Mind HealthPrivacy Policy
Политика конфиденциальности
Polityka prywatności
This policy applies specifically to Mind Health.
Этот документ относится именно к Mind Health.
Ten dokument dotyczy konkretnie Mind Health.
1. Scope and contact
Updated 18 October 2026. This policy applies to Mind Health (formerly displayed as MindHealth), bundle ID nw.mindheld, and its support. Optima Agency is the app’s privacy/support contact at matvey1900@gmail.com. It explains processing by the app and processing under our control; Apple and other independent providers also have their own policies. The website has a separate policy for ordinary browsing. Mind Health is a self-care organizer, not clinical care.
2. Data and sources
Data comes from your entries, selected files, permissions, Apple purchase/Health services and technical service events. It can include journal and gratitude entries; CBT-style reflections; moods, sleep/energy/stress ratings; screening answers and scores; chat messages and generated reflections/reports; practice history and reminders. Optional profile fields include name, pronouns, age range, a location label you type, language, timezone, goals, life context, support preferences and custom companion memory. These can reveal health or other sensitive information. A typed place label is not continuous GPS tracking. The app does not require a separate Optima login. Support emails contain your email, message and chosen attachments.
3. Local storage, imports and exports
Records use local SwiftData storage and system preferences; supported credentials use Keychain. This is not a promise that all records are separately encrypted end-to-end or that no data leaves the device. The current app does not provide a shared CloudKit journal service. Device/iCloud backups depend on your system settings. Importing a selected text file creates an app copy. JSON/CSV/PDF or other supported exports may contain private information and remain in Files, share destinations and backups after app deletion. Review an export before sharing; a summary/count export is not necessarily a complete data backup.
4. Optional OpenAI processing
Online AI requires Allow sharing with OpenAI in Settings and an available configured connection. Requests can send your submitted text, recent conversation context, selected journal/gratitude/CBT material needed for a requested reflection/report, and optional profile/custom memory when Personal context memory is enabled. Text dictated into a message can be sent as message text when you submit it. Source excerpts from the bundled knowledge library can accompany requests. The current implementation uses OpenAI’s Responses API with store:false. That setting is not a guarantee of zero provider retention: security/abuse logs and applicable provider exceptions can still apply. OpenAI states that API inputs/outputs are not used for model training by default unless the organization opts in. We do not offer your private entries for training.
Turn off AI sharing to stop new app requests through this connection; journaling and breathing remain available. Supported companion replies may use clearly identified local fallback responses when AI is disabled/unavailable. Online reflection features can instead report unavailability. Revoking consent does not retrieve earlier requests from a provider. Do not send another person’s sensitive information or unnecessary identifying details.
5. Personalization and companion memory
Profile-based facts and custom memory notes can be used as optional context for AI. Review/edit Personalization and Companion memory in Settings. Turning memory off prevents its inclusion in new supported chat requests; it does not delete profile fields, chats or already transmitted context. Clear AI memory removes custom memory notes, not all automatic profile facts. Edit the profile separately to remove them. Save-chats preferences control future supported persistence, not erasure of existing chats. These are separate controls from AI-sharing consent.
6. Microphone and speech recognition
Voice input requires microphone and speech-recognition permission. The current app uses Apple Speech and AVFoundation; speech recognition may use Apple servers depending on device, language and availability and is not promised to be entirely on-device. The app receives the recognized text. This does not mean raw microphone audio is sent to OpenAI by the chat implementation. Stop recording and revoke permissions in iOS Settings to prevent further capture. Other local text features remain available.
7. Apple Health, reminders and widgets
With separate HealthKit authorization, Mind Health reads mindful-session records to show mindful minutes and writes supported breathing/mindfulness sessions. The implementation does not grant blanket access to all Apple Health categories. The app does not use HealthKit data for advertising or send HealthKit records as chat input. Revoke access in Health/iOS settings; records already written to Apple Health need separate removal there.
Notifications are optional and can reveal reminder text on your lock screen. Configure previews in iOS. The App Group/widget bridge can store summaries such as the latest mood, streak and gratitude count for widget display; widgets may reveal them to people seeing your screen. App deletion controls do not promise to erase every widget snapshot or external notification copy.
8. Platform, diagnostics and purchases
The current project integrates Google Firebase Analytics, Remote Config and Crashlytics. These can process installation/app identifiers, device/OS information, app events, IP-derived region, configuration requests, crash and performance data. The app explicitly logs launch/security events; it does not deliberately attach journal bodies, chat text or HealthKit records to those events. AI-sharing consent is not an analytics opt-out. We do not describe Firebase analytics as inactive or consent-gated without a verified runtime control. No Google Mobile Ads integration is present in this reviewed Mind Health project.
Apple StoreKit handles subscriptions, entitlement/transaction IDs, expiry and restoration; we do not receive full payment-card details. The current paywall implementation uses StoreKit and Firebase configuration, not an active Adapty SDK. Provider independent processing follows their policies. Support correspondence uses email providers. Opening external links contacts their operators.
9. Purposes, lawful bases and sensitive data
Where GDPR applies, necessary requested functions and paid entitlements rely on Article 6(1)(b); proportionate security, troubleshooting and support administration on legitimate interests under Article 6(1)(f); mandatory records on Article 6(1)(c); optional processing requiring consent on Article 6(1)(a) and applicable device-access rules. Health or other special-category data additionally requires an applicable Article 9 condition where processed by us as controller, including explicit consent where required. General acceptance of Terms or a system permission is not a substitute. We do not treat optional analytics as necessary merely because it is integrated.
AI is optional; you may use local journals and breathing without submitting sensitive content online. Avoid unnecessary identifiers and other people’s data. Withdraw consent without affecting prior lawful processing. We do not sell private reflections or use health data for ad targeting.
10. Retention, deletion and limits
Local records remain until removed using supported controls or uninstalling, subject to system backups and Keychain. The journal deletion action removes chats, journal/gratitude/CBT/mood entries, AI analyses and reports. It does not wipe the profile, profile-derived memory, subscription state, all screening/practice records, reminders, widget snapshots or every preference. Clear custom memory and edit Personalization separately; revoke notification/Health permissions and remove external copies separately as needed. Uninstalling does not cancel subscriptions.
Deleting a local item does not erase an already submitted OpenAI request, Apple transaction, Firebase log, export or system backup. Provider retention follows their service/account configuration and law; we do not claim universal zero retention. Support records are retained for resolving the request and justified legal/security follow-up, then removed or restricted when no longer necessary. Contact us about records under our control; we cannot remotely erase data existing solely on your device.
11. Recipients, transfers and security
Recipients include OpenAI for enabled AI requests, Apple for speech/Health/platform/purchases, Google Firebase for integrated services, email providers for support and recipients you select for exports. Disclosure may also be required by law or a substantiated security incident. Providers can process outside your country and the EEA/UK. Transfers under our responsibility require an applicable adequacy decision or appropriate safeguards where law requires; accepting this policy is not blanket transfer consent. Ask about safeguards for data under our control.
We use platform protections, supported Keychain storage and optional device authentication. Face ID/passcode locks access on the device; we do not receive biometric templates. No absolute security, clinical confidentiality or complete data recovery is guaranteed. Protect your device and exported files. Do not email passwords, API keys or unnecessary intimate records.
12. Rights and complaints
Where applicable, request access, correction, erasure, restriction, portability, recipient information, objection to legitimate-interest processing or withdrawal of consent at matvey1900@gmail.com. Identify Mind Health and describe the request without unnecessary health details. We may ask for proportionate verification, cannot identify every local record from an email, and must respect others’ rights. Under GDPR we normally respond within one month; any lawful extension up to two additional months will be explained in the first month. You may complain to the authority where you live/work or believe an infringement occurred, including Poland’s UODO. We address our own duties; independent Apple/OpenAI/Google processing may also require contacting those providers.
13. Safety, age, automation and updates
Mind Health is not monitored by clinicians and cannot assess your safety or contact emergency services for you. Screening scores and AI replies are not diagnoses or decisions determining legal entitlements. Crisis-language detection can miss or misinterpret a situation; never wait for an app response in an emergency. The app is not directed to children under 13 or a higher local minimum; required guardian involvement and provider age rules still apply.
We date policy updates and provide further notice or obtain consent before materially new processing where law requires. Acceptance is not a substitute for explicit sensitive-data consent or an implemented analytics control. Privacy contact: matvey1900@gmail.com.
14. Provider information
1. Область действия и контакт
Обновлено 18 октября 2026 года. Политика относится к Mind Health (ранее MindHealth), nw.mindheld, и его поддержке. Контакт по конфиденциальности и поддержке — Optima Agency, matvey1900@gmail.com. Документ объясняет обработку приложением и под нашим контролем; Apple и независимые провайдеры также имеют собственные политики. Для обычного просмотра сайта действует отдельная политика. Mind Health — инструмент заботы о себе, а не медицинская помощь.
2. Данные и источники
Источники — ваши записи, выбранные файлы, разрешения, покупки и Health-сервисы Apple, технические события. Это дневник и благодарности, CBT-рефлексия, настроение и оценки сна/энергии/стресса, ответы и баллы опросников, сообщения и созданные ответы/отчёты, практики и напоминания. Необязательный профиль включает имя, местоимения, возрастную группу, введённое название местности, язык, часовой пояс, цели, жизненный контекст, предпочтения поддержки и собственную память помощника. Возможны сведения о здоровье и другие чувствительные данные. Введённое место не означает постоянного GPS-отслеживания. Отдельный логин Optima не требуется. Письма поддержки содержат email, сообщение и выбранные вложения.
3. Локальное хранение, импорт и экспорт
Записи используют локальный SwiftData и системные настройки; поддерживаемые учётные данные — Keychain. Это не обещание отдельного сквозного шифрования всех записей и отсутствия сетевой передачи. Текущее приложение не предоставляет общий дневник CloudKit. Резервные копии устройства/iCloud зависят от настроек системы. Импорт текста создаёт копию в приложении. Экспорт JSON/CSV/PDF или другого формата может содержать личные данные и остаться в Files, получателях и копиях после удаления приложения. Проверяйте файл перед передачей; сводка или экспорт количества записей не обязательно является полной резервной копией.
4. Необязательная обработка OpenAI
Онлайн-AI требует Allow sharing with OpenAI в настройках и доступного подключения. Запрос может передавать введённый текст, недавний контекст беседы, выбранные записи дневника/благодарностей/CBT для запрошенного ответа или отчёта и данные профиля/собственной памяти при включённой Personal context memory. Продиктованный текст передаётся как текст сообщения, когда вы его отправляете. Запрос могут дополнять выдержки встроенной библиотеки источников. Реализация использует OpenAI Responses API с store:false. Это не гарантирует нулевое хранение: возможны журналы безопасности/злоупотреблений и исключения провайдера. OpenAI заявляет, что API-ввод и вывод по умолчанию не используются для обучения, если организация не включила это отдельно. Мы не предоставляем личные записи для обучения.
Отключите AI sharing, чтобы остановить новые запросы; дневник и дыхание остаются доступны. Поддерживаемые ответы могут использовать обозначенную локальную замену при недоступном AI, а онлайн-рефлексия может сообщить о недоступности. Отзыв не возвращает предыдущие запросы. Не отправляйте чужие чувствительные сведения и лишние идентифицирующие данные.
5. Персонализация и память помощника
Сведения профиля и собственные заметки памяти могут дополнять AI-контекст. Просматривайте и меняйте Personalization и Companion memory в настройках. Отключение памяти исключает её из новых поддерживаемых запросов чата, но не удаляет профиль, беседы и прежнюю передачу. Clear AI memory удаляет собственные заметки, а не все автоматические факты профиля; профиль редактируется отдельно. Настройка сохранения чатов влияет на последующее поддерживаемое сохранение, а не стирает существующие чаты. Это отдельные настройки от согласия на AI.
6. Микрофон и распознавание речи
Голосовой ввод требует разрешений микрофона и распознавания. Используются Apple Speech и AVFoundation; распознавание может обращаться к серверам Apple в зависимости от устройства, языка и доступности, полностью локальная работа не обещается. Приложение получает распознанный текст. Это не означает отправку сырого звука в OpenAI реализацией чата. Остановите запись и отзовите разрешения iOS для прекращения захвата. Другие текстовые функции доступны.
7. Apple Health, напоминания и виджеты
С отдельным разрешением HealthKit Mind Health читает сеансы осознанности для показа минут и сохраняет поддерживаемые дыхательные/осознанные практики. Это не общий доступ ко всем категориям Health. Приложение не использует HealthKit для рекламы и не отправляет записи HealthKit как ввод чата. Отзывайте доступ в Health/iOS; ранее записанные сеансы удаляются отдельно в Apple Health.
Уведомления необязательны и могут показывать напоминания на экране блокировки; настройте предпросмотр iOS. App Group/связь с виджетами может хранить последнее настроение, серию и число благодарностей; их увидит человек с доступом к экрану. Удаление в приложении не обещает стирания всех снимков виджетов и внешних копий уведомлений.
8. Платформа, диагностика и покупки
Текущий проект интегрирует Google Firebase Analytics, Remote Config и Crashlytics: возможны идентификаторы установки/приложения, устройство и ОС, события, район по IP, запросы конфигурации, сбои и производительность. Приложение явно записывает события запуска/безопасности без намеренного добавления текстов дневника/чатов и записей HealthKit. Согласие AI не отключает аналитику. Мы не называем Firebase неактивным или зависящим от согласия без проверенного механизма. В проверенном проекте Mind Health нет Google Mobile Ads.
Apple StoreKit обрабатывает подписки, права, идентификаторы транзакций, истечение и восстановление; полные реквизиты карты мы не получаем. Текущий paywall использует StoreKit и Firebase, а не активный SDK Adapty. Самостоятельная обработка провайдеров подчиняется их политикам. Поддержка использует почту; внешние ссылки обращаются к их операторам.
9. Цели, основания и чувствительные данные
Если применим GDPR, необходимые запрошенные функции и платный доступ основаны на 6(1)(b); соразмерная безопасность, устранение ошибок и поддержка — на законных интересах 6(1)(f); обязательные записи — на 6(1)(c); необязательная обработка, требующая согласия, — на 6(1)(a) и правилах доступа к устройству. Здоровье и особые категории дополнительно требуют основания статьи 9 при нашей обработке как оператора, включая явное согласие, когда необходимо. Общее принятие Terms или системное разрешение этого не заменяет. Интеграция не делает необязательную аналитику необходимой.
AI необязателен: локальные дневники и дыхание доступны без сетевой передачи чувствительного контента. Избегайте лишних идентификаторов и чужих данных. Отзыв не отменяет законность предыдущей обработки. Личные размышления не продаются, здоровье не используется для таргетинга.
10. Хранение, удаление и ограничения
Локальные записи сохраняются до удаления доступными средствами или деинсталляции с учётом копий системы и Keychain. Действие удаления дневников стирает чаты, дневник/благодарности/CBT/настроение, AI-анализы и отчёты. Оно не очищает профиль и его память, подписку, все опросники/практики, напоминания, виджеты и каждую настройку. Собственную память и Personalization очищайте отдельно, как и внешние копии и разрешения уведомлений/Health. Деинсталляция не отменяет подписку.
Локальное удаление не стирает прежний запрос OpenAI, транзакцию Apple, журнал Firebase, экспорт и системную копию. Хранение провайдеров зависит от сервиса, настроек и закона; всеобщий нулевой срок не обещается. Поддержка хранит переписку для решения и обоснованных правовых/безопасностных целей, затем удаляет или ограничивает. Обращайтесь по данным под нашим контролем; исключительно локальные данные удалённо стереть нельзя.
11. Получатели, передача и безопасность
Получатели — OpenAI для включённых AI-запросов, Apple для речи/Health/платформы/покупок, Google Firebase для интеграций, почтовые сервисы поддержки и выбранные получатели экспорта. Раскрытие возможно по закону или при подтверждённом инциденте. Провайдеры могут обрабатывать данные вне страны и ЕЭЗ/Великобритании. Передачи под нашей ответственностью требуют применимого решения об адекватности или гарантий; политика не является всеобщим согласием. Запрашивайте сведения о гарантиях данных под нашим контролем.
Используем защиту платформы, поддерживаемое хранение Keychain и необязательную аутентификацию. Face ID/код блокирует доступ на устройстве; биометрические шаблоны нам не поступают. Абсолютная безопасность, клиническая конфиденциальность и полное восстановление не гарантированы. Защищайте устройство и экспорт, не отправляйте по почте пароли, API-ключи и лишние интимные сведения.
12. Права и жалобы
Когда применимо, запрашивайте доступ, исправление, удаление, ограничение, переносимость, получателей, возражение против законных интересов и отзыв согласия на matvey1900@gmail.com. Укажите Mind Health и суть без лишних сведений здоровья. Возможна соразмерная проверка; по email нельзя определить каждую локальную запись, права других сохраняются. По GDPR обычно отвечаем за месяц; допустимое продление до двух дополнительных месяцев объясним в первый месяц. Жалуйтесь органу по месту проживания/работы или нарушения, включая UODO Польши. Собственные обязанности рассматриваем сами; по независимой обработке можно также обращаться к Apple/OpenAI/Google.
13. Безопасность, возраст, автоматизация и обновления
Mind Health не контролируется клиницистами и не может оценить вашу безопасность или вызвать помощь. Баллы опросников и AI-ответы — не диагнозы и не решения о юридических правах. Распознавание кризисных фраз может ошибаться; в экстренной ситуации не ждите приложение. Оно не предназначено детям до 13 лет или более высокого местного минимума; сохраняются требования опекуна и возраста провайдеров.
Редакции датируются; перед существенно новой обработкой уведомим или запросим согласие, когда нужно. Принятие не заменяет явное согласие на чувствительные данные или реализованное управление аналитикой. Контакт: matvey1900@gmail.com.
14. Информация провайдеров
1. Zakres i kontakt
Aktualizacja: 18 października 2026 r. Polityka dotyczy Mind Health (wcześniej MindHealth), nw.mindheld, i wsparcia. Kontakt prywatności/wsparcia: Optima Agency, matvey1900@gmail.com. Dokument opisuje przetwarzanie przez aplikację i pod naszą kontrolą; Apple i niezależni dostawcy mają własne zasady. Zwykłe przeglądanie witryny podlega osobnej polityce. Mind Health jest narzędziem samoopieki, nie opieką kliniczną.
2. Dane i źródła
Źródła to wpisy, wybrane pliki, uprawnienia, zakupy/usługi Health Apple oraz zdarzenia techniczne. Dane obejmują dziennik i wdzięczność, refleksje CBT, nastrój i oceny snu/energii/stresu, odpowiedzi i wyniki kwestionariuszy, wiadomości i wygenerowane refleksje/raporty, praktyki i przypomnienia. Opcjonalny profil zawiera imię, zaimki, grupę wieku, wpisaną nazwę lokalizacji, język, strefę czasową, cele, kontekst życia, preferencje wsparcia i pamięć asystenta. Mogą to być dane zdrowotne lub inne wrażliwe. Wpisane miejsce nie oznacza stałego śledzenia GPS. Nie wymagamy osobnego logowania Optima. Emaile wsparcia zawierają email, wiadomość i wybrane załączniki.
3. Pamięć lokalna, import i eksport
Rekordy używają lokalnego SwiftData i ustawień systemowych; obsługiwane dane uwierzytelniające — Keychain. Nie oznacza to odrębnego szyfrowania end-to-end wszystkich rekordów ani braku przesyłania danych. Obecna aplikacja nie udostępnia wspólnego dziennika CloudKit. Kopie urządzenia/iCloud zależą od ustawień systemu. Import tekstu tworzy kopię w aplikacji. Eksport JSON/CSV/PDF lub inny może zawierać prywatne dane i pozostać w Files, u odbiorcy i w kopiach po usunięciu aplikacji. Sprawdź plik przed udostępnieniem; eksport podsumowań/liczników nie musi być pełną kopią danych.
4. Opcjonalne przetwarzanie OpenAI
AI online wymaga Allow sharing with OpenAI w ustawieniach i dostępnego połączenia. Żądanie może przesyłać wpisany tekst, ostatni kontekst rozmowy, wybrane wpisy dziennika/wdzięczności/CBT do żądanej refleksji/raportu oraz profil/własną pamięć przy aktywnej Personal context memory. Dyktowany tekst może być przesłany jako treść wiadomości, gdy ją wysyłasz. Żądaniu mogą towarzyszyć fragmenty wbudowanej biblioteki źródeł. Implementacja używa OpenAI Responses API z store:false. Nie gwarantuje to zerowej retencji: możliwe są logi bezpieczeństwa/nadużyć i wyjątki dostawcy. OpenAI deklaruje, że dane API domyślnie nie służą do trenowania, chyba że organizacja włączy taką opcję. Nie oferujemy prywatnych wpisów do trenowania.
Wyłącz AI sharing, aby zatrzymać nowe żądania; dziennik i oddychanie pozostają dostępne. Obsługiwane odpowiedzi mogą używać oznaczonej lokalnej alternatywy przy braku AI, a refleksje online mogą zgłosić niedostępność. Cofnięcie nie odzyska wcześniejszych żądań. Nie przesyłaj cudzych wrażliwych danych ani zbędnych identyfikatorów.
5. Personalizacja i pamięć asystenta
Fakty profilu i własne notatki pamięci mogą uzupełniać kontekst AI. Przeglądaj/edytuj Personalization i Companion memory w ustawieniach. Wyłączenie pamięci zapobiega dodawaniu jej do nowych obsługiwanych żądań czatu, nie usuwa profilu, rozmów ani wcześniej przesłanego kontekstu. Clear AI memory usuwa własne notatki, nie wszystkie automatyczne fakty profilu; profil edytuj osobno. Zapis czatów dotyczy przyszłego obsługiwanego zapisywania, nie usunięcia istniejących rozmów. Są to ustawienia oddzielne od zgody na AI.
6. Mikrofon i rozpoznawanie mowy
Wprowadzanie głosowe wymaga uprawnień mikrofonu i rozpoznawania mowy. Używamy Apple Speech i AVFoundation; rozpoznawanie może korzystać z serwerów Apple zależnie od urządzenia, języka i dostępności, bez gwarancji wyłącznie lokalnego działania. Aplikacja otrzymuje transkrypcję. Nie oznacza to przesyłania surowego audio do OpenAI przez implementację czatu. Zatrzymaj nagrywanie i cofnij uprawnienia iOS, aby przerwać rejestrowanie. Pozostałe funkcje tekstowe działają nadal.
7. Apple Health, przypomnienia i widżety
Za osobnym uprawnieniem HealthKit Mind Health odczytuje sesje uważności dla liczby minut i zapisuje obsługiwane sesje oddychania/uważności. Nie daje to pełnego dostępu do wszystkich kategorii Health. Aplikacja nie używa HealthKit do reklam i nie wysyła rekordów HealthKit jako danych czatu. Cofnij dostęp w Health/iOS; zapisane sesje usuwaj osobno z Apple Health.
Powiadomienia są opcjonalne i mogą ujawniać treść na ekranie blokady; skonfiguruj podglądy iOS. App Group/most widżetów może przechowywać ostatni nastrój, serię i liczbę wdzięczności; zobaczą je osoby widzące ekran. Usuwanie w aplikacji nie gwarantuje wymazania każdej migawki widżetu lub zewnętrznej kopii powiadomień.
8. Platforma, diagnostyka i zakupy
Obecny projekt integruje Google Firebase Analytics, Remote Config i Crashlytics: możliwe są identyfikatory instalacji/aplikacji, urządzenie/OS, zdarzenia, region z IP, żądania konfiguracji, awarie i wydajność. Aplikacja wyraźnie loguje start/bezpieczeństwo bez celowego dodawania treści dziennika/czatu lub rekordów HealthKit. Zgoda AI nie jest rezygnacją z analityki. Nie opisujemy Firebase jako nieaktywnego lub zależnego od zgody bez zweryfikowanej kontroli. W sprawdzonym projekcie Mind Health nie ma Google Mobile Ads.
Apple StoreKit obsługuje subskrypcje, uprawnienia, identyfikatory transakcji, wygaśnięcie i przywracanie; nie otrzymujemy pełnych danych karty. Obecny paywall używa StoreKit i Firebase, nie aktywnego SDK Adapty. Niezależne przetwarzanie dostawców podlega ich zasadom. Wsparcie korzysta z poczty; linki zewnętrzne kontaktują się z operatorami.
9. Cele, podstawy i dane wrażliwe
Gdy stosuje się RODO, konieczne żądane funkcje i płatne uprawnienia opierają się na art. 6 ust. 1 lit. b; proporcjonalne bezpieczeństwo, usuwanie błędów i wsparcie — na lit. f; obowiązkowe zapisy — na lit. c; opcjonalne przetwarzanie wymagające zgody — na lit. a i zasadach dostępu do urządzenia. Zdrowie i szczególne kategorie wymagają dodatkowej przesłanki art. 9 przy naszym przetwarzaniu jako administratora, w tym wyraźnej zgody, gdy wymagana. Akceptacja Warunków lub uprawnienie systemowe tego nie zastępują. Integracja nie czyni opcjonalnej analityki niezbędną.
AI jest opcjonalne: lokalne dzienniki i oddychanie działają bez wysyłania wrażliwych treści. Unikaj zbędnych identyfikatorów i cudzych danych. Cofnięcie nie zmienia legalności wcześniejszej operacji. Nie sprzedajemy prywatnych refleksji ani nie targetujemy reklam danymi zdrowotnymi.
10. Przechowywanie, usuwanie i ograniczenia
Rekordy lokalne pozostają do usunięcia lub odinstalowania z uwzględnieniem kopii i Keychain. Usuwanie dzienników usuwa czaty, dziennik/wdzięczność/CBT/nastrój, analizy AI i raporty. Nie czyści profilu i jego pamięci, subskrypcji, wszystkich kwestionariuszy/praktyk, przypomnień, widżetów ani każdego ustawienia. Pamięć własną i Personalization usuń osobno, podobnie kopie zewnętrzne i uprawnienia powiadomień/Health. Odinstalowanie nie anuluje subskrypcji.
Lokalne usunięcie nie wymazuje wcześniejszego żądania OpenAI, transakcji Apple, logu Firebase, eksportu czy kopii. Retencja dostawców zależy od usługi, konfiguracji i prawa; nie obiecujemy powszechnego zerowego okresu. Korespondencję przechowujemy dla rozwiązania i uzasadnionych celów prawnych/bezpieczeństwa, potem usuwamy lub ograniczamy. Napisz w sprawie danych pod naszą kontrolą; danych wyłącznie lokalnych nie wymażemy zdalnie.
11. Odbiorcy, transfery i bezpieczeństwo
Odbiorcy to OpenAI dla włączonych żądań AI, Apple dla mowy/Health/platformy/zakupów, Google Firebase dla integracji, poczta wsparcia i wybrani odbiorcy eksportu. Ujawnienie może wynikać z prawa lub incydentu. Dostawcy mogą przetwarzać poza krajem i EOG/UK. Transfery pod naszą odpowiedzialnością wymagają właściwej decyzji o adekwatności lub zabezpieczeń; polityka nie jest ogólną zgodą na transfer. Zapytaj o zabezpieczenia danych pod naszą kontrolą.
Używamy ochrony platformy, obsługiwanego Keychain i opcjonalnego uwierzytelniania. Face ID/kod blokuje dostęp na urządzeniu; nie otrzymujemy wzorców biometrycznych. Nie gwarantujemy absolutnego bezpieczeństwa, tajemnicy klinicznej ani pełnego odzyskania. Chroń urządzenie i eksporty; nie wysyłaj haseł, kluczy API ani zbędnych intymnych danych.
12. Prawa i skargi
Gdy ma zastosowanie, żądaj dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, informacji o odbiorcach, sprzeciwu lub cofnięcia zgody przez matvey1900@gmail.com. Wskaż Mind Health i opisz sprawę bez zbędnych danych zdrowotnych. Możliwa jest proporcjonalna weryfikacja; email nie identyfikuje każdego lokalnego rekordu, a prawa innych pozostają chronione. Zwykle odpowiadamy według RODO w miesiąc; zgodne z prawem przedłużenie do dwóch kolejnych miesięcy wyjaśnimy w pierwszym miesiącu. Skargę kieruj do organu miejsca zamieszkania/pracy lub naruszenia, w tym UODO. Rozpatrujemy własne obowiązki; niezależne przetwarzanie może wymagać też kontaktu z Apple/OpenAI/Google.
13. Bezpieczeństwo, wiek, automatyzacja i aktualizacje
Mind Health nie jest monitorowane przez klinicystów i nie oceni bezpieczeństwa ani nie wezwie pomocy. Wyniki i odpowiedzi AI nie są diagnozami ani decyzjami o prawach. Wykrywanie kryzysowych fraz może zawieść; w nagłym przypadku nie czekaj na aplikację. Nie jest kierowana do dzieci poniżej 13 lat lub wyższego minimum; obowiązują wymagania opiekuna i wieku dostawców.
Wersje datujemy; przed istotnym nowym przetwarzaniem powiadomimy lub uzyskamy zgodę, gdy konieczna. Akceptacja nie zastępuje wyraźnej zgody na dane wrażliwe ani wdrożonej kontroli analityki. Kontakt: matvey1900@gmail.com.
14. Informacje dostawców