Polityka prywatności

Jakie dane zbieramy

HealthLab nie zbiera żadnych danych osobowych na serwerze. Wszystkie wyniki badań, profile, dokumentacja medyczna, harmonogram przyjmowania leków, zdjęcia preparatów oraz inne informacje przechowywane są wyłącznie na Twoim urządzeniu w zabezpieczonej bazie danych.

Nie mamy dostępu do Twoich danych medycznych i nie możemy ich uzyskać. Nie tworzymy żadnych kont użytkowników i nie identyfikujemy użytkowników.

Leki, harmonogram i przypomnienia

Dane dotyczące Twoich leków (nazwa, dawkowanie, częstotliwość przyjmowania, czas trwania kuracji, pozostałe zapasy, zdjęcie preparatu, historia przyjęć) przechowywane są wyłącznie na Twoim urządzeniu. Dane te nigdy nie są przesyłane na nasze serwery i nie opuszczają Twojego urządzenia, z wyjątkiem przypadków, gdy samodzielnie udostępnisz je przez systemowy interfejs iOS (komunikator, poczta, AirDrop itp.).

Lokalne przypomnienia (powiadomienia push „czas przyjęcia leku") generowane są na urządzeniu za pośrednictwem standardowego planisty iOS. Treść przypomnienia nie jest przesyłana na nasze serwery. PIN do potwierdzania przyjęcia leku przechowywany jest w Pęku kluczy (Keychain) urządzenia i jest dla nas niedostępny.

Rozpoznawanie plików PDF i zdjęć wyników badań (Google Gemini)

W celu rozpoznawania tekstu z plików PDF oraz zdjęć wyników badań HealthLab przesyła obrazy dokumentów do Google Gemini Vision API za pośrednictwem zabezpieczonego serwera proxy. Obrazy są przekazywane do Google, przetwarzane, a odpowiedź zwracana jest do aplikacji. Na naszych serwerach obrazy nie są przechowywane.

Google przetwarza obrazy zgodnie z Polityką prywatności Google oraz Warunkami korzystania z Gemini API.

Import recepty (Google Gemini)

Funkcja skanowania papierowej recepty (dostępna w ramach subskrypcji Pro) przesyła sfotografowany obraz recepty do Google Gemini Vision API za pośrednictwem tego samego zabezpieczonego serwera proxy. Gemini wyodrębnia nazwy preparatów, dawkowanie, częstotliwość przyjmowania oraz czas trwania kuracji; wynik jest zwracany do aplikacji w celu przejrzenia przed utworzeniem harmonogramu.

Przed pierwszym przesłaniem obrazu recepty aplikacja wyświetla osobne powiadomienie dotyczące prywatności i oczekuje na Twoje wyraźne potwierdzenie. Obraz recepty nie jest przechowywany na naszych serwerach ani ponownie wykorzystywany.

Podsumowania AI wyników badań (Google Gemini)

Funkcja podsumowań AI (dostępna w ramach subskrypcji Pro) przesyła zdepersonalizowane dane Twoich biomarkerów do Google Gemini API w celu wygenerowania klinicznej interpretacji. Działa w dwóch trybach:

— Podsumowanie konkretnego badania — prosisz o wyjaśnienie dla wybranego zaimportowanego badania.
— „Wyjaśnij mój radar" — przegląd wszystkich biomarkerów profilu według kategorii wraz z trendami.

Przesyłane są wyłącznie:

— Wartości liczbowe biomarkerów, jednostki miary i zakresy referencyjne
— Daty uzyskania wartości (do analizy dynamiki zmian)
— Wiek, płeć oraz status ciąży (bez imienia ani innych danych osobowych)
— Kategorie biomarkerów (np. „morfologia krwi")

Nazwy laboratoriów, Twoje imię, identyfikatory dokumentów oraz inne metadane NIE są przesyłane. Odpowiedź jest zwracana do aplikacji i przechowywana w pamięci podręcznej urządzenia przez 24 godziny. Na naszych serwerach dane nie są przechowywane.

Podsumowania AI mają wyłącznie charakter informacyjny i nie stanowią porady medycznej. Możesz wyłączyć tę funkcję w Ustawieniach aplikacji.

Bezpieczeństwo żądań API (Apple App Attest)

Wszystkie żądania kierowane do naszego serwera proxy są zabezpieczone przez Apple App Attest — sprzętową atestację urządzenia. App Attest wykorzystuje Secure Enclave (oddzielny moduł sprzętowy w chipie Apple) do generowania unikalnego klucza podpisującego każde żądanie. Gwarantuje to, że żądania pochodzą od oryginalnej, niezmodyfikowanej aplikacji HealthLab zainstalowanej na Twoim urządzeniu.

Klucz atestacji jest powiązany z urządzeniem i aplikacją, nie zawiera danych osobowych i nie pozwala nam na Twoją identyfikację.

Sentry — raporty o awariach

Aplikacja korzysta z Sentry do anonimowego zbierania raportów o awariach. Dane te pomagają nam wykrywać i naprawiać błędy w celu poprawy jakości aplikacji.

Raporty o awariach nie zawierają danych osobowych, informacji medycznych, nazw leków, treści recept ani wyników badań. Przesyłane są wyłącznie informacje techniczne: typ urządzenia, wersja systemu iOS, stos wywołań w momencie awarii, anonimowy identyfikator instalacji. Filtr w kodzie aplikacji usuwa wszelkie ślady terminów medycznych przed wysłaniem.

Udostępnianie raportów

Funkcja „Udostępnij wyniki" generuje raporty PDF z Twoimi danymi w całości na urządzeniu. Żadne dane nie są przesyłane na nasze serwery podczas tworzenia raportu.

Gdy udostępniasz raport za pośrednictwem systemowego interfejsu iOS (komunikatory, poczta, pliki itp.), dane są przekazywane bezpośrednio do wybranej aplikacji. Nie mamy dostępu do tego, komu i w jaki sposób udostępniasz raporty.

Przechowywanie danych

Wszystkie wyniki badań, zapisy dotyczące leków, historia przyjęć, zdjęcia preparatów oraz ustawienia przechowywane są na Twoim urządzeniu przy użyciu SwiftData (technologia Apple). Pliki chronione są przez mechanizm iOS file protection.

Jeśli usuniesz aplikację i nie masz włączonej synchronizacji z iCloud (zob. następna sekcja), wszystkie lokalnie przechowywane dane zostaną usunięte wraz z aplikacją i nie będzie możliwe ich odzyskanie.

Synchronizacja przez iCloud (opcjonalnie)

Począwszy od wersji 1.11.0, HealthLab obsługuje synchronizację Twoich danych medycznych między urządzeniami za pośrednictwem Apple iCloud. Funkcja ta jest domyślnie wyłączona i włączana wyłącznie po Twojej wyraźnej zgodzie podczas procesu wdrożenia lub w ustawieniach.

Gdy synchronizacja jest włączona, następujące dane są przesyłane z Twojego urządzenia do Twojej prywatnej przestrzeni Apple iCloud powiązanej z Twoim Apple ID:

— Profile, badania, wyniki testów, leki, historia przyjęć
— Oryginalne pliki PDF badań i zdjęcia leków — wyłącznie jeśli pozostawiłeś włączony przełącznik „Synchronizuj oryginalne pliki" w ustawieniach (domyślnie włączony)
— Ustawienia lokalne: motyw, ustawienia powiadomień, licznik bezpłatnych importów
— Skrót PIN-kodu (przez Apple iCloud Keychain — szyfrowanie end-to-end)

Dane przechowywane są w infrastrukturze Apple pod Twoim Apple ID. My (healthlab.pro / deweloper aplikacji) nie mamy dostępu do tych danych. Dostęp mają wyłącznie Twoje urządzenia powiązane z tym samym Apple ID oraz Apple — jako podmiot przetwarzający dane (Podmiot przetwarzający) — zgodnie z Apple iCloud Terms of Service i Apple Privacy Policy.

Jeśli chcesz zakończyć synchronizację, otwórz Ustawienia → iCloud Sync → wyłącz przełącznik. Jeśli chcesz całkowicie usunąć swoje dane z iCloud, wybierz „Usuń moje dane z iCloud" — jest to działanie nieodwracalne, dane zostaną usunięte ze wszystkich Twoich urządzeń powiązanych z tym samym Apple ID.

Uprawnienia systemu iOS

Aplikacja prosi o następujące uprawnienia wyłącznie wtedy, gdy świadomie korzystasz z odpowiedniej funkcji:

— Aparat — gdy wybierasz opcję „Zrób zdjęcie" w celu importu badania lub recepty
— Zdjęcia — gdy wybierasz obraz z galerii
— Powiadomienia — gdy włączasz przypomnienia o przyjmowaniu leków
— Face ID / Touch ID — jeśli ustawiasz PIN do potwierdzania przyjęcia leku

Żadne z uprawnień nie jest wykorzystywane w tle bez Twojego wyraźnego działania.

Analityka witryny

Korzystamy z Plausible Analytics działającego na naszym własnym serwerze. Narzędzie nie używa plików cookie: nie zapisuje cookies na Twoim urządzeniu, nie stosuje identyfikatorów osobowych i nie śledzi czytelników między witrynami. Dane są agregowane i służą wyłącznie do zrozumienia popularności treści.

Zmiany w polityce

Możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach zostaniesz poinformowany za pośrednictwem aktualizacji w App Store. Aktualna wersja jest zawsze dostępna pod adresem healthlab.pro/privacy-policy/.

Kontakt

Jeśli masz pytania dotyczące prywatności, napisz do nas: kyrylo.holovchenko@gmail.com