Політика приватності
Остання редакція: 30 липня 2026 р.
Які дані ми збираємо
HealthLab не збирає жодних персональних даних на наших серверах. Усі результати аналізів, профілі, медичні записи, розклад прийому ліків, фото препаратів та інша інформація зберігаються на вашому пристрої в захищеній базі даних. За вашим бажанням ці дані можуть синхронізуватися через вашу приватну iCloud під вашим Apple ID (див. розділ «Синхронізація через iCloud»).
Ми не маємо доступу до ваших медичних даних і не можемо їх отримати. Ми не створюємо жодних облікових записів і не ідентифікуємо користувачів.
Медикаменти, розклад та нагадування
Дані про ваші ліки (назва, дозування, частота прийому, тривалість курсу, залишок, фото препарату, історія прийомів) зберігаються на вашому пристрої. Ці дані ніколи не передаються на наші сервери. Вони не покидають ваш пристрій, окрім двох випадків: якщо ви увімкнули синхронізацію через iCloud (тоді вони зберігаються у вашій приватній зоні iCloud під вашим Apple ID — див. відповідний розділ), або якщо ви самостійно поділитеся ними через iOS-діалог (месенджер, пошта, AirDrop тощо).
Локальні нагадування (push-повідомлення "час прийому") формуються на пристрої через стандартний планувальник iOS. Вміст нагадування не передається на наші сервери. PIN для підтвердження прийому зберігається у Keychain пристрою і недоступний нам.
Розпізнавання PDF та фотографій аналізів (Google Gemini)
Для розпізнавання тексту з PDF-файлів та фотографій результатів аналізів HealthLab надсилає зображення документів до Google Gemini Vision API через захищений проксі-сервер. Зображення передаються до Google, обробляються, і відповідь повертається додатку. На наших серверах зображення не зберігаються.
Google обробляє зображення відповідно до Політики конфіденційності Google та Умов використання Gemini API.
Імпорт рецепту (Google Gemini)
Функція сканування паперового рецепту (доступна з підпискою Pro) сфотографоване зображення рецепту надсилає до Google Gemini Vision API через той самий захищений проксі-сервер. Gemini витягує назви препаратів, дозування, частоту прийому та тривалість курсу; результат повертається додатку для вашого перегляду перед створенням розкладу.
Перед першою передачею зображення рецепту додаток показує окреме повідомлення про конфіденційність і чекає вашого явного підтвердження. Зображення рецепту не зберігається на наших серверах і не використовується повторно.
AI-резюме результатів (Google Gemini)
Функція AI-резюме (доступна з підпискою Pro) надсилає деперсоналізовані дані ваших біомаркерів до Google Gemini API для генерації клінічної інтерпретації. Працює у двох режимах:
— Резюме конкретного аналізу — ви запитуєте пояснення для окремого імпортованого аналізу.
— "Пояснити мій радар" — огляд усіх біомаркерів профілю за категоріями з трендами.
Передаються виключно:
— Числові значення біомаркерів, одиниці виміру та референтні діапазони
— Дати отримання значень (для аналізу динаміки)
— Вік, стать та статус вагітності (без імені чи інших персональних даних)
— Категорії біомаркерів (наприклад, "загальний аналіз крові")
Назви лабораторій, ваше ім'я, ідентифікатори документів та інші метадані НЕ передаються. Відповідь повертається додатку і кешується на пристрої на 24 години. На наших серверах дані не зберігаються.
AI-резюме має інформаційний характер і не є медичною порадою. Ви можете вимкнути цю функцію в Налаштуваннях додатку.
Безпека API-запитів (Apple App Attest)
Усі запити до нашого проксі-сервера захищені через Apple App Attest — апаратну атестацію пристрою. App Attest використовує Secure Enclave (окремий апаратний модуль у чіпі Apple) для генерації унікального ключа, який підписує кожен запит. Це гарантує, що запити надходять від справжнього, непідробленого HealthLab на вашому пристрої.
Атестаційний ключ прив'язаний до пристрою і додатка, не містить персональних даних і не дозволяє нам ідентифікувати вас.
Sentry — звіти про збої
Додаток використовує Sentry для анонімного збору звітів про збої. Ці дані допомагають нам виявляти та виправляти помилки для покращення якості додатку.
Звіти про збої не містять персональних даних, медичної інформації, назв ліків, вмісту рецептів або результатів аналізів. Передається лише технічна інформація: тип пристрою, версія iOS, стек викликів у момент збою, анонімний ідентифікатор інсталяції. Фільтр у коді додатка видаляє будь-які сліди медичних термінів перед відправкою.
Поширення звітів
Функція "Поділитися результатами" генерує PDF-звіти з вашими даними повністю на пристрої. Жодні дані не надсилаються на наші сервери під час створення звіту.
Коли ви ділитеся звітом через системний інтерфейс iOS (месенджери, пошта, файли тощо), дані передаються безпосередньо обраному додатку. Ми не маємо доступу до того, кому і як ви поширюєте звіти.
Зберігання даних
Усі результати аналізів, записи про медикаменти, історія прийомів, фото препаратів та налаштування зберігаються на вашому пристрої за допомогою SwiftData (технологія Apple). Файли захищені iOS file protection.
Якщо ви видалите додаток і не маєте увімкненої iCloud-синхронізації (див. наступний розділ), усі локально збережені дані буде видалено разом із ним і відновити їх буде неможливо.
Синхронізація через iCloud (опційно)
Починаючи з версії 1.11.0, HealthLab підтримує синхронізацію ваших медичних даних між пристроями через Apple iCloud. Ця функція вимкнена за замовчуванням і вмикається лише після вашої явної згоди в онбордингу або в налаштуваннях.
Коли синхронізація увімкнена, наступні дані передаються з вашого пристрою у вашу приватну зону Apple iCloud під вашим Apple ID:
— Профілі, аналізи, результати тестів, медикаменти, історія прийомів
— Оригінальні PDF аналізів і фото медикаментів — лише якщо ви залишили увімкненим тогл «Синхронізувати оригінали файлів» у налаштуваннях (увімкнений за замовчуванням)
— Локальні налаштування: тема, налаштування сповіщень, лічильник безкоштовних імпортів
— Хеш PIN-коду (через Apple iCloud Keychain — end-to-end зашифрований)
Дані зберігаються у Apple-інфраструктурі під вашим Apple ID. Ми (healthlab.pro / розробник додатку) не маємо доступу до цих даних. Доступ мають лише ваші пристрої з тим самим Apple ID, та Apple — як data processor — згідно з Apple iCloud Terms of Service та Apple Privacy Policy.
Якщо ви захочете припинити синхронізацію, відкрийте Settings → iCloud Sync → вимкніть тогл. Якщо хочете повністю видалити свої дані з iCloud, оберіть «Видалити мої дані з iCloud» — це остаточна дія, дані буде видалено з усіх ваших пристроїв з тим самим Apple ID.
Apple Health (HealthKit)
За вашим дозволом HealthLab читає обрані категорії даних з Apple Health: показники серця (пульс у стані спокою, варіабельність серцевого ритму, VO2 Max, середній пульс під час ходьби, відновлення пульсу за 1 хв), сон, сатурацію крові киснем, частоту дихання, показники тіла (вага, зріст, відсоток жиру, суха маса тіла, обхват талії) та активність (кроки, активні калорії, час тренувань, час стояння). Ці дані використовуються для розрахунку Health Score та трендових графіків у Журналі й на головному екрані.
Додаток лише читає дані з Apple Health і ніколи не записує туди жодної інформації — запит на авторизацію не містить жодного дозволу на запис.
Дані Apple Health обробляються виключно локально на вашому пристрої: вони не надсилаються на наші сервери, не передаються до Google Gemini, не входять до синхронізації через iCloud і не включаються до PDF-звітів.
Ми не використовуємо дані Apple Health для реклами і не передаємо їх третім сторонам.
Дані зчитуються лише під час використання додатку — жодного збору у фоновому режимі. Доступ надається лише за вашим явним дозволом, і ви можете відкликати його будь-коли в додатку Здоров'я (Health) або в Налаштуваннях iOS.
Дозволи iOS
Додаток запитує такі дозволи, лише коли ви свідомо користуєтеся відповідною функцією:
— Камера — коли ви обираєте "Сфотографувати" для імпорту аналізу або рецепту
— Фото — коли ви обираєте зображення з галереї
— Сповіщення — коли ви вмикаєте нагадування про прийом ліків
— Apple Health — коли ви підключаєте читання даних здоров'я для Health Score і трендів (див. розділ «Apple Health (HealthKit)»)
Жоден з дозволів не використовується у фоновому режимі без вашої явної дії.
Аналітика сайту
Ми використовуємо self-hosted Plausible Analytics на власному сервері. Інструмент cookieless: не зберігає cookies на вашому пристрої, не використовує персональних ідентифікаторів і не відстежує читачів між сайтами. Дані агреговано і слугують виключно для розуміння популярності контенту.
Зміни в політиці
Ми можемо оновлювати цю політику конфіденційності. Про суттєві зміни буде повідомлено через оновлення в App Store. Актуальна версія завжди доступна за адресою healthlab.pro/privacy-policy/.
Зв'язок
Якщо у вас є запитання щодо конфіденційності, напишіть нам: kyrylo.holovchenko@gmail.com