Политика конфиденциальности

HairTrack — приложение для отслеживания процедур по волосам, фото прогресса и ИИ-анализа. Мы храним только то, что вы сами вводите, используем минимально необходимый набор облачных сервисов, не продаём данные и не показываем рекламу.

• Аккаунт. Email и хэш пароля, чтобы вы могли войти и синхронизировать прогресс между устройствами. Авторизация — через Supabase Auth.

• Процедуры и журнал. Названия лечений, частота, заметки, настроение, теги симптомов — то, что вы вводите в формах «Лечение» и «Журнал».

• Фотографии. Сами файлы и метаданные (дата, зона, заметка). Снимки сохраняются у вас на устройстве и копируются в облачное хранилище для синхронизации, если вы вошли в аккаунт.

• Результаты ИИ-анализа. Только когда вы явно нажимаете «Начать ИИ-анализ» — мы отправляем выбранные 1–3 фото и получаем обратно структурированный отчёт.

Мы не собираем геолокацию, не используем рекламные SDK и аналитику поведения, не получаем доступ к контактам, календарю или другим приложениям.

Если вы работаете без аккаунта — все данные остаются только на вашем устройстве (зашифрованное хранилище ОС). Когда вы входите в аккаунт, мы используем следующие сервисы как обработчиков данных:

• Supabase (supabase.com) — база данных метаданных (процедуры, журнал, ссылки на фото, результаты анализа) и Auth. Данные хранятся в защищённом Postgres с RLS, доступны только вам по вашему JWT.

• Cloudflare R2 (cloudflare.com) — хранилище фото-файлов. Доступ к каждому файлу выдаётся по короткоживущей подписанной ссылке (1 час), привязанной к вашему аккаунту.

• Anthropic (anthropic.com), модель Claude Sonnet — только в момент ИИ-анализа. Выбранные фото отправляются модели, она возвращает анализ, который сохраняется в Supabase. Anthropic не использует ваши данные для дообучения моделей в режиме API.

Чтобы приложение могло: показывать ваш прогресс между устройствами, напоминать о процедурах, проводить ИИ-анализ, сохранять журнал. Мы не используем ваши данные ни для каких других целей.

• Экспорт. «Настройки» → «Экспорт данных» — выгрузите все ваши записи в JSON в любой момент.

• Удаление. «Настройки» → «Сбросить все данные» — удалит все локальные данные и записи в облаке. Удаление аккаунта целиком — напишите на andreisharkk@gmail.com.

• Доступ и исправление. Все ваши данные видны и редактируемы прямо в приложении.

Мы храним ваши данные пока вы пользуетесь приложением. После удаления аккаунта или нажатия «Сбросить все данные» записи удаляются из Supabase и R2 в течение 30 дней (стандартное окно на бэкапы).

Приложение не рассчитано на пользователей младше 13 лет и мы не собираем сведения о таких пользователях намеренно.

При существенных изменениях мы обновим дату вверху и сообщим внутри приложения. Продолжение использования после уведомления означает согласие с обновлённой политикой.

По любым вопросам о ваших данных пишите на andreisharkk@gmail.com. Мы отвечаем в течение 5 рабочих дней.