Политика данных Baseline Health App
Что такое Baseline Health App
Baseline Health App — частный некоммерческий проект Solu: сайт soluhealth.app, где человек видит свои данные о сне, нагрузке, питании и самочувствии и получает советы ИИ-тренеров. Сайт открыт только для приглашённых людей. Рекламы нет, платы нет, данные не продаются.
Какие данные мы храним
- Вход: адрес почты, на который приходит ссылка для входа. Паролей нет.
- Профиль и анкета: то, что ты сам указал: возраст, рост, цели, часовой пояс, привычки.
- Данные часов Garmin, если ты их подключил: сон, пульс, вариабельность пульса, стресс, шаги, калории, тренировки, вес и другие величины, которые отдаёт Garmin.
- Strava, если подключена: тренировки и их показатели.
- Что ты вносишь сам: еда и фото еды, вес, давление, самочувствие, заметки, файлы анализов.
- Переписка с ИИ-тренерами.
- Технические журналы: время входа, ошибки, расход ИИ. В журналах нет значений твоих данных и текста переписки.
С загруженных фото удаляются координаты места съёмки.
Зачем
Только чтобы показать тебе твою картину здоровья и дать советы на твоих данных. Данные не используются для рекламы, не продаются, не передаются третьим лицам для их целей и не используются для обучения моделей ИИ.
Где они лежат
На собственном сервере проекта у хостинга DigitalOcean в США (Нью-Йорк). У каждого человека своя отдельная база. Раз в сутки делается зашифрованная копия, она хранится вне сервера. В рабочих инструментах разработки, общих папках и таблицах твоих данных нет.
Кто их видит
- Ты. Всё, что хранится о тебе.
- Администратор проекта видит состояние системы без твоих значений. Технически владелец сервера может открыть любую базу. Он делает это только с твоего согласия или чтобы исправить сбой, о котором ты сообщил. Каждое такое открытие записывается в журнал, и по запросу ты получишь его копию.
- Поставщик ИИ (Anthropic) получает только то, что нужно для конкретного ответа тренера: твой вопрос и нужные числа. Он работает по своим условиям для бизнес-клиентов: https://www.anthropic.com/legal/commercial-terms.
- Хостинг (DigitalOcean) хранит сервер и не имеет доступа к содержимому баз в рамках нашей работы.
- Почтовый сервис получает только адрес почты, чтобы отправить ссылку для входа.
Другие люди на сайте твоих данных не видят.
Garmin и другие подключения
Данные Garmin приходят только после того, как ты сам нажал «Разрешить» в Garmin. Мы используем их только для твоей страницы и твоих советов. Отключить можно в любой момент в профиле Baseline Health App или в Garmin Connect. После отключения мы перестаём получать данные и удаляем ключ доступа. Уже полученные данные остаются, пока ты их не удалишь. Strava работает так же.
Сколько храним
- Твои данные — пока у тебя есть учётная запись.
- После удаления — стираются с сервера в течение 7 дней, из зашифрованных копий — когда истекает их срок, не позже 30 дней.
- Технические журналы — 90 дней.
- Журнал открытий твоей базы администратором — пока есть учётная запись.
Что ты можешь сделать
- Скачать все свои данные одним файлом.
- Исправить любую запись.
- Удалить всё: базу, файлы, фото, переписку, подключения и вход.
- Отозвать согласие и отключить любой источник.
Это делается в профиле или письмом на privacy@soluhealth.app. Ответ — в течение 30 дней.
Защита
Сайт работает только по https. Вход по одноразовой ссылке из письма. Копии зашифрованы. Ключи доступа хранятся в менеджере паролей, а не в коде. Обновления безопасности на сервере ставятся автоматически. В оповещениях о сбоях нет твоих значений. Если с данными что-то случится, мы напишем тебе на почту.
Это не медицина
Baseline Health App не ставит диагнозов и не заменяет врача. Если что-то в данных похоже на медицинский вопрос, сайт предложит обсудить это с врачом.
Возраст
Сайт для людей от 18 лет.
Изменения
О любом изменении этой политики мы напишем на почту заранее. Дата вверху страницы — дата текущей версии.