Політика приватності

Чинна з 25 жовтня 2026 року. Переклад; у разі розбіжностей діє англійська версія. Для мешканців США є також політика щодо даних здоровʼя (США).

Коротко: Soma не збирає твоїх даних. Результати аналізів, файли, які ти додаєш, твій профіль і розмови з помічником лишаються на телефоні. Єдиний виняток — хмарний помічник у тестових збірках (про нього нижче), який вмикається лише за твоїм вибором. Немає акаунта, власної аналітики, реклами й стеження; на Android розпізнавання тексту від Google надсилає Google службові дані про свою роботу, але не твої бланки (див. нижче). У нас немає сервера, що зберігає дані користувачів, і ми не бачимо твоїх.

Хто ми

Soma робить Антон Козіонов, незалежний розробник з України; він є контролером даних, про які йдеться тут. Звʼязок: hello@somalab.app

Що лишається на телефоні

• Бланки аналізів, які ти додаєш (PDF, фото, скани), копія кожного файлу, щоб його можна було відкрити знову, і результати з них. Читання, зокрема розпізнавання тексту на сканах і фото, відбувається на телефоні. Файли нікуди не завантажуються.
• Текст, прочитаний з бланка, де є імʼя та номери документів, використовується, щоб прочитати результати й перевірити, чий це бланк. Окремо він не зберігається: лишається сам файл, як сказано вище, і рядки результатів, які ти підтверджуєш.
• Обстеження та алергопроби (ЕКГ, ехокардіографія, денситометрія, спірометрія, УЗД, панелі IgE) читаються так само, на телефоні: числа й висновок дослівно.
• Файли експорту з пристроїв — Garmin, Withings, Oura, Dexcom Clarity чи LibreView, — які ти відкриваєш у Soma, читаються на телефоні, і значення зберігаються на телефоні. До акаунтів цих сервісів Soma не підключається.
• Подробиці про здоровʼя, які ти додаєш: введені вручну значення, куріння, алкоголь, діагнози, дати вагітності чи циклу, ліки й нотатки. Вони потрібні на телефоні, щоб читати результати з урахуванням цього.
• Профілі — твій і ті, що ти додаєш для родини: імʼя, дата народження, стать і країна, якщо ти їх вкажеш. Вони потрібні, щоб помітити чужий бланк і взяти правильну норму. Якщо країну не вибрано, застосунок вгадує її за часовим поясом телефона, на самому телефоні.
• Помічник. Чат, якщо ти його вмикаєш, працює на мовній моделі прямо на телефоні, без інтернету. У цьому приватному режимі твої питання, його відповіді й історія розмов лишаються на телефоні й ніколи не йдуть на навчання моделей.
• Дані здоровʼя, які ти дозволиш читати з Apple Health чи Health Connect (пульс у спокої, сон, кроки, вага, тиск, глюкоза тощо). Вони читаються на телефоні, щоб показати їх поруч з аналізами. Soma лише читає: нічого не записує, не використовує для реклами й не продає. З телефона ці дані виходять, лише якщо в тестовій збірці ввімкнути хмарного помічника (див. нижче).
• Нагадування перездати аналіз плануються на телефоні як локальні сповіщення.

Коли Soma виходить в інтернет

• Модель помічника. Якщо ти вирішиш її завантажити, файл моделі (близько 2,6 ГБ) приходить з нашого сервера models.somalab.app, і приблизно раз на тиждень застосунок перевіряє там, чи є новіша модель. У цих запитах немає нічого про тебе чи твоє здоровʼя. Як і при будь-якому завантаженні, сервер бачить твою IP-адресу; журналів цих запитів ми не ведемо. Сервер працює на Cloudflare, який обробляє зʼєднання як наш постачальник інфраструктури.
• Розпізнавання тексту на Android. На Android текст сканів і фото Soma читає за допомогою ML Kit від Google, який працює на телефоні. Власну службову статистику ML Kit (модель телефона, версію бібліотеки, скільки тривало розпізнавання) у Soma вимкнено: частину, яка її надсилає, не підключено, тож вона не зберігається й не надсилається. Сервіси Google Play усе ж записують кожне розпізнавання тексту — який виклик, з яким результатом і скільки тривав — і передають це Google на умовах Google. Зображень і тексту твоїх бланків немає ні там, ні там. Сканер документів — частина сервісів Google Play, і завантажують та оновлюють його вони. На iPhone текст читають вбудовані засоби Apple на телефоні, і нічого не надсилається.
• Хмарний помічник (лише тестові збірки). Тестові збірки Soma (наприклад, через TestFlight) можуть мати хмарний режим помічника; він вимкнений, доки ти його не обереш. З кожним питанням він надсилає через наш сервер chat.somalab.app до моделі Claude від Anthropic: результати з назвами лабораторій і клінік, висновки обстежень, дані з пристроїв і введені вручну значення, звички, діагнози, вагітність і її тиждень, фазу циклу, ліки, експерименти, нотатки, записи «Що помічник про мене знає», вік і стать, країну (коли питаєш про вітамін D і сонце), а також попередні репліки розмови. Імʼя та дату народження окремими полями він не надсилає, але вони можуть траплятися в твоїх нотатках чи у висновку обстеження. Перед першим питанням застосунок просить твоєї згоди, а для профілю іншої людини — ще раз, перш ніж надсилати дані цього профілю; надсилай дані іншої дорослої людини, лише якщо вона погодилась. Сервер Soma нічого не зберігає: щоб обмежити частоту питань, він протягом хвилини рахує запити з IP-адреси й випадкового ідентифікатора застосунку і не веде журналів. Anthropic обробляє це у США, не навчає на цьому моделі й видаляє протягом 30 днів (довше — лише запит, позначений як порушення правил використання). Приватний режим на телефоні не надсилає нічого.
• Покупки. Soma Pro купують в App Store чи Google Play, і оплату обробляють Apple або Google на своїх умовах. Платіжних даних ми не отримуємо; від магазину застосунок дізнається лише, чи активний Soma Pro.

Більше ніщо не залишає телефон, якщо ти цього не надсилаєш.

Правова підстава

• Хмарний помічник. Дані здоровʼя йдуть у хмару лише з твоєї явної згоди, яку ти даєш, вмикаючи хмарний режим у застосунку (GDPR ст. 6(1)(a) і ст. 9(2)(a); в Україні — згода за статтями 7 і 29 Закону «Про захист персональних даних», зокрема на передачу до США). Відкликати згоду можна будь-коли: перемкни помічника назад у приватний режим. На вже надіслане це не впливає.
• Список очікування. Твоя згода, яку ти даєш, залишаючи адресу (GDPR ст. 6(1)(a)).
• Завантаження моделі й обмеження частоти на сервері чату та у формі списку очікування. IP-адреса потрібна лише, щоб доставити зʼєднання й запобігти зловживанням; це наш законний інтерес (GDPR ст. 6(1)(f)).
• Усе інше в цій політиці обробляє застосунок на твоєму телефоні; ми цього не отримуємо.

Хто отримує дані й передача до США

• Cloudflare, наш постачальник інфраструктури: на ньому працюють models.somalab.app, chat.somalab.app і список очікування, а в хмарному режимі він передає твоє питання до Anthropic.
• Anthropic, лише в хмарному режимі: запускає модель Claude як наш обробник, у США.

Обидва можуть обробляти дані у США. Ця передача спирається на Рамку конфіденційності даних ЄС — США (Data Privacy Framework, і її розширення для Великої Британії), якщо постачальник у ній сертифікований, або на стандартні договірні умови Європейської комісії (з додатком для Великої Британії) в умовах обробки даних постачальника. Копію відповідних гарантій можна попросити в нас.

Коли ти щось надсилаєш

• «Повідомити про помилку» (прапорець під відповіддю помічника) відкриває лист у твоїй пошті з питанням і відповіддю. Чи надсилати, вирішуєш ти.
• «Повідомити про помилку розпізнавання» (меню «⋯» на сторінці показника, «Показати в бланку», перевірка бланка) відкриває лист у твоїй пошті з цим рядком бланка: назвою, значенням, нормою й назвою лабораторії. Перед цим ти вибираєш, що ще додати: вирізок цього рядка з бланка як картинку (він може захопити сусідні рядки) і, якщо хочеш, бланк цілком — у ньому твоє імʼя, дата народження й усі результати; бланк цілком за замовчуванням не додається. Лист надсилаєш ти зі своєї пошти, і до нас дійде лише те, що в ньому. Тимчасові копії файлів для листа застосунок видаляє після відправлення (на Android плагін пошти в Soma тримає свою копію до трьох днів у приватній теці Soma на телефоні, щоб поштовий застосунок міг її завантажити).
• «Поділитися» бланком відкриває меню телефона; файл іде туди, куди ти його надішлеш.
• Експорт збирає всі твої дані — бланки з файлами, результати, профілі, ліки, дані з пристроїв, нагадування й розмови — в один файл і віддає меню «Поділитися». Куди його покласти, вирішуєш ти. Файл не зашифрований: бережи його так само, як паперові бланки.
• Звіти про збої доходять до нас, лише якщо в налаштуваннях телефона (Apple чи Google) дозволено ділитися ними з розробниками. У них стан застосунку, а не твої результати.

Список очікування на цьому сайті

Якщо ти лишаєш свою пошту на somalab.app, щоб дізнатися про вихід Soma, ми зберігаємо цю адресу й день, коли її залишено, — більше нічого, без cookies і стеження. Щоб скрипт не засипав форму запитами, протягом хвилини запити до неї рахуються за IP-адресою; цей лічильник не повʼязаний з адресою пошти й потім не зберігається. Використаємо її один раз: напишемо, що застосунок вийшов, а тоді видалимо список. Список зберігається в Cloudflare, нашому постачальникові інфраструктури. Щоб видалити раніше — напиши на hello@somalab.app.

Резервні копії

Резервна копія телефона (iCloud чи Google) може містити дані Soma — залежно від налаштувань телефона, як і дані інших застосунків. Ця копія — у твоєму акаунті Apple чи Google, не в нас.

Що ти контролюєш

• Видалити бланк або окремий показник можна в застосунку; значення зникають разом з ним.
• Профіль → Налаштування → Видалити все прибирає всі профілі, бланки, результати, ліки, файли з пристроїв, нагадування й розмови.
• Модель помічника видаляється окремо: Профіль → Налаштування → Помічник.
• Експортовані файли й резервні копії телефона — твої, і видаляєш їх ти; Soma до них не дістає.
• Видалення застосунку прибирає всі його дані з телефона.
• Доступ до даних здоровʼя можна забрати будь-коли в налаштуваннях телефона.
• Оскільки ми не маємо жодних даних про тебе (крім адреси в списку очікування, якщо ти її лишаєш), на нашому боці нічого переглядати, виправляти чи видаляти. Щодо даних, надісланих у хмарному режимі, напиши на hello@somalab.app: наш сервер копії не зберігає, а Anthropic видаляє їх протягом 30 днів, як сказано вище.

Твої права і скарги

Залежно від того, де ти живеш, ти маєш право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї, отримати їх у переносному вигляді (це робить Експорт) і будь-коли відкликати згоду. Щоб скористатися будь-яким із них, напиши на hello@somalab.app; це безкоштовно, відповімо протягом місяця. Також можна поскаржитися до органу із захисту даних: у ЄС — до органу своєї країни, у Великій Британії — до Офісу комісара з інформації (ICO), в Україні — до Уповноваженого Верховної Ради України з прав людини. Для мешканців США — політика щодо даних здоровʼя (США).

Діти

Soma — для дорослих. Батьки чи опікун можуть вести профіль дитини на своєму телефоні, наприклад, щоб стежити за її аналізами; самі діти Soma не користуються. Ми свідомо не збираємо даних від дітей.

Медична інформація

Soma впорядковує результати й показує їх на графіках відносно норм твоєї лабораторії, а помічник пояснює їх простими словами. Застосунок не ставить діагнозів, не призначає лікування, і ніщо в ньому не є медичною порадою. Що означають твої результати, обговорюй з лікарем.

Відповіді помічника генерує мовна модель, і вони можуть бути неточними чи неповними. Усе важливе звіряй з бланком і з лікарем.

Вихідний код

Вихідний код Soma не публічний. Незалежному аудитору його можна показати на запит: hello@somalab.app.

Зміни

Якщо ця політика зміниться, нова версія зʼявиться на цій сторінці з новою датою.