ЛЕГАЛЬНИЙ
Політика конфіденційності
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Останнє оновлення: 16 червня 2026 р.
1. ХТО МИ
Ця Політика конфіденційності описує, як ABODY AI INC. («Abody», «ми», «нас», «наш») збирає, використовує та передає інформацію, коли ви користуєтеся мобільним додатком Abody («Додаток») та пов’язаними веб-сайтами, функціями та послугами штучного інтелекту (разом – «Послуги»).
Юридична особа: ABODY AI INC.
Юридична адреса: 15 Wellesley St. W, Unit 201, Торонто, Онтаріо, Канада M4Y 0G7
Контакт: privacy@abody.ai
Спеціаліст із захисту даних: dpo@abody.ai
Ми є контролером персональних даних, що обробляються через Сервіси, за винятком випадків, коли в цій Політиці зазначено інше (наприклад, платіжні дані, що обробляються магазином додатків, або обробка даних за допомогою штучного інтелекту компанією Google як субпідрядником з обробки даних).
2. СФЕРА ЗАСТОСУВАННЯ ТА ПРИЙНЯТТЯ
Ця Політика застосовується щоразу, коли ви користуєтеся Додатком, створюєте обліковий запис, проводите сканування тіла, зберігаєте фотографію, створюєте контент на основі штучного інтелекту, підписуєтесь на Abody Track або Abody Studio або іншим чином взаємодієте з Сервісами. Використовуючи Сервіси, ви підтверджуєте, що прочитали цю Політику. Якщо ви не згодні, не використовуйте Сервіси.
3. РЕЗЮМЕ – ЩО МИ ЗБИРАЄМО (З ПЕРШОГО ПОГЛЯДУ)
Категорія | Приклади | Де воно живе |
Дані облікового запису | Електронна пошта, ім'я користувача, хеш пароля, ідентифікатори входу через соціальні мережі | Сервери Abody (Google Cloud, США/Канада) |
Дані про тіло та здоров'я | Зріст, вага, вік, стать, відсоток жиру в організмі, ІМТ, параметри тіла, історія сканування, журнал ваги | Локальний пристрій + сервери Abody |
Фотографії та медіа | Фотографії сканування тіла спереду/збоку, фотографії процесу, фотографії віртуальної шафи, зображення примірки, створені штучним інтелектом | Локальний пристрій + сервери Abody + Google Cloud (обробка за допомогою штучного інтелекту) |
Контент, створений штучним інтелектом | Результати примірки, зображення Future Body, вбрання Surprise Me, вбрання Daily Drops, підсумки зі штучним інтелектом | Локальний пристрій + сервери Abody |
Пристрій та технічні дані | Модель пристрою, версія ОС, версія програми, мова, часовий пояс, ідентифікатор встановлення Firebase, токен FCM, IP-адреса, журнали збоїв | Сервери Firebase (Google) + Abody |
Дані використання та аналітики | Дотики до функцій, перегляди екранів, використання Magic Credit, активність серії, експозиція експерименту, рівень підписки | Сервери Firebase Analytics + Abody |
Дані про підписку та покупку | Рівень (Безкоштовно / Доріжка / Студія), статус пробної версії, квитанції про покупки, анонімний ідентифікатор RevenueCat, ідентифікатори транзакцій магазину | Сервери RevenueCat + Abody (без даних картки) |
Комунікації | Електронні листи підтримки, налаштування push-сповіщень | Abody сервери |
Ми не збираємо: точну геолокацію, контакти, SMS, аудіо з мікрофона, календар, історію переглядів поза Додатком або біометричні ідентифікатори (ми вимірюємо ваше тіло — ми не використовуємо ідентифікацію за обличчям чи відбитками пальців).
4. ЯК МИ ЗБИРАЄМО ПЕРСОНАЛЬНІ ДАНІ
Безпосередньо від вас , коли ви реєструєтесь, входите (електронна пошта/пароль, вхід за допомогою Apple, вхід за допомогою Google, вхід за допомогою Facebook), вводите зріст/вагу/вік/стать, робите фотографії сканування тіла, завантажуєте фотографії прогресу або предмети віртуальної шафи, пишете повідомлення зі відгуком або купуєте підписку.
Автоматично з вашого пристрою під час використання застосунку: модель пристрою, ОС, мова, часовий пояс, ідентифікатор встановлення Firebase, push-токен FCM, звіти про збої, події аналітики.
Від третіх сторін:
Apple, Google, Facebook (для входу через соціальні мережі – ім’я, електронна пошта, ідентифікатор користувача соціальної мережі).
Apple App Store та Google Play (для перегляду квитанцій про покупки та статусу підписки – через RevenueCat).
Хмарні субпідрядники з обробки даних (описані в Розділі 9).
5. ЯК МИ ВИКОРИСТОВУЄМО ПЕРСОНАЛЬНІ ДАНІ ТА ПРАВОВА ПІДСТАВА
Мета | Використані дані | Правова основа (GDPR, ст. 6) |
Створіть та керуйте своїм обліковим записом, автентифікуйте себе | Дані облікового запису, дані пристрою | Виконання договору (ст. 6(1)(b)) |
Виконайте сканування тіла для вимірювання (визначте зріст, вагу, ІМТ, жирові відкладення, поставу, форму тіла) | Дані про тіло та здоров'я, сканування фотографій | Виконання договору + явна згода на конфіденційні дані про здоров'я (ст. 9(2)(a)) |
Генеруйте примірки ШІ, майбутнє тіло, сюрпризи, щоденні скидання та підсумки ШІ | Сканування фотографій, завантажені фотографії, зріст/вага, предмети віртуальної шафи | Виконання договору + явна згода на обробку зображень |
Зберігайте свої фотографії та результати ШІ у своєму обліковому записі (синхронізуйте їх на різних пристроях) | Фотографії, результати ШІ | Виконання контракту |
Відстежуйте свою серію тренувань, ведіть журнал ваги, переглядайте фотографії прогресу та винагороджуйте Magic Credits | Дані про стан здоров'я, події використання | Виконання контракту |
Обробляти підписки, пробні версії та покупки Magic Credit | Дані про підписку, квитанції про покупку | Виконання контракту |
Покращення застосунку: аналітика, A/B-тестування, діагностика збоїв | Дані пристрою, події використання, події впливу | Законний інтерес (ст. 6(1)(f)) – ви можете відмовитися (Розділ 12) |
Надсилати push-сповіщення про транзакції (нагадання про серії, зміни підписок) | Токен FCM, дані облікового запису | Виконання контракту |
Надсилати маркетингові push-сповіщення | Токен FCM, дані облікового запису | Згода (ст. 6(1)(a)) – ви можете відмовитися будь-коли |
Дотримуватися закону, забезпечувати виконання Умов, запобігати шахрайству та зловживанням | Будь-які відповідні дані | Юридичне зобов'язання / законний інтерес |
Конфіденційні дані – явна згода
Виміри тіла, склад тіла та фотографії прогресу обробляються як дані про здоров’я . Ми обробляємо їх лише за вашої явної згоди , наданої під час створення облікового запису або проведення першого сканування. Ви можете відкликати згоду будь-коли, видаливши дані або свій обліковий запис (Розділ 12).
6. ФУНКЦІЇ ШІ ТА ОБРОБКА ДАНИХ ЗА ДОПОМОГОЮ ШІ
Додаток пропонує чотири функції на базі штучного інтелекту, кожна з яких надсилає ваші дані стороннім процесорам штучного інтелекту:
Функція | Вхідні дані, які ми надсилаємо штучному інтелекту | Де воно проходить | Що ми зберігаємо |
Справжня примірка | Одне скановане фото або завантажене фото, одне зображення одягу | Штучний інтелект Google Cloud | Згенероване зображення для примірки, додане до вашого облікового запису |
Майбутнє тіло | Ваші поточні виміри + опис мети | Штучний інтелект Google Cloud | Згенероване зображення, прикріплене до вашого облікового запису |
Здивуй мене | Випадковий вибір одягу + ваше скановане фото | Штучний інтелект Google Cloud | Згенероване зображення одягу, прикріплене до вашого облікового запису |
Щоденні краплі | Щоденна тематична підказка щодо одягу + ваше скановане фото | Штучний інтелект Google Cloud | Згенероване зображення одягу, прикріплене до вашого облікового запису |
Зведення ШІ (тенденції вимірювань, опис ваги, оцінки сумісності) | Тільки числові дані вимірювань - без фотографій | Штучний інтелект Google Cloud | Короткий зміст тексту |
Важливі розкриття інформації щодо ШІ:
Результати штучного інтелекту генеруються машиною та можуть бути неточними, невтішними або містити артефакти. Це не медична порада і не заміна кравцівських мірок.
Ми не використовуємо ваші фотографії чи вимірювання для навчання власних моделей штучного інтелекту Abody. Вхідні дані, надіслані до Google Cloud AI, обробляються відповідно до корпоративних умов Google і не використовуються для навчання базових моделей Google (див. політику Google).
Ми не продаємо зображення, створені за допомогою штучного інтелекту.
Зображення, створені штучним інтелектом, містять невидимий водяний знак-ідентифікатор, який пов’язує зображення з вашим обліковим записом для запобігання зловживанням.
7. ФОТО, КАМЕРА ТА ПАМ'ЯТЬ НА ПРИСТРОЇ
Дозвіл на камеру потрібен лише тоді, коли ви активно починаєте сканування тіла або робите фото виконання. Ми ніколи не робимо фотографії у фоновому режимі.
Дозвіл на фотографії/медіа потрібен лише тоді, коли ви вибираєте фотографію з бібліотеки (завантаження до шафи, фото для примірки, фото виконання).
Локальне сховище: Ваша історія сканування, історія вимірювань, віртуальна шафа, лукбук, дані смуг та журнал ваг и зберігаються локально на вашому пристрої в зашифрованій базі даних SQLite. Вони синхронізуються з вашим обліковим записом на серверах Abody, щоб ви могли отримати до них доступ з іншого пристрою.
Обробка зображень: Фотографії сканування тіла завантажуються до сервісу оцінки форми тіла Abody, розміщеного в Google Cloud, для обчислення ваших вимірів та уточнення результату. Фотографії, що використовуються як вхідні дані штучного інтелекту (Real Try-On, Future Body, Surprise Me, Daily Drops), пересилаються до Google Cloud AI.
3D-модель тіла: Коли ця функція ввімкнена (наразі за прапорцем функції), сітка GLB генерується на основі ваших вимірювань і зберігається у вашому обліковому записі для функції лукбуку.
8. ІДЕНТИФІКАТОРИ, АНАЛІТИКА ТА РЕКЛАМА
Ідентифікатор встановлення Firebase визначає вашу інсталяцію для Firebase Analytics, Crashlytics, віддаленого налаштування та A/B-тестування. Він скидається під час перевстановлення програми.
Токен FCM використовується для доставки push-сповіщень. Він скидається під час перевстановлення та періодично змінюється.
Crashlytics збирає трасування стека аварій, модель пристрою, версію ОС, версію програми та неідентифікований ідентифікатор встановлення. Ми використовуємо це для діагностики помилок.
Firebase Analytics записує анонімізовані події (перегляди екранів, натискання функцій, витрати Magic Credit, стан підписки, вплив експерименту). Ми використовуємо його, щоб зрозуміти, які функції корисні, та проводити A/B-тестування моделей штучного інтелекту та ціноутворення. Персональні ідентифікатори (електронна пошта, ім'я) ніколи не надсилаються до Analytics.
Реклама: Abody не показує рекламу третіх сторін, не використовує Google AdMob, не відстежує вас в інших додатках і не передає жодних даних рекламним мережам.
9. З КИМ МИ ПЕРЕДАЄМОСЯ ДАНИМИ (СУБОПРОЦЕСОРИ)
Ми ділимося персональними даними з цими обробниками виключно для забезпечення роботи Сервісів:
Субпідрядник | Мета | Розташування |
Хмарна платформа Google (Firebase, ШІ, Cloud Run, хмарне сховище) | Хостинг, штучний інтелект, аналітика, звіти про збої, push-розсилки, A/B-тестування, віддалене налаштування | США, ЄС, Японія, регіональні |
RevenueCat, Inc. | Керування підписками, пробними періодами та правами; перевірка квитанцій | США |
Apple Inc. (App Store, Вхід за допомогою Apple, APN) | Покупка на iOS, вхід, push-доставка | США, регіональні |
Google LLC (Play Store, Вхід через Google, FCM) | Покупка на Android, вхід, push-доставка | США, регіональні |
Meta Platforms, Inc. (Вхід у Facebook) | Тільки необов'язковий вхід через соціальні мережі | США |
Ми не продаємо та не здаємо в оренду персональні дані, а також не передаємо їх брокерам даних.
10. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ
Abody працює з Канади. Ваші дані можуть бути передані та оброблені в Сполучених Штатах, Європейському Союзі, Японії та інших регіонах, де працюють наші субпідрядники з обробки даних. Коли дані передаються за межі ЄЕЗ / Великої Британії / Швейцарії, ми покладаємося на Стандартні договірні положення ЄС (та Додаток для Великої Британії), укладені з кожним субпідрядником з обробки даних.
11. ЗБЕРІГАННЯ ДАНИХ
Дані | Утримання |
Дані облікового запису | Поки ваш обліковий запис активний, а також 30 днів після видалення (юридичні/відповідні вимоги) |
Дані про тіло та здоров'я (вимірювання, журнал ваги, вміст жиру в організмі) | Поки ваш обліковий запис активний, його можна видалити з налаштувань програми -> Дані |
Сканування фотографій та фотографій прогресу | Поки ваш обліковий запис активний, його можна видалити з налаштувань програми -> Фото / Фото прогресу |
Зображення, згенеровані штучним інтелектом (примірка, майбутнє тіло, сюрприз, щоденні скидки, лукбук) | Поки ваш обліковий запис активний, його можна видалити з Lookbook у додатку. |
Речі віртуальної шафи | Поки ваш обліковий запис активний, його можна видалити з інтерфейсу шафи. |
Журнали аварійного завершення роботи (Crashlytics) | 90 днів |
Події аналітики (Firebase Analytics) | 14 місяців (стандартне зберігання Firebase) |
Історія покупок / підписок | 7 років (фінансові записи) |
Push-токени (FCM) | Доки ОС не визнає його недійсним або ви не вийдете з системи |
12. ВАШІ ПРАВА ТА ВИБІР
Відповідно до чинного законодавства (GDPR, GDPR Великої Британії, CCPA/CPRA, Закон Квебеку 25 тощо) ви маєте право:
Отримайте доступ до своїх персональних даних та копію
Виправлення неточних даних (більшість полів можна редагувати в додатку)
Видалити ваші дані («право на видалення»)
Обмеження або заперечення певної обробки
Відкликати згоду на використання функцій штучного інтелекту, маркетингу або обробки конфіденційних даних
Переносність даних – експортуйте свої скани, фотографії та вимірювання
Подайте скаргу до вашого органу захисту даних
Як скористатися своїми правами
У застосунку: Налаштування -> Обліковий запис -> Видалити обліковий запис, а потім Налаштування -> Сповіщення для керування категоріями push-повідомлень.
Ми ніколи не стягуватимемо плату за перший запит протягом 12 місяців і ніколи не вимагатимемо від вас створення облікового запису лише для видалення даних, зібраних до його створення.
13. ВИДАЛЕННЯ ОБЛІКОВОГО ЗАПИСУ
Щоб видалити свій обліковий запис Abody та всі пов’язані з ним дані:
У додатку: Відкрийте Abody -> Налаштування -> Обліковий запис -> Видалити обліковий запис. Вам буде запропоновано повторно пройти автентифікацію, а потім підтвердити. Ваш обліковий запис буде негайно поставлено в чергу на видалення та видалено протягом 30 днів.
Коли ви видаляєте свій обліковий запис, ми видаляємо: дані облікового запису, дані про тіло/здоров'я, фотографії сканів, фотографії прогресу, предмети віртуальної шафи, зображення, згенеровані штучним інтелектом, дані про смуги активності, push-токени та зв'язок з підпискою (квитанції про покупки, що зберігаються для ведення фінансової документації протягом встановленого законом періоду). Анонімізовані події, які вже зібрані Crashlytics та Analytics, не можна ретроактивно від'єднати, вони втрачають свою чинність за звичайним графіком зберігання.
14. БЕЗПЕКА
Весь клієнт-серверний трафік шифр ується за допомогою TLS 1.2+.
Паролі зберігаються у хешованому вигляді (bcrypt) — ми не можемо їх прочитати.
Токени автентифікації JWT зберігаються на пристрої за допомогою flutter_secure_storage (Keychain на iOS, EncryptedSharedPreferences на Android).
Локальна база даних SQLite зберігається в ізольованому каталозі даних програми; на Android вона виключена з автоматичного резервного копіювання.
Ми стежимо за 10 найкращими засобами пом’якшення ризиків OWASP Mobile та проводимо періодичні перевірки безпеки.
Жодна система не є ідеально безпечною. Якщо ви вважаєте, що обліковий запис було ском прометовано, зв’яжіться з нами за адресою security@abody.ai .
15. КОНФІДЕНЦІЙНІСТЬ ДІТЕЙ
Сервіси не призначені для дітей віком до 13 років (до 16 років у ЄЕЗ). Ми свідомо не збираємо дані від дітей віком до цього віку. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами за адресою privacy@abody.ai , і ми їх видалимо.
16. ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ
Ми можемо оновлювати цю Політику, щоб відобразити зміни в Сервісах або в чинному законодавстві. Дата «Останнє оновлення» у верхній частині цієї сторінки показує, коли було внесено останню зміну. Істотні зміни будуть оголошені через повідомлення в додатку або електронною поштою щонайменше за 14 днів до їх набрання чинності.
17. КОНТАКТИ
Питання щодо конфіденційності: privacy@abody.ai
Спеціаліст із захисту даних: dpo@abody.ai
Розкриття інформації про безпеку: security@abody.ai
Загальна підтр имка: support@abody.ai
Поштовий індекс: ABODY AI INC., 15 Wellesley St. W, Unit 201, Торонто, Онтаріо, Канада M4Y 0G7