Політика конфіденційності

Інформація об обліковому записі

• Ім’я та адреса електронної пошти: Надаються під час входу через Google або Apple OAuth. Ми зберігаємо ваше відображуване ім’я, адресу електронної пошти та URL профільного зображення, як їх надає постачальник OAuth.
• Токени автентифікації: Токени доступу та оновлення OAuth зберігаються безпечно для підтримки вашої сесії. Ми не зберігаємо ваш пароль Google або Apple.

Дані про використання

• Історія сканувань: Коли ви скануєте продукт за допомогою функції камери, ми зберігаємо результат сканування (виявлений продукт, оцінка безпеки та часову позначку), пов’язаний з вашим обліковим записом, щоб ви могли переглядати попередні сканування.
• Улюблені: Продукти, які ви зберігаєте у списку улюблених, зберігаються пов’язаними з вашим обліковим записом.
• Профіль і рутина: Якщо ви обираєте їх надавати, ми зберігаємо стадію вашої подорожі, контекст безпеки, якорний тиждень вагітності, тип шкіри, проблеми, країну, уподобання, рутини, статус продукту та стан моніторингу. Точні дати та розширені налаштування є необов’язковими і використовуються для персоналізації та моніторингу.
• Аналіз інгредієнтів: Коли ви використовуєте перевірку інгредієнтів в інтернеті, текст, який ви надсилаєте, обробляється в режимі реального часу. Для користувачів, які ввійшли в систему, результати аналізу можуть зберігатися як частина вашої історії сканувань.
• Чат-розмови: Коли ви використовуєте нашого AI-помічника Vera, ваші повідомлення та відповіді Vera зберігаються в сеансах чату, пов’язаних з вашим обліковим записом. Це дозволяє вам переглядати минулі розмови. Сеанси чату включають вміст повідомлень, часові позначки, виклики інструментів та метадані сеансу.
• Аналітика взаємодій з продуктом: Ми відстежуємо анонімізовані перегляди продуктів, кліки пошуку, дії «улюблене» та події сканування, щоб живити функції популярних продуктів і покращувати Сервіс. Ці дані пов’язуються з вашим обліковим записом під час входу.

Зображення продуктів (функція сканування)

• Коли ви використовуєте функцію сканування, фотографія продукту, яку ви надсилаєте, передається в API OpenAI (GPT-5-mini Vision) для вилучення інгредієнтів і ідентифікації продукту. Зображення передається захищено і обробляється відповідно до Політики конфіденційності OpenAI. OpenAI не використовує вхідні дані API для навчання своїх моделей. Ми не зберігаємо оригінальні зображення постійно на наших серверах.
• Якщо ви явно обираєте Допомогти перевірити цю формулу, зображення етикетки продукту та надсилаємий регіон зберігаються в нашому об’єктному сховищі до перегляду і пов’язуються з вашим обліковим записом. Переглядач має прийняти внесок, перш ніж він зможе створити спостереження за формулою. Це відрізняється від звичайного сканування і включається до експорту облікового запису та видалення.

Дані мобільного додатка

• Наш мобільний додаток зберігає певні дані локально на вашому пристрої з використанням безпечного сховища (AsyncStorage), включаючи ваш токен автентифікації, посилання на активний сеанс чату та налаштування додатка. Інформація про профіль і рутину також може зберігатися локально як кеш для офлайну і синхронізуватися з вашим анонімним або увійшовшим обліковим записом VeriMom.

Аналітичні дані

• Ми використовуємо PostHog Cloud EU для вимірювання використання продукту, включаючи перегляди сторінок або екранів, дії функцій, версію пристрою/додатка, країну, джерело переходу та події воронки підписки. Події можуть бути пов’язані з анонімним або увійшовшим ідентифікатором VeriMom, щоб активність залишалась безперервною після входу. Ми не відправляємо вміст чатів, фотографії етикеток інгредієнтів, дати вагітності або адреси електронної пошти як властивості аналітичних подій.

Ми пропонуємо вхід через Google OAuth та Apple Sign-In. Коли ви автентифікуєтесь, ми отримуємо обмежену інформацію профілю (ім’я, електронна пошта, фото профілю) згідно з тим, що ви дозволяєте через екран згоди OAuth. Ми не отримуємо доступу до ваших контактів, календаря, диска чи будь-яких інших сервісів Google/Apple.

Ви можете відкликати наш доступ у будь-який час через налаштування акаунта Google або налаштування Apple ID.

Наші функції сканування та AI-чату використовують API OpenAI для обробки зображень продуктів та надання рекомендацій по догляду за шкірою. Коли ви використовуєте ці функції:

• Фотографії продуктів надсилаються в OpenAI для вилучення інгредієнтів через їхній Vision API.
• Повідомлення чату надсилаються в OpenAI для генерації відповідей від нашого AI-помічника Vera.
• OpenAI обробляє ці дані відповідно до їх Політики використання даних API, яка зазначає, що вхідні та вихідні дані API не використовуються для навчання їхніх моделей.
• Ми не надсилаємо вашу персональну інформацію (ім’я, електронну пошту) до OpenAI — лише вміст, необхідний для обробки (дані зображення або текст повідомлення).
• Vera може використовувати виклики інструментів для пошуку в нашій базі даних продуктів та інгредієнтів від вашого імені. Ці пошуки виконуються на сервері проти нашої власної бази даних і не надсилаються до OpenAI.

Ми не продаємо ваші персональні дані. Ми ділимося даними лише з наступними категоріями постачальників послуг, суворо в обсязі, необхідному для роботи Сервісу:

• Vercel: Хостинг та серверлес-функції. Vercel Analytics збирає анонімізовані дані про використання.
• Neon (PostgreSQL): Безпечний хмарний хостинг бази даних для даних облікових записів та інформації про продукти.
• OpenAI: AI-обробка для функцій сканування та чату (тільки зображення та текст, без персональних ідентифікаторів).
• Google / Apple: Постачальники OAuth-автентифікації.

Ми також можемо розкривати дані, якщо цього вимагає закон, регламент або судовий порядок, або щоб захистити права, власність чи безпеку наших користувачів або громадськості.

Ми використовуємо наступні механізми cookie та сховища:

• Обов’язкові cookie: Сесійні cookie для автентифікації (Auth.js/NextAuth session token). Вони є строго необхідними для функціонування Сервісу.
• Аналітика: Vercel Analytics використовує приватноорієнтоване, анонімізоване збирання даних, яке не використовує cookie для відстеження.

У нашому мобільному додатку ми використовуємо AsyncStorage (локальне сховище пристрою) для збереження вашого токена автентифікації та налаштувань. Ці дані ніколи не покидають ваш пристрій, окрім як у складі автентифікованих API-запитів.

Ми не використовуємо рекламні cookie або сторонні пікселі відстеження.

• Дані облікового запису: Зберігаються доти, доки ваш обліковий запис активний. Видалення в додатку видаляє запис облікового запису та пов’язані профіль, рутини, сканування, чати, збережені дані, стан моніторингу, атрибуцію аналітики та внески формул з активної бази даних негайно. Репліки сховища та зашифровані резервні копії зберігаються відповідно до їхніх стандартних термінів зберігання.
• Сеанси чату: Розмови в чаті з Vera зберігаються доти, доки ваш обліковий запис активний. Ви можете видаляти окремі сеанси чату в будь-який час. Усі дані чату остаточно видаляються при видаленні облікового запису.
• Зображення сканувань: Фотографії продуктів, надіслані для звичайного аналізу, обробляються й відкидаються. Зображення, навмисно надіслані для перевірки формули, зберігаються до перегляду або до видалення облікового запису.
• Аналітичні дані: Анонімізовані аналітичні дані можуть зберігатися необмежено, оскільки їх неможливо пов’язати з конкретними особами.

Незалежно від місця вашого проживання, ми надаємо такі права. Якщо ви перебуваєте в ЄС/ЄЕЗ, Великій Британії або Каліфорнії, у вас є додатковий правовий захист:

• Доступ: Запросіть копію всіх персональних даних, які ми про вас маємо. Екран профілю також надає машинозчитуваний експорт у додатку.
• Виправлення: Запросіть виправлення неточних персональних даних.
• Видалення: Запросіть остаточне видалення вашого облікового запису та всіх пов’язаних даних.
• Експорт: Запросіть машинозчитуваний експорт ваших даних, включно з профілем, рутинами, скануваннями, чатами, збереженими даними, моніторингом та внесками формул.
• Обмеження: Запросіть, щоб ми обмежили обробку ваших даних.
• Заперечення: Заперечуйте проти обробки ваших даних для конкретних цілей.

Щоб реалізувати будь-яке з цих прав, напишіть нам на privacy@verimom.com. Ми відповімо протягом 30 днів.

Ми впроваджуємо галузеві стандарти захисту ваших даних:

• Усі дані під час передачі шифруються за допомогою TLS/HTTPS.
• З’єднання з базою даних використовують SSL-шифрування.
• OAuth-токени зберігаються безпечно з керуванням сесіями на основі JWT.
• API-ендпоїнти захищені автентифікацією та лімітуванням запитів.

Хоча ми прагнемо використовувати комерційно прийнятні засоби для захисту ваших даних, жоден метод електронної передачі або зберігання не є на 100% безпечним.

Для питань, пов’язаних з конфіденційністю, запитів щодо даних або скарг, зв’яжіться з нами за адресою:

privacy@verimom.com

Якщо ви незадоволені нашою відповіддю, ви маєте право подати скаргу до вашого місцевого органу захисту даних.