Эта Политика объясняет, как приложение Formora («мы», «приложение») обращается с вашими данными при использовании iOS-версии. Formora хранит информацию о вашем здоровье на устройстве, а при включённом бэкапе — в вашем собственном iCloud. У нас нет серверов, на которых лежали бы ваши замеры, фото или данные о цикле. Ниже подробно: что хранится, где именно и что вы можете с этим сделать.
Formora — независимое iOS-приложение. По любым вопросам пишите на krispo.dev@gmail.com.
Все измерения, которые вы записываете сами — вес, процент жира, сухая масса, обхваты (грудь, талия, бёдра, бедро и т. д.), рост, а также любые свои кастомные показатели — сохраняются в локальной базе приложения на вашем iPhone. Нам и третьим лицам они не передаются. Копия попадает в ваш собственный iCloud, если включён бэкап — см. §2.9.
Фото, которые вы делаете или импортируете как progress-фото, хранятся в приватном контейнере приложения на устройстве. Нам они не передаются и удаляются вместе с записью или приложением. Если включён бэкап, каждое фото дополнительно шифруется и копируется в ваш собственный iCloud — см. §2.9.
Если вы включаете синхронизацию с Apple Health в Настройках, Formora читает из Health значения веса, процента жира, сухой массы, роста и обхвата талии и пишет в Health обратно те значения, которые вы сохраняете в Formora.
Если вы дополнительно включаете синхронизацию цикла, Formora читает из Apple Health записи о менструациях, чтобы отрисовать дни менструации и фазы цикла на ваших графиках. Этот доступ только на чтение: Formora никогда не записывает данные о цикле обратно в Apple Health.
Данные HealthKit обмениваются напрямую между приложением и системной базой Health — до нас они не доходят. Отозвать доступ можно в любой момент: Настройки iOS → Здоровье → Доступ к данным и устройства → Formora.
Если вы пользуетесь функциями цикла, приложение вычисляет даты начала менструаций и фазы цикла и показывает их на графиках замеров. Эта информация берётся из одного из двух источников: записи о менструациях, прочитанные из Apple Health (§2.3), либо день цикла, который вы отмечаете сами вместе с замером.
Отмеченный вами день цикла хранится как часть этой записи замера — а значит, хранится и попадает в бэкап на тех же условиях, что и любой другой замер (§2.1, §2.9). Фазы цикла за пределами отмеченного начала менструации — это оценки, которые приложение считает на вашем устройстве; это не медицинский прогноз.
Менструальные данные считаются чувствительной информацией о здоровье. Они никогда не передаются нам, никогда не попадают в аналитику и crash-отчёты и не передаются третьим лицам.
Вы по желанию можете указать имя, пол, дату рождения и рост, чтобы приложение считало BMI, процент жира и сухую массу. Эти поля хранятся локально, нам не передаются и попадают в ваш собственный бэкап в iCloud, если он включён (§2.9).
Если вы оформляете PRO-подписку, оплата проходит через App Store с использованием Apple ID на вашем устройстве. Для проверки покупок и статуса подписки мы используем RevenueCat (внешний сервис компании RevenueCat Inc.) — ему передаётся анонимный идентификатор устройства и чек транзакции Apple. Никаких персональных данных, замеров и фото туда не уходит. Подробности — в политике RevenueCat.
В случае падения приложения может собираться анонимный crash-отчёт (технические детали — файл и строка падения, версия iOS, модель устройства), чтобы мы могли поправить баг. Замеров, фото, данных о цикле и персональных данных в этих отчётах нет. Crash-отчёты отправляются, только если вы включили анонимную диагностику (то же согласие, что в §2.8 — по умолчанию выключено); отключить можно в любой момент в Настройках приложения.
Приложение отправляет анонимные события использования (например, «открыт экран Статистика», «нажата заблокированная PRO-функция») в PostHog Cloud (EU-регион, серверы во Франкфурте), чтобы мы понимали, какие части Formora востребованы и где пользователи застревают. К каждому событию прикладываются:
Значения замеров, фото, данные о цикле, имена, даты рождения и веса никогда не отправляются. Правовое основание этой обработки по GDPR — ваше согласие: аналитика по умолчанию выключена и запускается только после нажатия «Разрешить» на экране согласия при первичной настройке. Отозвать согласие можно в любой момент: Настройки → Приватность → Отправлять анонимную статистику. Это сразу останавливает новые события и очищает идентификатор установки в аналитическом бэкенде.
Formora хранит зашифрованную резервную копию в вашем собственном хранилище iCloud Drive — чтобы вы могли восстановить всё на новом iPhone и чтобы ваши устройства оставались в актуальном состоянии. По умолчанию это включено, отключить можно в любой момент: Настройки → iCloud-бэкап.
Что важно знать:
Ваши замеры, фото, профиль и данные о цикле хранятся на устройстве, пока вы их не удалите или не удалите приложение.
Если включён бэкап в iCloud, копия также остаётся в вашем хранилище iCloud, пока вы её не удалите (§5). Поскольку приложение держит до 7 ежедневных и 4 недельных снимков, удалённая на устройстве запись может оставаться внутри сохранённого снимка примерно до месяца — пока этот снимок не будет удалён автоматически.
Чеки подписок хранятся Apple и RevenueCat в течение срока действия подписки в соответствии с требованиями биллинга и регулирования.
На устройстве. Настройки → Данные и резервные копии → Сбросить все данные убирает каждый замер, фото и настройку с того iPhone, которым вы пользуетесь. Удаление приложения также удаляет его локальный контейнер, включая базу данных и сохранённые фото.
В iCloud. Ни то, ни другое не удаляет резервную копию и не убирает ключ шифрования из «Связки ключей iCloud». Если вы хотите удалить и копию в iCloud:
Если делать это самостоятельно неудобно — напишите нам, подскажем по шагам. Но учтите: удалить это за вас мы не можем, данные лежат в вашем аккаунте iCloud, к которому у нас нет доступа.
На устройстве данные хранятся в приватном контейнере приложения и защищены файловым шифрованием iOS при заблокированном устройстве. В iCloud резервная копия шифруется алгоритмом AES-GCM до отправки, а ключ хранится в вашей «Связке ключей iCloud», а не у нас (§2.9).
Поскольку данные живут на вашем устройстве и в вашем аккаунте Apple, их безопасность зависит от безопасности того и другого — рекомендуем надёжный код-пароль, Face ID / Touch ID и двухфакторную аутентификацию для Apple ID.
Formora рассчитан на пользователей от 13 лет. Мы намеренно не собираем данные пользователей младше 13. Если вы считаете, что ребёнок пользовался приложением и оставил там данные, напишите нам — подскажем, что сделать.
Так как данные живут на вашем устройстве и в вашем собственном iCloud, вы управляете ими напрямую: смотрите в приложении, редактируете любую запись, экспортируете всё в CSV/PDF (PRO) или удаляете в любой момент (§5). Если вы в ЕС/ЕЭЗ, Великобритании или Калифорнии — можете написать нам, чтобы узнать, какие диагностические данные (если есть), привязанные к вашему устройству, у нас сохранились; мы ответим в течение 30 дней.
Мы можем обновлять эту Политику. Дата «Обновлено» вверху отражает последнее изменение. О существенных изменениях расскажем в release notes приложения.
Вопросы по конфиденциальности: krispo.dev@gmail.com.