Политика конфиденциальности

Последнее обновление: октябрь 2026

1. Введение

HeartLab ("мы", "наш" или "нас") стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как HeartLab ("Приложение") собирает, использует и защищает вашу личную информацию.

Используя HeartLab, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей политикой. Если вы не согласны с этой политикой, пожалуйста, не используйте Приложение.

2. Контролер данных

Контролером данных, ответственным за ваши персональные данные, является:

• Компания: CEPALabs SHPK
• Адрес: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• Телефон: +39 379 234 5841
• Email: hello@heartlab.it
• Веб-сайт: heartlab.it

По любым вопросам конфиденциальности или для реализации ваших прав на данные свяжитесь с нами через любой из каналов на нашей странице Контакты — включая электронную почту, WhatsApp, Discord и телефон.

3. Информация, которую мы собираем

3.1 Медицинские данные (данные особой категории)

HeartLab запрашивает у Apple HealthKit только разрешение на чтение ваших записей ЭКГ. Приложение не читает другие данные из приложения «Здоровье» и ничего в него не записывает. Из каждой записи ЭКГ используется:

• Записи ЭКГ: Электрокардиографические данные с ваших Apple Watch, включая среднюю частоту сердечных сокращений, измеренную во время записи
• Классификация ритма: Результаты классификации ЭКГ Apple

Важно: Записи ЭКГ анализируются локально на вашем устройстве. Мы не загружаем ваши необработанные записи ЭКГ на наши серверы, если только вы не решите передать их для исследований с вашего явного согласия (см. раздел 3.7).

3.2 Информация о здоровье

Если вы решите создать профиль здоровья, вы можете предоставить:

• Возраст и биологический пол
• Рост и вес
• Существующие заболевания (по желанию)
• Текущие лекарства (по желанию)
• Семейная история болезней (по желанию)
• Уровень спортивной активности (по желанию)

Ваш профиль здоровья хранится на вашем устройстве. Часть его данных (возраст, биологический пол, заболевания и лекарства) покидает устройство, только если вы используете ИИ-ассистента после того, как дали согласие (раздел 6.2), или если вы решите включить их в передачу данных для исследований (раздел 3.7).

3.3 Информация об учетной записи

Если вы создаете учетную запись, мы собираем:

• Адрес электронной почты
• Учетные данные для аутентификации (надежно хешированные)
• Идентификатор Sign in with Apple (при использовании)

Если вы используете «Вход с Apple», мы получаем только ваш адрес электронной почты (или частный адрес для пересылки Apple), но не ваше имя.

3.4 Данные об использовании

Мы можем собирать анонимизированные данные об использовании для улучшения Приложения, включая:

• Паттерны использования функций приложения
• Отчеты о сбоях и журналы ошибок
• Тип устройства и версия iOS
• Рекламный идентификатор (IDFA) — только если Вы разрешите отслеживание, когда Приложение спросит об этом
• Ваш необязательный ответ на вопрос «Как Вы о нас узнали?»

3.5 Данные Apple HealthKit - Важные раскрытия

В связи с использованием данных Apple HealthKit мы раскрываем следующее:

• (a) НИКАКОЙ РЕКЛАМЫ: Данные HealthKit никогда не используются для рекламы, маркетинга или продажи продуктов и услуг.
• (b) НИКАКОЙ ПРОДАЖИ: Мы не продаем и не лицензируем данные HealthKit третьим лицам.
• (c) НИКАКОГО ОБМЕНА С ТРЕТЬИМИ ЛИЦАМИ: Данные HealthKit не передаются третьим лицам, за исключением следующих случаев:
  • Когда вы используете ИИ-ассистента после того, как дали согласие (в OpenAI отправляются только обобщённые значения, рассчитанные по вашим ЭКГ, и никогда необработанные записи, и только для того, чтобы ответить вам)
  • Когда этого требует закон
• (d) ТОЛЬКО ДЛЯ ЦЕЛЕЙ ЗДОРОВЬЯ: Данные HealthKit используются исключительно для целей здоровья, включая анализ ЭКГ, расчеты HRV и мониторинг трендов, а также, только если вы решите передать свои записи, для улучшения анализа ЭКГ в HeartLab.
• (e) ЛОКАЛЬНАЯ ОБРАБОТКА: Данные обрабатываются на вашем устройстве. Мы не храним ваши необработанные записи ЭКГ на наших серверах, за исключением записей, которые вы решите передать для исследований с вашего явного согласия.
• (f) КОНТРОЛЬ ПОЛЬЗОВАТЕЛЯ: Вы можете отозвать доступ к HealthKit в любое время в Настройки > Конфиденциальность и безопасность > Здоровье > HeartLab.

3.6 Дневник самочувствия

Когда вы пишете в дневнике, текст записи, выбранное настроение и дата сохраняются на вашем устройстве. Если вы вошли в учетную запись HeartLab, записи также сохраняются в вашей учетной записи на наших серверах (Supabase), чтобы их можно было синхронизировать и восстанавливать; записи, сделанные до входа, загружаются в момент входа. Если вы никогда не входите в учетную запись, они остаются только на вашем устройстве. При удалении записи она удаляется и с наших серверов. Удаление учетной записи удаляет все ваши записи дневника.

3.7 Передача ЭКГ для исследований (по желанию)

В Приложении вы можете передать свои записи ЭКГ, чтобы помочь улучшить анализ HeartLab. По умолчанию эта функция выключена: передача происходит, только если вы дали отдельное явное согласие, вошли в учетную запись и выбрали записи для отправки. По каждой записи мы получаем:

• Необработанный сигнал ЭКГ (значения напряжения), его длительность и частоту дискретизации
• Дату записи (только день, без времени)
• Классификацию и частоту сердечных сокращений от Apple, качество сигнала и результаты анализа HeartLab
• Только если вы согласны: ваш возрастной диапазон, биологический пол, известные заболевания, лекарства, являетесь ли вы спортсменом, а также модель ваших Apple Watch

Каждая запись получает новый случайный идентификатор и не содержит вашего имени, адреса электронной почты или заметок. Мы храним связь между переданными данными и вашей учетной записью только для того, чтобы вы могли их просматривать и удалять. Вы можете в любое время отозвать согласие и удалить переданные данные в Приложении.

4. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

• Анализ ЭКГ: Для предоставления детального анализа ваших записей ЭКГ локально на вашем устройстве
• ИИ-ассистент: Когда вы используете ИИ-ассистента, ваши сообщения и обобщённые значения, рассчитанные по вашим ЭКГ, отправляются в OpenAI для формирования ответа (только после того, как вы дали согласие, см. раздел 6.2)
• Синхронизация дневника: Для сохранения записей дневника в вашей учетной записи, если вы вошли в нее
• Исследования (по желанию): Для улучшения анализа ЭКГ в HeartLab с помощью записей, которые вы решите передать (см. раздел 3.7)
• Персонализация: Для настройки рекомендаций на основе вашего профиля здоровья
• Улучшение приложения: Для исправления ошибок и улучшения производительности приложения
• Поддержка: Для ответа на ваши запросы и предоставления поддержки клиентов
• Измерение рекламы: чтобы понять, какая наша реклама привела Вас в HeartLab (см. раздел 6.7). Данные о здоровье для этого никогда не используются

5. Хранение и безопасность данных

5.1 Хранение на устройстве

Большая часть ваших данных хранится локально на вашем устройстве:

• Записи ЭКГ остаются в Apple HealthKit
• Результаты анализа кэшируются локально
• Ваш профиль здоровья хранится на устройстве
• Записи дневника хранятся на устройстве (а также в вашей учетной записи, если вы вошли в нее, см. 5.2)

5.2 Облачное хранение

Ограниченные данные могут храниться в нашей защищенной облачной инфраструктуре (Supabase):

• Информация учетной записи пользователя
• Статус подписки
• Настройки и предпочтения приложения
• Записи дневника (текст, настроение и дата), если вы вошли в учетную запись
• Записи ЭКГ, которые вы решите передать для исследований (см. раздел 3.7)

5.3 Меры безопасности

Мы применяем стандартные меры безопасности отрасли:

• Сквозное шифрование данных при передаче
• Безопасная аутентификация с поддержкой Apple Sign In
• Интеграция Face ID / Touch ID для доступа к приложению
• Регулярные аудиты безопасности

6. Сторонние сервисы

HeartLab использует следующие сторонние сервисы:

6.1 Apple HealthKit

Мы получаем доступ к вашим данным ЭКГ через Apple HealthKit. Политика конфиденциальности Apple применяется к данным, хранящимся в HealthKit.

6.2 OpenAI (ИИ-ассистент)

HeartLab использует OpenAI (OpenAI, L.L.C., Сан-Франциско, Калифорния, США) в качестве стороннего ИИ-сервиса для работы ИИ-ассистента. Перед первой отправкой каких-либо данных Приложение показывает экран согласия, на котором объясняется, что именно будет передано. Ничего не отправляется в OpenAI, пока вы не нажмете «Разрешить».

Что отправляется в OpenAI:

• Сообщения, которые вы пишете ассистенту
• Ваш возраст и биологический пол, если вы указали их в профиле
• Известные заболевания и принимаемые лекарства, если вы их указали
• Обобщённые значения, рассчитанные HeartLab на вашем устройстве: частота сердечных сокращений (средняя, минимальная, максимальная), HRV и SDNN, QTc, количество экстрасистол (PAC, PVC), пауз и эпизодов AFib, паттерны ритма, количество ЭКГ, классификация ЭКГ и качество сигнала
• Дата и время ЭКГ, к которым относится вопрос (например, вашей последней ЭКГ или ЭКГ, которую вы прикрепили), и язык Приложения

Что не отправляется: ваше имя, адрес электронной почты и необработанные записи ЭКГ (форма сигнала). Пожалуйста, не указывайте в сообщениях свое имя или другие данные, по которым вас можно идентифицировать.

Шифрование и безопасная передача:

Запросы передаются из Приложения на наш сервер (Supabase), который пересылает их в API OpenAI. Все данные шифруются при передаче с помощью TLS 1.2+ (HTTPS). Наш сервер не хранит ваши сообщения из чата.

OpenAI не обучает модели на ваших данных:

Согласно политике Enterprise Privacy OpenAI, данные, отправленные через API, не используются для обучения, улучшения или дообучения моделей OpenAI. OpenAI может хранить данные API до 30 дней для выявления злоупотреблений, после чего удаляет их.

Вы можете в любое время отозвать согласие в ИИ-ассистенте (меню > Управление согласием ИИ > Не разрешать). После этого данные больше не отправляются в OpenAI.

6.3 RevenueCat (Подписки)

Мы используем RevenueCat для управления подписками. Они обрабатывают платежную информацию через App Store Apple. Мы не имеем доступа к данным вашей платежной карты.

6.4 Supabase (Аутентификация и хранение)

Учетные записи пользователей, записи дневника (если вы вошли в учетную запись) и данные, переданные для исследований (если вы решите их передать), хранятся в Supabase, который обеспечивает безопасное хранение данных, соответствующее GDPR. Supabase также размещает сервер, который пересылает запросы ИИ-ассистента в OpenAI.

6.5 IP-геолокация (Локализация сайта)

Наш веб-сайт использует ipapi.co для определения вашей страны на основе вашего IP-адреса исключительно с целью отображения контента на вашем местном языке. Это делается на правовой основе законного интереса (Статья 6(1)(f) GDPR) для обеспечения лучшего пользовательского опыта.

• Обрабатываемые данные: Только код вашей страны (например, "IT", "DE", "ES")
• Данные НЕ сохраняются: Ваш IP-адрес не сохраняется и не регистрируется нами
• Цель: Автоматический выбор языка для содержимого сайта
• Альтернатива: При желании вы можете вручную выбрать язык с помощью переключателя языка, и ваш выбор будет сохранён

Вы можете отказаться от автоматического определения языка, выбрав предпочтительный язык вручную. Ваш выбор сохраняется локально в браузере и имеет приоритет над автоматическим определением.

6.6 Firebase Crashlytics (Отчёты о сбоях)

Мы используем Firebase Crashlytics — сервис, предоставляемый Google LLC — для сбора анонимных отчётов о сбоях и диагностических данных. Это помогает нам выявлять и исправлять ошибки для повышения стабильности приложения.

• Собираемые данные: Трассировки стека сбоев, модель устройства, версия ОС, состояние приложения в момент сбоя, анонимный идентификатор установки
• НЕ собираемые данные: Никакой персональной информации (без имён, электронной почты или данных о здоровье)
• Цель: Мониторинг стабильности приложения и исправление ошибок
• Правовое основание: Законный интерес (GDPR Статья 6(1)(f)) в предоставлении стабильного и надёжного приложения
• Срок хранения: Данные о сбоях хранятся Google в течение 90 дней

Подробнее см. Политику конфиденциальности Firebase.

6.7 Singular (измерение рекламы)

Мы используем Singular (Singular Labs, Inc., США), чтобы определить, какая из наших рекламных кампаний, например в Instagram, Facebook, TikTok или Apple Search Ads, привела к установке HeartLab. Singular может передать результат этого измерения рекламной сети, показавшей объявление.

• Собираемые данные: Рекламный идентификатор (IDFA) — только если Вы разрешите отслеживание, идентификатор устройства для этого приложения (IDFV), IP-адрес, модель устройства, версия iOS, установки и запуски приложения, завершённый онбординг, просмотры экрана подписки и покупки (суммы покупок передаёт RevenueCat)
• НЕ собираемые данные: Никаких данных о здоровье (никаких записей ЭКГ, частоты пульса, результатов ритма или профиля здоровья) и никакого имени или e-mail
• Цель: Оценка эффективности нашей рекламы
• Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR), запрашиваемое через окно Apple «Прозрачность отслеживания в приложениях», — для рекламного идентификатора; законный интерес (ст. 6(1)(f)) — для обобщённого измерения через Apple SKAdNetwork, которое Вас не идентифицирует
• Ваш выбор: Вы можете в любой момент разрешить или запретить отслеживание в разделе Настройки > Конфиденциальность и безопасность > Отслеживание. Отказ ничего не меняет в Приложении

Подробнее см. Политику конфиденциальности Singular.

6.8 Firebase Analytics (статистика использования Приложения)

Мы используем Firebase Analytics — сервис Google LLC, — чтобы понимать, как используется Приложение, например на каком шаге онбординга пользователи останавливаются или как часто открывается экран подписки.

• Собираемые данные: События использования приложения (шаги онбординга, просмотры экрана подписки, покупки), Ваш необязательный ответ на вопрос «Как Вы о нас узнали?», идентификатор экземпляра приложения, модель устройства, версия iOS и примерная страна
• НЕ собираемые данные: Никаких данных о здоровье, никакого рекламного идентификатора, никакого имени или e-mail
• Цель: Улучшение Приложения
• Правовое основание: Законный интерес (ст. 6(1)(f) GDPR)
• Срок хранения: Согласно нашим настройкам Google Analytics — не более 14 месяцев

Подробнее см. Политику конфиденциальности Firebase.

7. Ваши права (GDPR)

В соответствии с Общим регламентом защиты данных (GDPR) у вас есть следующие права:

• Право на доступ: Запросить копию ваших персональных данных
• Право на исправление: Исправить неточные персональные данные
• Право на удаление: Запросить удаление ваших персональных данных
• Право на переносимость: Получить ваши данные в переносимом формате
• Право на ограничение обработки: Ограничить использование ваших данных
• Право на возражение: Возразить против обработки ваших данных
• Право на отзыв согласия: Отозвать согласие в любое время

Для реализации этих прав свяжитесь с нами по адресу hello@heartlab.it.

8. Срок хранения данных

Мы храним ваши данные в соответствии со следующими политиками:

• Данные учетной записи: До удаления вашей учетной записи
• Медицинские данные: Записи ЭКГ остаются в приложении «Здоровье»; результаты анализа и ваш профиль здоровья хранятся локально до удаления приложения или очистки данных
• Записи дневника: На вашем устройстве и, если вы вошли в учетную запись, в вашей учетной записи до их удаления или удаления учетной записи
• Данные, переданные для исследований: До их удаления в Приложении
• Аналитика использования: Анонимизирована и хранится до 24 месяцев

Вы можете удалить свою учетную запись и все связанные данные в любое время через настройки приложения.

9. Конфиденциальность детей

HeartLab не предназначен для использования детьми младше 17 лет. Мы сознательно не собираем персональную информацию от детей. Если вы считаете, что ребенок предоставил нам персональные данные, пожалуйста, немедленно свяжитесь с нами.

10. Международная передача данных

Ваши данные могут быть переданы и обработаны в странах за пределами вашей страны проживания. Мы обеспечиваем соответствующие гарантии, включая:

• Стандартные договорные положения, одобренные Европейской комиссией
• Сервисы, сертифицированные по признанным структурам защиты данных

11. Изменения в настоящей политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых существенных изменениях:

• Публикуя новую политику в Приложении
• Обновляя дату "Последнее обновление"
• Отправляя уведомление по электронной почте о существенных изменениях

12. Орган по защите данных

Если у вас есть опасения по поводу нашей обработки данных, вы имеете право подать жалобу в надзорный орган. Для резидентов ЕС:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. Свяжитесь с нами

Если у вас есть вопросы о настоящей Политике конфиденциальности или наших практиках обработки данных, пожалуйста, свяжитесь с нами:

• Email: hello@heartlab.it
• Поддержка: hello@heartlab.it
• Веб-сайт: heartlab.it

14. Конфиденциальность Apple App Store

Поскольку HeartLab доступен через Apple App Store, обратите внимание на следующее:

• (a) Политика конфиденциальности Apple применяется к данным, собираемым Apple в связи с использованием App Store.
• (b) Мы не имеем доступа к вашему Apple ID или платежной информации, обрабатываемой Apple.
• (c) Дополнительную информацию о практиках конфиденциальности Apple можно найти на https://www.apple.com/privacy/.
• (d) Настоящая политика конфиденциальности распространяется только на данные, собираемые и обрабатываемые HeartLab.