Політика приватності

Які дані ми збираємо

HealthLab не збирає жодних персональних даних на сервері. Усі результати аналізів, профілі, медичні записи, розклад прийому ліків, фото препаратів та інша інформація зберігаються виключно на вашому пристрої в захищеній базі даних.

Ми не маємо доступу до ваших медичних даних і не можемо їх отримати. Ми не створюємо жодних облікових записів і не ідентифікуємо користувачів.

Медикаменти, розклад та нагадування

Дані про ваші ліки (назва, дозування, частота прийому, тривалість курсу, залишок, фото препарату, історія прийомів) зберігаються виключно на вашому пристрої. Ці дані ніколи не передаються на наші сервери і не покидають ваш пристрій, крім випадків, коли ви самостійно поділитеся ними через iOS-діалог (месенджер, пошта, AirDrop тощо).

Локальні нагадування (push-повідомлення "час прийому") формуються на пристрої через стандартний планувальник iOS. Вміст нагадування не передається на наші сервери. PIN для підтвердження прийому зберігається у Keychain пристрою і недоступний нам.

Розпізнавання PDF та фотографій аналізів (Google Gemini)

Для розпізнавання тексту з PDF-файлів та фотографій результатів аналізів HealthLab надсилає зображення документів до Google Gemini Vision API через захищений проксі-сервер. Зображення передаються до Google, обробляються, і відповідь повертається додатку. На наших серверах зображення не зберігаються.

Google обробляє зображення відповідно до Політики конфіденційності Google та Умов використання Gemini API.

Імпорт рецепту (Google Gemini)

Функція сканування паперового рецепту (доступна з підпискою Pro) сфотографоване зображення рецепту надсилає до Google Gemini Vision API через той самий захищений проксі-сервер. Gemini витягує назви препаратів, дозування, частоту прийому та тривалість курсу; результат повертається додатку для вашого перегляду перед створенням розкладу.

Перед першою передачею зображення рецепту додаток показує окреме повідомлення про конфіденційність і чекає вашого явного підтвердження. Зображення рецепту не зберігається на наших серверах і не використовується повторно.

AI-резюме результатів (Google Gemini)

Функція AI-резюме (доступна з підпискою Pro) надсилає деперсоналізовані дані ваших біомаркерів до Google Gemini API для генерації клінічної інтерпретації. Працює у двох режимах:

— Резюме конкретного аналізу — ви запитуєте пояснення для окремого імпортованого аналізу.
— "Пояснити мій радар" — огляд усіх біомаркерів профілю за категоріями з трендами.

Передаються виключно:

— Числові значення біомаркерів, одиниці виміру та референтні діапазони
— Дати отримання значень (для аналізу динаміки)
— Вік, стать та статус вагітності (без імені чи інших персональних даних)
— Категорії біомаркерів (наприклад, "загальний аналіз крові")

Назви лабораторій, ваше ім'я, ідентифікатори документів та інші метадані НЕ передаються. Відповідь повертається додатку і кешується на пристрої на 24 години. На наших серверах дані не зберігаються.

AI-резюме має інформаційний характер і не є медичною порадою. Ви можете вимкнути цю функцію в Налаштуваннях додатку.

Безпека API-запитів (Apple App Attest)

Усі запити до нашого проксі-сервера захищені через Apple App Attest — апаратну атестацію пристрою. App Attest використовує Secure Enclave (окремий апаратний модуль у чіпі Apple) для генерації унікального ключа, який підписує кожен запит. Це гарантує, що запити надходять від справжнього, непідробленого HealthLab на вашому пристрої.

Атестаційний ключ прив'язаний до пристрою і додатка, не містить персональних даних і не дозволяє нам ідентифікувати вас.

Sentry — звіти про збої

Додаток використовує Sentry для анонімного збору звітів про збої. Ці дані допомагають нам виявляти та виправляти помилки для покращення якості додатку.

Звіти про збої не містять персональних даних, медичної інформації, назв ліків, вмісту рецептів або результатів аналізів. Передається лише технічна інформація: тип пристрою, версія iOS, стек викликів у момент збою, анонімний ідентифікатор інсталяції. Фільтр у коді додатка видаляє будь-які сліди медичних термінів перед відправкою.

Поширення звітів

Функція "Поділитися результатами" генерує PDF-звіти з вашими даними повністю на пристрої. Жодні дані не надсилаються на наші сервери під час створення звіту.

Коли ви ділитеся звітом через системний інтерфейс iOS (месенджери, пошта, файли тощо), дані передаються безпосередньо обраному додатку. Ми не маємо доступу до того, кому і як ви поширюєте звіти.

Зберігання даних

Усі результати аналізів, записи про медикаменти, історія прийомів, фото препаратів та налаштування зберігаються на вашому пристрої за допомогою SwiftData (технологія Apple). Файли захищені iOS file protection.

Якщо ви видалите додаток і не маєте увімкненої iCloud-синхронізації (див. наступний розділ), усі локально збережені дані буде видалено разом із ним і відновити їх буде неможливо.

Синхронізація через iCloud (опційно)

Починаючи з версії 1.11.0, HealthLab підтримує синхронізацію ваших медичних даних між пристроями через Apple iCloud. Ця функція вимкнена за замовчуванням і вмикається лише після вашої явної згоди в онбордингу або в налаштуваннях.

Коли синхронізація увімкнена, наступні дані передаються з вашого пристрою у вашу приватну зону Apple iCloud під вашим Apple ID:

— Профілі, аналізи, результати тестів, медикаменти, історія прийомів
— Оригінальні PDF аналізів і фото медикаментів — лише якщо ви залишили увімкненим тогл «Синхронізувати оригінали файлів» у налаштуваннях (увімкнений за замовчуванням)
— Локальні налаштування: тема, налаштування сповіщень, лічильник безкоштовних імпортів
— Хеш PIN-коду (через Apple iCloud Keychain — end-to-end зашифрований)

Дані зберігаються у Apple-інфраструктурі під вашим Apple ID. Ми (healthlab.pro / розробник додатку) не маємо доступу до цих даних. Доступ мають лише ваші пристрої з тим самим Apple ID, та Apple — як data processor — згідно з Apple iCloud Terms of Service та Apple Privacy Policy.

Якщо ви захочете припинити синхронізацію, відкрийте Settings → iCloud Sync → вимкніть тогл. Якщо хочете повністю видалити свої дані з iCloud, оберіть «Видалити мої дані з iCloud» — це остаточна дія, дані буде видалено з усіх ваших пристроїв з тим самим Apple ID.

Дозволи iOS

Додаток запитує такі дозволи, лише коли ви свідомо користуєтеся відповідною функцією:

— Камера — коли ви обираєте "Сфотографувати" для імпорту аналізу або рецепту
— Фото — коли ви обираєте зображення з галереї
— Сповіщення — коли ви вмикаєте нагадування про прийом ліків
— Face ID / Touch ID — якщо ви встановлюєте PIN підтвердження прийому

Жоден з дозволів не використовується у фоновому режимі без вашої явної дії.

Зміни в політиці

Ми можемо оновлювати цю політику конфіденційності. Про суттєві зміни буде повідомлено через оновлення в App Store. Актуальна версія завжди доступна за адресою healthlab.pro/privacy-policy/.

Зв'язок

Якщо у вас є запитання щодо конфіденційності, напишіть нам: kyrylo.holovchenko@gmail.com