Политика за поверителност

Информация за акаунта

• Име и имейл адрес: Предоставят се при влизане чрез Google или Apple OAuth. Съхраняваме вашето показвано име, имейл адрес и URL на профилната снимка, както са предоставени от доставчика на OAuth.
• Токени за удостоверяване: OAuth токените за достъп и обновяване се съхраняват сигурно, за да поддържат вашата сесия. Ние не съхраняваме вашата парола за Google или Apple.

Данни за използване

• История на сканиранията: Когато сканирате продукт с функцията на камерата, ние съхраняваме резултата от сканирането (идентифициран продукт, оценка за безопасност и отметка за време) свързан с вашия акаунт, за да можете да преглеждате предишни сканирания.
• Любими: Продуктите, които запазите в списъка си с любими, се съхраняват свързани с вашия акаунт.
• Профил и рутина: Ако изберете да ги предоставите, ние съхраняваме етап на пътуване, контекст на безопасност, анкерираща седмица на бременността, тип кожа, притеснения, държава, предпочитания, рутини, статус на продукта и състояние на мониторинг. Точните дати и разширените предпочитания са по избор и се използват за персонализация и мониторинг.
• Анализи на съставки: Когато използвате проверката на съставки в уеб, текстът, който изпратите, се обработва в реално време. За влезли потребители резултатите от анализа могат да бъдат съхранени като част от историята на сканиранията ви.
• Чат разговори: Когато използвате нашия AI асистент Vera, вашите съобщения и отговорите на Vera се съхраняват в чат сесии, свързани с вашия акаунт. Това ви позволява да преглеждате предишни разговори. Чат сесиите включват съдържанието на съобщенията, отметки за време, извиквания на инструменти и метаданни на сесията.
• Аналитика за взаимодействие с продукта: Проследяваме анонимизирани прегледи на продукти, кликвания в търсене, действия за добавяне в любими и събития на сканиране, за да захранваме функции за тенденции на продукти и да подобряваме Услугата. Тези данни са свързани с вашия акаунт, когато сте влезли.

Изображения на продукти (функция Сканиране)

• Когато използвате функцията за сканиране, снимката на продукта, която изпратите, се изпраща до API на OpenAI (GPT-5-mini Vision) за извличане на съставки и идентификация на продукта. Изображението се предава сигурно и се обработва в съответствие с Политиката за поверителност на OpenAI. OpenAI не използва входовете от API за обучение на своите модели. Ние не съхраняваме оригиналните изображения постоянно на нашите сървъри.
• Ако изрично изберете Помогнете да проверим тази формула, изображението на етикета на продукта и избраната област, която изпращате, се съхраняват в нашето обектно хранилище до преглед и са свързани с вашия акаунт. Ревюър трябва да приеме приноса, преди той да може да създаде наблюдение на формула. Това е отделно от обикновеното сканиране и е включено в експорта и изтриването на акаунта.

Данни от мобилното приложение

• Нашето мобилно приложение съхранява определени данни локално на вашето устройство, използвайки сигурно хранилище (AsyncStorage), включително вашия токен за удостоверяване, референция към активна чат сесия и предпочитания в приложението. Информация за профил и рутина също може да се пази локално като офлайн кеш и да се синхронизира с вашия анонимен или влезъл акаунт в VeriMom.

Аналитични данни

• Използваме PostHog Cloud EU, за да измерваме използването на продукта, включително прегледи на страници или екрани, действия по функции, версия на устройството/приложението, държава, източник на препращане и събития в проследяването на абонамента. Събитията могат да бъдат свързани с анонимен или влезъл идентификатор на VeriMom, за да се запази непрекъснатостта на активността след влизане. Не изпращаме съдържание на чатове, снимки на етикети с съставки, дати на бременност или имейл адреси като свойства на аналитични събития.

Предлагаме влизане чрез Google OAuth и Apple Sign-In. Когато се удостоверите, ние получаваме ограничена профилна информация (име, имейл, снимка на профила), както сте я разрешили чрез екрана за съгласие на OAuth. Не получаваме достъп до вашите контакти, календар, Drive или други услуги на Google/Apple.

Можете да оттеглите нашия достъп по всяко време чрез настройките на Google акаунта или Apple ID.

Нашите функции за сканиране и AI чат използват API на OpenAI за обработка на снимки на продукти и предоставяне на насоки за грижа за кожата. Когато използвате тези функции:

• Снимките на продукти се изпращат до OpenAI за извличане на съставки чрез техния Vision API.
• Чат съобщенията се изпращат до OpenAI, за да се генерират отговори от нашия AI асистент Vera.
• OpenAI обработва тези данни съгласно тяхната Политика за използване на данни от API, която заявява, че входовете и изходите от API не се използват за обучение на техните модели.
• Ние не изпращаме вашата лична информация (име, имейл) на OpenAI — само съдържанието, необходимо за обработка (данни от изображения или текст на съобщения).
• Vera може да използва извиквания на инструменти, за да търси в базата данни за продукти и съставки от ваше име. Тези търсения се извършват на сървъра срещу нашата собствена база данни и не се изпращат до OpenAI.

Ние не продаваме вашите лични данни. Споделяме данни само със следните категории доставчици на услуги, само когато е строго необходимо за работата на Услугата:

• Vercel: Хостинг и безсървърни функции. Vercel Analytics събира анонимизирани данни за използване.
• Neon (PostgreSQL): Сигурно облачно хостване на бази данни за акаунти и продуктови данни.
• OpenAI: AI обработка за функции за сканиране и чат (само изображения и текст, без лични идентификатори).
• Google / Apple: Доставчици на удостоверяване чрез OAuth.

Също така можем да разкрием данни, ако това е изискано от закона, регулация или правен процес, или за да защитим правата, собствеността или сигурността на нашите потребители или обществеността.

Използваме следните бисквитки и механизми за съхранение:

• Основни бисквитки: Сесийни бисквитки за удостоверяване (Auth.js/NextAuth сесионен токен). Те са абсолютно необходими за функционирането на Услугата.
• Аналитика: Vercel Analytics използва поверителна, анонимизирана събиране на данни, което не използва бисквитки за проследяване.

В нашето мобилно приложение използваме AsyncStorage (локално хранилище на устройството), за да запазваме вашия токен за удостоверяване и предпочитания. Тези данни никога не напускат устройството ви, освен като част от удостоверени API заявки.

Не използваме рекламни бисквитки или пиксели за проследяване на трети страни.

• Данни за акаунта: Запазват се докато вашият акаунт е активен. Изтриването в приложението премахва записа на акаунта и свързаните профил, рутини, сканирания, чатове, запазени данни, състояние на мониторинг, аналитично приписване и приноси към формули от активната база данни незабавно. Репликите за съхранение и криптираните архиви изтичат според нормалния си график на задържане.
• Чат сесии: Чат разговорите с Vera се запазват докато вашият акаунт е активен. Можете да изтривате отделни чат сесии по всяко време. Всички чат данни се изтриват окончателно, когато изтриете акаунта си.
• Снимки от сканирания: Снимките на продукти, изпратени за обикновен анализ, се обработват и изхвърлят. Изображения, изпратени умишлено за проверка на формула, се съхраняват до преглед или изтриване на акаунта.
• Аналитични данни: Анонимизираните аналитични данни могат да се съхраняват безсрочно, тъй като не могат да бъдат свързани с индивиди.

Независимо къде пребивавате, ние предоставяме следните права. Ако се намирате в ЕС/ЕИП, Великобритания или Калифорния, имате допълнителни правни защити:

• Достъп: Искайте копие на всички лични данни, които притежаваме за вас. Екранът Профил също предоставя машинно-прочитим експорт в приложението.
• Корекция: Искане за корекция на неточни лични данни.
• Изтриване: Искане за постоянно изтриване на вашия акаунт и всички свързани данни.
• Експорт: Искане за машинно-прочитим експорт на вашите данни, включително профил, рутини, сканирания, чатове, запазени данни, мониторинг и приноси към формули.
• Ограничение: Искане да ограничим обработката на вашите данни.
• Възражение: Възразяване срещу обработката на вашите данни за конкретни цели.

За да упражните някое от тези права, изпратете ни имейл на privacy@verimom.com. Ще отговорим в рамките на 30 дни.

Прилагаме отраслово-стандартни мерки за сигурност, за да защитим вашите данни:

• Всички данни в транзит се криптират чрез TLS/HTTPS.
• Връзките към базата данни използват SSL криптиране.
• OAuth токените се съхраняват сигурно с управление на сесии, базирано на JWT.
• API краищата са защитени с удостоверяване и ограничение на честотата на заявките.

Въпреки че се стремим да използваме търговски приемливи средства за защита на вашите данни, няма метод за електронна трансмисия или съхранение, който да е 100% сигурен.

За въпроси, свързани с поверителността, заявки за данни или оплаквания, свържете се с нас на:

privacy@verimom.com

Ако не сте доволни от нашия отговор, имате право да подадете жалба до местния орган за защита на данните.