Юридична інформація

Політика конфіденційності

Чинно з 4 серпня 2026 р. · HypoMe («ми», «наш», «нас»)

1. Яку інформацію ми збираємо

Ми збираємо лише той мінімум даних, який потрібен для роботи сервісу. Ми не збираємо дані для реклами, відстеження чи профілювання.

Дані облікового запису: адреса електронної пошти та/або Apple ID (ім’я, анонімізований ідентифікатор Apple), надані під час реєстрації через «Вхід з Apple» або реєстрацію за email/паролем.
Дані експериментів та записів: назви експериментів, інтервенції, значення наслідків, позначки прихильності, нотатки у вільному тексті та теги конфаундерів, які ви фіксуєте. Коли ви використовуєте функцію ШІ (див. нижче), метадані експерименту та записи, релевантні для цієї функції, надсилаються нашому провайдеру ШІ для генерації відповіді.
Імпорт об’єктивних показників із CSV (необов’язково): у вебзастосунку ви можете вибрати CSV-файл із вимірювального приладу або сервісу, щоб імпортувати історію об’єктивних показників. Файл обробляється локально у вашому браузері. Необроблений CSV-файл, його назва, заголовки стовпців і невикористані клітинки не завантажуються на наші сервери й не зберігаються HypoMe. На наші сервери надсилаються та зберігаються як записи експерименту, пов’язані з вашим акаунтом, лише перевірені й підтверджені вами об’єктивна дата, числове значення, одиниця вимірювання та джерело. Після видалення акаунта ці імпортовані записи безповоротно видаляються разом з іншими даними експериментів. Якщо ви надасте дозвіл на обмін даними ШІ й викличете функцію ШІ для експерименту з імпортованими записами, підтверджені об’єктивні значення можуть бути включені до цього запиту в Anthropic; в іншому разі вони не надсилаються в Anthropic.
Використання функцій ШІ: HypoMe містить опціональні функції ШІ — Дизайнер експериментів на основі ШІ, Інтерпретатор результатів на основі ШІ, пропозиції наступного експерименту від ШІ, ШІ-інсайти щодо конфаундерів і ШІ-парсинг голосових чек-інів — на базі Claude API від Anthropic. Перш ніж уперше надіслати до Anthropic особисті деталі експерименту або чек-іну, HypoMe запитує явний дозвіл на обмін даними ШІ. Коли ви використовуєте одну з цих функцій після надання дозволу, ми надсилаємо лише деталі, потрібні для цього запиту; це може включати назви експериментів, інтервенції, визначення наслідків, щоденні значення наслідків, позначки прихильності, нотатки, теги конфаундерів, голосові розшифровки та числові значення Apple Health, Oura або глюкози, які вже є частиною записів експерименту. Ми не надсилаємо в Anthropic ваш email, ім’я, Apple ID, платіжні дані, звіти про збої чи телеметрію використання продукту. Ви можете будь-коли відкликати дозвіл на обмін даними ШІ в Налаштуваннях; відкликання блокує нові запити ШІ, доки ви не надасте дозвіл знову. Ми також зберігаємо запис у логах для кожного запиту, що містить назву моделі, кількість токенів, тривалість запиту, тип помилки та односторонній хеш вашого внутрішнього ідентифікатора користувача (або, для запитів без акаунта, односторонній хеш описаного нижче ідентифікатора встановлення) для аудиту витрат та запобігання зловживанням. Сирі промпти та сирі відповіді не зберігаються на наших серверах після завершення запиту. Запити до ШІ обмежені (безкоштовні акаунти: 3 ШІ-дизайни та 3 пропозиції наступного експерименту на місяць; преміум-акаунти: погодинні ліміти добросовісного використання) і можуть бути глобально вимкнені чи обмежені для конкретного користувача через операторський аварійний вимикач.
Дані Apple Health (опціонально): якщо ви обираєте наслідок, який підтримується Apple Health (тривалість сну, щоденні кроки, варіабельність серцевого ритму, активні калорії чи рівень глюкози в крові), і надаєте HypoMe відповідний дозвіл на читання на пристрої, HypoMe читає відповідні значення з Apple Health on-device, щоб заповнити вашу базову фазу та щоденні чек-іни. Ваші дані Apple Health ніколи не надсилаються на наші сервери чи в Anthropic як окремий експорт медичних даних — зберігаються лише підсумкові числові значення наслідків для днів вашого експерименту, так само, ніби ви ввели їх вручну. Якщо ви надаєте дозвіл на обмін даними ШІ й викликаєте функцію ШІ для експерименту, який містить ці записи, ці числові значення наслідків можуть бути включені в промпт, що надсилається до Anthropic, бо вони є частиною аналізованих даних експерименту. Для глюкози в крові окремі вимірювання (наприклад, з під’єднаного монітора глюкози) читаються й обробляються повністю на вашому пристрої — разом із вашим записом зберігається лише середньодобове значення глюкози, а статистика часу в цільовому діапазоні, що відображається в Результатах, розраховується on-device і ніколи не завантажується на сервери. Ви можете будь-коли відкликати доступ до Apple Health у застосунку «Налаштування» iOS.
Дані Oura (опціонально): якщо ви під’єднуєте свій акаунт Oura в Налаштуваннях, ми зберігаємо токени авторизації, потрібні для доступу до API Oura від вашого імені, а наші сервери отримують і зберігають невелике щоденне зведення з вашого акаунта Oura (тривалість сну, варіабельність серцевого ритму, показник readiness, кроки, активні калорії та відхилення температури шкіри), щоб заповнювати наслідки на основі Oura. Кешовані щоденні зведення зберігаються в ковзному вікні в один рік, доки існує ваш акаунт. Від’єднання Oura в Налаштуваннях відкликає наш доступ в Oura та видаляє збережені токени й кожне кешоване щоденне зведення; видалення акаунта робить те саме. Ваші дані Oura ніколи не продаються й не передаються третім сторонам і не надсилаються в Anthropic як окреме навантаження — у ваших записах з’являються лише числові значення наслідків для днів експерименту.
Голосовий чек-ін (опціонально): якщо ви використовуєте голосовий чек-ін, HypoMe використовує ваш мікрофон і систему розпізнавання мовлення пристрою або браузера, щоб транскрибувати ваше мовлення. HypoMe не зберігає жодного аудіозапису. Отримана розшифровка надсилається на наш сервер, а потім до Claude API від Anthropic лише після того, як ви надаєте дозвіл на обмін даними ШІ, щоб ШІ-парсер перетворив її на чернетки значень чек-іну, прихильності та нотаток для вашої перевірки. Як чек-ін зберігаються лише значення й нотатки, які ви вирішите надіслати. Ви можете відкликати доступ до мікрофона й розпізнавання мовлення в налаштуваннях пристрою або браузера, а дозвіл на обмін даними ШІ — у налаштуваннях HypoMe.
Дані пристрою та сповіщень: токен push-сповіщень (для доставлення запланованих нагадувань) та часовий пояс пристрою (для розрахунку розкладів експерименту). За винятком випадкових ідентифікаторів рівня встановлення, описаних нижче в розділі «Використання HypoMe без акаунта», та ідентифікатора встановлення для звітів про збої, описаного в «Дані збоїв та діагностики», ми не збираємо ідентифікатори пристрою і ніколи не збираємо серійні номери обладнання, рекламні ідентифікатори чи геолокацію.
Дані підписки та білінгу: рівень підписки (безкоштовний або преміум), ідентифікатори транзакцій і підписок Apple або Stripe та стан білінгу (наприклад, активна, прострочена, у пільговому періоді), що зберігаються на наших серверах для забезпечення доступу до прав. Обробка платежів повністю виконується Apple (підписки, куплені на iOS) або Stripe (підписки, куплені у вебі); ми ніколи не отримуємо й не зберігаємо дані вашої платіжної картки.
Дані збоїв та діагностики: якщо застосунок стикається з помилкою, наш сервіс звітування про збої (Sentry) може збирати тип пристрою, версію операційної системи, версію застосунку та трасування стека помилки. SDK звітування про збої також присвоює вашому встановленню застосунку випадковий ідентифікатор встановлення; він не виводиться з вашої особи чи обладнання. Ці дані не містять змісту ваших експериментів чи облікових даних. Ви можете відмовитися від звітування про збої в системних налаштуваннях конфіденційності вашого пристрою.
Події використання: ми збираємо легкі події використання продукту (наприклад, “експеримент створено”, “чек-ін виконано”) для покращення сервісу. Сирі файли телеметрії в нашому обліковому записі AWS містять назву події, мітку часу, середовище застосунку та опціональні властивості без вмісту. Окремі денні агреговані записи зберігають внутрішній ідентифікатор користувача лише для розрахунку щоденних активних користувачів; цей ідентифікатор не містить вашого email чи імені і видаляється з цих агрегатів, якщо ви видалите акаунт. Ми не включаємо зміст ваших експериментів або облікові дані в телеметрію і не передаємо ці події третім сторонам. Якщо ви використовуєте HypoMe без акаунта, події використання збираються інакше і лише за згодою, описаною нижче в розділі «Використання HypoMe без акаунта».
Анонімні внески у спільноту (за згодою): якщо ви ввімкнете “Анонімний обмін” у Налаштуваннях, ми збираємо агреговані статистичні результати ваших завершених експериментів — такі як середні значення, відсоткова зміна, розмір ефекту, рівень прихильності, категорія експерименту та тип наслідку. Ці внески не містять ідентифікатора користувача, ідентифікатора експерименту, тексту інтервенції, тексту гіпотези чи сирих щоденних даних. Вони зберігаються окремо від вашого акаунта і не можуть бути пов’язані з вами. Ви можете будь-коли відкликати раніше надані внески з Налаштувань.
Внутрішні позначки акаунта: наша команда може додавати до запису вашого акаунта короткі внутрішні позначки (наприклад, “family” або “Apple reviewer”) та нотатки у вільному тексті з метою підтримки й операцій — наприклад, для ідентифікації ревью- чи тест-акаунтів і фіксації контексту, важливого для підтримки. Ці позначки видимі лише авторизованому персоналу, зберігаються разом з іншими даними акаунта, ніколи не передаються третім сторонам і видаляються, коли ви видаляєте акаунт.

Використання HypoMe без акаунта (гостьовий режим)

Ви можете користуватися основними функціями експериментів HypoMe, не створюючи акаунт. Усе в цьому підрозділі діє лише доти, доки (і якщо) ви не зареєструєтеся; решта цього розділу описує дані, які ми збираємо, коли у вас є акаунт.

Ваші дані експериментів залишаються на вашому пристрої: експерименти, чек-іни та результати, створені без акаунта, зберігаються лише на вашому пристрої й зашифровані у спокої ключем, що зберігається в keychain пристрою. Вони не передаються на наші сервери, доки ви не створите акаунт і не імпортуєте їх. Видалення застосунку видаляє їх.
Безкоштовний ШІ-дизайн (один на пристрій): якщо ви використовуєте Дизайнер експериментів на основі ШІ без акаунта, застосунок створює випадковий ідентифікатор встановлення й надсилає його лише з цими запитами до ШІ, щоб ми могли застосовувати ліміти добросовісного використання. Наші сервери зберігають усічений односторонній хеш цього ідентифікатора в добових лічильниках, які спливають приблизно через 48 годин; текст цілі, який ви вводите, надсилається в Anthropic для генерації дизайну і не зберігається на наших серверах. Структурований запис логу для кожного запиту (що містить хешований ідентифікатор, кількість токенів і таймінги — ніколи ваш промпт чи відповідь) зберігається до 1 року для аудиту витрат і запобігання зловживанням. Жодного запису використання на рівні користувача не створюється.
Прапорець Apple DeviceCheck: щоб обмежити безкоштовний ШІ-дизайн одним на фізичний пристрій, ми просимо сервіс DeviceCheck від Apple встановити єдиний прапорець на пристрій. Прапорець зберігається в Apple, а не на наших серверах; він не містить персональних даних і не скидається при видаленні застосунку чи акаунта (див. Розділ 5).
Статистика використання (за вашою згодою): там, де ваш регіон вимагає згоди opt-in, ми запитуємо перед надсиланням будь-яких подій використання, і ви можете змінити свій вибір будь-коли в Налаштуваннях. Якщо статистику ввімкнено, застосунок створює випадковий ідентифікатор телеметрії, який супроводжує невеликий, обмежений списком дозволених, набір продуктових подій (ніколи не зміст експериментів). Ідентифікатор хешується одностороннім хешем перед збереженням; сирі файли подій видаляються протягом 90 днів; добові агреговані лічильники без ідентифікаторів (лише назва події та кількість) зберігаються безстроково.
Ці ідентифікатори неможливо пов’язати з вами: ідентифікатори встановлення й телеметрії — це випадкові значення, що не виводяться з вашого обладнання чи особи. Вони ніколи не з’єднуються з акаунтом — ні на пристрої, ні на сервері — і видаляються з вашого пристрою під час реєстрації. Імпорт під час реєстрації не надсилає ідентифікаторів пристрою чи встановлення, тому імпортовані експерименти неможливо відстежити до вашої гостьової активності.
Ваше рішення щодо згоди переноситься: якщо ви ухвалили рішення щодо статистики використання, користуючись застосунком без акаунта, це рішення (ваш вибір, ваша країна на той момент і час рішення) під час реєстрації записується до журналу аудиту згод вашого акаунта, як описано в Розділі 2. Сам ідентифікатор телеметрії не переноситься.

2. Cookie та подібні технології

Наші вебінтерфейси (маркетинговий сайт hypome.com та вебзастосунок з авторизацією hypome.com) використовують невелику кількість cookie, ключів localStorage та інших механізмів зберігання в браузері. Ми не використовуємо cookie для реклами, міжсайтового відстеження або поведінкового профілювання. Cookie поділяються на дві категорії:

2.1 Суворо необхідні

Потрібні для роботи сервісу. Вони завжди активні і не потребують згоди. Не зберігають поведінкову або маркетингову інформацію.

Сесія автентифікації (вебзастосунок): AWS Cognito видає непрозорий токен сесії, що підтверджує ваш вхід. Зберігається у HttpOnly-cookie, обмеженому доменом hypome.com, і очищується при виході.
Мовне налаштування (language-storage, localStorage браузера): вибрана вами в Налаштуваннях локаль, щоб під час наступного візиту застосунок завантажувався потрібною мовою.
Налаштування оформлення (appearance-storage, localStorage браузера): вибір світлої, темної або системної теми.
Запис згоди на cookie (cookie-consent-storage, localStorage браузера): зроблений вами вибір на банері згоди, щоб ми не запитували при кожному візиті.
Edge-кеш CloudFront cookie: короткоживучі cookie, які наша CDN встановлює для маршрутизації запитів і прискорення завантаження сторінки.

2.2 Аналітика (потрібна згода в ЄС / Великій Британії / Канаді / Бразилії / Швейцарії)

Анонімні діагностичні дані та показники продуктивності. Вимкнено за замовчуванням для відвідувачів із юрисдикцій, де cookie-законодавство вимагає явного opt-in (ЄС/ЄЕП, Велика Британія, Канада, Бразилія, Швейцарія). Ви можете вимкнути їх у будь-який момент у Налаштування → Налаштування cookie.

Звіти Sentry про збої: тип пристрою, версія браузера, версія застосунку, стек викликів та внутрішній ідентифікатор користувача (ніколи не email чи ім’я). Вміст експериментів та облікові дані не передаються. Зберігаються до 90 днів.
CloudWatch RUM (Real User Monitoring): анонімізовані показники продуктивності (LCP, CLS, INP), вибірка 10% сесій. За конструкцією без cookie; використовує неавторизований AWS identity pool, не пов’язаний із вашим обліковим записом.

Ми не використовуємо маркетингові, рекламні або персоналізаційні cookie. Якщо це зміниться, ми додамо нову категорію та запитаємо згоду повторно.

Як змінити рішення: відкрийте банер згоди через Налаштування → Налаштування cookie (для авторизованих користувачів) або посилання Налаштування cookie в підвалі сайту (для гостей). Також можна скинути все, очистивши дані сайту в браузері для hypome.com та hypome.com.

Ми ведемо append-only журнал змін згоди (позначка часу, зроблений вибір, ваша країна на момент згоди та джерело зміни: банер, Налаштування або звірка при вході) протягом існування вашого облікового запису. Це виконує наше зобов’язання за статтею 7(1) GDPR — можливість підтвердити факт згоди.

3. Як ми використовуємо вашу інформацію

Надавати й експлуатувати застосунок HypoMe та його функції відстеження експериментів.
Надсилати push-сповіщення для налаштованих вами нагадувань про експеримент і для переходів між фазами експерименту (наприклад, базову фазу завершено).
Перевіряти й застосовувати права за підпискою.
Діагностувати збої, помилки та проблеми продуктивності для підтримки стабільності застосунку.
Застосовувати ліміти добросовісного використання й захисту від зловживань у функціях ШІ, включно з лімітом одного безкоштовного ШІ-дизайну на пристрій при використанні без акаунта.
Відповідати на запити про видалення акаунта та звернення до підтримки.

Ми не використовуємо ваші дані для реклами, профілювання користувачів чи продажу третім сторонам.

4. Сторонні сервіси

Наступні сторонні сервіси обробляють дані від нашого імені. Кожен сервіс обробляє лише той мінімум даних, що необхідний для його функції.

Amazon Web Services (Cognito): керує автентифікацією користувачів і безпечним зберіганням облікових даних. Політика конфіденційності AWS.
Expo Push Notification Service: маршрутизує push-сповіщення з наших серверів на ваш пристрій. Політика конфіденційності Expo.
Apple (App Store / StoreKit): обробляє покупки підписок і поновлення, здійснені на iOS. Apple надає нам підписані записи транзакцій (включно з ID транзакцій і станом підписки) для перевірки прав. Ми також використовуємо сервіс DeviceCheck від Apple для застосування ліміту одного безкоштовного ШІ-дизайну на пристрій при використанні без акаунта: застосунок надсилає в Apple виданий Apple токен пристрою, і Apple зберігає від нашого імені єдиний прапорець на пристрій; ми ніколи не отримуємо з цього процесу постійний ідентифікатор пристрою. Політика конфіденційності Apple.
Stripe: обробляє покупки підписок, здійснені у вебі, включно з оформленням і самостійним керуванням білінгом. Stripe збирає ваші платіжні дані безпосередньо — вони ніколи не проходять через наші сервери; ми отримуємо лише ідентифікатори клієнта й підписки та стан білінгу для перевірки прав. Політика конфіденційності Stripe.
Oura: якщо ви під’єднуєте свій акаунт Oura, ми отримуємо ваші щоденні зведення з API Oura, використовуючи наданий вами доступ, як описано в Розділі 1. Ми взаємодіємо з Oura лише за вашою вказівкою; поводження Oura з даними у вашому акаунті Oura регулюється Політикою конфіденційності Oura.
Anthropic (Claude API): забезпечує функції ШІ в HypoMe (Дизайнер експериментів, Інтерпретатор результатів, Пропозиції наступного експерименту, Інсайти щодо конфаундерів і парсинг голосових чек-інів). Коли ви надаєте дозвіл на обмін даними ШІ й викликаєте функцію ШІ, релевантні для цього запиту метадані експерименту, записи та текст голосової розшифровки надсилаються в Anthropic для інференсу моделі. Ми не надсилаємо в Anthropic ваш email, ім’я, Apple ID, платіжні дані, звіти про збої чи телеметрію використання продукту. Обробка цих даних Anthropic регулюється їхніми власними умовами на anthropic.com/legal.
Sentry: збирає звіти про збої та діагностичні дані, щоб допомогти нам виявляти й виправляти помилки. Sentry отримує внутрішній ідентифікатор користувача (не ваш email чи ім’я) разом з даними збою, щоб ми могли корелювати звіти під час підтримки. Sentry не отримує зміст ваших експериментів чи облікові дані. Політика конфіденційності Sentry.

Ми не передаємо ваші дані іншим третім сторонам. Дані, оброблені переліченими вище сервісами, підпорядковуються їхнім відповідним політикам конфіденційності, посилання на які наведені вище.

5. Зберігання даних

Дані вашого акаунта й даних експериментів зберігаються, доки існує ваш акаунт. Видалення акаунта з Налаштувань безповоротно видаляє ваші облікові дані Cognito та всі пов’язані дані експериментів, записів, підписки, результатів та під’єднаних інтеграцій (включно зі збереженими токенами Oura та кешованими щоденними зведеннями Oura) з наших систем. Якщо у вас є активна вебпідписка, видалення акаунта також скасовує її у Stripe, а токен доступу Oura (якщо є) відкликається в Oura перед видаленням.

Винятки після видалення:

Мінімальний захисний маркер видалення містить лише внутрішній ідентифікатор користувача, стан і час видалення, а також час завершення строку зберігання. Для нього встановлюється строк завершення через 24 години після успішного видалення акаунта, після чого AWS видаляє його асинхронно. Він потрібен виключно для того, щоб затриманий запит, який уже виконується, не створив дані знову після видалення. Імпортовані вимірювання, відомості про їх походження та всі інші дані експериментів видаляються одразу разом з акаунтом.
Окремий захисний маркер видалення, що складається лише з ключів і містить ваш внутрішній ідентифікатор користувача та внутрішній ідентифікатор видаленого експерименту, зберігається після видалення експерименту з імпортованими об’єктивними показниками. Він не містить вимірювань, відомостей про їх походження, часових позначок або даних CSV і потрібен виключно для того, щоб затриманий запит не створив експеримент знову. Після видалення акаунта цей маркер видаляється негайно.
Логи запитів на стороні сервера (які можуть містити ваш анонімізований ID користувача) зберігаються до 1 року, після чого автоматично видаляються. Структуровані записи логів запитів до ШІ підпадають під той самий ліміт у 1 рік: вони містять односторонній хеш вашого ідентифікатора користувача (або, для запитів до ШІ без акаунта, ідентифікатора встановлення), кількість токенів і таймінги — ніколи не зміст промптів чи відповідей — і використовуються для аудиту витрат і запобігання зловживанням.
Якщо лист, який ми вам надсилали, раніше було остаточно відхилено (hard bounce) або він спричинив скаргу на спам, після видалення акаунта зберігається запис блокування, що містить лише односторонній хеш цієї адреси електронної пошти (ніколи саму адресу). Він існує лише для того, щоб майбутня реєстрація не відновила надсилання листів на завідомо недоступну адресу або адресу, з якої надійшла скарга, що захищає нашу здатність надійно доставляти пошту; за ним неможливо відновити вашу адресу чи пов’язати щось із видаленими даними вашого акаунта.
Зашифровані резервні копії бази даних можуть містити видалені записи до 35 днів у межах відновлення на момент часу нашого хмарного провайдера, після чого автоматично застарівають. Резервні копії існують лише для аварійного відновлення; ми не використовуємо їх для відновлення даних видаленого акаунта.
Сирі файли телеметрії, записані до 13 квітня 2026, можуть містити внутрішній ідентифікатор користувача й залишатися у нашому сховищі до 90 днів до автоматичного видалення. Денні агреговані записи телеметрії зберігаються після видалення акаунта, але внутрішній ідентифікатор видаленого акаунта видаляється з цих агрегатів у процесі видалення.
Apple зберігає власний запис вашої історії підписок і транзакцій App Store незалежно від нас.
Stripe зберігає власні записи вашої історії платежів і підписок незалежно від нас, як цього вимагає фінансовий комплаєнс.
Oura зберігає дані у вашому акаунті Oura незалежно від нас — від’єднання Oura чи видалення акаунта HypoMe відкликає наш доступ і видаляє наші копії, але не зачіпає ваш акаунт Oura.
Звіти про збої, вже передані в Sentry до видалення, зберігаються до 90 днів.
Метадані запитів до ШІ (назва моделі, кількість токенів, тривалість, тип помилки, хешований ID користувача) зберігаються в нашому внутрішньому сховищі аудиту витрат до 60 днів від моменту запиту. Сирі промпти та сирі відповіді не зберігаються на наших серверах після завершення запиту.
Прапорець Apple DeviceCheck на пристрій, що фіксує, чи використав пристрій свій безкоштовний ШІ-дизайн, зберігається в Apple у прив’язці до пристрою, нікого не ідентифікує і не скидається при видаленні застосунку чи вашого акаунта — це механізм захисту від зловживань, а не персональні дані в нашому розпорядженні.
Серверні дані від використання без акаунта (лічильники з хешованим ідентифікатором встановлення та хешовані події телеметрії) не підпадають під видалення акаунта, бо ніколи не були пов’язані з вашим акаунтом — зв’язку між ними не існує з жодного боку. Натомість вони спливають за власним розкладом: добові лічильники — приблизно за 48 годин, сирі файли подій телеметрії — протягом 90 днів, структуровані логи запитів до ШІ — протягом 1 року. Дані експериментів на вашому пристрої, створені без акаунта, видаляються при їх імпорті в акаунт або при видаленні застосунку.

6. Безпека даних

Усі дані, що передаються між вашим пристроєм та нашими серверами, а також між нашими серверами й переліченими вище сторонніми сервісами (включно з Claude API Anthropic), шифруються під час передавання через TLS. Токени автентифікації зберігаються на вашому пристрої у зашифрованому keychain операційної системи (Secure Enclave на iOS). Серверні дані зберігаються в базах даних із шифруванням у спокої, розміщених у Amazon Web Services у регіоні US–West–2 (Орегон).

7. Ваші права

Доступ: зв’яжіться з нами на support@hypome.com, щоб запросити копію даних, які ми зберігаємо про вас. Ми відповімо протягом 30 днів.
Переносимість: усі користувачі можуть експортувати свої дані експериментів у форматі CSV, JSON або PDF безпосередньо з застосунку.
Видалення: у будь-який час використовуйте “Видалити акаунт” у Налаштуваннях. Усі пов’язані дані будуть безповоротно й необоротно видалені, за винятками, перерахованими в Розділі 5.
Виправлення: зв’яжіться з нами для виправлення неточної інформації акаунта.

8. GDPR (європейські користувачі)

Наша правова підстава для обробки:

Договірна необхідність (ст. 6(1)(b) GDPR) — для надання сервісу, на який ви підписалися.
Законний інтерес (ст. 6(1)(f) GDPR) — для підтримки стабільності застосунку, діагностики помилок і запобігання зловживанням.

Ви маєте право на доступ, виправлення, видалення, обмеження, перенесення або заперечення обробки ваших персональних даних. Щоб скористатися цими правами, зв’яжіться з support@hypome.com. Ви також можете подати скаргу до місцевого органу з захисту даних.

9. CCPA (мешканці Каліфорнії)

Ми не продаємо й не передаємо ваші персональні дані для крос-контекстної поведінкової реклами.

Ви маєте право знати, які персональні дані ми збираємо, запитувати видалення й не зазнавати дискримінації за реалізацію своїх прав. Зв’яжіться з support@hypome.com, щоб подати запит.

10. Конфіденційність дітей

HypoMe не призначений для дітей віком до 13 років. Ми навмисне не збираємо дані у дітей віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональні дані, негайно зв’яжіться з нами, і ми видалимо ці дані.

11. Зміни цієї політики

Ми можемо оновлювати цю політику, коли змінюються наші практики. Ми зазначимо нову дату чинності у верхній частині цієї сторінки. Якщо зміна суттєво впливає на те, як ми поводимося з вашими даними, ми повідомимо вас через сповіщення у застосунку або по email до набуття зміною чинності.

12. Контакти

Питання чи занепокоєння? Напишіть нам на support@hypome.com.