Політика конфіденційності Roota
Останнє оновлення: 7 вересня 2026 року
1. Хто ми
Roota — сервіс навігації у питаннях здоров'я на основі штучного інтелекту. Ця політика пояснює, як ми обробляємо персональні дані через наш вебсайт rootahealth.com, мобільний застосунок і пов'язані служби підтримки.
Оператором, відповідальним за ваші персональні дані, є LIMITED LIABILITY COMPANY ROOTA HEALTH (LLC ROOTA HEALTH), скорочена назва українською — ТОВ "РУТА ХЕЛС", компанія з України. Наша адреса для листування: вул. Дмитра Вітовського, 57, м. Львів, Львівська область, 79011, Україна. У цій політиці «Roota», «ми» та «нас» означають цю компанію. Відповідно до українського законодавства про захист персональних даних ця компанія є володільцем персональних даних.
З питань конфіденційності або ваших даних звертайтеся за адресою privacy@rootahealth.com.
Вебсайт знайомить із Roota. Мобільний застосунок об'єднує інформацію, яку ви надаєте, та дані з джерел, які ви вирішили підключити, а потім використовує ШІ, щоб допомогти пояснити закономірності й запропонувати наступні кроки. Roota надає інформаційну навігацію у питаннях здоров'я. Сервіс не замінює лікаря або невідкладну допомогу.
2. Які персональні дані ми обробляємо
Обсяг обробки залежить від функцій, якими ви користуєтеся, та дозволів, які ви надаєте.
| Категорія | Приклади та джерело |
|---|---|
| Відвідування вебсайту | IP-адреса, запитувані сторінки, час запиту, інформація про браузер і пристрій та метадані запитів, пов'язані з безпекою, які отримують наші служби хостингу. Заздалегідь написана розмова на вебсайті не надсилає ваші повідомлення або дані про здоров'я моделі ШІ. |
| Запити на ранній доступ | Коли ви приєднуєтеся до списку очікування, ваша електронна адреса, обрана мова, час реєстрації та запис про повідомлення, пов'язане з вашим запитом, надсилаються до нашого приватного списку очікування в Supabase. Версія, яка не зберігає заявки, позначена як демонстраційна. |
| Обліковий запис і профіль | Електронна адреса або номер телефону, ідентифікатори автентифікації, відомості профілю, дата народження або вік та вподобання, які ви надаєте. |
| Розмови та завантажені файли | Повідомлення, голосові записи, які ви вирішили надіслати, їхні текстові розшифрування, зображення, PDF-файли, результати лабораторних досліджень, медичні документи та пов'язані метадані файлів. Вони можуть містити інформацію про здоров'я або про інших людей. |
| Інформація про здоров'я та спосіб життя | Симптоми, медичний анамнез, ліки, добавки, вимірювання, звички, цілі та відомості про репродуктивне здоров'я або менструальний цикл, які ви надаєте чи дозволяєте передавати підключеному джерелу. |
| Підключені джерела даних про здоров'я та носимі пристрої | Ідентифікатори джерел і дозволені до передавання записи, зокрема про активність, сон, частоту серцевих скорочень, її варіабельність, дихання, насичення крові киснем, стрес, параметри тіла, харчування й тренування. Деякі записи можуть містити GPS-маршрути, місцезнаходження або відомості про репродуктивне здоров'я. Доступність залежить від джерела та дозволів. |
| Місцезнаходження та контекст пристрою | Якщо ви надаєте доступ до місцезнаходження: ваші координати, точність визначення та контекст, наприклад адреса, місто, країна або місця поблизу. Цей контекст може передаватися разом із запитами застосунку й враховуватися у відповідях. Дозвіл на доступ до місцезнаходження контролюється налаштуваннями вашого пристрою. |
| Сформована інформація | Відповіді ШІ, узагальнення та висновки про здоров'я, витягнуті вимірювання, пріоритети, цілі, плани, нагадування та збережений контекст. Ми також створюємо числові представлення тексту, які називаються векторними поданнями (embeddings), для пошуку доречної інформації. Ці записи можуть залишатися персональними даними або даними про здоров'я, навіть якщо не містять вашого імені. |
| Технічні дані та дані доставки | Версії застосунку й операційної системи, мова та часовий пояс, стан підключення й синхронізації, токени push-сповіщень, налаштування сповіщень, записи доставки, операційні події та події безпеки. Діагностичні трасування ШІ також можуть містити вміст запитів або відповідей, зокрема інформацію про здоров'я. |
| Листування зі службою підтримки | Контактні дані та інформація, яку ви надсилаєте, коли звертаєтеся по допомогу або реалізуєте право щодо персональних даних. |
Надавайте інформацію про інших людей лише тоді, коли маєте право нею ділитися. За можливості видаляйте із завантажуваних документів зайві імена та ідентифікатори.
3. Навіщо ми обробляємо дані та на яких правових підставах
Ми використовуємо персональні дані для наведених нижче цілей відповідно до Закону України «Про захист персональних даних» та інших застосовних вимог.
| Мета | Підстава обробки |
|---|---|
| Створення й захист облікового запису, надання запитаних функцій застосунку, синхронізація записів і відповіді на звернення до підтримки | Заходи на ваш запит до початку відносин щодо надання послуг, виконання зобов'язань у межах цих відносин та застосовні обов'язки щодо безпеки. |
| Імпорт і аналіз інформації про здоров'я, формування персоналізованих рекомендацій щодо здоров'я та підтримання корисного контексту | Ваша окрема, конкретна, однозначна згода на обробку даних про здоров'я та аналіз за допомогою ШІ. Сама лише необхідність виконання договору не дає дозволу на обробку даних про здоров'я. |
| Надсилання запитаних запрошень на ранній доступ або необов'язкових листів про продукт | Ваша згода. Ви можете відкликати її без реєстрації в застосунку. |
| Захист облікових записів, розслідування зловживань, забезпечення надійності сервісу та звичайна операційна діагностика | Наші законні інтереси в безпечній і справній роботі сервісу з урахуванням ваших прав або застосовні юридичні обов'язки. Ми не покладаємося лише на законні інтереси для обробки даних про здоров'я або інших чутливих даних. Для такої обробки також потрібна застосовна додаткова правова умова. |
| Виконання обов'язкової вимоги закону або робота з правовими вимогами | Застосовний юридичний обов'язок або законна підстава для правової вимоги, включно з будь-якою додатковою умовою, необхідною для чутливих даних. |
Ми не продаємо персональні дані. Ми не використовуємо інформацію про здоров'я або дані з підключених носимих пристроїв для таргетованої реклами, посередництва у продажі даних або рішень щодо допуску до працевлаштування, страхування чи кредитування.
Ця політика пояснює обробку даних. Ознайомлення з нею, відвідування вебсайту або приєднання до списку очікування не означає згоди на аналіз даних про здоров'я та не підключає носимий пристрій. Ми запитуємо відповідні дозволи до початку обробки, що ґрунтується на згоді.
4. Обробка за допомогою ШІ та ваш вибір
ШІ є частиною мобільного сервісу Roota для навігації у питаннях здоров'я. Він допомагає тлумачити розмови та медичні документи, витягувати інформацію з документів, розшифровувати надіслане аудіо, узагальнювати вашу історію, знаходити доречний контекст і формувати персоналізовані пояснення та пропозиції щодо наступних кроків. Збережений контекст дає змогу використовувати попередню інформацію в подальших розмовах.
Доречні повідомлення, вимірювання показників здоров'я, документи, аудіо та контекст можуть надсилатися зовнішнім сервісам ШІ. Ми використовуємо OpenRouter для спрямування запитів до сервісів моделей. Якщо основний маршрут недоступний, запит може оброблятися резервним сервісом. Одержувачів та їхні ролі описано в розділі 6.
Персоналізовані відповіді є формою автоматизованого аналізу й можуть містити висновки про ваше здоров'я. Вони можуть бути неповними або помилковими. Ви можете поставити результат під сумнів і попросити виправити неточну вихідну інформацію або збережений контекст. Roota не використовує ці результати для ухвалення рішень про вас, які мають юридичні або подібні суттєві наслідки, наприклад щодо можливості отримати страховку або роботу.
Ми отримуємо явну згоду перед обробкою ваших даних про здоров'я або даних із підключених сервісів здоров'я та носимих пристроїв за допомогою ШІ. Повідомлення про згоду пояснює, яку інформацію буде використано, з якою метою та кому із зовнішніх одержувачів її буде передано. Якщо ви відмовитеся, функції, які потребують такої обробки, будуть недоступні. Ви й надалі зможете переглядати публічний вебсайт або приєднатися до списку очікування за окремим дозволом.
Ви можете відкликати згоду на обробку даних про здоров'я або обробку за допомогою ШІ, звернувшись за адресою privacy@rootahealth.com. Відкликання припиняє обробку, на яку поширювалася ця згода. Воно не робить попередню правомірну обробку неправомірною. Це може унеможливити подальшу роботу персоналізованих функцій застосунку. Якщо згода є єдиною застосовною підставою, її відкликання також запускає видалення або незворотну анонімізацію відповідних збережених даних, крім застосовних законних винятків. Ми пояснюємо, які обмежені записи зберігаємо та на якій правовій підставі. Ви також можете попросити видалити збережені записи й похідний контекст відповідно до розділу 10.
Roota не використовує вашу інформацію про здоров'я, включно з даними з підключених сервісів здоров'я та носимих пристроїв, для навчання або донавчання моделей ШІ чи машинного навчання. Ми використовуємо OpenRouter із вимкненим спрямуванням запитів до постачальників, які навчають моделі на даних запитів. У нашому обліковому записі також вимкнено необов'язкове передавання вхідних і вихідних даних OpenRouter для вдосконалення продукту та приватне журналювання вхідних і вихідних даних. Ці налаштування поширюються на запити до моделей через OpenRouter. Вони не означають, що кожен постачальник послуг не зберігає жодних даних. Формування відповіді для вас і підтримання вашого персонального контексту відрізняються від навчання моделі. Обробка та зберігання даних постачальниками пояснюються в розділах 6 і 8.
5. Підключені сервіси здоров'я та носимі пристрої
Для користування застосунком Roota потрібно підключити Apple Health або інший підтримуваний сервіс здоров'я чи носимий пристрій. Для доступу потрібні дозволи на дані про здоров'я на вашому пристрої або процедура авторизації джерела. Ми отримуємо категорії даних, які джерело надає відповідно до ваших дозволів. Roota використовує Terra API для підключення підтримуваних джерел і доставки дозволених записів.
Roota використовує дозволені записи Apple Health та інших підключених джерел для запитаних вами функцій навігації у питаннях здоров'я, наприклад для огляду активності, сну, відновлення та тенденцій. Ми не отримуємо паролі від ваших підключених облікових записів.
Дозвіл на підключення джерела та дозвіл на аналіз за допомогою ШІ Roota — різні речі. Дозволи на пристрої та екран авторизації джерела не замінюють повідомлення Roota про згоду на обробку даних про здоров'я та використання ШІ.
Щоб припинити імпорт нових записів, відключіть джерело в налаштуваннях підключених сервісів застосунку або відкличте доступ у налаштуваннях самого джерела, якщо така можливість доступна. Ви також можете звернутися до нас. Дозволи на доступ до даних про здоров'я на пристрої можна змінити в налаштуваннях операційної системи. Саме відключення не видаляє інформацію, вже імпортовану в Roota, похідні узагальнення або ваш обліковий запис у джерелі. Окремо надішліть запит на видалення відповідно до розділу 10.
Apple та інші постачальники джерел обробляють власні облікові записи й оригінальні записи згідно зі своїми політиками. Дивіться інформацію Apple про конфіденційність даних у застосунку «Здоров'я» та політику конфіденційності Terra для кінцевих користувачів.
6. Хто отримує персональні дані
Уповноважені працівники Roota можуть отримувати доступ до даних, коли це потрібно для роботи сервісу, відповіді на ваш запит або розслідування проблеми. Доступ обмежується роллю та метою. Постачальники послуг отримують інформацію, потрібну для виконання їхнього завдання.
| Одержувач або сервіс | Роль та відповідна інформація |
|---|---|
| Supabase | Автентифікація облікових записів, база даних, приватне сховище файлів і серверні функції. Це охоплює дані облікового запису, розмови, медичні документи та записи з підключених джерел. |
| Twilio | Доставка кодів підтвердження номера телефону для автентифікації облікового запису. Отримує ваш номер телефону, вміст повідомлення з кодом та пов'язану інформацію про доставку. |
| Railway | Розміщення й забезпечення роботи серверної частини ШІ, яка обробляє запити застосунку. |
| Vercel | Хостинг публічного вебсайту та метадані запитів. Кінцева точка для сумісності також пересилає трафік зі старіших версій застосунку. |
| Terra | Авторизація підтримуваних джерел даних про здоров'я, ідентифікатори підключень і доставка дозволених записів із носимих пристроїв або джерел даних про здоров'я. |
| OpenRouter і сервіси, на яких розміщено моделі та до яких він спрямовує запити | Доречний текст, контекст здоров'я, файли або аудіо для обробки моделями, витягування інформації з документів, розшифрування, створення векторних подань і пошуку контексту. Залежно від функції чат і пам'ять використовують моделі, розроблені OpenAI, Google, xAI, Anthropic та Moonshot AI, зокрема резервні моделі. Моделі векторних подань OpenAI допомагають знаходити доречний контекст. Розробник моделі та компанія, яка обробляє запит, можуть бути різними. Сервіс розміщення моделі може змінюватися залежно від обраної моделі та резервного маршруту. |
| Моделі ElevenLabs через OpenRouter | Перетворення мовлення на текст. Надіслані голосові записи та пов'язана інформація запиту обробляються для створення текстових розшифрувань. |
| E2B | Ізольовані обчислення для запитаного аналізу. Під час обчислення можуть оброблятися доречні результати запитів до даних про здоров'я та тимчасові файли. |
| Exa | Вебпошук і отримання вмісту сторінок. Текст пошукового запиту може містити персональний контекст, коли це необхідно для запитаного пошуку. Обробка даних запитів Exa залежить від застосовних умов сервісу й може передбачати зберігання та використання для вдосконалення сервісу або моделей. Налаштування OpenRouter, описані в розділі 4, не поширюються на Exa. |
| Expo та відповідні служби сповіщень Apple або Google | Токени push-сповіщень, інформація про доставку та вміст сповіщень. Сповіщення може містити уривок відповіді й розкривати інформацію про здоров'я на екрані блокування. |
| Картографічні сервіси Apple | Координати, що використовуються для пошуку місць поблизу під час використання відповідної функції місцезнаходження. |
Ми залишаємося відповідальними за вибір та контроль організованої нами обробки. Спрямування запитів через OpenRouter не робить сервіси моделей анонімними та не усуває їхньої ролі в обробці вашої інформації. Деякі постачальники зберігають вміст запитів або метадані відповідно до застосовних угод. Наші дозволені маршрути мають відповідати обмеженням, описаним у цій політиці.
Ми можемо розкривати інформацію, якщо цього вимагає закон або це необхідно для встановлення, здійснення чи захисту правових вимог. Реорганізація або передача бізнесу може передбачати передавання персональних даних лише з гарантіями, повідомленнями та правовими підставами, яких вимагає застосовне законодавство. Зміна бізнесу не створює дозволу навчати моделі на ваших даних про здоров'я або використовувати їх для непов'язаних цілей.
7. Міжнародна обробка
Ваші дані можуть оброблятися в Україні та інших країнах, де працюють перелічені вище сервіси. Місце обробки залежить від сервісу, обраного постачальника, на якому розміщено модель, та інфраструктури, що використовується для відповідного запиту. Європейський хостинг серверної частини не означає, що всі дані залишаються в Європі.
Для міжнародного передавання ми використовуємо механізм, дозволений українським законодавством, і застосовуємо передбачені для такого передавання заходи захисту. Зверніться до нас, щоб дізнатися про одержувачів, місця обробки, правові підстави та гарантії, які застосовуються до ваших даних.
8. Строки зберігання та видалення
Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, описаних у цій політиці, та виконання застосовних вимог закону. Ми використовуємо такі критерії зберігання:
| Дані | Строк зберігання |
|---|---|
| Демонстраційне введення електронної адреси на вебсайті | У версії, позначеній як демонстраційна, електронна адреса зберігається лише протягом поточного сеансу сторінки й очищується після її перезавантаження. Демонстраційна версія не створює реєстрації в списку очікування. |
| Список раннього доступу | Ми зберігаємо вашу електронну адресу й запис про заявку, поки це потрібно для підготовки та надсилання запрошення на ранній доступ, яке ви запросили, або до відкликання вами запиту. Також застосовуються наведені нижче критерії щодо обмежених правових записів і резервних копій. |
| Обліковий запис, розмови, завантажені файли, імпортовані дані про здоров'я, сформовані висновки та персональний контекст | Протягом відносин щодо надання вам послуг, поки це потрібно для цілей, описаних у цій політиці, з урахуванням дострокового видалення або відкликання згоди. Після цього ми зберігаємо обмежені записи лише тоді, коли цього вимагає закон або це необхідно для встановлення, здійснення чи захисту правових вимог. |
| Надіслане аудіо та тимчасові файли аналізу | До надісланого аудіо та завантажених файлів застосовуються правила для пов'язаного з ними запису розмови або облікового запису. Саме розшифрування не видаляє оригінальне аудіо. До тимчасових копій застосовуються правила обробки та зберігання сервісу, що виконує аналіз. |
| Операційні записи, записи безпеки, звернення до підтримки та записи згоди | Протягом часу, необхідного для вирішення відповідного питання, документування дозволів і запитів та виконання застосовних юридичних обов'язків або встановлення, здійснення чи захисту правової вимоги. Ми оцінюємо мету запису, його чутливість та застосовні законодавчі строки або строки позовної давності. |
| Резервні копії та копії, які зберігають постачальники | Резервні копії можуть залишатися до завершення відповідного циклу резервного копіювання. Вміст і метадані, які зберігають постачальники, підпадають під їхні правила зберігання та застосовні юридичні обов'язки. Зникнення запису із застосунку не підтверджує видалення кожної резервної копії або копії в постачальника. |
Видалення окремого елемента чату, виправлення збереженого контексту, відключення джерела, вихід з облікового запису й видалення застосунку мають різні наслідки. Вони не видаляють автоматично кожен серверний запис або оригінальні записи постачальника. Запит на видалення даних облікового запису охоплює пов'язані імпортовані дані та похідний персональний контекст, крім конкретних випадків, коли закон дозволяє або вимагає їх подальшого зберігання.
Якщо ми повинні зберегти обмежений запис, ми пояснюємо причину та застосовний строк. Резервні копії з обмеженим доступом залишаються захищеними до завершення строку зберігання й не використовуються для відновлення звичайної обробки. Видалення даних із Roota не видаляє оригінали в підключених джерелах даних про здоров'я або копію, яку ви раніше експортували чи передали іншим.
9. Безпека, зберігання на пристрої та сповіщення
Наші заходи захисту охоплюють автентифікований доступ, розмежування записів різних користувачів і приватне сховище файлів. Ми обмежуємо операційний доступ до персональної інформації. Жоден інтернет-сервіс або пристрій не є цілком захищеним.
Застосунок зберігає локальні копії частини інформації, щоб відображати й синхронізувати ваші записи. Захищайте пристрій за допомогою доступних на ньому засобів безпеки. Сам по собі вихід з облікового запису або видалення локальної копії не видаляє серверні записи.
Ви контролюєте дозвіл на сповіщення та попередній перегляд на екрані блокування в налаштуваннях пристрою. Сповіщення та будь-яка ввімкнена Live Activity можуть розкривати інформацію людині, яка бачить ваш екран. Вміст повідомлень, пов'язаний зі здоров'ям, також може проходити через служби сповіщень, описані в розділі 6.
10. Ваші права та як із нами зв'язатися
Залежно від застосовного законодавства ви можете попросити нас:
- Пояснити джерело, цілі, одержувачів і порядок обробки ваших персональних даних.
- Надати доступ до ваших даних та їхню копію, зокрема копію для перенесення, коли таке право застосовується.
- Виправити неточну інформацію, включно зі збереженим контекстом про здоров'я.
- Видалити персональні дані, крім випадків, коли закон допускає виняток.
- Розглянути ваше вмотивоване заперечення проти обробки та обмежити обробку у випадках, передбачених законом.
- Відкликати згоду на аналіз даних про здоров'я, обробку за допомогою ШІ або необов'язкові електронні листи.
- Пояснити автоматизований аналіз і розглянути ваше заперечення щодо неточного результату.
Надсилайте запити на privacy@rootahealth.com. Для записів застосунку використовуйте електронну адресу облікового запису або безпечно вкажіть, про який обліковий запис ідеться. Не надсилайте повний медичний документ або пароль для підтвердження особи. Ми можемо попросити про пропорційну перевірку особи й відповідаємо в строк, передбачений застосовним законодавством. Якщо запит неможливо виконати повністю, ми пояснюємо причину та доступні наступні кроки.
Ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися за захистом своїх прав до компетентного суду.
11. Файли cookie та зберігання на вебсайті
Вебсайт використовує незмінну, заздалегідь написану розмову. Приєднання до робочого списку очікування надсилає до Supabase реєстраційну інформацію, описану в розділі 2. Версія, позначена як демонстраційна, зберігає електронну адресу лише в пам'яті сторінки й очищує її після перезавантаження.
Наш вебсайт не використовує рекламних пікселів, запису сеансів або необов'язкової аналітики. Наші служби хостингу все одно можуть обробляти метадані запитів і застосовувати механізми безпеки, що може передбачати використання файлів cookie або подібного сховища. До записів хостингу застосовуються критерії зберігання операційних записів і записів безпеки з розділу 8 та відповідні правила зберігання служби хостингу.
Ми пояснюємо будь-які нові необов'язкові засоби відстеження до їх увімкнення та запитуємо дозвіл, коли це потрібно. Приєднання до списку очікування не надає дозволу на непов'язаний маркетинг або обробку даних про здоров'я.
12. Вік, оновлення та контакти
На початковому етапі сервіс Roota призначений для повнолітніх осіб віком від 18 років, які перебувають в Україні. Він не призначений для дітей. Якщо ви вважаєте, що дитина надала дані, зверніться до нас, щоб ми могли перевірити ситуацію та вжити належних заходів.
Ми оновлюємо цю політику, коли змінюється наша обробка даних. Дата на початку документа визначає поточну версію. Про суттєві зміни ми належним чином повідомляємо через вебсайт, застосунок або контактні дані облікового запису. Якщо нова мета потребує згоди, ми запитуємо її до початку такої обробки. Саме продовження користування не замінює необхідну згоду.
Питання та запити щодо конфіденційності: privacy@rootahealth.com.