Юридична інформація

Політика конфіденційності

Чинно з 11 червня 2026 р. · HypoMe («ми», «наш», «нас»)

1. Яку інформацію ми збираємо

Ми збираємо лише той мінімум даних, який потрібен для роботи сервісу. Ми не збираємо дані для реклами, відстеження чи профілювання.

Дані облікового запису: адреса електронної пошти та/або Apple ID (ім’я, анонімізований ідентифікатор Apple), надані під час реєстрації через «Вхід з Apple» або реєстрацію за email/паролем.
Дані експериментів та записів: назви експериментів, інтервенції, значення наслідків, позначки прихильності, нотатки у вільному тексті та теги конфаундерів, які ви фіксуєте. Коли ви використовуєте функцію ШІ (див. нижче), метадані експерименту та записи, релевантні для цієї функції, надсилаються нашому провайдеру ШІ для генерації відповіді.
Використання функцій ШІ: HypoMe містить опціональні функції ШІ — Дизайнер експериментів на основі ШІ, Інтерпретатор результатів на основі ШІ, пропозиції наступного експерименту від ШІ, ШІ-інсайти щодо конфаундерів і ШІ-парсинг голосових чек-інів — на базі Claude API від Anthropic. Перш ніж уперше надіслати до Anthropic особисті деталі експерименту або чек-іну, HypoMe запитує явний дозвіл на обмін даними ШІ. Коли ви використовуєте одну з цих функцій після надання дозволу, ми надсилаємо лише деталі, потрібні для цього запиту; це може включати назви експериментів, інтервенції, визначення наслідків, щоденні значення наслідків, позначки прихильності, нотатки, теги конфаундерів, голосові розшифровки та числові значення Apple Health, Oura або глюкози, які вже є частиною записів експерименту. Ми не надсилаємо в Anthropic ваш email, ім’я, Apple ID, платіжні дані, звіти про збої чи телеметрію використання продукту. Ви можете будь-коли відкликати дозвіл на обмін даними ШІ в Налаштуваннях; відкликання блокує нові запити ШІ, доки ви не надасте дозвіл знову. Ми також зберігаємо запис у логах для кожного запиту, що містить назву моделі, кількість токенів, тривалість запиту, тип помилки та односторонній хеш вашого внутрішнього ідентифікатора користувача для аудиту витрат та запобігання зловживанням. Сирі промпти та сирі відповіді не зберігаються на наших серверах після завершення запиту. Запити до ШІ обмежені (3 дизайни на місяць для безкоштовних акаунтів; 5 запитів на годину для всіх користувачів) і можуть бути глобально вимкнені чи обмежені для конкретного користувача через операторський аварійний вимикач.
Дані Apple Health (опціонально): якщо ви обираєте наслідок, який підтримується Apple Health (тривалість сну, щоденні кроки, варіабельність серцевого ритму, активні калорії чи рівень глюкози в крові), і надаєте HypoMe відповідний дозвіл на читання на пристрої, HypoMe читає відповідні значення з Apple Health on-device, щоб заповнити вашу базову фазу та щоденні чек-іни. Ваші дані Apple Health ніколи не надсилаються на наші сервери чи в Anthropic як окремий експорт медичних даних — зберігаються лише підсумкові числові значення наслідків для днів вашого експерименту, так само, ніби ви ввели їх вручну. Якщо ви надаєте дозвіл на обмін даними ШІ й викликаєте функцію ШІ для експерименту, який містить ці записи, ці числові значення наслідків можуть бути включені в промпт, що надсилається до Anthropic, бо вони є частиною аналізованих даних експерименту. Для глюкози в крові окремі вимірювання (наприклад, з під’єднаного монітора глюкози) читаються й обробляються повністю на вашому пристрої — разом із вашим записом зберігається лише середньодобове значення глюкози, а статистика часу в цільовому діапазоні, що відображається в Результатах, розраховується on-device і ніколи не завантажується на сервери. Ви можете будь-коли відкликати доступ до Apple Health у застосунку «Налаштування» iOS.
Дані Oura (опціонально): якщо ви під’єднуєте свій акаунт Oura в Налаштуваннях, ми зберігаємо токени авторизації, потрібні для доступу до API Oura від вашого імені, а наші сервери отримують і зберігають невелике щоденне зведення з вашого акаунта Oura (тривалість сну, варіабельність серцевого ритму, показник readiness, кроки, активні калорії та відхилення температури шкіри), щоб заповнювати наслідки на основі Oura. Кешовані щоденні зведення зберігаються в ковзному вікні в один рік, доки існує ваш акаунт. Від’єднання Oura в Налаштуваннях відкликає наш доступ в Oura та видаляє збережені токени й кожне кешоване щоденне зведення; видалення акаунта робить те саме. Ваші дані Oura ніколи не продаються й не передаються третім сторонам і не надсилаються в Anthropic як окреме навантаження — у ваших записах з’являються лише числові значення наслідків для днів експерименту.
Голосовий чек-ін (опціонально): якщо ви використовуєте голосовий чек-ін, HypoMe використовує ваш мікрофон і систему розпізнавання мовлення пристрою або браузера, щоб транскрибувати ваше мовлення. HypoMe не зберігає жодного аудіозапису. Отримана розшифровка надсилається на наш сервер, а потім до Claude API від Anthropic лише після того, як ви надаєте дозвіл на обмін даними ШІ, щоб ШІ-парсер перетворив її на чернетки значень чек-іну, прихильності та нотаток для вашої перевірки. Як чек-ін зберігаються лише значення й нотатки, які ви вирішите надіслати. Ви можете відкликати доступ до мікрофона й розпізнавання мовлення в налаштуваннях пристрою або браузера, а дозвіл на обмін даними ШІ — у налаштуваннях HypoMe.
Дані пристрою та сповіщень: токен push-сповіщень (для доставлення запланованих нагадувань) та часовий пояс пристрою (для розрахунку розкладів експерименту). Ми не збираємо ідентифікатори пристрою, інформацію про апаратне забезпечення чи геолокацію.
Дані підписки та білінгу: рівень підписки (безкоштовний або преміум), ідентифікатори транзакцій і підписок Apple або Stripe та стан білінгу (наприклад, активна, прострочена, у пільговому періоді), що зберігаються на наших серверах для забезпечення доступу до прав. Обробка платежів повністю виконується Apple (підписки, куплені на iOS) або Stripe (підписки, куплені у вебі); ми ніколи не отримуємо й не зберігаємо дані вашої платіжної картки.
Дані збоїв та діагностики: якщо застосунок стикається з помилкою, наш сервіс звітування про збої (Sentry) може збирати тип пристрою, версію операційної системи, версію застосунку та трасування стека помилки. Ці дані не містять змісту ваших експериментів чи облікових даних. Ви можете відмовитися від звітування про збої в системних налаштуваннях конфіденційності вашого пристрою.
Події використання: ми збираємо легкі події використання продукту (наприклад, “експеримент створено”, “чек-ін виконано”) для покращення сервісу. Сирі файли телеметрії в нашому обліковому записі AWS містять назву події, мітку часу, середовище застосунку та опціональні властивості без вмісту. Окремі денні агреговані записи зберігають внутрішній ідентифікатор користувача лише для розрахунку щоденних активних користувачів; цей ідентифікатор не містить вашого email чи імені і видаляється з цих агрегатів, якщо ви видалите акаунт. Ми не включаємо зміст ваших експериментів або облікові дані в телеметрію і не передаємо ці події третім сторонам.
Анонімні внески у спільноту (за згодою): якщо ви ввімкнете “Анонімний обмін” у Налаштуваннях, ми збираємо агреговані статистичні результати ваших завершених експериментів — такі як середні значення, відсоткова зміна, розмір ефекту, рівень прихильності, категорія експерименту та тип наслідку. Ці внески не містять ідентифікатора користувача, ідентифікатора експерименту, тексту інтервенції, тексту гіпотези чи сирих щоденних даних. Вони зберігаються окремо від вашого акаунта і не можуть бути пов’язані з вами. Ви можете будь-коли відкликати раніше надані внески з Налаштувань.
Внутрішні позначки акаунта: наша команда може додавати до запису вашого акаунта короткі внутрішні позначки (наприклад, “family” або “Apple reviewer”) та нотатки у вільному тексті з метою підтримки й операцій — наприклад, для ідентифікації ревью- чи тест-акаунтів і фіксації контексту, важливого для підтримки. Ці позначки видимі лише авторизованому персоналу, зберігаються разом з іншими даними акаунта, ніколи не передаються третім сторонам і видаляються, коли ви видаляєте акаунт.

2. Cookie та подібні технології

Наші вебінтерфейси (маркетинговий сайт hypome.com та вебзастосунок з авторизацією hypome.com) використовують невелику кількість cookie, ключів localStorage та інших механізмів зберігання в браузері. Ми не використовуємо cookie для реклами, міжсайтового відстеження або поведінкового профілювання. Cookie поділяються на дві категорії:

2.1 Суворо необхідні

Потрібні для роботи сервісу. Вони завжди активні і не потребують згоди. Не зберігають поведінкову або маркетингову інформацію.

Сесія автентифікації (вебзастосунок): AWS Cognito видає непрозорий токен сесії, що підтверджує ваш вхід. Зберігається у HttpOnly-cookie, обмеженому доменом hypome.com, і очищується при виході.
Мовне налаштування (language-storage, localStorage браузера): вибрана вами в Налаштуваннях локаль, щоб під час наступного візиту застосунок завантажувався потрібною мовою.
Налаштування оформлення (appearance-storage, localStorage браузера): вибір світлої, темної або системної теми.
Запис згоди на cookie (cookie-consent-storage, localStorage браузера): зроблений вами вибір на банері згоди, щоб ми не запитували при кожному візиті.
Edge-кеш CloudFront cookie: короткоживучі cookie, які наша CDN встановлює для маршрутизації запитів і прискорення завантаження сторінки.

2.2 Аналітика (потрібна згода в ЄС / Великій Британії / Канаді / Бразилії / Швейцарії)

Анонімні діагностичні дані та показники продуктивності. Вимкнено за замовчуванням для відвідувачів із юрисдикцій, де cookie-законодавство вимагає явного opt-in (ЄС/ЄЕП, Велика Британія, Канада, Бразилія, Швейцарія). Ви можете вимкнути їх у будь-який момент у Налаштування → Налаштування cookie.

Звіти Sentry про збої: тип пристрою, версія браузера, версія застосунку, стек викликів та внутрішній ідентифікатор користувача (ніколи не email чи ім’я). Вміст експериментів та облікові дані не передаються. Зберігаються до 90 днів.
CloudWatch RUM (Real User Monitoring): анонімізовані показники продуктивності (LCP, CLS, INP), вибірка 10% сесій. За конструкцією без cookie; використовує неавторизований AWS identity pool, не пов’язаний із вашим обліковим записом.

Ми не використовуємо маркетингові, рекламні або персоналізаційні cookie. Якщо це зміниться, ми додамо нову категорію та запитаємо згоду повторно.

Як змінити рішення: відкрийте банер згоди через Налаштування → Налаштування cookie (для авторизованих користувачів) або посилання Налаштування cookie в підвалі сайту (для гостей). Також можна скинути все, очистивши дані сайту в браузері для hypome.com та hypome.com.

Ми ведемо append-only журнал змін згоди (позначка часу, зроблений вибір, ваша країна на момент згоди та джерело зміни: банер, Налаштування або звірка при вході) протягом існування вашого облікового запису. Це виконує наше зобов’язання за статтею 7(1) GDPR — можливість підтвердити факт згоди.

3. Як ми використовуємо вашу інформацію

Надавати й експлуатувати застосунок HypoMe та його функції відстеження експериментів.
Надсилати push-сповіщення для налаштованих вами нагадувань про експеримент і для переходів між фазами експерименту (наприклад, базову фазу завершено).
Перевіряти й застосовувати права за підпискою.
Діагностувати збої, помилки та проблеми продуктивності для підтримки стабільності застосунку.
Відповідати на запити про видалення акаунта та звернення до підтримки.

Ми не використовуємо ваші дані для реклами, профілювання користувачів чи продажу третім сторонам.

4. Сторонні сервіси

Наступні сторонні сервіси обробляють дані від нашого імені. Кожен сервіс обробляє лише той мінімум даних, що необхідний для його функції.

Amazon Web Services (Cognito): керує автентифікацією користувачів і безпечним зберіганням облікових даних. Політика конфіденційності AWS.
Expo Push Notification Service: маршрутизує push-сповіщення з наших серверів на ваш пристрій. Політика конфіденційності Expo.
Apple (App Store / StoreKit): обробляє покупки підписок і поновлення, здійснені на iOS. Apple надає нам підписані записи транзакцій (включно з ID транзакцій і станом підписки) для перевірки прав. Політика конфіденційності Apple.
Stripe: обробляє покупки підписок, здійснені у вебі, включно з оформленням і самостійним керуванням білінгом. Stripe збирає ваші платіжні дані безпосередньо — вони ніколи не проходять через наші сервери; ми отримуємо лише ідентифікатори клієнта й підписки та стан білінгу для перевірки прав. Політика конфіденційності Stripe.
Oura: якщо ви під’єднуєте свій акаунт Oura, ми отримуємо ваші щоденні зведення з API Oura, використовуючи наданий вами доступ, як описано в Розділі 1. Ми взаємодіємо з Oura лише за вашою вказівкою; поводження Oura з даними у вашому акаунті Oura регулюється Політикою конфіденційності Oura.
Anthropic (Claude API): забезпечує функції ШІ в HypoMe (Дизайнер експериментів, Інтерпретатор результатів, Пропозиції наступного експерименту, Інсайти щодо конфаундерів і парсинг голосових чек-інів). Коли ви надаєте дозвіл на обмін даними ШІ й викликаєте функцію ШІ, релевантні для цього запиту метадані експерименту, записи та текст голосової розшифровки надсилаються в Anthropic для інференсу моделі. Ми не надсилаємо в Anthropic ваш email, ім’я, Apple ID, платіжні дані, звіти про збої чи телеметрію використання продукту. Обробка цих даних Anthropic регулюється їхніми власними умовами на anthropic.com/legal.
Sentry: збирає звіти про збої та діагностичні дані, щоб допомогти нам виявляти й виправляти помилки. Sentry отримує внутрішній ідентифікатор користувача (не ваш email чи ім’я) разом з даними збою, щоб ми могли корелювати звіти під час підтримки. Sentry не отримує зміст ваших експериментів чи облікові дані. Політика конфіденційності Sentry.

Ми не передаємо ваші дані іншим третім сторонам. Дані, оброблені переліченими вище сервісами, підпорядковуються їхнім відповідним політикам конфіденційності, посилання на які наведені вище.

5. Зберігання даних

Дані вашого акаунта й даних експериментів зберігаються, доки існує ваш акаунт. Видалення акаунта з Налаштувань безповоротно видаляє ваші облікові дані Cognito та всі пов’язані дані експериментів, записів, підписки, результатів та під’єднаних інтеграцій (включно зі збереженими токенами Oura та кешованими щоденними зведеннями Oura) з наших систем. Якщо у вас є активна вебпідписка, видалення акаунта також скасовує її у Stripe, а токен доступу Oura (якщо є) відкликається в Oura перед видаленням.

Винятки після видалення:

Логи запитів на стороні сервера (які можуть містити ваш анонімізований ID користувача) зберігаються до 30 днів відповідно до стандартної політики збереження логів нашого хмарного провайдера, після чого автоматично видаляються.
Сирі файли телеметрії, записані до 13 квітня 2026, можуть містити внутрішній ідентифікатор користувача й залишатися у нашому сховищі до 90 днів до автоматичного видалення. Денні агреговані записи телеметрії зберігаються після видалення акаунта, але внутрішній ідентифікатор видаленого акаунта видаляється з цих агрегатів у процесі видалення.
Apple зберігає власний запис вашої історії підписок і транзакцій App Store незалежно від нас.
Stripe зберігає власні записи вашої історії платежів і підписок незалежно від нас, як цього вимагає фінансовий комплаєнс.
Oura зберігає дані у вашому акаунті Oura незалежно від нас — від’єднання Oura чи видалення акаунта HypoMe відкликає наш доступ і видаляє наші копії, але не зачіпає ваш акаунт Oura.
Звіти про збої, вже передані в Sentry до видалення, зберігаються до 90 днів.
Метадані запитів до ШІ (назва моделі, кількість токенів, тривалість, тип помилки, хешований ID користувача) зберігаються в нашому внутрішньому сховищі аудиту витрат до 60 днів від моменту запиту. Сирі промпти та сирі відповіді не зберігаються на наших серверах після завершення запиту.

6. Безпека даних

Усі дані, що передаються між вашим пристроєм та нашими серверами, а також між нашими серверами й переліченими вище сторонніми сервісами (включно з Claude API Anthropic), шифруються під час передавання через TLS. Токени автентифікації зберігаються на вашому пристрої у зашифрованому keychain операційної системи (Secure Enclave на iOS). Серверні дані зберігаються в базах даних із шифруванням у спокої, розміщених у Amazon Web Services у регіоні US–West–2 (Орегон).

7. Ваші права

Доступ: зв’яжіться з нами на support@hypome.com, щоб запросити копію даних, які ми зберігаємо про вас. Ми відповімо протягом 30 днів.
Переносимість: усі користувачі можуть експортувати свої дані експериментів у форматі CSV, JSON або PDF безпосередньо з застосунку.
Видалення: у будь-який час використовуйте “Видалити акаунт” у Налаштуваннях. Усі пов’язані дані будуть безповоротно й необоротно видалені, за винятками, перерахованими в Розділі 5.
Виправлення: зв’яжіться з нами для виправлення неточної інформації акаунта.

8. GDPR (європейські користувачі)

Наша правова підстава для обробки:

Договірна необхідність (ст. 6(1)(b) GDPR) — для надання сервісу, на який ви підписалися.
Законний інтерес (ст. 6(1)(f) GDPR) — для підтримки стабільності застосунку, діагностики помилок і запобігання зловживанням.

Ви маєте право на доступ, виправлення, видалення, обмеження, перенесення або заперечення обробки ваших персональних даних. Щоб скористатися цими правами, зв’яжіться з support@hypome.com. Ви також можете подати скаргу до місцевого органу з захисту даних.

9. CCPA (мешканці Каліфорнії)

Ми не продаємо й не передаємо ваші персональні дані для крос-контекстної поведінкової реклами.

Ви маєте право знати, які персональні дані ми збираємо, запитувати видалення й не зазнавати дискримінації за реалізацію своїх прав. Зв’яжіться з support@hypome.com, щоб подати запит.

10. Конфіденційність дітей

HypoMe не призначений для дітей віком до 13 років. Ми навмисне не збираємо дані у дітей віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональні дані, негайно зв’яжіться з нами, і ми видалимо ці дані.

11. Зміни цієї політики

Ми можемо оновлювати цю політику, коли змінюються наші практики. Ми зазначимо нову дату чинності у верхній частині цієї сторінки. Якщо зміна суттєво впливає на те, як ми поводимося з вашими даними, ми повідомимо вас через сповіщення у застосунку або по email до набуття зміною чинності.

12. Контакти

Питання чи занепокоєння? Напишіть нам на support@hypome.com.