Політика конфіденційності
Останнє оновлення: 26 жовтня 2026
MyGrain ("застосунок") розробляє Alfonso Matos. Ця Політика конфіденційності пояснює, які дані застосунок збирає, чому, на якій правовій підставі вони обробляються і які права ти маєш щодо цих даних.
Дані, які ми збираємо
- Дані облікового запису (за бажанням): якщо ти створюєш обліковий запис, це електронна адреса, через яку ти входиш.
- Анонімне використання: ти можеш користуватися MyGrain без створення облікового запису. У такому разі застосунок відкриває анонімну сесію (через Firebase Authentication), щоб твої записи могли безпечно зберігатися на наших серверах. Якщо пізніше ти створиш обліковий запис або увійдеш у наявний з анонімної сесії, дані, записані анонімно, будуть об'єднані з цим обліковим записом за допомогою безпечного процесу без жодних втрат чи дублювань.
- Дані про здоров'я, які ти вводиш: твої напади мігрені — тип, інтенсивність, симптоми, передсимптоми, тригери, лікування, місця та нотатки — плюс щоденні звички, які ти вирішиш відстежувати, та медичні візити, які ти додаєш (дата, місце, лікар, спеціалізація, твої запитання для візиту та твої нотатки після нього). Це дані про здоров'я згідно зі Статтею 9 GDPR, і вони зберігаються лише після того, як ти надаси явну згоду на спеціальному екрані запиту згоди перед використанням відповідних функцій.
- Приблизне місцезнаходження: якщо ти вказуєш місто у своєму профілі, MyGrain перевіряє погоду для цього міста (а не точне місцезнаходження твого пристрою) і зберігає погоду за кожен день — тиск, температуру, сонячність, дощ та вологість — у твоєму хмарному щоденнику, щоб порівнювати її з твоїми нападами. Місто залишається на твоєму телефоні: воно не зберігається на наших серверах. Ми не запитуємо дозволів на доступ до геопозиції та не зберігаємо GPS-координати. Запит надсилається до метеорологічної служби Open-Meteo, яка отримує назву міста та координати його центру без жодного ідентифікатора облікового запису чи пристрою.
- Сповіщення (за бажанням): MyGrain надсилає лише ті сповіщення, які ти вмикаєш у розділі Профіль → Сповіщення; по одному перемикачу для кожного типу, всі вимкнені за замовчуванням. Для їх доставки Google Firebase Cloud Messaging призначає твоєму телефону токен встановлення, який we використовуємо лише для підписки на теми: одна для кожного увімкненого типу, а також (для сповіщення про зміну атмосферного тиску) метеорологічна зона радіусом близько 50 км, визначена на основі твого міста, та мова застосунку. Наші сервери зберігають лише цю метеорологічну зону (округлену клітинку сітки, а не твоє місто чи точні координати) та мову, без прив'язки до облікового запису, ідентифікатора пристрою чи даних про здоров'я; твоє місто залишається на твоєму телефоні. Стандартне сповіщення (безкоштовно) розраховується на наших серверах на основі публічних прогнозів погоди й не використовує твої напади. З Premium ти також можеш увімкнути персоналізоване сповіщення про тиск: воно розраховується на твоєму телефоні на основі твого щоденника та публічного прогнозу для твоєї метеорологічної зони (запитується в Open-Meteo для координат цієї зони, без облікового запису чи ідентифікатора пристрою) і відображається як сповіщення, створене на самому телефоні. Твій щоденник не надсилається на жоден сервер, і поки персоналізоване сповіщення увімкнено, воно замінює стандартне. Ти можеш вимкнути будь-яке сповіщення в будь-який час у застосунку або в налаштуваннях телефону, після чого теми будуть видалені.
- Новини про мігрень: розділ новин завантажує статті з mygrain.app, як і будь-який інший веб-запит. Жодні персональні дані не надсилаються, окрім тих, що передаються під час будь-якого веб-запиту (наприклад, ваша IP-адреса): нічого з вашого щоденника або облікового запису.
- Статистика сайту: mygrain.app підраховує відвідування сторінок за допомогою Cloudflare Web Analytics, який не використовує файли cookie, не зберігає твою IP-адресу та не ідентифікує й не відстежує тебе на інших сайтах. Ми використовуємо його лише для того, щоб знати, скільки людей заходить на сайт і за яким посиланням (наприклад, із наших профілів у соціальних мережах).
- Сон і активність з твого годинника (за бажанням): з твого явного дозволу MyGrain читає дані про сон, кроки та тренування з Apple Здоров'я (HealthKit) на iPhone або з Health Connect на Android. Застосунок лише зчитує ці дані та ніколи нічого не записує. Значення за ніч і день перед кожним нападом (кількість годин сну, час відходу до сну й пробудження, кроки) зберігаються разом із цим нападом на підставі тієї ж згоди, що й решта даних твого щоденника, і використовуються лише для одного: щоб показати їх тобі та порівняти з твоєю історією. Вони ніколи не передаються третім особам, крім описаних нижче обробників (Google Firebase зберігає їх для нас), ніколи не продаються, не надсилаються в аналітику та не використовуються для реклами. Ти можеш відкликати доступ у будь-який час у налаштуваннях Здоров'я або Health Connect, а видалення твого облікового запису видаляє їх разом з усім іншим. Щоб порівняти твій графік сну з нападами, MyGrain also зчитує дані про твій сон за останні кілька місяців, але лише на твоєму телефоні: ці дані не зберігаються.
- Відгуки: якщо ти надсилаєш нам повідомлення через Профіль → Надіслати відгук, we отримуємо написаний тобою текст разом з технічним контекстом твоєї сесії застосунку — версія застосунку, операційна система, модель пристрою, розмір екрана, мова і чи ти був(ла) увійшов(ла) в акаунт — щоб ми могли діагностувати проблеми.
- Діагностичні дані: MyGrain використовує Firebase Crashlytics для звітів про збої та Firebase Analytics для статистики використання. Обидва запускаються лише після того, як ви приймете цю політику, зупиняються, якщо ви відмовитесь або відкличете згоду, і ніколи не отримують даних про здоров'я (ні типів нападів, ні симптомів, ні сну, ні кроків) і нічого для реклами.
Правова підстава обробки
Зберігання описаних вище даних про здоров'я (приступи, лікування, звички) базується на твоїй явній згоді відповідно до ст. 9(2)(a) GDPR, яку запитують у застосунку перед першим збереженням цих даних. Діагностичні дані (звіти про збої й анонімна аналітика) базуються на нашому законному інтересі підтримувати застосунок безпечним, стабільним і працездатним. Ти можеш будь-коли відкликати свою згоду, видаливши свої дані, як описано нижче.
Використання застосунку без акаунта
MyGrain працює без реєстрації: твої записи зберігаються в анонімній сесії, прив'язаній до твого пристрою. Так ти можеш повністю спробувати застосунок, перш ніж вирішити створити акаунт. Якщо після цього ти створиш акаунт або увійдеш у вже існуючий, усі дані, зібрані під час анонімної сесії, автоматично перенесуться, без втрат і дублювання.
Як ми використовуємо твої дані
Ваші дані використовуються з однією метою: показувати вам вашу власну історію та статистику. MyGrain надійно зберігає ваші дані про мігрень у хмарі, щоб історія зберігалася з часом і поверталася на новому пристрої. Ваші дані ніколи не продаються і не передаються третім особам, за винятком описаних нижче обробників.
Де зберігаються дані
Дані зберігаються через Google Firebase (Google Cloud Platform), захищені автентифікацією і передаються через зашифровані з'єднання. Якщо дані обробляються за межами Європейського економічного простору, гарантією передачі слугують стандартні договірні застереження Google. Платежі за Premium повністю обробляє Apple (iPhone) або Google (Android) згідно з їхніми власними політиками конфіденційності; ми ніколи не бачимо твоїх платіжних даних.
Як довго ми зберігаємо дані і як їх видалити
Ми зберігаємо твої дані, доки ти користуєшся MyGrain. Ти можеш будь-коли остаточно видалити свій акаунт і всі пов'язані дані через Профіль → Видалити акаунт. Це запускає каскадне видалення твоїх приступів, лікування, звичок, медичних візитів, повідомлень із відгуками та налаштувань з наших серверів. Видалення відбувається негайно і є незворотним.
Твої права (GDPR)
- Доступ: твоя повна історія завжди видима в застосунку і може бути експортована як PDF-звіт (Premium) та як файл CSV (безкоштовно).
- Виправлення: ти можеш будь-коли редагувати або виправляти будь-який запис безпосередньо в застосунку.
- Видалення: видали всі свої дані будь-коли через Профіль → Видалити акаунт, як описано вище.
- Перенесення даних: експортуй увесь свій щоденник у форматі CSV з розділу Reports (безкоштовно); щодо всього іншого — зв'яжися з нами.
- Заперечення й відкликання згоди: ти можеш будь-коли заперечити проти обробки або відкликати свою згоду, видаливши свої дані або зв'язавшись з нами.
Щоб скористатися будь-яким із цих прав, зв'яжися з нами за адресою support@mygrain.app.
Медичне застереження
MyGrain — це особистий щоденник здоров'я, а не медичний пристрій. Він не замінює професійну медичну консультацію, діагностику чи лікування. З будь-якими питаннями щодо стану здоров'я завжди звертайся до свого лікаря або іншого кваліфікованого медичного фахівця.
Наші акаунти в соціальних мережах: публікація в YouTube та TikTok
MyGrain використовує YouTube API Services та TikTok Content Posting API лише для публікації наших власних відео на наших офіційних акаунтах (@mygrainapp). Публікація здійснюється розробником через https://mygrain.app/studio — інструмент з обмеженим доступом, доступний лише для акаунтів із білого списку. Жодні дані користувачів додатка не надсилаються до YouTube або TikTok, і ця функція жодним чином не впливає на користувачів додатка.
Коли we підключаємо один із наших власних акаунтів, ми зберігаємо лише токен доступу OAuth, назву каналу або акаунта та його аватар. Ці дані зберігаються на серверах Google Cloud / Firebase у Європейському Союзі, використовуються виключно для публікації наших відео та ніколи не передаються третім особам, за винятком Google Cloud, який зберігає їх за нашим дорученням. Вони видаляються, коли акаунт від’єднується або доступ скасовується, а токени видаляються щонайбільше протягом 30 днів.
Ця функція використовує YouTube API Services. Під час її використання застосовуються Умови використання YouTube (https://www.youtube.com/t/terms) та Політика конфіденційності Google (https://policies.google.com/privacy). Ви можете скасувати доступ MyGrain до акаунта Google за посиланням https://myaccount.google.com/permissions. Щодо TikTok, див. Політику конфіденційності TikTok (https://www.tiktok.com/legal/privacy-policy).
Зміни цієї Політики конфіденційності
Якщо ця Політика конфіденційності зміниться, нова версія буде опублікована з оновленою датою на початку цієї сторінки.