MorphTrack

Политика конфиденциальности

Обновлено: 5 ноября 2026 года

Идентификатор версии текста согласий в приложении: 2026-11-04.

English · Данные о здоровье · Удаление

Уточнение описывает отдельный выбор продуктовой статистики, переходный режим прежних версий и действие отзыва во всём аккаунте, наряду с текущей обработкой, получателями и хранением. Публикация не является согласием. Предыдущая редакция.

1. Кто отвечает за данные

MorphTrack (также Morph) управляет Раисат Рамазанова, физическое лицо, находящееся в Сербии. MorphTrack — название продукта, а не отдельное юридическое лицо. Контакт: morphtrack.app@gmail.com.

Политика относится к приложению и сайту. Сведения о здоровье дополнительно описаны в отдельной Политике данных о здоровье.

2. Какие данные мы обрабатываем

Метаданные фото: при загрузке изображения перекодируются для удаления встроенных метаданных камеры, включая GPS-теги. Даты фото и размеры изображений хранятся отдельно для дневника. Перекодирование не удаляет информацию на самом снимке или написанный вами текст.

3. Цели и правовые основания

Данные аккаунта и дневника нужны для запрошенных функций; сведения о покупках — для проверки подписки; обращения — для ответа; ограниченные технические записи — для работы, защиты и устранения ошибок.

Когда применим GDPR или аналогичные нормы, основаниями служат исполнение договора о сервисе, законные интересы в безопасности и надёжности, правовые обязанности и согласие на необязательную обработку, требующую согласия. Для данных о здоровье дополнительно необходимо допустимое основание по правилам о чувствительных данных. Если требуется явное согласие, оно должно отдельно охватывать соответствующую цель. Принятие этой политики или загрузка фото сами по себе такого согласия не создают. В версиях приложения с обновлёнными настройками один экран объясняет обработку дневника, необязательную передачу в OpenAI и необязательную продуктовую статистику. Вы подтверждаете возраст от 18 лет, принимаете Условия и подтверждаете ознакомление с Политикой, а затем независимо выбираете каждое разрешение на обработку. Эти разрешения изначально выключены; продолжение сохраняет только сделанные вами выборы с версией текста и датой. AI и статистика необязательны. В старых версиях могут отсутствовать некоторые настройки. Переходный режим для таких аккаунтов описан в разделе продуктовой статистики; наличие старой версии или принятие Условий не считается отдельным согласием. Для управления выборами обновите приложение или свяжитесь с нами. Сохранённые разрешения аккаунта действуют на всех устройствах, включая старые версии.

Согласие можно отозвать; это не отменяет ранее законно выполненную обработку. Функция может стать недоступной, если ей необходимы данные, на которые распространяется отзыв. Настройки и обращения описаны ниже.

Внутренняя продуктовая статистика

Внутренние отчёты используют идентификаторы аккаунта, недавнюю активность после входа, даты, количество, типы и статусы регистраций, фото, категорий, факторов, отметок, анализов и подписок для оценки возвращаемости, использования функций и переходов на подписку. Отчёты могут группировать названия категорий и факторов, включая введённые вами. Названия могут раскрывать сведения о здоровье. Расчёты могут включать записи дневника, сохранённые до разрешения. Содержимое фото, заметки, тексты анализов, необязательные данные профиля, email и сведения об устройствах в этих запросах продуктовой статистики не используются. Данные обрабатывают описанные ниже инфраструктурные провайдеры; для статистики они не передаются OpenAI.

Исходные записи связаны с аккаунтом, даже когда отчёт показывает общие числа. Отказ от статистики не ограничивает дневник, AI или покупки. После перехода аккаунта на обновлённый протокол разрешений он исключён из продуктовых отчётов до вашего отдельного явного согласия на статистику. До такого перехода аккаунты, используемые только в прежних версиях, сохраняют прежнюю серверную статистику без нового запроса согласия, если вы ещё не отказались от статистики и не отзывали разрешение на дневник. Этот режим совместимости не создаёт запись о согласии. Обновление приложения с сохранённым входом также прекращает прежний режим до вашего выбора. Отказ или отзыв действует на всех устройствах: возврат в старую версию не включает статистику снова. В версиях с этой настройкой отключите статистику в Ещё → О приложении → AI и ваши данные либо свяжитесь с нами. Отзыв исключает аккаунт из будущих расчётов и очищает отметку недавней активности; он не удаляет автоматически исходные записи дневника или подписки, нужные для их первоначальных целей. Отзыв разрешения на дневник также останавливает AI и статистику. Необходимый контроль входа, платежей, ошибок и безопасности отделён от продуктовой статистики и не зависит от этого необязательного выбора. Аналитика сайта также отделена от него.

Диагностика ошибок на телефоне (начиная с версии 2.0.9)

Чтобы выявлять сбои входа, регистрации, покупок, действий с почтой, загрузки фото и запуска анализа, приложение отправляет в наш API короткое сервисное событие: случайный идентификатор события, заранее определённые категорию и причину ошибки, iOS/Android, версию/номер сборки и время события. В нём нет идентификатора аккаунта или устройства, email, фото, текста дневника, чека, токена, исходного текста ошибки или стека вызовов. Диагностика нужна для обнаружения и устранения сбоев, не измеряет вовлечённость и не зависит от необязательного разрешения на продуктовую статистику. Отправка возможна до входа в аккаунт.

Включены необработанные ошибки Dart/Flutter. Когда операционная система предоставляет сведения, мы также получаем общую категорию падения/зависания: на Android 11+ — при последующем запуске; iOS MetricKit может доставить её позже, а время обозначает окно отчёта ОС. Полный диагностический отчёт ОС и содержимое памяти не передаются. Доставка не гарантирована для каждого сбоя. Обычная отмена пользователем не считается ошибкой.

Очередь ограничена, повторы объединяются; ожидающие события хранятся до семи дней и отправляются повторно при возможности подключения. События проходят через Cloudflare в наш API и центральные логи на DigitalOcean с настроенным хранением 30 дней; хеш случайного идентификатора события хранится до семи дней для защиты от повторной доставки. Сетевая инфраструктура продолжает обрабатывать IP для доставки и безопасности, поэтому мы не называем события анонимными. Просроченные локальные события удаляются, когда приложение выполняется; удаление аккаунта не стирает копии в выключенном приложении или резервной копии устройства мгновенно. Для резервных копий устройства действуют настройки ОС. Хеши защиты от повторов могут оставаться в ограниченных резервных копиях базы с указанными ниже сроками. События не передаются OpenAI, не подтверждают покупку и не меняют разрешения. Apple/Google могут отдельно обрабатывать диагностику в соответствии с настройками платформы.

4. Необязательный AI-анализ

AI-анализ дневника начинается по вашему запросу при включённой передаче AI. В OpenAI отправляются выбранные фото и даты, название/цель категории и настройки съёмки, относящиеся к периоду факторы и даты, язык приложения и, когда используется, контекст предыдущего анализа. Заметка включается только с вашей отметкой о передаче AI. Email и необязательные поля профиля не передаются как отдельные входные данные, но могут оказаться в цели, заметке или на фото.

Результаты и сохранённый входной контекст остаются в аккаунте. Удаление исходного фото или отключение передачи заметки не стирает сохранённый анализ и не отзывает уже отправленный запрос у провайдера. Удалите также анализ или попросите нас удалить связанные данные.

Мы не используем дневник для обучения собственных моделей. По умолчанию API OpenAI не использует входные данные и ответы для обучения. Стандартное хранение для контроля злоупотреблений — до 30 дней, с правовыми исключениями и исключениями безопасности, включая проверку помеченных изображений. Мы не обещаем нулевое хранение у провайдера. См. правила OpenAI.

Отключить будущую передачу AI можно в Ещё → О приложении → AI и ваши данные или через обращение к нам. Это не удаляет прошлые результаты. AI может ошибаться; его наблюдения не являются медицинской рекомендацией и не используются для решений о вас с юридическими или аналогично значимыми последствиями.

5. Фото, разрешения и реклама

Камера используется для предпросмотра и снимка, а фототека — для выбранных загрузок. Необязательная рамка кадрирования — неподвижная подсказка, а не распознавание лица. Мы не создаём биометрические шаблоны лица и не определяем личность по фото. AI может описывать видимые признаки; это отличается от идентификации.

Разрешения камеры, фототеки и уведомлений управляются в настройках устройства. Приложение хранит закрытый локальный кеш, а токены входа — в защищённом хранилище устройства. При выходе кеш очищается; экспорт и резервные копии устройства/ОС являются отдельными копиями под вашим контролем.

Мы не продаём персональные данные или данные о здоровье, не используем дневник для рекламы и не передаём его для поведенческой рекламы между сервисами. В приложении нет рекламных SDK и SDK аналитики использования. При этом мы используем серверную продуктовую статистику из раздела 3: отсутствие SDK не означает отсутствия аналитики. Аналитика сайта описана отдельно.

6. Получатели и страны обработки

Провайдеры обрабатывают данные для соответствующего сервиса по применимым условиям и соглашениям о защите данных. Некоторые также действуют самостоятельно в целях платежей, управления аккаунтом, безопасности и исполнения закона. Не все провайдеры действуют исключительно как наши обработчики.

Внутренний доступ ограничен уполномоченными задачами поддержки, эксплуатации, безопасности, описанной выше продуктовой статистики и исполнения закона. Дневник не открыт другим пользователям. Ограниченное раскрытие возможно по требованию закона или для предъявления и защиты правовых требований, с применимыми гарантиями.

Обработка возможна за пределами вашей страны, в том числе в Сербии при управлении сервисом/поддержке, Германии и США. Если закон требует гарантий трансграничной передачи, они должны охватывать соответствующую передачу, например применимые стандартные договорные положения. Информацию о гарантиях для ваших данных можно запросить у нас.

7. Сроки хранения

Мы не обещаем мгновенного исчезновения всех остаточных копий и копий у провайдеров или неподтверждённого фиксированного срока резервных копий. При применимом запросе на удаление мы определяем соответствующие копии, передаём требуемые указания получателям и объясняем допустимые исключения и сроки. Подробнее — в порядке удаления.

8. Безопасность

Мы используем HTTPS, проверку доступа, закрытое хранилище фото и ограничения доступа. Полностью защищённых систем не существует. Сквозного шифрования нет: для запрошенных функций сервис должен обрабатывать содержимое.

9. Настройки и права

Можно изменить профиль, удалить контент, отключить будущую передачу AI или удалить аккаунт: Ещё → Профиль → Удалить аккаунт. Для доступа/выгрузки, исправления, отзыва согласия, ограничения, возражения, удаления или сведений о получателях напишите на morphtrack.app@gmail.com с темой Запрос о персональных данных. Набор прав зависит от применимого закона.

Мы соразмерно проверяем личность — предпочтительно через авторизованный аккаунт или подтверждение контроля его email. Новый аккаунт, оплата, пароль и ненужные сведения о здоровье не требуются. Обратиться может уполномоченный представитель; его полномочия могут потребовать проверки.

По GDPR ответ предоставляется в течение одного месяца; допустимое продление объясняется в течение этого месяца. По применимым нормам США о данных о здоровье обычный срок ответа — 45 дней, но для удаления могут действовать более короткие сроки. См. политику данных о здоровье. Мы объясняем отказы и рассматриваем обжалование с темой Обжалование запроса о данных в течение 45 дней либо более короткого применимого срока.

Вы можете обратиться в орган, компетентный по закону, применимому к вашему случаю: например, к Уполномоченному Сербии по законодательству Сербии о данных, в соответствующий надзорный орган по законодательству ЕЭЗ/Великобритании или к генеральному прокурору штата США, если применяется закон этого штата. Американские контакты не являются общим направлением для жалоб всех пользователей. Обращение добровольно; наша внутренняя процедура не ограничивает предусмотренное законом право на жалобу. Подробнее — в Политике данных о здоровье. Мы не дискриминируем за осуществление прав на данные.

10. Возраст и изменения

MorphTrack предназначен для взрослых от 18 лет. Если вы считаете, что у нас есть данные человека младше 18 лет, сообщите нам для проверки и принятия мер.

О существенных изменениях сообщаем подходящим способом, например в приложении или по email. Новые цели, требующие согласия, требуют нового согласия; изменение документа само по себе его не создаёт.

Условия · Данные о здоровье · Удаление аккаунта и данных