могут записываться в Apple Health или Android Health Connect.

Аналитика. Наш поставщик аналитики не получает никаких значений показателей здоровья, названий типов данных о здоровье и никаких индивидуальных показателей здоровья.

Другие обработчики. Наши поставщики отчётов об ошибках, серверного хостинга и управления покупками. Мы не продаём данные о здоровье потребителей и не используем их для рекламы.

Как мы это установили. Приведённый выше список составлен на основе чтения кода, который формирует каждый запрос в Google Gemini, ведь именно этот код определяет, что может быть включено. Мы не записывали реальный исходящий запрос, чтобы подтвердить это, ни для одной функции, включая сканирование фото. Мы предпочитаем прямо сказать, каким методом пользовались, а не намекать на более строгий.

4. Твои права

• Доступ и переносимость. Ты можешь экспортировать свои данные, включая все описанные выше поля о здоровье.
• Удаление. Ты можешь удалить свой аккаунт, и это удалит твои данные во всех связанных с ним записях, а не обезличит их с последующим хранением.
• Отзыв согласия. Доступ к Apple Health и Android Health Connect можно отозвать в настройках операционной системы. Для доступа к кольцу есть отдельная настройка согласия в приложении. Отслеживание лекарств по умолчанию выключено и включается только по твоему желанию.

Чтобы воспользоваться любым из этих прав или обжаловать наше решение по запросу, напиши нам на privacy@nommie.ai.

5. Как долго мы храним данные

• Биометрия кольца. Скользящее окно за 30 дней; данные хранятся на твоём устройстве, а старые удаляются по мере поступления новых показателей. Сводки активностей с кольца хранятся в твоём аккаунте, пока ты его не удалишь. Значения пульса в них удаляются раньше, если ты отзовёшь согласие.
• Показатели восстановления из Apple Health и Android Health Connect. Считываются по запросу, обрабатываются в памяти твоего телефона и затем удаляются.
• Данные, хранящиеся на наших серверах, включая импортированные сводки активности и измерения тела, поля о лекарствах и беременности, а также твои записи настроения, голодания и состава тела, хранятся всё время существования твоего аккаунта и удаляются, когда ты удаляешь аккаунт. Автоматического истечения срока нет: например, предполагаемая дата родов не удаляется, когда перестаёт быть актуальной, а записи настроения и голодания сохраняются как история, а не удаляются со временем. Ты можешь очистить или изменить их в приложении в любой момент.

6. Контакты

Kindly Robotics, Inc., компания, которая управляет Nommie. Вопросы об этой политике или о данных о здоровье потребителей в целом можно отправлять на privacy@nommie.ai.