Політика конфіденційності

Останнє оновлення: 20 листопада 2025 року

1. Вступ

Ласкаво просимо до PulseBook! Ми серйозно ставимося до захисту вашої конфіденційності та безпеки ваших даних.

Ця Політика конфіденційності пояснює, як PulseBook ("ми", "нас" або "наш"), розташований за адресою London, United Kingdom, збирає, використовує, зберігає та захищає вашу інформацію при використанні:

Веб-сайту www.pulsebook.health ("Веб-сайт")
AI чат-бота в Telegram
Усіх пов'язаних сервісів (разом - "Сервіси")

ВАЖЛИВА ЮРИДИЧНА ЗАЯВА:

Ми НЕ є медичним закладом. PulseBook надає AI-асистента лише в інформаційних цілях і НЕ замінює професійну медичну консультацію, діагностику або лікування.
Для користувачів зі США: PulseBook НЕ є HIPAA covered entity. Ми не надаємо медичних послуг і не обробляємо Protected Health Information (PHI) у розумінні HIPAA.
Для користувачів з ЄС/Великобританії: Ми повністю дотримуємося GDPR (General Data Protection Regulation) та UK Data Protection Act 2018.

Використовуючи наші Сервіси, ви погоджуєтесь з умовами цієї Політики конфіденційності та нашими Умовами використання.

2. Хто ми

Контролер даних: PulseBook (самозайнятий)

Місцезнаходження: London, United Kingdom

Email для питань про конфіденційність: [email protected]

Веб-сайт: www.pulsebook.health

3. Яку інформацію ми збираємо

3.1. Інформація при реєстрації через Google OAuth

Коли ви реєструєтесь через Google, ми отримуємо наступні дані:

Email адреса - для ідентифікації вашого акаунту та зв'язку з вами
Ім'я - для персоналізації вашого досвіду
Google User ID - для безпечної авторизації

Важливо: Ми НЕ маємо доступу до вашого пароля Google. Ми НЕ зберігаємо ваші облікові дані Google. Авторизація відбувається повністю через захищений протокол OAuth 2.0.

3.2. Медична інформація

Коли ви використовуєте наш AI чат-бот, ми збираємо:

Історія чатів - ваші запитання та відповіді AI асистента
Медичні дані - симптоми, історія хвороб, ліки (якщо ви їх вказали)
Завантажені файли - аналізи, рецепти, медичні документи (якщо ви їх завантажили)

Важливо: Вся ця інформація використовується ТІЛЬКИ для роботи AI асистента та покращення якості сервісу. Ми НЕ передаємо ваші медичні дані третім особам (окрім випадків, описаних у розділі 5).

3.3. Автоматично зібрана інформація

Коли ви використовуєте наші Сервіси, ми автоматично збираємо:

IP-адреса - для безпеки та запобігання шахрайству
Тип пристрою та браузер - для оптимізації роботи сайту
Дата та час доступу - для аналітики використання
Cookies та подібні технології - для покращення досвіду (детальніше в розділі 11)

3.4. Платіжна інформація

Якщо ви оформляєте підписку через Stripe:

Ми НЕ зберігаємо дані вашої банківської картки
Вся платіжна інформація обробляється напряму через Stripe (PCI DSS compliant)
Ми отримуємо лише підтвердження платежу та статус підписки

3.5. Авторизація через Google OAuth

Обов'язкове розкриття для користувачів Google OAuth:

PulseBook використовує Google OAuth лише для безпечної аутентифікації. Ми запитуємо лише вашу базову інформацію профілю (ім'я, email, Google User ID). Ми НЕ отримуємо доступ до інших сервісів Google, таких як Gmail, Google Drive або Calendar. Ви можете відкликати наш доступ до вашого акаунту Google в будь-який час через налаштування Google акаунту. Ця інформація використовується виключно для створення акаунту, входу та цілей безпеки.

4. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для наступних цілей:

4.1. Надання Сервісів

Створення та управління вашим акаунтом
Надання доступу до AI чат-бота
Обробка ваших запитів через OpenAI та Google Gemini
Збереження історії чатів для вашого доступу
Обробка завантажених файлів (аналізи, рецепти)

4.2. Покращення Сервісів

Аналіз використання для покращення AI асистента
Виправлення помилок та технічних проблем
Розробка нових функцій

4.3. Комунікація

Відправка важливих повідомлень про ваш акаунт
Інформування про зміни в Сервісах
Відповіді на ваші запитання та запити в підтримку
Маркетингові повідомлення (тільки з вашої згоди, ви можете відписатись у будь-який момент)

4.4. Безпека та дотримання законів

Запобігання шахрайству та зловживанням
Захист прав та безпеки користувачів
Дотримання юридичних зобов'язань

4.5. Платежі та підписки

Обробка платежів через Stripe
Управління вашою підпискою
Виставлення рахунків та повернення коштів

5. Як ми передаємо вашу інформацію третім особам

Ми НЕ продаємо і НЕ здаємо в оренду вашу персональну інформацію. Ми передаємо дані третім особам тільки у наступних випадках:

5.1. Сервіс-провайдери (необхідні для роботи)

OpenAI (ChatGPT API)

Що передаємо: Текст ваших повідомлень у чаті
Навіщо: Для генерації відповідей AI асистента
Місцезнаходження: США
Політика конфіденційності: https://openai.com/privacy

Google Gemini API

Що передаємо: Текст ваших повідомлень та завантажені зображення/файли
Навіщо: Для аналізу медичних документів та зображень
Місцезнаходження: США
Політика конфіденційності: https://policies.google.com/privacy

Supabase (PostgreSQL Database)

Що передаємо: Всі ваші дані (профіль, чати, файли)
Навіщо: Для зберігання даних
Місцезнаходження: ЄС (Франкфурт, Німеччина)
Політика конфіденційності: https://supabase.com/privacy

Railway (Hosting)

Що передаємо: Технічні дані для роботи сервера
Навіщо: Для хостингу нашого бота та веб-сервісу
Місцезнаходження: США
Політика конфіденційності: https://railway.app/legal/privacy

Stripe (Платежі)

Що передаємо: Мінімальна інформація для обробки платежу (email)
Навіщо: Для обробки підписок та платежів
Місцезнаходження: США (PCI DSS Level 1 certified)
Політика конфіденційності: https://stripe.com/privacy

Google OAuth

Що передаємо: Нічого не передаємо Google після авторизації
Навіщо: Тільки для безпечної авторизації
Політика конфіденційності: https://policies.google.com/privacy

5.2. Юридичні вимоги

Ми можемо розкрити вашу інформацію, якщо це потрібно:

За рішенням суду або правоохоронних органів
Для захисту наших законних прав
Для запобігання шахрайству або злочинам
Для захисту життя та здоров'я (в екстрених випадках)

5.3. Передача бізнесу

Якщо PulseBook буде продано, об'єднано з іншою компанією або передано, ваші дані можуть бути передані новому власнику. Ми повідомимо вас завчасно.

6. Міжнародна передача даних

Ми знаходимось у United Kingdom, але використовуємо сервіси, розташовані в різних країнах:

Supabase: ЄС (Франкфурт, Німеччина) - GDPR compliant
OpenAI, Google, Railway, Stripe: США

Для користувачів з ЄС/Великобританії: Передача даних до США здійснюється на підставі:

Standard Contractual Clauses (SCC), схвалених Європейською Комісією
Сертифікації Data Privacy Framework (для деяких провайдерів)
Вашої явної згоди при використанні Сервісів

7. Як ми захищаємо вашу інформацію

Ми застосовуємо індустріальні стандарти безпеки:

7.1. Технічні заходи

Шифрування: Всі дані передаються через HTTPS (TLS/SSL)
Шифрування бази даних: Дані в Supabase зашифровані
Захищені API: Всі API ключі зберігаються безпечно (не в коді)
Регулярні оновлення: Ми оновлюємо всі компоненти для захисту від вразливостей

7.2. Організаційні заходи

Обмежений доступ: Тільки адміністратор має доступ до даних
Моніторинг: Ми відстежуємо підозрілу активність
Регулярні перевірки: Аудит безпеки системи

7.3. Ваша відповідальність

Тримайте ваш Google акаунт у безпеці
Не діліться доступом до акаунту з іншими
Негайно повідомте нам про підозрілу активність

Важливо: Незважаючи на всі заходи безпеки, жоден метод передачі даних через інтернет не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку.

8. Як довго ми зберігаємо вашу інформацію

8.1. Активні акаунти

Профіль та дані авторизації: Поки ваш акаунт активний
Історія чатів: Поки ваш акаунт активний (ви можете видалити вручну)
Завантажені файли: Поки ваш акаунт активний (ви можете видалити вручну)

8.2. Видалені акаунти

При видаленні акаунту:

Персональні дані: Видаляються НЕГАЙНО та безповоротно
Історія чатів: Видаляється НЕГАЙНО та безповоротно
Файли: Видаляються НЕГАЙНО та безповоротно
Логи безпеки: Можуть зберігатися до 90 днів для запобігання шахрайству
Фінансові записи: Можуть зберігатися до 7 років для дотримання податкового законодавства

8.3. Неактивні акаунти

Якщо ви не використовуєте акаунт більше 2 років, ми можемо:

Відправити вам попередження на email
Видалити акаунт через 30 днів після попередження (якщо ви не відповіли)

9. Ваші права (GDPR та міжнародні стандарти)

Незалежно від вашої країни, ми надаємо ВАМ наступні права:

9.1. Право на доступ

Ви можете запросити копію всіх ваших даних, які ми зберігаємо.

Як використати: Напишіть на [email protected] з темою "Data Access Request"

9.2. Право на виправлення

Ви можете виправити неточні або неповні дані.

Як використати: Змініть дані в налаштуваннях профілю або напишіть нам

9.3. Право на видалення ("Право бути забутим")

Ви можете запросити повне видалення всіх ваших даних.

Як використати: Натисніть "Видалити акаунт" в налаштуваннях або напишіть на [email protected]

Винятки: Ми можемо зберегти дані, якщо це потрібно за законом (напр. податкові записи)

9.4. Право на переносимість даних

Ви можете отримати свої дані в структурованому машиночитаємому форматі (JSON).

Як використати: Напишіть на [email protected] з темою "Data Portability Request"

9.5. Право на обмеження обробки

Ви можете попросити нас тимчасово припинити обробку ваших даних.

Як використати: Напишіть на [email protected]

9.6. Право на заперечення

Ви можете заперечити проти обробки ваших даних для маркетингу або інших цілей.

Як використати: Натисніть "Відписатись" в листі або напишіть нам

9.7. Право відкликати згоду

Ви можете в будь-який момент відкликати згоду на обробку даних.

Як використати: Напишіть на [email protected]

Важливо: Відкликання згоди не впливає на законність обробки до відкликання

9.8. Право на скаргу

Для користувачів з Великобританії: Ви можете подати скаргу до Information Commissioner's Office (ICO): https://ico.org.uk

Для користувачів з ЄС: Ви можете подати скаргу до наглядового органу вашої країни

Для користувачів зі США (Каліфорнія): Ви можете подати скаргу до California Attorney General

Ми відповідаємо на всі запити протягом 30 днів.

10. Спеціальні положення для різних юрисдикцій

10.1. Для користувачів з Європейського Союзу та Великобританії (GDPR)

Правова основа для обробки:

Договір: Обробка необхідна для надання Сервісів
Згода: Ви дали згоду на обробку (можна відкликати)
Законні інтереси: Для покращення Сервісів та безпеки
Юридичне зобов'язання: Для дотримання законів

Представник в ЄС: Наразі не призначений (якщо потрібно, буде оновлено)

10.2. Для користувачів зі США

HIPAA Disclaimer (ВАЖЛИВО!):

PulseBook НЕ є "covered entity" або "business associate" під HIPAA
Ми НЕ надаємо медичних послуг
Ми НЕ обробляємо Protected Health Information (PHI) у розумінні HIPAA
Наш AI асистент надає інформацію, НЕ медичні діагнози
Ви використовуєте Сервіси на свій ризик

Для жителів Каліфорнії (CCPA/CPRA):

Ви маєте додаткові права:

Право знати: Які категорії даних ми збираємо
Право на видалення: Запросити видалення ваших даних
Право на відмову від продажу: Ми НЕ продаємо ваші дані
Право на недискримінацію: Ми не дискримінуємо за використання прав

Категорії зібраних даних (CCPA):

Ідентифікатори (email, ім'я, Google ID)
Комерційна інформація (підписки, платежі)
Інтернет активність (логи, cookies)
Медична інформація (чати, файли) - НЕ PHI

Ми НЕ продаємо і НЕ передаємо дані для реклами.

10.3. Для користувачів з інших країн

Ми застосовуємо стандарти GDPR до всіх користувачів незалежно від місцезнаходження. Це означає, що ви отримуєте максимальний рівень захисту.

11. Cookies та подібні технології

11.1. Що таке Cookies?

Cookies - це невеликі текстові файли, які зберігаються на вашому пристрої при відвідуванні веб-сайту.

11.2. Які Cookies ми використовуємо?

Обов'язкові Cookies (завжди активні):

Сесійні cookies: Для підтримки вашої авторизації
Безпека: Для захисту від атак (CSRF tokens)

Функціональні Cookies (опціонально):

Налаштування: Для збереження ваших уподобань (мова, тема)
Запам'ятати вибір: Щоб не питати кожен раз

Аналітичні Cookies (опціонально):

Google Analytics: Для розуміння, як використовується сайт (анонімно)
Статистика: Для покращення Сервісів

Ми НЕ використовуємо рекламні cookies.

11.3. Як керувати Cookies?

Ви можете:

Керувати cookies в налаштуваннях браузера
Заблокувати всі cookies (але це може порушити роботу сайту)
Видалити cookies в будь-який момент

Інструкції по керуванню cookies:

Chrome: Settings → Privacy and security → Cookies
Firefox: Settings → Privacy & Security → Cookies
Safari: Preferences → Privacy → Cookies

12. Вікові обмеження

PulseBook призначений ТІЛЬКИ для осіб від 18 років і старше.

Ми свідомо НЕ збираємо інформацію від осіб молодше 18 років
Якщо вам менше 18 років, НЕ використовуйте наші Сервіси
Якщо ми дізнаємось, що зібрали дані від особи молодше 18 років, ми негайно видалимо ці дані

Для батьків: Якщо ви виявили, що ваша дитина молодше 18 років використовує PulseBook, негайно зв'яжіться з нами за адресою [email protected], і ми видалимо всі дані.

Дотримання COPPA (США): Ми дотримуємося Children's Online Privacy Protection Act і не збираємо дані від дітей молодше 13 років.

13. Посилання на сторонні сайти

Наші Сервіси можуть містити посилання на сторонні веб-сайти (наприклад, джерела медичної інформації).

Важливо:

Ми НЕ контролюємо ці сайти
Ми НЕ несемо відповідальності за їх політику конфіденційності
Рекомендуємо читати політику конфіденційності кожного сайту, який ви відвідуєте

14. Зміни в Політиці конфіденційності

Ми можемо оновлювати цю Політику конфіденційності час від часу.

Як ми повідомимо вас про зміни:

Оновимо дату "Останнє оновлення" вгорі сторінки
Відправимо повідомлення на ваш email (для суттєвих змін)
Покажемо повідомлення на сайті при наступному вході

Суттєві зміни: Якщо зміни зачіпають ваші права або спосіб використання даних, ми:

Повідомимо вас за 30 днів до набуття змінами чинності
Попросимо вас підтвердити згоду (якщо потрібно за законом)
Надамо можливість експортувати або видалити дані

Ваше продовження використання Сервісів після змін означає згоду з новою Політикою.

15. Ваш контроль над даними

15.1. В налаштуваннях акаунту ви можете:

Переглянути всі ваші персональні дані
Змінити ім'я та email
Видалити історію чатів (частково або повністю)
Видалити завантажені файли
Експортувати всі ваші дані (JSON формат)
Видалити акаунт повністю (безповоротно)

15.2. Маркетингові повідомлення:

Відписатись від розсилок (посилання "Відписатись" внизу кожного листа)
Керувати уподобаннями в налаштуваннях
Ви завжди будете отримувати важливі повідомлення про сервіс (незалежно від налаштувань)

15.3. Видалення акаунту:

Що станеться при видаленні:

Всі персональні дані видаляються НЕГАЙНО
Історія чатів видаляється НЕГАЙНО
Завантажені файли видаляються НЕГАЙНО
Підписка скасовується автоматично (повернення коштів за запитом)
Відновлення акаунту НЕМОЖЛИВЕ

Як видалити: Налаштування → Акаунт → Видалити акаунт → Підтвердити

16. Безпека медичних даних (спеціальні заходи)

Медична інформація потребує особливого захисту. Ми застосовуємо додаткові заходи:

16.1. Технічні заходи:

Шифрування в спокої: Всі медичні дані зашифровані в базі даних
Шифрування при передачі: HTTPS/TLS для всіх з'єднань
Ізоляція даних: Ваші дані ізольовані від інших користувачів
Безпечне видалення: Дані видаляються безповоротно (не просто позначаються)

16.2. Організаційні заходи:

Обмежений доступ: Тільки адміністратор може бачити дані (для підтримки)
Логування доступу: Всі дії з даними записуються
Регулярні аудити: Перевірка безпеки системи

16.3. При роботі з AI:

OpenAI: НЕ використовує ваші дані для навчання моделей (згідно з політикою API)
Google Gemini: НЕ зберігає ваші дані після обробки
Анонімізація: Ми намагаємось мінімізувати персональні дані в запитах до AI

17. Повідомлення про порушення даних

У разі порушення безпеки даних:

17.1. Ми зобов'язуємось:

Повідомити вас протягом 72 годин (вимога GDPR)
Описати характер порушення
Вказати, які дані зачеплені
Пояснити заходи, які ми вжили
Рекомендувати дії для захисту

17.2. Способи повідомлення:

Email на вашу зареєстровану адресу
Повідомлення на сайті при вході
Повідомлення в Telegram боті (якщо застосовно)

17.3. Повідомлення регуляторів:

При суттєвому порушенні ми зобов'язані повідомити:

UK Information Commissioner's Office (ICO) - для користувачів з Великобританії
Національні органи захисту даних - для користувачів з ЄС
Інші регулятори - якщо потрібно за законом

18. Контактна інформація

18.1. Загальні питання:

Email: [email protected]

Веб-сайт: www.pulsebook.health

Час відповіді: Протягом 48 годин (робочі дні)

18.2. Питання про конфіденційність:

Email: [email protected] (з темою "Privacy Question")

Для запитів по GDPR: [email protected] (з темою "GDPR Request")

18.3. Data Protection Officer (DPO):

Наразі не призначений (не потрібно для невеликих організацій). Якщо знадобиться, інформація буде оновлена.

18.4. Регулятори:

UK (ICO):

Веб-сайт: https://ico.org.uk
Телефон: 0303 123 1113
Адреса: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

ЄС: Знайдіть наглядовий орган вашої країни: https://edpb.europa.eu/about-edpb/board/members_en

19. Додаткові умови

19.1. Відмова від медичних гарантій

ВАЖЛИВА ЗАЯВА:

PulseBook НЕ надає медичних консультацій, діагнозів або лікування
AI асистент надає інформацію тільки в освітніх цілях
Інформація НЕ замінює професійну медичну консультацію
ЗАВЖДИ консультуйтесь з кваліфікованим лікарем
В екстрених випадках телефонуйте до служби екстреної допомоги (999 в Великобританії, 911 в США)

19.2. Точність інформації

AI може робити помилки
Інформація може бути застарілою
Ми не гарантуємо точність, повноту або актуальність
Ви використовуєте інформацію на свій ризик

19.3. Обмеження відповідальності

У максимальному ступені, дозволеному законом:

Ми НЕ несемо відповідальності за медичні наслідки використання Сервісів
Ми НЕ несемо відповідальності за рішення, прийняті на основі інформації від AI
Ви погоджуєтесь використовувати Сервіси на свій ризик

20. Згода та прийняття

Використовуючи PulseBook, ви підтверджуєте, що:

Ви прочитали і зрозуміли цю Політику конфіденційності
Вам виповнилось 18 років
Ви погоджуєтесь з обробкою ваших даних, як описано тут
Ви розумієте, що PulseBook НЕ надає медичних послуг
Ви погоджуєтесь з Умовами використання

Дякуємо за використання PulseBook!
Ми цінуємо вашу довіру та зобов'язуємось захищати вашу конфіденційність.
З будь-яких питань звертайтесь: [email protected]