Политика за поверителност

Знаем, че повечето хора не четат политики за поверителност. Ето честно обобщение преди пълния документ — а всичко в него е обяснено подробно, с причините, по-надолу.

• Данните Ви остават на телефона Ви. Health Path няма сървър. Няма „облак на Health Path“, към който да отиват записите Ви.
• Ние не можем да видим Вашите данни. Нито записите за настроение, нито дневника, нито дневника на храненето, нито имейл адреса Ви. Няма връзка между телефона Ви и нас. Не бихме могли да погледнем, дори да искахме.
• Не ги продаваме, защото никога не са у нас. Няма какво да бъде продадено, споделено или предадено на рекламодател.
• Деинсталирането на приложението изтрива данните Ви — както и опцията „изтрий всичко“ в самото приложение. Тъй като ние не съхраняваме копие никъде, изтриването в Health Path е пълно и незабавно — не „изтрито от нашите сървъри в рамките на 30 дни“, а просто изчезнало, защото никога не е съществувало второ копие от наша страна, нито копие където и да е другаде.
• Health Path изключва и собственото автоматично резервно копиране на Android, така че телефонът Ви не копира записите Ви във Вашия Google акаунт. Раздел 7 обяснява това подробно, включително какво Ви струва.
• Това е обратната страна и искаме да сме честни за нея. Ако забравите паролата си, загубите телефона си, смените го с нов или деинсталирате приложението, записите Ви са изгубени и никой не може да ги върне — нито Вие, нито ние, нито Google. Ние нямаме копие, от което да възстановим, и умишлено сме спрели телефона Ви да пази такова. Това е цената на поверителността по-горе и Вие трябва да прецените дали е цена, която искате да платите.
• Ние все пак имаме реални законови задължения към Вас, дори когато никога не виждаме данните Ви. „Нямаме Вашите данни“ не означава „законът не важи за нас“. Важи. Просто по-голямата част от изискваното от него Вие вече имате, защото се намира на собствения Ви телефон.

Ако това е всичко, което Ви е трябвало, можете да спрете дотук. Ако искате подробностите — какво точно се съхранява, защо, какви са правата Ви и как да се свържете с нас — продължете да четете.

Health Path е създадено и публикувано от Габриела Станчева, физическо лице, базирано в България. Понастоящем зад приложението не стои регистрирана компания — то се публикува от едно лице, от негово собствено име.

Искаме да сме открити какво означава това, защото е реален компромис, който трябва да разберете:

• Какво означава за Вас: съществува едно отговорно лице, с чието реално име можете да се свържете, което носи лична и юридическа отговорност за начина, по който това приложение обработва Вашата информация.
• Какво означава за нас: публикуването под лично, а не под фирмено име, означава, че собственикът поема тази отговорност лично, без защитата на ограничената отговорност, която би дала регистрирана компания. Споменаваме това не защото променя правата Ви, а защото смятаме, че трябва да знаете с кого всъщност имате работа.

Контакт за всичко, свързано с поверителността или Вашите данни:

Имаме ли длъжностно лице по защита на данните?

Не, а и по закон не сме длъжни. Длъжностно лице по защита на данните (ДЛЗД) е задължително за организации, които, наред с други неща, обработват големи обеми чувствителни данни като своя основна, системна, мащабна дейност — обикновено болници, застрахователи, големи рекламни мрежи. Health Path е приложение на един разработчик, без сървър и без централизирано копие на данните на когото и да било; към момента този праг не е достигнат. Ако това някога се промени — например ако Health Path добави сървър, или ако броят на потребителите нарасне дотолкова, че обработването ни разумно да може да се нарече „широкомащабно“ дори без сървър — ще преразгледаме въпроса и ще назначим ДЛЗД, ако законът тогава го изисква.

Всичко по-долу се съхранява само на Вашето собствено устройство, в частна зона за съхранение, запазена от Android за това приложение, до която други приложения нямат достъп. Нищо от тази таблица не се изпраща никъде. Това е пълният списък — приложението не събира нищо друго.

Получатели: никакви. Нищо от тази таблица не се разкрива, продава или предава на друга компания, услуга или лице — включително на нас. Няма никой друг, на когото тези данни да се предават.

Какво се случва, ако не предоставите нещо. Имейл адрес, показвано име и парола са задължителни, за да създадете и да влезете в акаунт изобщо — без тях не можете да използвате приложението. Всичко останало е по избор: ако просто никога не използвате дадена функция, единствената последица е, че съответната част от приложението няма какво да Ви покаже.

Какво не събираме, никъде, никога: Вашето местоположение, Вашите контакти, снимки от галерията Ви, рекламния идентификатор на устройството Ви, история на разглежданите страници, или каквато и да е информация за начина, по който използвате други приложения. Приложението няма разрешение за достъп до нищо от изброеното и няма код, който изобщо да се опита.

„Защо приложението иска моя имейл?“ Защото акаунтите са изцяло локални за Вашето устройство, имейл адресът Ви тук е просто потребителско име, което сте избрали. Той никога не се потвърждава чрез изпращане на имейл и никога не се използва, за да се свържем с Вас, да Ви предлагаме реклама или да Ви идентифицираме пред когото и да било друг. Съществува единствено за да можете да влизате отново в приложението на това устройство.

Това е най-важният технически факт за Health Path, затова искаме да го заявим ясно, а не да го скрием в технически анекс.

Android приложението на Health Path не изисква разрешение за използване на интернет. Не „иска го, но се опитва да го използва пестеливо“ — изобщо не го изисква. Без това разрешение самата операционна система Android блокира приложението от отваряне на каквато и да е мрежова връзка. Това не е политика, която сме избрали да следваме, а операционната система спира достъпа на входа. Проверихме кода на приложението независимо и потвърдихме:

• Никоя част от приложението не изпраща изходящи мрежови заявки.
• Няма аналитичен инструмент, няма инструмент за отчитане на срив, няма рекламен софтуер и няма никакъв код за проследяване, вграден в приложението.
• Няма сървър на Health Path. Не „сървър, който в момента не използваме“ — няма сървър, който изобщо да съществува, за да получава каквото и да било.

Една малка бележка за техническа честност. Приложението използва шрифт (Inter) чрез библиотека, наречена Google Fonts, която е проектирана да изтегли този шрифт от сървърите на Google, ако вече не е наличен. Тъй като приложението няма разрешение за интернет, това изтегляне се блокира от Android, преди да успее да изпрати дори един байт — то се проваля безшумно и приложението преминава към стандартния шрифт на Вашия телефон. Споменаваме това, защото обещахме да сме изчерпателни, а не защото прави каквото и да било: никакви данни не напускат Вашето устройство по този или по който и да е друг път.

Честната последица от този дизайн

Тъй като никога не получаваме копие от Вашите данни, ние също не можем да направим някои неща, които обикновена онлайн услуга би могла:

• Не можем да възстановим забравена парола. Няма „линк за нулиране“, който да Ви изпратим по имейл, защото не съхраняваме акаунта Ви извън Вашето устройство.
• Не можем да възстановим изгубени данни. Ако телефонът Ви е изгубен, откраднат, повреден непоправимо, сменен с нов, или приложението е деинсталирано, записите Ви са изгубени. Нямаме второ копие, което да Ви изпратим обратно, защото такова никога не е било направено — а както обяснява Раздел 7, приложението умишлено спира и телефона Ви да прави такова.
• Не можем да Ви кажем нищо за Вас, което вече нямате. Каквото и да знае приложението за Вас, вече е видимо за Вас, точно сега, в приложението.

Смятаме, че този компромис — реална поверителност срещу липса на предпазна мрежа, ако загубите устройството си — е правилният за приложение, което кани хората да пишат честно за храна, настроение и образ на тялото. Но той е реален компромис и трябва да го знаете отсега, а не да го откриете в деня, в който Ви трябва резервно копие, което не съществува.

Защо в това приложение няма изскачащ прозорец от типа „банер за бисквитки“

Повечето уебсайтове, а и някои приложения, Ви показват изскачащ прозорец, който Ви моли да приемете бисквитки, преди да можете да ги използвате. Health Path не показва нищо подобно и предпочитаме да обясним защо, вместо да Ви оставим да се чудите дали просто сме пропуснали тази стъпка.

Този вид изскачащ прозорец съществува по конкретна причина: да поиска Вашето разрешение, преди нещо извън Вашия контрол — обикновено друга компания — да чете или записва информация на Вашето устройство за цел, която не е строго необходима, за да Ви предостави функцията, която сте поискали, често за целите на проследяване или реклама. Health Path не прави това и не може. Всичко, което приложението съхранява на Вашето устройство, се записва и чете единствено от самото приложение и единствено за функцията, която активно използвате. Нищо на Вашето устройство никога не се чете от никой друг, защото няма никой друг в позиция да го прочете: приложението изобщо няма връзка с интернет. Правилото, което изисква този вид изскачащ прозорец, е насочено точно към ситуацията, в която външна страна би могла да достигне до Вашето устройство — тук никой освен Вас и самото приложение никога не може, така че наистина няма за какво изскачащ прозорец да иска разрешение.

Съгласно правото на ЕС за защита на данните определени категории лична информация получават допълнителна правна защита заради своята чувствителност — това включва информация за Вашето физическо или психическо здраве. Не е нужно да идва от лекар, за да се брои: и модел от записи, който разкрива нещо за психическото или физическото Ви състояние, също се брои.

Обмислихме това внимателно, вместо да поемем лесния път да го наречем обикновена информация за „начин на живот“, и честният ни извод е:

• Записите за настроение са здравни данни. Повтарящ се, датиран запис за това как се чувствате е точно от вида информация, за която съществува тази защита.
• Текстът в личния дневник е здравни данни и вероятно най-чувствителното нещо в приложението, защото е свободен текст — бихте могли да пишете за каквото и да било, а за много хора, използващи приложение, създадено заради чувството за вина от храна и образа на тялото, това ще включва точно нещата, които тази защита е предназначена да покрие.
• Дневникът Ви по хранителни групи също е здравни данни, дори без включени калории. Предвид предназначението на това приложение, запис на това какво сте яли и какво не сте яли във времето е в състояние да разкрие нещо за отношението Ви към храната.
• Отговорите Ви от началния въпросник за това за какво бихте искали подкрепа, и целите, които избирате от този списък, също са здравни данни. Този въпрос пита директно за неща като подкрепа при ограничително хранене и образ на тялото.

Какво следва от това. Законът изисква от нас да поискаме Вашето ясно, изрично съгласие, преди да обработваме този вид информация — отделно от, и в допълнение към, съгласието с общите условия на приложението.

Можете да оттеглите съгласието си по всяко време чрез изтриване на акаунта си, което премахва обхванатите от него данни.

Вашият имейл адрес за акаунта, показваното име и изборът на аватар не са здравни данни — те са обикновена информация за акаунта, обработвана на друго, по-леко правно основание, обяснено в Раздел 6.

Това е честен въпрос и искаме да отговорим искрено, вместо да дадем успокояващ, но неточен отговор.

Кратък отговор: да, правото на ЕС за защита на данните (ОРЗД) се прилага за Health Path, дори когато нищо не се предава никъде. Законът определя „обработване“ на лични данни много широко — включва събиране, съхраняване и организиране на информация, независимо дали е на сървър, или на собствения Ви телефон, и независимо кой може да види резултата. Лицето, което е решило какви данни събира приложението и защо, по закон е „администратор“ на тези данни, дори когато никога не получава копие от тях. Няма съдебно решение, което да урежда точно този сценарий с пълна сигурност, но разсъжденията са добре установени, а ние предпочитаме да изготвим тази политика на по-безопасното, по-защитно допускане.

Какво означава това на практика обаче е наистина добра новина за Вас. Това да си „администратор“ идва със задължения — прозрачност относно какво се събира и защо, наличие на законно основание, предоставяне на достъп, поправка и изтриване. Тъй като данните Ви живеят само на Вашето устройство, почти всяко от тези задължения вече е изпълнено автоматично, просто заради начина, по който е изградено приложението:

• Достъп? Вече можете да видите всичко, точно сега, в приложението.
• Поправка? Вече можете да редактирате всеки запис директно.
• Изтриване? Вече можете да изтриете всичко, незабавно, без да остане нищо никъде другаде.

Офлайн дизайнът не извежда Health Path извън обхвата на закона. Той просто означава, че законът иска неща, които приложението вече прави по подразбиране.

Не разчитаме на „законен интерес“ като основание за нищо в това приложение. Това основание включва тест за баланс спрямо Вашите интереси, а ние предпочитаме да Ви попитаме директно.

Не използваме никакви Ваши данни за реклама и не изграждаме профил на Вас, за да предвидим или повлияем на поведението Ви. Нищо в приложението не взема автоматизирано решение за Вас.

Android телефоните обикновено архивират данните на инсталираните приложения в Google акаунта на притежателя си. Health Path изключва това за себе си.

Това не е настройка, която трябва да откривате сами. Приложението указва на Android, в собствената си конфигурация, да не включва данните на Health Path в нито един от двата вида прехвърляне, които Android предлага:

• Резервни копия във Вашия Google акаунт (функцията „Резервно копиране в Google Drive“). Текстът от дневника Ви, историята на настроението и дневникът на храненето никога не се копират там.
• Прехвърляне от телефон на телефон — копието, което Android предлага да направи, когато настройвате ново устройство. Данните на Health Path са изключени и от него.

Направихме това, защото всичко останало в тази политика казва, че записите Ви остават на Вашия телефон, а оставено включено, резервното копиране на Android би направило това невярно. Данните биха отишли във Вашия собствен Google акаунт, а не при нас — ние пак никога не бихме ги видели — но биха напуснали устройството Ви, а ние предпочитаме изречението просто да е вярно, вместо вярно със звездичка.

Какво Ви струва това, а то не е малко

Ако загубите телефона си, смените го, го върнете към фабрични настройки или деинсталирате Health Path, записите Ви са безвъзвратно изгубени. Никъде няма копие. Ние не можем да ги възстановим, защото никога не сме ги имали. Google не може да ги възстанови, защото указахме на Android да не ги пази. Вие също не можете.

Това е реален компромис и предпочитаме да се срещнете с него тук, а не в деня, в който си сменяте телефона. Приложение, което пази резервно копие, би могло да премести дневника Ви на ново устройство; цената на това удобство е копие от здравните Ви данни в акаунт, който ние не виждаме и за който не можем да обещаем нищо. Избрахме версията без копие. Ако това е грешният компромис за Вас, то е основателна причина да не използвате Health Path, и предпочитаме да го кажем направо, отколкото да го откриете по-късно.

Ако вече сте използвали по-стара версия

Health Path има тази настройка изключена от първото си публично издание, така че не би трябвало да има старо резервно копие никъде. Ако някога се съмнявате, собствените настройки за резервно копиране на Вашия Google акаунт показват какво съхранява за всяко приложение и можете да го изтриете оттам. Ние нямаме достъп до това и не можем да го направим вместо Вас.

Health Path е предназначено за хора на 16 и повече години. Това е наш собствен избор — по-строг от минимума, който самото българско законодателство би изисквало за такъв вид услуга, който е 14 — но смятаме, че 16 е правилният праг за приложение, което се занимава пряко с образа на тялото и чувството за вина от храна.

Ако сте родител или настойник и смятате, че лице под 16 години използва Health Path с акаунт, съдържащ негова информация, Вие или то можете да изтриете този акаунт и всичките му данни по всяко време, директно в приложението, без да остане нищо никъде другаде след това.

Съгласно правото за защита на данните имате набор от права върху личните си данни. По-долу всяко от тях е обяснено честно за това какво означава в приложение, в което ние никога не съхраняваме копие от каквото и да било.

Срок за отговор. Ако се свържете с нас относно нещо от изброеното, ще отговорим в рамките на един месец. Ако заявката е сложна, може да ни трябват до два допълнителни месеца, и ще Ви уведомим за това и защо.

Правото на жалба

Имате право да подадете жалба до надзорен орган за защита на данните по всяко време, независимо дали преди това сте се свързали с нас. В България това е:

Ако живеете другаде в ЕС или ЕИП, можете да подадете жалба до съответния орган на своята държава вместо това — не сте длъжни да използвате българския само защото ние сме базирани тук. Имате право и да отнесете въпроса до съд, в допълнение към или вместо подаване на жалба.

Предпочитаме да Ви кажем ясно какво е и какво не е налично, вместо да оставим неясен израз като „сигурност по стандартите в индустрията“ да замести конкретика.

Какво защитава данните Ви

• Пясъчникът (sandbox) на Android приложенията. Частното хранилище на всяко Android приложение по дизайн е отделено от всяко друго приложение на телефона. Друго приложение не може да прочете данните на Health Path, без да наруши собствения модел за сигурност на Android. Това е реална, съществена защита, не формалност.
• Паролата Ви не се съхранява като обикновен текст. Тя се съхранява като „хеш със сол“ — еднопосочно кодирана версия, комбинирана с произволна стойност, уникална за Вашия акаунт, която не може да бъде обратно преобразувана в оригиналната Ви парола.

Какво не защитава данните Ви, честно казано

• Записите Ви не са криптирани в покой. Съдържанието на настроението, дневника и дневника на храненето се съхранява като обикновен четим текст в частната зона за съхранение на приложението. То е защитено от пясъчника, но не и от втори слой криптиране върху него.
• Методът за хеширане на паролата е бърз, а не бавен метод, специално проектиран да устои на офлайн разбиване. С прости думи: ако някой се сдобие с необработения файл за съхранение — което изисква root достъп до телефона Ви или физически достъп до отключено устройство, не нещо постижимо дистанционно, тъй като нищо не се предава — бърз хеш може да бъде разбит с висока скорост при подходящ хардуер. Работим по надграждане на това; отбелязано е като известно ограничение и не го скриваме.
• Root-нат телефон, или телефон, споделян с хора, на които не се доверявате, е реален риск. Защитите по-горе предполагат нормален, не root-нат телефон, до който имате достъп само Вие.

Тъй като няма сървър, обичайният смисъл на „пробив в данните“ — хакване на сървърите на компания — не може да се случи с Health Path. Няма сървър, който да бъде хакнат. Реалистичният остатъчен риск се намира изцяло на ниво устройство: root-нат телефон, изгубен отключен телефон, или бъдещ дефект в самото приложение. Ако някога узнаем за дефект, който поставя данните Ви в риск по начин, произтичащ от начина, по който сме изградили приложението, ще се отнесем сериозно към това и ще уведомим засегнатите потребители и, където се изисква, надзорния орган.

Този раздел покрива https://healthpathapp.com, маркетинговия уебсайт — не самото приложение, което е покрито от всичко по-горе. Ако сте използвали само приложението и никога не сте посещавали уебсайта, този раздел не добавя нищо за Вас.

• Лог файлове на сървъра. Както при почти всеки уебсайт, обичайни лог файлове на уеб сървъра, които записват неща като IP адрес и час на заявката, може да бъдат създадени при посещението Ви. Не използваме аналитичен софтуер върху това.
• Бисквитки. Уебсайтът не задава никакви бисквитки.
• Анализ. Уебсайтът не изпълнява никакъв аналитичен или проследяващ скрипт.
• Шрифтове. Шрифтовете на уебсайта се обслужват от собствения ни хостинг, а не от сървърите на Google, така че посещението на сайта не изпраща Вашата информация до Google по този път. До 15 август 2026 г. сайтът ги зареждаше от Google на всяка страница, което изпращаше Вашия IP адрес до Google, преди да сте се съгласили с каквото и да било; премахнахме това сами, вместо да чакаме да ни бъде поискано.
• Изходящ линк към TikTok. Долният колонтитул съдържа линк към профил в TikTok. Този линк Ви отвежда към уебсайта на трета страна, която има собствени практики за поверителност и собствено проследяване, изцяло извън нашия контрол.
• Един формуляр. „Get launch news“ пита за собствено име и имейл адрес, за да можем да Ви пишем веднъж — в деня, в който приложението излезе. Той е напълно доброволен и нищо друго на сайта не зависи от него. Няма друг формуляр: нито за контакт, нито за бюлетин, нито за регистрация.
  • Какво правим с него: това едно съобщение и нищо друго. Не продаваме и не споделяме списъка и не изпращаме нищо междувременно.
  • Кой го съхранява: формулярът се обслужва от Formspree (Formspree Inc.), който съхранява подадените данни вместо нас и ни уведомява за всяко ново. Formspree е базиран в САЩ, така че адрес, даден тук, наистина напуска ЕС — вижте Раздел 13. Това е единственият път, по който нещо, дадено на Health Path, отива в чужбина; самото приложение продължава да не изпраща нищо никъде (Раздел 4).
  • Как да Ви премахнем от списъка: пишете на support@healthpathapp.com и Ви изтриваме от него. Съобщението при пускането ще съдържа линк за отписване.
  • На какво основание: Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД), дадено с подаването на формуляра, а оттеглянето е също толкова лесно, колкото е било даването.

Health Path все още не е налично в Google Play. След като бъде публикувано там, Google, като оператор на магазина, ще събира своя собствена информация като част от управлението на този магазин — например данните за Вашия Google акаунт, данни за плащане, ако някога закупите нещо през Google Play, и информация за устройството и приложението, която Google събира за собствените си цели.

Това е собствено събиране на Google, съгласно собствената политика за поверителност на Google — ние не го контролираме и не получаваме нищо от него. Ако искате да знаете какво самото Google Play събира за Вас като потребител на магазина, собствената политика на Google е правилното място за проверка, не този документ.

Извън самата връзка с магазина Google Play, Health Path не използва никаква друга услуга или компонент на трета страна от какъвто и да е вид. Няма аналитична компания, няма рекламна мрежа, няма доставчик за отчитане на срив и няма облачен доставчик в картината, защото няма поток от данни, върху който който и да е от тях да седне.

От приложението: няма такива. Данните Ви не напускат устройството Ви, така че въпросът за прехвърляне към друга държава, в или извън ЕС и ЕИП, не възниква. Резервното копиране на Android беше единственият път, по който записите Ви биха могли да стигнат до сървър в чужбина, и Раздел 7 обяснява защо приложението го изключва.

От уебсайта: един, и само ако Вие го изберете. Ако ни дадете името и имейла си във формуляра „Get launch news“ (Раздел 11), тези две данни се съхраняват от Formspree Inc. в САЩ. Нищо друго от това, което правите на уебсайта или в приложението, не се прехвърля никъде. Ако предпочитате адресът Ви да не напуска ЕС, не използвайте формуляра — пишете ни на support@healthpathapp.com и ще Ви запишем на ръка.

Ако направим съществена промяна в тази политика — например добавяне на функция, която променя какви данни се събират, или изграждане на функцията за експорт, спомената в Раздел 9 — ще актуализираме този документ и датата в началото. За всяка промяна, която съществено засяга това, което правим с Вашите данни, ще Ви уведомим и в самото приложение, не само чрез тихо редактиране на уеб страница.

Всичко по-горе описва Health Path такова, каквото съществува днес: изцяло локално, без сървър, без акаунт извън собственото Ви устройство. Ако това някога се промени — онлайн синхронизиран акаунт, платен абонамент, изискващ обработка на плащания, или функция на базата на сървър — този раздел ще трябва да покрие, най-малко:

• Самоличността на нов обработващ данни, например доставчик на облачен хостинг, какво прави с данните и къде се намират сървърите му.
• Дали тогава данни напускат ЕС и ЕИП, и ако да, каква правна гаранция важи за този трансфер.
• Как данните на акаунта биха били защитени при пренос и в покой на сървър, заменяйки настоящата позиция „няма сървър“ в Раздел 10.
• Реален процес за уведомяване при пробив, тъй като „няма сървър, който да бъде хакнат“ вече няма да е вярно.
• Как биха се обработвали данните за плащане, ако бъде пуснато платено ниво, включително кой доставчик на платежни услуги се използва и какво той, а не ние, би съхранявал.
• Актуализирани отговори за Достъп и Преносимост, тъй като тези права тогава ще трябва да бъдат спазвани спрямо реално, централно копие.