Політика конфіденційності

Дата набрання чинності: 3 жовтня 2026 р. (версія 2026-10-03)

Ця політика пояснює, які персональні дані збирають застосунок SetBro AI і сайт setbroai.com, навіщо, хто їх отримує, як довго ми їх зберігаємо і які у вас є права. Ми намагалися писати простою мовою. Якщо щось незрозуміло, напишіть нам.

1. Хто ми

Володільцем (контролером) ваших персональних даних є Богдан Лапченков, фізична особа-підприємець (ФОП Лапченков Богдан Юрійович), зареєстрований у м. Дніпро, Україна. У цій політиці «ми» і «нас» означає його.

Контакт з питань конфіденційності: setbroai@gmail.com. Пишіть на цю адресу з будь-яким запитом щодо ваших даних. Ми не призначали відповідальної особи з захисту даних (DPO) і представника в ЄС.

2. Коротко

Ми використовуємо ваші дані лише для роботи застосунку та функцій, які ви обираєте. Ми не продаємо ваші дані, не використовуємо їх для реклами і не передаємо для таргетованої реклами.
У застосунку немає сторонніх SDK для аналітики чи реклами, і він не використовує рекламний ідентифікатор.
Дані про ваші тренування і здоров’я — це дані про здоров’я. Ми обробляємо їх лише за вашою явною згодою, яку ви надаєте під час реєстрації і можете відкликати будь-коли.
Функції AI необов’язкові. Вони передають дані AI-сервісу лише після вашої згоди і ніколи не передають ваше ім’я чи адресу електронної пошти.
Ви можете будь-коли експортувати свої дані та видалити акаунт у застосунку.
Застосунок призначений для дорослих (від 18 років).

3. Що ми збираємо і навіщо

Акаунт. Ваша адреса електронної пошти, пароль (зберігається лише як хеш) або ваш ідентифікатор входу через Apple чи Google, необов’язкове ім’я, мова застосунку і дата останньої активності. Під час першого запуску застосунок створює випадковий ідентифікатор пристрою і додає його до даних, які синхронізує; це не апаратний і не рекламний ідентифікатор. Мета: створення та захист вашого акаунта, синхронізація даних між вашими пристроями, надсилання службових листів (підтвердження адреси, скидання пароля, експорт даних, видалення). Правова підстава: виконання нашого договору з вами.

Перевірка віку. Під час реєстрації ми запитуємо рік народження лише для того, щоб переконатися, що вам виповнилося 18 років; це значення перевіряється і не зберігається.

Профіль і показники тіла. Стать, рік народження, зріст, вага і відсоток жиру з історією змін, а також ваші налаштування тренувань (наприклад, рівень досвіду, кількість тренувань на тиждень, одиниці вимірювання і вихідні силові показники). Мета: складання та адаптація вашого плану тренувань і розрахунок оцінок, наприклад витрати калорій і сили. Правова підстава: ваша явна згода на обробку даних про здоров’я (ст. 9(2)(a) GDPR) і наш договір.

Дані про тренування. Тренування, вправи, підходи, ваги, повторення, оцінки зусилля (RPE), розрахункові одноповторні максимуми, оцінки втоми та відновлення, плани і нотатки. Мета: основні функції застосунку. Правова підстава: явна згода (дані про здоров’я) і наш договір.

Apple Health і Health Connect (за бажанням). Лише якщо ви їх підключите, ми зчитуємо вагу, відсоток жиру, зріст, пульс, пульс у спокої, кроки, активну енергію і сон; за увімкненого харчування також енергію спокою і (на Android) загальну витрату енергії як денні підсумки. Якщо ви додатково дозволите збереження в Health, ми записуємо ваші силові тренування (з розрахунковою активною енергією), а також вагу і відсоток жиру, які ви вводите вручну. Первинні виміри пульсу залишаються на вашому телефоні; синхронізуються лише зведені значення (наприклад, середні). Мета: оцінка тренувального навантаження і втоми перед тренуванням, актуальні показники тіла. Правова підстава: явна згода (окрема згода перед системним запитом дозволів). Дані з Apple Health або Health Connect ніколи не використовуються для реклами і ніколи не продаються.

Харчування (за бажанням, якщо доступне у вашому застосунку). Записані вами прийоми їжі, продукти і порції, ваша ціль щодо харчування, темп і рівень активності, розраховані цілі щодо енергії та макронутрієнтів, а також ваш життєвий етап, яким може бути «вагітність або грудне вигодовування». Мета: показ денного енергетичного балансу і цілей. Правова підстава: явна згода (окрема згода на дані про харчування). Усі дані про харчування можна стерти в налаштуваннях харчування.

Фото й описи страв для оцінок AI (за бажанням, якщо доступно). Коли ви запитуєте оцінку, застосунок зменшує фото і видаляє з нього дані про місцезнаходження та камеру, потім надсилає його (або ваш текстовий опис) на наш сервер, який передає його AI-моделі і повертає оцінку. Фото обробляється лише в оперативній пам’яті і ніколи не зберігається на наших серверах. Фото залишається на вашому телефоні, лише якщо ви вирішите його зберегти. Правова підстава: явна згода (згода на дані про харчування і згода на передачу даних AI).

Голосові команди (за бажанням). Команди англійською розпізнаються на вашому телефоні; звук ніколи не записується і не завантажується. Команди російською та українською розпізнає вбудований розпізнавач мовлення вашого телефона: на пристрої, якщо телефон це підтримує, або, лише якщо ви це ввімкнете, хмарний сервіс розпізнавання мовлення Google (Android) чи Apple (iOS), який тоді отримує звук кожної команди на власних умовах конфіденційності. Якщо ви ввімкнули розумні команди і застосунок не може сам зрозуміти команду, він надсилає нашому AI-сервісу текст команди (ніколи не звук), з якого вилучено особисті відомості, як-от адреси електронної пошти й номери телефонів. Цей текст ми не зберігаємо; ми зберігаємо лише технічний запис (результат, вартість, час) протягом 90 днів. Під час першого ввімкнення голосового керування англійською застосунок завантажує моделі розпізнавання мовлення з Hugging Face і GitHub, які, як і під час будь-якого завантаження, бачать вашу IP-адресу. Правова підстава: наш договір, а для розумних команд — ваша згода на передачу даних AI.

Поради AI (за бажанням). Щоб дати пораду щодо тренування, ми передаємо AI-сервісу ваш поточний план і підходи, оцінки втоми, нещодавні тренування (як «скільки днів тому», без дат), статистику тренувань за 28 днів, ваш віковий діапазон, стать і округлені зріст, вагу та відсоток жиру, а показники здоров’я — лише якщо ви додатково це дозволите. Ми ніколи не передаємо ваше ім’я, адресу електронної пошти, ідентифікатор акаунта, ідентифікатор пристрою чи місцезнаходження. Кожен запит до AI і відповідь ми зберігаємо 90 днів у зашифрованому вашим особистим ключем вигляді, щоб розбиратися з помилками, зловживаннями і питаннями щодо лімітів. Відповіді AI ніколи не використовуються для ухвалення рішень, що мають для вас юридичні наслідки або так само істотно на вас впливають. Правова підстава: явна згода (згода на передачу даних AI).

Покупки. Якщо ви купуєте підписку чи товар, платіж обробляє App Store або Google Play; дані вашої картки ми ніколи не бачимо. Ми отримуємо і зберігаємо записи магазину про транзакції (ідентифікатор транзакції, продукт, статус, дати), щоб відкрити доступ до купленого. Правова підстава: наш договір і наш законний обов’язок вести бухгалтерський облік.

Повідомлення про проблеми. Якщо ви надсилаєте повідомлення через Налаштування → Допомога й підтримка, ми зберігаємо ваш текст (зашифрований вашим особистим ключем) і технічні дані, показані вам перед надсиланням (версія застосунку, платформа, версія ОС, модель пристрою, мова, стан синхронізації). Правова підстава: наш законний інтерес у виправленні проблем, про які ви повідомляєте.

Звіти про збої. У разі збою застосунок може надіслати тип помилки, повідомлення, з якого вилучено адреси електронної пошти й токени, і технічне трасування до трекера помилок, який ми розміщуємо самі (GlitchTip). Звіти про збої не містять даних акаунта, ідентифікатора пристрою, тренувань чи здоров’я. Їх можна вимкнути в Налаштування → Допомога й підтримка. Правова підстава: наш законний інтерес у працездатному та безпечному застосунку.

Діагностика пілоту. Під час пілоту ми рахуємо активність за кожним акаунтом і днем (сесії, розпочаті й завершені тренування, записані підходи, запитані, застосовані або відхилені поради AI) за типом і часом даних, які застосунок уже синхронізує. На телефоні нічого додатково не збирається, вміст тренувань не аналізується. Правова підстава: наш законний інтерес у тому, щоб зрозуміти, чи допомагає застосунок людям.

Журнали сервера і безпека. Наші сервери записують технічні відомості про кожен запит (IP-адреса, час, запитана адреса, версія застосунку чи браузера), щоб сервіс працював і був захищений. Дані про здоров’я та вміст тренувань із журналів вилучаються. Правова підстава: наш законний інтерес у забезпеченні безпеки.

Сайт і список очікування. setbroai.com не використовує cookie і трекери. Якщо ви записуєтеся до списку очікування, ми зберігаємо вашу адресу електронної пошти, мову сайту, чи хочете ви отримувати новини про продукт, а також час запису і підтвердження (без IP-адреси). Ви підтверджуєте запис за посиланням, що діє 48 годин; непідтверджені записи видаляються через 7 днів, а відписка видаляє ваш запис. Правова підстава: ваша згода.

4. Хто отримує ваші дані

Ми користуємося невеликою кількістю постачальників послуг (розпорядників), які діють за нашими вказівками:

Hetzner Online GmbH (Німеччина): сервери і хостинг бази даних у Європейському Союзі.
Brevo (Sendinblue SAS) (Франція): надсилання наших листів (акаунт, експорт, видалення, список очікування).
OpenRouter, Inc. (США): спрямовує запити наших функцій AI (поради, розумні голосові команди, оцінки страв) постачальникам AI-моделей. Ми налаштовуємо його так, щоб використовувалися лише постачальники моделей з нульовим зберіганням даних, які не використовують дані для навчання моделей. Постачальник моделі може змінюватися; звернення до нього завжди йде через OpenRouter на цих умовах.
Сховище зашифрованих резервних копій: резервні копії нашої бази даних шифруються до того, як залишають сервер, тож постачальник сховища не може їх прочитати.

Інші одержувачі діють на власних умовах, коли ви користуєтеся їхніми послугами:

Apple і Google: вхід через Apple чи Google, покупки в магазинах, Apple Health і Health Connect на вашому телефоні, а також хмарне розпізнавання мовлення, яке ви можете ввімкнути для голосових команд.
Hugging Face і GitHub: завантаження голосових моделей (лише ваша IP-адреса).

Ми можемо розкрити дані, якщо цього вимагає закон, наприклад суду чи державному органу, і лише в необхідному обсязі. Ми не продаємо персональні дані і не передаємо їх для реклами.

5. Міжнародна передача даних

Наші сервери розташовані в Європейському Союзі. Деякі одержувачі, наприклад OpenRouter, постачальники AI-моделей, Apple і Google, можуть обробляти дані в США чи інших країнах за межами Європейської економічної зони та України. Якщо таку країну не визнано такою, що забезпечує належний рівень захисту, передача ґрунтується на стандартних договірних положеннях Європейської комісії в умовах обробки даних постачальника або на сертифікації постачальника за EU-U.S. Data Privacy Framework. Ми зводимо передане до мінімуму: запити до AI не містять імені, адреси електронної пошти чи ідентифікатора акаунта. Ви можете запитати в нас докладніше про ці заходи захисту.

6. Як довго ми зберігаємо дані

Дані акаунта, профілю, тренувань, здоров’я і харчування: доки існує ваш акаунт, потім їх видаляють, як описано в розділі 8.
Запити до AI і відповіді: 90 днів. Записи про розумні голосові команди (без тексту): 90 днів.
Повідомлення про проблеми: 12 місяців.
Сповіщення магазинів в отриманому вигляді: 90 днів.
Експорт даних: посилання для завантаження і файл спливають через 7 днів.
Журнали сервера: близько 14 днів.
Резервні копії бази даних: зашифровані, зберігаються до 12 місяців. Якщо ми колись відновимо резервну копію, акаунти, видалені за цей час, одразу видаляються знову.
Після видалення акаунта ми зберігаємо без будь-якого зв’язку з вами: записи про покупки (ідентифікатор транзакції в магазині, продукт, сума, країна, дати) — 7 років для бухгалтерського і податкового обліку, і підтвердження наданих вами згод (документ, версія, дата) — 3 роки, щоб ми могли показати, що запитували їх.
Список очікування: доки ви не відпишетеся; непідтверджені записи — 7 днів.

7. Ваші права

Відповідно до GDPR і Закону України «Про захист персональних даних» ви маєте право:

на доступ до своїх даних і отримання їх копії;
на перенесення даних: отримання своїх даних у машинозчитуваному форматі;
на виправлення неточних даних;
на видалення своїх даних;
на обмеження обробки;
заперечувати проти обробки, що ґрунтується на наших законних інтересах;
відкликати згоду будь-коли, що не впливає на обробку, здійснену до відкликання; для згоди на обробку даних про здоров’я це означає, що застосунок не зможе працювати, і ви зможете експортувати свої дані та видалити акаунт;
подати скаргу до наглядового органу: в Україні — Уповноваженому Верховної Ради України з прав людини; в ЄС — до органу із захисту даних країни, де ви проживаєте або працюєте.

Як ними скористатися:

Експорт: у застосунку Налаштування → Правова інформація та конфіденційність → Експортувати дані. Ми надішлемо вам посилання для завантаження електронною поштою (один експорт на добу).
Виправлення: змініть профіль і показники тіла в застосунку або напишіть нам.
Відкликання згод: Налаштування → Правова інформація та конфіденційність.
Видалення акаунта: Налаштування → Правова інформація та конфіденційність → Видалення акаунта. Ви одразу виходите з акаунта, а видалення стає остаточним через 7 днів; якщо протягом цих 7 днів ви ввійдете знову, видалення можна скасувати. Без застосунку надішліть запит на видалення на https://setbroai.com/delete-account/ (ми надішлемо посилання для підтвердження на адресу електронної пошти акаунта).
Усе інше: напишіть на setbroai@gmail.com. Ми можемо попросити підтвердити запит з адреси електронної пошти вашого акаунта. Ми відповідаємо протягом одного місяця (для складних запитів цей строк може бути продовжено на два місяці; ми вам про це повідомимо).

8. Видалення акаунта

Коли видалення стає остаточним, ми знищуємо ваш особистий ключ шифрування, через що ваша синхронізована історія, записи AI, повідомлення про проблеми та експорти стають назавжди нечитабельними, зокрема в резервних копіях, і видаляємо з бази даних ваш акаунт і всі пов’язані з ним записи. Видалення акаунта не скасовує підписку в магазині: скасуйте її в App Store або Google Play. Ми використовуємо постачальників AI-моделей лише на умовах нульового зберігання даних, тож вони не зберігають дані, передані їм нашими функціями AI.

9. Безпека

Усі з’єднання з нашими серверами зашифровані (HTTPS/TLS).
Ваша синхронізована історія (кожен запис, який синхронізує застосунок), запити до AI і відповіді, повідомлення про проблеми та експорти даних зашифровані особистим ключем, що належить лише вашому акаунту. Видалення акаунта знищує цей ключ.
Резервні копії бази даних зашифровані.
Доступ до серверів та інструментів адміністрування обмежений і журналюється.

Жодна система не захищена ідеально. Якщо витік зачепить ваші дані і створить для вас ризик, ми повідомимо вас і органи влади, як того вимагає закон.

10. Діти

SetBro AI призначений лише для людей від 18 років. Ми свідомо не збираємо дані осіб, молодших за цей вік. Якщо згодом буде вказано рік народження, що відповідає віку до 18 років, акаунт блокується і видаляється.

11. Дані про здоров’я споживачів

Мешканці штатів США, де діють закони про дані про здоров’я споживачів (наприклад, Вашингтон, Невада і Коннектикут), знайдуть подробиці в нашій Політиці конфіденційності даних про здоров’я споживачів.

12. Зміни цієї політики

Коли ми змінюємо цю політику, ми публікуємо нову версію з датою набрання чинності в застосунку і на setbroai.com. Якщо зміна істотна, застосунок попросить вас прочитати і прийняти нову версію, перш ніж продовжити; експорт даних і видалення акаунта при цьому залишаються доступними.