Політика конфіденційності
Діє з 10 травня 2026 · Оновлено 18 жовтня 2026
1. Хто ми
FertOS — застосунок підтримки рішень на шляху до батьківства, яким керує Promotich OOD («ми», «нас», «наш»). Ми є контролером персональних даних, зібраних через застосунок і сайт fertos.promotich.team.
Контакт: support@promotich.team
2. Які дані ми збираємо
Ми збираємо такі категорії даних:
Дані акаунта — email, ім’я, фото профілю (з Google Sign-In або надані вами).
Дані про здоров’я та фертильність — біологічна стать, етап шляху, тривалість циклу й менструації, записи настрою, результати аналізів (завантажені PDF/фото), відповіді на запитання під час онбордингу, історія розмов з AI.
Дані використання — взаємодії із застосунком, перегляди екранів, час сесій, тип пристрою.
Платіжні дані — рівень підписки, час покупок. Дані карток обробляють безпосередньо Stripe або Apple/Google; ми їх не зберігаємо.
Технічні дані — IP-адреса, тип браузера/пристрою, журнали збоїв.
3. Правові підстави обробки (GDPR)
Ми обробляємо дані на таких підставах:
- Виконання договору — надання сервісу FertOS, на який ви зареєструвалися: керування акаунтом, AI-функції, план. - Законні інтереси — покращення продукту, запобігання шахрайству, безпека. - Явна згода — обробка особливих категорій даних про здоров’я (ст. 9 GDPR). Ви надаєте цю згоду, коли вводите інформацію про фертильність і здоров’я під час онбордингу та користування застосунком. - Юридичний обов’язок — якщо цього вимагає законодавство.
Ви можете відкликати згоду на обробку даних про здоров’я, видаливши акаунт. Це припинить надання сервісу.
4. Як ми використовуємо дані
- Персоналізація — ваш етап шляху, дані циклу й аналізи використовуються для персонального плану та відповідей AI. - Обробка AI — повідомлення та контекст здоров’я передаються до Claude API компанії Anthropic для формування відповідей AI-помічника. Anthropic обробляє дані як субобробник за угодою про обробку даних. - Розбір аналізів — завантажені документи (PDF, фото) зберігаються в AWS S3 та аналізуються через Claude API. - Комунікація — посилання для входу надсилаються електронною поштою через AWS SES. - Аналітика — анонімізовані дані використання допомагають покращувати продукт. - Керування підписками — платежі обробляють Stripe (веб) та Apple/Google (мобільні пристрої).
5. Субобробники та треті сторони
Ми передаємо дані таким обробникам:
| Обробник | Мета | Розташування |
|---|---|---|
| Anthropic | AI-розмови та аналіз документів | США |
| AWS (S3, SES) | Зберігання файлів, доставка email | ЄС / США |
| Автентифікація (Sign in with Google) | США | |
| Apple | Автентифікація (Sign in with Apple) | США |
| Stripe | Вебплатежі | США / ЄС |
| RevenueCat | Керування мобільними підписками | США |
Усі обробники пов’язані угодами про обробку даних і дотримуються GDPR там, де він застосовується (стандартні договірні положення для передач до США).
Ми не продаємо ваші дані й не передаємо дані про здоров’я рекламодавцям.
6. Строки зберігання
- Дані акаунта та здоров’я — протягом існування акаунта та 30 днів після видалення. - Історія AI-розмов — протягом існування акаунта. Окремі діалоги можна будь-коли видалити в застосунку. - Завантажені документи — доки ви не видалите їх або акаунт. - Журнали використання — 90 днів. - Платіжні записи — 7 років відповідно до фінансових вимог.
7. Ваші права (GDPR)
Якщо ви перебуваєте в ЄС/ЄЕЗ, ви маєте такі права:
- Доступ — отримати копію персональних даних. - Виправлення — виправити неточні дані. - Видалення — видалити акаунт і пов’язані дані (Налаштування → Видалити акаунт). - Переносимість — отримати дані в машинозчитуваному форматі. - Обмеження — попросити обмежити обробку за певних обставин. - Заперечення — заперечити проти обробки на підставі законних інтересів. - Відкликання згоди — щодо даних про здоров’я (призводить до видалення акаунта).
Для реалізації прав напишіть: support@promotich.team. Ми відповімо протягом 30 днів.
Ви також можете подати скаргу до місцевого органу захисту даних.
8. Безпека даних
Ми застосовуємо належні технічні та організаційні заходи:
- Дані під час передачі шифруються за допомогою TLS 1.2+. - Паролі акаунтів клінік зберігаються як захищені хеші, ніколи у відкритому вигляді. Інші способи входу використовують Google, Apple або посилання в email. - Доступ до бази обмежений і контролюється. - Файли S3 зашифровані під час зберігання. - JWT-токени мають короткий строк дії (15 хвилин для токенів доступу).
9. Діти
FertOS не призначений для осіб до 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що неповнолітня особа надала дані, напишіть на support@promotich.team, і ми оперативно їх видалимо.
10. Зміни політики
Ми можемо періодично оновлювати цю політику. Про суттєві зміни повідомимо електронною поштою або в застосунку. Продовження користування після дати набуття змінами чинності означає їх прийняття.
11. Контакт
Promotich OOD Контролер даних
Email: support@promotich.team Сайт: fertos.promotich.team
12. Аналітика публічного сайту
На fertos-portal.promotich.team Google Analytics 4 завантажується лише після дозволу на аналітичні cookies. Він вимірює перегляди публічних сторінок і технічну інформацію про браузер та пристрій. Ми не передаємо до Google Analytics дані акаунта FertOS, медичні записи, параметри чи фрагменти URL. Персоналізацію реклами вимкнено.
Відмовитися або відкликати згоду можна через «Налаштування аналітики» на публічному сайті. Відкликання припиняє подальший збір і видаляє cookies цієї інтеграції; уже отримані Google дані воно не видаляє. Вибір зберігається в цьому браузері, якщо сховище доступне. Запитання та запити щодо даних: support@promotich.team.