Політика конфіденційності

Оновлено: 21 липня 2026

UpStep («ми», «нас», «Застосунок») — фітнес-застосунок із кроковими челенджами, таблицею лідерів, щоденником харчування та ІІ-тренером. Ця політика пояснює, які персональні дані збирає Застосунок, навіщо, як вони використовуються та передаються, і які у вас є можливості. Користуючись UpStep, ви погоджуєтеся з цією політикою.

Контролер даних Застосунку — індивідуальний розробник, що перебуває в Україні. З будь-яких питань щодо конфіденційності пишіть на [email protected].

Які дані ми збираємо

Ми збираємо лише те, що потрібно для роботи Застосунку:

Дані облікового запису — адреса електронної пошти, відображуване ім'я та пароль (зберігається лише у вигляді захищеного хешу; ваш пароль у відкритому вигляді ми не бачимо).
Дані профілю — необов'язкові зріст, вага, дата народження (для обчислення віку) та стать (для оцінки калорій і персоналізації коучингу), а також необов'язкове фото профілю (аватар). Вага також зберігається як історія, щоб ви бачили динаміку.
Дані активності — щоденна кількість кроків, що зчитується з вашого пристрою (Apple Health / датчик руху на iOS, розпізнавання активності / Health Connect на Android), і розраховані з них калорії — показуються у графіках і прогресі челенджів.
Дані харчування (щоденник їжі) — прийоми їжі та продукти, які ви записуєте (назва, порція, калорії та БЖВ), а якщо ви користуєтеся розпізнаванням за фото — фотографії їжі, які ви робите. Фото завантажуються на наш сервер і обробляються ІІ-провайдером для розпізнавання страви (див. «Функції ІІ» нижче).
Користувацький контент — пости, коментарі, реакції та будь-які фото, які ви додаєте у стрічках челенджів; повідомлення, які ви надсилаєте ІІ-тренеру.
Соціальний граф — ваші друзі та челенджі, до яких ви приєднуєтеся.
Приблизне місцезнаходження — визначається на боці сервера за вашою IP-адресою лише до рівня міста й використовується для отримання місцевого прогнозу погоди для аналітики активності. Ми не збираємо GPS / точне місцезнаходження.
Токен сповіщень — push-токен (через Expo / Apple APNs / Google FCM), щоб надсилати вам нагадування та сповіщення про челенджі.
Базові технічні дані — тип пристрою/ОС, версія застосунку та локаль — для доставки сповіщень і діагностики проблем.

Ми не продаємо ваші дані та не використовуємо їх для реклами чи стороннього трекінгу.

Як ми використовуємо дані

Забезпечуємо основні функції: підрахунок кроків, челенджі, таблиці лідерів, стрічки, друзі, міні-гра з улюбленцем і щоденник харчування.
Розпізнаємо їжу за фото та шукаємо харчову цінність для вашого щоденника.
Генеруємо необов'язкові повідомлення ІІ-тренера, щоденний дайджест і зведення активності (див. «Функції ІІ» нижче).
Оцінюємо калорії за кроками, зростом/вагою та віком і показуємо аналітику активності з урахуванням погоди.
Надсилаємо ввімкнені вами сповіщення (оновлення челенджів, нагадування, згадки).
Підтримуємо безпеку сервісу та виправляємо помилки.

Правова підстава (де застосовно, напр. GDPR) — виконання нашого сервісу для вас і ваша згода на дозволи пристрою та сповіщення.

Дозволи пристрою

Застосунок запитує ці дозволи; ви можете відхилити або відкликати їх у системних налаштуваннях будь-коли (деякі функції без них не працюють):

Рух і фітнес / фізична активність (вкл. кроки з Apple Health / Health Connect) — для підрахунку кроків. Дані про кроки доступні лише для читання; ми ніколи не записуємо в Health, не передаємо їх третім сторонам і не використовуємо для реклами.
Камера / фотогалерея — лише коли ви самі вирішуєте додати фото до поста, встановити аватар або сфотографувати страву для щоденника харчування.
Сповіщення — для доставки нагадувань і оновлень челенджів.

Функції ІІ

Деякі необов'язкові функції надсилають дані стороннім ІІ-провайдерам для отримання результату. Ми надсилаємо лише те, що потрібно функції, і не додаємо до цих запитів ваше ім'я, email чи фото профілю.

Тренер, дайджест і зведення (текст) — провайдер DeepSeek. Отримує текст вашого повідомлення та коротке зведення нещодавньої активності (кількість кроків, активні челенджі, а для порад щодо харчування — записані вами за день прийоми їжі).
Розпізнавання їжі за фото (vision) — провайдер OpenRouter (модель Qwen vision). Отримує фотографію їжі, яку ви надсилаєте, щоб розпізнати страви й оцінити харчову цінність; перед надсиланням із фото видаляються метадані (наприклад, GPS-геолокація).
Пошук харчової цінності — USDA FoodData Central. Отримує узагальнену назву продукту (лише текст, ніколи ваше фото), щоб повернути довідкові калорії/БЖВ.

Там, де провайдер пропонує опцію «без навчання» / мінімального зберігання, ми її вмикаємо (це стосується нашого провайдера розпізнавання фото). Наш текстовий провайдер DeepSeek обробляє й може зберігати дані на серверах у Китаї за своїми умовами і може використовувати дані API для покращення своїх моделей; інші провайдери можуть обробляти дані у США. Тому, будь ласка, не вказуйте чутливу особисту інформацію в повідомленнях тренеру та на фотографіях їжі.

Як ми передаємо дані

Ми передаємо дані лише постачальникам послуг, які обслуговують Застосунок від нашого імені:

Хостинг / бекенд — наша власна серверна інфраструктура на makeupstep.com, за Cloudflare (CDN/TLS). Зашифровані резервні копії зберігаються в Cloudflare R2.
ІІ-провайдери — DeepSeek (текст) і OpenRouter (розпізнавання фото їжі), як описано вище.
Дані про харчування — USDA FoodData Central (лише узагальнені назви продуктів).
Погода / місцезнаходження — ваша IP-адреса надсилається в ip-api.com для визначення приблизного міста, а Open-Meteo надає місцевий прогноз.
Доставка сповіщень — Expo, Apple (APNs) і Google (FCM).

Ми можемо розкрити дані, якщо цього вимагає закон. Інші учасники челенджу бачать ваше відображуване ім'я, аватар, кількість кроків у таблиці лідерів і будь-які ваші пости чи коментарі в цьому челенджі.

Бали та челенджі

Внутрішні бали — віртуальні. Їх не можна купити за реальні гроші, вони не мають грошової вартості й не можуть бути виведені чи обміняні на гроші.

Зберігання та видалення даних

Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Частина записів видаляється автоматично (напр. сповіщення, історія активності та чату — за кілька тижнів; завантажені чернетки фото їжі, не збережені у прийом їжі, видаляються протягом ~30 днів). Ви можете видалити обліковий запис будь-коли в розділі Профіль → Видалити обліковий запис. Це безповоротно видаляє ваш обліковий запис і пов'язані дані — участь у челенджах, пости, коментарі, реакції, сповіщення, чат, друзів, щоденник і аватар. Деякі записи можуть короткочасно зберігатися в резервних копіях до перезапису.

Безпека

Трафік між Застосунком і нашим сервером шифрується за HTTPS/TLS. Паролі зберігаються у вигляді хешу. Жоден метод передачі чи зберігання не захищений на 100%, але ми вживаємо розумних заходів для захисту ваших даних.

Діти

UpStep не призначений для дітей молодше 13 років (або мінімального віку, що вимагається у вашій країні). Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами, і ми їх видалимо.

Міжнародні користувачі

Ваші дані можуть оброблятися на серверах за межами вашої країни, зокрема переліченими вище ІІ- та погодними провайдерами (які можуть працювати у США та Китаї). Користуючись Застосунком, ви погоджуєтеся на таку обробку.

Ваші права

Залежно від регіону ви можете мати право на доступ, виправлення, експорт або видалення ваших персональних даних, а також на відкликання згоди. Ви можете видалити обліковий запис прямо в застосунку або зв'язатися з нами щодо інших запитів.

Зміни в політиці

Ми можемо оновлювати цю політику; суттєві зміни будуть відображені в даті «Оновлено» вище і, де доречно, у сповіщенні в застосунку.

Контакти

Питання або запити: [email protected].